Aktivieren oder Deaktivieren der authentifizierten Client-SMTP-Übermittlung (SMTP AUTH) in Exchange Online

Client-SMTP-E-Mail-Übermittlungen (auch bekannt als authentifizierte SMTP-Übermittlungen) werden in den folgenden Szenarien in Office 365 und Microsoft 365 verwendet:

• POP3- und IMAP4-Clients. Mit diesen Protokollen können Clients nur E-Mail-Nachrichten empfangen, so dass sie zum Senden von E-Mail-Nachrichten authentifiziertes SMTP verwenden müssen.
• Anwendungen, Berichtsserver und Multifunktionsgeräte, die E-Mail-Nachrichten erzeugen und versenden.

Ab Februar 2020 ist die OAuth-Authentifizierung für POP3-, IMAP4- und SMTP-AUTH-Verbindungen zu Exchange Online verfügbar. Weitere Informationen finden Sie unter Authentifizierung einer IMAP-, POP- oder SMTP-Verbindung mit OAuth.

Das SMTP-AUTH-Protokoll wird für die Übermittlung von SMTP-E-Mails an Clients verwendet, in der Regel an TCP-Port 587. SMTP AUTH unterstützt die moderne Authentifizierung (Modern Auth).

Praktisch alle modernen E-Mail-Clients, die eine Verbindung zu Exchange Online-Postfächern in Office 365 oder Microsoft 365 herstellen (z. B. Outlook, Outlook im Web, iOS Mail, Outlook für iOS und Android usw.), verwenden kein SMTP AUTH zum Senden von E-Mail-Nachrichten.

Daher empfehlen wir Ihnen dringend, SMTP AUTH in Ihrer Exchange Online-Organisation zu deaktivieren und nur für die Konten (d. h. Postfächer) zu aktivieren, die es noch benötigen. Es gibt zwei Einstellungen, die Ihnen dabei helfen können:

• Eine organisationsweite Einstellung zur Deaktivierung (oder Aktivierung) von SMTP AUTH.
• Eine Einstellung pro Postfach, die die mieterweite Einstellung außer Kraft setzt.

Beachten Sie, dass diese Einstellungen nur für Postfächer gelten, die in Exchange Online (Office 365 oder Microsoft 365) gehostet werden.

Anmerkung:

Wenn Sie die Sicherheitsvorgaben in Ihrer Organisation aktiviert haben, ist SMTP AUTH in Exchange Online bereits deaktiviert. Weitere Informationen finden Sie unter Was sind Sicherheitsvorgaben?

Wenn Ihre Authentifizierungsrichtlinie die Basisauthentifizierung für SMTP deaktiviert, können Clients das SMTP AUTH-Protokoll nicht verwenden, selbst wenn Sie die in diesem Artikel beschriebenen Einstellungen aktivieren. Weitere Informationen finden Sie unter Deaktivieren der einfachen Authentifizierung in Exchange Online.

Deaktivieren Sie SMTP AUTH in Ihrem Unternehmen

Sie können SMTP AUTH nur mithilfe von Exchange Online PowerShell global für Ihre Organisation deaktivieren (oder aktivieren).

Um SMTP AUTH global in Ihrer Organisation zu deaktivieren, führen Sie den folgenden Befehl aus:

PowerShell :

Set-TransportConfig -SmtpClientAuthenticationDisabled $true

Hinweis: Um SMTP AUTH zu aktivieren, wenn es bereits deaktiviert ist, verwenden Sie den Wert $false.

Woher wissen Sie, dass dieses Verfahren funktioniert hat?

Um zu überprüfen, ob Sie SMTP AUTH in Ihrer Organisation global deaktiviert haben, führen Sie den folgenden Befehl aus und überprüfen Sie, ob der Wert der Eigenschaft SmtpClientAuthenticationDisabled True lautet:

PowerShell :

Get-TransportConfig | Format-List SmtpClientAuthenticationDisabled

SMTP AUTH für bestimmte Mailboxen aktivieren

Die Einstellung pro Postfach zum Aktivieren (oder Deaktivieren) von SMTP AUTH ist im Microsoft 365-Administrationszentrum oder in der Exchange Online PowerShell verfügbar.

Verwenden Sie das Microsoft 365 Admin Center, um SMTP AUTH für bestimmte Postfächer zu aktivieren oder zu deaktivieren.

1. Öffnen Sie das Microsoft 365 Admin Center und gehen Sie zu Benutzer > Aktive Benutzer.
2. Wählen Sie den Benutzer aus, und klicken Sie im angezeigten Flyout auf Mail.
3. Klicken Sie im Abschnitt E-Mail-Anwendungen auf E-Mail-Anwendungen verwalten.
4. Überprüfen Sie die Einstellung Authentifiziertes SMTP: nicht markiert = deaktiviert, markiert = aktiviert.
5. Wenn Sie fertig sind, klicken Sie auf Änderungen speichern.

Verwenden Sie Exchange Online PowerShell, um SMTP AUTH für bestimmte Postfächer zu aktivieren oder zu deaktivieren

Verwenden Sie die folgende Syntax:PowerShell :

Set-CASMailbox -Identity <MailboxIdentity> -SmtpClientAuthenticationDisabled <$true | $false | $null>

Der Wert $null zeigt an, dass die Einstellung für die Mailbox durch die globale Einstellung der Organisation gesteuert wird. Sie verwenden die Werte $true (deaktiviert) oder $false (aktiviert), um die Organisationseinstellung außer Kraft zu setzen. Die Mailbox-Einstellung hat Vorrang vor der Organisationseinstellung.

Dieses Beispiel aktiviert SMTP AUTH für die Mailbox sean@contoso.com.PowerShellCopy

Set-CASMailbox -Identity sean@contoso.com -SmtpClientAuthenticationDisabled $false

In diesem Beispiel wird SMTP AUTH für die Mailbox chris@contoso.com.PowerShellCopy deaktiviert.

Set-CASMailbox -Identity chris@contoso.com -SmtpClientAuthenticationDisabled $true

Verwenden von Exchange Online PowerShell zum Aktivieren oder Deaktivieren von SMTP AUTH für mehrere Postfächer

Verwenden Sie eine Textdatei, um die Postfächer zu identifizieren. Am besten eignen sich Werte, die keine Leerzeichen enthalten (z. B. Alias, E-Mail-Adresse oder Kontoname). Die Textdatei muss in jeder Zeile eine Mailbox enthalten, etwa so:

akol@contoso.com
tjohnston@contoso.com
kakers@contoso.com

Die Syntax verwendet die folgenden zwei Befehle (einen, um die Postfächer zu identifizieren, und den anderen, um SMTP AUTH für diese Postfächer zu aktivieren):PowerShell :

$<VariableName> = Get-Content "<text file>"
$<VariableName> | foreach {Set-CASMailbox -Identity $_ -SmtpClientAuthenticationDisabled <$true | $false | $null>}

In diesem Beispiel wird SMTP AUTH für die Postfächer aktiviert, die in der Datei C:\My Documents\Allow SMTP AUTH.txt.PowerShell

$Allow = Get-Content "C:\My Documents\Allow SMTP AUTH.txt"
$Allow | foreach {Set-CASMailbox -Identity $_ -SmtpClientAuthenticationDisabled $false}

Um SMTP AUTH für die Mailboxen zu deaktivieren, verwenden Sie den Wert $true. Um die Steuerung wieder auf die Organisationseinstellung zurückzusetzen, verwenden Sie den Wert $null.

Woher wissen Sie, dass das funktioniert hat?

Um zu überprüfen, ob Sie SMTP-AUTH für ein bestimmtes Postfach aktiviert oder deaktiviert haben, führen Sie einen der folgenden Schritte aus:

• Einzelne Postfächer im Microsoft 365 Admin Center: Gehen Sie zu Benutzer > Aktive Benutzer > wählen Sie den Benutzer > klicken Sie auf Mail > klicken Sie auf E-Mail-Apps verwalten und überprüfen Sie den Wert von Authentifiziertes SMTP (markiert = aktiviert, nicht markiert = deaktiviert).
• Einzelne Postfächer in Exchange Online PowerShell: Ersetzen Sie <MailboxIdentity> durch den Namen, den Alias, die E-Mail-Adresse oder den Kontonamen des Postfachs, führen Sie den folgenden Befehl aus, und überprüfen Sie den Wert der Eigenschaft SmtpClientAuthenticationDisabled (False = aktiviert, True = deaktiviert, leer = Organisationseinstellung verwenden).PowerShellGet-CASMailbox -Identity <MailboxIdentity> | Format-List SmtpClientAuthenticationDisabled
• Alle Postfächer, in denen SMTP AUTH deaktiviert ist: Führen Sie den folgenden Befehl aus:PowerShell$Users = Get-CASMailbox -ResultSize unlimited $Users | where {$_.SmtpClientAuthenticationDisabled -eq $true}
• Alle Postfächer, in denen SMTP AUTH aktiviert ist: Führen Sie den folgenden Befehl aus:PowerShell$Users = Get-CASMailbox -ResultSize unlimited $Users | where {$_.SmtpClientAuthenticationDisabled -eq $false}
• Alle Postfächer, bei denen SMTP AUTH durch die Organisationseinstellung gesteuert wird: Führen Sie den folgenden Befehl aus:PowerShell$Users = Get-CASMailbox -ResultSize unlimited $Users | where {$_.SmtpClientAuthenticationDisabled -eq $null}

Microsoft 365 von ELITEWEB.Co

Möchten Sie mehr aus Ihren Microsoft 365-E-Mails und den vielen nützlichen Office-Anwendungen herausholen? ELITEWEB.Co steht Ihnen rund um die Uhr und an 365 Tagen im Jahr mit telefonischem Support zur Seite und hilft Ihnen, Zeit zu sparen, damit Sie mehr Zeit für die wichtigen Dinge haben und weniger Zeit mit dem Durchstöbern von Hilfeartikeln verbringen müssen (obwohl diese durchaus nützlich sind!). Die Microsoft 365-Pläne von Elite sind einfach einzurichten und bieten bei Bedarf Unterstützung.

Werfen Sie einen Blick auf unsere Microsoft 365-Pläne, um mehr darüber zu erfahren, was sie beinhalten. Alternativ können Sie auch Professional Business Email kaufen oder sich alle unsere Email-Pakete ansehen.