Harden live mail OAuth and immutable releases

2026-07-30 02:00:09 +02:00
parent 1397f085bd
commit 67be350283
23 changed files with 429 additions and 20 deletions
@@ -77,6 +77,11 @@ celery -A config inspect reserved
 ## Digest ontbreekt of dubbel

 - Controleer actief profiel, digesttijd/zone en `DIGEST_RECIPIENT`.
+- Microsoft 365 gebruikt uitsluitend app-only OAuth. Configureer `M365_TENANT_ID`,
+  `M365_CLIENT_ID`, `M365_CLIENT_SECRET`, `M365_MAILBOX_USER` en
+  `EMAIL_BACKEND=apps.notifications.backends.Microsoft365OAuthEmailBackend`.
+  Verleen alleen `IMAP.AccessAsApp` en `SMTP.SendAsApp`, admin consent en mailboxscope;
+  Basic Auth en Microsoft 365-app-wachtwoorden worden niet ondersteund.
 - Controleer `DigestOutbox` op datum en status.
 - Bij SMTP-fout: corrigeer configuratie en retry dezelfde outbox gecontroleerd.
 - Maak geen tweede outboxrecord handmatig; uniciteit per profiel/datum is de duplicaatbarrière.