Como configurar um dispositivo ou aplicativo multifuncional para enviar email utilizando Microsoft 365 ou Office 365

Este artigo explica como enviar um email de dispositivos e aplicativos de negócios quando todas as suas caixas de correio estão no Microsoft 365 ou no Office 365. Esses dispositivos e aplicativos criam mensagens de email, mas são incapazes de enviar essas mensagens sem ajuda, porque não são servidores de email. Por exemplo:

• Scanners conectados à rede que enviam documentos digitalizados como anexos em mensagens de email.
• Aplicativos de linha de negócios (LOB) que precisam enviar mensagens de email. Por exemplo, um aplicativo de agendamento que envia lembretes por email aos participantes.

Os seguintes métodos estão disponíveis para enviar email desses dispositivos ou aplicativos usando o Microsoft 365 ou o Office 365:

• Envio SMTP do cliente (também conhecido como envio SMTP autenticado ou AUTH SMTP): envie emails autenticados usando as credenciais de uma caixa de correio na nuvem. Clientes POP3 ou IMAP4 usam esse método para enviar emails.
• Retransmissão SMTP: Enviar email como um servidor de email por meio do Microsoft 365 ou do Office 365. A conexão é autenticada usando um conector de entrada.
• Envio Direto: Envie emails não autenticados como um servidor de email externo diretamente para o Microsoft 365 ou Office 365.
• High Volume Email: Envie grandes volumes de email para destinatários internos. Requer o uso de uma conta HVE, que pode ser autenticada por meio da Autenticação Básica (nome de usuário/senha) ou da Autenticação Moderna (OAuth).

Veja uma comparação de cada método e os recursos aos quais eles dão suporte:

Estas são as limitações de cada método:

O restante deste artigo descreve cada método detalhadamente.

Envio de SMTP do cliente: autenticar emails enviados do seu dispositivo ou aplicativo por meio de uma caixa de correio na nuvem

O envio de SMTP do cliente dá suporte aos seguintes cenários:

• Enviar email de um aplicativo, serviço ou dispositivo hospedado por terceiros.
• Envie emails para pessoas dentro e fora da sua organização.

O dispositivo ou aplicativo deve ser capaz de autenticar com o Microsoft 365 ou o Office 365. O endereço de email da caixa de correio aparece como o remetente da mensagem.

• Recursos do envio SMTP do cliente:

  • Envie emails para pessoas dentro e fora da sua organização.
  • Ignore a maioria das verificações de spam para emails enviados para pessoas em sua organização. Esse desvio pode ajudar a impedir que os endereços IP da sua empresa sejam adicionados a uma lista de bloqueio de spam.
  • Envie email de qualquer local ou endereço IP, incluindo sua rede local ou um serviço de hospedagem na nuvem de terceiros, como o Microsoft Azure.

• Requisitos para envio de SMTP do cliente:

  • Autenticação: recomendamos usar a autenticação Moderna na forma de OAuth. Para obter mais informações sobre o OAuth, consulte Autenticar uma conexão IMAP, POP ou SMTP usando o OAuth. Se o SMTP AUTH for desabilitado intencionalmente na organização ou na caixa de correio designada, use um método diferente.

  • Caixa de correio: você precisa de uma caixa de correio licenciada do Microsoft 365 ou do Office 365 que o dispositivo use para enviar emails.

  • TLS (Transport Layer Security): seu dispositivo ou aplicativo deve ser compatível com TLS 1.3 ou TLS 1.2. Se o seu dispositivo ou aplicativo não for compatível com o TLS 1.2 ou posterior, você não poderá usar o envio SMTP do cliente com o Microsoft 365 ou o Office 365.

    Em vez disso, você pode usar um servidor de email local (Exchange Server ou qualquer outro servidor SMTP) para retransmitir emails. Para obter mais informações sobre como configurar seu próprio servidor Exchange para enviar emails para o Microsoft 365 ou o Office 365, confira Configurar conectores para rotear emails entre o Microsoft 365 ou o Office 365 e seus próprios servidores de email.

    Dica

    Para obter informações sobre o TLS, consulte Como o Exchange Online usa o TLS para proteger conexões de email. Para obter informações técnicas detalhadas sobre como o Exchange Online usa o TLS com a ordenação do pacote de criptografia, consulte Pacotes de criptografia TLS com suporte do Office 365.

  • Porta TCP: A porta 587 (recomendada) ou a porta 25 é necessária e deve ser desbloqueada em sua rede. Alguns firewalls de rede ou ISPs bloqueiam a porta 25 porque essa porta é usada por servidores de email para enviar mensagens.

    Dica

    Se o seu dispositivo ou aplicativo recomendar ou usar como padrão a porta TCP 465, ele não será compatível com as versões necessárias do TLS para envio SMTP do cliente no Microsoft 365 ou no Office 365.

  • DNS: Use o nome smtp.office365.comDNS . Não use um endereço IP para o servidor do Microsoft 365 ou do Office 365.

• Limitações do envio SMTP do cliente:

  • Se o dispositivo ou aplicativo precisar enviar email de uma conta (caixa de correio) diferente da conta usada para autenticar, a conta de entrada precisará da permissão Enviar como na caixa de correio. Caso contrário, as mensagens são retornadas em um relatório de falha na entrega (também conhecido como NDR ou mensagem de devolução):

    Um exemplo de falha:

    5.7.60 SMTP; O cliente não tem permissões para enviar como este remetente.

    Para obter instruções sobre como adicionar a permissão Enviar como à caixa de correio, consulte Gerenciar permissões para destinatários no Exchange Online.

  • O Microsoft 365 ou Office 365 impõe limites de envio para o volume e a taxa de mensagens de email das caixas de correio. Para obter mais informações, consulte Limites do Exchange Online - Limites de recebimento e envio.

Configurar o envio de SMTP do cliente

Configure seu dispositivo ou aplicativo usando as configurações descritas na tabela a seguir:

Retransmissão SMTP: configurar um conector para retransmitir email do seu dispositivo ou aplicativo por meio do Microsoft 365 ou do Office 365

Esse método é compatível com os seguintes cenários:

• Quando os métodos a seguir não funcionarem para você:
  • Envio de SMTP do cliente usando autenticação Moderna.
  • Email de Alto Volume para Microsoft 365
  • Serviços de Comunicação do Azure Email
  • Autenticação básica ou retransmissão anônima por meio de um servidor de email local.
• Quando o dispositivo ou aplicativo precisar enviar mais emails do que uma caixa de correio permite.

Um conector de entrada no Microsoft 365 ou no Office 365 autentica seu dispositivo ou aplicativo usando um certificado TLS (recomendado) ou um endereço IP público. A autenticação ajuda a identificar mensagens como pertencentes à sua organização, para que não sejam identificadas como spam ou falsificação.

Seu dispositivo ou aplicativo pode enviar emails usando qualquer endereço (inclusive endereços de email que não podem receber emails), desde que o endereço esteja em um domínio aceito. O endereço de email não precisa estar associado a uma caixa de correio. Por exemplo, se o domínio do Microsoft 365 estiver contoso.com, o dispositivo ou aplicativo poderá enviar emails usando um endereço como do_not_reply@contoso.com.

Não é possível usar a retransmissão SMTP para enviar email de um serviço hospedado de terceiros (por exemplo, o Microsoft Azure) por meio do Microsoft 365 ou do Office 365. Para obter mais informações, confira Solucionar problemas de conectividade SMTP de saída no Azure.

• Recursos do relé SMTP:

  • Não requer uma caixa de correio licenciada do Microsoft 365 ou do Office 365 para enviar emails.
  • Limites de envio mais altos do que o envio SMTP do cliente. Os remetentes não estão sujeitos aos limites de envio SMTP do cliente.

• Requisitos para retransmissão SMTP:

  • Um certificado ou endereço IP público estático: se o dispositivo ou aplicativo não puder usar um certificado para autenticação, use um endereço IP estático que não seja compartilhado com outra organização.
  • Conector: Configure um conector de entrada no Microsoft 365 ou no Office 365 conforme descrito nesta seção.
  • Porta TCP: A porta 25 é necessária. Verifique se essa porta não está bloqueada na rede ou pelo ISP.

• Limitações da retransmissão SMTP:

  • O e-mail poderá ser interrompido se seus endereços IP forem adicionados a uma lista de bloqueio de spam.
  • Limites razoáveis são impostos para o envio de mensagens de email. Para saber mais, confira Pool de entrega com maior risco em mensagens de saída.
  • Requer endereços IP estáticos não compartilhados (a menos que use um certificado).
  • Espera-se que o dispositivo ou aplicativo repita a conexão com falha dentro de um período de tempo razoável. A Microsoft recomenda o uso de logs SMTP no dispositivo ou aplicativo para ajudar a investigar esses tipos de falhas.

  Dica

  De acordo com a sugestão do SMTP RFC, o envio do SMTP do cliente pode funcionar melhor para um dispositivo ou aplicativo que não seja um servidor de email completo (MTA).

Configurar um conector baseado em certificado TLS para retransmissão SMTP

Antes de começar, você precisa de um certificado em que os campos Entidade ou Nome Alternativo da Entidade (SAN) contenham um domínio aceito no Microsoft 365 ou no Office 365.

1. Configure seu dispositivo ou aplicativo usando as configurações descritas na tabela a seguir:

   Configuração de aplicativo ou dispositivo	Valor
   Host de servidor/inteligente	Seu ponto de extremidade MX. Por exemplo, contoso-com.mail.protection.outlook.com. Para localizar esse valor, consulte o Apêndice: Localizar o registro MX para o domínio aceito escolhido no Microsoft 365 ou no Office 365.
   Porta TCP	25
   TLS/StartTLS	Habilitado (TLS 1.3 ou TLS 1.2)
   Certificado TLS	Os campos Assunto ou SAN do certificado contêm um domínio aceito verificado no Microsoft 365 ou no Office 365.
   Endereço de email	Qualquer endereço de email no domínio aceito.

   Dica

   Se você estiver usando um dispositivo ou aplicativo de terceiros, lembre-se de que esse dispositivo ou aplicativo pode usar nomes diferentes para as configurações; Portanto, marque a documentação deles para obter instruções.

2. Crie um conector de entrada baseado em certificado no Microsoft 365.

   Se você já tiver um conector de entrada configurado para entregar mensagens de sua organização local para o Microsoft 365 ou Office 365 (por exemplo, um ambiente híbrido), provavelmente não precisará criar um conector dedicado para retransmissão SMTP.

   Os clientes híbridos existentes que usaram o Assistente de Configuração Híbrida para configurar seus conectores devem marcar o conector existente para garantir que ele use *.contoso.com em vez de mail.contoso.com ou hostname.contoso.com. Essa verificação de domínio ocorre porque mail.contoso.com e hostname.contoso.com podem não ser domínios registrados no Microsoft 365.

   Para criar um conector baseado em certificado, execute as seguintes etapas:

   1. No EAC (centro de administração do Exchange) em https://admin.cloud.microsoft/exchange#/, acesse Conectores de fluxo>de email. Ou, para ir diretamente para a página, usar Conectores,https://admin.cloud.microsoft/exchange#/connectors.

   2. Na página Conectores , selecione Adicionar um conector.

   3. O assistente para novos conectores é aberto. Na página Novo conector , configure as seguintes opções:

      • Conexão de: Selecione o servidor de email da sua organização.
      • Conexão a: O valor que o Office 365 é selecionado automaticamente e você não pode alterá-lo.

      

      Quando tiver terminado, na página Novo conector , selecione Avançar.

   4. Na página Nome do conector , configure as seguintes opções:

      • Nome: insira um nome exclusivo e descritivo para o conector.
      • Descrição: insira uma descrição opcional.
      • O que você deseja fazer depois que o conector for salvo?:
        • Verifique se Ativar está selecionado.
        • Verifique se a opção Manter cabeçalhos de email internos do Exchange não está selecionada.

      Quando tiver terminado de chegar à página de nome do Conector , selecione Avançar.

   5. Na página Autenticando emails enviados, verifique se o nome da entidade no certificado que o servidor de envio usa para autenticar com o Office 365 corresponde ao domínio inserido na caixa de texto abaixo (recomendado) está selecionado.

      Na caixa, insira um domínio aceito no Microsoft 365 ou no Office 365 que corresponda ao campo Entidade ou SAN no certificado usado pelo seu servidor, dispositivo ou aplicativo.

      Por exemplo, contoso.com em um domínio aceito em sua organização do Microsoft 365 e contoso.com está incluído no campo Entidade ou SAN no certificado usado no dispositivo ou aplicativo.

      Dica

      Se vários hosts forem identificados no certificado (um no campo Assunto e um ou mais no campo SAN), recomendamos usar o valor *.contoso.com nessa caixa.

      

      Quando tiver terminado, na página Autenticando emails enviados , selecione Avançar.

   6. Na página Revisar conector , verifique a configuração do conector. Use os links na página ou selecione Voltar para fazer alterações.

      Quando terminar, na página Revisar conector , selecione Criar conector.

3. Para evitar sinalizar essas mensagens como spam e entregar às pastas de Email de lixo eletrônico do destinatário, você precisa adicionar um registro SPF para seu domínio nas configurações DNS do seu registrador de domínio. Para obter mais informações, consulte Configurar o SPF para identificar fontes de email válidas para seu domínio do Microsoft 365.

4. Para testar a configuração, envie um email de teste do seu dispositivo ou aplicativo e confirme se o destinatário o recebe.

Configurar um conector baseado em endereço IP para retransmissão SMTP

Se você não puder configurar um conector baseado em certificado, configure um conector baseado em endereço IP para retransmitir emails por meio do Microsoft 365 ou do Office 365.

Antes de começar, obtenha o endereço IP público usado pelo dispositivo ou aplicativo. Esse endereço IP é visível para o Microsoft 365 ou para o Office 365 como a fonte de email do dispositivo ou aplicativo.

1. Configure seu dispositivo ou aplicativo usando as configurações descritas na tabela a seguir:

   Configuração de aplicativo ou dispositivo	Valor
   Host de servidor/inteligente	Seu ponto de extremidade MX. Por exemplo, contoso-com.mail.protection.outlook.com. Para localizar esse valor, consulte o Apêndice: Localizar o registro MX para o domínio aceito escolhido no Microsoft 365 ou no Office 365.
   Porta TCP	25
   TLS/StartTLS	Habilitado (TLS 1.3 ou TLS 1.2)
   Endereço de email	Qualquer endereço de email no domínio verificado aceito no Microsoft 365 ou no Office 365. O endereço de email não precisa de uma caixa de correio.

2. Crie um conector de entrada baseado em endereço IP no Microsoft 365.

   Se você já tiver um conector de entrada configurado para entregar mensagens de sua organização local para o Microsoft 365 ou Office 365 (por exemplo, um ambiente híbrido), provavelmente não precisará criar um conector dedicado para retransmissão SMTP.

   1. No EAC (centro de administração do Exchange) em https://admin.cloud.microsoft/exchange#/, acesse Conectores de fluxo>de email. Ou, para ir diretamente para a página, usar Conectores,https://admin.cloud.microsoft/exchange#/connectors.

   2. Na página Conectores , selecione Adicionar um conector.

   3. O assistente para novos conectores é aberto. Na página Novo conector , configure as seguintes opções:

      • Conexão de: Selecione o servidor de email da sua organização.
      • Conexão a: O valor que o Office 365 é selecionado automaticamente e você não pode alterá-lo.

      

      Quando tiver terminado, na página Novo conector , selecione Avançar.

   4. Na página Nome do conector , configure as seguintes opções:

      • Nome: insira um nome exclusivo e descritivo para o conector.
      • Descrição: insira uma descrição opcional.
      • O que você deseja fazer depois que o conector for salvo?:
        • Verifique se Ativar está selecionado.
        • Verifique se a opção Manter cabeçalhos de email internos do Exchange não está selecionada.

      Quando tiver terminado de chegar à página de nome do Conector , selecione Avançar.

   5. Na página Autenticando emails enviados , selecione Verificando se o endereço IP do servidor de envio corresponde a um dos seguintes endereços IP que pertencem exclusivamente à sua organização.

      Na caixa, insira o endereço IP público do dispositivo ou aplicativo.

      

      Quando tiver terminado, na página Autenticando emails enviados , selecione Avançar.

   6. Na página Revisar conector , verifique a configuração do conector. Use os links na página ou selecione Voltar para fazer alterações.

      Quando terminar, na página Revisar conector , selecione Criar conector.

3. Para evitar identificar essas mensagens como spam e entregar às pastas de Email Lixo Eletrônico do destinatário, você precisa adicionar esse endereço IP como uma origem de mensagem no registro SPF do domínio. Para obter mais informações, consulte Configurar o SPF para identificar fontes de email válidas para seu domínio do Microsoft 365.

4. Para testar a configuração, envie um email de teste do seu dispositivo ou aplicativo e confirme se o destinatário o recebe.

Envio Direto: Envie emails diretamente do seu dispositivo ou aplicativo para o Microsoft 365 ou o Office 365

Escolha Envio Direto somente quando seu dispositivo herdado ou aplicativo não der suporte a nenhum dos métodos descritos anteriormente.

• Recursos do Envio Direto:

  • Limites de envio mais altos do que o envio SMTP do cliente.
  • Envia email somente para destinatários do Microsoft 365 ou do Office 365. O email enviado para destinatários fora da sua organização baseada em nuvem é rejeitado.

• Requisitos para envio direto:

  • Porta TCP: A porta 25 é necessária e deve ser desbloqueada em sua rede.
  • O endereço IP estático é recomendado: um endereço IP estático é necessário para um registro SPF no domínio. O registro SPF ajuda a evitar que suas mensagens sejam sinalizadas como spam. Para obter mais informações, consulte Configurar o SPF para identificar fontes de email válidas para seu domínio do Microsoft 365.
  • O aplicativo ou dispositivo precisa enviar emails usando o endereço em um domínio aceito no Microsoft 365 ou no Office 365. Além do SPF, você precisa configurar o DKIM e o DMARC corretamente para o domínio. A configuração incorreta pode levar a lacunas de segurança.
  • Não requer uma caixa de correio licenciada na nuvem, mas você precisa usar um endereço associado a um domínio aceito no Microsoft 365 ou no Office 365.

• Limitações do Envio Direto:

  • Não é possível entregar emails a destinatários externos (por exemplo, destinatários com endereços do Yahoo! ou Gmail).
  • As mensagens são como um email anônimo da Internet (todas as verificações e proteções se aplicam).
  • O Email poderá ser interrompido se o endereço IP estiver em uma lista de bloqueio de spam.
  • O Microsoft 365 ou Office 365 usa políticas de limitação para proteger o desempenho do serviço.

Configurar Envio Direto

Configure seu dispositivo ou aplicativo usando as configurações descritas na tabela a seguir:

Executar diagnóstico para ajudar a configurar dispositivos ou aplicativos que enviam email usando o Microsoft 365 ou o Office 365

Se precisar de ajuda para configurar dispositivos ou aplicativos para enviar emails usando o Microsoft 365 ou o Office 365, você pode executar um diagnóstico automatizado usando o seguinte botão:

Um submenu é aberto no Centro de administração do Microsoft 365. Selecione a opção apropriada (por exemplo, nova configuração ou solução de problemas de configuração existente).

Use um servidor de email próprio para enviar emails a partir de aplicativos e dispositivos multifuncionais

Se você tiver um servidor de email local, considere usá-lo para retransmissão SMTP em vez de Microsoft 365 ou Office 365. Um servidor de email local que você controla fisicamente é mais fácil de configurar para retransmissão SMTP.

Para o Exchange Server, veja os seguintes artigos:

• Permitir a retransmissão anônima em servidores do Exchange
• Receber mensagens de um servidor, serviço ou dispositivo que não usa o Exchange

Apêndice: Localizar o registro MX para o domínio aceito escolhido no Microsoft 365 ou no Office 365

A retransmissão SMTP e o Envio Direto exigem os pontos para o endereço ou o valor do registro MX para o domínio aceito no Microsoft 365 ou no Office 365 que contém o endereço de email que você planeja usar para enviar o email do dispositivo ou aplicativo. Esse valor usa a sintaxe <YourCustomDomain>-com.mail.protection.outlook.com (por exemplo, contoso-com.mail.protection.outlook.com).

Para localizar esse valor para seu domínio, siga estas etapas:

1. No Centro de administração do Microsoft 365 em https://admin.microsoft.com, vá para Mostrar todos os>domínios deconfiguração>. Ou, para ir diretamente para a página Domínios , use https://admin.microsoft.com/#/Domains.

2. Na página Domínios , verifique se o valor Status do domínio que você planeja usar é Íntegro. Se o domínio não for verificado, o email poderá ser perdido e você não poderá usar o rastreamento de mensagens para rastrear as mensagens perdidas.

   Selecione o domínio clicando em qualquer lugar na linha que não seja a caixa de marcação ao lado da primeira coluna.

3. Na página de detalhes do domínio aberta, selecione a guia Registros DNS . O registro MX do domínio está listado na seção Microsoft Exchange .

   

4. Selecione a entrada MX clicando em qualquer lugar na linha que não seja a caixa de marcação ao lado da primeira coluna.

5. No submenu de registro MX que é aberto, copie os pontos para o endereço ou valor. Por exemplo, contoso-com.mail.protection.outlook.com.

Artigos relacionados

Corrigir problemas com impressoras, scanners e aplicativos LOB que enviam email usando o Microsoft 365 ou Office 365Configurar conectores para rotear emails entre o Microsoft 365 ou Office 365 e seus próprios servidores de emailGerenciar HVE (Email Alto Volume) para o Microsoft 365|