Disclaimer: Atabix Solutions is niet verantwoordelijk voor wijzigingen in uw Microsoft Azure-omgeving. Wees altijd kritisch op de instellingen die u toepast en controleer of deze geschikt zijn voor uw specifieke omgeving. Houd er rekening mee dat informatie over Microsoft Azure verouderd kan zijn. Raadpleeg daarom altijd de officiële documentatie van Microsoft.
Introductie
Dit document is ter informatie hoe Microsoft SMTP mail moet worden ingesteld. Via de accounts applicatie kan een mail account worden toegevoegd. De optie voor Microsoft SMTP is “Microsoft SMTP Send as App”.
Voor deze optie is net als bij “Microsoft Graph API” een app id, app secret en tenant id nodig.
De overige velden voor smtp zijn optioneel en de standaardwaarden zouden goed moeten zijn.
Microsoft SMTP mail wordt verstuurd via het SMTP protocol in plaats van via de Graph API.
De Graph API wordt alleen gebruikt om een access token op te vragen en met deze token word de mail dan via het SMTP protocol verstuurd.
Stap 1: App registration & setup
In de eerste stap voegen we een app toe in Microsoft Azure en stellen we de juiste rechten in.
- Login bij Microsoft Azure portal
https://portal.azure.com/ - Open “App registrations” (via zoekbalk)
Maak een nieuwe app aan “+ New registration”
Vul een naam in en klik op “Register”
- Kopieer de “Application (client) ID” en “Directory (tenant) ID”, deze hebben we later nodig in stap 2.
In het linker menu open “Certificates & secrets”
Open dan het tabje “Client secrets”
Voeg een secret toe via “+ New client secret”
Vul een beschrijving in en kies de verlooptijd.
Kopieer dan de secret value, deze hebben we ook later nodig in stap 2.
In het linker menu open “API Permissions”
Voeg een permission toe via “+ Add a permission”
Selecteer “API’s my organization uses”
En zoek naar “Office 365 Exchange Online”
Selecteer “Application permissions”
Zoek dan naar “SMTP.SendAsApp” en selecteer deze
Bevestig door op “Add permissions” te klikken
Tot slot klik op “Grant admin consent for…” en bevestig de aapassing
Stap 2: Accounts setup - mail toevoegen
In de tweede stap voegen we het mailaccount toe aan de accounts applicatie.
- Open de admin applicatie
Navigeer naar tenant en dan “E-mailadressen” - Bovenaan klik op “+ toevoegen”
- Vul de naam en het e-mailadres van de afzender in.
Dit e-mailadres moet overeenkomen met het mailaccount van Microsoft. - Bij “App registration id” vul je de client id in die we eerder gekopieerd hebben
Bij “App registration secret” vul je de secret in
En bij “Tenant id” vul je de directory (tenant) id in. - De gegevens voor host, poort en encryptie kunnen leeg gelaten worden.
De standaardwaardes zouden correct moeten zijn. - Sla het nieuwe account op door op opslaan te klikken rechts onder
- Open de admin applicatie
Stap 3: SMTP Aanzetten en rechten geven
Deze stap is het meest ingewikkeld, hiervoor moet Powershell gebruikt worden.
- Login bij Microsoft Azure portal
https://portal.azure.com/ - Open “Enterprise applications” (via zoekbalk)
Open dan de applicatie die we aangemaakt hebben in stap 1. - Kopieer het “Object ID” deze hebben we straks nodig
- Open een Powershell terminal.
- Vul de volgende regels met de juiste waardes
Plak ze vervolgens in Powershell en verstuur ze
$email = "example@atabix.nl"
$applicationId = "57fe583a-b275-4c28-a05d-47e0332b3cac"
$objectId = "3b44e87b-083f-4a6f-91c7-b298387b5b69"
Installeer de exchange online module en login bij exchange
Install-Module -Name ExchangeOnlineManagement
Connect-ExchangeOnline
Via deze commands kan SMTP aangezet worden
Set-TransportConfig -SmtpClientAuthenticationDisabled $false
Set-CASMailbox -Identity $email -SmtpClientAuthenticationDisabled $false
Tot slot moeten de juiste rechten gegeven worden met deze commandos
New-ServicePrincipal -AppId $clientId -ServiceId $objectId
$sp = Get-ServicePrincipal -Identity $clientId
Add-RecipientPermission -Identity $email -Trustee $sp.Identity -AccessRights SendAs
Mocht het nog niet werken dan moet waarschijnlijk ook mailbox permissions gegeven worden.
Add-MailboxPermission -Identity $email -User $sp.Identity -AccessRights FullAccess
Was dit artikel nuttig?
Dat is fantastisch!
Hartelijk dank voor uw beoordeling
Sorry dat we u niet konden helpen
Hartelijk dank voor uw beoordeling
Feedback verzonden
We stellen uw moeite op prijs en zullen proberen het artikel te verbeteren