Dit artikel is ook beschikbaar in:

E-mailconfiguratie

📧 E-mailconfiguratie

"Verstuur meldingen, herinneringen en uitnodigingen via uw eigen e-mailinfrastructuur."
Verbind Brainframe met uw e-mailprovider om communicatie rechtstreeks vanuit de infrastructuur van uw organisatie te versturen.

Brainframe GRC ondersteunt het versturen van e-mails via uw eigen servers via de optie "E-mails versturen via mijn eigen servers" onder Werkruimte-instellingen → E-mail. Dit stelt u in staat om:

Dagelijkse herinneringen en meldingen via uw eigen infrastructuur te versturen.
Distributieverzoeken en waarschuwingen te versturen vanuit een herkend afzenderdomein.
Volledige controle te behouden over e-mailbezorging en auditlogboeken.

Wanneer deze optie is ingeschakeld, kunt u kiezen tussen twee verzendmethoden:

SMTP — verbinding via een standaard mailserver (standaard).
Microsoft Graph API — versturen via Microsoft 365 met behulp van een Azure App-registratie.

1️⃣ SMTP

SMTP is de standaard verzendmethode en werkt met elke standaard mailserver, waaronder Office 365, Google Workspace of een zelfgehoste oplossing.

Configuratievelden

Veld	Beschrijving
Host	De hostnaam of het IP-adres van uw SMTP-server (bijv. `smtp.office365.com`)
Port	Doorgaans `587` (STARTTLS) of `465` (SSL)
Username	Het account waarmee u zich authenticeert bij de SMTP-server
Password	Het wachtwoord of app-wachtwoord van het account
Sender Email Address	Het `From`-adres dat ontvangers zullen zien
Encryption Type	SSL/TLS of STARTTLS

Testen

Na de configuratie gebruikt u Opslaan & E-mail testen om uw instellingen te valideren. Brainframe probeert een testbericht te sturen naar het e-mailadres van uw account en geeft een duidelijke melding van succes of mislukking terug.

2️⃣ Microsoft Graph API

De Microsoft Graph API-optie stelt u in staat e-mails te versturen via Microsoft 365 zonder SMTP-credentials bloot te stellen. Authenticatie verloopt via een Azure App-registratie met OAuth 2.0-toepassingsmachtigingen.

Vereisten

Voordat u deze optie in Brainframe configureert, moet u een Azure App-registratie aanmaken in uw Microsoft Entra ID-tenant (voorheen Azure Active Directory).

Stap 1 — Een App-registratie aanmaken

Ga naar het Azure-portaal en navigeer naar Microsoft Entra ID → App-registraties.
Klik op Nieuwe registratie.
Geef de applicatie een naam (bijv. Brainframe GRC Mail).
Laat de Omleidings-URI leeg, tenzij uw configuratie dit vereist.
Klik op Registreren.

Stap 2 — API-machtigingen toevoegen

Ga in uw nieuwe app-registratie naar API-machtigingen → Een machtiging toevoegen.
Selecteer Microsoft Graph → Toepassingsmachtigingen.
Zoek naar Mail.Send en voeg deze machtiging toe.
Klik op Beheerderstoestemming verlenen voor uw organisatie — deze stap is verplicht en moet worden uitgevoerd door een Microsoft 365-beheerder.

⚠️ Toepassingsmachtigingen (geen gedelegeerde machtigingen) zijn vereist. Gedelegeerde machtigingen vereisen een interactieve gebruikersaanmelding en worden niet ondersteund voor het op de achtergrond versturen van e-mails.

Stap 3 — Een Client Secret aanmaken

Ga naar Certificaten & geheimen → Nieuw clientgeheim.
Stel een beschrijving en een verloopperiode in die past bij het beleid van uw organisatie.
Kopieer de Waarde van het secret onmiddellijk — deze wordt niet opnieuw getoond.

Stap 4 — Uw credentials noteren

U hebt de volgende waarden nodig van de Overzichtspagina van uw app-registratie:

Directory (tenant) ID
Application (client) ID
Het Client Secret dat u zojuist hebt aangemaakt

Configuratievelden in Brainframe

Zodra uw Azure App-registratie gereed is, voert u het volgende in onder Werkruimte-instellingen → E-mail → Microsoft Graph API:

Veld	Beschrijving
Azure Tenant ID	De Directory (tenant) ID van uw app-registratie
Azure Client ID	De Application (client) ID van uw app-registratie
Azure Client Secret	De secretwaarde die u hebt gegenereerd
Sender Email Address	Het postvak van waaruit e-mails worden verstuurd

Credentials worden versleuteld opgeslagen met behulp van dezelfde beveiligde credentialopslag als andere Brainframe-integraties. Secretwaarden worden na het opslaan nooit teruggegeven in API-antwoorden of weergegeven in logboeken.

Authenticatiestatus

Na het opslaan toont Brainframe een authenticatiestatus-indicator die bevestigt of de credentials geldig zijn en of de verbinding met Microsoft Graph succesvol is.

Testen

Gebruik Opslaan & E-mail testen om uw Microsoft Graph-configuratie te valideren. Brainframe probeert te authenticeren en een testbericht te sturen naar het e-mailadres van uw account, met zinvolle terugkoppeling bij succes of mislukking.

📌 Als de authenticatie mislukt, controleer dan of de beheerderstoestemming is verleend voor de machtiging Mail.Send. Dit is de meest voorkomende oorzaak van fouten.

3️⃣ Wisselen tussen providers

U kunt op elk moment wisselen tussen SMTP en Microsoft Graph API via Werkruimte-instellingen → E-mail. Brainframe zal:

Duidelijk aangeven welke provider momenteel actief is.
De eerder opgeslagen configuratie voor elke provider bewaren bij het wisselen.
De actieve provider toepassen op alle uitgaande e-mails — inclusief dagelijkse herinneringen, meldingen en distributieverzoeken.

⚠️ Er is slechts één provider tegelijk actief. Het wisselen van provider verwijdert de opgeslagen configuratie van de andere methode niet.

Bijgewerkt op: 16/06/2026

Was dit artikel nuttig?

Dankuwel!