Планирование исходящей электронной почты для фермы SharePoint Server

ОБЛАСТЬ ПРИМЕНЕНИЯ:2013 2016 2019 Subscription Edition SharePoint в Microsoft 365

Исходящая электронная почта — это основа, на которой администраторы сайта могут реализовать несколько функций уведомлений по электронной почте. Эти функции помогают конечным пользователям отслеживать изменения и обновления для отдельных семейств сайтов и позволяют администраторам сайтов доставлять сообщения о статусах.

Правильная настройка исходящей электронной почты требуется для реализации оповещений и уведомлений по электронной почте. Функция исходящей электронной почты использует службу SMTP для передачи оповещений и уведомлений по электронной почте. К этим функциям электронной почты относятся следующие:

• Оповещения

  В большом и растущем семействе веб-сайтов пользователям нужен способ следить за обновлениями списков, библиотек и обсуждений. Оповещения помогают держать пользователей в курсе изменений. Например, при работе многих пользователей с одним документом владелец документа может задать отправку оповещений каждый раз при внесении изменений в документ. Пользователи могут указывать, какие области семейства сайтов или какие документы они хотят отслеживать, и решать, как часто должны приходить оповещения.

  Примечание

  Для настройки оповещений пользователи должны иметь по крайней мере разрешения на просмотр .

• Административные сообщения

  Администраторам сайтов может полезно получать уведомления при запросе пользователями доступа на сайт или при превышении владельцами сайта указанного размера хранилища. Настройка исходящей электронной почты позволяет администраторам сайта получать автоматические уведомления о проблемах администрирования сайта.

Поддержка исходящей электронной почты может быть включена как на уровне фермы серверов (доступно в разделе Параметры системы веб-сайта центра администрирования SharePoint, так и на уровне веб-приложения (доступно в разделе Управление приложениями центра администрирования). Параметры исходящей электронной почты на уровне веб-приложения переопределяют параметры, настроенные на уровне фермы серверов. Вы также можете указать различные параметры для определенного веб-приложения.

При планировании параметров исходящей электронной почты необходимо учитывать следующие компоненты:

• Служба SMTP для ретрансляции оповещений и уведомлений по электронной почте. Нужно будет использовать имя DNS или IP-адрес почтового сервера SMTP.

• Адрес для заголовка сообщения с оповещением, идентифицирующий отправителя сообщения.

• Адрес ответа на запрос, который отображается в поле Кому сообщения, когда пользователь отвечает на оповещение или уведомление.

• Набор символов для использования в теле сообщения с оповещением.

Служба SMTP является компонентом служб IIS; однако по умолчанию она не включена в службах IIS. Его можно включить с помощью мастера добавления ролей и компонентов в диспетчер сервера.

После определения того, какой SMTP-сервер следует использовать, необходимо настроить SMTP-сервер так, чтобы разрешить анонимный доступ и разрешить ретрансляцию сообщений электронной почты. Кроме того, smtp-сервер должен иметь доступ к Интернету, если вы хотите отправлять сообщения на внешние адреса электронной почты.

Дополнительные сведения об установке, настройке службы SMTP и управлении ею см. в статье Настройка исходящей электронной почты .

При настройке исходящей электронной почты можно настроить следующие два адреса:

• Адрес "От"

  Оповещения и уведомления высылаются с администраторской учетной записи на ферме сервера. Эта учетная запись, вероятно, не должна отображаться в поле От сообщения электронной почты. Используемый адрес не должен соответствовать фактической учетной записи электронной почты; это может быть простой понятный адрес, узнаваемый конечным пользователем. Например, "Администратор сайта" может быть подходящим адресом "От".

• Обратный адрес

  Это адрес, который отображается в поле Кому сообщения, когда пользователь отвечает на оповещение или уведомление. Обратный адрес также должен быть учетной записью под наблюдением, чтобы конечные пользователи получали оперативную поддержку в случае возникновения вопросов. Например, подходящим обратным адресом может быть "Служба поддержки".

При настройке исходящей электронной почты необходимо указать кодировку, используемую в тексте сообщений электронной почты. Набор символов — это сопоставление символов определяющим их кодовым значениям. По умолчанию для исходящей электронной почты используется кодировка Юникод UTF-8, которая позволяет сочетать большинство символов (включая двунаправленный текст) в одном документе. В большинстве случаев заданная по умолчанию настройка UTF-8 работает хорошо, хотя восточноазиатские лучше всего отображаются с помощью своих собственных наборов символов.

Учтите, что при выборе конкретного языкового кода возрастает риск некорректного отображения текста в средствах чтения почты, настроенных для других языков.

Функция проверки подлинности SMTP-сервера доступна только в SharePoint Server 2019.

SharePoint Server 2019 поддерживает анонимное подключение к SMTP-серверам или с проверкой подлинности. Если SMTP-сервер требует проверки подлинности, необходимо указать учетные данные, которые SharePoint будет использовать для проверки подлинности на SMTP-сервере. Рекомендуется использовать учетные данные учетной записи, соответствующие адресу From . Если вы хотите использовать учетные данные для другой учетной записи, убедитесь, что у учетной записи есть разрешение "Отправить как" для олицетворения адреса From.

Перед предоставлением учетных данных необходимо задать ключ учетных данных приложения на каждом сервере фермы. Ключ учетных данных приложения — это отдельный пароль, который используется для шифрования и расшифровки пароля SMTP. Ключ учетных данных приложения должен быть одинаковым на всех серверах фермы. Корпорация Майкрософт рекомендует использовать надежный пароль для ключа учетных данных приложения и избегать повторного использования того же пароля, что и парольная фраза фермы, учетные записи службы фермы и т. д.

SharePoint поддерживает следующие механизмы простой проверки подлинности и уровня безопасности (SASL) для проверки подлинности на SMTP-сервере:

• GSSAPI (Kerberos, NTLM)

• NTLM;

• ЛОГИН

Установите для параметра Использовать шифрование TLS-подключения значение Да, чтобы sharePoint установил зашифрованное подключение к SMTP-серверу перед отправкой электронной почты. Чтобы установить зашифрованное подключение, на SMTP-сервере должен быть установлен действительный сертификат сервера. Если задано значение Да и не удается установить зашифрованное подключение, сообщения электронной почты отправляться не будут.

Проверка подлинности сертификата клиента по протоколу SMTP — это необязательная расширенная конфигурация проверки подлинности, которая позволяет клиенту (в этом сценарии SharePoint) проходить проверку подлинности на SMTP-сервере с помощью сертификата X.509, который клиент предоставляет серверу. Эта проверка подлинности является "вместо" или "в дополнение" к учетным данным имени пользователя или пароля. Эта конфигурация не является распространенной, но ее можно использовать в средах с высоким уровнем безопасности, где стандартная проверка подлинности имени пользователя и пароля считается недостаточной.

Ниже приведены требования к SharePoint для использования проверки подлинности сертификата клиента с SMTP-сервером.

1. SMTP-сервер должен быть настроен для поддержки STARTTLS для шифрования tls-подключений.
2. SMTP-сервер должен быть настроен на прием или требование сертификатов клиента при установке TLS-подключений с помощью STARTTLS.
3. SharePoint необходимо настроить для использования шифрования TLS-подключения к SMTP-серверу.
4. SharePoint необходимо настроить для использования сертификата клиента при подключении к SMTP-серверу.
5. Учетные записи обработки SharePoint, отправляющие сообщения электронной почты (которые могут включать учетную запись службы фермы SharePoint и учетную запись службы веб-приложения), должны иметь разрешение на чтение закрытого ключа сертификата X.509.
6. Сертификат X.509 должен соответствовать следующим требованиям:
   • Сертификат X.509 должен находиться в хранилище сертификатов End Entity в SharePoint.
   • Сертификат X.509 должен использовать ключи RSA или ECC (ECDSA). Ключи DSA не поддерживаются.
   • Сертификат X.509 должен иметь закрытый ключ.
   • Если сертификат X.509 имеет расширение "Использование ключей", расширение должно содержать использование "Цифровая подпись".
   • Если сертификат X.509 имеет расширение расширенного использования ключа, расширение должно содержать использование "Проверка подлинности клиента" (OID: 1.3.6.1.5.5.7.3.2).

Снимок экрана: пример настройки в центре администрирования:

Некоторые функции SharePoint могут олицетворять конечных пользователей при отправке электронной почты для персонализации сообщения. Например, когда пользователь запрашивает доступ к сайту, SharePoint установит адрес "От" уведомления по электронной почте, чтобы он был пользователем, выполнившим запрос.

Некоторые SMTP-серверы могут блокировать олицетворение, чтобы защитить пользователей от несанкционированных попыток подделать свои удостоверения. Если SMTP-сервер блокирует олицетворение, существует несколько вариантов разрешения отправки сообщений электронной почты SharePoint:

• Предоставление разрешения учетной записи электронной почты с проверкой подлинности SharePoint для олицетворения пользователей

• Отключение олицетворения электронной почты SharePoint

• Использование внешнего защищенного соединителя получения

Microsoft Exchange Server позволяет предоставить пользователю разрешение на олицетворения других пользователей при отправке электронной почты через соединитель получения. К этим разрешениям относятся:

Выполните следующую команду на Microsoft Exchange Server, чтобы предоставить учетной записи электронной почты, прошедшей проверку подлинности SharePoint, для олицетворения других пользователей через соединитель получения:

Get-ReceiveConnector "<Receive Connector Name>" | Add-ADPermission -User <DOMAIN\AuthenticatedEmailAccount> -ExtendedRights ms-Exch-SMTP-Submit, ms-Exch-SMTP-Accept-Any-Recipient, ms-Exch-SMTP-Accept-Any-Sender, ms-Exch-SMTP-Accept-Authoritative-Domain-Sender, ms-Exch-Accept-Headers-Routing

Вы можете настроить каждое веб-приложение SharePoint для отключения олицетворения электронной почты. Это гарантирует, что SharePoint всегда использует адрес from и Reply-To, указанный на уровне веб-приложения. Выполните следующую команду, чтобы отключить олицетворение электронной почты SharePoint:

1. Запустите командную консоль SharePoint 2019.

2. Выполните следующие команды:

   $webapp = Get-SPWebApplication <web application URL>
   $webapp.OutboundMailOverrideEnvelopeSender = $true
   $webapp.Update()
   

Microsoft Exchange Server соединители получения можно настроить так, чтобы автоматически доверять всем сообщениям электронной почты как прошедшим проверку подлинности, даже если проверка подлинности не выполняется. Затем SharePoint будет отправлять сообщения электронной почты в этот соединитель получения анонимно. Чтобы создать внешний защищенный соединитель получения, выполните следующие действия.

1. Создайте выделенный "пользовательский" соединитель получения для фермы SharePoint.
2. Задайте для группы разрешений соединителя получения значение Exchange Servers.
3. Задайте для соединителя получения тип проверки подлинности "внешняя защита".

Из-за риска спуфингов в этой конфигурации рекомендуется ограничить IP-адреса, с которыми соединитель будет принимать сообщения электронной почты, только серверами в ферме SharePoint.

Настройка исходящей электронной почты для фермы SharePoint Server