Hay una fecha en el calendario de Microsoft 365 que no se va a notar en Outlook, pero sí en la multifuncional del pasillo: a fines de diciembre de 2026, Exchange Online desactivará por defecto el envío de correo por SMTP AUTH con autenticación básica, el método viejo de "servidor, puerto 587, usuario y contraseña" que usan escáneres, sistemas administrativos y avisos automáticos.
El calendario lo fijó Microsoft en la actualización del 27 de enero de 2026 a su aviso MC786329, que pospuso el retiro que estaba previsto para marzo y abril de este año. Desde que publicamos esta nota, el 16 de octubre, quedan unas diez semanas.
El calendario vigente
| Fecha | Qué pasa |
|---|---|
| Hasta diciembre de 2026 | Todo sigue igual |
| Fines de diciembre de 2026 | SMTP AUTH básico apagado por defecto en organizaciones existentes; el administrador puede reactivarlo |
| Organizaciones creadas después de diciembre | Sin SMTP AUTH básico; solo OAuth |
| Segunda mitad de 2027 | Microsoft anunciará la fecha de retiro definitivo |
Microsoft no ha dado un día exacto de diciembre. Y ojo con las guías viejas: muchas páginas, incluidas respuestas en los foros de Microsoft, todavía citan las fechas de marzo y abril de 2026, que quedaron sin efecto.
Cuando el bloqueo entra, el equipo que intenta enviar recibe el error 550 5.7.30 "Basic authentication is not supported for Client Submission". Es un rechazo permanente: el correo no se reintenta, se pierde. Y como el que falla suele ser un aparato sin pantalla, nadie se entera hasta que alguien pregunta por qué no le llegó el escaneo o la factura.
Quién usa esto en una PyME
Outlook, Outlook web y las apps móviles no usan SMTP AUTH; tus usuarios no verán diferencia. Lo que falla es todo lo que manda correo "solo":
- Multifuncionales que escanean a correo.
- ERP, sistema de facturación o punto de venta que envía el CFDI, la cotización o el estado de cuenta desde una cuenta de Microsoft 365.
- Sistemas de monitoreo, NVR de cámaras, NAS, UPS y conmutadores que mandan alertas.
- Scripts y tareas programadas que envían reportes.
Dato útil: si tu organización tiene activados los valores predeterminados de seguridad de Microsoft Entra, SMTP AUTH ya está apagado. Si tus equipos envían correo hoy, es porque alguien lo encendió, y ese es justo el inventario que hay que revisar.
A qué migrar cada cosa
| Qué envía | Salida recomendada |
|---|---|
| Sistema o equipo que soporta OAuth con Microsoft 365 | Configurar OAuth (registro de aplicación en Entra con permiso de envío SMTP); es la opción que recomienda Microsoft |
| Scripts y desarrollos propios | Enviar con Microsoft Graph en vez de SMTP |
| Multifuncional que escanea solo a gente de la empresa | High Volume Email (HVE), que alcanzó disponibilidad general en la primavera de 2026 y desde el 1 de junio cuesta 42 dólares por millón de destinatarios, según el aviso MC1243552 de Microsoft; solo entrega a buzones internos |
| Equipos que deben enviar fuera de la empresa y no soportan OAuth | Relevo SMTP propio o de un tercero, o Azure Communication Services Email (por API, no por SMTP) |
| Escaneos de rutina | Cambiar a escanear a una carpeta de OneDrive o SharePoint y dejar el correo |
Un aviso sobre guías de terceros: varias publicadas a inicios de año describen HVE como "versión preliminar gratuita". Ya no lo es; desde junio tiene costo, aunque para el volumen de una PyME es marginal.
Qué hacer antes de diciembre
- Saca el informe. En el Centro de administración de Exchange, ve a Informes > Flujo de correo > informe de clientes SMTP AUTH y filtra por autenticación básica. Esa lista es tu inventario real; desde 2024 distingue básica de OAuth.
- Revisa quién lo tiene encendido. En PowerShell de Exchange Online,
Get-TransportConfigmuestra el ajuste de toda la organización (SmtpClientAuthenticationDisabled) yGet-CASMailboxel de cada buzón. Lo sano es apagarlo para todos y encenderlo solo en las cuentas que de verdad lo necesitan mientras migras. - Pregunta al proveedor del ERP o del sistema de facturación si su versión soporta OAuth con Microsoft 365. Si no, decide hoy entre relevo, actualización o automatizar el envío de comprobantes por otra vía.
- Revisa la ficha de cada multifuncional: algunos modelos solo necesitan actualización de firmware para soportar OAuth; otros nunca lo tendrán.
- Haz una prueba piloto. Apaga la autenticación básica en un grupo pequeño con una política de autenticación y observa qué deja de enviar antes de que lo haga Microsoft por ti.
- Calendariza la semana. No lo dejes para la última quincena de diciembre, con medio equipo de vacaciones y el cierre del año encima.
Si estás revisando correo, de paso confirma dos fechas que ya contamos: el fin del soporte pagado de Exchange 2016 y 2019 el 31 de octubre, relevante si todavía tienes un servidor híbrido que podría servir de relevo, y el cambio en el restablecimiento de contraseñas de Entra del 7 de noviembre. Y si estás valorando moverte de plataforma, la comparación está en Google Workspace vs. Microsoft 365.
El cambio de diciembre todavía tiene botón de reversa. El de 2027, no. Conviene usar esta vuelta para dejar cada aparato bien configurado.
