Für Microsoft 365 Administratoren
SecureMailMerge ist ein Outlook-Add-in. Es verarbeitet Kampagnendaten auf dem Gerät des Nutzers und sendet über das eigene Microsoft 365-Postfach des Nutzers. Diese Seite behandelt Berechtigungen, Datenfluss, Bereitstellung und Lizenzierung, damit du mit den Fakten zustimmen, testen oder ablehnen kannst.
Kostenloser Plan verfügbar. Erfordert ein Microsoft 365 Arbeits- oder Schulkonto.
Publisher: Sol Inventum OÜ, Tallinn, Estland. Seit 2023 auf Microsoft AppSource gelistet.
Publisher Attestation veröffentlicht mit Microsoft (selbst gemeldet)
4.9/5 von 74 Bewertungen auf AppSource Gemacht für dein Outlook. New OutlookKlassisches OutlookMacWeb Kein Word erforderlich.Keine Exchange-Änderungen zum Bereitstellen.
Zwei Schritte in deinem Tenant, eine Lizenzprüfung bei uns.
01 / AUF DEM GERÄT
Der Nutzer wählt eine Tabelle aus und schreibt die Nachricht in Outlook. Das Add-in liest die Datei lokal ein und erstellt eine Nachricht pro Zeile innerhalb des Outlook-Clients. Es werden keine Kampagnendaten auf einem Server verarbeitet.
02 / DURCH DEN TENANT
Nachrichten werden über das eigene Microsoft 365-Postfach des Benutzers über Microsoft Graph gesendet, wie jede E-Mail, die der Benutzer schreibt. Sie werden im Ordner Gesendete Elemente gespeichert, und deine Aufbewahrungs-, DLP- und Prüfungsrichtlinien bleiben weiterhin gültig.
03 / WAS WIR SEHEN
Unser Lizenzserver erhält die primäre E-Mail-Adresse des Postfachs, den Produktnamen und einen Zeitstempel, um eine Lizenz zu überprüfen. Anonyme Nutzungszahlen und Fehlerberichte werden separat gesendet und enthalten keine Empfängerdaten. Empfängerdaten, Nachrichteninhalt und Anhänge werden niemals an uns gesendet.
Tabellenkalkulation und Anhänge
Vom Benutzer aus den eigenen Dateien ausgewählt und lokal vom Add-in gelesen.
Verarbeitet in Outlook auf dem Gerät
Eine Nachricht pro Zeile, die innerhalb des Outlook-Clients generiert wird.
Gesendet über Microsoft 365
Über Microsoft Graph aus dem eigenen Postfach des Benutzers, unter der Identität des Benutzers. Gespeichert im Ordner Sent Items.
Lizenzprüfung mit www.securemailmerge.com
Die primäre E-Mail-Adresse des Postfachs, der Produktname und ein Zeitstempel. Keine Kampagnendaten. Die Adressen von Free-Nutzern werden nach der Überprüfung nicht gespeichert.
Anonyme Nutzungsstatistiken und Fehlerberichte enthalten keine Empfängerdaten. Beide können an der Firewall blockiert werden und das Add-in funktioniert weiterhin.
Evaluierung Checkliste
Berechtigungen, Datenverarbeitung, Bereitstellung und die Grenzen, die in Deinen Händen bleiben. Jeder Punkt verlinkt auf die Seite, die ihn dokumentiert.
Alle delegierten Berechtigungen, pro Benutzer vergeben. Finde die Enterprise-Anwendung in Microsoft Entra anhand ihrer Application ID.
Anwendungs-ID: e9ce170b-5d81-44cf-8924-08f30720db3c
| Berechtigung | Typ | Wofür es verwendet wird |
|---|---|---|
| User.Read | Delegiert | Meldet den Benutzer an und liest dessen Profil und E-Mail-Adresse aus, um das sendende Konto im Add-in anzuzeigen und die Lizenzprüfung durchzuführen. |
| Contacts.Read | Delegiert | Liest die eigenen Kontakte des Benutzers, um eine Empfängerliste zu erstellen. |
| Contacts.Read.Shared | Delegiert | Liest Kontakte in freigegebenen Postfächern, auf die der Benutzer bereits Zugriff hat. |
| Calendars.Read.Shared | Delegiert | Liest nur die Outlook-Kategorienliste dieser freigegebenen Postfächer, sodass freigegebene Kontakte nach Kategorie gefiltert werden können. Es werden keine Kalender- oder Ereignisdaten gelesen; das Berechtigungsmodell von Microsoft bietet keinen engeren Umfang, bestätigt durch den Microsoft-Support. |
| Mail.ReadWrite | Delegiert | Erstellt Entwurfnachrichten im eigenen Postfach des Nutzers, während Anhänge hochgeladen werden, und hält jede erstellte Nachricht zurück, bis sie gesendet wird. |
| Mail.Send | Delegiert | Sendet die generierten Nachrichten aus dem eigenen Postfach des Benutzers. |
| MailboxSettings.Read | Delegiert | Liest die Postfacheinstellungen, damit das Add-in deine Versandlimits und die eigenen Outlook-Kategorien des Nutzers berücksichtigt. |
| offline_access | Delegiert | Aktualisiert das Zugriffstoken während einer Kampagne, damit der Benutzer nicht alle paar Minuten zur Anmeldung aufgefordert wird. Das Refresh-Token bleibt in Outlook, und der Benutzer meldet sich erneut an, nachdem das Add-in oder Outlook geschlossen wurde. |
| openid, profile | Delegiert | Standard OpenID Connect Anmeldung. |
Sicherheitsüberprüfung
Die Kampagnendaten sind in Outlook auf dem Gerät des Benutzers verarbeitet, und es bleibt nur als E-Mail erhalten, die vom eigenen Postfach des Benutzers gesendet wird.
SecureMailMerge wurde für minimales Vertrauen entwickelt. Alle Hauptfunktionen laufen auf dem Computer des Nutzers, ohne Verarbeitung auf einem Server. Das Microsoft Graph-Token des Add-ins wird nur zwischen dem Computer des Nutzers und Microsoft übertragen.
Der einzige Server von uns, von dem das Add-in abhängt, ist der Licensing-Server, der niemals Kampagnendaten erhält. Wir haben keinen eigenen SOC 2-Bericht oder ISO 27001-Zertifizierung; die Zertifizierungen unserer Hosting-Anbieter sind in der security overview aufgeführt.
Das Entfernen des Add-ins in "Integrated apps" entfernt es aus dem Outlook der Benutzer nach der Propagationsverzögerung von Microsoft. Bereits erteilte Zustimmung bleibt in der SecureMailMerge Enterprise-Anwendung in Microsoft Entra bestehen, bis du sie dort unter "Enterprise applications" > "Permissions" widerrufst.
Teile das Trust Center mit der ITMicrosoft 365 (Microsoft Graph)
Senden von E-Mails, Lesen von Kontakten und Postfacheinstellungen. Erforderlich, bereits in Deinem Tenant erlaubt.
www.securemailmerge.com
Lade das Add-in (GET) und die Lizenzprüfung (POST an /api/license). Erforderlich.
analytics.solinventum.com
Anonyme Nutzungszahlen auf unserem selbst gehosteten Rybbit. Optional, kann blockiert werden.
Sentry (o4504911921414144.ingest.sentry.io)
Fehlerberichte nur mit technischen Informationen. Optional, kann blockiert werden.
Das Lizenzportal unter licensing.solinventum.com wird vom Add-in nicht kontaktiert. Nur die Personen, die Lizenzen verwalten, benötigen es, und zwar in einem Browser.
Sol Inventum OÜ, ein EU-Unternehmen, das in Estland registriert ist. Sepapaja 6, Tallinn. Firmennummer 14665482.
Über uns4.9/5 von 74 Bewertungen auf Microsoft AppSource, wo SecureMailMerge seit 2023 gelistet ist.
Lies die BewertungenEin selbstberichteter Fragebogen, veröffentlicht von Microsoft, keine Microsoft-Sicherheitsüberprüfung. Sicherheitskontakt [email protected], ebenfalls veröffentlicht in security.txt.
Attestierung ansehenKostenlos zur Bewertung. Eine Lizenz pro Person, die sendet, wobei die eigene E-Mail-Adresse verwendet wird, um die Fußzeile zu entfernen.
Jede Funktion funktioniert in der kostenlosen Version ohne Zeitlimit. Es wird ein kurzer Werbefußzeile zu jeder E-Mail hinzugefügt, sodass für einen Test keine Kauf erforderlich ist.
Pläne vergleichenNur Benutzer, die Kampagnen senden, benötigen eine Lizenz; Empfänger brauchen keine. Lizenzen können innerhalb deines Abonnements neu zugewiesen werden, wenn sich das Personal ändert. Es gibt keine Begrenzung für Kampagnen, E-Mails oder Anhänge, daher fallen keine Gebühren pro Empfänger oder Nachricht an.
Vollständige PreisinformationenBezahl per Karte oder PayPal auf unserer Website oder kauf das SecureMailMerge SaaS-Angebot auf Microsoft AppSource für die Microsoft 365-Abrechnung. Microsoft-Käufe werden im Microsoft 365 Admin Center abgerechnet, angepasst und storniert, mit Mengenrabatten ab 10 Lizenzen.
Ein Firmenabonnement einrichtenWebsite- und Microsoft-Käufe werden beide E-Mail-Adressen bei licensing.solinventum.com zugewiesen. Der Abonnementinhaber kann delegierte Admins einladen, die Lizenzen zuweisen, ohne Zugriff auf die Abrechnung zu haben.
Weise deinem Team Lizenzen zuSetze es bei einer kleinen Gruppe ein, lass sie mit der kostenlosen Version senden und überprüfe die für dich wichtigen Kontrollen. Du musst nichts kaufen, bis du die Einführung erweiterst.
01
In "Settings" > "Integrated apps" wähle "Specific users/groups" (Bestimmte Benutzer/Gruppen) statt der gesamten Organisation. Benutzer benötigen ein Microsoft 365 Business- oder Education-Postfach; das Add-in erscheint in ihrem Outlook ohne jegliches Zutun von ihnen.
Siehe die Deployment-Schritte02
Wenn Dein Tenant es den Nutzern erlaubt, zuzustimmen, akzeptieren sie die Berechtigungen beim ersten Anmelden. Wenn sie "Need Admin Approval" (Administratorgenehmigung erforderlich) sehen, erteile die Zustimmung für alle mit dem admin consent link.
Admin-Zustimmung erteilen03
Die kostenlose Version hat alle Funktionen und fügt einen werblichen Footer hinzu. Überprüfe, ob die Nachrichten im Ordner Sent Items des Nutzers liegen und dass der Footer der einzige Unterschied zu einer normalen E-Mail ist.
Was Benutzer zuerst tun04
Blockiere den Analytics-Host und Sentry, wenn du möchtest, bitte die Nutzer, einen benutzerdefinierten Header einzustellen (Namen beginnen mit x-), damit deine Mail-Flow-Regeln den Traffic sehen können, und erteile Send As, wenn ein freigegebenes Postfach der Absender ist.
Firewall-AnforderungenKurze Antworten, jeweils mit der Seite, die sie dokumentiert.
Besuche das Help CenterNur delegiert, keine Anwendungsberechtigungen. Das Add-in meldet den Benutzer an und ruft Microsoft Graph als dieser Benutzer mit User.Read, Contacts.Read, Contacts.Read.Shared, Calendars.Read.Shared, Mail.Send, Mail.ReadWrite und MailboxSettings.Read auf, plus den standardmäßigen openid, profile und offline_access Anmeldebereichen. Separat deklariert sein Add-in-Manifest die Berechtigungsstufe ReadWriteMailbox der Outlook Add-in API.
Lies die permissions guideEs werden keine Kampagnendaten an uns gesendet. Tabellenkalkulationen, Nachrichteninhalte und Anhänge werden in Outlook auf dem Gerät des Nutzers verarbeitet und über das eigene Postfach des Nutzers via Microsoft Graph gesendet. Unser Lizenzserver erhält die primäre E-Mail-Adresse des Postfachs, den Produktnamen und einen Zeitstempel. Anonyme Nutzungszahlen und Fehlerberichte enthalten keine Empfängerdaten und können an der Firewall blockiert werden.
Sicherheitsübersicht lesenJa. Wähle in "Integrated apps" bestimmte Benutzer oder Gruppen statt der gesamten Organisation aus und erweitere die Zuweisung später. Bereitgestellte Benutzer können jede Funktion kostenlos mit einem Werbefußzeile nutzen, daher benötigt ein Pilot keine Lizenzen.
Siehe die Deployment-SchritteWer das Add-in hat, wird in "Integrated apps" festgelegt. Wessen E-Mails ohne Footer verschickt werden, wird durch die Lizenzzuweisung auf dem Lizenzserver bestimmt, wo der Abonnementinhaber delegierte Admins einladen kann, Lizenzen ohne Abrechnungszugriff zuzuweisen.
Siehe zentrale LizenzverwaltungJa. SecureMailMerge unterstützt New Outlook, klassisches Outlook unter Windows, Outlook für Mac und Outlook im Web mit einem Microsoft 365 Arbeits- oder Schulkonto. Outlook.com und persönliche Microsoft-Konten werden nicht unterstützt.
Lies über den Support von New OutlookEntferne es in "Integrated apps"; es verschwindet nach der Verzögerung bei der Microsoft-Verbreitung aus dem Outlook der Nutzer. Widerrufe die erteilte Zustimmung unter der Enterprise-Anwendung in Microsoft Entra, wenn du es dort ebenfalls entfernen möchtest. Das Entfernen des Add-ins kündigt kein Abonnement. Kündige Website-Käufe auf dem Lizenzserver und Microsoft-Käufe im Microsoft 365 admin center; Lizenzen bleiben bis zum Ende der bezahlten Laufzeit aktiv.
Siehe Entfernung und StornierungSende Sicherheitsfragen, Schwachstellenberichte und Anfragen für eine unterzeichnete DPA an [email protected].