Configuratie van High Volume Email (HVE) in Microsoft 365

Deze werkinstructie beschrijft hoe je High Volume Email (HVE) configureert in Microsoft 365 (Exchange Online). HVE is bedoeld voor organisaties die grote hoeveelheden interne e-mails willen versturen zonder beperkingen op het verzendtempo.

1. HVE-account aanmaken via Exchange Admin Center

1. Meld je aan bij het Exchange Admin Center.
2. Ga naar 'Mail flow' > 'High Volume Email'.
3. Klik op 'Add an HVE account'.

4. Vul de weergavenaam en het primaire e-mailadres in.
5. Stel een wachtwoord in en bevestig dit.

6. Klik op 'Next' en vervolgens op 'Create'.

7. Klik op 'Done' om het account aan te maken.
Let op: Het wachtwoord moet voldoen aan de complexiteitseisen van de tenant.

 

2. HVE-account aanmaken via PowerShell

Gebruik onderstaande PowerShell-commando's om een HVE-account aan te maken:

$NewPassword = Read-Host -AsSecureString "Enter your password"
New-MailUser -HVEAccount -Name "HVE02" -Password $NewPassword -PrimarySmtpAddress "[e-mail]"

Voer een complex wachtwoord in dat voldoet aan de tenantinstellingen.

3. SMTP Basic Authentication inschakelen

1. Maak een nieuw authenticatiebeleid aan:
New-AuthenticationPolicy -Name "High Volume Email" -AllowBasicAuthSmtp

2. Wijs het beleid toe aan het HVE-account:
Set-User "[e-mail]" -AuthenticationPolicy "High Volume Email" -Confirm:$false

3. Versnel de toepassing van het beleid:
Set-User -Identity "[e-mail]" -STSRefreshTokensValidFrom $([System.DateTime]::UtcNow) -Confirm:$false

4. Security Defaults uitschakelen

Als je geen Conditional Access policies gebruikt, moet je Security Defaults uitschakelen. Indien Conditional Access wel wordt gebruikt, zorg ervoor dat het HVE-account wordt uitgesloten van het beleid.

5. SMTP-configuratiegegevens

Gebruik de volgende instellingen voor SMTP:
- Server/Endpoint: smtp-hve.office365.com
- Poort: 587
- TLS: STARTTLS (TLS 1.2 en 1.3 ondersteund)
- Authenticatie: Gebruikersnaam en wachtwoord

6. E-mail verzenden via PowerShell

Gebruik de module Send-MailKitMessage om een e-mail te verzenden. De standaard Send-MailMessage cmdlet is verouderd.
Voorbeeldscript:

$SMTPServer = "smtp-hve.office365.com"
$Port = 587
$From = "[e-mail]"
$To = "[e-mail]"
$Subject = "Testmail"
$Body = "Dit is een testmail."
# Voeg hier de Send-MailKitMessage logica toe met bovenstaande parameters

7. Problemen oplossen

Als je de foutmelding '535: 5.7.139 Authentication unsuccessful' krijgt, controleer dan in Microsoft Entra ID:
1. Meld je aan bij Microsoft Entra ID.
2. Ga naar 'Identity' > 'Monitoring & health' > 'Sign-in logs'.
3. Controleer de status en foutreden bij de gebruiker.
Zorg ervoor dat Security Defaults zijn uitgeschakeld of dat het HVE-account is uitgesloten van Conditional Access policies.