Standardmäßig aus
In bestehenden Mandanten ist SMTP AUTH mit Kennwort ab Ende Dezember 2026 standardmäßig abgeschaltet. Administratoren können es vorübergehend wieder einschalten.
Microsoft schaltet SMTP AUTH ab · Ende Dezember 2026
Microsoft schaltet SMTP AUTH ab.
Microsoft schaltet SMTP AUTH ab.
Ihre Scanner senden einfach weiter.
Das SMTP-Relay für Microsoft 365, das in Ihrem Netz läuft, Ihnen gehört und nie wieder eine Rechnung schickt.
Multifunktionsgeräte, Fachanwendungen, Sicherungssoftware und USV senden per SMTP an das ISW M365 SMTP Relay in Ihrem Netz. Das Relay stellt über die offizielle Microsoft-Graph-Schnittstelle zu – angemeldet mit Zertifikat statt Kennwort. Am Gerät ändert sich nur der Servername.
0
Postfach-Kennwörter im Gerät
8
Schritte im Einrichtungsassistenten
1×
Einmalkauf, kein Abo
100 %
On-Premises
Der Weg einer NachrichtScan · Rechnung · Alarm
- 1Gerät oder AnwendungSMTP an das Relay · Port 25 / 587 · optional STARTTLS · eigener Gerätezugang
- 2ISW M365 SMTP RelayWindows-Dienst im eigenen Netz · prüft Zugang, Netz, Empfänger und Senderate · Warteschlange
- 3Microsoft GraphAnmeldung mit Zertifikat an Entra ID · kein SMTP AUTH, kein Kennwort
- ✓Absenderpostfach in Microsoft 365Zustellung an interne und externe Empfänger · Kopie in „Gesendete Elemente“
Ohne Firmware-UpdateOhne Cloud-Dienst DritterMehrere Mandanten
Was Microsoft ändert
Exchange Online entfernt die Anmeldung mit Benutzername und Kennwort für den Mailversand per SMTP (SMTP AUTH Basic). Betroffen ist alles, was heute mit smtp.office365.com, Benutzer und Kennwort sendet.
Gar nicht mehr verfügbar
Mandanten, die nach Dezember 2026 angelegt werden, bekommen die Kennwort-Anmeldung für SMTP AUTH nicht mehr. Unterstützt wird dann nur noch OAuth.
Endgültiges Datum
Microsoft kündigt das endgültige Abschaltdatum an. Danach gibt es keinen Schalter mehr – Geräte ohne OAuth senden dann nicht mehr.
Wiedereinschalten verschiebt das Problem nur
Der Schalter ist eine Übergangshilfe. Die meisten Scanner, Fachanwendungen und Geräte können kein OAuth und werden es auch per Update nicht mehr lernen. Wer jetzt umstellt, entdeckt vergessene Geräte, solange sie noch senden.
Warum Microsofts Alternativen oft nicht passen
Für den Versand aus Geräten gibt es mehrere Wege. Jeder löst einen Teil des Problems – keiner passt zu dem, was in einem typischen Netz wirklich steht: Geräte, die nur „Server, Port, Benutzer, Kennwort“ kennen.
| Weg | Passt, wenn … | Der Haken |
|---|---|---|
| SMTP AUTH mit OAuth | das Gerät oder Programm OAuth beherrscht | Die meisten Multifunktionsgeräte und viele Fachanwendungen können es nicht. |
| Direct Send | nur an Empfänger im eigenen Mandanten gesendet wird | Keine externen Empfänger, keine Anmeldung, keine Zuordnung zum Gerät. Viele Administratoren sperren Direct Send bewusst, weil es für gefälschte Absender missbraucht wird. |
| SMTP-Relay über Connector | eine feste öffentliche IP-Adresse oder ein Zertifikat für den Connector vorhanden ist | Dynamische IP-Adressen funktionieren nicht, Port 25 ausgehend muss offen sein, unterschieden wird nur nach IP – nicht nach Gerät. |
| High Volume Email | Massenmails an interne Empfänger gehen | Für Empfänger außerhalb des eigenen Mandanten nicht gedacht. |
| Azure Communication Services | ein Azure-Abonnement betrieben wird | Eigene Azure-Ressource, Domain-Einrichtung und Abrechnung je Nachricht – Aufwand, den kleinere Umgebungen selten tragen. |
| Cloud-Relay eines Drittanbieters | Mails über fremde Server laufen dürfen | Scans mit personenbezogenen Daten verlassen das eigene Netz über einen zusätzlichen Dienstleister, dazu eine laufende Monatsgebühr je Mandant. |
Die Lücke schließen: ein Relay im eigenen Netz
Das ISW M365 SMTP Relay läuft als Windows-Dienst auf einem vorhandenen Server. Für Ihre Geräte ist es ein ganz normaler SMTP-Server – für Microsoft 365 eine sauber registrierte App mit Zertifikat.
- 1
Gerät sendet an das Relay
Statt
smtp.office365.comträgt das Gerät den Relay-Server ein – Port 25 oder 587, auf Wunsch mit STARTTLS. Jedes Gerät meldet sich mit einem eigenen Zugang an; ältere Geräte ohne Anmeldung werden über ihre feste IP-Adresse erkannt. - 2
Relay prüft und reiht ein
Erlaubtes Netz, Empfängerdomänen, Größe und Senderate werden geprüft, die Nachricht landet in einer lokalen Warteschlange. Fällt die Internetleitung aus, wird später automatisch zugestellt – nichts geht verloren.
- 3
Zustellung über Microsoft Graph
Der Dienst meldet sich mit einem Zertifikat an Microsoft Entra ID an und sendet aus dem freigegebenen Absenderpostfach – auch große Scans mit vielen Seiten. Die Kopie liegt wie gewohnt in „Gesendete Elemente“.
Einmal einrichten, dann läuft es
Ein Assistent führt in acht Schritten durch alles: Voraussetzungen prüfen, Dienst installieren, Mandant verbinden (App, Zertifikat, Absendergruppe und Senderecht werden automatisch angelegt), Testmail, Gerät anlegen, Gerätetest, Absicherung, Zusammenfassung. Für die Einrichtung im Mandanten ist einmalig eine Anmeldung als Administrator nötig – danach arbeitet der Dienst ohne Benutzerkonto.
Warum das ISW M365 SMTP Relay die beste Wahl ist
Andere verschieben das Problem, mieten Ihnen einen fremden Server oder lassen Sie mit einer PowerShell-Anleitung allein. Das Relay löst es – vollständig, lokal und dauerhaft.
Laufende Kosten
Einmal kaufen, für immer nutzen. Kein Abo pro Mandant, keine Preiserhöhung im nächsten Jahr, keine Kündigungsfrist.
Fremde Server
Ihre Scans enthalten Verträge, Rechnungen, Personalakten. Sie gehen vom Gerät über Ihren Server direkt zu Microsoft – kein Dritter dazwischen, kein zusätzlicher Auftragsverarbeiter.
Schritte bis zum Ziel
Der Assistent prüft die Voraussetzungen, installiert fehlende Module, legt App, Zertifikat und Senderecht im Mandanten an und testet den kompletten Weg – bevor jemand zum Drucker geht.
Mandanten
Ein Relay für alle Ihre Kunden. Jeder Mandant mit eigener App, eigenem Zertifikat, eigenen Absendern – sauber getrennt und zentral überwacht.
Nachvollziehbar
Jede Nachricht mit Status, Gerät, Absender, Empfänger und Grund. Wenn der Chef fragt „Ist der Scan rausgegangen?“, haben Sie die Antwort in Sekunden – als PDF, wenn es sein muss.
Zeile ändern am Gerät
Nur der SMTP-Server wird umgestellt. Kein Firmware-Update, kein Gerätetausch, kein Warten auf den Hersteller.
So sieht es aus
Eine Verwaltung, die man nicht erklären muss: Dashboard, Geräte, Mandanten, Zustellungen, Einstellungen – dazu ein Assistent für die Einrichtung und eine Hilfe, die jede Frage beantwortet.
Mehr als ein Ersatz: sicherer als vorher
Das Relay ersetzt nicht nur, was Microsoft abschaltet. Es räumt gleich die Altlasten mit auf, die bei SMTP AUTH immer mitgelaufen sind.
- Kein Postfach-Kennwort mehr im Gerät. Jedes Gerät hat einen eigenen Zugang nur für das Relay. Wird ein Drucker getauscht oder kompromittiert, sperren Sie genau diesen Zugang.
- Kein offenes Relay. Das Relay nimmt nichts aus dem Internet an. Senden dürfen nur angemeldete oder per IP freigegebene Geräte aus den erlaubten Netzen.
- Senderecht nur für ausgewählte Postfächer. Über Exchange RBAC for Applications darf die App ausschließlich aus den Postfächern einer eigenen Gruppe senden – kein Zugriff auf andere Postfächer.
- Zertifikat statt Geheimnis. Der private Schlüssel liegt nicht exportierbar im Computerspeicher des Servers. Erneuern per Knopfdruck.
- Schutz vor Missbrauch. Empfängerdomänen je Gerät, Senderate pro Stunde, maximale Empfängerzahl und Sperre nach Fehlanmeldungen verhindern, dass ein übernommenes Gerät Spam verschickt.
- Nachvollziehbar. Jede Annahme, Ablehnung und Zustellung steht mit Grund im Protokoll und im Windows-Ereignisprotokoll. Export als PDF, HTML, CSV und JSON, Alarm per Mail.
- Daten bleiben bei Ihnen. Kein Cloud-Dienst dazwischen: Die Nachricht geht vom Gerät über Ihren Server direkt zu Microsoft 365. Geheimnisse liegen AES-256-verschlüsselt vor.
Für wen das Relay gemacht ist
Überall dort, wo Geräte und Programme Mails verschicken, die niemand umbauen kann oder will.
Mit Microsoft 365
Scan-to-Mail am Multifunktionsgerät, Rechnungen aus der Warenwirtschaft, Meldungen von Sicherung, USV, Telefonanlage oder Haustechnik – alles sendet weiter, ohne dass Geräte getauscht werden.
Viele Kunden, ein Werkzeug
Ein Relay bedient beliebig viele Microsoft-365-Mandanten, jeder mit eigener App und eigenem Zertifikat. Verschlüsselter Export für den Servertausch, Zustellberichte für den Kunden, Alarme an Ihre Adresse.
Geräte laufen weiter
Statt jedes Gerät mit neuer Firmware zu versorgen oder zu tauschen, wird nur der SMTP-Server umgestellt. Mit einem DNS-Alias im Gerät genügt beim Servertausch später eine DNS-Änderung.
Lokal statt Abo
Drei Wege, die Geräte bis zur Abschaltung am Laufen zu halten – und was danach bleibt.
| SMTP AUTH wieder einschalten | Cloud-Relay-Dienst | ISW M365 SMTP Relay | |
|---|---|---|---|
| Funktioniert nach der endgültigen Abschaltung | Nein | Ja | Ja |
| Postfach-Kennwort im Gerät | Ja | Nein | Nein |
| Nachrichten verlassen das eigene Netz nur Richtung Microsoft | Ja | Nein – über Server des Anbieters | Ja |
| Laufende Kosten | Keine | Monatlich je Mandant | Keine – Einmalkauf |
| Eigener Zugang und Grenzen je Gerät | Nein | Je nach Anbieter | Ja |
| Funktioniert bei Internetausfall weiter (Warteschlange) | Nein | Nein | Ja |
Preis und Bezug
Gute Software muss nicht teuer sein – und sie muss nicht jeden Monat neu bezahlt werden.
Standortlizenz
299,00 € einmalig, inkl. 19 % MwSt.
- Ohne Geräte- und Benutzerbegrenzung
- Beliebig viele Microsoft-365-Mandanten
- Keine Folgekosten, keine Abonnements
- Kostenlose Updates innerhalb der Hauptversion
- Integrierte Hilfe und ausführliches Anwenderhandbuch
Erst lesen, dann entscheiden
Eine Testversion gibt es nicht – das Relay ist ab der Installation produktiv nutzbar. Stattdessen bekommen Sie das vollständige Anwenderhandbuch kostenlos per Download-Link: Einrichtung Schritt für Schritt, alle Einstellungen, Ereignis-IDs für das Monitoring und ein eigenes Kapitel zur Fehlersuche.
Voraussetzungen
- Server: Windows Server 2016 oder neuer (auch Windows 10/11), .NET 10 Desktop Runtime
- Netz: ausgehend HTTPS zu Microsoft 365, eingehend SMTP aus dem Geräte-Netz
- Microsoft 365: Exchange Online, mindestens ein Postfach als Absender
- Geräte: alles, was per SMTP senden kann – mit oder ohne Anmeldung, mit oder ohne TLS
Warten Sie nicht auf den Montagmorgen, an dem der Scanner schweigt.
Stellen Sie jetzt um – in Ruhe, mit Gerätetest und Protokoll. Wenn Microsoft den Schalter umlegt, merkt bei Ihnen niemand etwas.
Häufige Fragen
Kann ich SMTP AUTH nicht einfach wieder einschalten?
Vorübergehend ja – in bestehenden Mandanten bis zum endgültigen Abschaltdatum, das Microsoft für das zweite Halbjahr 2027 ankündigen will. Neue Mandanten haben den Schalter gar nicht mehr. Die Geräte müssen also ohnehin umziehen; mit dem Relay geschieht das in Ruhe statt unter Zeitdruck.
Ist das ein offenes Relay?
Nein. Das Relay ist nur ausgehend und nimmt keine Mails aus dem Internet an. Jedes Gerät hat einen eigenen Zugang oder ist per IP-Adresse freigegeben, nur Geräte aus den erlaubten Netzen dürfen senden, und Empfängerdomänen, Empfängerzahl und Senderate lassen sich je Gerät begrenzen. Nach fünf Fehlanmeldungen wird die Quell-IP gesperrt.
Wo laufen meine Daten?
Ausschließlich in Ihrem Netz und bei Microsoft. Das Relay läuft als Windows-Dienst auf Ihrem Server und übergibt die Nachricht direkt an Microsoft Graph. Es gibt keinen Cloud-Dienst von IT-Service Walter dazwischen, keine Registrierung und keine Telemetrie.
Muss ich am Gerät viel umstellen?
Nur den SMTP-Server, Port und die Zugangsdaten des Geräts. Absenderadresse und Empfänger bleiben. Firmware-Updates oder neue Geräte sind nicht nötig.
Welche Rechte bekommt die App in Microsoft 365?
Nur das Senden – und das nur aus den Postfächern, die Sie in eine eigene Absendergruppe aufnehmen. Umgesetzt wird das mit Exchange RBAC for Applications. Lesen anderer Postfächer oder Verwaltungsrechte im Mandanten hat die App nicht.
Funktionieren auch große Scans?
Ja. Nachrichten bis 35 MB werden angenommen; große Anhänge stellt das Relay über die Upload-Schnittstelle von Microsoft Graph zu. Die Grenzen des Absenderpostfachs in Exchange Online gelten weiterhin.
Was passiert, wenn die Internetleitung ausfällt?
Die Nachricht bleibt in der lokalen Warteschlange und wird automatisch erneut zugestellt, mit wachsendem Abstand zwischen den Versuchen. Scheitert eine Zustellung endgültig, bekommen Sie eine Benachrichtigung per Mail.
Kann ich mehrere Kunden über ein Relay bedienen?
Ja. Ein Relay verbindet beliebig viele Microsoft-365-Mandanten, jeder mit eigener App, eigenem Zertifikat und eigenen Absenderpostfächern. Umgekehrt können sich mehrere Relays einen Mandanten teilen, etwa eines je Standort.
Gibt es eine Testversion?
Nein – das Relay ist ab der Installation produktiv nutzbar. Damit Sie vorher wissen, worauf Sie sich einlassen, fordern Sie auf der Produktseite kostenlos das vollständige Anwenderhandbuch an.
Kontakt
Direkter Kontakt zum Entwickler – kein Vertriebstrichter. Antwort in der Regel innerhalb eines Werktags.
Büro
E-Mail
Support
Erreichbarkeit
Montag bis Freitag, 8–18 Uhr
Bezug
Anschrift
IT-Service Walter · Jörn Walter
Mittelstr. 65
53879 Euskirchen · Deutschland
Mittelstr. 65
53879 Euskirchen · Deutschland