A finales de diciembre de 2026, Microsoft desactivará por defecto en Exchange Online el envío de correo por SMTP con usuario y contraseña. Las impresoras que escanean al correo, el ERP o los scripts que mandan avisos son los primeros candidatos a dejar de funcionar.
El calendario
- Hasta diciembre de 2026: todo sigue igual.
- Finales de diciembre de 2026: la autenticación básica para SMTP se desactiva por defecto en los tenants existentes. El administrador todavía puede volver a activarla.
- Segundo semestre de 2027: Microsoft anunciará la fecha de retirada definitiva, sin vuelta atrás.
El plan anterior, que preveía la retirada entre marzo y abril de 2026, quedó aplazado.
Qué deja de funcionar
Todo lo que envía correo a través de smtp.office365.com por el puerto 587 con un usuario y una contraseña:
- Impresoras y equipos multifunción con escaneo al correo.
- ERP, CRM, programas de gestión y herramientas de helpdesk.
- Scripts de PowerShell o Python que mandan avisos.
- NAS, sistemas de monitorización y otros dispositivos.
Cuando falla, el servidor responde con el error 550 5.7.30 y el mensaje se pierde sin reintentos, así que puedes tardar días en darte cuenta.
Cómo resolverlo
- OAuth 2.0: la opción recomendada para aplicaciones que lo admiten. Requiere registrar la aplicación en Entra ID.
- Microsoft Graph: para scripts y aplicaciones propias, sustituye el SMTP por una llamada a la API.
- Relay por conector: los equipos que no admiten OAuth, como muchas impresoras, pueden enviar a través de un conector de Exchange Online que autoriza por la IP pública de la oficina, o de un relay SMTP local.
Empieza por el informe: en el centro de administración de Exchange, el informe de clientes de SMTP AUTH te dice qué cuentas siguen enviando con autenticación básica.
Cómo te ayudamos
Revisamos el informe de tu tenant, identificamos cada equipo y aplicación afectados, y los pasamos a OAuth, Graph o a un conector seguro antes de que Microsoft cambie la configuración.