Compartilhar via

Como configurar um dispositivo ou aplicação multifunções para enviar e-mails com o Microsoft 365 ou Office 365

  • Artigo

Este artigo explica como pode enviar e-mails a partir de dispositivos e aplicações empresariais quando todas as suas caixas de correio estão no Microsoft 365 ou Office 365. Por exemplo:

  • você tem um scanner e deseja enviar documentos digitalizados por email.
  • Você tem um aplicativo de linha de negócios (LOB) que gerencia compromissos e pretende enviar lembretes por email aos clientes sobre a hora do compromisso.

Opção 1: Autenticar seu dispositivo ou aplicativo diretamente com uma caixa de correio do Microsoft 365 ou do Office 365 e enviar emails usando o envio do cliente SMTP AUTH

Observação

Esta opção não é compatível com as predefinições de Segurança no Microsoft Entra ID. É recomendável usar a Autenticação Moderna ao se conectar ao nosso serviço. Para obter mais informações sobre o OAuth, veja Authenticate an IMAP, POP or SMTP connection using OAuth (Autenticar uma ligação IMAP, POP ou SMTP com o OAuth).

Você também deve verificar se o SMTP AUTH está ativado para a caixa de correio que está sendo usada. A AUTH SMTP está desabilitada para organizações criadas após janeiro de 2020, mas pode ser habilitada por caixa de correio. Para mais informações, consulte Habilitar ou desabilitar o envio SMTP do cliente autenticado (SMTP AUTH) no Exchange Online.

Embora a SMTP AUTH esteja agora disponível, anunciámos Exchange Online removerá permanentemente o suporte para autenticação Básica com Submissão de Cliente (SMTP AUTH) em setembro de 2025. Incentivamos vivamente os clientes a afastarem-se da utilização da autenticação Básica com a AUTH SMTP o mais rapidamente possível. Para obter mais informações sobre opções alternativas, veja o nosso anúncio aqui- https://techcommunity.microsoft.com/t5/exchange-team-blog/exchange-online-to-retire-basic-auth-for-client-submission-smtp/ba-p/4114750

Esta opção suporta a maioria dos cenários de utilização e é a configuração mais fácil. Escolha esta opção quando:

  • Quer enviar e-mails a partir de uma aplicação, serviço ou dispositivo alojado de terceiros.
  • Quer enviar e-mails a pessoas dentro e fora da sua organização.

Para configurar um dispositivo ou aplicativo, conecte-o diretamente ao Microsoft 365 ou ao Office 365 usando o ponto de extremidade de envio do cliente SMTP AUTH, smtp.office365.com.

Cada dispositivo ou aplicativo deve conseguir se autenticar no Microsoft 365 ou no Office 365. O endereço de email da conta usada para autenticação no Microsoft 365 ou no Office 365 aparecerá como o remetente das mensagens do dispositivo ou aplicativo.

Como configurar o Envio de Cliente SMTP AUTH

Insira as configurações a seguir diretamente no seu dispositivo ou no aplicativo, como instrui o guia (que pode usar uma terminologia diferente deste artigo). Desde que o seu cenário cumpra os requisitos para a submissão do cliente SMTP AUTH, as seguintes definições permitir-lhe-ão enviar e-mails a partir do seu dispositivo ou aplicação:

Configuração de aplicativo ou dispositivo Valor
Host de servidor/inteligente smtp.office365.com
Porta Porta 587 (recomendado) ou 25
TLS/StartTLS Habilitado
Nome de usuário/endereço de email e senha Insira as credenciais de entrada da caixa de correio hospedada que está sendo usada

Transport Layer Security (TLS) e outras opções de encriptação

Determine qual a versão do Transport Layer Security (TLS) suportada pelo seu dispositivo ao verificar o guia do dispositivo ou com o fornecedor. Se o seu dispositivo ou aplicação não suportar o TLS 1.2 ou superior, tem as seguintes alternativas:

  • Consoante os seus requisitos, utilize Optar ativamente por participar no ponto final do Exchange Online para clientes TLS legados com AUTH SMTP
  • Usar um servidor de email no local (Exchange Server ou qualquer outro servidor SMTP) para reencaminhar o email se seu dispositivo não for capaz de atender aos requisitos anteriores para conexão com o Microsoft 365 ou Office 365. Na verdade, poderá achar mais fácil configurar e gerir um servidor SMTP no local para reencaminhar mensagens dos seus dispositivos e aplicações, especialmente se tiver muitos dispositivos e aplicações que enviam e-mails.

Para obter mais informações sobre como configurar o seu próprio servidor de e-mail para enviar correio para o Microsoft 365 ou Office 365, consulte Configurar conectores para encaminhar correio entre o Microsoft 365 ou o Office 365 e os seus próprios servidores de e-mail.

Observação

Se o dispositivo recomenda ou tem por padrão a porta 465, ele não tem suporte para o envio de cliente SMTP AUTH.

Recursos do Envio de Cliente SMTP AUTH

  • A submissão de cliente SMTP AUTH permite-lhe enviar e-mails a pessoas dentro e fora da sua organização.
  • Este método ignora a maioria das verificações de spam de e-mails enviados para pessoas na sua organização. Este bypass pode ajudar a proteger os endereços IP da empresa de serem bloqueados por uma lista de spam.
  • Com este método, pode enviar e-mails a partir de qualquer localização ou endereço IP, incluindo a rede da sua organização (no local) ou um serviço de alojamento na cloud de terceiros, como o Microsoft Azure.

Requisitos para o Envio de Cliente SMTP AUTH

  • Autenticação: recomendamos a utilização da Autenticação Moderna sob a forma de OAuth, se possível. Caso contrário, terá de utilizar a Autenticação Básica (que é simplesmente um nome de utilizador e palavra-passe) para enviar e-mails a partir do dispositivo ou da aplicação. Para obter mais informações sobre o OAuth, veja Authenticate an IMAP, POP, or SMTP connection using OAuth (Autenticar uma ligação IMAP, POP ou SMTP com OAuth). Se AUTH SMTP estiver intencionalmente desabilitado para a organização ou a caixa de correio que está sendo usada, você deverá usar a Opção 2 ou 3 abaixo.
  • Caixa de correio: tem de ter uma caixa de correio licenciada do Microsoft 365 ou Office 365 para enviar e-mails.
  • Protocolo TLS: Seu dispositivo deve ser capaz de usar a versão 1.2 do protocolo TLS ou superiores.
  • Porta: A porta 587 (recomendada) ou a porta 25 são obrigatórias e devem estar desbloqueadas em sua rede. Algumas firewalls de rede ou ISPs bloqueiam portas, especialmente a porta 25, porque essa é a porta que os servidores de e-mail utilizam para enviar e-mails.
  • DNS: Use o nome DNS smtp.office365.com. Não utilize um endereço IP para o Microsoft 365 ou Office 365 servidor, uma vez que os Endereços IP não são suportados.

Observação

Para obter informações sobre o TLS, veja Como Exchange Online utiliza o TLS para proteger as ligações de e-mail e para obter informações técnicas detalhadas sobre como Exchange Online utiliza o TLS com a ordenação de conjuntos de cifras, veja Conjuntos de cifras TLS suportados por Office 365.

Limitações do recurso Envio de Cliente SMTP AUTH

  • Se a impressora ou aplicação quiser enviar e-mails a partir de uma conta diferente, a conta de início de sessão deverá ter a permissão Enviar Como através dessa conta. Caso contrário, o resultado é um erro semelhante a:

    5.7.60 SMTP; Client does not have permissions to send as this sender.

  • Microsoft 365 ou o Office 365 impõe alguns limites de envio. Consulte Limites do Exchange Online - Recebendo e enviando limites para obter mais informações.

Opção 2: Configurar um conector para enviar e-mails com o Microsoft 365 ou Office 365 (reencaminhamento SMTP)

Escolha esta opção quando:

  • Seu ambiente tem AUTH SMTP desabilitado.
  • A submissão de cliente SMTP (Opção 1) não é compatível com as suas necessidades empresariais ou com o seu dispositivo
  • Tem de enviar mais e-mails do que uma caixa de correio permite.

O reencaminhamento SMTP permite ao Microsoft 365 ou Office 365 reencaminhar e-mails em seu nome através de um conector configurado com um certificado TLS (recomendado) ou o seu endereço IP público. Configurar um conector torna esta opção mais complicada.

Configure a configuração apenas quando tiver cumprido uma das seguintes condições:

  • Domínio do remetente: certifique-se de que o domínio do remetente pertence à sua organização (ou seja, registou o seu domínio no Microsoft 365). Para obter mais informações, consulte Adicionar um domínio ao Microsoft 365.
  • Configuração do conector baseado em certificados: certifique-se de que o servidor de e-mail no local está configurado para utilizar um certificado para enviar e-mails para o Microsoft 365 e o Common-Name (CN) ou Nome Alternativo do Requerente (SAN) no certificado contém um nome de domínio que registou no Microsoft 365 e criou um conector baseado em certificados no Microsoft 365 que tem esse domínio.

Se nenhuma das condições acima tiver sido cumprida, o Microsoft 365 não consegue determinar se a mensagem enviada a partir do dispositivo ou da aplicação pertence à sua organização. Por conseguinte, deve certificar-se de que cumpre qualquer uma das condições acima.

Configurar um conector baseado em certificados TLS para reencaminhar e-mails através do Microsoft 365 ou Office 365

Primeiro, configure o seu dispositivo ou aplicação ao introduzir as definições conforme descrito na tabela seguinte:

Configuração de aplicativo ou dispositivo Valor
Host de servidor/inteligente O ponto final MX, por exemplo, yourdomain- com.mail.protection.outlook.com
Porta Porta 25
TLS/StartTLS Tem de estar ativado e só é suportado o TLS 1.2
Certificado TLS CN (Nome Comum) ou SAN (Nome Alternativo do Requerente) O certificado que tem CN ou SAN que contém um nome de domínio que registou na sua organização Office 365.
Endereço de email Pode ser qualquer endereço de e-mail.

Se você já tiver um conector configurado para exibir mensagens da sua organização local para o Microsoft 365 ou Office 365 (por exemplo, um ambiente híbrido), você provavelmente não precisará criar um conector dedicado para a retransmissão de SMTP do Microsoft 365 ou Office 365. Para criar ou alterar um conector baseado em certificado, execute os seguintes passos:

  1. Inicie sessão no Centro de administração do Exchange. Para obter mais informações, confira Centro de Administração do Exchange no Exchange Online.

  2. No painel de navegação esquerdo, selecione fluxo de correio, selecione Conectores e, em seguida, faça o seguinte:

    1. Se não existirem conectores, selecione + Adicionar um conector.

      Captura de ecrã a mostrar a página de conectores.

    2. Se já existir um conector, selecione o conector e, em seguida, selecione o ícone editar.

  3. Na página Selecionar o seu cenário de fluxo de correio , selecione o botão de opção Servidor de e-mail da sua organização em Ligação a partir de.

    Depois de escolher o servidor de e-mail da sua organização no menu pendente Ligação, Office 365 é automaticamente escolhida a partir da lista pendente Ligação a.

  4. Introduza o nome do conector e outras informações e, em seguida, selecione Seguinte.

  5. Na página Autenticar e-mail enviado, selecione a primeira opção para utilizar o nome do requerente no certificado do servidor de envio para autenticar com Office 365. O nome de domínio na opção deve corresponder ao CN ou SAN no certificado utilizado pelo servidor, dispositivo ou aplicação.

    Observação

    Este domínio tem de pertencer à sua organização, ou seja, este domínio deve ser aquele que registou no Microsoft 365. Para obter mais informações, consulte Adicionar um domínio ao Microsoft 365.

    Por exemplo, Contoso.com pertence à sua organização e faz parte do CN ou SAN no certificado que o seu serviço, dispositivo ou aplicação utiliza para comunicar com o Microsoft 365. Se existirem vários domínios no certificado (como mail1.contoso.com, mail2.contoso.com, etc.), recomendamos que o domínio na IU do conector seja *.contoso.com.

    Os clientes híbridos existentes que utilizaram o Assistente de Configuração Híbrida para configurar os conectores devem marcar conector existente para garantir que utiliza *.contoso.com em vez de mail.contoso.com ou hostname.contoso.com. Esta verificação de domínio deve-se ao facto de mail.contoso.com e hostname.contoso.com podem não ser domínios registados no Microsoft 365.

    Captura de ecrã que mostra a página Autenticar e-mail enviado.

    Para evitar que as mensagens sejam sinalizadas como spam, recomendamos que adicione um registo SPF ao seu domínio nas definições de DNS na sua entidade de registo de domínios. Além disso, se estiver a enviar a partir de um endereço IP estático, adicione esse endereço ao seu registo SPF.

Para obter mais informações sobre esse método, confira Aviso importante para clientes que configuraram conectores.

Configurar um conector baseado em Endereços IP para reencaminhar e-mails através do Microsoft 365 ou Office 365

Configure um conector baseado em Endereços IP para reencaminhar e-mail através do Microsoft 365 ou Office 365 introduzindo as definições conforme descrito na tabela seguinte:

Configuração de aplicativo ou dispositivo Valor
Host de servidor/inteligente O ponto final MX, por exemplo, yourdomain- com.mail.protection.outlook.com
Porta Porta 25
TLS/StartTLS Habilitado
Endereço de email Qualquer endereço de e-mail num dos seus domínios verificados no Microsoft 365 ou Office 365. Este endereço de e-mail não precisa de uma caixa de correio.

Se você já tiver um conector configurado para exibir mensagens da sua organização local para o Microsoft 365 ou Office 365 (por exemplo, um ambiente híbrido), você provavelmente não precisará criar um conector dedicado para a retransmissão de SMTP do Microsoft 365 ou Office 365. Se precisar criar um conector, use as configurações a seguir para dar suporte a este cenário:

Configuração de conector Valor
De Servidor de emails da organização
Para Microsoft 365 ou Office 365
Restrições de domínio: Intervalo/endereço IP Seu endereço ou intervalo de endereços IP local que o dispositivo ou aplicativo usará para se conectar ao Microsoft 365 ou ao Office 365.

Recomendamos adicionar um registro SPF para evitar ter mensagens marcadas como spam. Se você estiver enviando de um endereço IP estático, adicione-o ao registro SPF nas configurações DNS do seu registrador de domínio da seguinte maneira:

Entrada DNS Valor
SPF v=spf1 ip4:endereço IP estático include:spf.protection.outlook.com ~all

Criar e configurar um conector de entrada na sua organização do Microsoft 365

Para criar e configurar um conector de entrada na sua organização do Microsoft 365, execute os seguintes passos:

  1. Obtenha o endereço IP público (estático) a partir do qual o dispositivo ou aplicação irá enviar. Endereços IP dinâmicos não são permitidos e não têm suporte. Você pode compartilhar seu endereço IP estático com outros dispositivos e usuários, mas ele não é compartilhado com pessoas fora da sua empresa. Tenha em atenção este endereço IP para utilização/referência posterior.

  2. Entrar no Centro de administração do Microsoft 365.

  3. Aceda a Definições > Domínios, selecione o seu domínio (por exemplo, contoso.com) e localize o registo MX. O registo MX terá dados do valor APONTA PARA O ENDEREÇO que tem um aspeto semelhante a contoso-com.mail.protection.outlook.com.

  4. Tenha em atenção os dados do valor APONTA PARA O ENDEREÇO do registo MX, que referimos como o ponto final MX.

    Captura de ecrã a mostrar a página de registo MX.

  5. Verifique se os domínios para os quais o aplicativo ou dispositivo vai enviar foram verificados. Se o domínio não for verificado, os e-mails poderão ser perdidos e não poderá controlá-los com a ferramenta de rastreio de mensagens Exchange Online.

  6. No Microsoft 365 ou Office 365, selecione Administração e, em seguida, selecione Exchange para aceder ao novo centro de administração do Exchange.

    Observação

    Ao selecionar o Exchange, é iniciado o novo centro de administração do Exchange.

  7. No EAC, aceda a Conectores de fluxo > de correio.

    Captura de ecrã a mostrar a página Conectores no EAC.

  8. Verifique a lista de conectores configurados para sua organização.

  9. Se não existir nenhum conector listado a partir do servidor de e-mail da sua organização para o Microsoft 365 ou Office 365, aceda ao EAC e execute os seguintes passos para criar um conector:

    1. Selecione +Adicionar um conector.

    2. No assistente que se abre, escolha as opções que estão representadas na seguinte captura de tela na primeira tela:

      Captura de ecrã a mostrar a página Novo conector a partir da qual pode escolher opções.

    3. Selecione Avançar. É apresentada a página Nome do conector .

    4. Forneça um nome para o conector e selecione Seguinte. É apresentada a página Autenticar e-mail enviado .

    5. Selecione o botão de opção Ao verificar se o endereço IP do servidor de envio corresponde a um destes endereços IP que pertencem exclusivamente à sua organização e adicione o endereço IP do Passo 1 das instruções de configuração passo a passo para o reencaminhamento SMTP.

      Captura de ecrã a mostrar a página Autenticar e-mail enviado a partir da qual pode escolher opções.

    6. Selecione Salvar.

  10. Agora que já acabou de configurar as definições do Microsoft 365 ou Office 365, aceda ao site da sua entidade de registo de domínios para atualizar os seus registos DNS. Edite o registro SPF. Inclua o endereço IP que você anotou na etapa 1. A cadeia de caracteres concluída deve ser semelhante a esta v=spf1 ip4:10.5.3.2 include:spf.protection.outlook.com ~all, em que 10.5.3.2 é seu endereço IP público.

    Importante

    Ignorar este passo pode fazer com que o e-mail seja enviado para as pastas de Email de Lixo do destinatário.

  11. Acesse o dispositivo, vá para as configurações, procure as entradas para Servidor ou Host inteligente e insira o registro MX do valor dos PONTOS DE ENDEREÇAMENTO registrado na etapa 3.

  12. Para testar a configuração, envie um email de teste de seu dispositivo ou aplicativo e confirme se ele foi recebido pelo destinatário.

Instruções de configuração passo a passo para retransmissão de SMTP

  1. Obtenha o endereço IP público (estático) a partir do qual o dispositivo ou aplicação irá enviar. Endereços IP dinâmicos não são permitidos e não têm suporte. Você pode compartilhar seu endereço IP estático com outros dispositivos e usuários, mas ele não é compartilhado com pessoas fora da sua empresa. Tome nota deste endereço IP para utilização/referência posterior.

  2. Entre no Centro de administração do Microsoft 365.

  3. Aceda a Definições>Domínios, selecione o seu domínio (por exemplo, contoso.com) e localize o registo MX.

    O registro MX terá dados para Pontos de endereçamento ou valor que é semelhante a contoso-com.mail.protection.outlook.com.

  4. Anote os dados de Pontos de endereçamento ou valor para o registro MX, ao qual nos referimos como seu ponto de extremidade MX.

    Tela exibindo o valor do registro MX para o domínio escolhido.

  5. Verifique se os domínios para os quais o aplicativo ou dispositivo vai enviar foram verificados. Se o domínio não for verificado, os e-mails poderão ser perdidos e não poderá controlá-los com a ferramenta de rastreio de mensagens Exchange Online.

  6. No Microsoft 365 ou Office 365, selecione Administrador e em Exchange para ir para o novo Centro de Administração do Exchange.

    Observação

    Ao selecionar o Exchange, é iniciado o Centro de administração do Exchange (EAC).

  7. No EAC, aceda aConectores de fluxo> de correio.

    Página inicial do novo centro de administração do Exchange.

  8. Verifique a lista de conectores configurados para sua organização.

  9. Se não existir nenhum conector listado a partir do servidor de e-mail da sua organização para o Microsoft 365 ou Office 365, aceda ao EAC e execute os seguintes passos para criar um conector.

    1. Selecione +Adicionar um conector , conforme mostrado na seguinte captura de ecrã:

      Captura de ecrã que mostra o símbolo de Adição, ou seja, o ícone através de si, podemos criar um conector.

    2. No assistente que se abre, escolha as opções que estão representadas na seguinte captura de tela na primeira tela:

      A tela na qual você configura o servidor de envio como o servidor da organização e o servidor de destino como servidor do Microsoft 365.

    3. Selecione Avançar. A tela Nome do conector é exibida.

    4. Forneça um nome para o conector e selecione Seguinte. A tela Autenticação de email enviado é exibida.

    5. Escolha Verificando se o endereço IP do servidor de envio corresponde a um desses endereços IP que pertencem exclusivamente a sua organização e adicione o endereço IP da Etapa 1 da seção Instruções de configuração passo a passo para retransmissão SMTP.

    6. Selecione Salvar.

  10. Agora que já acabou de configurar as definições do Microsoft 365 ou Office 365, aceda ao site da sua entidade de registo de domínios para atualizar os seus registos DNS. Edite o registro SPF. Inclua o endereço IP que você anotou na etapa 1. A cadeia de caracteres concluída deve ser semelhante a esta v=spf1 ip4:10.5.3.2 include:spf.protection.outlook.com ~all, em que 10.5.3.2 é seu endereço IP público. Ignorar este passo pode fazer com que os e-mails sejam enviados para as pastas de Email de Lixo do destinatário.

  11. Acesse o dispositivo, vá para as configurações, procure as entradas para Servidor ou Host inteligente e insira o registro MX do valor dos PONTOS DE ENDEREÇAMENTO registrado na etapa 3.

  12. Para testar a configuração, envie um email de teste de seu dispositivo ou aplicativo e confirme se ele foi recebido pelo destinatário.

Como funciona a retransmissão de SMTP para o Microsoft 365 ou Office 365

A aplicação ou dispositivo na rede da sua organização utiliza um conector para reencaminhamento SMTP para enviar e-mails aos destinatários na sua organização.

  • O conector do Microsoft 365 ou Office 365 que você configurou faz a autenticação do aplicativo ou do dispositivo no Microsoft 365 ou Office 365 usando um endereço IP. O seu dispositivo ou aplicação pode enviar e-mails através de qualquer endereço (incluindo os que não podem receber e-mails), desde que o endereço utilize um dos seus domínios. Não é obrigatório que o endereço de e-mail seja associado a uma caixa de correio real. Por exemplo, se o seu domínio estiver contoso.com, pode enviar a partir de um endereço como do_not_reply@contoso.com.

  • O reencaminhamento de SMTP do Microsoft 365 ou Office 365 utiliza um conector para autenticar os e-mails enviados a partir do seu dispositivo ou aplicação. Este método de autenticação permite ao Microsoft 365 ou Office 365 reencaminhar essas mensagens para as suas próprias caixas de correio e destinatários externos.

  • Para enviar e-mails com o Microsoft 365 ou Office 365 reencaminhamento de SMTP, o seu dispositivo ou servidor de aplicações tem de ter um endereço IP estático ou intervalo de endereços. Não pode utilizar o reencaminhamento de SMTP para enviar e-mails diretamente para o Microsoft 365 ou Office 365 a partir de um serviço alojado de terceiros, como o Microsoft Azure. Para obter mais informações, confira Solucionar problemas de conectividade SMTP de saída no Azure.

Recursos da retransmissão de SMTP para o Microsoft 365 ou Office 365

  • A retransmissão de SMTP do Microsoft 365 ou Office 365 não exige o uso de uma caixa de correio licenciada do Microsoft 365 ou Office 365 para enviar emails.
  • A retransmissão de SMTP do Microsoft 365 ou Office 365 tem limites de envio mais altos do que o envio de cliente SMTP. Os remetentes não estão sujeitos aos limites descritos na Opção 1.

Requisitos de retransmissão de SMTP para o Microsoft 365 ou Office 365

  • Endereço ou intervalo de endereços IP estático: A maioria dos dispositivos ou aplicativos não pode usar um certificado de autenticação. Para autenticar o seu dispositivo ou aplicação, utilize um ou mais endereços IP estáticos que não sejam partilhados com outra organização.
  • Conector: configure um conector no Exchange Online para e-mails enviados a partir do seu dispositivo ou aplicação.
  • Porta: A porta 25 é necessária. Certifique-se de que esta porta não está bloqueada na sua rede ou pelo SEU ISP.

Limitações da retransmissão de SMTP para o Microsoft 365 ou Office 365

  • Quando os endereços IP são bloqueados por uma lista de spam, as mensagens enviadas podem ser corrompidas.
  • Limites razoáveis são impostos para o envio. Para saber mais, confira Pool de entrega com maior risco em mensagens de saída.
  • Requer endereços IP estáticos não compartilhados (a menos que use um certificado).
  • Espera-se que o cliente de ligação volte a tentar dentro de um período razoável, em caso de falhas transitórias. A Microsoft recomenda que o cliente de ligação mantenha os registos SMTP para ajudar a investigar estes tipos de falhas.

Observação

De acordo com a sugestão de RFC SMTP , a submissão de cliente SMTP AUTH da Opção 1 pode ser um método mais adequado para um cliente/aplicação SMTP, que não é um servidor de correio (MTA) completo.

Opção 3: enviar correio diretamente a partir da sua impressora ou aplicação para o Microsoft 365 ou Office 365 (Envio Direto) – opção avançada

Escolha esta opção apenas quando o seu dispositivo ou aplicação legado não puder suportar nenhum dos mecanismos de autenticação suportados e precisar de enviar para o seu Exchange Online destinatários alojados. Enviar mensagens anonimamente com o Envio Direto significa que:

  • Esses e-mails estão a ser tratados como qualquer e-mail anónimo para o seu inquilino Exchange Online a partir da Internet e aplica-se toda a análise e proteções.
  • Só funcionará quando os destinatários estiverem no seu inquilino Exchange Online, uma vez que o reencaminhamento para destinatários externos fora do inquilino será rejeitado.
  • Para que o Envio Direto funcione, a sua aplicação ou dispositivo tem de enviar a partir do seu domínio aceite, o que requer a configuração correta do SPF/DKIM/DMARC. A configuração destes erros está aberta a erros e a configuração incorreta pode originar falhas de segurança.

O Envio Direto só é recomendado para clientes avançados que assumam as responsabilidades dos administradores do servidor de e-mail e saibam como configurar e seguir as melhores práticas para enviar e-mails através da Internet. Quando corretamente configurada e gerida, esta opção é uma opção segura e viável, mas as complexidades envolvidas significam que os clientes correm o risco de uma configuração incorreta interromper o fluxo de correio ou ameaçar a segurança da comunicação. As mensagens são recebidas pelo seu inquilino da Internet de forma anónima e tratadas da mesma forma que as mensagens de servidores de e-mail externos.

A Microsoft tem conhecimento do risco de configuração incorreta e dos requisitos e a maioria dos clientes não precisa de utilizar esta opção. Estamos a trabalhar para fornecer uma opção para desativar o Envio Direto por predefinição para proteger os clientes. O anúncio deverá ser publicado no blogue exchange EHLO até junho deste ano.

Limitações do Envio Direto

  • O Envio Direto não pode ser utilizado para entregar e-mails a destinatários externos, por exemplo, destinatários com endereços Yahoo ou Gmail.
  • As suas mensagens são recebidas anonimamente e, por conseguinte, estão sujeitas a verificações antisspam.
  • As mensagens podem ser interrompidas se os endereços IP de onde envia forem bloqueados por uma lista de spam.
  • O Microsoft 365 ou Office 365 usa políticas de limitação para proteger o desempenho do serviço.

Requisitos do Envio Direto

  • Porta: A porta 25 é obrigatória e deve estar desbloqueada na rede.
  • Endereço IP estático recomendado: Recomenda-se um endereço IP estático para que um registro SPF possa ser criado para seu domínio. O registro SPF ajuda a evitar que suas mensagens sejam sinalizadas como spam.
  • Não requer uma caixa de correio do Microsoft 365 ou Office 365 com uma licença, mas tem de utilizar um endereço associado com um dos seus domínios aceites.

Definições para Envio Direto

Introduza as seguintes definições no dispositivo ou na aplicação diretamente:

Configuração de aplicativo ou dispositivo Valor
Host de servidor/inteligente O ponto de extremidade de MX, por exemplo, contoso-com.mail.protection.outlook.com
Porta Porta 25
TLS/StartTLS Opcional
Endereço de email Qualquer endereço de email de um de seus domínios aceitos do Microsoft 365 ou Office 365. Este endereço de e-mail não precisa de ter uma caixa de correio.

Observação

Se o seu dispositivo ou aplicação tiver a capacidade de agir como um servidor de e-mail para entregar mensagens ao Microsoft 365 ou Office 365 e a outros fornecedores de e-mail, não são necessárias definições do Microsoft 365 ou Office 365 para este cenário. Para obter mais informações, veja as instruções do dispositivo ou da aplicação.

O Envio Direto tem limites de envio mais elevados do que a submissão de cliente SMTP AUTH. Os remetentes não estão vinculados aos limites descritos na Opção 1.

Compare as opções

Apresentamos aqui uma comparação de cada opção de configuração e os recursos compatíveis.

Recursos Envio de Cliente SMTP Envio Direto Retransmissão SMTP
Enviar aos destinatários no(s) domínio(s) Sim Sim Sim
Retransmissão à Internet por meio do Microsoft 365 ou do Office 365 Sim Não Sim
Ignora o antispam Sim, se o e-mail se destinar a uma das suas caixas de correio do Microsoft 365 ou Office 365. Não. Mensagens de email suspeitas poderão ser filtradas. Recomendamos um registro SPF personalizado. Não. Mensagens de email suspeitas poderão ser filtradas. Recomendamos um registro SPF personalizado.
Compatível com emails enviados de aplicativos hospedados por terceiros Sim Sim. É recomendável atualizar seu registro SPF para permitir que terceiros enviem como seu domínio. Não
Salvas na pasta itens enviados. Sim Não Não
Requisitos
Abra a porta de rede Porta 587 ou a porta 25 Porta 25 Porta 25
O servidor do aplicativo ou do dispositivo deve ter suporte para TLS Obrigatório Opcional Opcional
Requer autenticação Obrigatório o nome de usuário e a senha do Microsoft 365 ou Office 365 Nenhum Um ou mais endereços IP estáticos. Sua impressora ou o servidor que executa o aplicativo de LOB deve ter um endereço IP estático para ser usado na autenticação do Microsoft 365 ou Office 365.

Aqui estão as limitações de cada opção de configuração:

Limitações Envio de Cliente SMTP Envio Direto Retransmissão SMTP
Redução dos limites 10 mil destinatários por dia. 30 mensagens por minuto. Standard limitação de e-mails anónimos enviados da Internet para o seu inquilino do Microsoft 365. Há imposição de limites razoáveis. O serviço não pode ser usado para enviar spam ou emails em massa. Para saber mais sobre os limites razoáveis, confira Pool de entrega com maior risco em mensagens de saída.

Execute o diagnóstico para configurar os aplicativos ou dispositivos que enviam email usando o Microsoft 365

Observação

Esse recurso requer uma conta de administrador do Microsoft 365.

Se ainda precisar de ajuda para configurar aplicações ou dispositivos que enviam e-mails com o Microsoft 365 ou precisar de ajuda para corrigir problemas com aplicações ou dispositivos que enviam e-mails com o Microsoft 365, pode executar um diagnóstico automatizado.

Para executar a verificação de diagnóstico, selecione o seguinte botão:

Executar Testes: Enviar e-mails com o Microsoft 365

Uma página de submenu é aberta no Centro de administração do Microsoft 365. Selecione a opção adequada que procura, por exemplo, nova configuração ou resolução de problemas da configuração existente.

Utilizar o seu próprio servidor de e-mail para enviar e-mails a partir de aplicações e dispositivos multifunções

Se você tiver um servidor de email local, considere seriamente o uso desse servidor para retransmissão SMTP em vez do Microsoft 365 ou do Office 365. Em um servidor de email local com acesso físico é muito mais fácil configurar a retransmissão SMTP dos dispositivos e aplicativos em sua rede local.

Observação

A utilização do Servidor Virtual SMTP do IIS para transmissão de e-mail não é suportada, uma vez que é obsoleta, uma vez que se baseia num componente SMTP do IIS desatualizado cujo suporte cessou com Windows Server 2003. Para reencaminhamento de e-mail para Office 365, utilize uma versão suportada do Exchange Server ou do Azure Communication Service.

Os detalhes sobre como efetuar esta configuração são determinados pelo seu servidor de e-mail no local. Para o Exchange Server, veja os seguintes artigos:

Corrigir problemas com impressoras, scanners e aplicações LOB que enviam e-mails com o Microsoft 365 ou Office 365

Configurar os conectores para direcionar os emails entre seus próprios servidores de email e o Microsoft 365 ou Office 365