Het veilig instellen van SMTP-authenticatie voor slechts \u00e9\u00e9n mailbox en vanaf een specifiek IP-adres in Microsoft 365 kan wat lastig zijn, vooral omdat het systeem flexibel is ontworpen, maar niet altijd even gebruiksvriendelijk. Als je net als ik bent, heb je waarschijnlijk wel eens problemen ondervonden met e-mails die niet verzonden worden, foutmeldingen zoals ‘Client niet geverifieerd’ of gewoonweg niet weten hoe je de beveiliging kunt verbeteren zonder de deur wijd open te zetten. Het doel is om SMTP-authenticatie alleen vanaf een vertrouwd IP-adres toe te staan \u200b\u200bvoor een specifieke mailbox, zonder andere toegangslekken te cre\u00ebren. De truc is om een \u200b\u200bpaar instellingen te combineren: SMTP inschakelen voor de mailbox, een benoemde locatie met je IP-adres aanmaken en vervolgens de toegang beperken via een beleid voor voorwaardelijke toegang. Hieronder vind je de stappen die ik zelf heb uitgeprobeerd, vaak met wat vallen en opstaan, maar over het algemeen werkt het zo.<\/p>\n
Dit is vrij eenvoudig, maar als je dit overslaat, werkt niets anders. In sommige configuraties verzendt SMTP nog steeds geen e-mails als dit niet is ingeschakeld, zelfs als de rest correct lijkt te functioneren.<\/p>\n
Hier wordt het belangrijk: het defini\u00ebren van uw specifieke vertrouwde IP-adres, zodat de toegang kan worden beperkt op basis van locatie. Hoewel het complex klinkt, komt het neer op het aanmaken van een uitzonderingslijst voor uw IP-adres.<\/p>\n
165.74.201.110 \/32<\/code>:.Deze \/32-maskering zorgt ervoor dat alleen dat specifieke IP-adres wordt weergegeven.<\/li>\n- Druk op Toevoegen<\/strong> en vervolgens op Maken<\/strong>. Nu heb je een benoemde locatie die rechtstreeks naar je vertrouwde IP-adres verwijst.<\/li>\n<\/ol>\n
Maak een beleid voor voorwaardelijke toegang om SMTP-authenticatie te vergrendelen tot uw IP-adres.<\/h3>\n
Dit is het belangrijkste onderdeel: Microsoft 365 instrueren om SMTP-authenticatie voor die gebruiker alleen toe te staan \u200b\u200bwanneer deze verbinding maakt vanaf uw specifieke IP-adres. Bij de ene configuratie werkte het meteen, bij een andere duurde het een paar minuten of een uitlog- en inlogcyclus. Houd daar rekening mee.<\/p>\n
\n- Ga terug naar het Entra-beheercentrum<\/strong><\/a> en vervolgens naar Beleid<\/strong> > Nieuw beleid<\/strong>.<\/li>\n
- Geef het een naam zoals “SMTP-authenticatie beperkt”.<\/li>\n
- Kies onder *Inclusief* de optie Gebruikers en groepen selecteren<\/strong> en kies de gebruiker\/mailbox die eerder is ingeschakeld.<\/li>\n
- Selecteer bij *Bronnen* Office 365 Exchange Online<\/strong>.<\/li>\n
- Stel onder *Voorwaarden* de *Locaties* in:\n
\n- Zet *Configureren* op Ja<\/strong>.<\/li>\n
- Bij *Inclusief* selecteert u Elke locatie<\/strong>.<\/li>\n
- Voeg bij *Uitsluiten* uw opgegeven locatie toe (bijvoorbeeld “Toegestane SMTP-IP-adressen”), zodat verbindingen vanaf die locatie niet worden geblokkeerd.<\/li>\n<\/ul>\n<\/li>\n
- Voor *client-apps* moet u ervoor zorgen dat ‘Configureren’<\/strong> op ‘Ja’<\/strong> staat en vervolgens instellen dat alleen ‘Andere clients’<\/strong> worden opgenomen. Dit houdt rekening met oudere e-mailprotocollen, wat mogelijk nodig is.<\/li>\n
- Selecteer in *Toegang verlenen* de optie Toegang blokkeren<\/strong> \u2014 hiermee worden alle andere pogingen van buiten uw IP-adres geblokkeerd.<\/li>\n<\/ol>\n
Stel een app-wachtwoord in voor de mailbox.<\/h3>\n
Omdat SMTP-authenticatie meestal een app-wachtwoord vereist (vooral als MFA is ingeschakeld), moet je dat genereren. Het is niet aantrekkelijk, maar wel noodzakelijk.<\/p>\n