Exchange Online: configurazione casella
Exchange Online è il servizio di posta elettronica aziendale di Microsoft 365: mailbox cloud, calendari, contatti, regole, archivio, antispam integrato. Configurare correttamente una casella significa garantire ricezione affidabile, sicurezza e funzionalità complete. Vediamo i passaggi essenziali per impostare una mailbox Exchange Online.
Cosa è incluso in Exchange Online
Ogni utente con licenza Exchange (Business Basic/Standard/Premium, E1/E3/E5) ha: una mailbox da 50 GB (100 GB con piani E3/E5), archivio online esteso a 100 GB+, calendario, contatti, regole automatiche, antispam EOP (Exchange Online Protection), Outlook su tutti i dispositivi, Outlook Web Access. Mailbox condivise e DL gratuite fino a 50 GB.
Setup dominio aziendale
Per ricevere posta su @azienda.it serve configurare il dominio nel tenant M365. La procedura prevede: aggiunta del dominio nell'Admin Center, verifica della proprietà tramite record TXT, configurazione dei record DNS (MX, SPF, DKIM, DMARC). Senza questi record la posta non funziona o finisce in spam.
Record DNS essenziali
MX: punta a NomeAzienda-it.mail.protection.outlook.com (priorità 0). SPF (TXT): `v=spf1 include:spf.protection.outlook.com -all`. DKIM: due record CNAME selector1/selector2 verso le firme Microsoft. DMARC (TXT): `v=DMARC1; p=quarantine; rua=mailto:dmarc@azienda.it`. Autodiscover: CNAME verso autodiscover.outlook.com per configurazione automatica client.
Procedura passo-passo: aggiungere dominio
- Accedi all'Admin Center.
- Vai su Impostazioni > Domini.
- Clicca "Aggiungi dominio" e inserisci il dominio aziendale.
- Verifica la proprietà aggiungendo il record TXT richiesto sul DNS.
- Attendi la propagazione DNS (qualche minuto fino a 24h).
- Configura i record richiesti: MX, SPF, autodiscover.
- Abilita DKIM dal Defender Portal > Policies > Email authentication.
- Aggiungi DMARC come record TXT.
- Verifica con strumenti come MXToolbox la correttezza dei record.
Procedura passo-passo: configurare mailbox utente
- Crea l'utente con dominio configurato (nome.cognome@azienda.it).
- Assegna licenza che includa Exchange Online.
- Attendi alcuni minuti per provisioning mailbox.
- Verifica accessibilità via outlook.office.com.
- Configura impostazioni mailbox: alias secondari, autoreply, regole.
- Imposta lingua e fuso orario.
- Comunica le credenziali all'utente tramite canale sicuro.
- Forma l'utente sull'uso Outlook desktop/web/mobile.
Alias e indirizzi secondari
Ogni mailbox può avere più indirizzi: principale (nome.cognome@) + alias (n.cognome@, nome@). Utile per ricevere posta su variazioni dell'indirizzo. Configura alias dall'Admin Center > Utente > Email aliases. L'invio avviene sempre dall'indirizzo principale a meno di configurare "send as" specifico.
Outlook desktop, web, mobile
Exchange Online supporta tutti i client: Outlook desktop (Windows/Mac), Outlook Web (browser), Outlook Mobile (iOS/Android). La configurazione è automatica con Autodiscover: basta inserire email e password. Per esperienza ottimale consigliamo Outlook desktop per lavoro intensivo, Outlook Mobile per mobilità.
Antispam e protezione
EOP (Exchange Online Protection) è incluso in tutte le licenze Exchange: filtra ~99% dello spam, scansiona allegati e link contro malware noti. Per protezione avanzata (anti-phishing AI, sandboxing allegati, simulazione attacchi) serve Defender for Office 365, incluso in Business Premium e E5. Una corretta configurazione DNS richiede 1-3 ore di lavoro tecnico ma fa la differenza tra deliverability del 95%+ e percentuali inferiori, con impatto diretto sulla credibilità del dominio.
Errori comuni e come risolverli
- Record SPF mancante o errato: mail in uscita finiscono in spam.
- Più record SPF: viola RFC, devi unirli in uno solo.
- DKIM non abilitato: deliverability ridotta verso Gmail/Yahoo.
- MX non aggiornato: posta non arriva, finisce ancora al vecchio provider.
- Mailbox piene: 50 GB sembrano tanti ma con allegati pesanti si riempiono; configura archiviazione.
Domande frequenti
D: Posso aumentare la mailbox oltre 50 GB?
R: Con licenza E3/E5 hai 100 GB; oltre serve archivio online.
D: Quanto dura la conservazione email eliminate?
R: 14 giorni di default nel cestino, fino a 30 con admin setting.
D: Posso importare email da provider precedente?
R: Sì, tramite migrazione IMAP o cutover (vedi articoli dedicati).
D: Le mailbox sono sempre disponibili?
R: Sì, SLA Microsoft 99,9% mensile; G Tech Group aggiunge supporto immediato.
Configurazione DMARC progressiva
DMARC è il record più importante per email deliverability. Configurazione progressiva consigliata: settimana 1-2 p=none con rua=mailto:dmarc@azienda.it (solo monitoring, ricevi report giornalieri da Gmail/Yahoo/Microsoft). Settimana 3-4 analizza report, identifica fonti legittime di invio (Mailchimp, CRM, ERP). Settimana 5+ p=quarantine pct=25 (gradualmente). Mese 3+ p=reject pct=100 (rifiuto totale spoofing). Approccio prudente evita di bloccare email legittime.
Quarantena e gestione utenti
Quando MDO mette in quarantena un'email, l'utente riceve notifica giornaliera con elenco. Può sbloccare email legittime in self-service, segnalare phishing. Configura quarantine policy in Defender Portal: tempo retention (default 30 giorni), permessi utente. Forma gli utenti a controllare la quarantena settimanalmente. La maggior parte dei falsi positivi si trova qui: senza training, gli utenti perdono email importanti senza saperlo.
Mobile mail e accesso aziendale
Per la posta su smartphone consiglia Outlook Mobile (gratuita, in italiano, sicura). Configurazione automatica con account M365. Su iOS e Android supporta integrazione con MDM/Intune per policy aziendali: blocco copia/incolla verso app personali, cifratura del database locale, wipe selettivo da remoto in caso di smartphone perso. Sostituisce app email native iOS/Android con esperienza enterprise-grade.
Hai bisogno di aiuto?
Se vuoi supporto Microsoft 365 dal team di G Tech Group, scrivici tramite il modulo di contatto.