【Exchange Online】SMTP AUTHが廃止って本当？終了するのは「基本認証」だけ！正しい理解と対策

• Exchange Onlineで SMTP AUTH が廃止されるというニュースを見た
• 複合機や社内システムからのメール送信が止まってしまうの？

Microsoft 365（Exchange Online）を利用中の企業様から、このような不安の声をいただくことが増えています。

確かにMicrosoftはセキュリティ強化のため、古い認証方式の廃止を進めていますが、「SMTPでのメール送信ができなくなる」というのは誤解です。

結論から申し上げますと、廃止の対象となっているのは「基本認証（Basic Authentication）」での接続であり、新しい「先進認証（Modern Authentication）」を使ったSMTP送信は引き続き利用可能です。

今回は、情報の混乱を整理し、何が使えなくなり、どう対策すればよいのかをわかりやすく解説します。

---

今回の話を理解するには、この2つの違いを知っておく必要があります。

• 仕組み:
  IDとパスワードだけを毎回送信してログインする方法。
• リスク:
  通信を傍受されるとパスワードがそのまま漏れるため、現代のセキュリティ基準では「危険」とされています。
• 現状:
  Microsoftは、この方式をExchange Onlineから完全に排除しようとしています。

• 仕組み:
  OAuth 2.0（オーアース）などの技術を使い、パスワードではなく「トークン（許可証）」を使ってログインする方法。多要素認証（MFA）にも対応しています。
• 安全性:
  非常に高く、現在の標準的な接続方式です。

---

「SMTP AUTH 廃止」という言葉が独り歩きしていますが、正確には以下の通りです。

いいえ、なくなりません。

SMTP（Simple Mail Transfer Protocol）は、電子メールを送るための世界標準のプロトコルであり、Exchange Onlineでも主要な機能として提供され続けます。

Microsoftは、セキュリティリスクの高い「基本認証」を無効化しています。

つまり、「プログラムや機器の設定で、単にIDとパスワードを書いただけの古いやり方」は通用しなくなります（または、すでに既定で無効化されています）。

一方で、「先進認証（OAuth 2.0）」に対応したSMTP AUTH接続は、今後も問題なくサポートされます。

---

お使いのシステムや機器（複合機など）がどうやってメールを送っているかによって、対策が異なります。

→ 設定を変更するだけでOK

使用しているメールソフトや社内システムが「OAuth 2.0」に対応している場合は、設定を「基本認証（Basic）」から「先進認証（OAuth）」に切り替えてください。

これだけで解決し、セキュリティも向上します。

→ 「Microsoft 365 SMTP リレー」などを検討

古い複合機（スキャンデータのメール送信）などは、先進認証に対応していないケースがほとんどです。

この場合、以下のいずれかの代替案を検討します。

1. Direct Send（直接送信）: Microsoft 365のアカウント認証を通さずに送る方法。
2. SMTPリレー: 固定グローバルIPアドレスを使って認証する方法。
3. High Volume Email (HVE): 大量送信向けに新しくプレビュー公開されている機能（※現在はプレビュー段階）。

→ 一時的に有効化する（非推奨）

実は現在でも、テナント全体や特定のユーザーに対して、例外的に「SMTP AUTHの基本認証」を再度有効化（ON）にする設定は残されています。

ただし、これはあくまで救済措置であり、セキュリティリスクが高まるため、Microsoftは推奨していません。

可能な限り早めに他の方式へ移行しましょう。

---

• メール送信エラーの原因がわからない
• SMTP設定の正解がどれかわからない

認証周りのトラブルは、エラーメッセージが複雑で原因特定に時間がかかりますよね。

もし、あなたがそんな日々の問い合わせ対応に追われ、本来の業務に集中できずにいるなら、まずこの一冊を手元に置いてみてはいかがでしょうか。

Microsoft 365支援のプロが、現場で実際に寄せられるよくある質問と解決策を厳選してまとめた「トラブルシューティング大全をご用意しました。

▼資料ダウンロードはこちら
『社内からの「これどうやるの？」を9割削減する Microsoft 365 トラブルシューティング大全』

---

「Exchange Online SMTP AUTH 廃止」は、「基本認証（ID/PASSのみ）の廃止」です。

• 先進認証（OAuth 2.0）でのSMTP接続は今後も使えます。
• 古い機器を使っている場合は、SMTPリレーなどの代替手段が必要です。

慌てずに現状の接続方式を確認し、セキュリティの高い「先進認証」への移行を進めていきましょう。

今回はExchange Onlineの認証設定について解説しましたが、Microsoft 365には、他にもTeamsやSharePointを活用した、業務効率化のテクニックが数多く存在します。

• 「他の会社は、Microsoft 365をどのように活用して、成果を出しているのだろう？」

そんな疑問をお持ちでしたら、ぜひ弊社の「Microsoft 365 導入事例集」をご覧ください。

様々な業種・規模の企業様が、どのように課題を解決したか、具体的な事例を多数ご紹介しています。 ▼[Microsoft 365 導入事例集をダウンロードする]