Microsoft 365 · 3 min de leitura
Fim do SMTP AUTH: sua impressora pode parar de enviar e-mail
No fim de dezembro de 2026 a Microsoft desliga por padrão o SMTP AUTH com senha nas contas existentes. Veja quem é afetado e como se preparar.
Por Jean Pierre · Publicado em
Resposta rápida
No fim de dezembro de 2026, o SMTP AUTH com usuário e senha (autenticação básica) passa a vir desligado por padrão nos tenants existentes do Exchange Online; administradores ainda poderão ligá-lo. Contas criadas depois de dezembro de 2026 já nascem sem ele, e a data final de remoção será anunciada no segundo semestre de 2027. Equipamentos e sistemas que enviam e-mail com senha, como impressoras multifuncionais, sistemas de gestão e formulários de sites, precisam migrar para OAuth ou para o Microsoft Graph.
Se uma impressora, um sistema de gestão ou o formulário do site da sua empresa envia e-mail usando o usuário e a senha de uma caixa do Microsoft 365, esse envio vai deixar de funcionar por padrão no fim de dezembro de 2026. É a mudança do SMTP AUTH com autenticação básica, e ela costuma passar despercebida, porque o equipamento funciona há anos e ninguém lembra que ele usa uma senha.
O que a Microsoft anunciou
O cronograma publicado pela equipe do Exchange Online em 27/01/2026 tem quatro marcos:
| Quando | O que acontece |
|---|---|
| Agora até dezembro de 2026 | O SMTP AUTH com autenticação básica continua como está |
| Fim de dezembro de 2026 | Passa a vir desligado por padrão nos tenants existentes. Administradores ainda poderão ligá-lo |
| Tenants criados depois de dezembro de 2026 | A autenticação básica já nasce indisponível, e o OAuth é o método suportado |
| Segundo semestre de 2027 | A Microsoft vai anunciar a data final de remoção |
A própria Microsoft explica que o objetivo é dar mais prazo para quem ainda depende desse envio e, ao mesmo tempo, manter o caminho para um padrão mais seguro. A data final ainda não existe, mas a direção é clara. Confira a página da Microsoft antes de decidir: o cronograma já foi atualizado uma vez e pode mudar de novo.
O que já tinha mudado antes
A autenticação básica já foi desativada no Exchange Online para os acessos de usuário, como Outlook, celular (ActiveSync), POP, IMAP e outros protocolos. A Microsoft também desligou o SMTP AUTH nos tenants em que ele não era usado. Por isso o que sobrou em muitas empresas é justamente o envio automático feito por equipamentos e sistemas.
Quem costuma ser afetado
A lista exata depende de cada empresa, mas os casos mais comuns são:
- Impressoras e scanners que enviam a digitalização por e-mail.
- Sistemas de gestão e ERP que disparam notas, boletos, avisos e relatórios.
- Sites e lojas virtuais cujos formulários e pedidos enviam e-mail por uma caixa da empresa.
- Scripts e rotinas de backup, monitoramento e relatórios.
Essa lista é um conjunto de exemplos frequentes, e não uma lista da Microsoft. O que decide é se o equipamento ou sistema usa usuário e senha para enviar.
O que fazer, passo a passo
- Descubra quem envia. Pergunte à TI ou ao fornecedor de cada equipamento e sistema: ele envia e-mail com usuário e senha de uma caixa do Microsoft 365?
- Pergunte se há suporte a OAuth ou Graph. A Microsoft indica a autenticação moderna (OAuth 2.0) e a API do Microsoft Graph como alternativas. Nem todo equipamento tem essa opção, e a resposta do fabricante define o próximo passo.
- Decida caso a caso. Atualizar o firmware ou o sistema, mudar a forma de envio, trocar o equipamento ou, em último caso, manter o paliativo de ligar o recurso, sabendo que ele tem prazo.
- Teste antes de dezembro. Faça o teste com um equipamento por vez e confirme que a digitalização, a nota ou o formulário continuam chegando. Evite descobrir o problema quando o cliente reclamar.
- Registre o que mudou. Anote o equipamento, quem envia e como. Na próxima mudança, a lista economiza semanas.
Cuidado com a solução apressada
Ligar de novo o SMTP AUTH depois de dezembro resolve o problema por algum tempo, mas mantém a senha de uma caixa de e-mail guardada em um equipamento, às vezes sem controle de quem tem acesso. Uma senha parada em uma impressora é um risco: se ela vazar, dá acesso à caixa. Vale tratar essa migração como uma oportunidade de revisar esses acessos, junto com o MFA e a segurança do Microsoft 365.
Precisa de ajuda?
A Codlinx levanta quais equipamentos e sistemas da sua empresa enviam e-mail, confere o que a Microsoft indica para cada caso e conduz a mudança sem derrubar o envio. Também ajudamos com automações e com formulários de sites. O atendimento é de segunda a sexta, das 8h às 20h, com retorno em até 24 horas úteis. Fale com a gente.