Suponho que você goste de configurar a autenticação SMTP em seu servidor de e-mail, mas sua configuração do Postfix não mostra nenhuma configuração de autenticação para clientes. Você poderia fazer isso usando SASL contra o gateway Zarafa (IMAP), como descrito aqui . Em seguida, configure o Postfix para usar seus clientes autenticados SASL (Cyrus, por exemplo) e 'trust'. Leia mais sobre isso no Postfix SASL Howto (parte 'Mail relay authorization' em particular).
Dessa forma, todos os usuários habilitados para IMAP no Zarafa terão acesso de retransmissão SMTP autorizado em seu MTA.