Scan-to-E-Mail funktioniert weiter, auch wenn Microsoft SMTP-Basic-Auth abschaltet
Drucker, Scanner und ältere Fachanwendungen, die über smtp.office365.com mit Benutzername und Passwort senden, hören auf zu senden. Wir bauen ein gehostetes Relay, das sie über Ihr eigenes Microsoft-365-Postfach weiterlaufen lässt: ohne feste IP, ohne Connector-Zertifikat, ohne Server im Büro.
Kostenlos, ohne Zahlung, ohne Verpflichtung. Wir schreiben Ihnen einmal, sobald es etwas zum Testen gibt.
Was sich ändert
Microsoft schaltet die Basic-Authentifizierung für SMTP Client Submission (SMTP AUTH) in Exchange Online ab. Laut Microsofts angekündigtem Zeitplan wird sie für bestehende Mandanten Ende Dezember 2026 standardmäßig deaktiviert; danach angelegte Mandanten können sie nicht mehr nutzen, und das endgültige Abschaltdatum kündigt Microsoft 2027 an. Bis dahin können Admins sie wieder einschalten, aber jedes Gerät, das darauf angewiesen ist, muss umziehen.
Quellen: Microsoft Learn: Multifunktionsgeräte und Anwendungen für den E-Mail-Versand einrichten (aktualisiert am 5. Oktober 2026) und der Zeitplan des Exchange-Teams.
Warum Microsofts eigene Alternativen oft nicht passen
| Option | Der Haken, laut Microsofts Dokumentation |
|---|---|
| SMTP-Relay-Connector | Braucht ein TLS-Zertifikat oder eine feste öffentliche IP-Adresse, die mit keiner anderen Organisation geteilt wird. Dynamische IP-Adressen werden nicht unterstützt. Nicht nutzbar aus Diensten, die Dritte hosten. |
| Direct Send | Kann nicht an externe Empfänger zustellen, und Microsoft arbeitet an einer Option, es standardmäßig abzuschalten. |
| High Volume Email | Sendet nur an interne Empfänger. |
| Azure Communication Services Email | Braucht ein Azure-Abonnement und Einrichtung. |
| OAuth auf dem Gerät | Viele ältere Drucker und Anwendungen können es nicht. |
So soll Spunova Relay funktionieren
1 Gerät auf uns zeigen lassen
Drucker oder Anwendung senden weiter per einfachem SMTP, mit eigenem Login pro Gerät, an unser Relay statt an smtp.office365.com.
2 Admin gibt ein Postfach frei
Ein Microsoft-365-Admin stimmt unserer App einmal zu, beschränkt auf das eine Postfach, aus dem die Geräte senden. Wir sehen und speichern kein Postfach-Passwort.
3 Mail geht aus Ihrem eigenen Postfach
Wir übergeben jede Nachricht über die offizielle Microsoft-Graph-Schnittstelle an Microsoft. Empfänger sehen Ihre Adresse, eine Kopie liegt unter „Gesendete Elemente“.
Geplant: ein Dashboard mit Zustellprotokoll und Fehlerwarnungen, eine Prüfung der E-Mail-Authentifizierung Ihrer Domain (SPF, DKIM, DMARC) und Sendelimits pro Gerät, damit das Relay nie für Spam missbraucht werden kann.
Für wen
Kleine Unternehmen mit Microsoft 365
Scan-to-E-Mail am Bürodrucker, Rechnungen oder Erinnerungen aus einer älteren Fachanwendung.
IT-Dienstleister und Systemhäuser
Viele Kundenmandanten mit demselben Problem. Ein Reseller-Tarif mit einem Dashboard ist geplant.
Kopierer- und Druckerhändler
Die Geräte Ihrer Kunden laufen weiter, ohne Vor-Ort-Termin pro Mandant.
Geplante Preise: etwa 5–9 € pro Microsoft-365-Mandant und Monat, Pakete für Dienstleister. Noch wird nichts verkauft.
Auf die Warteliste
Fragen
Können wir Basic-Auth nicht einfach wieder einschalten?
Bis zur endgültigen Abschaltung 2027 kann ein Admin sie wieder aktivieren. Das verschafft Zeit, aber jedes Gerät muss trotzdem umziehen, und neue Mandanten haben die Option nicht mehr.
Ist das ein offenes Relay?
Nein. Jedes Gerät bekommt ein eigenes Login, jeder Mandant ist auf das vom Admin freigegebene Postfach beschränkt, und der Versand ist begrenzt.
Wo werden Daten verarbeitet?
Die Warteliste liegt bei Google Firebase in Frankfurt (EU). Für das Relay selbst planen wir Hosting in der EU; Details veröffentlichen wir vor dem Start.
Wann ist es verfügbar?
Das entscheiden wir danach, wie viele sich eintragen. Wir versprechen kein Datum, das wir nicht halten können; die Warteliste erfährt es zuerst.