ad 1) stačí jen https. Je dobré ale před server postavit nějakou reverse proxy

ad 2) účet je účet (a nevytváří se v outlooku), na ten se pouze doručují maily, popř. se přes něj odesílá pošta. Pokud se ti jedná o konfiguraci klienta, tak to je něco jiného.

ad 3) relay by měla být defaultně zakázána. Správné nastavení je, že u Exchange SMTP by relay měla být nastavena pouze pro MX doménu. Přes DNS MX se nic "neroutuje", DNS MX záznamy slouží pouze pro identifikaci příslušných MTA pro danou doménu.