Microsoft, Exchange Online için Basic Authentication Desteğini Mart 2026’ya Erteledi
Microsoft, Office 365 kapsamında kullanılan Exchange Online hizmetinde Basic Authentication yöntemini kaldırmak üzere yaptığı takvimi bir kez daha güncelledi. İlk duyuruda bu desteğin Eylül 2025’te sona ereceği belirtilmişti. Ancak şirket, müşterilere daha fazla geçiş süresi tanımak amacıyla son bir erteleme kararı aldı.
SMTP AUTH Üzerinden E-posta Gönderimi İçin Son Tarih 30 Nisan 2026
Microsoft 365 Yönetim Merkezi’nde 12 Haziran 2025 tarihinde yayımlanan duyuruya göre SMTP AUTH (Simple Mail Transfer Protocol Authentication) yoluyla Basic Authentication kullanımı, 1 Mart 2026 tarihinden itibaren aşamalı olarak kaldırılacak. Süreç, 30 Nisan 2026 tarihinde tamamen tamamlanacak. Microsoft, bu tarihten sonra yeni bir uzatma yapılmayacağını da vurguladı.
Geçiş sürecinde Microsoft, başlangıçta daha az sayıda girişim denemesini engelleyecek. Süreç ilerledikçe, Basic Authentication tamamen devre dışı bırakılacak. Bu tarihten sonra, SMTP AUTH üzerinden e-posta göndermek isteyen uygulamaların veya cihazların OAuth 2.0 gibi modern kimlik doğrulama yöntemlerine geçmesi gerekecek.
Microsoft, OAuth desteği bulunmayan sistemleri kullanan yöneticiler için bazı alternatif yollar sundu. Kullanıcıların geçişi tamamlayabilmesi için aşağıdaki yöntemler önerildi:
- SMTP AUTH ile yalnızca kendi kurum içindeki alıcılara e-posta gönderen kullanıcılar, Microsoft 365 High Volume Email çözümünü tercih edebilir.
- Hem iç hem dış alıcılara e-posta gönderen kullanıcılar için Azure Communication Services Email kullanılabilir.
- Hibrit yapıya sahip olanlar, Exchange Server on-premises ile Basic Authentication kullanımını sürdürebilir. Ayrıca anonim gönderime izin veren bir Receive connector yapılandırması yapılabilir.
Bu çözümler arasında uygun bir geçiş planı hazırlamayan kullanıcılar, Basic Authentication desteği kaldırıldığında e-posta gönderiminde sorun yaşayabilir.
Microsoft, bu sürecin daha fazla ertelenmeyeceğini açık bir dille ifade etti. Yöneticilerin ve sistem yöneticilerinin, 30 Nisan 2026 tarihine kadar modern kimlik doğrulama yöntemlerine geçişi tamamlaması gerekiyor. Aksi hâlde, Basic Authentication yöntemini kullanan sistemlerde e-posta gönderimi tamamen durdurulacak.
