Mailsecurity/Office365

In dieser Seite werden die Variablen für unterschiedliche Sprachen definiert.
Diese Seite wird auf folgenden Seiten eingebunden

• Mailsecurity/Ersteinrichtung (← Links)
• Mailsecurity (← Links)
• Mailsecurity/Changelog (← Links)
• Mailsecurity/Kompatibilitaet (← Links)
• Mailsecurity/Office365 v2025.10 (← Links)
• Mailsecurity/Ersteinrichtung v25.04 (← Links)

• Select Connection with  Partnerorganisation }}

---

Hinweis

Dieser Artikel beinhaltet Beschreibungen der Software von Drittanbietern und basiert auf dem Stand zum Zeitpunkt der Erstellung dieser Seite.
Änderungen an der Benutzeroberfläche durch den Hersteller sind jederzeit möglich und müssen in der Durchführung entsprechend berücksichtigt werden.
Alle Angaben ohne Gewähr.

Beispielkonfiguration der Mail Security mit Office365

Letzte Anpassung: 06.2026

Neu:

• Bei der O365 Synchronisierung können automatisch Konnektoren (Ein-/Ausgehend) erstellt werden

• Schritt 4 und 7 unter Sende-Connector konfigurieren wurden korrigiert

notempty

Dieser Artikel bezieht sich auf eine Beta-Version

-

Aufruf: mailsecurity.securepoint.de  mail.security

---

Einleitung

Dieses HowTo beschreibt, wie Securepoint Mail Security mit Microsoft Office 365 eingerichtet wird.

Eine E-Mail, welche zu einem Microsoft Office 365 Postfach gesendet wird, wird von der vorgeschalteten Securepoint Mail Security entgegengenommen.
Securepoint Mail Security überprüft diese E-Mail auf Spam und Schadsoftware. Liegt das nicht vor, leitet die Mail Security diese E-Mail an das Office 365 Postfach weiter.

Analog verhält es sich mit ausgehenden E-Mails. Wird eine E-Mail von einem Office 365 Postfach versendet, überprüft die nachgeschaltete Mail Security diese E-Mail auf Spam und Schadsoftware. Liegt das nicht vor, leitet die Mail Security diese E-Mail weiter.

Office-365 Integration

O365 Integration mit Assistent
Mit der direkten Synchronisierung mit O365 ist eine schnelle und einfache Anbindung möglich:

1. Menü mail.security O365 aufrufen und Assistenten durchlaufen:
   1. Microsoft Konto auswählen
   2. Domäne auswählen
   3. Postfächer auswählen
   4. Zielserver hinzufügen
   5. Routen erstellen
2. Anpassung der DNS Einträge

notempty

Diese Reihenfolge ist wichtig, damit während dieser Einrichtung weiterhin E-Mails zugestellt werden können.

Abb.1

• Aufruf des Menüs zur Syncvhroniesierung unter mail.security O365
• Schaltfläche Starten der O365-Synchronisierung

Abb.2

Microsoft Benutzerkonto mit Adminrechten auswählen
Benötigt werden die Berechtigungen:

Anmelden und Benutzerprofil lesen

Read Domains

Vollständige Profile aller Benutzer lesen

Liegen die benötigten Berechtigungen nicht vor, erscheint ein Hinweis und der Assistent kann nicht fortgeführt werden

Abb.3

Akzeptieren

Abb.4

Domänen Vorschau

Abb.5

Gewünschte Domäne ausgewählen und Weiter

Abb.6

Domäne ist hinzugefügt (Grüner Kreis mit Häkchen in der letzten Spalte)
Weiter

Anzeige bei wiederholter Synchronisation

Abb.7

Postfächer auswählen

Abb.8

Sollte noch kein Zielserver exisitieren, muss dieser angelegt werden

Abb.9

Es wird empfohlen, eine Catch-All Adresse einzurichten
Route erstellen

Abb.10

• Es kann ein bestehendes Set mit einer Route ausgewählt werden
• oder es lässt sich eine neue  Route erstellen
• Fortfahren mit Schaltfläche Sync

Abb.11

notempty

Neu ab 06.2026

Mit Connectoren erstellen werden im Exchange Admin Portal Connectoren und dazugehörige Regeln erstellt.
Weitere Einstellungen im Exchange Admin Portal sind nicht erforderlich.
Fortfahren mit Weiter

Abb.12

Anzeige einer Zusammenfassung
Abschmluss mit Klick auf Synchroinisierung beenden

Microsoft 365 einrichten

Eine zusätzliche Konfiguration in M365 ist nicht erforderlich, sofern die Konnektoren im Assistenten angelegt wurden.
Andernfalls müssen Empfangs- und Sende-Connector sowie Regeln angelegt und aktiviert werden.

notempty

Nach Durchlaufen des Assistenten müssen zeitnah die DNS-Einstellungen angepasst werden, damit gesendete E-Mails nicht abgelehnt werden:

wird über das DNS-Management der Domain verwaltet

• der MX-Record muss auf mx.mymailwall.com gesetzt werden
• der SPF-Record muss um mymailwall.com ergänzt werden

Überprüft werden kann dies durch folgenden Terminal Befehl: host -t mx DOMAIN

Manuelle Einrichtung in M365 zeigen

ausblenden

Klicken für dauerhafte Anzeige

Empfangs-Connector konfigurieren

Ein Empfangs-Connector muss konfiguriert werden, damit Microsoft Exchange Online E-Mails von der Mail Security empfangen kann.

• Anmelden auf admin.exchange.microsoft.com, unter E-Mail-Fluss → Connectors Schaltfläche Connector hinzufügen

1. Neuer Connector: Verbindung von  Partnerorganisation auswählen, Verbindung mit wird dann automatisch ausgefüllt
2. Name: passender Name wählen und optional eine Beschreibung
3. Gesendete E-Mail wird authentifiziert: die zweite Option auswählen und die IP-Adresse aus der Begrüßungsemail eintragen, dabei auf klicken, damit die IP-Adresse auch hinzugefügt wird
   Begrüßungsemail nach der Bestellung der Mail Security
4. Sicherheitseinschränkungen: die gewünschten Sicherheitseinschränkungen können konfiguriert werden
5. Connector überprüfen: nach einer erfolgreichen Prüfung der Konfiguration ist der Empfangs-Connector einsatzbereit

Abb.1

• Anmelden auf admin.exchange.microsoft.com
• Unter E-Mail-Fluss → Connectors Schaltfläche Connector hinzufügen
• Neuer Connector: Verbindung von  Partnerorganisation auswählen
• Verbindung mit wird automatisch ausgefüllt

Abb.2

Name: passender Name wählen und optional eine Beschreibung

Abb.3

Gesendete E-Mail wird authentifiziert: die zweite Option auswählen und die IP-Adresse aus der Begrüßungsemail eintragen, dabei auf klicken, damit die IP-Adresse auch hinzugefügt wird

Begrüßungsemail nach der Bestellung der Mail Security

Abb.4

Sicherheitseinschränkungen: die gewünschte Sicherheitseinschränkungen können konfiguriert werden

Abb.5

Connector überprüfen: über die Schaltfläche Connector erstellen wird der erstellte Connector überprüft

nach einer erfolgreichen Prüfung der Konfiguration ist der Empfangs-Connector einsatzbereit

Sende-Connector konfigurieren

Ein Sende-Connector muss konfiguriert werden, damit Microsoft Exchange Online E-Mails zu Securepoint Mail Security senden kann.

• Anmelden auf admin.exchange.microsoft.com, unter E-Mail-Fluss → Connectors Schaltfläche Connector hinzufügen

1. Neuer Connector: Verbindung von  Office 365 auswählen, Verbindung mit  Partnerorganisation auswählen
2. Name: Passenden Namen wählen und optional eine Beschreibung hinzufügen
3. Verwendung des Connectors:  Nur, wenn ich eine Transportregel eingerichtet habe, die Nachrichten an diesen Connector umleitet
4. Routing:  E-Mail über die diese Smarthosts weiterleiten und den Smarthost von der Outbound Route in der Mail Security im Abschnitt Relay nutzen
5. Sicherheitseinschränkungen: nach eigenen Wünschen einstellen
6. Überprüfungs-E-Mail: E-Mail-Adresse für eine Überprüfung
7. Connector überprüfen: nach einer erfolgreichen Prüfung der Konfiguration ist der Sende-Connector einsatzbereit

Anschließend muss eine Regel hinzugefügt werden, damit dieser Sende-Connector auch verwendet werden kann.

Abb.1

• Anmelden auf admin.exchange.microsoft.com
• Unter E-Mail-Fluss → Connectors Schaltfläche Connector hinzufügen
• Neuer Connector: Verbindung von  Office 365 auswählen
• Verbindung mit  Partnerorganisation auswählen

Abb.2

Name: Passenden Namen wählen und optional eine Beschreibung hinzufügen

Abb.3

Verwendung des Connectors: Nur, wenn ich eine Transportregel eingerichtet habe, die Nachrichten an diesen Connector umleitet

Abb.4

Routing:  E-Mail über die diese Smarthosts weiterleiten

bei der zuvor angelegten Outbound-Route in der Mail Security auf bearbeiten gehen und den Eintrag im Abschnitt Relay verwenden

• diese hat stets das Schema meine-domain-de.relay.mymailwall.com
  Datei:MaS 2026 - 05 Relay-Domain.png

  Die konkrete Relay-Domain kann eingesehen werden unter Mailsecurity → Ausgehend → Kunde → Reiter Routen → Spalte Authentifizierung

damit der Eintrag übernommen wird auf die Schaltfläche klicken

Abb.5

Sicherheitseinschränkungen: nach eigenen Wünschen einstellen

Abb.6

Überprüfungs-E-Mail: E-Mail-Adresse für eine Überprüfung

damit der Eintrag übernommen wird auf die Schaltfläche klicken

Abb.7

Connector überprüfen: über die Schaltfläche Connector erstellen wird der erstellte Connector überprüft

nach einer erfolgreichen Prüfung der Konfiguration ist der Empfangs-Connector einsatzbereit

Regel hinzufügen

Nachdem der Sende-Connector eingerichtet ist, muss noch eine Regel in Microsoft Office 365 angelegt werden, damit dieser Connector auch eingesetzt werden kann.

• Anmelden auf admin.exchange.microsoft.com, unter E-Mail-Fluss → Regeln Schaltfläche Eine Regel hinzufügen

1. Im Burger-Menu Eine neue Regel erstellen auswählen
2. Regelbedingungen festlegen:
   1. Passenden Name wählen
   2. Diese Regel anwenden, wenn: Der Empfänger ist extern/intern Außerhalb der Organisation
   3. Gehen Sie wie folgt vor: Nachricht umleiten an Der folgende Connector und dort den zuvor erstellten Sende-Connector auswählen
3. Regeleinstellungen festlegen: Bedingungen dieser Regel nach eigenen Wünschen einstellen
4. Überprüfen und fertigstellen: die Konfiguration kann nochmal überprüft und gegebenenfalls korrigiert werden
5. mit der Schaltfläche Fertig stellen wird diese Regel angelegt

notempty

Nach der Erstellung muss die Regel manuell aktiviert werden. Bis zur Aktivierung werden keine E-Mails über die Mail Security geleitet.
Um eine minimale Downtime und mögliche Fehler zu vermeiden, sollte die Regel erst aktiviert werden, wenn der MX-Record bereits auf die Mail Security umgestellt wurde!

Abb.1

• Anmelden auf admin.exchange.microsoft.com, unter E-Mail-Fluss → Regeln Schaltfläche Eine Regel hinzufügen
• Im Burger-Menu Eine neue Regel erstellen auswählen

Abb.2

Regelbedingungen festlegen: passenden Namen wählen

'Diese Regel anwenden, wenn Der Empfänger ist extern/intern

Abb.3

im Dialogfenster Empfängerstandort auswählen Außerhalb der Organisation auswählen

Abb.4

Gehen Sie wie folgt vor: Nachricht umleiten an Der folgende Connector

Abb.5

im Dialogfenster Connector auswählen den zuvor erstellten Sende-Connector TTT-Point Outbound

Abb.6

Regeleinstellungen festlegen: Bedingungen dieser Regel nach eigenen Wünschen einstellen

Abb.7

Überprüfen und fertigstellen: die Konfiguration kann nochmal überprüft und gegebenenfalls korrigiert werden

---

DNS-Einträge anpassen

Zunächst müssen zwei DNS Einträge der betreffenden Domain angepasst werden, da die E-Mails über den Mail Security-Server an Microsoft Office 365 geleitet werden sollen.

wird über das DNS-Management der Domain verwaltet

• der MX-Record muss auf mx.mymailwall.com gesetzt werden
• der SPF-Record muss um mymailwall.com ergänzt werden

Überprüft werden kann dies durch folgenden Terminal Befehl: host -t mx DOMAIN

host -t mx mx.ttt-point.de
mx.ttt-point.de mail is handled by 10 mx.mymailwall.com.

Nachdem die DNS-Einträge erfolgreich umgeleitet sind, kann die zuvor erstellte Regel aktiviert werden.