Exchange Online apaga el envío SMTP con usuario y contraseña a fin de diciembre de 2026
Publicado · Actualizado · OSOMCO
- Servicio
- CY
- Postura
- Preparar
- Entra en vigor
Muchos equipos y aplicaciones mandan correo por Exchange Online con un usuario y una contraseña (SMTP AUTH con autenticación básica). Microsoft lo va a deshabilitar por defecto a fines de diciembre de 2026, porque una contraseña sola es fácil de robar y reusar.
Qué cambia
- A fines de diciembre de 2026, SMTP AUTH con autenticación básica queda deshabilitado por defecto en los tenants existentes.
- Los tenants nuevos creados después de diciembre de 2026 ya no lo tienen disponible por defecto.
- El envío con OAuth sigue funcionando. Lo que deja de funcionar es el que usa usuario y contraseña.
- Microsoft anunciará la fecha de retiro definitivo en el segundo semestre de 2027.
Desde cuándo
Fin de diciembre de 2026. Microsoft había anunciado primero septiembre de 2025 y después marzo y abril de 2026; en enero de 2026 corrió el calendario a esta fecha.
A quién le toca
- A las impresoras y escáneres multifunción que escanean a correo.
- A sistemas como ERP, facturación, cámaras o alarmas que mandan avisos por correo con una cuenta de Microsoft 365.
- A scripts y aplicaciones propias que usan SMTP con contraseña.
Qué hacer
- En el centro de administración de Exchange, abre el informe de clientes SMTP AUTH (Informes, Flujo de correo): la columna de protocolo dice quién usa autenticación básica.
- Para cada equipo o sistema, elige el camino: pasar a OAuth si lo soporta, usar un conector de retransmisión SMTP de Exchange Online o un servicio de envío como Azure Communication Services.
- Cambia primero lo que no puede fallar: facturación y avisos a clientes.
- No cuentes con volver a encenderlo: la fecha de retiro definitivo todavía no está anunciada.
Revisemos qué envía correo con contraseña en tu tenant.
Fuentes de Microsoft:
- exchange-online
- smtp
- autenticacion