Überblick

Aktualisiert am 2026-08-13

Mailwerk ist für Systemhäuser und IT-Dienstleister gebaut, die den Mailversand vieler Kunden betreuen. Es besteht aus zwei Teilen: Mailwerk Relay, ein Agent im Netz eines Kunden, und der Plattform, in der Sie Ihre Kunden, deren Standorte und deren Agenten verwalten.

Der Agent nimmt klassisches SMTP mit Benutzername und Passwort im LAN des Kunden entgegen und stellt über den Microsoft-365-Tenant genau dieses Kunden per OAuth2 zu. Scan-to-Mail und Mailversand aus Anwendungen funktionieren damit weiter, nachdem Basic Authentication für SMTP AUTH abgeschaltet wurde.

Jeder Standort bekommt seinen eigenen Agenten, und der Standort ist auch die Einheit, die abgerechnet wird. Die Rechnung geht an den, der die Standorte betreut - ob ein Dienstleister sie für Kunden betreibt oder ein Unternehmen seine eigenen. Die Preise stehen auf der Preisseite.

Microsoft schaltet Basic Auth für SMTP AUTH in bestehenden Tenants Ende Dezember 2026 standardmäßig ab. Ein Administrator kann sie danach zunächst wieder einschalten; die Umstellung ist eine geänderte Voreinstellung und noch kein Entzug der Funktion. In Tenants, die danach neu angelegt werden, ist diese Anmeldeart standardmäßig nicht verfügbar.

Der naheliegende Fall ist Scan-to-Mail an einem Multifunktionsdrucker. Der dauerhafte ist alles andere, das nie eine OAuth-fähige Firmware bekommen wird: ERP- und Warenwirtschaftssysteme, Monitoring und Alarmierung, NAS-Boxen, Kassensysteme, Alarmanlagen, Zeiterfassung, alte Branchensoftware.

Wann Sie uns nicht brauchen

Nicht jedes Gerät braucht einen Agenten, und zwei der Wege daran vorbei kommen von Microsoft selbst. Hat ein Standort eine feste öffentliche IP-Adresse, die er mit keiner anderen Organisation teilt, reicht ein eingehender Connector. Schickt ein Gerät ausschließlich an Empfänger im Tenant seines eigenen Kunden, ist High Volume Email der kürzere Weg: ein eigener SMTP-Endpunkt, den die Abschaltung im Dezember nicht betrifft, ohne feste Adresse und ohne Zertifikat. Beide sind an Bedingungen geknüpft, die Sie kennen sollten, bevor Sie damit planen; sie stehen vollständig, zusammen mit den übrigen Wegen, in der Übersicht zur Abschaltung.

Was heute funktioniert

Der Mailweg ist vollständig und funktioniert von Ende zu Ende: SMTP-Ingress in drei Transportmodi, ein dauerhafter Spool auf der Festplatte, eine Warteschlange mit Wiederholungsversuchen und Dead-Lettering, sowie die Zustellung über Microsoft Graph einschließlich des automatischen Wechsels auf eine Upload-Session für große Scans.

Die Plattform ist noch nicht gebaut. Es gibt heute keine Aufnahme eines Agenten an einem Standort, keine Ansicht über alle Kunden hinweg, keine Fernkonfiguration, keine Benachrichtigung, wenn ein Agent nicht mehr zustellt, und keine Abrechnung. Ein Agent wird deshalb lokal auf der Kommandozeile eingerichtet, und genau diesen Stand beschreiben diese Seiten. Was sich mit der Aufnahme ändert, steht im Schnellstart; wie ihre Oberfläche aussehen wird, beschreiben wir, sobald es sie gibt, und nicht vorher.

Google Workspace ist als späterer Schritt vorgesehen und gehört nicht zum ersten Release.