Microsoft 365 отключает SMTP AUTH по паролю: что делать с принтерами и программами

Многие офисные принтеры, сканеры, бухгалтерские и другие программы отправляют письма через почту Microsoft 365 с обычным логином и паролем (SMTP AUTH с Basic-аутентификацией). Microsoft постепенно отключает этот способ. Если ничего не делать, после Нового года отсканированные документы и автоматические письма могут перестать уходить.

Главные даты

  • До конца декабря 2026 г. – ничего не меняется, SMTP AUTH по паролю работает как раньше.
  • В конце декабря 2026 г. – для существующих клиентов Microsoft 365 SMTP AUTH с Basic-аутентификацией будет отключён по умолчанию. Администратор ещё сможет включить его обратно.
  • Для новых клиентов Microsoft 365 после декабря 2026 г. этот способ по умолчанию будет недоступен.
  • Во втором полугодии 2027 г. Microsoft объявит окончательную дату, когда Basic-аутентификация для SMTP AUTH будет удалена навсегда.

Что это затрагивает

Все устройства и программы, которые подключаются к smtp.office365.com (порт 587 или 25) с паролем почтового ящика: многофункциональные принтеры с функцией «сканировать в почту», бухгалтерские и складские программы, контактные формы сайтов, системы мониторинга и различные скрипты. Программы с поддержкой современной аутентификации (OAuth) это не затрагивает.

Что проверить сейчас

  • В центре администрирования Exchange откройте отчёт «SMTP AUTH clients submission report»: столбец «Authentication Protocol» показывает, кто ещё подключается с Basic-аутентификацией, а кто – через OAuth.
  • Составьте список всех отправляющих устройств и программ: где они стоят, с какого ящика отправляют и поддерживает ли производитель OAuth.
  • Обновите прошивку принтеров и программы – новые версии часто уже умеют подключаться через OAuth.

Какие есть альтернативы

  • OAuth – лучший вариант, если устройство или программа его поддерживает: отправка через тот же smtp.office365.com, только без пароля.
  • SMTP-relay через коннектор – устройство отправляет на ваш адрес MX через порт 25, а Microsoft 365 узнаёт его по статическому публичному IP-адресу или TLS-сертификату. Лицензированный ящик не нужен, можно отправлять и внешним получателям.
  • High Volume Email – сервис Microsoft 365 для писем только получателям внутри своей организации (например, отсканированные документы сотрудникам).
  • Azure Communication Services Email – облачный сервис для писем и внутренним, и внешним получателям, когда программа отправляет много автоматических писем.

Временно администратор сможет включить Basic-аутентификацию обратно, но это лишь отсрочка: окончательная дата будет объявлена в 2027 г., поэтому переход стоит спланировать уже сейчас.

Партнёрам

Это хороший повод связаться с клиентами, которые используют Microsoft 365: вместе проверить отправляющие устройства, а если меняете почтовое решение – не забыть и об архивировании. В партнёрской зоне вы найдёте свои цены, а для крупных проектов подготовим индивидуальное предложение в течение одного рабочего дня.

Microsoft отключает EWS: что это значит для архивирования почты

Станьте партнёром и смотрите свои цены

Запрос для бизнеса – предложение за 1 рабочий день

Источники: сообщение Microsoft 365 Message Center MC786329 (обновлено 27.01.2026), Microsoft Learn: How to set up a multifunction device or application to send email using Microsoft 365.

Корзина
Прокрутить вверх