Die sichere Einrichtung der SMTP-Authentifizierung f\u00fcr ein einzelnes Postfach und eine bestimmte IP-Adresse in Microsoft 365 kann etwas knifflig sein, insbesondere da das System zwar flexibel, aber nicht immer intuitiv ist. Wenn es Ihnen wie mir geht, sind Sie wahrscheinlich schon auf Probleme mit nicht versendeten E-Mails, Fehlermeldungen wie \u201eClient nicht authentifiziert\u201c oder einfach auf Schwierigkeiten gesto\u00dfen, die Sicherheit zu gew\u00e4hrleisten, ohne dabei zu viele E-Mails gleichzeitig zuzulassen. Ziel ist es, die SMTP-Authentifizierung nur von einer vertrauensw\u00fcrdigen IP-Adresse f\u00fcr ein bestimmtes Postfach zu erm\u00f6glichen, ohne dabei andere Sicherheitsl\u00fccken zu lassen. Der Trick besteht darin, einige Einstellungen zu kombinieren: SMTP f\u00fcr das Postfach aktivieren, einen benannten Speicherort mit Ihrer IP-Adresse erstellen und den Zugriff anschlie\u00dfend \u00fcber eine Richtlinie f\u00fcr bedingten Zugriff einschr\u00e4nken. Hier finden Sie die einzelnen Schritte, die ich ausprobiert habe \u2013 oft durch Ausprobieren \u2013, aber im Allgemeinen f\u00fchrt diese Methode zum Ziel.<\/p>\n
Das ist eigentlich ganz einfach, aber wenn Sie diesen Schritt \u00fcberspringen, funktioniert nichts mehr. Bei manchen Konfigurationen sendet SMTP immer noch keine E-Mails, wenn diese Einstellung nicht aktiviert ist, selbst wenn sonst alles korrekt aussieht.<\/p>\n
Hier wird es wichtig: Sie definieren Ihre spezifische, vertrauensw\u00fcrdige IP-Adresse, um den Zugriff standortbasiert einzuschr\u00e4nken. Auch wenn es kompliziert klingt, geht es lediglich darum, eine Ausnahmeliste f\u00fcr Ihre IP-Adresse zu erstellen.<\/p>\n
165.74.201.110 \/32<\/code>:.Diese \/32-Maske stellt sicher, dass nur diese spezifische IP-Adresse verwendet wird.<\/li>\n- Klicken Sie auf Hinzuf\u00fcgen<\/strong> und dann auf Erstellen<\/strong>. Nun haben Sie einen benannten Standort, der direkt auf Ihre vertrauensw\u00fcrdige IP-Adresse verweist.<\/li>\n<\/ol>\n
Erstellen Sie eine Richtlinie f\u00fcr bedingten Zugriff, um die SMTP-Authentifizierung auf Ihre IP-Adresse zu beschr\u00e4nken.<\/h3>\n
Das ist der Kernpunkt: Microsoft 365 so konfigurieren, dass die SMTP-Authentifizierung f\u00fcr diesen Benutzer nur dann zul\u00e4ssig ist, wenn er sich von Ihrer spezifischen IP-Adresse aus verbindet. Bei einer Konfiguration funktionierte es sofort, bei einer anderen dauerte es einige Minuten oder einen Ab- und erneuten Anmeldevorgang. Beachten Sie dies bitte.<\/p>\n
\n- Zur\u00fcck im Entra-Admincenter<\/strong><\/a> gehen Sie zu Richtlinien<\/strong> > Neue Richtlinie<\/strong>.<\/li>\n
- Nennen Sie es beispielsweise \u201eSMTP-Authentifizierung eingeschr\u00e4nkt\u201c.<\/li>\n
- Unter *Einschlie\u00dfen* w\u00e4hlen Sie Benutzer und Gruppen ausw\u00e4hlen<\/strong> und anschlie\u00dfend den zuvor aktivierten Benutzer\/das zuvor aktivierte Postfach ausw\u00e4hlen.<\/li>\n
- W\u00e4hlen Sie unter *Ressourcen* Office 365 Exchange Online<\/strong> aus.<\/li>\n
- Unter *Bedingungen* *Standorte* festlegen:\n
\n- Setzen Sie *Konfigurieren* auf Ja<\/strong>.<\/li>\n
- Unter *Einschlie\u00dfen* w\u00e4hlen Sie \u201eBeliebiger Standort\u201c<\/strong>.<\/li>\n
- F\u00fcgen Sie unter *Ausschlie\u00dfen* Ihren benannten Standort (z. B.“SMTP Zul\u00e4ssige IP“) hinzu, damit Verbindungen von dort nicht blockiert werden.<\/li>\n<\/ul>\n<\/li>\n
- Stellen Sie bei *Client-Apps* sicher, dass \u201eKonfigurieren\u201c auf <\/strong>\u201eJa\u201c<\/strong> gesetzt ist, und w\u00e4hlen Sie dann \u201eNur andere Clients\u201c<\/strong> aus. Dadurch werden \u00e4ltere E-Mail-Protokolle erfasst, was unter Umst\u00e4nden erforderlich ist.<\/li>\n
- Unter *Zugriff gew\u00e4hren* w\u00e4hlen Sie \u201eZugriff blockieren\u201c<\/strong> \u2013 dadurch werden alle anderen Zugriffsversuche von au\u00dferhalb Ihrer IP-Adresse unterbunden.<\/li>\n<\/ol>\n
Richten Sie ein App-Passwort f\u00fcr das Postfach ein<\/h3>\n
Da f\u00fcr die SMTP-Authentifizierung \u00fcblicherweise ein App-Passwort ben\u00f6tigt wird (insbesondere bei aktivierter MFA), m\u00fcssen Sie dieses generieren. Das ist zwar nicht elegant, aber notwendig.<\/p>\n