Microsoft har lukket for basisgodkendelse, og printeren kan ikke lære den nye. Her er de fire veje der findes — og hvad de hver især koster i praksis.
To ting er sket, uafhængigt af hinanden, og de rammer den samme maskine.
Basisgodkendelse er lukket. Muligheden for at logge på med kun
brugernavn og kodeord er trinvis fjernet i Microsoft 365. Det var netop den metode,
printere blev sat op med. Maskinen får typisk 535 5.7.3 eller
535 5.7.139 tilbage — hvis den overhovedet viser noget.
Printeren kan ikke lære moderne godkendelse. OAuth 2.0 kræver, at enheden kan sende brugeren videre til et login i en browser og håndtere tokens, der udløber og skal fornys. Det findes ikke i en multifunktionsmaskine, og det kommer ikke med en firmwareopdatering. Se printeren understøtter ikke OAuth.
Den hurtigste vej ud er at åbne for anonym videresendelse fra printerens ip-adresse. Det virker straks, og det er derfor det er farligt. En åben videresendelse bliver før eller siden fundet og brugt til at sende spam under jeres domæne — og når domænet først er på en spærreliste, rammer det al jeres post, ikke bare scanningerne.
Printeren sender direkte til Microsofts MX-server for jeres domæne, uden login.
Serveren er typisk jeresdomaene-dk.mail.protection.outlook.com, port 25.
Virker: til modtagere på jeres eget domæne. Gratis, ingen licens.
Virker ikke: til alle andre. Scanninger til kunder, revisor,
forsikring eller myndigheder bliver afvist med en 550. Det er præcis
symptomet "virker
internt, men ikke eksternt".
Husk at jeres SPF-post skal dække printerens offentlige ip-adresse, ellers ryger scanningerne i spam hos jeres egne folk. Skifter internetudbyderen jeres ip-adresse, holder det op med at virke uden varsel.
Printeren får sin egen bruger i Microsoft 365 og logger ind som den på
smtp.office365.com, port 587 med STARTTLS.
Det kræver alle fire ting på plads:
Det virker. Prisen er, at I har én bruger i huset uden totrinsgodkendelse, hvis kodeord står i klartekst i en printer, som teknikere, servicefolk og alle med adgang til webfladen kan læse. Og hvert år strammer Microsoft skruen et hak mere.
Den officielle vej for enheder, der ikke kan logge ind: en connector i Exchange Online, der stoler på jeres offentlige ip-adresse. Printeren sender uden login til jeres MX-server, og connectoren lader den sende videre — også eksternt.
Kræver: en fast offentlig ip-adresse, en connector der skal vedligeholdes, og at I selv holder styr på, hvad der må sende fra den adresse. Alt på det netværk kan i praksis sende som jer.
Mangler: en log pr. scanning. Beskedsporingen i Exchange kan vise noget, men ikke pr. maskine, og ikke i en form nogen orker at slå op, når regnskabet spørger til en faktura fra i tirsdags.
Printeren logger ind med brugernavn og kodeord over TLS — det den kan i forvejen — hos en server, der er bygget til at tage imod fra maskiner. Tjenesten godkender, kontrollerer afsenderen, krypterer videre og leverer til modtageren.
Jeres Microsoft 365 skal ikke ændres: ingen connector, ingen åbning for anonym videresendelse, ingen licens til printeren og ingen konto uden totrinsgodkendelse.
Server smtp.scantilmail.nu, port 587,
STARTTLS, SMTP AUTH med et login pr. printer. Op til
50 MB pr. mail, ubegrænset antal scanninger, og en leveringslog
hvor modtagerserverens eget svar står ordret.
Guiden til dit mærke: Ricoh, Canon, Kyocera, Konica Minolta, Xerox, HP, Brother og Sharp.
| Direct Send | Licenseret postkasse | Relayconnector | ScanTilMail | |
|---|---|---|---|---|
| Sender eksternt | Nej | Ja | Ja | Ja |
| Licens pr. printer | Nej | Ja | Nej | Nej |
| Kræver fast ip | Nej | Nej | Ja | Nej |
| Ændringer i lejemålet | SPF | Ja | Ja | Nej |
| Konto uden totrin | — | Ja | — | Nej |
| Log pr. scanning | Nej | Delvist | Nej | Ja |
Sender jeres printere kun til kolleger på jeres eget domæne, og har I ikke brug for at kunne dokumentere leveringen, er Direct Send gratis og godt nok. Skal scanninger ud af huset — til kunder, revisor eller myndigheder — så er valget reelt mellem en connector, I selv skal passe, og en tjeneste, der passer sig selv.
Vi sætter den første printer op sammen med jer og følger testscanningen hele vejen frem til modtageren. Jeres Microsoft 365 rører vi ikke.
Ingen binding · Svar inden 24 timer på hverdage
