Verwalten von Email mit hohem Volumen für Microsoft 365

Was ist Email mit hohem Volumen?

High Volume Email (HVE) in Exchange Online ermöglicht Anwendungen und Geräten das Senden großer Mengen interner E-Mails ohne Auswirkungen auf Benutzerpostfächer oder die allgemeine Dienstintegrität. HVE ist für automatisiertes, transaktionales und operatives Messaging konzipiert. Es verwendet dedizierte HVE-Konten anstelle von Benutzer- oder freigegebenen Postfächern, um sicherzustellen, dass anwendungs- und gerätegenerierte E-Mails klar von Benutzerpostfächern getrennt sind und unabhängig verwaltet werden können.

Zu den gängigen Szenarien gehören:

• Personalabrechnungs- und Personalsystembenachrichtigungen
• IT-Überwachung und Dienstwarnungen
• Branchenspezifisches Anwendungsmessaging
• Vom Gerät generierte E-Mails (z. B. Drucker und Scanner)
• Sicherheits- und Compliancebenachrichtigungen

In der folgenden Tabelle werden die verfügbaren Optionen zum Senden von E-Mails von Anwendungen oder Geräten mit Microsoft 365 oder Office 365 verglichen:

Features	SMTP-Clientübermittlung	SMTP-Relay	Email mit hohem Volumen
Senden an Empfänger in Ihren Domänen	Ja	Ja	Ja
Weiterleitung an Internet über Microsoft 365 oder Office 365	Ja	Ja	Nein
Umgeht Antispamfunktionen	Ja, wenn die E-Mail-Nachrichten für eines Ihrer Microsoft 365- oder Office 365-Postfächer bestimmt sind.	Nein Verdächtige E-Mails werden möglicherweise gefiltert. Es wird ein benutzerdefinierter SPF-Eintrag empfohlen.	Ja, wenn die E-Mail-Nachrichten für eines Ihrer Microsoft 365- oder Office 365-Postfächer bestimmt sind.
Unterstützt E-Mails, die von drittanbietergehosteten Anwendungen gesendet werden.	Ja	Nein	Ja
Im Ordner "Gesendete Elemente" speichern	Ja	Nein	Nein
Dienstendpunkt	smtp.office365.com	Mx-Endpunkt des Mandanten (z. B. contoso-com.mail.protection.outlook.com)	smtp.hve.mx.microsoft (empfohlen) oder smtp-have.office365.com (wird in Zukunft veraltet sein)
Netzwerkport	Port 587 oder Port 25	Port 25	Port 587
TLS erforderlich	Erforderlich	Optional	Erforderlich
Authentifizierungsmethode	Microsoft 365- oder Office 365-Benutzeranmeldeinformationen	Statische IP-Adressen	HVE-Kontoanmeldeinformationen oder OAuth-Token

Eine detaillierte Gegenüberstellung finden Sie unter: Einrichten eines Multifunktionsgeräts oder einer Anwendung zum Senden von E-Mails mit Microsoft 365 oder Office 365 | Microsoft Learn.

Einschränkungen und bewährte Methoden

Die folgenden Grenzwerte und Empfehlungen gelten für Email mit hohem Volumen. Überprüfen Sie diese beim Planen und Konfigurieren von HVE sorgfältig.

Dienstbeschränkungen

Grenze	Wert
Empfängerratengrenzwert	Keine
Nachrichtenratengrenzwert	Keine
HVE-Konten pro Mandant	Bis zu 100 HVE-Konten
Empfänger pro Nachricht	Bis zu 50 Empfänger
Maximale Nachrichtengröße	10 MB
Empfängerbereich	Nur interne Empfänger innerhalb des Mandanten
Verbindungsbeschränkungen	Bis zu 100 gleichzeitige Verbindungen pro IP-Adresse oder bis zu 250 authentifizierte Verbindungen pro Mandant

Nicht unterstützte Szenarien

• Das Hinzufügen von HVE-Konten zu Verteilerlisten oder E-Mail-aktivierten Sicherheitsgruppen wird nicht unterstützt.
• HVE-Konten können nicht für die externe E-Mail-Übermittlung verwendet werden.
• Das HVE-Konto verfügt nicht über ein Postfach und kann keine E-Mails empfangen. Wenn Empfänger auf Nachrichten antworten müssen, die von einem HVE-Konto gesendet werden, konfigurieren Sie eine Antwort-an-Adresse für das Konto. Antworten werden dann an das angegebene Postfach statt an das HVE-Konto übermittelt. Sie können die Antwortadresse in den HVE-Kontoeinstellungen konfigurieren. Weitere Informationen finden Sie unter PowerShell-Verwaltung für Email-Konten mit hohem Volumen.

Bewährte Methoden

• Verwenden Sie HVE-Konten für automatisiertes Messaging von Geräten oder Anwendungen.
  • HVE-Konten sind E-Mail-fähige Benutzerobjekte, die speziell für Anwendungs- oder gerätegenerierte E-Mails bestimmt sind.
• Weisen Sie HVE-Konten keine Lizenzen zu.
  • HVE-Konten erfordern keine Microsoft 365-Lizenzen und sollten nicht als Benutzerpostfächer behandelt werden.
• Trennen Sie Workloads nach HVE-Konto.
  • Erstellen Sie mehrere HVE-Konten, um Anwendungen, Umgebungen oder Geschäftsworkflows zu isolieren.
• Verwenden Sie nach Möglichkeit die OAuth-Authentifizierung.
  • OAuth bietet eine bessere Sicherheit und eine bessere Abstimmung mit modernen Authentifizierungsmethoden. Weitere Informationen finden Sie unter OAuth-Authentifizierung für E-Mails mit hohem Volumen für Microsoft 365.

Erste Schritte mit dem HVE-Dienst

Erstellen eines HVE-Kontos

HVE-Konten können mithilfe des Exchange Admin Centers oder Exchange Online PowerShell erstellt werden. Die folgenden Schritte beschreiben die Erstellung im Exchange Admin Center. Informationen zu PowerShell finden Sie unter PowerShell-Verwaltung für Email-Konten mit hohem Volumen.

1. Wechseln Sie zum Exchange Admin Center unter https://admin.exchange.microsoft.com/.
2. Wählen Sie im linken Navigationsbereich Nachrichtenfluss und dann Email mit hohem Volumen aus.
3. Wählen Sie HVE-Konto hinzufügen aus.

4. Geben Sie auf der Seite HVE-Konto hinzufügen die folgenden Informationen an:
   • Anzeigename : Ein Anzeigename, der Ihnen bei der Identifizierung des HVE-Kontos hilft.
   • Primäre E-Mail-Adresse : Muss eine Domäne verwenden, die in Ihrem Mandanten akzeptiert wird (z. B hve-app@contoso.com. ).
   • Alias (optional)
   • Kennwort : Wird für die SMTP-Authentifizierung verwendet, wenn Sie die Standardauthentifizierung verwenden. Vergewissern Sie sich, dass das Kennwort den Anforderungen für Kennwortlänge, Komplexität und Verlauf Ihres organization entspricht.

5. Wählen Sie Weiter aus, überprüfen Sie die Informationen, und wählen Sie dann Erstellen aus.

Nachdem das Konto erstellt wurde, wird es in der Liste der HVE-Konten angezeigt und kann von Anwendungen oder Geräten verwendet werden.

Überlegungen zur Authentifizierung für Email mit hohem Volumen

Email mit hohem Volumen unterstützt sowohl die moderne Authentifizierung (OAuth) als auch die Standardauthentifizierung für SMTP-Verbindungen. Die Identitäts- und Sicherheitseinstellungen Ihres organization können sich darauf auswirken, welche Authentifizierungsmethoden verfügbar sind.

• Wenn Sicherheitsstandards in Microsoft Entra ID aktiviert sind, werden alle grundlegenden Authentifizierungsmethoden (einschließlich SMTP) deaktiviert. In dieser Konfiguration kann sich HVE nur mithilfe von OAuth authentifizieren. Um die Standardauthentifizierung mit HVE verwenden zu können, müssen Sie Sicherheitsstandards deaktivieren. Weitere Informationen finden Sie unter Sicherheitsstandards in Microsoft Entra ID.
• Informationen zur OAuth-basierten Authentifizierung finden Sie unter OAuth-Authentifizierung für Email mit hohem Volumen für Microsoft 365.
• HVE-Konten können sich auch authentifizieren, wenn SMTPClientAuthenticationDisabled in TransportConfigauf True festgelegt ist, da HVE einen dedizierten SMTP-Endpunkt verwendet.

Um zu verhindern, dass Authentifizierungsrichtlinien HVE-Datenverkehr blockieren, stellen Sie sicher, dass die auf das HVE-Konto angewendeten Authentifizierungseinstellungen die ausgewählte Authentifizierungsmethode (OAuth oder Standardauthentifizierung) zulassen. Sie können bei Bedarf benutzerdefinierte Authentifizierungsrichtlinien speziell auf HVE-Konten anwenden.

Konfigurieren Ihrer Anwendung oder Ihres Geräts zum Senden von E-Mails mithilfe von HVE

Nachdem Sie ein HVE-Konto erstellt haben, konfigurieren Sie Ihre Anwendung oder Ihr Gerät (z. B. einen Drucker oder eine Branchen-App), um E-Mails mithilfe des SMTP-Endpunkts "High Volume Email" zu senden.

Erforderliche SMTP-Einstellungen

Verwenden Sie die folgenden Einstellungen in Ihrer Anwendungs- oder Gerätekonfiguration:

Drucker-/Anwendungseinstellung	Wert
SMTP-Server (Smarthost)	smtp.hve.mx.microsoft (empfohlen) oder smtp-have.office365.com (wird in Zukunft veraltet sein)
Port	587
TLS/StartTLS	Aktiviert
Authentifizierung	HVE-Kontoanmeldeinformationen oder OAuth-Token

Anzeigen des HVE-Nutzungsberichts

1. Wechseln Sie zum Exchange Admin Center unter https://admin.exchange.microsoft.com/.
2. Wählen Sie im linken Navigationsbereich Berichte und dann Nachrichtenfluss aus.
3. Wählen Sie unter Nachrichtenflussberichte die Option High Volume Email aus.
4. Wählen Sie in der Dropdownliste einen Zeitraum für den Bericht aus. Der Standardzeitraum beträgt 7 Tage, aber auch 30 Tage, 90 Tage und benutzerdefiniertes Startdatum sind verfügbar.
5. Wählen Sie neben der Dropdownliste Zeitraum den Volumetyp aus, den Sie anzeigen möchten. Sie können zwischen Empfängervolume (Standard) oder Nachrichtenvolume wählen.
6. Wenn kein Konto ausgewählt ist, wird das gesamte HVE-Volume des Mandanten angezeigt. Wählen Sie ein bestimmtes HVE-Konto aus, um die Nutzungsdaten für dieses Konto zusätzlich zur Mandantensumme anzuzeigen.

PowerShell-Verwaltung für Email-Konten mit hohem Volumen

Sie können Konten mit hohem Volumen Email mithilfe von Exchange Online PowerShell verwalten. Wie Sie eine Verbindung mit Exchange Online PowerShell herstellen, finden Sie unter Herstellen einer Verbindung mit Exchange Online PowerShell.

Auflisten aller HVE-Konten

Führen Sie den folgenden Befehl aus, um alle HVE-Konten in Ihrem Mandanten aufzulisten:

Get-MailUser -HVEAccount

Erstellen eines HVE-Kontos

Sie können ein HVE-Konto erstellen und ein Kennwort auf eine der folgenden Arten angeben:

• Option 1: Verwaltete Domäne (Geben Sie das Kennwort als sichere Zeichenfolge an):

  $securePassword = Read-Host "Enter password" -AsSecureString
  
  New-MailUser -HVEAccount -Name "HVE account" -Password $securePassword -PrimarySmtpAddress "HVEAccount_01@contoso.com"
  

• Option 2: Verwaltete Domäne (Geben Sie das Kennwort ein, wenn Sie dazu aufgefordert werden):

  New-MailUser -HVEAccount -Name "HVE account" -PrimarySmtpAddress "HVEAccount_01@contoso.com"
  

• Option 3: Erstellen eines HVE-Kontos mit einer Verbunddomäne:

  Wenn Ihr Mandant eine Verbunddomäne verwendet, können Sie ein HVE-Konto erstellen, indem Sie eine E-Mail-Adresse in dieser Domäne angeben. Im folgenden Beispiel stellt fabrikam.com eine Verbunddomäne im Mandanten dar. Jede verwaltete Domäne kann in das Feld Name eingeschlossen werden.

  New-MailUser -HVEAccount -Name "HVEaccount_01@contoso.com" -PrimarySmtpAddress "HVEAccount_01@fabrikam.com”
  

Entfernen eines HVE-Kontos

Führen Sie den folgenden Befehl aus, um ein HVE-Konto zu löschen:

Remove-MailUser -Identity "HVE account"

Sie werden aufgefordert, die Entfernung zu bestätigen.

Aktualisieren des Anzeigenamens

Führen Sie den folgenden Befehl aus, um den Anzeigenamen eines HVE-Kontos zu aktualisieren:

Set-MailUser -HVEAccount -Identity "HVE account" -DisplayName "HVE account 2"

Ändern der primären SMTP-Adresse in eine Verbunddomäne

Wenn Ihr Mandant eine Verbunddomäne verwendet und Sie ein HVE-Konto mit einer Adresse in einer verwalteten Domäne erstellt haben, können Sie das Konto aktualisieren, um eine Adresse in einer Verbunddomäne zu verwenden, indem Sie die primäre SMTP-Adresse ändern. Im folgenden Beispiel stellt fabrikam.com eine Verbunddomäne im Mandanten dar:

Set-MailUser -HVEAccount -Identity "HVEAccount_01@contoso.com" -PrimarySmtpAddress "HVEAccount_01@fabrikam.com”

Anzeigen der HVE-Kontoeinstellungen

Sie können die Konfigurationseinstellungen eines HVE-Kontos anzeigen. Auf diese Weise können Sie Einstellungen wie die Antwortadresse und die Liste der zulässigen Anwendungen für die OAuth-Authentifizierung überprüfen. Weitere Informationen zu zulässigen Anwendungen finden Sie unter Einschränken des OAuth-Zugriffs auf zulässige Anwendungen. Führen Sie den folgenden Befehl aus, um die Einstellungen für ein bestimmtes HVE-Konto anzuzeigen:

Get-HVEAccountSettings -Identity "HVEAccount_01@contoso.com"

Ändern der Einstellungen des HVE-Kontos

Führen Sie den folgenden Befehl aus, um die Einstellungen für ein bestimmtes HVE-Konto zu ändern:

Set-HVEAccountSettings -Identity "HVEAccount_01@contoso.com" -ReplyTo "marketing@contoso.com"