Azure门户配置同O365租户多邮箱无交互SMTP OAuth

核心结论 #

SMTP OAuth2的客户端凭证流（无交互登录）目前确实不被Microsoft官方支持，这和你查阅到的文档提示完全一致，这是导致你所有错误的根本原因。

现有错误拆解 #

你遇到的两类错误本质上都是当前配置与SMTP OAuth2限制的冲突：

• 当username和发件人均为reports@<company_name>.de时的535 5.7.3认证失败：你通过get_oauth_token.php获取的刷新令牌是绑定<boss_name>个人账号的，无法直接用于其他账号的SMTP OAuth认证，且无交互的客户端流本身不支持SMTP场景。
• 当username为<boss_name>、发件人为reports@<company_name>.de时的554 5.2.252权限拒绝：即便配置了SendAs权限，SMTP OAuth2的授权码流（你当前依赖用户刷新令牌的方式）也无法在无交互场景下实现代发，且权限配置逻辑不适用于SMTP OAuth模式。

可行替代方案：改用Microsoft Graph API客户端凭证流 #

既然SMTP无交互OAuth2走不通，官方推荐的无交互批量/部门邮件发送方式是Microsoft Graph API的客户端凭证流，具体配置步骤如下：

1. Azure应用权限配置：
   • 在Azure门户的应用注册中，添加Microsoft Graph API的Mail.Send应用权限（注意是「应用权限」，不是「委派权限」），并完成租户管理员的权限同意。
2. 授予应用代发权限：
   • 通过Exchange Online PowerShell为应用配置目标部门邮箱的代发权限：

     Connect-ExchangeOnline
     New-ApplicationAccessPolicy -AppId <你的应用客户端ID> -PolicyScopeGroupId reports@<company_name>.de -AccessRight SendAs -Description "允许PHPMailer应用以报告部门邮箱发送邮件"
     

3. PHPMailer适配Graph API：
   • 确保使用最新版PHPMailer，切换为Graph API发送模式，示例代码：

     use PHPMailer\PHPMailer\PHPMailer;
     use PHPMailer\PHPMailer\Exception;
     
     $mail = new PHPMailer(true);
     try {
         // 配置Graph API
         $mail->isSMTP();
         $mail->Host = 'graph.microsoft.com';
         $mail->AuthType = 'XOAUTH2';
         $mail->oauthClientId = '<你的应用客户端ID>';
         $mail->oauthClientSecret = '<你的应用客户端密钥>';
         $mail->oauthTenantId = '<你的租户ID>';
         $mail->oauthTokenUrl = 'https://login.microsoftonline.com/<你的租户ID>/oauth2/v2.0/token';
         
         // 发件人设置为部门邮箱
         $mail->setFrom('reports@<company_name>.de', '报告部门');
         $mail->addAddress('recipient@example.com');
         
         $mail->Subject = '测试无交互邮件';
         $mail->Body = '这是通过Graph API客户端凭证流发送的部门邮件';
         
         $mail->send();
         echo '邮件发送成功';
     } catch (Exception $e) {
         echo "发送失败: {$mail->ErrorInfo}";
     }
     

   注意：客户端凭证流无需刷新令牌，直接通过客户端ID、密钥和租户ID获取访问令牌。

补充提示 #

• 权限配置完成后，等待1-2小时即可生效，无需等待24小时。
• 如果坚持使用SMTP，唯一的无交互替代方案是继续使用传统SMTP密码认证，但微软正在逐步淘汰该认证方式，不建议长期使用。

内容的提问来源于stack exchange，提问作者biberman