Den här guiden beskriver hur Microsoft 365 konfigureras för att använda Exchange och SMTP Auth för hantering av utgående mailtrafik från Kundo Mail: ett alternativ till användandet av Whitelabel där Kundo sköter mailutskick från er domän genom uppsatta DNS-ändringar (MX, SPF & DKIM). Den här metoden stöds inte av Microsoft 365 för delade postlådor, utan kräver en Aktiv användare uppsatt med en mailadress. Guiden beskriver hur SMTP Auth aktiveras och hur ett App lösenord genereras (genom att först kräva och aktivera MFA) för kontot som ska använda Kundo Mail.

Aktivera SMTP auth för inkorgen

1. Logga in på Microsoft 365 Admin Center
2. Leta upp den inkorg du vill använda för Kundo Mail under Användare och Aktiva användare
   
3. Markera den inkorg du vill använda i Kundo Mail
   
4. I rutan som dyker upp till höger: Navigera till fliken E-post och välj Hantera e-postappar under rubriken E-postappar
   
5. Klicka i Autentiserad SMTP
   
6. Klicka på Spara ändringar längst ned på sidan

Om Security Defaults är aktiverat: Tillåt SMTP Auth för kontot

Security Defaults är en uppsättning säkerhetspolicies som Microsoft tagit fram för att förenkla uppsättning av säkerhetsregler. Den här instruktioner behöver endast följas om er tenant har Security Defaults aktiverat. För att kontrollera om Security Defaults är aktiverat, gå till Azure Portal AD och klicka på Manage security defaults längst ned på sidan. För att tillåta SMTP Auth med Security Defaults aktiverat krävs användande av Powershell. Följande kommandon loggar in mot Exchange Online och sätter upp en tillåtande policy för kontot som ska använda Kundo Mail att använda SMTP Auth:

Install-Module -Name ExchangeOnlineManagement
Connect-ExchangeOnline
Set-CASMailbox -Identity “kontots@mail.address“ 
               -SmtpClientAuthenticationDisabled $False

Aktivera MFA (Multifaktorautentisering) för inkorgen

Aktiverad MFA är ett krav från Microsoft för att generera App Passwords. Om organisationen redan har MFA uppsatt som krav eller kontot redan har MFA aktiverat: gå till nästa steg: Generera ett App Password. Här beskrivs hur MFA aktiveras för ett enskilt konto. Mer information om uppsättning av MFA finns att läsa här: Set up your Microsoft 365 sign-in for multi-factor authentication

1. Logga in på Microsoft 365 Admin Center
2. Gå till Användare och Aktiva användare
   
   
3. Klicka på Multifaktorautentisering
   
4. Markera kontot som ska användas till Kundo Mail och tryck Enable och sedan Enforce i högermenyn
   
   
5. Gå till kontots inställningssida för autentisering och logga in med kontot som ska användas till Kundo Mail: Säkerhets-info
6. Klicka på Lägg till metod
   
   
7. Välj Autentiseringsapp och följ sedan instruktionerna
8. I slutet av uppsättningen så genereras ett App password automatiskt: det går bra att använda detta App password och du behöver då inte följa nästa styckes instruktioner: Kontakta support@kundo.se och meddela att kontot är uppsatt och kommunicera sedan kontots app password på valfritt sätt till Kundos support.

Generera ett App Password

Kundo Mail använder ett genererat App Password, en typ av token, för att autentisera sig med hjälp av protokollet SMTP Auth. För att kunna generera ett App Password för kontot krävs att MFA för kontot både är aktiverat och krävt för användande. Mer information om App passwords finns att läsa här: Manage app passwords for two-step verification

1. Gå till kontots inställningssida för autentisering och logga in med kontot som ska användas till Kundo Mail: Säkerhets-info
2. Klicka på Lägg till metod
   
   
3. Välj Applösenord och klicka Lägg till. Om App password inte är valbart i listan över metoder: kontrollera att MFA är aktiverat för kontot och att det för organisationen är krävt, se föregående rubrik för instruktioner. Om MFA aktiverats under sessionen: testa att logga ut från kontot och logga in igen.
4. Ge ditt App password ett valfritt namn, t.ex. "Kundo Mail"
5. Spara det presenterade lösenordet för att kunna skicka det till Kundos support
6. Kontakta support@kundo.se och meddela att kontot är färdiguppsatt, för att sedan på valfritt sätt kommunicera kontots mailadress och App password till Kundos support.