Configuración de Correo Electrónico
La página de Configuración de Correo Electrónico establece las credenciales de Microsoft Graph API que Beak M365 License Optimizer utiliza para enviar correos electrónicos de aprobación de adquisiciones. El correo se entrega a través de Microsoft Graph desde un buzón remitente que usted designa en su propio tenant, por lo que la entregabilidad y la auditoría siguen sus políticas existentes de Microsoft 365 y no dependen de un relay SMTP de terceros.
La configuración se divide en tres secciones: Registro de Aplicación de Azure AD, Configuración de Buzón y Enrutamiento de Aprobaciones.
Registro de Aplicación de Azure AD
Proporcione el registro de aplicación de Azure AD con el que la plataforma se autenticará al enviar correo a través de Microsoft Graph.
- Azure Tenant ID — El ID de directorio (GUID) del tenant de Microsoft 365 que es propietario del registro de aplicación y del buzón remitente. Obligatorio.
- Client ID — El ID de aplicación (cliente) del registro de aplicación. Obligatorio.
- Client Secret — Un secreto de cliente generado para el registro de aplicación. Se almacena cifrado en reposo. Obligatorio.
Al registro de aplicación se le deben otorgar los permisos de aplicación de Microsoft Graph necesarios para enviar correo en nombre del buzón remitente, con el consentimiento de administrador aplicado. Sin el consentimiento de administrador en los ámbitos necesarios, guardar la configuración se realiza correctamente, pero cada envío de correo fallará con un error de permisos visible en los registros del flujo de trabajo de adquisiciones.
Nota: Cuando el secreto de cliente se rote en Azure, actualice el campo Client Secret aquí dentro del período de rotación. La plataforma no renueva el secreto automáticamente.
Configuración de Buzón
La Configuración de Buzón designa el buzón desde el cual se envía el correo.
- Buzón Remitente (email) — La dirección que los destinatarios ven como remitente (por ejemplo,
noreply@yourdomain.com). Puede ser un buzón compartido o un buzón de usuario en el mismo tenant que el registro de aplicación. Obligatorio. - Nombre para Mostrar del Remitente — El nombre amigable que aparece en la bandeja de entrada del destinatario (por ejemplo,
BEAK M365 Governance). Opcional; si el nombre para mostrar se deja en blanco, se utiliza únicamente la dirección.
Enrutamiento de Aprobaciones
El Enrutamiento de Aprobaciones controla a dónde se envían las solicitudes de aprobación de adquisiciones cuando no se ha configurado un aprobador por flujo de trabajo.
- Correo del Aprobador — El destinatario predeterminado que recibe las solicitudes de aprobación de adquisiciones cuando una solicitud no especifica su propio aprobador. Opcional, pero los flujos de trabajo de adquisiciones dependen de que este valor predeterminado o un aprobador por solicitud estén configurados.
Guardar la Configuración
Utilice Guardar Configuración para persistir los ajustes. El secreto de cliente se vuelve a cifrar al guardar. Después de guardar, envíe una solicitud de adquisición de bajo impacto para verificar la entrega de extremo a extremo antes de depender del canal de correo electrónico para aprobaciones en producción.
Nota: Las tres secciones se guardan en conjunto; las actualizaciones parciales requieren volver a ingresar el secreto de cliente, ya que el valor almacenado está cifrado y nunca se devuelve al formulario.
Qué Utiliza Esta Configuración
Una vez configurado, el canal de correo electrónico es utilizado por los flujos de trabajo de aprobación de adquisiciones. Las solicitudes de adquisición enviadas en la página de Adquisiciones se enrutan al aprobador configurado: ya sea el aprobador por solicitud si se ha definido uno, o el valor de Correo del Aprobador aquí como alternativa.
Causas Comunes de Fallo
Cuando la entrega de correo falla, las causas más frecuentes son:
- Secreto de cliente vencido o rotado — Actualice el campo Client Secret con un nuevo secreto generado en Azure
- Consentimiento de administrador faltante o revocado — Otorgue el consentimiento de administrador en los permisos de Microsoft Graph necesarios para enviar correo como el buzón remitente
- El buzón remitente no existe en este tenant — El buzón remitente debe residir en el mismo tenant de Azure AD que el registro de aplicación
- Azure Tenant ID incorrecto — Confirme que el ID de directorio en la hoja de propiedades de Azure AD coincide con el valor ingresado aquí
Mejores Prácticas
- Use un buzón de servicio dedicado — Configure un buzón de cuenta de servicio (por ejemplo,
noreply@yourdomain.com) en lugar de un buzón personal; esto aísla la auditoría, simplifica la baja de usuarios y mantiene la coherencia de los correos de aprobación - Establezca un Correo del Aprobador como red de seguridad — Un aprobador predeterminado garantiza que las solicitudes de adquisición no se estanquen cuando no se haya definido un aprobador a nivel de flujo de trabajo
- Rote el secreto de cliente de forma programada — Alinee la rotación del secreto con la cadencia estándar de su tenant y actualice la Configuración de Correo Electrónico inmediatamente después de rotar en Azure
- Envíe una aprobación de prueba después de cada cambio de credenciales — Envíe una solicitud de adquisición de bajo impacto como prueba de humo después de editar cualquier campo, en lugar de esperar a que una solicitud real falle
- Restrinja el acceso — Las credenciales almacenadas aquí otorgan a la plataforma derechos de envío de correo en su tenant; limite quién puede ver o editar esta página mediante permisos de roles
Páginas Relacionadas
- Adquisiciones — El flujo de trabajo de aprobación que utiliza esta configuración de correo electrónico
- Configuración de M365 — Credenciales de Azure AD del lado de sincronización, independientes del correo electrónico
- Administración — Descripción general de la administración de la plataforma