SMTP-Relay für Microsoft 365. Alte Geräte senden weiter.
SMTPly nimmt E-Mails per einfachem SMTP auf Ihrem Windows-Server an und stellt sie per OAuth2 über Microsoft Graph zu. Drucker, Scanner, ERP und Alarmanlagen brauchen dafür kein Update und kein OAuth2.
Im Einsatz bei
Basic Auth läuft aus. Ihre Geräte nicht.
Microsoft beendet die Anmeldung per Benutzername und Passwort für SMTP in Exchange Online. Ende Dezember 2026 wird sie in bestehenden Tenants standardmäßig abgeschaltet, neue Tenants bekommen sie gar nicht mehr. Administratoren können sie vorerst wieder einschalten, doch das endgültige Aus will Microsoft im zweiten Halbjahr 2027 ankündigen. Geräte, die nur SMTP mit Passwort können, bekommen dann eine Fehlermeldung statt einer Zustellung.
Scanner im 3. OG, direkt an Microsoft 365
Ab 2027- Server
- smtp.office365.com:587
- Anmeldung
- scanner@example.com + Passwort
- Verfahren
- Basic Auth
535 5.7.139 Authentication unsuccessful, basic authentication is disabled.
Derselbe Scanner, über SMTPly
Mit SMTPly- Server
- smtply.firma.local:25
- Anmeldung
- keine, oder ein Konto je Gerät
- Weiter zu M365
- OAuth2 über Microsoft Graph
250 OK · an Microsoft 365 übergeben, zugestellt
An der Firmware ändert sich nichts. Nur die Serveradresse im Gerät zeigt künftig auf SMTPly statt direkt auf Microsoft.
Zeitplan der Abschaltung im Detail →Ablösung von IIS-SMTP und hMailServer →
In drei Schritten eingerichtet.
Ein Assistent führt vom ersten Start bis zur echten Testmail. Typischerweise dauert das unter zehn Minuten.
Auf dem Server installieren
Ein signierter Installer, keine weitere Laufzeit nötig. SMTPly läuft danach als Windows-Dienst, auch wenn niemand angemeldet ist.
Mit Microsoft 365 verbinden
Einmal mit einem Administratorkonto anmelden und zustimmen. SMTPly legt die App-Registrierung selbst an, ohne Azure-Portal und ohne PowerShell.
- Anwendungen lesen und schreiben
- App-Berechtigungen verwalten
- Grundlegendes Profil anzeigen
Geräte umstellen
Im Drucker, ERP oder Monitoring nur den SMTP-Server ändern. Keine neue Firmware, kein OAuth2, kein Passwort im Gerät.
Lieber von Hand? Der Weg über das Entra Admin Center ist in der Anleitung Schritt für Schritt beschrieben.
Ein Relay, das Sie nicht mehr suchen müssen.
Läuft still im Hintergrund. Und wenn doch einmal etwas hängt, sehen Sie in Sekunden, wo.
Jede Mail nachvollziehbar.
Der Maillog zeigt live, was durchläuft: wer gesendet hat, an wen, von welchem Gerät und ob Microsoft 365 angenommen hat.
- Suche und Filter über alle Spalten
- Aufklappbare Details: Quell-IP, Benutzer, Transportart, Graph-ID, Fehlermeldung
- Automatische Wiederholung, falls Microsoft 365 kurz nicht erreichbar ist
- Einträge lassen sich nachträglich maskieren
- Dashboard mit Zahlen, Zeitverlauf und Ranglisten: häufigste Absender, Empfänger, Quell-IPs und Ablehnungsgründe
- Mailfluss mit Regelwerk, Zähler je Regel und Regel-Tester: „Was passiert mit dieser Mail?“
| Datum/Zeit | Von | An | Betreff | Quell-IP | Transport |
|---|
| Regel | Bedingungen | Aktion | Zustand | Zähler | |
|---|---|---|---|---|---|
| Annahme4 | |||||
| Voraussetzungen (alle erforderlich) | 4.318 | ||||
| 6 | Erlaubte Quell-IPs | Quelle in: 192.168.10.0/24 ✎ | Erforderlich | aktiv | 12 |
| 11 | Nachrichtengröße | höchstens 25 MB ✎ | Erforderlich | aktiv | 0 |
| 12 | Alles andere | – | Ablehnen (550) | immer | |
| Zuordnung3 | |||||
| 13 | Tenant example.com | Absender in: @example.com ✎ | Zuordnen: example.com | aktiv | 4.318 |
| 15 | Kein Tenant passt | – | Ablehnen (550) | immer | 7 |
| Zustellung1 | |||||
| 23 | Alle zugeordneten Mails | – | Übergeben an Microsoft 365 | immer | 4.316 |
Sicher, auch wenn das Gerät alt ist.
Welche Geräte senden dürfen, legen Sie fest. Verschlüsselt wird so weit, wie das Gerät mitkommt.
- STARTTLS und implizites TLS, Zertifikat auch aus dem Windows-Zertifikatsspeicher
- Erneuerte Zertifikate greifen ohne Dienst-Neustart
- Freigabe je Quell-IP oder Netz, IPv4 und IPv6
- Optional SMTP-Anmeldung mit eigenem Konto je Gerät Business
Zertifikat
Ein Zertifikat für alle Dienste dieses Rechners. Änderungen greifen ohne Neustart des Dienstes.
Zertifikatsquelle
Subject oder Fingerabdruck
Mit dem Subject findet SMTPly auch das erneuerte Zertifikat Ihrer internen CA.
Selbsttest statt Ratespiel.
Ein Klick prüft Dienst, Ports, Zertifikat, TLS-Handshake und die Verbindung zu Microsoft. Für den Support gibt es ein Diagnose-Paket, das Passwörter und Schlüssel grundsätzlich weglässt.
Hilfe & Support
Logs, maskierte Mail-Übersicht und Konfiguration. Passwörter, Client Secrets und Lizenzschlüssel sind nie enthalten.
Diagnose-Paket erstellen …Mehrere Tenants Business
Bis zu 5 (Business) oder 25 (Enterprise) Microsoft-365-Tenants, Zuordnung über Absenderdomäne oder Gerätekonto.
Journal-BCC Business
Blindkopie an ein Archivpostfach, wahlweise nur für bestimmte Absender.
Rate-Limit je Gerät Business
Ein Drucker in der Endlosschleife bremst nur sich selbst aus, nicht den ganzen Tenants.
Webhooks Business
Zustellfehler und Ereignisse direkt an Teams, Slack oder Ihr Ticketsystem.
Sandbox-Modus Enterprise
Vor der Umstellung alle Mails in ein Prüfpostfach statt an echte Empfänger.
Ausgehende Regeln Enterprise
Tenant, Absender und Journal je Mail festlegen. Am Inhalt ändert eine Regel nichts.
REST & MCP Enterprise
Zustand und Historie als JSON oder für einen KI-Assistenten, nur lesend.
Syslog & Nachweis Enterprise
Weiterleitung an Ihr SIEM und eine Prüfsummenkette über die Mail-Historie.
Automatische Wiederholung
Ist Microsoft 365 kurz nicht erreichbar, wartet die Mail in einer Warteschlange auf dem Datenträger und wird nachgeliefert. Bereits angenommene Mails überstehen auch einen Neustart.
Nutzungs-Reports
Täglich, wöchentlich oder monatlich per E-Mail: versandte Mails, Fehlerquote, häufigste Absender.
Ablaufwarnungen
Erinnerung 30, 14 und 7 Tage bevor Client Secret oder Zertifikat ablaufen.
Sicherung
Konfiguration verschlüsselt exportieren und auf einem neuen Server zurückspielen. Ab Business auf Wunsch auch regelmäßig und automatisch.
Für die Geräte, die niemand mehr anfassen will.
Überall dort, wo eine Anwendung E-Mails verschickt, aber nie OAuth2 lernen wird.
Drucker & Scanner
Scan-to-Mail von Multifunktionsgeräten, deren Firmware längst keine Updates mehr bekommt.
ERP & Warenwirtschaft
Rechnungen, Lieferscheine und Mahnungen direkt aus dem System, mit Anhang und unverändert. Eine Kopie landet in „Gesendete Elemente“ des Absenderpostfachs.
Monitoring & Alarme
PRTG, Zabbix, USV, Brandmelde- und Alarmanlagen. Meldungen, die ankommen müssen.
Hotel- & Branchensoftware
Buchungsbestätigungen, Belege und Terminerinnerungen aus Fachanwendungen.
Backup, NAS & Server
Statusmeldungen von Sicherungssoftware, NAS und Hypervisor.
Industrieanlagen & Steuerungen
SPS, Maschinen, Klimaanlagen, Kälteschränke und Gebäudetechnik, deren Störmeldungen jemand lesen muss.
Netzwerk-Hardware
Firewalls, Switches, WLAN-Controller und Telefonanlagen mit Mail-Benachrichtigung.
CRM & Webshop
Angebote, Auftragsbestätigungen und Kundenmails aus Anwendungen ohne OAuth2.
Skripte & alte Anwendungen
PowerShell, Aufgabenplanung und Webanwendungen, die per SMTP versenden.
Ihre E-Mails bleiben Ihre E-Mails.
SMTPly läuft vollständig auf Ihrem Server. Zwischen Ihrem Gerät und Ihrem Microsoft 365 gibt es keinen weiteren Server, auch keinen von uns.
- Byte für Byte weitergereicht: Anhänge, Kodierung und Signaturen bleiben unangetastet
- Keine Telemetrie, keine Nutzungsdaten, kein Nach-Hause-Telefonieren
- Zugangsdaten mit Windows DPAPI verschlüsselt
- Kein Auftragsverarbeitungsvertrag mit uns nötig, wir sehen keine Daten
- Vorbereitet auf NIS2 und den Cyber Resilience Act: Meldestelle für Schwachstellen und Stückliste (SBOM) je Version
Deshalb passt SMTPly auch dort, wo Datenschutz nicht verhandelbar ist: im Gesundheitswesen, in Kanzleien und in Behörden.
Was Administratoren sagen.
„Ohne SMTPly hätten wir bei einem Umzug von lokalem Exchange zu Office 365 über 1'000 Geräte umkonfigurieren müssen. Nach einem kurzen Test lief es direkt produktiv — rund 300 Mails am Tag, ohne dass wir an Backup-Programmen, Firewalls oder Druckern etwas anfassen mussten.“
„Die App ist wirklich eine große Erleichterung für unseren Alltag — und ich bin mir sicher, dass sie noch vielen anderen Administratoren helfen wird. Dazu der tolle und schnelle Support.“
„Dank SMTPly konnten wir unsere Drucker und technischen Anlagen schnell an Microsoft 365 anbinden. Störungs- und Statusmeldungen erreichen die zuständigen Mitarbeiter nun direkt und zuverlässig.“
Einmal kaufen. Kein Abo.
Eine Lizenz je Server, dauerhaft nutzbar. Jede Edition 14 Tage kostenlos testen, mit vollem Funktionsumfang.
Starter
- SMTP-Listener und OAuth2-Relay
- STARTTLS und implizites TLS
- IP- und Absender-Freigabe
- Mail-Tracker mit Maskierung
- Assistent, Selbsttest, Diagnose-Paket
Business
- Alles aus Starter
- SMTP-Anmeldung je Gerät, CSV-Import
- Mehrere Listener, Rate-Limit je Quell-IP
- Webhooks, Monitoring, Journal-BCC
- Geplante Sicherung, Secret-Erneuerung
Enterprise
- Alles aus Business
- REST-Schnittstelle und MCP-Server
- Sandbox-Modus für Umstellungen
- Ausgehende Regeln, Syslog/SIEM
- Aufbewahrung über 14 Tage mit Nachweis
Bis 31. Oktober 2026 gelten die heutigen Preise. Bestehende Lizenzen sind von der Preisänderung nicht betroffen.
Sollten Sie Interesse an einer Partnerschaft haben oder SMTPly als Reseller oder MSP-Partner anbieten wollen, wenden Sie sich gerne an uns. Kontakt aufnehmen
Sicher bezahlen über Polar als Händler. Der Lizenzschlüssel kommt direkt per E-Mail, Updates sind kostenlos. Testversion herunterladen
Häufige Fragen.
Läuft meine E-Mail durch Ihre Server?
Nein. SMTPly läuft ausschließlich auf Ihrem Windows-Server. Die Mail geht von dort direkt zu Microsoft Graph, also in Ihre bestehende Microsoft-365-Umgebung. Wir sehen Ihre E-Mails zu keinem Zeitpunkt.
Muss ich an meinen Geräten etwas ändern?
Nur die SMTP-Serveradresse. Statt smtp.office365.com tragen Sie den Namen oder die IP Ihres SMTPly-Servers ein. Firmware, Anmeldeverfahren und Absender bleiben, wie sie sind.
Auf welchen Windows-Versionen läuft SMTPly?
Windows Server 2016, 2019, 2022 und 2025 sowie Windows 10 und 11. Die Laufzeit ist im Installer enthalten, es muss nichts zusätzlich installiert werden.
Was passiert, wenn Microsoft 365 kurz nicht erreichbar ist?
Die Mail bleibt in einer geschützten Warteschlange auf Ihrem Server, lesbar nur für den Dienst und Administratoren, und wird automatisch erneut zugestellt. Auch ein Neustart des Servers geht nicht zu Lasten der Warteschlange.
Was passiert nach den 14 Testtagen?
Während der Testphase ist alles freigeschaltet, ohne Mail-Limit. Danach pausiert der Versand, bis eine Lizenz aktiviert ist: Geräte erhalten eine vorübergehende Ablehnung und versuchen es später erneut, wartende Mails bleiben erhalten. Konfiguration und Protokolle bleiben ebenfalls erhalten. Drei Tage und einen Tag vorher erinnert SMTPly per E-Mail.
Kann ich die Lizenz auf einen neuen Server mitnehmen?
Ja. In der App die Lizenz freigeben und denselben Schlüssel auf dem neuen Server aktivieren.
Bereit, bevor Microsoft abschaltet?
Testversion herunterladen, installieren, mit Microsoft 365 verbinden. Die meisten sind nach zehn Minuten fertig.