Funkcja podstawowego uwierzytelniania (Basic Authentication) w usłudze Exchange Online to przestarzała technologia, której wycofanie Microsoft zapowiada już od kilku lat. Zamiast niej firma proponuje nowocześniejsze i bezpieczniejsze uwierzytelnianie OAuth 2.0 oparte na tokenach. Kiedy to nastąpi? Zapowiadana wcześniej data znów została przesunięta, co daje administratorom więcej czasu na przygotowania.
Ostatnim razem Microsoft planował "permanentnie usunąć obsługę Basic Auth z Client Submission (SMTP AUTH) we wrześniu 2025", jednak postanowił dać administratorom parę dodatkowych miesięcy na przygotowania. Nowa wiadomość w Microsoft 365 Admin Center przedstawia nowe szczegóły dotyczące SMTP (Simple Mail Transfer Protocol) i Basic Auth:
Opóźniamy usunięcie Basic Auth z SMTP AUTH Client Submission, by zaczęło się 1 marca 2026 i zakończyło 30 kwietnia 2026, aby dać klientom więcej czasu na przyjęcie alternatyw. Nie spodziewaj się dalszych opóźnień po tej dacie.
- Microsoft
1 marca 2026 roku Exchange Online zacznie wycofywać podstawowe uwierzytelnianie w przypadku wysyłanych e-maili poprzez SMPT AUTH. Początkowo mniej prób będzie blokowanych, ale w okolicach deadline'u 30 kwietnia na przestarzała metoda zostanie całkiem wyłączona, a aplikacje będą już musiały korzystać z OAuth. A co, gdy klient poczty go nie obsługuje? Wówczas do 30 kwietnia 2026 musi przejść na którąś z alternatyw:
Jeżeli korzystasz z uwierzytelniania podstawowego z Client Submission (SMTP AUTH), aby wysyłać e-maile do odbiorców wewnętrznych ze swojej dzierżawy, możesz używać Microsoft 365 High Volume Email.
Jeżeli korzystasz z uwierzytelniania podstawowego z Client Submission (SMTP AUTH), aby wysyłać e-maile odbiorców wewnętrznych i zewnętrznych wobec twojej dzierżawy, możesz używać Azure Communication Services Email.
Jeżeli posiadasz wdrożenia on-premise Exchange Server w konfiguracji hybrydowej, możesz używać Basic Auth, aby uwierzytelniać we wdrożeniach on-premise Exchange Server, albo skonfigurować wdrożenia on-premise Exchange Server z łącznikiem Receive, który pozwala anonimowo przekazywać [wiadomości] na serwerach Exchange.
Niezależnie od objętości e-maila, jeśli musisz używać Basic Auth, aby wysłać e-mail w Exchange Online, to musisz użyć jednej z tych alternatyw albo rozwiązania 3P.
- Microsoft
Dowiedz się więcej z naszych poprzednich artykułów:
- Login i hasło nie wystarczą. Outlook z nowymi wymaganiami
- High Volume Email w Microsoft 365 - ważne zmiany dla klientów
- Podstawowe uwierzytelnianie w Exchange Online zostanie wyłączone
- 1 października Microsoft zacznie wyłączanie Basic Auth dla Exchange Online
- W styczniu nastąpi wyłączenie Basic Authentication w Exchange Online