SMTP error code 550 5.7.64 TenantAttribution; Relay Access Denied
Вопрос
-
Коллеги, Добрый День.
Нужно, чтоб 1Эска отправляла всякие отчетики на внешнюю почту.
При отправке получаю ошибку:
Отправка письма следующим получателям не выполнена:
моя_почта@yandex.ru: Почтовый ящик не доступен (SMTP error code 550 5.7.64 TenantAttribution; Relay Access Denied [VI1EUR05FT040.eop-eur05.prod.protection.outlook.com]
)Настройки:
Если я верно нашел доку: (550 5.7.64 TenantAttribution; Relay Access Denied SMTP) error when users send mail externally in Office 365
Я не понял, что требуется. Гибрида нет. Просто Exchange Online. Потому про какой там сертификат, я то же не понимаю. На корпоративную почту отправка идет успешно. Во внешку не хочет.
- Изменено Андрей Михалевский 3 декабря 2020 г. 14:45
Ответы
-
Коллеги, Добрый День. Мне помог специалист microsoft через тикет.
Как он мне объяснил, недавно была введена некая аутентификация по SMTP.
Решается отключением на уровне организации или отдельного ящика.
Enable or disable authenticated client SMTP submission (SMTP AUTH) in Exchange Online
После перевода ключа SmtpClientAuthenticationDisabled в $false
Outlook стал подключаться по IMAP, 1эска и всё прекрасно отправляется на внешние ящики.
Спросив, почему мобильный Outlook Microsoft подключается без проблем, ответили, что там другие алгоритмы )
Если что, вот корректные настройки 1С:
- Изменено Андрей Михалевский 11 января 2021 г. 12:39
- Предложено в качестве ответа cognize_ 11 января 2021 г. 12:40
- Помечено в качестве ответа Dmitriy VereshchakMicrosoft contingent staff, Moderator 11 января 2021 г. 14:43
Все ответы
-
Андрей, извините, я невнимательно прочитал условия выше, что письма должны уходить внешним пользователям, и не те рекомендации привел Вам выше.
Сценарий по которому необходимо произвести настойки - это SMTP client submission
Требования к использованию клиентской отправки с проверкой подлинности SMTP AUTH
- Проверка подлинности: требуется настроить на устройстве имя пользователя и пароль для отправки почты. Обратите внимание, что вы не можете применить параметры безопасности Майкрософт по умолчанию или многофакторную
проверку подлинности (MFA), которые отключают обычную проверку подлинности и предназначены для защиты от компрометации пользователей. Если в вашей среде используются параметры безопасности Майкрософт по умолчанию или MFA, рекомендуется
использовать варианты 2 или 3, представленные ниже. Есть
- Почтовый ящик: для отправки электронной почты требуется лицензированный почтовый ящик Microsoft 365 или Office 365. -
проверьте назначена ли на ящик лицензия
Протокол TLS: устройство должно поддерживать TLS версии 1.2 и выше. - необходимо узнать у поддержки https://1cfresh.com/ поддерживается ли у них tls 1.2
- Порт: требуется использовать порт 587 (рекомендуется) или 25; он не должен быть заблокирован в вашей сети. Некоторые сетевые брандмауэры и поставщики услуг Интернета блокируют порты, особенно порт 25.
- DNS. Необходимо использовать DNS-имя для smtp.office365.com. Не используйте IP-адреса для сервера Microsoft 365 или Office 365, они не поддерживаются. - на вашем скриншоте Вы указали MX запись, замените ее на smtp.office365.com
По статье ниже сценарий описан подробно под #1:
How to set up a multifunction device or application to send email using Microsoft 365 or Office 365
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.
- Изменено Dmitriy VereshchakMicrosoft contingent staff, Moderator 4 декабря 2020 г. 23:04
- Проверка подлинности: требуется настроить на устройстве имя пользователя и пароль для отправки почты. Обратите внимание, что вы не можете применить параметры безопасности Майкрософт по умолчанию или многофакторную
проверку подлинности (MFA), которые отключают обычную проверку подлинности и предназначены для защиты от компрометации пользователей. Если в вашей среде используются параметры безопасности Майкрософт по умолчанию или MFA, рекомендуется
использовать варианты 2 или 3, представленные ниже. Есть
-
Дим, можете сказать своим профессиональным взглядом, теоретически всё корректно настроено ?
Я получаю такой отчет при проверке настроек:
Отправка тестового сообщения не выполнена. Проверьте настройки подключения к серверу исходящей почты. Обратитесь к администратору локальной сети. Обратитесь к администратору почтового сервера "ladesol-***". ============================ Информация для техподдержки: Произошла ошибка при работе с SMTP. Код ошибки: 27 (Ошибка установки защищенного SSL/TLS соединения.) Адрес почты: 1C@ladesol-**** АдресСервераSMTP="smtp.office365.com", ПортSMTP="587", ИспользоватьSSLSMTP="Да", ПользовательSMTP="1C@ladesol-****", POP3ПередSMTP="Нет" Операционная система: Linux 3.10.0-957.1.3.el7.x86_64 #1 SMP Thu Nov 29 14:49:43 UTC 2018 Платформа: 8.3.17.1869 (Linux x86-64) Конфигурация: Зарплата и управление персоналом, редакция 3.1 (3.1.15.137) Расширения: EF_STL-1377 (1.2.2) () EF_40030898 () EF_00_00335710 () EF_10227201 () EF_00_00334682 () EF_00_00336835 () EF_10227466 () EF_10227264_4 () EF_00_00338123 () Автовключение СВ (1.0.0.2) Прямые выплаты сотрудникам старше 65 лет (1.0.5.39) БСП использование классификатора ФИАС (1.0.0.0) Adm extension (1.0.0.15) fresh (1.0.0.3) Оформление перевода на удаленную работу (1.0.6.1) EF_18432810 ()
- Изменено Андрей Михалевский 7 декабря 2020 г. 8:25
-
Спасибо Дим. Но ничего не получается. Авторизация не проходит ни как. Как только прописываю там свою MX запись, все сразу авторизовывается и отправляет на корпоративную почту. В любую внешнею не хочет.
Попробую в общем на форумах по 1С спросить.
А вот с яндекса всё корректно работает.
- Изменено Андрей Михалевский 7 декабря 2020 г. 14:31
-
В данном случае, получается что Вы используете метод direct send, он описан под номером #2 все в той же статье:
- Option 2: Send mail directly from your printer or application to Microsoft 365 or Office 365 (direct send)
- Но обратите внимание, что в этой конфигурации пересылка внешним получателям не подразумевается.
Исходя из этого, Вам нужно применить:
#1 Email sumbission
или
#3 SMTP Relay
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.
-
Дим, по первому алгоритму я не могу аутентифицироваться в 1С под своей учеткой.
Кстати, в 1С поддержке сказали они с таким не сталкивались и помочь не могут, говорят обращайтесь в саппорт майкрософта.
По 3 алгоритму.
Я аутентифицировался:
v=spf1 ip4:185.98.85.241 include:spf.protection.outlook.com -all
SPF запись поправил. Это айпишник сервера где 1С.
Коннектор есть:
1эска отдает всё так же:
Почтовый ящик не доступен (SMTP error code 550 5.7.64 TenantAttribution; Relay Access Denied [AM6EUR05FT010.eop-eur05.prod.protection.outlook.com]
) -
Андрей, выполните трасировку через EXO admin center, найдите в ней данный имейл который был отбит и скопируйте MessageID.
Затем подключитесь к EXO через PS и выполните команду:
Start-HistoricalSearch -ReportTitle "Transaction 444444" -MessageID DB5PR02MB16234F444FC01FD13353B4679F950@DB5PR02MB1623.eurprd02.prod.outlook.com -StartDate4/12/2016 -EndDate 4/13/2016 -ReportType MessageTraceDetail -NotifyAddress admin@вашадрес
*Замените даты и ваш адрес на актуальные, затем отправьте мне посмотреть трассировку на почту v-dmvere@microsoft.com
Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий.
- Изменено Dmitriy VereshchakMicrosoft contingent staff, Moderator 10 декабря 2020 г. 8:50
-
Дим, а вот и не получается подключиться по IMAP.
Настройки смотрел здесь: POP and IMAP email settings for Outlook
В итоге он запрашивает учетные данные.
Хотя они верны. В OWA то я захожу спокойно.
2. Эта опция включена.
3. Не включено.
-
Попробуйте протестировать отправку через https://testconnectivity.microsoft.com/tests/OutboundSMTP/input
Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/ Команда AxoftCloudPower cloud@axoftglobal.com
А что в поле IP адреса ? Я пропингал адрес: ladesoltambov-com01i.mail.protection.outlook.com и ввел 104.47.17.138
Проверки все успешны:
- Изменено Андрей Михалевский 16 декабря 2020 г. 10:34
-
А у почтового ящика 1С@.... есть лицензия в Microsoft 365?
К этому почтовому ящику можно получить доступ через OWA?
Правильно понимаю что мы отправляем с email который заведён в Microsoft 365?
Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/ Команда AxoftCloudPower cloud@axoftglobal.com
На все вопросы да.
-
В Exchange Online есть соединители
Создайте соединитель и укажите ip адрес внешнего сервера
Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/ Команда AxoftCloudPower cloud@axoftglobal.com
-
Имелось ввиду, что по умолчанию их нет. Это я уже делал, в самом начале Дима советовал. Но я полагаю не в этом проблема, если ящик по imap не подключается ?В Exchange Online есть соединители
Создайте соединитель и укажите ip адрес внешнего сервера
Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/ Команда AxoftCloudPower cloud@axoftglobal.com
-
Доброе утро
а IMAP включили? https://docs.microsoft.com/en-us/exchange/troubleshoot/user-and-shared-mailboxes/pop3-imap-owa-activesync-office-365
Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/ Команда AxoftCloudPower cloud@axoftglobal.com
Был включен сразу после создания ящика.
-
А с ноутбука/планшета/телефона эта учётная запись по IMAP/POP подключается?
Первое правило Windows - делай резервную копию. Коды ошибок смотрите по адресу http://support.microsoft.com и http://eventid.net/ Команда AxoftCloudPower cloud@axoftglobal.com
Удивительно, но подключилось. Правда там нет настроек портов и шифрования.
Дим, не получается.
- Изменено Андрей Михалевский 17 декабря 2020 г. 13:06
-
Коллеги, Добрый День. Мне помог специалист microsoft через тикет.
Как он мне объяснил, недавно была введена некая аутентификация по SMTP.
Решается отключением на уровне организации или отдельного ящика.
Enable or disable authenticated client SMTP submission (SMTP AUTH) in Exchange Online
После перевода ключа SmtpClientAuthenticationDisabled в $false
Outlook стал подключаться по IMAP, 1эска и всё прекрасно отправляется на внешние ящики.
Спросив, почему мобильный Outlook Microsoft подключается без проблем, ответили, что там другие алгоритмы )
Если что, вот корректные настройки 1С:
- Изменено Андрей Михалевский 11 января 2021 г. 12:39
- Предложено в качестве ответа cognize_ 11 января 2021 г. 12:40
- Помечено в качестве ответа Dmitriy VereshchakMicrosoft contingent staff, Moderator 11 января 2021 г. 14:43
