Ende Dezember 2026 schaltet Microsoft in bestehenden Microsoft-365-Mandanten die Anmeldung mit Benutzername und Passwort beim SMTP-Versand standardmäßig ab. Administratoren können sie danach wieder einschalten. In Mandanten, die nach Dezember neu angelegt werden, steht sie gar nicht mehr zur Verfügung, und den endgültigen Abschalttermin will Microsoft in der zweiten Jahreshälfte 2027 bekanntgeben. So steht es im Beitrag des Exchange-Teams vom 27. Januar 2026. Eine neuere Ankündigung hat Microsoft bis heute, dem 11. November, nicht veröffentlicht.
In Odoo hängt davon genau eine Einstellung ab: der Postausgangsserver. Meldet sich Odoo mit einem Postfachpasswort bei Exchange Online an, um Angebote, Rechnungen und Mahnungen zu verschicken, schlägt dieser Versand nach dem Stichtag fehl, sobald im Mandanten niemand gegensteuert. Wer gerade das Upgrade auf Odoo 20 vorbereitet, nimmt den Postausgangsserver am besten gleich mit auf die Prüfliste.
Welche Odoo-Datenbanken betroffen sind
Maßgeblich ist das Feld Authentifizieren mit am Postausgangsserver. Odoo 20 bietet dort im Standard „Benutzername“, „SSL-Zertifikat“ und „Schnittstelle für Befehlszeile“ an. Mit der App Microsoft Outlook kommt „Outlook-OAuth-Authentifizierung“ dazu.
Betroffen: ein Server mit „Benutzername“, der auf smtp.office365.com oder einen anderen Exchange-Online-Endpunkt zeigt und dort ein Postfachpasswort hinterlegt hat.
Nicht betroffen: ein Server mit „Outlook-OAuth-Authentifizierung“. Odoo fordert dafür bei Microsoft ein Token mit dem Recht SMTP.Send an und meldet sich per XOAUTH2 an. Ein gespeichertes Passwort lehnt Odoo in diesem Modus mit einer Fehlermeldung ab.
Nicht betroffen: Datenbanken auf Odoo Online oder Odoo.sh ohne eigenen Postausgangsserver. Sie versenden über den Mailserver von Odoo, auch wenn die Absenderadresse auf Ihre eigene Domain lautet.
Häufig ist der Abruf längst umgestellt und der Versand nicht. Für IMAP und POP hat Microsoft die Passwortanmeldung in Exchange Online schon zum 1. Oktober 2022 entfernt, SMTP AUTH war davon ausgenommen. Wer damals den Posteingang in Odoo auf OAuth umgestellt hat, hatte beim Postausgang keinen Grund, mitzuziehen.
Nachsehen in Odoo und im Exchange Admin Center
In Odoo: Unter Einstellungen ‣ Allgemeine Einstellungen steht im Abschnitt E-Mails die Option „Benutzerdefinierte E-Mail-Server verwenden“. Ist sie aus, gibt es keinen eigenen Postausgangsserver, und Sie sind fertig. Ist sie an, öffnen Sie den Link „Postausgangsserver“ und prüfen bei jedem Eintrag den SMTP-Server und „Authentifizieren mit“. Schauen Sie auch auf Einträge mit niedriger Priorität, denn Odoo wählt den Server je Absender über die VON-Filterung und die Priorität aus.
Bei Microsoft: Im Exchange Admin Center listet der Bericht „SMTP AUTH clients“ unter Berichte ‣ Nachrichtenfluss jede Absenderadresse, die über SMTP AUTH sendet. Die Spalte Authentication Protocol zeigt „Basic Auth“ für Passwort und „Modern Auth“ für OAuth. Voreingestellt sind sieben Tage. Stellen Sie den Zeitraum auf bis zu 90 Tage, damit auch Versand auftaucht, der nur einmal im Monat läuft.
Die übrigen Zeilen im Bericht: Dort stehen oft auch Multifunktionsgeräte mit Scan-to-Mail, ein Onlineshop oder eine Branchensoftware. Mit Odoo haben sie nichts zu tun, sie fallen aber unter dieselbe Änderung.
Auf OAuth umstellen, solange das Wiedereinschalten noch geht
Umstellen heißt in Odoo: die App Microsoft Outlook installieren, in Microsoft Entra ID eine App mit der delegierten Berechtigung SMTP.Send registrieren, Client-ID und Geheimnis in den Odoo-Einstellungen eintragen und am Postausgangsserver „Outlook-OAuth-Authentifizierung“ wählen. Odoo setzt dann smtp.outlook.com, Port 587 und STARTTLS selbst, das Passwortfeld bleibt leer, und als VON-Filterung übernimmt Odoo die Adresse des verbundenen Postfachs. Die Schritte im Einzelnen finden Sie im Beitrag Odoo mit Outlook und Microsoft 365 verbinden.
Zwei Punkte gehen dabei leicht unter. Ein Outlook-Server versendet im Standard nur für die Adresse, mit der er verbunden ist. Wer bisher alle Benutzer über ein Sammelpostfach versendet hat, richtet laut Odoo-Dokumentation entweder einen Server mit fester Absenderadresse ein (Systemparameter mail.default.from und mail.catchall.domain) oder je Benutzer einen eigenen Server und zusätzlich einen für Benachrichtigungen. Außerdem läuft das Client-Geheimnis in Entra ID ab, und danach steht der Versand. Notieren Sie das Ablaufdatum in einem Kalender, den mehr als eine Person sieht.
Das Wiedereinschalten nach dem Stichtag ist als Übergang gedacht. Welche Einstellung Microsoft dafür vorsieht, steht im Januar-Beitrag nicht. Wer nach Dezember einen neuen Mandanten anlegt, hat die Option von Anfang an nicht. In der zweiten Jahreshälfte 2027 will Microsoft den Termin nennen, ab dem SMTP mit Passwort in Exchange Online endgültig aufhört, und bis dahin sollte in keinem Odoo-Postausgangsserver mehr ein Postfachpasswort stehen.
Quellen, Stand 11. November 2026: Microsoft Exchange Team Blog, Updated Exchange Online SMTP AUTH Basic Authentication Deprecation Timeline (27. und 29. Januar 2026); Microsoft Learn, Deprecation of Basic authentication in Exchange Online und SMTP AUTH clients report; Odoo-Dokumentation 20.0, Connect Microsoft Outlook 365 to Odoo using Azure OAuth und Manage outbound messages; Quellcode des Odoo-Moduls microsoft_outlook, Version 20.0.