E-Mail-Konfiguration
Der E-Mail-Versand für Specops Authentication kann auf verschiedene Arten konfiguriert werden:
- Mit Specops Default Configuration, die in Specops Authentication Web eingerichtet wird.
- Mit SMTP mit anonymem Zugriff oder Standardauthentifizierung.
- Mit Microsoft Graph API.
Um anstelle von Specops Default Configuration eine eigene E-Mail-Versandmethode zu verwenden, folgen Sie den nachstehenden Anweisungen.
Hinweis
Wenn Sie SMTP oder Microsoft Graph API im Gatekeeper Admin Tool konfigurieren, werden alle E-Mails von Specops Authentication über Ihren Gatekeeper gesendet. Dabei werden der in Specops Authentication Web konfigurierte Absendername und die Absenderadresse ersetzt. Die Seite E-Mail-Einstellungen in Specops Authentication Web wird schreibgeschützt und zeigt einen Hinweis an, der Sie zum Gatekeeper Admin Tool verweist.
Wenn Sie zu Specops Default Configuration zurückwechseln, werden der Absendername und die Absenderadresse auf die Specops-Standardwerte zurückgesetzt. Frühere Absendereinstellungen werden nicht wiederhergestellt. Um erneut einen benutzerdefinierten Absendernamen und eine benutzerdefinierte Absenderadresse zu verwenden, konfigurieren Sie diese in Specops Authentication Web.
Wenn SMTP oder Microsoft Graph API konfiguriert ist und kein Gatekeeper verbunden ist:
- E-Mails an Cloud-Konten werden über den Specops-Mailserver gesendet. Eine Zeile am Anfang weist darauf hin, dass der Gatekeeper offline ist.
- Alle anderen E-Mails, einschließlich E-Mails an Benutzer in Active Directory oder Microsoft Entra ID, werden nicht gesendet.
SMTP-Einstellungen konfigurieren
So verwenden Sie SMTP als E-Mail-Versandmethode:
- Klicken Sie auf Email Configuration.
- Klicken Sie auf Edit.
- Wählen Sie im Dropdown den gewünschten Konfigurationstyp aus (anonymer Zugriff oder Standardauthentifizierung).
- Geben Sie die Domäne des SMTP-Servers ein (erforderlich).
-
Legen Sie die maximale Anzahl gleichzeitiger Verbindungen fest, die der Gatekeeper beim Senden von E-Mails verwendet.
Hinweis
Nach jeder Änderung dieses Feldes müssen alle betroffenen Gatekeeper neu gestartet werden.
Hinweis
Der Standardwert für die maximale Anzahl gleichzeitiger Verbindungen ist 10. Informationen zur zulässigen Anzahl gleichzeitiger Verbindungen finden Sie in der Dokumentation Ihres SMTP-Servers.
-
Geben Sie den SMTP-Port ein (standardmäßig Port 25).
-
Wählen Sie aus, ob TLS (Transport Layer Security) verwendet werden soll. Setzen Sie diese Option auf Yes, wenn Sie die Verschlüsselung ausgehender E-Mails aktivieren möchten.
Hinweis
Wenn Sie TLS aktivieren, wird der SMTP-Port automatisch auf 587 gesetzt.
Hinweis
Für die Verwendung von TLS beim Senden von SMTP-E-Mails ist ein gültiges SSL-Zertifikat erforderlich.
-
Geben Sie Sender Email Address (erforderlich) und Sender Display Name ein.
- Nur bei Standardauthentifizierung: Geben Sie den SMTP-Benutzernamen und das Passwort ein.
- Klicken Sie auf OK.
- Klicken Sie im Bestätigungsdialog auf OK und starten Sie alle Gatekeeper neu, wenn die Option Max concurrent connection geändert wurde.
Microsoft Graph API-Einstellungen konfigurieren
Sie können Microsoft Graph API anstelle von herkömmlichem SMTP für den E-Mail-Versand verwenden.
Hinweis
Bevor Sie Microsoft Graph API konfigurieren, muss in Microsoft Entra ID eine App-Registrierung mit der Microsoft Graph-Anwendungsberechtigung Mail.Send erstellt und die Administratorzustimmung erteilt werden. Siehe Konfigurieren der Microsoft Graph API.
- Klicken Sie auf Email Configuration.
- Klicken Sie auf Edit.
- Wählen Sie im Dropdown Microsoft Graph API aus.
- Geben Sie im Feld Sender Email Address die E-Mail-Adresse ein, von der E-Mails gesendet werden sollen.
- Dies muss ein gültiges Benutzerpostfach oder freigegebenes Postfach in Microsoft 365 sein.
- Die App-Registrierung muss die Berechtigung haben, als dieses Postfach zu senden.
- Verwenden Sie die Werte Ihrer Microsoft Entra-App-Registrierung, um die folgenden Felder auszufüllen. Siehe Konfigurieren der Microsoft Graph API.
- Geben Sie im Feld Tenant Id die ID Ihres Microsoft Entra ID-Mandanten ein.
- Geben Sie im Feld Client Id die Anwendungs-ID (Client) Ihrer App-Registrierung ein.
- Geben Sie im Feld Client Secret den Wert des geheimen Clientschlüssels ein, der für Ihre App-Registrierung erstellt wurde. Verwenden Sie den Schlüsselwert, nicht die Schlüssel-ID.
- Klicken Sie auf OK.
- Klicken Sie im Bestätigungsdialog auf OK.