Если офисное МФУ больше не отправляет сканы по почте или старая программа и сайт перестали слать уведомления, причина, скорее всего, в изменении Microsoft 365. В 2026 году Exchange Online отключил базовую аутентификацию (Basic authentication) для отправки почты через SMTP AUTH. Устройства, которые отправляют письма просто по имени пользователя и паролю, нужно перенастроить.
Симптомы
- Сканирование в почту не проходит, устройство пишет «Authentication failed», «SMTP error» или «Send failed».
- В журнале устройства или в ошибке программы код
535 5.7.139(Authentication unsuccessful) или другая ошибка, начинающаяся с 535. - Настройки не менялись, пароль верный, но в один день отправка прекратилась.
- Та же проблема у старой бухгалтерской или складской программы, формы на сайте или уведомлений сервера, которые используют сервер
smtp.office365.comна порту 587.
Причина
Раньше устройство входило в Microsoft 365 по имени пользователя и паролю, как человек. Такой способ не поддерживает многофакторную аутентификацию и был лёгкой целью для злоумышленников, поэтому Microsoft его отключила. Теперь нужна либо современная аутентификация (OAuth), либо другой способ отправки.
Пять вариантов
- Устройство поддерживает OAuth (Modern Authentication). Во многих новых устройствах после обновления прошивки появляется вариант «Microsoft 365» или «OAuth 2.0». Обновите прошивку, заново настройте учётную запись и подтвердите вход на странице Microsoft. Поддерживает ли это ваша модель, смотрите в документации производителя.
- Direct send для внутренних получателей. Устройство отправляет письмо напрямую на MX-сервер вашего домена (например,
vashdomen-ee.mail.protection.outlook.com) на порт 25, без входа. Работает только для ящиков вашей организации. Добавьте публичный IP-адрес офиса в SPF-запись домена, иначе письма могут попасть в спам. Некоторые провайдеры блокируют исходящий порт 25, а если администратор отключил direct send для организации, этот вариант не сработает. - SMTP-релей через коннектор Microsoft 365. В Exchange admin center создаётся коннектор (Mail flow → Connectors), который узнаёт устройство по статическому публичному IP-адресу офиса. Устройство тоже отправляет на MX-сервер на порт 25. Так можно отправлять и внешним получателям. Нужен статический IP, а адрес отправителя должен быть в вашем домене.
- Сканирование в папку вместо почты. Сканы сохраняются в сетевую папку (SMB) или через облачный коннектор производителя в SharePoint или OneDrive. Часто это даже удобнее: файлы сразу лежат в нужном месте, и ящики не переполняются.
- Сторонний SMTP-сервис. Отдельный сервис отправки почты со своим логином и ключом. Особенно подходит для сайтов и программ. Настройте для домена SPF и DKIM, чтобы письма доходили.
Сравнение
| Вариант | Плюсы | Минусы |
|---|---|---|
| OAuth | Безопасно, отправка куда угодно, настройка почти та же | Старые устройства не поддерживают, нужно обновление прошивки |
| Direct send | Просто, не нужны пароль и лицензия | Только внутренние получатели, порт 25 может быть закрыт |
| Релей с коннектором | Отправка и наружу, без пароля | Нужны статический IP и настройка Exchange |
| Сканирование в папку | Не зависит от почты, файлы сразу на месте | Нужна настройка папки и прав, у старых устройств проблемы с SMB |
| Сторонний SMTP | Подходит для программ и сайтов | Дополнительный сервис и расходы, нужна настройка DNS |
Когда обращаться к специалисту
Если устройство не поддерживает OAuth или почту отправляют несколько разных устройств и программ, стоит выбрать одно решение для всего офиса и аккуратно настроить его вместе с SPF. ITABIKS поможет сделать это в рамках администрирования Microsoft 365, телефон +372 53 888 229.