Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten

Thunderbird mit Microsoft 365 (IMAP/SMTP via OAuth2) einrichten
Stand der Technik (2026)
Thunderbird unterstützt OAuth2 für Microsoft 365 nativ (Kontoeinrichtungs-Assistent wählt automatisch „OAuth2“).
Basic Auth (Klartext-Passwort/Anwendungskennwort) ist für Microsoft 365 nicht mehr verfügbar: Microsoft hat die Basic-Auth-Protokolle 2023–2025 abgeschaltet. Für private Outlook-Konten (outlook.com, hotmail.com) ist IMAP/SMTP nur noch mit App-Passwörtern möglich („App-Kennwörter“ in der Microsoft-Kontosecurity).
Wichtig für Firmen-/Tenant-Konten: Admins können IMAP/SMTP-AUTH per Tenant-Policy oder Conditional Access deaktivieren. Das ist bei Microsoft 365 vorgabemäßig möglich — prüfen mit dem Administrator, ob IMAP aktiviert ist und SMTP-AUTH für das Postfach erlaubt ist.
Schritt-für-Schritt
Thunderbird → Neues Konto erstellen → Vorhandene E-Mail-Adresse.
Name + vollständige Microsoft-365-E-Mail-Adresse eingeben.
Thunderbird erkennt automatisch die Microsoft-365-Einstellungen (Kontotyp IMAP wählen; IMAP erlaubt Ordnersynchronisation auf mehreren Geräten).
Authentifizierungsmethode OAuth2 lassen — es öffnet sich der Microsoft-Login (mit Tenant- oder persönlicher Kontoseite). Nicht das Passwort in Thunderbird speichern.
Nach dem Login-Redirect wird das Konto eingerichtet.
Manuelle Server-Einstellungen (falls der Assistent fehlschlägt)
IMAP
Einstellung
Wert
Servername
outlook.office365.com
Port
993
Verbindungssicherheit
SSL/TLS
Authentifizierungsmethode
OAuth2
Benutzername
vollständige Microsoft-365-E-Mail-Adresse
SMTP
Einstellung
Wert
Servername
smtp.office365.com
Port
587
Verbindungssicherheit
STARTTLS
Authentifizierungsmethode
OAuth2
Benutzername
vollständige Microsoft-365-E-Mail-Adresse
Ordner abonnieren
Nach der Einrichtung: Im Ordnerbaum mit Rechtsklick → Ordner abonnieren wählen, um gewünschte IMAP-Ordner einzublenden.
Bekannte Einschränkungen
SMTP-AUTH muss im Microsoft-365-Admin-Center pro Postfach aktiviert sein („Authentifiziertes SMTP“), sonst schlägt der E-Mail-Versand fehl.
Conditional Access (z. B. „Legacy-Authentifizierung blockieren“) kann die Thunderbird-Anmeldung blockieren — auch mit OAuth2, wenn die Client-App nicht im CA-Richtlinienumfang erlaubt ist.
Private Konten (outlook.com): IMAP/SMTP nur mit App-Passwort statt OAuth2.
Passwort-Authentifizierung wird von Thunderbird für Microsoft 365 nicht mehr angeboten.
Quellen
Mozilla Thunderbird Support — OAuth2-Authentifizierung: https://support.mozilla.org/kb/oauth2-authentication
Microsoft Learn — Authentifiziertes SMTP senden: https://learn.microsoft.com/exchange/mail-flow-best-practices/how-to-set-up-a-multifunction-device-or-application-to-send-email-using-microsoft-365-or-office-365
Microsoft Learn — Basic Authentication Deprecation: https://learn.microsoft.com/exchange/clients-and-mobile-in-exchange-online/deprecation-of-basic-authentication-in-exchange-online
Quelle: Obsidian 
Knowledge Base/Thunderbird/Thunderbird with Microsoft 365.md · Stand: 2026-10-12 · Automatisiert publiziert durch Hermes.