Microsoft desactivará por defecto a finales de diciembre de 2026 la autenticación básica de SMTP AUTH en Exchange Online, el método con el que muchas impresoras multifunción, aplicaciones ERP, sistemas de monitorización y scripts envían correo usando un usuario y una contraseña. SMTP AUTH no desaparece: seguirá funcionando con OAuth, y los administradores podrán volver a habilitar la autenticación básica de forma temporal. Pero los sistemas que nadie revise pueden dejar de enviar correos en enero sin previo aviso.
Las claves del fin de SMTP AUTH básico en Exchange Online en 30 segundos
- A finales de diciembre de 2026 la autenticación básica de SMTP AUTH queda desactivada por defecto en los tenants existentes.
- Los administradores podrán reactivarla temporalmente; los tenants nuevos ya no la tendrán.
- Microsoft anunciará en la segunda mitad de 2027 la fecha de retirada definitiva.
- El informe de clientes SMTP AUTH del centro de administración de Exchange ayuda a localizar quién la usa.
La autenticación básica, enviar usuario y contraseña en cada conexión, lleva años desapareciendo de Exchange Online. Microsoft la retiró en 2022 de protocolos como POP, IMAP, EAS o EWS, pero dejó fuera el envío de correo por SMTP AUTH (lo que Microsoft llama Client Submission, el puerto 587 de smtp.office365.com) precisamente porque de él dependen muchos dispositivos y aplicaciones difíciles de actualizar. La retirada se anunció en abril de 2024, se aplazó varias veces y el calendario definitivo lo publicó el equipo de Exchange el 27 de enero de 2026.
El calendario de Microsoft
Hasta diciembre de 2026 el comportamiento no cambia. A finales de diciembre, la autenticación básica de SMTP AUTH pasa a estar desactivada por defecto en todos los tenants existentes, aunque los administradores podrán volver a activarla si lo necesitan. Los tenants creados después de diciembre de 2026 no la tendrán disponible por defecto y OAuth será el método soportado. Y en la segunda mitad de 2027 Microsoft anunciará la fecha en que la eliminará por completo. A partir de ese momento, los clientes que intenten enviar con autenticación básica recibirán el error 550 5.7.30 Basic authentication is not supported for Client Submission.
La posibilidad de reactivarla es un margen, no una solución. Sirve para salir del paso si algo falla en enero, pero la retirada definitiva llegará, y conviene usar ese tiempo para migrar en lugar de volver a abrir la puerta y olvidarse del asunto.
Qué revisar antes de diciembre
El problema no es tener SMTP AUTH habilitado, sino no saber qué sistemas siguen enviando con usuario y contraseña. El primer paso es el inventario. En el centro de administración de Exchange, el informe de clientes SMTP AUTH (en Informes, Flujo de correo) indica desde octubre de 2024 si cada envío usa autenticación básica u OAuth y qué cuentas lo hacen. A partir de ahí hay que identificar los dispositivos y aplicaciones que hay detrás de cada cuenta: impresoras y escáneres que mandan documentos por correo, ERP y programas de facturación, sistemas de monitorización y alarmas, copias de seguridad que envían informes y scripts internos.
Merece especial atención lo que lleva años funcionando sin mantenimiento, y también lo que envía correo muy de vez en cuando. Un sistema que solo avisa cuando hay una incidencia, que genera un informe mensual o que se ejecuta en un proceso puntual puede no aparecer en el informe de las últimas semanas y fallar justo cuando más se necesita. Que hoy funcione no significa que esté preparado.
Con el inventario hecho, toca decidir qué hacer con cada sistema. Si admite OAuth, la vía natural es configurarlo, aunque muchas impresoras y aplicaciones antiguas no lo soportan. Para ellas existen alternativas: enviar a través de un conector de retransmisión SMTP de Exchange Online que confíe en la IP pública fija de la organización, usar servicios de envío como High Volume Email de Microsoft 365 para destinatarios internos o Azure Communication Services, o recurrir a un servidor de retransmisión propio o un proveedor externo. Quien mantenga su propio envío masivo tendrá que cuidar también SPF, DKIM y DMARC, como explicamos en nuestra guía para no acabar en spam en Gmail y Outlook.
Preguntas frecuentes
¿Desaparece SMTP AUTH en Exchange Online?
No. Lo que se desactiva por defecto es la autenticación básica con usuario y contraseña; SMTP AUTH seguirá funcionando con OAuth.
¿Cuándo deja de funcionar la autenticación básica?
Queda desactivada por defecto a finales de diciembre de 2026. Los administradores podrán reactivarla temporalmente hasta la retirada definitiva, cuya fecha Microsoft anunciará en la segunda mitad de 2027.
¿Cómo sé qué sistemas la usan?
Con el informe de clientes SMTP AUTH del centro de administración de Exchange, que distingue entre autenticación básica y OAuth.
¿Qué hago si una impresora no admite OAuth?
Usar otra vía de envío, como un conector de retransmisión SMTP de Exchange Online con IP fija, un servicio de envío de Microsoft o un servidor de retransmisión propio.
Fuentes:
