Konfiguracja konektora Microsoft 365 do relaya

Dzięki konektorowi wychodzącemu Microsoft 365 może wysyłać przez 2Mail całą pocztę — albo tylko pocztę z wybranych domen lub od wybranych nadawców. Przydaje się to, gdy wysyłają Państwo duże wolumeny z aplikacji podłączonej do tenanta albo chcą mieć dostarczanie i rejestrowanie całej poczty wychodzącej w jednym miejscu. Użytkownicy niczego nie zauważą: nadal pracują w Outlooku jak dotąd.

Co ustalić wcześniej

• nazwa serwera z Państwa konta 2mail
• wszystkie domeny, które będą wysyłać przez konektor, dodane jako domeny wysyłkowe na koncie 2mail, z poprawnym SPF i DKIM
• uprawnienia administratora w środowisku Exchange Państwa tenanta

Konektor nie loguje się nazwą użytkownika i hasłem jak program pocztowy. Dlatego prosimy wcześniej poinformować nas, które domeny będą przechodzić przez konektor, abyśmy mogli przygotować relay po naszej stronie. To część indywidualnej opieki nad każdym kontem.

Krok 1: utworzenie konektora

W centrum administracyjnym Exchange proszę utworzyć nowy konektor z Microsoft 365 do organizacji partnerskiej. Należy nadać mu rozpoznawalną nazwę i jeszcze go nie włączać: najpierw konfiguracja, potem test, na końcu aktywacja.

Krok 2: jaka poczta ma przez niego przechodzić

Proszę zdecydować, czy konektor ma obsługiwać całą pocztę wychodzącą, czy tylko tę wskazaną przez regułę transportu. Za pomocą reguły transportu można na przykład kierować przez 2Mail tylko pocztę z systemu fakturowego albo z jednego adresu nadawcy, a zwykłą pocztę użytkowników zostawić bez zmian. Od tego warto zacząć: to najbezpieczniejszy sposób testowania.

Krok 3: relay jako cel

Proszę wybrać kierowanie poczty przez smarthost i wpisać nazwę serwera z konta 2mail. Należy wymusić TLS dla połączenia; nasz relay go obsługuje, a poczta nie powinna wychodzić bez szyfrowania.

Krok 4: walidacja i aktywacja

Microsoft 365 pozwala zweryfikować konektor wiadomością testową na adres zewnętrzny. Warto to zrobić, a następnie sprawdzić w panelu 2Mail, czy wiadomość pojawiła się w dzienniku dostarczeń. Jeśli tak — można aktywować konektor.

Na co zwrócić uwagę

• SPF — poczta wychodząca przez 2Mail również musi przejść kontrolę SPF. Wartość SPF z konta 2mail należy dodać do istniejącego rekordu SPF domeny, obok wartości Microsoftu.
• Wiadomości zostają w kolejce Microsoft 365 — konektor jest aktywny, ale nasza strona nie zna jeszcze Państwa domeny. Prosimy o kontakt.
• Wszystko albo nic — konektor bez reguły transportu kieruje całą pocztę wychodzącą. Przed aktywacją trzeba mieć co do tego pewność.

Więcej o tej integracji na stronie SMTP dla Microsoft 365; potrzebne rekordy opisujemy na stronie SPF, DKIM i DMARC.

Coś nie działa?

Prosimy napisać nam przez stronę kontaktową, które domeny mają przechodzić przez konektor i jaki komunikat pokazuje Microsoft 365. Wspólnie to naprawimy.