# Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten

## Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten

### Stand der Technik (2026)

- **Thunderbird** unterstützt OAuth2 für Microsoft 365 nativ (Kontoeinrichtungs-Assistent wählt automatisch „OAuth2“).
- **Basic Auth** (Klartext-Passwort/Anwendungskennwort) ist für Microsoft 365 **nicht mehr** verfügbar: Microsoft hat die Basic-Auth-Protokolle 2023–2025 abgeschaltet. Für **private Outlook-Konten** (outlook.com, hotmail.com) ist IMAP/SMTP nur noch mit **App-Passwörtern** möglich („App-Kennwörter“ in der Microsoft-Kontosecurity).
- **Wichtig für Firmen-/Tenant-Konten:** Admins können IMAP/SMTP-AUTH per Tenant-Policy oder Conditional Access **deaktivieren**. Das ist bei Microsoft 365 **vorgabemäßig** möglich — prüfen mit dem Administrator, ob IMAP aktiviert ist und SMTP-AUTH für das Postfach erlaubt ist.

### Schritt-für-Schritt

1. Thunderbird → **Neues Konto erstellen → Vorhandene E-Mail-Adresse**.
2. Name + vollständige Microsoft-365-E-Mail-Adresse eingeben.
3. Thunderbird erkennt automatisch die Microsoft-365-Einstellungen (Kontotyp **IMAP** wählen; IMAP erlaubt Ordnersynchronisation auf mehreren Geräten).
4. Authentifizierungsmethode **OAuth2** lassen — es öffnet sich der Microsoft-Login (mit Tenant- oder persönlicher Kontoseite). Nicht das Passwort in Thunderbird speichern.
5. Nach dem Login-Redirect wird das Konto eingerichtet.

### Manuelle Server-Einstellungen (falls der Assistent fehlschlägt)

#### IMAP

| Einstellung | Wert |
| --- | --- |
| Servername | outlook.office365.com |
| Port | 993 |
| Verbindungssicherheit | SSL/TLS |
| Authentifizierungsmethode | OAuth2 |
| Benutzername | vollständige Microsoft-365-E-Mail-Adresse |

#### SMTP

| Einstellung | Wert |
| --- | --- |
| Servername | smtp.office365.com |
| Port | 587 |
| Verbindungssicherheit | STARTTLS |
| Authentifizierungsmethode | OAuth2 |
| Benutzername | vollständige Microsoft-365-E-Mail-Adresse |

### Ordner abonnieren

Nach der Einrichtung: Im Ordnerbaum mit Rechtsklick → **Ordner abonnieren** wählen, um gewünschte IMAP-Ordner einzublenden.

### Bekannte Einschränkungen

- **SMTP-AUTH** muss im Microsoft-365-Admin-Center pro Postfach aktiviert sein („Authentifiziertes SMTP“), sonst schlägt der E-Mail-Versand fehl.
- **Conditional Access** (z. B. „Legacy-Authentifizierung blockieren“) kann die Thunderbird-Anmeldung blockieren — auch mit OAuth2, wenn die Client-App nicht im CA-Richtlinienumfang erlaubt ist.
- **Private Konten (outlook.com)**: IMAP/SMTP nur mit App-Passwort statt OAuth2.
- Passwort-Authentifizierung wird von Thunderbird für Microsoft 365 **nicht** mehr angeboten.

### Quellen

- Mozilla Thunderbird Support — OAuth2-Authentifizierung: <https://support.mozilla.org/kb/oauth2-authentication>
- Microsoft Learn — Authentifiziertes SMTP senden: <https://learn.microsoft.com/exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365>
- Microsoft Learn — Basic Authentication Deprecation: <https://learn.microsoft.com/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-in-exchange-online>

---

*Quelle: Obsidian `Knowledge Base/Thunderbird/Thunderbird with Microsoft 365.md` · Stand: 2026-10-12 · Automatisiert publiziert durch Hermes.*