Microsoft OAuth 2.0 — dlaczego Twoja kopiarka wkrótce przestanie wysyłać maile

Skan z kserokopiarki na skrzynkę w Microsoft 365 (Outlook / Exchange Online) od lat działał tak samo: w panelu urządzenia wpisywało się adres SMTP, login i hasło. To Basic Authentication. Microsoft ten model w chmurze wyłącza. Jeśli kopiarka, MFP albo skaner nadal loguje się hasłem do poczty firmowej, skan na e-mail przestanie wychodzić — zwykle bez ostrzeżenia na panelu, z błędem uwierzytelniania w logach.

Poniżej: co się zmienia, czemu pada właśnie skan, czym jest OAuth 2.0 przy urządzeniach biurowych i co zrobić, zanim przestanie działać.

Co się dzieje z pocztą Microsoft 365

Microsoft Exchange Online odchodzi od logowania loginem i hasłem (Basic Auth) na rzecz Modern Authentication, czyli OAuth 2.0. Dla Outlooka, Teams i telefonu zmiana już dawno zaszła. Zostają urządzenia, które „udają” stary klient SMTP: kserokopiarki, MFP-y, skanery, niektóre centrale i systemy faktur.

W tenancie Microsoft 365 administrator może (albo wkrótce musi) wyłączyć SMTP AUTH z hasłem. Skutek: urządzenie dostaje odrzucenie przy wysyłce. Nie jest to awaria sprzętu, toner ani sieć — konto już nie przyjmuje starego logowania.

Protokół skanowania do folderu (SMB) albo skan do pendrive’a OAuth nie dotyczy. Problem dotyczy skanu na e-mail, gdy bramką jest Exchange Online / Outlook w chmurze.

Dlaczego kopiarka przestanie skanować na e-mail

Kserokopiarka nie otwiera przeglądarki i nie klika „Zezwól tej aplikacji”. W firmware jest pole: serwer SMTP, port, użytkownik, hasło. Tak działało z pocztą on-prem i z pierwszym Microsoft 365.

Gdy Microsoft wymaga tokenu OAuth zamiast hasła:

• skan „wisi” albo wraca błędem SMTP / authentication failed,
• część stron wychodzi, część nie — zależnie od tego, czy tenant już obciął Basic Auth,
• IT resetuje hasło skrzynki serwisowej, a urządzenie i tak odpada, bo hasło nie jest już metodą.

Typowe objawy w biurze: „wczoraj skan na księgowość działał, dziś nic nie dochodzi”. Na panelu Canon, Konica Minolta, Lexmark, HP, Kyocera komunikat bywa ogólny. Przyczyna siedzi po stronie tożsamości Microsoft, nie mechaniki.

Nie pomaga samo „wpisać hasło aplikacji”, jeśli urządzenie nie obsługuje OAuth albo tenant zablokował SMTP AUTH. Starszy firmware często w ogóle nie ma pola OAuth / Modern Auth.

Czym jest OAuth 2.0 przy skanie

OAuth 2.0 to standard: urządzenie nie trzyma hasła użytkownika. Dostaje token po zgodzie w Microsoft Entra ID (Azure AD). Token ma zakres (np. wysyłka poczty) i wygasa; odświeża się bez wpisywania hasła na panelu.

Na MFP oznacza to zwykle:

1. Aktualny firmware z SMTP OAuth / Exchange Online / Microsoft 365.
2. Rejestrację aplikacji albo wbudowanego klienta producenta w Entra ID.
3. Jednorazowe logowanie administratora (kod / URL na komputerze).
4. Zapis tokenu w urządzeniu — od tej pory skan idzie jako ta tożsamość, bez hasła w plaintext na panelu.

To jest bezpieczniejsze niż hasło serwisowe wpisane w 20 kopiarek. I jest jedyną drogą, którą Microsoft utrzymuje dla poczty w chmurze.

Jeśli firmware nie umie OAuth, zostają obejścia: connector (relę SMTP w tenancie pod stałym IP biura), skan do folderu zamiast maila, albo wymiana / nowszy kontroler. Obejścia trzeba świadomie zaprojektować — nie są „wpisz inne hasło”.

Co zrobić, zanim skanowanie padnie

1. Spisz urządzenia, które skanują na @waszafirma.onmicrosoft.com albo domenę w Exchange Online.
2. Sprawdź firmware — czy producent deklaruje OAuth 2.0 / Modern Auth dla skanu na e-mail (Canon imageRUNNER, KM bizhub, Lexmark, HP, Kyocera mają to w nowszych wersjach, nie we wszystkich).
3. Nie czekaj na pierwszy błąd w księgowości. Tenant może wyłączyć Basic Auth w weekend, po polityce bezpieczeństwa albo po audycie.
4. Skrzynka „skaner@…” z hasłem w panelu to dług techniczny. Zaplanuj migrację na OAuth albo inny kanał (SMB, SharePoint, OneDrive — jeśli urządzenie to umie).
5. Kontakty i aliasy zostają; zmienia się tylko sposób logowania bramki.

Jeśli skan już padł: najpierw log SMTP / kod błędu na MFP, potem polityka SMTP AUTH w Centrum administracyjnym Microsoft 365 — zanim ktoś zamówi zbędny serwis mechaniczny.

Jak OTUS pomaga

OTUS ustawia skan do maila, folderu i chmury w ramach wsparcia. Przy Microsoft 365 sprawdzamy, czy Wasze MFP w ogóle da radę OAuth, aktualizujemy firmware gdy to odblokowuje funkcję, albo dobieramy relę / skan do folderu, żeby obieg dokumentów nie stanął.

Mamy TeamViewer i AnyDesk — da się to zrobić zdalnie, bez czekania na wizytę, jeśli sieć i panel na to pozwalają. Gdy firmware jest za stary, powiemy wprost, że OAuth na tej sztuce nie wstanie, i co jest realną alternatywą.

Napisz model urządzenia i czy poczta jest w Microsoft 365. Nie zgadujemy cennika w tym wpisie: konfiguracja skanu to wsparcie, nie nowa umowa najmu.

Jeśli skan na e-mail jest krytyczny (faktury, kancelaria, przychodnia), nie odkładaj tego na „jak padnie”. Microsoft nie wróci do haseł w SMTP dla Exchange Online.

Wsparcie OTUS · Dzierżawa kserokopiarek

Powiązane usługi OTUS: Potrzebujesz szybkiego skanowania w firmie lub pomocy przy konfiguracji? Sprawdź wynajem skanerów dokumentów, dzierżawę kserokopiarek i urządzeń wielofunkcyjnych oraz wsparcie techniczne OTUS.