[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre":3,"prev-/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre":369,"next-/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre":346,"related-/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre":372,"author-Diego Herrera":390},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":322,"cta":323,"date":329,"dateModified":329,"description":330,"draft":331,"extension":332,"faq":333,"featured":331,"howto":346,"image":347,"imageAlt":348,"intent":349,"keywords":350,"meta":355,"navigation":356,"path":357,"publishedTime":358,"readingTime":359,"seo":360,"seoTitle":361,"stem":362,"tags":363,"__hash__":368},"blog/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre.md","La multifuncional, el ERP y los avisos automáticos: lo que dejará de enviar correo en Microsoft 365 a fin de año","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":313},"minimark",[11,24,27,32,88,91,98,102,109,137,144,158,162,230,233,237,293,310],[12,13,14,15,19,20,23],"p",{},"Hay una fecha en el calendario de Microsoft 365 que no se va a notar en Outlook, pero sí en la multifuncional del pasillo: ",[16,17,18],"strong",{},"a fines de diciembre de 2026",", Exchange Online ",[16,21,22],{},"desactivará por defecto el envío de correo por SMTP AUTH con autenticación básica",", el método viejo de \"servidor, puerto 587, usuario y contraseña\" que usan escáneres, sistemas administrativos y avisos automáticos.",[12,25,26],{},"El calendario lo fijó Microsoft en la actualización del 27 de enero de 2026 a su aviso MC786329, que pospuso el retiro que estaba previsto para marzo y abril de este año. Desde que publicamos esta nota, el 16 de octubre, quedan unas diez semanas.",[28,29,31],"h2",{"id":30},"el-calendario-vigente","El calendario vigente",[33,34,35,48],"table",{},[36,37,38],"thead",{},[39,40,41,45],"tr",{},[42,43,44],"th",{},"Fecha",[42,46,47],{},"Qué pasa",[49,50,51,60,72,80],"tbody",{},[39,52,53,57],{},[54,55,56],"td",{},"Hasta diciembre de 2026",[54,58,59],{},"Todo sigue igual",[39,61,62,65],{},[54,63,64],{},"Fines de diciembre de 2026",[54,66,67,68,71],{},"SMTP AUTH básico ",[16,69,70],{},"apagado por defecto"," en organizaciones existentes; el administrador puede reactivarlo",[39,73,74,77],{},[54,75,76],{},"Organizaciones creadas después de diciembre",[54,78,79],{},"Sin SMTP AUTH básico; solo OAuth",[39,81,82,85],{},[54,83,84],{},"Segunda mitad de 2027",[54,86,87],{},"Microsoft anunciará la fecha de retiro definitivo",[12,89,90],{},"Microsoft no ha dado un día exacto de diciembre. Y ojo con las guías viejas: muchas páginas, incluidas respuestas en los foros de Microsoft, todavía citan las fechas de marzo y abril de 2026, que quedaron sin efecto.",[12,92,93,94,97],{},"Cuando el bloqueo entra, el equipo que intenta enviar recibe el error ",[16,95,96],{},"550 5.7.30 \"Basic authentication is not supported for Client Submission\"",". Es un rechazo permanente: el correo no se reintenta, se pierde. Y como el que falla suele ser un aparato sin pantalla, nadie se entera hasta que alguien pregunta por qué no le llegó el escaneo o la factura.",[28,99,101],{"id":100},"quién-usa-esto-en-una-pyme","Quién usa esto en una PyME",[12,103,104,105,108],{},"Outlook, Outlook web y las apps móviles ",[16,106,107],{},"no"," usan SMTP AUTH; tus usuarios no verán diferencia. Lo que falla es todo lo que manda correo \"solo\":",[110,111,112,119,125,131],"ul",{},[113,114,115,118],"li",{},[16,116,117],{},"Multifuncionales"," que escanean a correo.",[113,120,121,124],{},[16,122,123],{},"ERP, sistema de facturación o punto de venta"," que envía el CFDI, la cotización o el estado de cuenta desde una cuenta de Microsoft 365.",[113,126,127,130],{},[16,128,129],{},"Sistemas de monitoreo, NVR de cámaras, NAS, UPS y conmutadores"," que mandan alertas.",[113,132,133,136],{},[16,134,135],{},"Scripts y tareas programadas"," que envían reportes.",[12,138,139,140,143],{},"Dato útil: si tu organización tiene activados los ",[16,141,142],{},"valores predeterminados de seguridad"," de Microsoft Entra, SMTP AUTH ya está apagado. Si tus equipos envían correo hoy, es porque alguien lo encendió, y ese es justo el inventario que hay que revisar.",[145,146,149],"callout",{"icon":147,"title":148},"i-lucide-key-round","Por qué también es tema de seguridad",[12,150,151,152,157],{},"Cada multifuncional o sistema que envía con SMTP básico guarda una contraseña real de Microsoft 365, normalmente de una cuenta sin MFA porque \"si no, el escáner no funciona\". Es exactamente el tipo de cuenta que buscan los ataques de robo de credenciales. El cambio de diciembre es la excusa perfecta para cerrar esa puerta, igual que ",[153,154,156],"a",{"href":155},"/blog/tutorial/activar-2fa-cuentas","activar la verificación en dos pasos en todas las cuentas",".",[28,159,161],{"id":160},"a-qué-migrar-cada-cosa","A qué migrar cada cosa",[33,163,164,174],{},[36,165,166],{},[39,167,168,171],{},[42,169,170],{},"Qué envía",[42,172,173],{},"Salida recomendada",[49,175,176,188,196,210,222],{},[39,177,178,185],{},[54,179,180,181,184],{},"Sistema o equipo que soporta ",[16,182,183],{},"OAuth"," con Microsoft 365",[54,186,187],{},"Configurar OAuth (registro de aplicación en Entra con permiso de envío SMTP); es la opción que recomienda Microsoft",[39,189,190,193],{},[54,191,192],{},"Scripts y desarrollos propios",[54,194,195],{},"Enviar con Microsoft Graph en vez de SMTP",[39,197,198,204],{},[54,199,200,201],{},"Multifuncional que escanea ",[16,202,203],{},"solo a gente de la empresa",[54,205,206,209],{},[16,207,208],{},"High Volume Email (HVE)",", que alcanzó disponibilidad general en la primavera de 2026 y desde el 1 de junio cuesta 42 dólares por millón de destinatarios, según el aviso MC1243552 de Microsoft; solo entrega a buzones internos",[39,211,212,219],{},[54,213,214,215,218],{},"Equipos que deben enviar ",[16,216,217],{},"fuera"," de la empresa y no soportan OAuth",[54,220,221],{},"Relevo SMTP propio o de un tercero, o Azure Communication Services Email (por API, no por SMTP)",[39,223,224,227],{},[54,225,226],{},"Escaneos de rutina",[54,228,229],{},"Cambiar a escanear a una carpeta de OneDrive o SharePoint y dejar el correo",[12,231,232],{},"Un aviso sobre guías de terceros: varias publicadas a inicios de año describen HVE como \"versión preliminar gratuita\". Ya no lo es; desde junio tiene costo, aunque para el volumen de una PyME es marginal.",[28,234,236],{"id":235},"qué-hacer-antes-de-diciembre","Qué hacer antes de diciembre",[238,239,240,246,265,275,281,287],"ol",{},[113,241,242,245],{},[16,243,244],{},"Saca el informe."," En el Centro de administración de Exchange, ve a Informes > Flujo de correo > informe de clientes SMTP AUTH y filtra por autenticación básica. Esa lista es tu inventario real; desde 2024 distingue básica de OAuth.",[113,247,248,251,252,256,257,260,261,264],{},[16,249,250],{},"Revisa quién lo tiene encendido."," En PowerShell de Exchange Online, ",[253,254,255],"code",{},"Get-TransportConfig"," muestra el ajuste de toda la organización (",[253,258,259],{},"SmtpClientAuthenticationDisabled",") y ",[253,262,263],{},"Get-CASMailbox"," el de cada buzón. Lo sano es apagarlo para todos y encenderlo solo en las cuentas que de verdad lo necesitan mientras migras.",[113,266,267,270,271,157],{},[16,268,269],{},"Pregunta al proveedor del ERP o del sistema de facturación"," si su versión soporta OAuth con Microsoft 365. Si no, decide hoy entre relevo, actualización o ",[153,272,274],{"href":273},"/blog/tutorial/automatizar-facturacion-backoffice","automatizar el envío de comprobantes por otra vía",[113,276,277,280],{},[16,278,279],{},"Revisa la ficha de cada multifuncional:"," algunos modelos solo necesitan actualización de firmware para soportar OAuth; otros nunca lo tendrán.",[113,282,283,286],{},[16,284,285],{},"Haz una prueba piloto."," Apaga la autenticación básica en un grupo pequeño con una política de autenticación y observa qué deja de enviar antes de que lo haga Microsoft por ti.",[113,288,289,292],{},[16,290,291],{},"Calendariza la semana."," No lo dejes para la última quincena de diciembre, con medio equipo de vacaciones y el cierre del año encima.",[12,294,295,296,300,301,305,306,157],{},"Si estás revisando correo, de paso confirma dos fechas que ya contamos: ",[153,297,299],{"href":298},"/blog/noticias/exchange-2016-2019-fin-esu-31-octubre","el fin del soporte pagado de Exchange 2016 y 2019 el 31 de octubre",", relevante si todavía tienes un servidor híbrido que podría servir de relevo, y ",[153,302,304],{"href":303},"/blog/noticias/entra-sspr-metodos-registrados-7-noviembre","el cambio en el restablecimiento de contraseñas de Entra del 7 de noviembre",". Y si estás valorando moverte de plataforma, la comparación está en ",[153,307,309],{"href":308},"/blog/comparativa/google-workspace-vs-microsoft-365","Google Workspace vs. Microsoft 365",[12,311,312],{},"El cambio de diciembre todavía tiene botón de reversa. El de 2027, no. Conviene usar esta vuelta para dejar cada aparato bien configurado.",{"title":314,"searchDepth":315,"depth":316,"links":317},"",2,3,[318,319,320,321],{"id":30,"depth":315,"text":31},{"id":100,"depth":315,"text":101},{"id":160,"depth":315,"text":161},{"id":235,"depth":315,"text":236},"noticias",{"title":324,"description":325,"label":326,"to":327,"icon":328},"¿Sabes qué equipos de tu oficina mandan correo con contraseña?","Sacamos el informe de SMTP AUTH de tu Microsoft 365, identificamos cada multifuncional, sistema y script, y dejamos cada uno con OAuth, relevo o la alternativa que le toque antes de diciembre.","Ver ciberseguridad","/servicios/ciberseguridad","i-lucide-mail-warning","2026-10-16","A fines de diciembre de 2026 Microsoft 365 apaga por defecto el envío SMTP con usuario y contraseña. Qué equipos fallan, cómo detectarlos y a qué migrar.",false,"md",[334,337,340,343],{"question":335,"answer":336},"¿Qué cambia exactamente a fines de diciembre de 2026?","Microsoft desactivará por defecto, en las organizaciones de Exchange Online que ya existen, el envío de correo por SMTP AUTH con autenticación básica, es decir, con usuario y contraseña. El administrador todavía podrá volver a encenderlo de forma temporal. Las organizaciones nuevas creadas después de diciembre ya no lo tendrán y solo funcionará OAuth. La fecha de retiro definitivo se anunciará en la segunda mitad de 2027.",{"question":338,"answer":339},"¿Cómo sé si algo en mi empresa usa SMTP con contraseña?","En el Centro de administración de Exchange, en Informes > Flujo de correo, el informe de clientes SMTP AUTH muestra qué cuentas envían por SMTP y con qué tipo de autenticación. Los sospechosos habituales son multifuncionales que escanean a correo, el ERP o el sistema de facturación que manda CFDI, sistemas de monitoreo, NVR de cámaras, NAS y scripts programados.",{"question":341,"answer":342},"Mi multifuncional no soporta OAuth, ¿qué hago?","Si solo escanea para destinatarios internos, Microsoft ofrece High Volume Email, que ya es de disponibilidad general y se cobra por destinatario. Si debe enviar fuera de la empresa, las salidas son un relevo SMTP propio o de un tercero, o reemplazar el equipo por uno que soporte OAuth con Microsoft 365. También puede cambiar el flujo a escanear a una carpeta de OneDrive o SharePoint.",{"question":344,"answer":345},"¿Puedo simplemente volverlo a encender en enero?","Sí, por ahora el administrador puede reactivarlo, pero es una prórroga, no una solución. Microsoft anunciará en 2027 la fecha en que se elimina para siempre, y las contraseñas guardadas en equipos y sistemas son justo lo que buscan los atacantes. Úsalo solo para ganar tiempo mientras migras.",null,"/images/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre.jpg","Impresora multifuncional de oficina junto a un monitor con un mensaje de error de envío de correo","informational",[351,352,353,354],"smtp auth autenticación básica microsoft 365","error 550 5.7.30","escanear a correo microsoft 365 oauth","exchange online smtp diciembre 2026",{},true,"/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre","2026-10-16T08:15:00-06:00",5,{"title":5,"description":330},"SMTP AUTH básico en Microsoft 365: se apaga en diciembre","blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre",[364,365,366,367],"microsoft 365","correo","autenticación","impresoras","Yo1QGnxwahT8Ii1s_1QpR9ILZ5BaTujsXcMjrFE3AOU",{"path":370,"title":371},"/blog/noticias/nextcloud-collabora-cve-2026-110447-web-shells","Nextcloud: atacan el editor de documentos integrado con una falla que no pide contraseña (CVE-2026-110447)",[373,379,385],{"path":374,"title":375,"description":376,"date":329,"category":322,"image":377,"imageAlt":378,"readingTime":359},"/blog/noticias/imss-emi-buzon-mis-documentos-cuotas","La propuesta de cuotas del IMSS llega al Buzón: úsala para cuadrar tu nómina antes de pagar","Desde el 9 de octubre las propuestas de cuotas EMA y EBA del IMSS (EMI-1 y EMI-2) llegan al Buzón IMSS. Cómo usarlas para conciliar antes de pagar.","/images/blog/noticias/imss-emi-buzon-mis-documentos-cuotas.jpg","Persona de recursos humanos comparando en dos pantallas la emisión del IMSS y el reporte de nómina",{"path":380,"title":381,"description":382,"date":329,"category":322,"image":383,"imageAlt":384,"readingTime":359},"/blog/noticias/gemini-api-apaga-veo-tts-live-preview","Google apaga los modelos preview de video, voz y Deep Research en la API de Gemini: fechas y cuánto cuesta migrar","La API de Gemini apaga Veo 3.1 preview el 22 de octubre, Deep Research Pro el 23 y los preview de voz y Live el 17 de noviembre. Reemplazos y costos.","/images/blog/noticias/gemini-api-apaga-veo-tts-live-preview.jpg","Panel de desarrollador con llamadas a una API de inteligencia artificial y un calendario con fechas marcadas",{"path":370,"title":371,"description":386,"date":387,"category":322,"image":388,"imageAlt":389,"readingTime":359},"Collabora publicó el 14 de octubre CVE-2026-110447: falla en el Built-in CODE Server de Nextcloud explotada desde septiembre para dejar web shells. Qué revisar.","2026-10-15","/images/blog/noticias/nextcloud-collabora-cve-2026-110447-web-shells.jpg","Servidor de archivos en rack con una nube de documentos y un aviso de alerta sobre la carpeta de aplicaciones",{"id":391,"avatar":346,"bio":392,"entityType":393,"expertise":394,"extension":395,"meta":396,"name":6,"role":397,"slug":398,"social":346,"stem":399,"url":7,"__hash__":400},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]