Czy mój formularz przestanie działać 1 stycznia 2027?

Jeśli wysyła maile przez Microsoft 365 z samym hasłem, może przestać wysyłać już pod koniec grudnia 2026 roku, gdy Microsoft domyślnie wyłączy tę metodę. Formularze wysyłające pocztę innym sposobem ta zmiana nie dotyczy.

Czy administrator może po prostu włączyć logowanie hasłem z powrotem?

Na razie tak, w istniejących kontach. To jednak rozwiązanie tymczasowe, bo Microsoft zapowiada podanie ostatecznej daty usunięcia tej metody w drugiej połowie 2027 roku.

Czy zmiana dotyczy Outlooka i poczty w telefonie?

Zwykle nie. Według Microsoftu nowoczesne programy pocztowe, w tym Outlook, Outlook w przeglądarce i aplikacje Outlook na telefon, nie wysyłają poczty przez SMTP AUTH. Zmiana dotyczy głównie formularzy, sklepów, aplikacji, skryptów i urządzeń, które logują się hasłem.

Czy zmiana w Gmailu dotyczy Google Workspace?

Nie. Google pisze, że „Wyślij jako” dla adresów obsługiwanych przez Google, w tym aliasów w Workspace, działa bez zmian. Zmiana dotyczy wysyłania z adresów spoza Google przez Gmaila.

Skąd wiem, czy maile z formularza trafiają do spamu?

Wyślij testowe zgłoszenia na kilka skrzynek, na przykład w Gmailu i Outlooku, i sprawdź folder spam. Pomocne są też raporty DMARC, które pokazują, kto wysyła maile w imieniu Twojej domeny.

SMTP AUTH Microsoft 365: wyłączenie w grudniu 2026

W skrócie

Pod koniec grudnia 2026 roku Microsoft 365 domyślnie wyłączy logowanie hasłem do SMTP AUTH (smtp.office365.com). Administrator może je jeszcze tymczasowo włączyć.
Wysyłka przez ten sam serwer działa dalej, jeśli program loguje się przez OAuth zamiast hasła.
Od stycznia 2027 roku Gmail nie będzie wysyłać z adresów spoza Google przez „Wyślij jako” ani pobierać z nich poczty przez POP.
Google Workspace i aliasy w obrębie Google ta zmiana nie dotyczy.
Sprawdź wszystkie miejsca, które wysyłają maile automatycznie: formularze, sklep, aplikację, CRM i urządzenia biurowe.

Co zmienia Microsoft i kiedy

Wiele formularzy, wtyczek WordPressa do wysyłki maili, sklepów i drukarek ze skanowaniem do maila loguje się do serwera smtp.office365.com zwykłym loginem i hasłem skrzynki. Microsoft nazywa to podstawowym uwierzytelnianiem SMTP AUTH i od lat zapowiada jego koniec. Harmonogram z 27 stycznia 2026 roku jest taki:

Do grudnia 2026 roku nic się nie zmienia.
Pod koniec grudnia 2026 roku logowanie hasłem zostanie domyślnie wyłączone w istniejących kontach firmowych. Administrator będzie mógł je jeszcze włączyć.
Nowe konta firmowe założone po grudniu 2026 roku nie będą miały tej opcji. Wspieraną metodą będzie OAuth, czyli logowanie przez token zamiast hasła.
W drugiej połowie 2027 roku Microsoft poda ostateczną datę całkowitego usunięcia logowania hasłem.

Czy wyłączenie SMTP AUTH oznacza koniec smtp.office365.com?

Nie. Microsoft wyłącza logowanie hasłem, a nie sam protokół. SMTP AUTH na porcie 587 obsługuje według dokumentacji Microsoftu także nowoczesne logowanie przez OAuth, więc wtyczka lub program, który je obsługuje, może wysyłać przez ten sam serwer. Microsoft pisze też, że praktycznie wszystkie nowoczesne programy pocztowe, takie jak Outlook, Outlook w przeglądarce, aplikacje Outlook na iOS i Androida czy Poczta w iOS, nie używają SMTP AUTH do wysyłania, więc zmiana nie dotyczy codziennej pracy na skrzynce. Jeśli w firmie włączone są domyślne ustawienia zabezpieczeń Microsoft Entra (security defaults), SMTP AUTH jest wyłączony już dziś.

Jak sprawdzić, czy to Ciebie dotyczy

Administrator Microsoft 365: w nowym centrum administracyjnym Exchange otwórz Raporty, Przepływ poczty i raport SMTP AUTH Clients. Pokazuje, które konta wysyłają przez SMTP AUTH i czy logują się hasłem (Basic Auth), czy przez OAuth (Modern Auth).
W centrum administracyjnym Microsoft 365 przy każdym użytkowniku, w ustawieniach aplikacji poczty, widać, czy ma włączony uwierzytelniony SMTP (Authenticated SMTP).
Otwórz ustawienia wtyczki do wysyłki poczty na stronie, na przykład w WordPressie. Jeśli widzisz serwer smtp.office365.com, port 587 i pole na hasło, ten formularz jest na liście.
Sprawdź, skąd wychodzą potwierdzenia zamówień ze sklepu i przypomnienia z systemu rezerwacji.
Zapytaj wykonawcę aplikacji, jak serwer aplikacji wysyła maile, na przykład z linkiem do zmiany hasła.
Przejrzyj urządzenia biurowe, które skanują dokumenty do maila, i programy, które wysyłają raporty.

Jakie są możliwości

Microsoft opisuje kilka sposobów wysyłki poczty z urządzeń i aplikacji. Wybór zależy od tego, do kogo trafiają wiadomości i co obsługuje dana wtyczka lub program.

Sposób	Kiedy pasuje	Na co uważać
Logowanie OAuth w tej samej skrzynce	Wtyczka lub program obsługuje OAuth dla Microsoft 365.	Wymaga jednorazowej konfiguracji aplikacji w koncie Microsoft. Nadal obowiązują limity: 10 000 odbiorców dziennie i 30 wiadomości na minutę.
High Volume Email (HVE)	Wiadomości trafiają tylko do pracowników firmy.	Według Microsoftu służy do wysyłki do odbiorców wewnętrznych, nie do klientów.
Azure Communication Services Email	Wiadomości trafiają do klientów i pracowników.	Osobna usługa w chmurze Microsoft z własnym rozliczeniem i konfiguracją domeny.
Przekazywanie przez łącznik SMTP (relay)	Serwer, który wysyła maile, ma stały, publiczny adres IP.	Na hostingu współdzielonym adres IP jest wspólny z innymi stronami, więc to rzadko dobre rozwiązanie.
Zewnętrzna usługa do maili transakcyjnych	Strona lub aplikacja wysyła dużo powiadomień.	Trzeba poprawnie ustawić SPF i DKIM dla domeny, inaczej maile trafią do spamu.

Gmail kończy „Wyślij jako” dla adresów spoza Google

Wiele małych firm ma firmową pocztę w swojej domenie na hostingu, a obsługuje ją z darmowego konta Gmail: odbiera przez POP i wysyła przez „Wyślij jako”. Google zapowiada, że od stycznia 2027 roku Gmail w przeglądarce i w aplikacjach mobilnych przestanie obsługiwać wysyłanie z adresów spoza Google, a także pobieranie poczty z innych kont przez POP. W okresie przejściowym, do końca 2026 roku, Gmail może blokować dodawanie nowych takich ustawień. Kończy się też Gmailify, czyli ochrona antyspamowa i porządkowanie poczty Gmaila dla kont zewnętrznych. Zmiana nie dotyczy Google Workspace ani aliasów między kontami Gmail, a wiadomości już zaimportowane zostają w skrzynce. Nadal działa automatyczne przekazywanie poczty z hostingu na Gmaila, ale odpowiedź wyjdzie wtedy z adresu w Gmailu, a nie firmowego. Adres na hostingu możesz też dodać jako osobne konto w aplikacji mobilnej Gmail albo w programie pocztowym przez IMAP i SMTP. Google dla firm z własną domeną wskazuje właśnie program pocztowy albo Google Workspace i ostrzega przed zewnętrznymi narzędziami, które proszą o hasło do poczty.

Przy okazji sprawdź SPF, DKIM i DMARC

Od 1 lutego 2024 roku Gmail wymaga od każdego nadawcy co najmniej SPF albo DKIM, a od firm wysyłających ponad 5000 wiadomości dziennie do Gmaila także DMARC. Od listopada 2025 roku Google zaostrza egzekwowanie tych zasad, a wiadomości, które ich nie spełniają, mogą być odrzucane. Zmiana sposobu wysyłki to dobry moment, żeby sprawdzić te wpisy w DNS domeny, bo maile z formularza, które lądują w spamie, są tak samo niewidoczne jak te, które nie zostały wysłane.

Co zrobić teraz

Spisz wszystkie miejsca, z których firma wysyła maile automatycznie: formularze, sklep, aplikacja, CRM, urządzenia biurowe.
Przy każdym zanotuj serwer, port i sposób logowania. Szukaj smtp.office365.com z hasłem.
Sprawdź, czy wtyczka lub program obsługuje OAuth. Jeśli nie, wybierz inny sposób wysyłki z tabeli powyżej.
Wyślij testowe zgłoszenie z formularza po zmianie i sprawdź, czy dochodzi także na adres w Gmailu.
Jeśli używasz Gmaila z „Wyślij jako” dla adresu firmowego, zaplanuj przeniesienie poczty przed styczniem 2027 roku.
Sprawdź wpisy SPF, DKIM i DMARC domeny.

Gdzie możemy pomóc

Wysyłkę z formularzy i sklepów konfigurujemy przy każdej nowej stronie, a przy istniejących robimy to w ramach opieki nad stroną albo jednorazowego audytu strony. Jeśli zgłoszenia z formularza mają od razu trafiać do CRM, arkusza albo na czat zespołu, zamiast tylko na skrzynkę, zobacz automatyzację procesów biznesowych. Nowe strony robimy od 2 990 zł netto.

Źródła

Autor: Marcin Tyc, założyciel Tycode · opublikowano 24 października 2026 · aktualizacja 24 października 2026

Wyłączenie SMTP AUTH w Microsoft 365: formularze i Gmail

Krótka odpowiedź