范围 Ex Libris 身份验证到 Alma 的外发邮件路由
Ex Libris 提供多种产品和交付安排。本指南涵盖了官方文档中描述的Alma信件和邮件处理集成配置文件，而不是每个Ex Libris应用程序的通用配置。首先确定Alma是直接从Ex Libris云发送、将邮件传递到机构中继还是使用其他支持的路线。这些选择改变了控制发送授权、签名和最终出站连接的人员。正常运行的图书馆网站或传入邮箱并不能证明Alma的传出消息经过验证。
这 配置Alma Letters文档 描述了相关设置。官方 外发电子邮件配置文章，更新于 2026 年 2 月 24 日，提供了额外的直接云 DKIM 细节。在更改配置文件之前确认当前租户的适用性。本手稿未检查任何帐户、 DNS区域、图书馆顾客记录或真实消息。
分别清点作者和信封身份
Alma的文档将可见的发件人地址与SMTP信封发件人地址区分开来。开发者文章描述了该机构的一个信封地址，而信件和图书馆设置可以提供不同的可见作者地址。一些资源共享信件使用图书馆的首选电子邮件地址，而其他信件类别也有自己的例外情况。因此，审查一封通用测试信函并不能自动确定每个制作通知都使用相同的作者身份。
创建材料信件类别、其有效发件人域以及所选传输使用的信封域的清单。包括操作异常，例如资源共享通信、获取消息和相关的读者通知。不要将顾客地址或流通详细信息复制到库存中：目的是映射配置和身份边界，而不是收集消息内容。 RFC 7208 ，第 2.4 节 识别 邮件来自 作为 SPF 身份;可见的 From 域是一个单独的输入 DMARC 结盟.
谨慎选择集成配置文件和路线
记录的路径为“配置”、“常规”、“外部系统”、“集成配置文件”，其中集成类型为“邮件处理”。 Alma允许一种邮件处理集成配置文件；应该审查现有的配置文件，而不是假设可以为小型实验添加第二个独立的配置文件。该指南介绍了直接从 Ex Libris 发送和使用机构邮件中继发送，还列出了 MS Graph API 选项。本文不配置 Graph 应用程序、机密或权限。
对于机构中继路线，机构的邮件运营商拥有中继的授权和签名政策。在应用特定于云的DNS指令之前，与他们确认交接和由此产生的身份。对于直连云路线， 阿尔玛信件文档 要求SMTP EnvelopeFrom 和 header.From 使用相同的域。检查每个有效信件作者身份的确切域相等性。这是Alma实施约束，而不是DMARC通常要求完全相等的声明：宽松的DMARC对齐可以允许适用的组织-域关系内的不同域。开发人员配置表不支持将具有自定义作者域的提供商信封视为有效的直接云DKIM安排。确认当前租户和路由要求，而不是假设协议级对齐可能性使不受支持的Alma组合有效。经批准的路线选择应确定谁可以更改它，谁将观察交付连续性以及如果更改失败将如何恢复先前的配置。发布DNS记录本身不会切换传送路由。
根据生成的值配置直接云DKIM
Alma Letters指南描述了选择DKIM设置、获取 CNAME 详细信息，通过机构的DNS管理员发布颁发的别名，测试DNS设置，然后在成功检查后选择DKIM活动。开发人员文章添加了一个重要的先决条件：当集成配置文件处于活动状态、选择DKIM设置并保存配置文件时，会生成密钥。在将立即缺少关键数据解释为永久性故障之前，先完成服务记录的生成过程。
公钥托管在 Ex Libris DNS中，而机构则发布生成的指向它的CNAME 。官方解释描述了支持轮换的两个密钥对。保留确切已发布的别名和目标，而不是发明 选择器 名称或复制其他机构的配置。通过CNAME委派密钥位置是对提供商密钥管理的持续依赖，而不是一次性证明所有未来消息都将验证。
这两个来源使用“测试DKIM DNS设置”和“验证DKIM DNS设置”措辞。将此视为要在当前帐户中确认的界面措辞，而不是两个不同的强制验证系统的证据。 DNS验证和DKIM Active 是不同的检查点。 一个记录 可以在签名保持非活动状态时发布。相反，启用签名不会修复错误的DNS所有者或目标。保留实际状态及其时间，而不将其称为接收器级验收测试。
在不导入协议快捷方式的情况下检查SPF和对齐
Alma文档称适当的SPF包含取决于客户所在的地区。从当前公众号上下文中获取适用的区域授权，并在现有政策范围内进行审核。本文不提供假定的通用包含或可重用中继 IP 列表。在检查其所有权和持续使用情况之前，保留合法发件人的代表，并避免在同一所有者处创建第二个竞争性SPF策略。
RFC 7208 ，第 3.2 和 4.6.4 节 治理多个 SPF记录 并评估了 DNS 相关的期限限制。一些提供者的解释宽松地使用了 From 术语；根据实际信封身份评估SPF而不是将该速记应用于可见的作者字段。 RFC 6376 ，第 3.5 节 定义签名的域和选择器。 RFC 9989 ，第 4.4 节 提供对齐规则：通过的身份验证结果必须与作者域适当相关。提供商拥有的默认身份并不能证明自定义域的一致性。
将保存和测试视为真正的消息操作
官方文档解释说“保存并测试”会向登录用户的首选电子邮件地址发送一条消息。开发人员文章标识了测试字母，并表示其启用状态和地址配置很重要。这不是被动状态刷新。在授权操作员运行之前，请确认目的地、使用无害的测试内容并了解该操作是否还保存了配置更改。
成功的测试可以为该配置文件和信件提供证据，但验收计划应包括其他实质上不同的生产信件身份。使用受信任的接收者结果并记录实际路由、签名域、选择器和作者域。不要仅仅为了获得分数而将真实的顾客通知转发给外部诊断服务。身份验证成功的范围比收件箱放置或顾客阅读逾期通知的证据要窄。此处未执行保存和测试操作或其他消息传输。
虚构诊断：测试信隐藏了图书馆特定的作者
虚构机构 Cedar Vale Library 验证其直接云DKIM别名并激活签名。其一般测试信件使用主要机构域，而资源共享信件则使用分支图书馆在另一个域上的首选地址。审阅者最初接受测试结果中的整个邮件组合。身份清单显示分支信件超出了测试的作者域范围。
建议的响应是保持该类别未解析，确认其有效地址源并决定其身份是否应更改或接收单独支持的身份验证配置。这并不是假设成功的别名查找涵盖了每个库品牌。这个虚构的案例不包含真实的租户状态、顾客信息、消息头或执行的DNS观察。
空白验收工作表和发布边界
- Alma租户、适用文件和所选交通：______
- 现有邮件处理配置文件和批准的变更范围：______
- 按字母类别划分的信封域和有效作者域：______
- 直接云同域EnvelopeFrom/header.From检查每个类别和当前Alma适用性：______
- 生成的CNAME所有者/目标引用和DNS所有者：______
- 配置文件活动/保存状态、 DNS验证和DKIM活动证据：______
- 区域SPF授权和完整政策审查：______
- 批准的测试目的地和无害的测试字母配置：______
- 每个材料身份的可信接收消息证据：______
- 异常、回滚所有者和发布决定：______
原始实施证据、人类主题审查、当前适用性、生产路线验收、视觉可访问性和所有者发布仍然开放。更广泛的目录要求仍然需要授权实施和消息证据。本 Alma 范围的文档指南并不声称所有 Ex Libris 产品均已配置或任何实际部署已通过验收。