Un connettore in ingresso è una regola di trust del flusso di posta in Microsoft 365 e Exchange Online che indica al servizio quali sistemi esterni sono autorizzati a inviare messaggi nel tenant. In genere identifica le origini approvate in base all'indirizzo IP, al certificato o ad altre condizioni di trasporto esplicite. In pratica, il connettore aiuta Microsoft a decidere se un messaggio debba essere trattato come traffico relay attendibile invece che come posta Internet anonima.
Questo è importante perché la sicurezza della posta elettronica spesso dipende da dove proviene un messaggio, non solo da ciò che dice. I difensori usano i connettori in ingresso per supportare dispositivi legacy, gateway di terze parti e sistemi partner senza aprire il tenant a tutti. Gli attaccanti cercano errori in questo ambito: intervalli IP troppo ampi, controlli del certificato deboli o percorsi di posta che aggirano il connettore previsto possono consentire a messaggi dall'aspetto interno di raggiungere gli utenti. Nelle difese contro il phishing, la revisione delle regole del connettore in ingresso è un modo fondamentale per limitare l'impersonificazione e ridurre la fiducia nella posta non autenticata.