Microsoft 365 en uitgeschakelde SMTP AUTH: wat met uw printer, scanner en applicaties?
Wanneer SMTP AUTH in Microsoft 365 uitstaat, kunnen apparaten en toepassingen die met een gebruikersnaam en wachtwoord via een postbus mailen — multifunctionals, scanners, alarmsystemen, NAS-toestellen, monitoring, oudere bedrijfssoftware — plots niet meer versturen. U kunt die apparaten stuk voor stuk terug toelaten, met alle beperkingen van een postbus, of u verhuist alle automatische mail naar een SMTP relay met een eigen login per toepassing. Dat laatste is doorgaans de duurzame oplossing: uw medewerkers blijven in Microsoft 365 werken, de apparaten mailen via de relay.
Wat er precies gebeurt
Microsoft bouwt de klassieke aanmelding met gebruikersnaam en wachtwoord stap voor stap af, omdat die geen tweestapsverificatie ondersteunt en dus een geliefd doelwit is. In nieuwe omgevingen staat de aanmelding voor uitgaande mail via SMTP standaard uit, en Microsoft heeft aangekondigd dat de resterende uitzonderingen op termijn ook verdwijnen. Het symptoom is altijd hetzelfde: een apparaat dat jarenlang gescande documenten mailde, meldt plots een authenticatiefout. Of een bedrijfsapplicatie die facturen verstuurde, logt "authentication unsuccessful" en stopt. Niemand heeft iets gewijzigd; de instelling aan de kant van Microsoft is veranderd.
Waarom apparaten dit treft
Een printer of scanner kent maar één manier om te mailen: een servernaam, een poort, een login en een wachtwoord. Dat geldt ook voor de meeste alarminstallaties, camerasystemen, back-upsoftware en oudere ERP-pakketten. Ze ondersteunen geen moderne aanmelding met tokens, en de fabrikant gaat die er niet meer aan toevoegen. Het apparaat is niet stuk; het spreekt gewoon een taal die Microsoft 365 niet meer wil horen.
De opties op een rij
Optie 1: SMTP AUTH per postbus opnieuw inschakelen
Dat kan, zolang Microsoft het toelaat. U maakt een aparte postbus per apparaat, schakelt de instelling daar in en hoopt dat het blijft werken. De nadelen: de verzendlimieten van een postbus gelden ook voor het apparaat, elke postbus kost een licentie of vraagt een uitzondering, en u bouwt op een functie waarvan de uitschakeling aangekondigd is. Voor één scanner is dit een tijdelijke oplossing; voor tien toepassingen is het onderhoud.
Optie 2: rechtstreeks afleveren zonder aanmelding
Microsoft biedt manieren om vanaf een vast IP-adres zonder login naar de eigen organisatie te mailen. Handig voor interne meldingen, maar beperkt: het werkt vanaf een vast adres, vaak enkel naar uw eigen postbussen of met strenge limieten naar buiten, en het vraagt configuratie in de beheeromgeving die niet iedereen vertrouwd is.
Optie 3: een relay voor alle automatische mail
U geeft elk apparaat en elke toepassing een eigen login op een relay. De scanner, het alarmsysteem en het factuurpakket versturen via poort 587 met STARTTLS, precies zoals ze dat altijd deden, alleen naar een andere servernaam. De relay verstuurt met SPF en DKIM voor uw domein, houdt per bericht een logboek bij, en kent geen postbuslimieten. Microsoft 365 blijft wat het is: de omgeving waarin uw mensen mailen en vergaderen. Waarom die scheiding ook los van SMTP AUTH verstandig is, leest u op de pagina over transactionele e-mail.
Hoe u overschakelt
- Maak een lijst van alles wat via Microsoft 365 mailt zonder dat er een mens achter zit. Vraag het na bij de IT-partner, de leverancier van het alarmsysteem en de boekhouder; de lijst is altijd langer dan gedacht.
- Maak per toepassing een login aan op de relay. Eén login per apparaat, zodat u er een kunt intrekken zonder de rest te raken.
- Voeg de relay toe aan uw SPF-record en activeer DKIM voor uw domein. Uw bestaande records voor Microsoft 365 blijven staan; u voegt toe, u vervangt niet.
- Wijzig per apparaat de servernaam, de poort en de login. Stuur een testbericht naar een extern adres, niet naar uzelf.
- Kijk de eerste week in het logboek van de relay of alles aankomt.
Wat u niet moet doen
Een gedeeld wachtwoord van een medewerker in de scanner zetten. Dat werkt tot die medewerker zijn wachtwoord verandert of vertrekt, en het geeft een apparaat op de gang toegang tot een volledige postbus. Een relay-login kan enkel versturen, en enkel wat u toelaat.
Veelgestelde vragen
Verandert er iets voor mijn medewerkers?
Nee. Outlook, Teams en de webmail blijven werken zoals altijd. Enkel apparaten en toepassingen krijgen een andere uitgaande server.
Wat met toepassingen die wél moderne aanmelding ondersteunen?
Die kunnen bij Microsoft 365 blijven. Maar ook dan gelden de verzendlimieten van een postbus; voor grotere volumes is een relay hoe dan ook de betere weg.
Kan ik het afzenderadres behouden?
Ja. De scanner verstuurt nog steeds vanaf scanner@uwbedrijf.be; enkel de weg die het bericht aflegt, verandert.