E-post fra Visena blir avvist av Microsoft 365 – slik setter dere opp en kobling i Exchange
Blir e-post fra Visena til deres egne adresser avvist med feilmeldingen «Direct Send not allowed»? Årsaken er Microsofts sikkerhetssperre Reject Direct Send. Her viser vi hvordan Microsoft 365-administratoren deres løser det ved å opprette en innkommende kobling (connector) i Exchange Online – trinn for trinn eller med PowerShell.
E-post fra Visena til deres egne e-postadresser blir avvist. Årsaken er en sikkerhetssperre Microsoft har slått på i Microsoft 365-kontoen deres. Det er ikke noe galt hos dere, og ingenting dere har gjort feil – men rettingen må gjøres i deres egen Microsoft-konto, ikke hos Visena.
Hva dere trenger
Dere trenger en person som er administrator for Microsoft 365 i bedriften. Har dere en IT-leverandør, er dette en jobb på fem minutter for dem – videresend gjerne denne artikkelen.
Verdiene som skal brukes
| Innstilling | Verdi |
|---|---|
| Type kobling | Partnerorganisasjon |
| Navn | Visena |
| Avsenderdomene | Deres eget domene (for eksempel dittfirma.no) |
| Krev TLS | Ja |
| Sertifikatnavn | smtp-out.visena.com |
Skriv smtp-out.visena.com nøyaktig slik, uten www eller noe foran. TLS er en standard for kryptert e-postoverføring.
Slik gjør dere det
- Gå til admin.exchange.microsoft.com og logg inn med en administratorkonto.
- Velg E-postflyt i menyen til venstre, og deretter Koblinger. Står menyen på engelsk: «Mail flow» → «Connectors».
- Klikk Legg til en kobling.
- Under «Tilkobling fra» velger dere Partnerorganisasjon. Klikk Neste.
- Gi koblingen navnet Visena. La koblingen være slått på. Klikk Neste.
- På spørsmålet om hvordan e-posten skal gjenkjennes, velg alternativet som bruker avsenderens domene, og skriv inn deres eget domene (for eksempel dittfirma.no).
- På siden om sikkerhet krysser dere av for at e-post skal avvises hvis den ikke sendes over TLS. Velg deretter alternativet om at avsenderens sertifikat må inneholde et bestemt domenenavn, og skriv inn smtp-out.visena.com.
- Se over oppsummeringen og klikk Opprett kobling.
Hvis dere heller vil bruke PowerShell
Dette alternativet passer for IT-leverandøren eller andre som er vant til Exchange Online. Skriptet gjør nøyaktig det samme som trinnene over. Bytt ut dittfirma.no med deres eget domene:
Connect-ExchangeOnline
New-InboundConnector -Name "Visena" `
-ConnectorType Partner `
-SenderDomains dittfirma.no `
-RequireTls $true `
-TlsSenderCertificateName smtp-out.visena.com `
-RestrictDomainsToCertificate $true
Hvordan dere vet at det virket
Send en e-post fra Visena til en av deres egne e-postadresser. Kommer e-posten fram, er saken løst.
Si fra til Visena uansett hvordan det går – vi ser resultatet fra vår side også, og vi vil gjerne vite det hvis problemet ikke løste seg.
Hva koblingen ikke gjør
Koblingen gjelder bare e-post som kommer fra Visena med deres eget domene som avsender. Koblingen endrer ingenting for vanlig e-post inn og ut av bedriften, og den slår ikke av noen sikkerhet – den forteller bare Microsoft at akkurat denne avsenderen er kjent og godkjent.
Bakgrunn: hvorfor e-posten blir stoppet
Microsoft har innført en sperre som heter Reject Direct Send. Sperren stopper e-post som kommer utenfra med en avsenderadresse i deres eget domene – et vanlig triks ved svindelforsøk. Når Visena sender e-post fra en adresse i deres domene til en kollega i samme domene, ser e-posten ut akkurat slik, og da blir den stoppet med denne feilmeldingen:
550 5.7.68 TenantInboundAttribution; Direct Send not allowed for this
organization from unauthorized sources.Koblingen dere oppretter løser dette ved å fortelle Microsoft at e-post fra Visena skal slippes gjennom. Visena identifiserer seg med et sikkerhetssertifikat, slik at ingen andre kan utgi seg for å være Visena.