Xerox OAuth 2.0: Moderne E-Mail-Authentifizierung bei Xerox-Druckern
Der Zeitplan zur Abschaltung von "SMTP AUTH Basic" (also dem Zugriff auf E-Mail-Fächer über die "klassische" Methode "Benutzername und Passwort") für geschäftliche Microsoft-Konten steht bereits seit dem Frühjahr 2024 fest. Dennoch hat sich bei den Druckerherstellern lange Zeit wenig bis gar nichts getan. Für private Microsoft-Adressen (z. B. über Hotmail oder Outlook) gilt das Aus übrigens bereits seit September 2024.
Das Problem bei den meisten älteren und auch vielen noch aktuellen Multifunktionsgeräten, Druckern oder Scannern mit E-Mail-Funktionalität zum Senden von Benachrichtigungen, Statusmeldungen oder die Weiterleitung von Scans oder Faxen ist, dass diese mit der herkömmlichen Methode nicht mehr möglich ist.
Nötig ist dann die von Microsoft sogenannte "Moderne Authentifizierung" über "OAuth 2.0". Bei dieser wird auf dem Client (also z. B. auf dem Drucker oder Scanner) kein Passwort mehr gespeichert, sondern lediglich ein Token, das den Versand vom Mailanbieter quasi authentifiziert. Der Vorteil ist, dass dieses Token nur in diesem Zusammenhang genutzt werden kann und bei Nichtbenutzung oder einem Missbrauchsverdacht auch wieder zurückgezogen werden kann. Der Sicherheitsvorteil gegenüber der Passwort-Methode ist in der Tat erheblich.
"Immerhin" hat Microsoft die selbst gesteckte Deadline immer weiter verschoben. Nach September 2025 und März 2026 wurde diese nun auf Dezember dieses Jahres gesetzt. Durch besondere Einstellungen ist die Verwendung der klassischen Methode aber wohl auch noch bis Sommer 2027 möglich.
Einen Workaround gibt es nicht. Bestenfalls kann man eine Mailadresse bei einem anderen Provider nutzen, der die Mails dann an die gewünschte Zieladresse bei Microsoft weiterleitet. Neben Microsoft hat auch Google seinen Gmail- und Workspace-Dienst auf "OAuth 2.0" umgestellt. Immerhin werden als Alternative "App-Passwörter
" angeboten, die eine Mischung aus beiden Welten darstellen. Dies bietet also eine (zumindest etwas) erhöhte Sicherheit bei voller Kompatibilität zur "klassischen" SMTP-Authentifizierung.
Situation bei Xerox (und Lexmark)
Xerox hat eine Liste zur Verfügung gestellt, die über die Kompatibilität mit "OAuth 2.0" informiert. Unterstützt werden die meisten aktuellen und teilweise auch etwas älteren Modelle der Standardserie, "Versalink" (erweiterbare Multifunktionsgeräte), "AltaLink" (professionelle Kopierer) und "PrimeLink" (Produktionsgeräte). Für die Tochterfirma Lexmark gibt es keine gesonderte Liste. Für viele Geräte stehen allerdings Hinweise und Aktualisierungen auf der entsprechenden Support-Seite zur Verfügung.
Umstellung auf "OAuth 2.0" bei Xerox
Support-Seite für Lexmark-Geräte
Für Drucker und Multifunktionsgeräte von Xerox gibt es zumeist eine aktualisierte Firmware, die dann zumindest die Einrichtung von E-Mail-Konten über "OAuth 2.0" über den Webserver des Druckers ermöglicht. Für aktuelle Modelle, die mit "ConnectKey" (der Xerox-Plattform für programmatische Erweiterung) kompatibel sind, lässt sich die moderne Authentifizierung flottenübergreifend durch den Systemadministrator einrichten.
| Xerox und Unterstützung für "OAuth 2.0" (Stand 02/2026) | ||
|---|---|---|
| "Device Code Flow" (DCF) (über den Geräte-Webserver) | "Client Credentials Flow" (CCF) (flottenbasiert, zentral organisiert, über "ConnectKey") | |
| S/W-Drucker | ||
| B230 | ja | nein |
| B310 | ja | nein |
| VersaLink B400 | ja | nein |
| B410 | ja | nein |
| VersaLink B600 | ja | nein |
| VersaLink B610 | ja | nein |
| VersaLink B620 | ja | ja |
| Farbdrucker | ||
| C230 | ja | nein |
| C310 | ja | nein |
| C320 | ja | nein |
| VersaLink C400 | ja | nein |
| C410 | ja | nein |
| VersaLink C500 | ja | nein |
| VersaLink C600 | ja | nein |
| VersaLink C620 | ja | ja |
| Phaser 6510 | ja | nein |
| S/W-Multifunktionsdrucker | ||
| B225 | ja | nein |
| B235 | ja | nein |
| B305 | ja | nein |
| B315 | ja | nein |
| VersaLink B405 | ja | nein |
| VersaLink B415 | ja | ja |
| VersaLink B605 | ja | nein |
| VersaLink B615 | ja | nein |
| VersaLink B625 | ja | ja |
| VersaLink B7025, B7030, B7035 | ja | nein |
| VersaLink B7125, B7130, B7035 | ja | nein |
| AltaLink B8145, B8155, B8170 | ja | ja |
| AltaLink B8245, B8255, B8270 | ja | ja |
| Farb-Multifunktionsdrucker | ||
| C235 | ja | nein |
| C315 | ja | nein |
| C325 | ja | nein |
| VersaLink C405 | ja | nein |
| VersaLink C415 | ja | ja |
| VersaLink C505 | ja | nein |
| VersaLink C605 | ja | nein |
| VersaLink C625 | ja | ja |
| WorkCentre 6515 | ja | nein |
| VersaLink C7020, C7025, C7030 | ja | nein |
| VersaLink C7120, C7125, C7130 | ja | nein |
| AltaLink C8130, C8135, C8145, C8155, C8170 | ja | ja |
| AltaLink C8230, C8235, C8245, C8255, C8270 | ja | ja |
| PrimeLink | ||
| C9065, C9070 | ja | nein |
| B9100, B9110, B9125, B9136 | ja | nein |
| C9265, C9275, C9281 | ja | nein |
| © Druckerchannel | ||
