Sicherheitshinweis bezüglich SMTP in Microsoft Exchange Online / Google

Abschaffung der Basisauthentifizierung
Bezüglich SMTP in Microsoft Exchange Online / Google Arbeitsbereich

5. März 2026

Update 07. März 2026

Hinweis zu den Auswirkungen auf Konica Minolta-Produkte aufgrund der Abschaffung der Basisauthentifizierung für SMTP in Microsoft Exchange Online / Google Workspace

Microsoft hatte bereits angekündigt, die Unterstützung der Basisauthentifizierung für Client Submission (SMTP AUTH) in Exchange Online schrittweise einzuschränken und langfristig abzuschaffen. Über die Auswirkungen auf Funktionen unserer Systeme wie beispielsweise Scan to E-Mail haben wir bereits informiert.

Neu ist, dass Microsoft den ursprünglich kommunizierten Zeitplan für die Abschaffung der Basisauthentifizierung nochmals angepasst hat. Nach aktuellem Stand bleibt das Verhalten von SMTP AUTH mit Basisauthentifizierung bis Dezember 2026 unverändert.

Ab Ende Dezember 2026 wird die Basisauthentifizierung für SMTP AUTH in bestehenden Microsoft-365-Tenants standardmäßig deaktiviert, kann jedoch weiterhin manuell durch Administratoren aktiviert werden.

Für neue Tenants, die nach Dezember 2026 erstellt werden, wird SMTP AUTH mit Basisauthentifizierung standardmäßig nicht mehr verfügbar sein.

Microsoft plant darüber hinaus, in der zweiten Hälfte des Jahres 2027 den endgültigen Termin für die vollständige Abschaffung von SMTP AUTH Basisauthentifizierung bekanntzugeben. Unabhängig davon empfiehlt Microsoft bereits heute die Nutzung moderner Authentifizierungsverfahren wie OAuth 2.0, um eine sichere und zukunftsfähige E-Mail-Übertragung zu gewährleisten.

Google hat das Ende der Unterstützung für weniger sichere Anwendungen in Google Workspace bereits umgesetzt.

Betroffene Funktionen

Nach der Abschaffung der Basisauthentifizierung stehen die folgenden E-Mail-Übertragungsfunktionen nicht mehr zur Verfügung und können zu Fehlern führen, wenn Ihr System für die Verwendung von Exchange Online oder des SMTP-Servers von Google Mail konfiguriert ist.

Produktgruppen* Die Aufschlüsselung der Produktgruppen findet sich in der Liste der betroffenen Produkte* unten.	Betroffene Funktionen
＃1, ＃2, #3	Scan to E-Mail Scan to Me Scan to URL (Produkt #3: nicht unterstützt) E-Mail-Versand aus einer User Box E-Mail-Versand aus der OpenAPI/IWS-Anwendung
	Internet Fax TX
	Integration mit einem Faxserver (RightFax usw.)
	Weiterleitung (Forward TX), TSI-Routing
	Druck des Sende-Empfangsberichts
	Einstellung der Statusbenachrichtigung Einstellung der URL-Benachrichtigung Einstellung der Gesamtzählerbenachrichtigung
#4, #5, #7	Scan to E-Mail Faxdaten-Mail-Übertragung E-Mail-Benachrichtigungen
#6	Scan to E-Mail Scanauftrag E-Mail-Bericht Faxdaten-Mail-Übertragung Relay-Zustellfunktion E-Mail-Benachrichtigungen
#9	Scan to E-Mail E-Mail-Benachrichtigungen
#10	Scan to E-Mail Einstellung der Statusbenachrichtigung (E-Mail-Benachrichtigungen )

Geplanter Handlungsverlauf

Firmware-Updates, die die OAuth 2.0-Authentifizierung unterstützen, werden ab Juli 2025 nach und nach veröffentlicht.

Bitte beachten Sie die Spalte Firmware der Gegenmaßnahme in der „Liste der betroffenen Produkte“ und aktualisieren Sie jedes System entsprechend.

Das Veröffentlichungsdatum der Firmware für die Gegenmaßnahme entnehmen Sie bitte der Spalte "Veröffentlichungszeitplan" in der „Liste der betroffenen Produkte“. Nachdem Sie die Firmware aktualisiert haben, folgen Sie den Anweisungen in der entsprechenden Einrichtungsanleitung, um die OAuth 2.0-Authentifizierung zu konfigurieren.

Produktgruppe*	OAuth 2.0 Setup Guide
＃1	Setup Anleitung #1 (PDF)
＃2	Setup Anleitung #2 (PDF)
#10	In Vorbereitung

Beschränkungen und Hinweise

Aktualisierungs-Tokens können nur über die Administratoreinstellungen auf dem Systempanel bezogen werden. Das Abrufen von Aktualisierungs-Tokens über die Web-Connection wird aufgrund technischer Einschränkungen nicht unterstützt. (Produkt #1, #2, #10)

Liste der betroffenen Produkte

Die betroffenen Produkte und die Aufstellung der Firmware für die Gegenmaßnahmen lauten wie folgt:

Produktgruppe	Produktname	Firmware Version der Gegenmaßnahme
		Zeitplan für Freigabe	Version
*#1 (2)**	bizhub C360i/C300i/C250i bizhub C360iS/C300iS/C250iS bizhub C036DNi/C030DNi/C025DNi bizhub C7130i	März 2026	F232-G00-T8(00)
	bizhub C4050i/ C3350i
	bizhub C3320i
	bizhub C4000i/C3300i
	bizhub 306i/266i/246i/226i bizhub 7228i/7223i/7221i
	bizhub C650i/C550i/C450i bizhub C450iS
	bizhub C750i AccurioPrint C750i
	bizhub 750i
	bizhub 650i/550i/550i
	bizhub 360i/300i
	bizhub 4750i/4050i
	bizhub 4700i
	bizhub C287i/C286i/C266i/C257i/C227i/C226i bizhub C7228i/C7222i
	bizhub 950i/850i, AccurioPrint 950i/850i
	bizhub C361i/C301i/C251i bizhub C336DNi/C330DNi/C325DNi bizhub C7330i
	bizhub C651i/C551i/C451i
	bizhub C751i AccurioPrint C751i
	bizhub 361i/301i
	bizhub 651i/551i/451i
	bizhub 751i
	bizhub C4051i/C3351i
	bizhub C3321i
	bizhub C4001i/C3301i
	bizhub C4751i
	bizhub 4751i/4051i
	bizhub 4701i
#2	bizhub 367/287/227 bizhub 136DN/128DN bizhub 7528	Veröffentlicht	F000-GC3-YE(00)
	bizhub C368/C308/C258/C7930/C225DN
	bizhub C287/C227 bizhub C7528
	bizhub 306/7228/266
	bizhub 758/808
	bizhub 958 / bizhub PRO 958
	bizhub C658/C558/C458
	bizhub C266/C256/C226 bizhub C7226/C7222
	bizhub 558/458/368/308
	bizhub C3851/C3351
	bizhub C3851FS
	bizhub C266/C256/C226 bizhub C7226/C7222	N/A
	bizhub 4752/4052	N/A
	bizhub 306/7228/266	N/A
	bizhub C759/C659	Veröffentlicht	F000-GC3-YE(00)
	bizhub 368e/308e
	bizhub 658e/558e/458e
#3	bizhub 4750/4050	N/A
	bizhub C3110/C3100P	N/A
	bizhub C754e/C654e	N/A
	bizhub 654e	N/A
*#4 (3)**	bizhub 226/246/236/216/7223/206	N/A
	bizhub 225i/215i/7121i/245i	März 2026	V4.00
	bizhub 205i	März 2026	V4.00
	bizhub 247i/7323i	Veröffentlicht	V2.00
	bizhub 227i/7321i	Veröffentlicht	V2.00
	bizhub 207i	Veröffentlicht	V2.00
*#5 (3)**	bizhub C3120i	Veröffentlicht	202505290339
*#5 (3)**	bizhub C3100i	Veröffentlicht	202505290339
*#6 (3)**	bizhub 4021i	Veröffentlicht	1.06
	bizhub 4001i	Veröffentlicht	1.06
	bizhub 5021i	Veröffentlicht	1.06
	bizhub 5001i	Veröffentlicht	1.07
	bizhub 4020i	Veröffentlicht	X2511101106
	bizhub 4000i	Veröffentlicht	1.34
	bizhub 5020i	Veröffentlicht	X2511101106
	bizhub 5000i	Veröffentlicht	1.38
*#7 (3)**	bizhub 4700P/3301P/4000P	N/A
	bizhub 4702P/4402P/3602P	Veröffentlicht	240.246
	bizhub 4422/3622	Veröffentlicht	240.246
	bizhub 4020/3320	N/A
#8	bizhub 3000MF	N/A
	bizhub 3080MF	N/A
	bizhub 2600P	N/A
*#9 (3)**	bizhub 165/165e, pagepro 6180e	N/A
	bizhub 185/185e	N/A
	bizhub 7818/7818e	N/A
	bizhub 185en/7818en	März 2026	V3.00
	bizhub 165en, pagepro 6180en	März 2026	V3.00
*#10 (3)**	AccurioPress C5080 (Eigener Controller: IC-613) AccurioPress C5070 (wie oben) AccurioPress C14010 (Eigener Controller: IC-614) AccurioPress C12010 (wie oben) AccurioPress C14010S (wie oben) AccurioPress C12010S (wie oben) AccurioPress C10500S (wie oben) AccurioPress C10500 (wie oben)	Geplant
	AccurioPress C4080 (Eigener Controller: IC-609) AccurioPress C4070 (wie oben) AccurioPrint C4065 (Eigener Controller: IC-607) AccurioPrint C4065P (wie oben) AccurioPress C84hc (Eigener Controller: IC-609) AccurioPress C74hc (wie oben)	März 2026	GEJ-80 Eigener Controller: GEJ-80
	AccurioPress C7100 (Eigener Controller: IC-609) AccurioPress C7090 (wie oben)	Geplant
	AccurioPress C14000 (Eigener Controller: IC-610) AccurioPress C12000 (wie oben)	Geplant
	AccurioPress 7136 AccurioPress 7120 AccurioPress 7136P	Geplant
	AccurioPrint 2100	Geplant
	bizhub PRO 1100	Geplant
	AccurioPress 6136 AccurioPress 6120	Geplant
	AccurioPress C3080 AccurioPress C3080P AccurioPress C3070 AccurioPrint C3070L AccurioPress C83hc	Geplant
	AccurioPress C6100 AccurioPress C6085	Geplant

(*2) Die spezielle Firmware (F232-GC4-SA(00)) wurde im Dezember 2025 veröffentlicht.

(*3) Diese Produkte unterstützen OAuth 2.0 nur für Exchange Online. Für Gmail nutzen Sie bitte die in der folgenden Tabelle aufgeführten Workarounds.

Für Systeme, die unter Zeitplan für die Freigabe als N/A markiert sind und für Systeme, die nicht aufgeführt sind, ist kein Firmware-Update geplant. Bitte verwenden Sie hierfür die unten beschriebene Abhilfe.

Abhilfemaßnahmen

Produktgruppen*	Die Aufschlüsselung der Produktgruppen findet sich in der Liste der betroffenen Produkte* unten.	Betroffene Funktionen	Abhilfe-maßnahme 1
＃1,＃2, #3	Scan to E-Mail Scan to Me, Scan to URL E-Mail-Versand aus einer User Box E-Mail-Versand aus der OpenAPI/IWS-Anwendung	Verwenden Sie Scan to other than E-mail. (Scan to SMB, Home, FTP, WebDAV, BOX)	Andere E-Mail-Dienste als Exchange Online verwenden/Gmail oder Konfigurieren Sie ein App-Passwort für die Verwendung mit Gmail.
	Internet-Fax SENDEN	Verwenden Sie IP-Adressfax, IP-Fax (SIP), G3-Fax
	Integration mit einem Faxserver (RightFax usw.)	Registrierung und Nutzung anderer Anwendungen als E-Mail
	Weiterleitung TX TSI Routing	Weiterleitung an andere Anwendungen als E-Mail
	Sendebericht drucken	Druck auf Papier
	Einstellung der Statusbenachrichtigung Einstellung der URL-Benachrichtigung Einstellung Gesamtzähler-benachrichtigung	Keine Abhilfe
#4,#5,#6,#7,#8, #9		Keine Abhilfe	Andere E-Mail-Dienste als Exchange Online verwenden/Gmail oder Konfigurieren Sie ein App-Passwort für die Verwendung mit Gmail.
#10	Scan to Email	Verwenden Sie andere Scan-Funktionen als E-Mail (Scan to SMB, FTP, WebDAV).	Verwenden Sie andere E-Mail-Dienste als Exchange Online/Gmail oder Richten Sie ein App-Passwort für die Verwendung mit Gmail ein. Verwenden Sie andere E-Mail-Dienste als Exchange Online/Gmail oder Richten Sie ein App-Passwort für die Verwendung mit Gmail ein.
#10	Einstellung der Statusbenachrichtigung (E-Mail-Benachrichtigungen)	Kein Workaround

**Workaround 2:

Weitere Informationen über die Abschaffung der Basisauthentifizierung durch Microsoft Exchange Online und verfügbare Alternativen finden Sie unter den folgenden Links:

https://techcommunity.microsoft.com/blog/exchange/exchange-online-to-retire-basic-auth-for-client-submission-smtp-auth/4114750?topicRepliesSort=postTimeDesc

Weitere Informationen über den Kontrollzugriff von Google Workspace auf weniger sichere Anwendungen und Alternativen zu weniger sicheren Anwendungen finden Sie unter den folgenden Links:

https://support.google.com/a/answer/6260879

Kontaktinformationen

Bei Fragen zu diesem Thema wenden Sie sich bitte an unser Support-Team.