安全連線閘道 - 使用 Office 365 設定 SMTP

1.**存取安全連線閘道 （SCG） 介面**：
   - 使用管理員憑據登錄到 SCG 管理介面。

2.**導航到電子郵件伺服器設置**：
   - 在 SCG 介面中找到電子郵件伺服器或 SMTP 設定部分。這通常位於「設定」或「組態」下。

3.**SMTP 伺服器組態**：
   - **SMTP 伺服器**：輸入「smtp.office365.com」。
   -**埠**：設為 587。
   - **加密**：啟用 STARTTLS 以進行安全通訊。

4.**身份驗證設置**：
   - **使用者名**：輸入將用於發送電子郵件的完整 Office 365 電子郵件位址（例如“yourname@yourdomain.com”）。
   -**密碼**：輸入 Office 365 電子郵件帳戶的密碼。
   - 通過選中“SMTP 身份驗證”選項確保啟用 SMTP 身份驗證。

5.**寄件者限制**：
   - 檢查誰可以通過此SMTP配置發送電子郵件是否有任何限制。
   - 根據需要配置允許的寄件者位址或域，以確保只有授權使用者才能發送電子郵件。

6.**測試組態**：
   - 儲存 SMTP 設定。
   - 使用 SCG 介面中的測試功能發送測試電子郵件以驗證配置。檢查 SCG 記錄和收件者的收件匣以確認送達。

7.**防火牆和網络組態**：
   - 確保防火牆允許埠 587 上的傳出連接“smtp.office365.com”。
   - 驗證任何網路安全設置都不會阻止與 Office 365 SMTP 伺服器的通信。

8.**TLS 憑證驗證**：
   - 確保 SCG 驗證 SMTP 伺服器的 TLS 證書，以防止中間人攻擊。
   如果此選項可用，請將 SCG 設定為拒絕自我簽署或無效的憑證。

9.**監控和日誌設置**：
   - 如果您的 SCG 支援，請啟用 SMTP 流量的記錄。這有助於對出現的任何問題進行故障排除。
   - 定期監控日誌，以確保電子郵件成功發送並檢測任何潛在問題。

10.**合規性和安全策略**：
    - 確保 SMTP 配置符合組織的安全性和合規性策略。
    - 實施組織 IT 策略要求的任何其他安全措施，例如雙因素身份驗證或 IP 白名單。

11.**說明文件與支援**：
    - 記錄 SMTP 配置設置和過程以供將來參考。
    如需任何特定組態或故障診斷步驟，請參閱您的 SCG 和 Office 365 說明文件或支援部門。

12.**高級設置（如果適用）**：
    - 設定 SCG 介面中可能提供的任何其他高級設置，以增強安全性和性能。
    - 這可能包括設置速率限制、配置備份 SMTP 伺服器或實施其他安全措施。

通過遵循這些說明，您可以有效且安全地在安全連接閘道 （SCG） 中使用 Office 365 配置 SMTP。
解決方案：

請參閱以下 KB。

Microsoft連結適用於想要使用 Office 365 作為 SCG 電子郵件通知伺服器的客戶。客戶必須先執行 Office 365 連結中所述的步驟，才能與 SCG 搭配運作。
>https://learn.microsoft.com/en-us/exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365

>以下是一些螢幕截圖以供參考。
要使其正常工作，帳戶必須滿足以下條件：

分配的 Exchange 許可證，例如 Exchange 在線 Kiosk（最便宜的選項）
 

帳戶的登錄詳細資訊必須已知，登錄時不需要重置，並且不會過期。 
 
 
必須啟用經過身份驗證的 SMTP（預設情況下，大多數組織全域禁用此選項） - 此選項 不在 Exchange Online 管理中心下， 而是在 Office 365 管理中心 - 活動使用者下;如果此頁面上沒有選項，也沒有指派給帳戶的授權，請返回步驟 1。
  
 
 
 
 
另請注意，註冊 SCG 時，電子郵件將一律會傳送給聯絡人：