Cambiando de SMTP a oAuth

[Pierpinna]

Hola,

Debido a una nueva política de la empresa, necesitamos cambiar las configuraciones de correo del sitio de SMTP a oAuth. Sin embargo, no puedo encontrar esa opción en el panel de administración.

¿Alguna ayuda?

Gracias

[NateDhaliwal]

SMTP envía correos electrónicos (resúmenes diarios, restablecimiento de contraseña), mientras que OAuth autentica (y conecta) a los usuarios. No creo que sean sustitutos el uno del otro, a menos que esté entendiendo mal…

[Pierpinna]

Debido a esto: Deprecation of Basic authentication in Exchange Online | Microsoft Learn

[NateDhaliwal]

Si entiendo correctamente, creo que una pregunta similar se hizo hace unos años, y esta fue la respuesta:

Basic Auth Disabled in Office 365

Looks like there’s no need to switch to OAuth2. SMTP AUTH will still be available when Basic authentication is permanently disabled on October 1, 2022. So, you should be able to change to SMTP Auth by adding an additional env variable to app.yml. DISCOURSE_SMTP_AUTHENTICATION: cram_md5 In addition to that I think you will need to use the MD5 hash of the SMTP password as value of the DISCOURSE_SMTP_PASSWORD setting. Rebuild the Docker container after those changes and give it a try.

[Pierpinna]

Gracias por la referencia a la discusión anterior.
Sin embargo, nuestro departamento de TI me dice:

Esta respuesta parece ser engañosa. SMTP Auth es una categoría principal que incluye tanto la autenticación básica como la moderna (OAuth2). Por la descripción de la configuración, todavía está configurando el nombre de usuario y la contraseña básicos. Aquí hay una explicación de los foros de Microsoft:

“SMTP AUTH es generalmente recomendado por la mayoría de los proveedores/suministradores y es compatible con la mayoría de las aplicaciones/dispositivos. SMTP AUTH se puede hacer usando autenticación básica y moderna, dependiendo del proveedor/aplicación/dispositivo (pero dado que MS está descontinuando la autenticación básica, debe configurarse con autenticación moderna)… La autenticación moderna se basa en la Biblioteca de autenticación de Active Directory (ADAL) y OAuth 2.0”.

https://learn.microsoft.com/en-us/answers/questions/1141052/definitive-guide-to-smtp-auth-vs-basic-auth-vs-oat

Por lo tanto, si bien es correcto que Microsoft no está descontinuando SMTP Auth, es cierto que uno de los métodos incluidos en SMTP Auth no estará disponible (específicamente, el uso de un nombre de usuario y contraseña).

La solución sugerida no parece aplicable tal como se describe. ¿Cómo podemos proceder?

[Pierpinna]

Hola @NateDhaliwal, ¿tienes alguna sugerencia sobre cómo proceder?

Gracias

[pfaffman (Jay Pfaffman)]

Necesitarás crear un plugin o usar un servicio de envío de correos que utilice autenticación SMTP.

[Pierpinna]

¿Quién podría ayudar en la creación del plugin? ¿O conoces algún servicio que utilice la autenticación SMTP?

Gracias

[NateDhaliwal]

@Pierpinna

¿Quién podría ayudar con la creación del plugin?

Puedes publicar un tema en Marketplace y, con suerte, contratar a un desarrollador, mediante un pago.

[pfaffman (Jay Pfaffman)]

@Pierpinna

¿Conoces algún servicio que utilice autenticación SMTP?

Prácticamente todos los servicios de correo utilizan la autenticación SMTP. Todos los mencionados en Configure VERP to handle bouncing e-mails, por ejemplo.