Управление большим объемом Email для Microsoft 365

Что такое Email большого объема?

Email больших объемов (HVE) в Exchange Online позволяет приложениям и устройствам отправлять большие объемы внутренней электронной почты, не влияя на почтовые ящики пользователей или общую работоспособность служб. HVE предназначен для автоматического, транзакционного и оперативного обмена сообщениями. Он использует выделенные учетные записи HVE вместо пользовательских или общих почтовых ящиков, гарантируя, что электронная почта, созданная приложением и устройством, четко отделена от почтовых ящиков пользователей и может управляться независимо.

Ниже приведены распространенные сценарии.

• Уведомления о заработной плате и системе управления персоналом
• Оповещения о мониторинге ИТ и службах
• Обмен сообщениями с бизнес-приложениями
• Электронная почта, созданная устройством (например, принтеры и сканеры)
• Уведомления о безопасности и соответствии требованиям

В следующей таблице сравниваются доступные варианты отправки электронной почты из приложений или устройств с помощью Microsoft 365 или Office 365:

Функции	Клиентская отправка SMTP	Ретранслятор SMTP	Email большого объема
Отправка получателям в ваших доменах	Да	Да	Да
Ретрансляция в Интернет с помощью Microsoft 365 или Office 365	Да	Да	Нет
Обход защиты от нежелательной почты	Да, если письмо отправлено в один из ваших почтовых ящиков Microsoft 365 или Office 365.	Нет. Подозрительные сообщения могут отфильтровываться. Рекомендуется использовать настраиваемую запись SPF.	Да, если письмо отправлено в один из ваших почтовых ящиков Microsoft 365 или Office 365.
Поддерживает почту, отправляемую из сторонних размещенных приложений	Да	Нет	Да
Сохранение в папку "Отправленные"	Да	Нет	Нет
Конечная точка службы	smtp.office365.com	Конечная точка MX клиента (например, contoso-com.mail.protection.outlook.com)	smtp.hve.mx.microsoft (рекомендуется) или smtp-have.office365.com (в будущем будет не рекомендуется)
Сетевой порт	Порт 587 или 25	Порт 25	Порт 587
Требуется ПРОТОКОЛ TLS	Обязательный	Необязательный	Обязательный
Метод проверки подлинности	Учетные данные пользователя Microsoft 365 или Office 365	Статические IP-адреса	Учетные данные учетной записи HVE или маркер OAuth

Подробное сравнение см. в статье Настройка многофункционального устройства или приложения для отправки электронной почты с помощью Microsoft 365 или Office 365 | Microsoft Learn.

Ограничения и рекомендации

Следующие ограничения и рекомендации применяются к Email с большим объемом. Внимательно изучите их при планировании и настройке HVE.

Ограничения службы

Ограничение	Значение
Ограничение числа получателей.	Нет
Ограничение частоты сообщений.	Нет
Учетные записи HVE на клиент	До 100 учетных записей HVE
Получатели на сообщение	До 50 получателей
Максимальный размер сообщения	10 МБ
Область получателей	Только внутренние получатели в клиенте
Ограничения подключений	До 100 одновременных подключений на IP-адрес или до 250 подключений с проверкой подлинности на клиент

Неподдерживаемые сценарии

• Добавление учетных записей HVE в списки рассылки или группы безопасности с поддержкой почты не поддерживается.
• Учетные записи HVE нельзя использовать для доставки внешней электронной почты.
• Учетная запись HVE не имеет почтового ящика и не может получать электронную почту. Если получателям нужно отвечать на сообщения, отправленные учетной записью HVE, настройте адрес ответа на запрос для учетной записи. Затем ответы доставляются в указанный почтовый ящик, а не в учетную запись HVE. Вы можете настроить адрес ответа на запрос в параметрах учетной записи HVE. Дополнительные сведения см. в статье Управление PowerShell для учетных записей Email большого объема.

Лучшие методики

• Используйте учетные записи HVE для автоматического обмена сообщениями с устройств или приложений.
  • Учетные записи HVE — это объекты пользователей с поддержкой почты, предназначенные специально для электронной почты, созданной приложением или устройством.
• Не назначайте лицензии учетным записям HVE.
  • Учетные записи HVE не требуют лицензий Microsoft 365 и не должны рассматриваться как почтовые ящики пользователей.
• Разделение рабочих нагрузок по учетной записи HVE.
  • Создайте несколько учетных записей HVE для изоляции приложений, сред или бизнес-рабочих процессов.
• По возможности используйте проверку подлинности OAuth.
  • OAuth обеспечивает более надежную безопасность и лучшее согласование с современными методами проверки подлинности. Дополнительные сведения см. в статье Проверка подлинности OAuth для сообщений электронной почты с большим объемом для Microsoft 365.

Начало работы со службой Email с большим объемом

Создание учетной записи HVE

Учетные записи HVE можно создать с помощью Центра администрирования Exchange или Exchange Online PowerShell. Ниже описано создание в Центре администрирования Exchange. Сведения о PowerShell см. в статье Управление PowerShell для учетных записей Email большого объема.

1. Перейдите в Центр администрирования Exchange по адресу https://admin.exchange.microsoft.com/.
2. В области навигации слева выберите Поток обработки почты, а затем — Большой объем Email.
3. Выберите Добавить учетную запись HVE.

4. На странице Добавление учетной записи HVE укажите следующие сведения:
   • Отображаемое имя — понятное имя, которое поможет вам определить учетную запись HVE.
   • Основной адрес электронной почты — должен использовать домен, принятый в клиенте (например, hve-app@contoso.com).
   • Псевдоним (необязательно)
   • Пароль — используется для проверки подлинности SMTP, если вы решили использовать обычную проверку подлинности. Убедитесь, что пароль соответствует требованиям вашей организации к длине, сложности и журналу пароля.

5. Нажмите кнопку Далее, просмотрите сведения и нажмите кнопку Создать.

После создания учетной записи она появится в списке учетных записей HVE и готова к использованию приложениями или устройствами.

Рекомендации по проверке подлинности для Email большого объема

Высокая Email поддерживает как современную проверку подлинности (OAuth), так и обычную проверку подлинности для SMTP-подключений. Параметры идентификации и безопасности вашей организации могут повлиять на доступные методы проверки подлинности.

• Если в Microsoft Entra ID включены параметры безопасности по умолчанию, все основные методы проверки подлинности (включая SMTP) отключены. В этой конфигурации HVE может выполнять проверку подлинности только с помощью OAuth. Чтобы использовать обычную проверку подлинности с помощью HVE, необходимо отключить параметры безопасности по умолчанию. Дополнительные сведения см. в статье Параметры безопасности по умолчанию в Microsoft Entra ID.
• Сведения о проверке подлинности на основе OAuth см. в статье Проверка подлинности OAuth для Email большого объема для Microsoft 365.
• Учетные записи HVE могут выполнять проверку подлинности, даже если параметр SMTPClientAuthenticationDisabled имеет значение True в TransportConfig, так как HVE использует выделенную конечную точку SMTP.

Чтобы политики проверки подлинности не блокировали трафик HVE, убедитесь, что параметры проверки подлинности, применяемые к учетной записи HVE, разрешают выбранный метод проверки подлинности (OAuth или обычная проверка подлинности). Настраиваемые политики проверки подлинности можно применять специально к учетным записям HVE при необходимости.

Настройка приложения или устройства для отправки электронной почты с помощью HVE

После создания учетной записи HVE настройте приложение или устройство (например, приложение для принтера или бизнес-приложения) для отправки электронной почты с помощью конечной точки SMTP с большим объемом Email.

Обязательные параметры SMTP

Используйте следующие параметры в конфигурации приложения или устройства:

Параметр принтера или приложения	Значение
SMTP-сервер (интеллектуальный узел)	smtp.hve.mx.microsoft (рекомендуется) или smtp-have.office365.com (в будущем будет не рекомендуется)
Порт	587
TLS/StartTLS	Включено
Проверка подлинности	Учетные данные учетной записи HVE или маркер OAuth

Просмотр отчета об использовании HVE

1. Перейдите в Центр администрирования Exchange по адресу https://admin.exchange.microsoft.com/.
2. В области навигации слева выберите Отчеты, а затем — Поток почты.
3. В разделе Отчеты о потоке обработки почты выберите Email большого объема.
4. Выберите период времени для отчета в раскрывающемся списке. Период времени по умолчанию — 7 дней, но также доступны 30 дней, 90 дней и пользовательская дата начала .
5. Рядом с раскрывающимся списком период времени выберите тип тома, который нужно просмотреть. Вы можете выбрать том получателя (по умолчанию) или том сообщений.
6. Если учетная запись не выбрана, отображается общий том HVE клиента. Выберите определенную учетную запись HVE, чтобы просмотреть данные об использовании для этой учетной записи в дополнение к общему объему клиента.

Управление PowerShell для учетных записей Email большого объема

Вы можете управлять учетными записями Email большого объема с помощью Exchange Online PowerShell. Сведения о подключении к Exchange Online PowerShell см. в статье Подключение к Exchange Online PowerShell.

Список всех учетных записей HVE

Чтобы получить список всех учетных записей HVE в клиенте, выполните следующую команду:

Get-MailUser -HVEAccount

Создание учетной записи HVE

Вы можете создать учетную запись HVE и указать пароль одним из следующих способов:

• Вариант 1. Управляемый домен (укажите пароль в виде безопасной строки).

  $securePassword = Read-Host "Enter password" -AsSecureString
  
  New-MailUser -HVEAccount -Name "HVE account" -Password $securePassword -PrimarySmtpAddress "HVEAccount_01@contoso.com"
  

• Вариант 2. Управляемый домен (введите пароль при появлении запроса):

  New-MailUser -HVEAccount -Name "HVE account" -PrimarySmtpAddress "HVEAccount_01@contoso.com"
  

• Вариант 3. Создание учетной записи HVE с федеративным доменом:

  Если клиент использует федеративный домен, можно создать учетную запись HVE, указав адрес электронной почты в этом домене. В следующем примере fabrikam.com представляет федеративный домен в клиенте. В поле Имя можно включить любой управляемый домен.

  New-MailUser -HVEAccount -Name "HVEaccount_01@contoso.com" -PrimarySmtpAddress "HVEAccount_01@fabrikam.com”
  

Удаление учетной записи HVE

Чтобы удалить учетную запись HVE, выполните следующую команду:

Remove-MailUser -Identity "HVE account"

Вам будет предложено подтвердить удаление.

Обновление отображаемого имени

Чтобы обновить отображаемое имя учетной записи HVE, выполните следующую команду:

Set-MailUser -HVEAccount -Identity "HVE account" -DisplayName "HVE account 2"

Изменение основного SMTP-адреса на федеративный домен

Если клиент использует федеративный домен и вы создали учетную запись HVE с помощью адреса в управляемом домене, вы можете обновить учетную запись, чтобы она использовала адрес в федеративном домене, изменив основной SMTP-адрес. В следующем примере fabrikam.com представляет федеративный домен в клиенте:

Set-MailUser -HVEAccount -Identity "HVEAccount_01@contoso.com" -PrimarySmtpAddress "HVEAccount_01@fabrikam.com”

Просмотр параметров учетной записи HVE

Вы можете просмотреть параметры конфигурации учетной записи HVE. Это позволяет просматривать такие параметры, как адрес ответа на запрос и список разрешенных приложений для проверки подлинности OAuth. Дополнительные сведения о разрешенных приложениях см. в разделе Ограничение доступа OAuth к разрешенным приложениям. Чтобы просмотреть параметры для определенной учетной записи HVE, выполните следующую команду:

Get-HVEAccountSettings -Identity "HVEAccount_01@contoso.com"

Изменение параметров учетной записи HVE

Чтобы изменить параметры для определенной учетной записи HVE, выполните следующую команду:

Set-HVEAccountSettings -Identity "HVEAccount_01@contoso.com" -ReplyTo "marketing@contoso.com"