# ISW M365 SMTP Relay

> Lokales SMTP-Relay für Microsoft 365 von IT-Service Walter (Euskirchen). Geräte und Anwendungen – Multifunktionsgeräte mit Scan-to-Mail, Fachanwendungen, Sicherungssoftware, USV – senden weiter per SMTP an einen Windows-Dienst im eigenen Netz. Der Dienst stellt über Microsoft Graph mit einer zertifikatsbasierten App-Anmeldung zu. SMTP AUTH (Basic Authentication) wird dafür nicht benötigt. Einmalkauf ab 299,00 € inkl. MwSt., keine Abonnements.

## Hintergrund

- Microsoft entfernt in Exchange Online die Anmeldung mit Benutzername und Kennwort für SMTP AUTH (Client Submission, smtp.office365.com, Port 587).
- Ende Dezember 2026: in bestehenden Mandanten standardmäßig abgeschaltet, Administratoren können es vorübergehend wieder einschalten.
- Neue Mandanten nach Dezember 2026: Basic Authentication für SMTP AUTH nicht mehr verfügbar.
- Zweites Halbjahr 2027: Microsoft kündigt das endgültige Abschaltdatum an.
- Viele Scanner und Fachanwendungen beherrschen kein OAuth und können deshalb nicht direkt umgestellt werden.

## Was das Relay macht

1. Annahme: Das Gerät sendet per SMTP an das Relay (Port 25 oder 587, optional STARTTLS), mit eigenem Gerätezugang oder bei Altgeräten über die feste IP-Adresse.
2. Prüfung: erlaubtes Netz, Empfängerdomänen, Größe (bis 35 MB) und Senderate; lokale Warteschlange mit automatischer Wiederholung.
3. Zustellung: Anmeldung mit Zertifikat an Microsoft Entra ID, Versand über Microsoft Graph aus einem freigegebenen Absenderpostfach. Große Anhänge über Upload-Sitzungen. Kopie in „Gesendete Elemente“.

## Sicherheit

- Kein Postfach-Kennwort im Gerät; jedes Gerät hat einen eigenen, sperrbaren Zugang am Relay.
- Kein offenes Relay: keine Annahme aus dem Internet, nur erlaubte Netze, Sperre nach fünf Fehlanmeldungen.
- Senderecht nur für ausgewählte Postfächer über Exchange RBAC for Applications (Rollen „Application Mail.Send“ und „Application Mail.ReadWrite“, beschränkt auf eine Absendergruppe).
- Privater Schlüssel des App-Zertifikats nicht exportierbar im Computerspeicher; Geheimnisse AES-256-verschlüsselt.
- Protokoll jeder Annahme, Ablehnung und Zustellung, Windows-Ereignisprotokoll, Export als PDF, HTML, CSV und JSON, Alarme per Mail.
- Kein Cloud-Dienst eines Dritten: Nachrichten gehen vom Gerät über den eigenen Server direkt zu Microsoft 365.

## Einsatz

- Unternehmen mit Microsoft 365 und Geräten ohne OAuth-Unterstützung.
- IT-Dienstleister und Systemhäuser: ein Relay bedient beliebig viele Microsoft-365-Mandanten, jeder mit eigener App und eigenem Zertifikat; verschlüsselter Export für den Servertausch.
- Kopierer- und Druckerhändler: am Gerät wird nur der SMTP-Server umgestellt, kein Firmware-Update nötig.

## Abgrenzung zu Microsofts Alternativen

- SMTP AUTH mit OAuth: nur für Geräte und Programme, die OAuth unterstützen.
- Direct Send: nur interne Empfänger, keine Anmeldung, wird wegen Spoofing-Risiko oft gesperrt.
- SMTP-Relay über Connector: braucht feste öffentliche IP oder Zertifikat, unterscheidet nur nach IP.
- High Volume Email: für interne Empfänger gedacht.
- Azure Communication Services: Azure-Abonnement, Domain-Einrichtung, Abrechnung je Nachricht.

## Voraussetzungen

- Windows Server 2016 oder neuer (auch Windows 10/11), .NET 10 Desktop Runtime.
- Ausgehend HTTPS zu Microsoft 365, eingehend SMTP aus dem Geräte-Netz.
- Exchange Online mit mindestens einem Postfach als Absender.
- Für die Einrichtung einmalig Anwendungs- und Exchange-Administrator; der Assistent installiert die PowerShell-Module selbst.

## Lizenz und Bezug

- Standortlizenz ohne Geräte- und Benutzerbegrenzung, beliebig viele Mandanten.
- Einmalig 299,00 € inkl. 19 % MwSt., keine Folgekosten, kostenlose Updates innerhalb der Hauptversion.
- Keine Testversion; das Anwenderhandbuch gibt es kostenlos über die Produktseite.

## Links

- [Startseite m365-relay.de](https://www.m365-relay.de/): Überblick, Vergleich, FAQ
- [Produktseite und Handbuch](https://www.isw-adtools.de/m365-smtp-relay/): Funktionsübersicht, Anwenderhandbuch anfordern
- [Shop](https://www.isw-adtools.de/shop/): Lizenz kaufen
- [Impressum](https://www.m365-relay.de/impressum.html)

## Optional

- [ISW-Tools Übersicht](https://www.isw-tools.de/): weitere Windows-Werkzeuge von IT-Service Walter
- [Microsoft: Zeitplan zur Abschaltung von SMTP AUTH Basic](https://techcommunity.microsoft.com/blog/Exchange/updated-exchange-online-smtp-auth-basic-authentication-deprecation-timeline/4489835)

Hersteller: IT-Service Walter, Jörn Walter, Mittelstr. 65, 53879 Euskirchen, Deutschland · info@it-service-walter.com · +49 2251 1297899
Microsoft, Microsoft 365, Exchange Online, Entra ID und Microsoft Graph sind Marken der Microsoft Corporation. Das ISW M365 SMTP Relay steht in keiner Verbindung zu Microsoft.