Microsoft beendet SMTP Basic Auth.
Jetzt vorbereiten, nicht warten.

SMTP Basic Auth bezeichnet die Anmeldung an einem SMTP-Server mit Benutzername und Passwort. Bei jeder Verbindung werden die Zugangsdaten lediglich Base64-kodiert übertragen — was keinen echten Schutz bietet und leicht abgehört werden kann.

Microsoft stellt dieses Verfahren ab, weil es keine Multi-Faktor-Authentifizierung (MFA) unterstützt und anfällig für Passwort-Spraying und Credential-Stuffing ist. Mit OAuth2 werden stattdessen kurzlebige Token verwendet, die für eine bestimmte Anwendung ausgestellt werden — ohne dass das eigentliche Passwort übertragen wird.

Microsoft plant die Abschaltung in zwei Phasen:

• Ende 2026: SMTP AUTH mit Basic Auth wird für bestehende Tenants standardmäßig deaktiviert. Administratoren können es danach noch manuell reaktivieren.
• 2. Halbjahr 2027: Microsoft gibt den endgültigen Abschalt-Termin bekannt. Spätestens mit diesem Termin entfällt auch die manuelle Reaktivierung.

Tenants, die nach Dezember 2026 neu angelegt werden, bekommen SMTP AUTH mit Basic Auth gar nicht mehr. In vielen jüngeren Tenants ist SMTP AUTH schon heute standardmäßig ausgeschaltet, lässt sich bis Ende 2026 aber noch einschalten.

Es gibt mehrere mögliche Ursachen, obwohl die endgültige Abschaltung noch aussteht:

• Tenant-Einstellungen: Ihr Administrator hat SMTP AUTH mit Basic Auth für den Tenant oder das jeweilige Postfach manuell deaktiviert.
• Conditional Access: Sicherheitsrichtlinien blockieren Legacy-Authentifizierung, ohne SMTP AUTH explizit auszunehmen.
• Neuer Tenant: In jüngeren Microsoft-365-Tenants ist SMTP AUTH standardmäßig ausgeschaltet und muss erst eingeschaltet werden.
• Verwechslung mit 2022: Die Abschaltung anderer Protokolle (IMAP, POP, EWS) im Oktober 2022 wird manchmal fälschlicherweise auf SMTP AUTH übertragen.

In den meisten Fällen nein. Ihre Geräte und Anwendungen können weiterhin per klassischem SMTP senden — nur nicht mehr mit Passwort direkt bei Microsoft 365. Mit einem lokalen SMTP-Relay wie SMTPly auf Ihrem Windows-Server ändert sich an der Konfiguration Ihrer Geräte kaum etwas: Sie tragen lediglich die IP-Adresse des Windows-Servers als SMTP-Server ein.

Mit einem zentralen SMTP-Relay richten Sie einmalig den Windows-Server ein. Alle Geräte und Anwendungen verbinden sich dann mit diesem einen Server — unabhängig von Hersteller oder Modell. Die Änderung pro Gerät beschränkt sich auf das Eintragen der neuen Server-IP-Adresse als SMTP-Host, was meist in wenigen Minuten erledigt ist.

Ja — SMTPly funktioniert mit jeder Software, die E-Mails per SMTP versenden kann. Das umfasst Sage, Lexware, Infor, ältere SAP-Versionen, Oracle Fidelio Suite 8, Opera, Protel, PRTG, Veeam sowie eigene Anwendungen in .NET, Python, PHP oder PowerShell.

Voraussetzung: Die Software unterstützt SMTP auf Port 25 oder 587. Eine Passwortauthentifizierung wird von SMTPly nicht verlangt — es reicht ein offenes Senden an die Server-IP.

Ja. SMTPly läuft ausschließlich auf Ihrem eigenen Windows-Server. E-Mail-Inhalte gehen direkt von Ihrem Server zu Microsoft 365 — kein Drittanbieter ist zwischengeschaltet. OAuth2-Zugangsdaten werden DPAPI-verschlüsselt gespeichert. Eine Nachricht liegt nur so lange in der geschützten Warteschlange auf Ihrem Server, bis Microsoft 365 sie angenommen hat, danach wird sie gelöscht. Endgültig gescheiterte Nachrichten bleiben 14 Tage zur Fehlersuche liegen. Ins Protokoll gelangen nur Angaben wie Absender, Empfänger und Betreff, nie Text oder Anhänge.

Für Branchen mit strengen Datenschutzanforderungen (Gesundheitswesen, Rechtsanwälte, Behörden, Hotellerie) ist das ein wesentlicher Vorteil gegenüber Cloud-Relay-Diensten.

Der Server ist meist in unter zehn Minuten eingerichtet:

1. Mit Microsoft 365 verbinden: Der Assistent meldet Sie bei Microsoft an, Sie stimmen als Administrator der Berechtigung Mail.Send zu. Eine App-Registrierung von Hand ist nicht nötig; wer sie lieber selbst im Entra Admin Center anlegt, kann das weiterhin tun.
2. Geräte umstellen (ca. 1–2 Min. pro Gerät): SMTP-Server-Adresse auf die IP des Windows-Servers ändern.
3. Testmail senden: Ergebnis sofort im Dashboard sichtbar.

SMTPly kostet ab 149 € einmalig pro Windows-Server — ohne Abo, ohne Folgekosten. Starter (149 €) deckt einen Microsoft-365-Tenant ab, Business (249 €) bis zu 5 Tenants, Enterprise (499 €) bis zu 25 Tenants samt Syslog, REST-Schnittstelle und Sandbox-Modus. Eine 14-tägige Testversion ohne Einschränkungen ist kostenlos verfügbar. Editionsvergleich →

Ab Ende 2026 wird SMTP AUTH mit Basic Auth für Ihren Tenant standardmäßig deaktiviert. Alle Drucker, Scanner und Anwendungen, die bisher per SMTP mit Passwort gesendet haben, hören dann auf zu senden, ohne dass jemand etwas geändert hat. Sie können die Anmeldung als Administrator noch einmal einschalten und gewinnen damit Zeit, aber keine Lösung: Microsoft will das endgültige Abschaltdatum im zweiten Halbjahr 2027 nennen, und neue Tenants bekommen die Anmeldung von vornherein nicht mehr.