fluctuat

Ende von Basic Auth für SMTP in Microsoft 365

Aktualisiert: Juli 2026

Microsoft schafft die Basisauthentifizierung (Benutzername plus Passwort) für die SMTP-Clientübermittlung in Exchange Online ab. Konkret: eine Anwendung, die heute über smtp.office365.com mit Benutzername und Passwort sendet, wird aufhören zu funktionieren. Diese Seite erklärt, was sich ändert, wer betroffen ist, und wie Sie weiter senden, ohne etwas umzuprogrammieren.

Was sich ändert, und wann

Der von Microsoft angekündigte Zeitplan für SMTP AUTH lautet:

Anders gesagt: wenn Ihr Versand noch auf einem SMTP-Passwort beruht, ist das Zeitfenster bereits offen und schliesst sich bis Jahresende.

Wer ist betroffen

Alles, was über Office 365 mit einem klassischen SMTP-Zugang sendet: Drucker und Kopierer mit Scan-to-E-Mail, ERP- und CRM-Systeme (Business Central, Sage, Odoo und andere), die Rechnungen und Benachrichtigungen versenden, Überwachungs- und Alarmierungswerkzeuge, interne Fachanwendungen, Skripte. Diese Systeme haben oft keinen einfachen Weg zu OAuth: keine aktuelle Bibliothek, keine Unterstützung des Autorisierungsflusses, mitunter eine eingefrorene Firmware.

Die nativen Optionen, und ihre Grenzen

Jede Anwendung auf OAuth 2.0 umstellen. Das ist der von Microsoft empfohlene Weg, er setzt aber voraus, jede Anwendung oder jedes Gerät zu ändern, was für einen Kopierer oder ein nicht gewartetes Fremdprodukt unmöglich ist.

High Volume Email (HVE). Microsofts Mechanismus für Massenversand ist inzwischen auf die interne Nutzung ausgerichtet und eigenen Grenzen unterworfen; er legt keine Kopie beim Absender ab.

Direct Send. Versand ohne Authentifizierung an Ihre eigene Domäne, aber keine Kopie im Ordner Gesendet, fragilere Zustellbarkeit und laufende Verschärfung auf Microsofts Seite.

Der fluctuat-Ansatz: SMTP behalten, ohne Umprogrammierung

fluctuat ist ein SMTP-Relay, das an Ihrer Stelle mit Microsoft 365 in moderner Authentifizierung spricht. Ihre Anwendungen sprechen weiter SMTP genau wie heute: Sie ersetzen einfach den Postausgangsserver durch Ihren dedizierten fluctuat-Endpunkt, mit einem in der Konsole erstellten Zugang. Keine Bibliothek zu installieren, kein OAuth in jede Anwendung einzubauen, kein PowerShell.

Dahinter geht die Nachricht über die Microsoft-Graph-API hinaus, innerhalb Ihres eigenen Microsoft-365-Tenants, im Namen des echten Absenders, mit einer Kopie in seinem Ordner Gesendet. Die erteilte Berechtigung ist nur Mail.Send, und die fluctuat-Anwendung ist ein von Microsoft verifizierter Herausgeber. Ein SMTP-Zugang kann auf die IP-Adressen Ihrer Server beschränkt werden.

Das Ergebnis: das Ende von Basic Auth bricht Ihren Versand nicht mehr, und Sie haben nichts neu geschrieben.

Konto erstellen, erster Versand in ~15 Min.

Kostenlos zum Start, ohne Karte. Eine Sovereign-Ausgabe ist verfügbar für einen Versand, der nie über Dizzus läuft.

Häufige Fragen

Müssen wir unsere Anwendungen ändern? Nein. Sie sprechen SMTP wie heute; Sie ändern nur den Postausgangsserver und den Zugang.

Funktioniert es für einen Kopierer mit Scan-to-E-Mail? Ja, solange er auf einen SMTP-Server zeigen und einen Zugang vorweisen kann.

Wohin gehen die Nachrichten? Über Ihr eigenes Microsoft 365, nie über eine dritte Versanddomäne, die in SPF oder DKIM zu delegieren wäre.