[Einführung]
Wir vereinfachen, wie Organisationen Anwendungen die Berechtigung erteilen, E-Mails im Auftrag von Postfächern zu senden. Bisher müssen Kunden Berechtigungen manuell für jedes einzelne Postfach per PowerShell zuweisen, was zeitaufwändig und ineffizient ist. Mit dieser neuen Funktion können Administratoren der App über rollenbasierte Zugriffskontrolle (App Role-Based Access Control, RBAC) die Rolle SMTP.SendAsApp zuweisen, wodurch ein gruppen- oder bereichsbasierter Zugriff auf Postfächer möglich wird. Dies vereinfacht die Einrichtung für SMTP-Clients, die OAuth verwenden, und bietet einen skalierbaren, sicheren und modernen Ansatz zur Verwaltung des Zugriffs auf Postfächer.
Diese Meldung steht im Zusammenhang mit der Microsoft 365 Roadmap ID 498356.
[Zeitpunkt der Umsetzung:]
- Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Anfang November 2025 und wird voraussichtlich bis Ende November 2025 abgeschlossen sein.
[Auswirkungen auf Ihre Organisation:]
Betroffene:
- Administratoren, die SMTP AUTH-Clients mit OAuth in Exchange Online verwalten.
Was passiert:
- Administratoren können die Rolle SMTP.SendAsApp über App RBAC Anwendungen zuweisen.
- Dies ermöglicht gruppenbasierten oder eingeschränkten Zugriff auf Postfächer.
- Die Notwendigkeit individueller Berechtigungszuweisungen für jedes Postfach entfällt.
- Der Onboarding-Prozess für SMTP-Clients, die OAuth verwenden, wird optimiert.
- Keine Änderungen an der Endbenutzererfahrung.
[Vorbereitungshinweise:]
- Bereiten Sie die Erstellung von Sicherheits- oder Verteilergruppen für Postfächer vor, die Zugriff benötigen.
- Planen Sie die Migration von individuellen Postfachberechtigungen zu gruppenbasierten RBAC-Zuweisungen.
- Kommunizieren Sie diese Änderung an Ihre Helpdesk- oder Support-Teams.
- Aktualisieren Sie interne Dokumentationen, sofern Sie derzeit den Onboarding-Prozess für Postfachberechtigungen beschreiben.
- Überprüfen Sie die Onboarding-Dokumentation: Authenticate an IMAP, POP or SMTP connection using OAuth | Microsoft Exchange | Microsoft Learn (https://learn.microsoft.com/exchange/client-developer/legacy-protocols/how-to-authenticate-an-imap-pop-smtp-application-by-using-oauth)
- Die Dokumentation wird ab dem 1. November aktualisiert.
[Compliance-Überlegungen:]
Es wurden keine Compliance-Bedenken identifiziert. Bitte überprüfen Sie dies entsprechend den Anforderungen Ihrer Organisation.