Skip to main content

Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten

Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten

Stand der Technik (2026)

  • Thunderbird unterstützt OAuth2 für Microsoft 365 nativ (Kontoeinrichtungs-Assistent wählt automatisch „OAuth2“).
  • Basic Auth (Klartext-Passwort/Anwendungskennwort) ist für Microsoft 365 nicht mehr verfügbar: Microsoft hat die Basic-Auth-Protokolle 2023–2025 abgeschaltet. Für private Outlook-Konten (outlook.com, hotmail.com) ist IMAP/SMTP nur noch mit App-Passwörtern möglich („App-Kennwörter“ in der Microsoft-Kontosecurity).
  • Wichtig für Firmen-/Tenant-Konten: Admins können IMAP/SMTP-AUTH per Tenant-Policy oder Conditional Access deaktivieren. Das ist bei Microsoft 365 vorgabemäßig möglich — prüfen mit dem Administrator, ob IMAP aktiviert ist und SMTP-AUTH für das Postfach erlaubt ist.

Schritt-für-Schritt

  1. Thunderbird → Neues Konto erstellen → Vorhandene E-Mail-Adresse.
  2. Name + vollständige Microsoft-365-E-Mail-Adresse eingeben.
  3. Thunderbird erkennt automatisch die Microsoft-365-Einstellungen (Kontotyp IMAP wählen; IMAP erlaubt Ordnersynchronisation auf mehreren Geräten).
  4. Authentifizierungsmethode OAuth2 lassen — es öffnet sich der Microsoft-Login (mit Tenant- oder persönlicher Kontoseite). Nicht das Passwort in Thunderbird speichern.
  5. Nach dem Login-Redirect wird das Konto eingerichtet.

Manuelle Server-Einstellungen (falls der Assistent fehlschlägt)

IMAP

Einstellung Wert
Servername outlook.office365.com
Port 993
Verbindungssicherheit SSL/TLS
Authentifizierungsmethode OAuth2
Benutzername vollständige Microsoft-365-E-Mail-Adresse

SMTP

Einstellung Wert
Servername smtp.office365.com
Port 587
Verbindungssicherheit STARTTLS
Authentifizierungsmethode OAuth2
Benutzername vollständige Microsoft-365-E-Mail-Adresse

Ordner abonnieren

Nach der Einrichtung: Im Ordnerbaum mit Rechtsklick → Ordner abonnieren wählen, um gewünschte IMAP-Ordner einzublenden.

Bekannte Einschränkungen

  • SMTP-AUTH muss im Microsoft-365-Admin-Center pro Postfach aktiviert sein („Authentifiziertes SMTP“), sonst schlägt der E-Mail-Versand fehl.
  • Conditional Access (z. B. „Legacy-Authentifizierung blockieren“) kann die Thunderbird-Anmeldung blockieren — auch mit OAuth2, wenn die Client-App nicht im CA-Richtlinienumfang erlaubt ist.
  • Private Konten (outlook.com): IMAP/SMTP nur mit App-Passwort statt OAuth2.
  • Passwort-Authentifizierung wird von Thunderbird für Microsoft 365 nicht mehr angeboten.

Quellen


Quelle: Obsidian Knowledge Base/Thunderbird/Thunderbird with Microsoft 365.md · Stand: 2026-10-12 · Automatisiert publiziert durch Hermes.