Mailversand mit REDAXO und Microsoft 365

Zusammen mit Thomas Skerbis von KLXM habe ich den PHPMailer um die Fähigkeit erweitert, E-Mails mit Hilfe der Micosoft Graph API über Microsoft 365 Konten zu versenden. Es entstand eine Notwendigkeit dafür, weil MS ab 2026 zwingend bei SMTP eine 2Faktor-Authentifizierung vorschreibt, die der PHPMailer nicht bietet.

Wir hatten daher die Idee, die Graph API zu nutzen, um allen unseren Kunden weiterhin den reibungslosen E-Mail-Versand zu ermöglichen.

Aus der readme des PHPMailers:

• Das PHPMailer-AddOn unterstützt den Versand von E-Mails über die Microsoft Graph API. Hierzu muss ein Microsoft 365 Geschäfts- oder Schulkonto existieren. Im Microsoft Backend muss in der Anwendung MS Entra eine App angelegt werden.
  
  
• Dadurch entsteht eine Client-ID, die im PHPMailer-AddOn - genauso wie die Mandanten-Id (Tenant ID) hinterlegt werden muss. Für die App muss außerdem ein geheimes Client-Passwort generiert werden ("Geheimnis anlgen"), das ebenfalls im PHPMailer-AddOn hinterlegt werden muss.
  Die App muss die Anwendungs-Berechtigung (nicht "delegate-Berechtigung") `Mail.Send` besitzen. Die Berechtigung muss dann noch im Microsoft Backend genehmigt werden.
  
  
• Hinweis 1: Die Microsoft Graph API unterstützt nicht den Versand von Lesebestätigungen an beliebige E-Mail-Adressen. Sie werden immer an die E-Mail-Adresse des Absenders gesendet.
  
  
• Hinweis 2: Die Microsoft Graph API unterstützt nicht den Versand von E-Mails mit plain text UND mit HTML body. Das AddOn benutzt den HTML body, wenn er gesetzt ist, ansonsten den plain text body.