Exchange Online’da Basic Kimlik Doğrulamasını Tamamen Sonlanıyor. Çözüm İçerde!

Microsoft, Exchange Online için Eylül 2025’te Client Submission (SMTP AUTH) basic kimlik doğrulamasını tamamen kaldıracağını duyurdu. Bu tarihten sonra, uygulamalar ve cihazlar artık e-posta göndermek için Basic kimlik doğrulamasını kullanamayacak ve SMTP AUTH kullanırken OAuth kullanmak zorunda kalacak.

İlk olarak 2019’da Exchange Online için basic kimlik doğrulamasını devre dışı bırakılmaya başlandı ve süreç 2022 sonlarında tamamlandı ancak Client Submission (SMTP AUTH) istisna olarak kalmıştı.

Basic kimlik doğrulaması, kullanıcı adlarını ve şifreleri düz metin olarak ağ üzerinden gönderen eski bir kimlik doğrulama yöntemi. Bu, kimlik bilgilerinin çalınması gibi sorunları beraberinde getiriyor. Client Submission (SMTP AUTH) ise bu sürecin ikinci adımı.

Client Submission (SMTP AUTH) Nedir?

“Client Submission (SMTP AUTH)”, SMTP (Simple Mail Transfer Protocol) sunucusuna e-posta gönderme işlemi için yetkilendirilmiş bir istemcinin kullanıcı kimlik doğrulamasını sağlayan bir yöntem. Bu yöntem, e-posta göndermek isteyen kullanıcıların kendilerini doğrulamalarına ve SMTP sunucusuna erişim sağlamalarına olanak tanıyor

Bu Değişiklik Nasıl Gerçekleşecek?

Eylül 2024’te ilk olarak Exchange yönetim merkezinde SMTP AUTH Client Submission Raporu güncellenecek ve e-posta göndermek için Basic kimlik doğrulamasının mı yoksa OAuth’un mu kullanıldığını raporlanacak.

Ocak 2025’te, Client Submission (SMTP AUTH) ile basic kimlik doğrulaması kullanan müşterilere değişiklik hakkında mesaj gönderilecek. Basic kimlik doğrulamasını devre dışı bırakmadan yaklaşık 30 gün önce, Ağustos 2025’te, hala Client Submission (SMTP AUTH) ile Basic kimlik doğrulaması kullanan müşterilere bir mesaj daha gönderilecek.

Eylül 2025 ise destek tamamen kaldırılacak.

Kaldırılacak adresler aşağıdaki gibi olacak:

smtp.office365.com
smtp-legacy.office365.com

Basic kimlik doğrulaması kalıcı olarak devre dışı bırakıldığında, Client Submission (SMTP AUTH) ile Basic kimlik doğrulamasını kullanan herhangi bir istemci veya uygulama aşağıdaki hatayı alacak:

550 5.7.30 Basic authentication is not supported for Client Submission.

Peki Neler Yapılmalı?

Eğer istemciniz OAuth’u destekliyorsa OAuth’u kullanarak IMAP, POP veya SMTP bağlantılarını test edin.

Client Submission (SMTP AUTH) ile Basic kimlik doğrulamasını kullanmaya devam etmek isteyen müşteriler için alternatifler nelerdir?

Client Submission (SMTP AUTH) ile Basic kimlik doğrulamasını kullanmak zorunda olan bir müşteri, Eylül 2025’ten önce aşağıdaki alternatiflerden birine geçiş yapması gerekecek

Müşteriler toplu mail göndermek için basic kimlik doğrulaması kullanıyosa, Microsoft 365 High Volume Email‘i kullanabilir.

Müşteriler iç ve dış alıcılara e-posta göndermek için basic kimlik doğrulamasını kullanıyorsa, Azure Communication Services‘i kullanabilir

Hybrid yapılandırmış Exchange Server’ınız varsa, Exchange Server’ınıza Basic kimlik doğrulaması ile kimlik doğrulayabilir veya Exchange Server’ınızı, Exchange sunucularında anonim relay yapılandırması yapabilirsiniz.

E-posta hacminiz ne olursa olsun, Exchange Online ile e-posta göndermek için Basic kimlik doğrulamasını kullanmak zorunda kalırsanız, High Volume Email‘, Azure Communication Services‘i veya hybrid yapılandırmada Exchange Server’ını kullanmanız gerekiyor.

High Volume Email’e Geçiş Nasıl Yapılabilir?

High Volume Email, başta iş uygulamaları ve diğer yüksek hacimli SMTP Auth gönderimleri için tasarlanmış yeni bir hizmet.

Exchange Online’da High Volume Email, içerdeki iletilerin güvenilir bir şekilde gönderilmesini sağlıyor. Hybrid yapılandırmada yerel sunucuları kullanarak iç iletilerin High Volume Email, gönderimini gerçekleştiren müşteriler, bu hizmeti kullanabilir ve yerel sunucularını devre dışı bırakabilir.

Azure Communication Services’e Geçiş Nasıl Yapılabilir?

Azure Communication Services, işletmelere tüm B2C iletişimleri için e-postalarını yönetmelerine ve e-posta trafiği hakkında bilgi edinmelerine olanak tanıyan merkezi bir platform sunuyor.

Azure Communication Services, SMTP desteğini kullanarak e-postaları kolayca gönderebilir ve çıkış iletişimlerini daha fazla kontrol altına alabilirsiniz.

Soru – Cevap

Soru: Hala Basic kimlik doğrulamasını kullanmak zorundayım; Eylül 2025’te devre dışı bırakıldıktan sonra yeniden etkinleştirebilir miyim?

Cevap: Hayır, çünkü basic kimlik doğrulaması kalıcı olarak devre dışı bırakılacak.

Soru: Uzatma olacak mı?

Cevap: Herhangi bir istisna olmayacak. Basic kimlik doğrulaması kalıcı olarak devre dışı bırakılacak.