Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten
Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten
Stand der Technik (2026)
- Thunderbird unterstützt OAuth2 für Microsoft 365 nativ (Kontoeinrichtungs-Assistent wählt automatisch „OAuth2“).
- Basic Auth (Klartext-Passwort/Anwendungskennwort) ist für Microsoft 365 nicht mehr verfügbar: Microsoft hat die Basic-Auth-Protokolle 2023–2025 abgeschaltet. Für private Outlook-Konten (outlook.com, hotmail.com) ist IMAP/SMTP nur noch mit App-Passwörtern möglich („App-Kennwörter“ in der Microsoft-Kontosecurity).
- Wichtig für Firmen-/Tenant-Konten: Admins können IMAP/SMTP-AUTH per Tenant-Policy oder Conditional Access deaktivieren. Das ist bei Microsoft 365 vorgabemäßig möglich — prüfen mit dem Administrator, ob IMAP aktiviert ist und SMTP-AUTH für das Postfach erlaubt ist.
Schritt-für-Schritt
- Thunderbird → Neues Konto erstellen → Vorhandene E-Mail-Adresse.
- Name + vollständige Microsoft-365-E-Mail-Adresse eingeben.
- Thunderbird erkennt automatisch die Microsoft-365-Einstellungen (Kontotyp IMAP wählen; IMAP erlaubt Ordnersynchronisation auf mehreren Geräten).
- Authentifizierungsmethode OAuth2 lassen — es öffnet sich der Microsoft-Login (mit Tenant- oder persönlicher Kontoseite). Nicht das Passwort in Thunderbird speichern.
- Nach dem Login-Redirect wird das Konto eingerichtet.
Manuelle Server-Einstellungen (falls der Assistent fehlschlägt)
IMAP
| Einstellung | Wert |
|---|---|
| Servername | outlook.office365.com |
| Port | 993 |
| Verbindungssicherheit | SSL/TLS |
| Authentifizierungsmethode | OAuth2 |
| Benutzername | vollständige Microsoft-365-E-Mail-Adresse |
SMTP
| Einstellung | Wert |
|---|---|
| Servername | smtp.office365.com |
| Port | 587 |
| Verbindungssicherheit | STARTTLS |
| Authentifizierungsmethode | OAuth2 |
| Benutzername | vollständige Microsoft-365-E-Mail-Adresse |
Ordner abonnieren
Nach der Einrichtung: Im Ordnerbaum mit Rechtsklick → Ordner abonnieren wählen, um gewünschte IMAP-Ordner einzublenden.
Bekannte Einschränkungen
- SMTP-AUTH muss im Microsoft-365-Admin-Center pro Postfach aktiviert sein („Authentifiziertes SMTP“), sonst schlägt der E-Mail-Versand fehl.
- Conditional Access (z. B. „Legacy-Authentifizierung blockieren“) kann die Thunderbird-Anmeldung blockieren — auch mit OAuth2, wenn die Client-App nicht im CA-Richtlinienumfang erlaubt ist.
- Private Konten (outlook.com): IMAP/SMTP nur mit App-Passwort statt OAuth2.
- Passwort-Authentifizierung wird von Thunderbird für Microsoft 365 nicht mehr angeboten.
Quellen
- Mozilla Thunderbird Support — OAuth2-Authentifizierung: https://support.mozilla.org/kb/oauth2-authentication
- Microsoft Learn — Authentifiziertes SMTP senden: https://learn.microsoft.com/exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365
- Microsoft Learn — Basic Authentication Deprecation: https://learn.microsoft.com/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-in-exchange-online
Quelle: Obsidian Knowledge Base/Thunderbird/Thunderbird with Microsoft 365.md · Stand: 2026-10-12 · Automatisiert publiziert durch Hermes.