Microsoft Exchange Online: Basic Authentication Retirement
Ein wichtiges Update zur Sicherheit von Exchange Online: Die Basic Authentication für SMTP AUTH wird im September 2025 eingestellt.
Wichtige Eckdaten
Timeline der Änderungen
- Oktober 2024: Update des SMTP AUTH Clients Submission Reports
- Januar 2025: Erste Benachrichtigung an betroffene Tenants
- August 2025: Finale Warnung vor Deaktivierung
- September 2025: Permanente Deaktivierung
Technische Details
Betroffene Endpunkte:
- smtp.office365.com
- smtp-legacy.office365.com
Fehlermeldung nach Deaktivierung:
550 5.7.30 Basic authentication is not supported for Client Submission.
Alternativen
Empfohlene Maßnahmen
Wichtig: Es werden keine Ausnahmen oder Verlängerungen gewährt. Die Umstellung muss bis September 2025 erfolgen.
Visualisierung des Migrationsprozesses
graph TD
A["Aktuelle Systeme mit Basic Auth"] --> B["Analyse der Anforderungen"]
B --> C{"OAuth möglich?"}
C -->|Ja| D["Migration zu OAuth"]
C -->|Nein| E["Alternative Lösungen"]
E --> F["High Volume Email"]
E --> G["Azure Communication Services"]
D --> H["Abschluss vor Sept 2025"]
F --> H
G --> H
Weiterführende Ressourcen
- Microsoft Dokumentation zur OAuth-Implementation
- High Volume Email Setup Guide
- Azure Communication Services Dokumentation
- Microsoft Security Best Practices
PowerShell-Konfiguration für HVE
HVE-Account erstellen
$NewPassword = Read-Host -AsSecureString "Enter your password"
New-MailUser -HVEAccount -Name "HVE02" -Password $NewPassword -PrimarySmtpAddress "HVE02@domain.com"
SMTP Basic Authentication aktivieren
# Authentifizierungsrichtlinie erstellen
New-AuthenticationPolicy -Name "High Volume Email" -AllowBasicAuthSmtp
# Richtlinie dem HVE-Account zuweisen
Set-User "HVE02@domain.com" -AuthenticationPolicy "High Volume Email" -Confirm:$false
# Optional: Beschleunigte Aktivierung der Richtlinie
Set-User -Identity "HVE02@domain.com" -STSRefreshTokensValidFrom $([System.DateTime]::UtcNow) -Confirm:$false
SMTP-Konfigurationsdetails:
• Server: smtp-hve.office365.com
• Port: 587
• TLS: STARTTLS (TLS 1.2/1.3)
• Authentifizierung: Benutzername und Passwort