SMTP AUTH perd l’authentification basique fin décembre 2026

SMTP AUTH dans Exchange Online reste parfois activé sur des boîtes aux lettres qui n’en ont pas besoin, ce qui augmente les risques d’attaques par mots de passe.

Dans son tutoriel, Florian Burnel explique comment identifier les comptes qui utilisent encore SMTP AUTH à partir des rapports Exchange et des journaux de connexion Microsoft Entra ID. Il détaille ensuite sa désactivation dans le centre d’administration Exchange ou avec PowerShell, tout en conservant des exceptions pour les applications et imprimantes qui en ont besoin.

L’article aborde également les alternatives possibles et la désactivation par défaut de l’authentification basique pour SMTP AUTH prévue fin décembre 2026. Le protocole SMTP AUTH lui-même reste pris en charge avec OAuth 2.0.