Microsoft 365 schakelt SMTP Basic Auth uit - ben jij voorbereid?

Als je Microsoft 365 gebruikt voor je bedrijfse-mail, staat er een belangrijke wijziging aan te komen. Microsoft heeft officieel aangekondigd dat SMTP Basic Authentication vanaf maart 2026 wordt uitgezet (Microsoft Lifecycle). Dit lijkt misschien een technisch detail, maar kan grote gevolgen hebben voor de dagelijkse bedrijfsvoering.

Wat betekent dit concreet voor jouw bedrijf?

SMTP Basic Authentication wordt veel gebruikt door systemen die automatisch e-mails versturen. Denk hierbij aan contactformulieren op websites, printers die scans e-mailen, of systemen die automatische meldingen versturen. Microsoft's officiële gids legt uit welke systemen getroffen worden.

Waarom doet Microsoft dit?

Basic Authentication gebruikt alleen een gebruikersnaam en wachtwoord. Dit is minder veilig dan moderne authenticatiemethoden. Microsoft wil de beveiliging verbeteren door over te stappen op OAuth 2.0, wat veel veiliger is.

Zoals Microsoft uitlegt in hun Nederlandse documentatie over verouderde verificatie: "Basisverificatie is afhankelijk van het verzenden van gebruikersnamen en wachtwoorden die vaak bewaard of opgeslagen zijn op het apparaat, waardoor het risico toeneemt dat aanvallers de referenties vastleggen."

Hoe lang heb je nog?

Het goede nieuws is dat je nog ruim een jaar hebt om je voor te bereiden. Microsoft start met de uitschakeling op 1 maart 2026 en zal dit gefaseerd doen tot 30 april 2026. Dit geeft bedrijven de tijd om hun systemen aan te passen.

Ons advies: Begin nu met de inventarisatie. Het is beter om vroeg te beginnen dan onder tijdsdruk belangrijke systemen te moeten migreren.

Voor organisaties die SAP NetWeaver gebruiken, heeft Microsoft een specifieke Nederlandse gids voor de overgang.