{"id":1869,"date":"2026-07-30T18:18:32","date_gmt":"2026-07-30T15:18:32","guid":{"rendered":"https:\/\/allinonewpsettings.com\/blog\/?p=1869"},"modified":"2026-08-03T10:32:23","modified_gmt":"2026-08-03T10:32:23","slug":"microsoft-365-smtp-auth-deaktiviert-wordpress-loesungen","status":"publish","type":"post","link":"https:\/\/allinonewpsettings.com\/blog\/de\/microsoft-365-smtp-auth-deaktiviert-wordpress-loesungen\/","title":{"rendered":"Microsoft 365 SMTP AUTH deaktiviert: WordPress-L\u00f6sungen"},"content":{"rendered":"

WordPress meldet einen Authentifizierungsfehler, obwohl das Passwort des Postfachs stimmt. Microsoft 365 hat authentifizierte SMTP-\u00dcbermittlung sowohl im Tenant als auch f\u00fcr das Postfach deaktiviert. Ein neues Passwort \u00e4ndert daran nichts.<\/p>\n

Behandeln Sie den Fehler als Richtlinienentscheidung. Ermitteln Sie die sperrende Einstellung und w\u00e4hlen Sie anschlie\u00dfend den engsten Versandweg, den Microsoft und die Organisation aktuell unterst\u00fctzen.<\/p>\n

\nInhaltsverzeichnis<\/strong><\/p>\n
    \n
  1. Was das Thema bedeutet<\/a><\/li>\n
  2. Ein realistisches WordPress-Beispiel<\/a><\/li>\n
  3. Warum es wichtig ist und wann es eingesetzt wird<\/a><\/li>\n
  4. Der einfache Weg f\u00fcr Einsteiger<\/a><\/li>\n
  5. Der technische Weg<\/a><\/li>\n
  6. Risiken, h\u00e4ufige Fehler, Backup und Rollback<\/a><\/li>\n
  7. Wie AIOWS unterst\u00fctzt: AIOWS SMTP Manager<\/a><\/li>\n
  8. Passende AIOWS-Artikel<\/a><\/li>\n
  9. Fazit und empfohlener Weg<\/a><\/li>\n
  10. Offizielle Quellen<\/a><\/li>\n<\/ol>\n<\/div>\n

    Was das Thema bedeutet<\/h2>\n

    Ist SMTP AUTH deaktiviert, erlaubt eine Tenant-, Postfach- oder Sicherheitsrichtlinie den versuchten authentifizierten SMTP-Versand nicht. G\u00fcltige Zugangsdaten k\u00f6nnen f\u00fcr dieses Protokoll dennoch unbrauchbar sein. SMTP-Submission, Relay, OAuth, Send-As-Recht und Postfachanmeldung sind getrennte Kontrollen.<\/p>\n

    Ein realistisches WordPress-Beispiel<\/h2>\n

    Eine Website nutzt ein eigenes Postfach, doch Tenant und Postfach verbieten SMTP AUTH. Statt den \u00e4lteren Versandweg organisationsweit freizugeben, pr\u00fcfen die Administratoren die aktuelle Microsoft-Dokumentation und genehmigen eine eng begrenzte unterst\u00fctzte L\u00f6sung. Ein echtes WordPress-Ereignis best\u00e4tigt den angemeldeten Dienst und das From-Recht.<\/p>\n

    Warum es wichtig ist und wann es eingesetzt wird<\/h2>\n

    Diese Einordnung verhindert wirkungslose Passwortwechsel und zu breite Sicherheitsausnahmen. Sie ist besonders wichtig, wenn die SMTP-Antwort auf eine deaktivierte Anmeldung hinweist, dieselben Zugangsdaten aber im normalen Postfach funktionieren.<\/p>\n

    Der einfache Weg f\u00fcr Einsteiger<\/h2>\n
      \n
    1. Sichern Sie die genaue SMTP-Antwort mit Zeitpunkt, Endpoint und Authentifizierungsart.<\/li>\n
    2. Pr\u00fcfen Sie Tenant-Einstellung, Postfach-Override, Security Defaults und zutreffende Conditional-Access-Regeln.<\/li>\n
    3. Best\u00e4tigen Sie die organisatorische Zust\u00e4ndigkeit f\u00fcr das Postfach und das Recht auf die From-Adresse.<\/li>\n
    4. W\u00e4hlen Sie einen aktuell unterst\u00fctzten Weg mit m\u00f6glichst kleinem Geltungsbereich.<\/li>\n
    5. Senden Sie eine echte WordPress-Mail und pr\u00fcfen Sie Microsoft-Trace, Annahme und Zustellung.<\/li>\n<\/ol>\n

      Der technische Weg<\/h2>\n

      Trennen Sie ung\u00fcltige Zugangsdaten von einem gesperrten Protokoll und die Tenant-Richtlinie vom Postfach-Override. Pr\u00fcfen Sie angemeldeten Dienst, App- oder Connector-Umfang, Send-As-Rechte, Endpoint und Trace. Widerrufen Sie in einem kontrollierten Test die enge Berechtigung, best\u00e4tigen Sie den erwarteten Fehler und stellen Sie sie \u00fcber die dokumentierte Administration wieder her.<\/p>\n

      Risiken, h\u00e4ufige Fehler, Backup und Rollback<\/h2>\n

      Aktivieren Sie SMTP AUTH nicht organisationsweit f\u00fcr eine Website, schw\u00e4chen Sie keine Security Defaults und verwenden Sie kein Administratorkonto als Absender. Auch ein versteckter Connector mit zu gro\u00dfem Geltungsbereich ist keine sichere L\u00f6sung. Sind Richtlinie oder Zust\u00e4ndigkeit unbekannt, entfernen Sie tempor\u00e4re Rechte und kehren zum zuletzt freigegebenen Versandweg zur\u00fcck.<\/p>\n

      \n

      Wie AIOWS unterst\u00fctzt:<\/p>\n

      AIOWS SMTP Manager<\/h2>\n

      AIOWS SMTP Manager stellt WordPress-Endpoint, Authentifizierung, Absender, Tests und Diagnoseergebnisse gemeinsam dar. Dadurch wird sichtbar, ob WordPress Microsoft 365 erreicht und welche Antwort der Dienst liefert.<\/p>\n

      Konfigurieren Sie nur den von der Microsoft-365-Administration freigegebenen Weg. Testen Sie einen echten Passwort-Reset, ein Formular oder eine Bestellmail und gleichen Sie Zeitpunkt sowie unkritische Kennung mit dem Microsoft-Trace ab. Eine erfolgreiche Anmeldung belegt weder Send-As-Recht noch Zustellung.<\/p>\n

      AIOWS kann kein Protokoll im Tenant oder Postfach aktivieren, keine Security Defaults \u00e4ndern, keine Microsoft-365-Rechte vergeben und keinen Relay-Connector anlegen. Diese Aufgaben liegen bei der Tenant-Administration. Bei unklarer Richtlinie oder Zust\u00e4ndigkeit wird der zuletzt genehmigte Versandweg wiederhergestellt.<\/p>\n

      AIOWS SMTP Manager ansehen<\/a>AIOWS-Tarife vergleichen<\/a><\/p>\n<\/section>\n

      Passende AIOWS-Artikel<\/h2>\n