Xerox OAuth 2.0

von Ronny Budzinske

Xerox informiert über die Unterstützung von "OAuth 2.0" bei seinen Druckern. Dieser Standard ist für die E-Mail-Authentifizierung von geschäftlichen Nutzern über Microsoft-Server bald nötig. Aktuelle und etwas ältere Modelle können per Firmware fitgemacht werden. Einige Versalink-Geräte mit "ConnectKey" können zentral eingerichtet werden. Für Geräte der Tochter Lexmark gibt es keine Liste, jedoch auch breite Unterstützung.

Erschienen am 23. Februar 2026 bei Druckerchannel.de, 1 Seite(n)

https://www.druckerchannel.de/artikel.php?ID=5394

Moderne E-Mail-Authentifizierung bei Xerox-Druckern

Der Zeitplan zur Abschaltung von "SMTP AUTH Basic" (also dem Zugriff auf E-Mail-Fächer über die "klassische" Methode "Benutzername und Passwort") für geschäftliche Microsoft-Konten steht bereits seit dem Frühjahr 2024 fest. Dennoch hat sich bei den Druckerherstellern lange Zeit wenig bis gar nichts getan. Für private Microsoft-Adressen (z. B. über Hotmail oder Outlook) gilt das Aus übrigens bereits seit September 2024.

Das Problem bei den meisten älteren und auch vielen noch aktuellen Multifunktionsgeräten, Druckern oder Scannern mit E-Mail-Funktionalität zum Senden von Benachrichtigungen, Statusmeldungen oder die Weiterleitung von Scans oder Faxen ist, dass diese mit der herkömmlichen Methode nicht mehr möglich ist.

Nötig ist dann die von Microsoft sogenannte "Moderne Authentifizierung" über "OAuth 2.0". Bei dieser wird auf dem Client (also z. B. auf dem Drucker oder Scanner) kein Passwort mehr gespeichert, sondern lediglich ein Token, das den Versand vom Mailanbieter quasi authentifiziert. Der Vorteil ist, dass dieses Token nur in diesem Zusammenhang genutzt werden kann und bei Nichtbenutzung oder einem Missbrauchsverdacht auch wieder zurückgezogen werden kann. Der Sicherheitsvorteil gegenüber der Passwort-Methode ist in der Tat erheblich.

"Immerhin" hat Microsoft die selbst gesteckte Deadline immer weiter verschoben. Nach September 2025 und März 2026 wurde diese nun auf Dezember dieses Jahres gesetzt. Durch besondere Einstellungen ist die Verwendung der klassischen Methode aber wohl auch noch bis Sommer 2027 möglich.

Einen Workaround gibt es nicht. Bestenfalls kann man eine Mailadresse bei einem anderen Provider nutzen, der die Mails dann an die gewünschte Zieladresse bei Microsoft weiterleitet. Neben Microsoft hat auch Google seinen Gmail- und Workspace-Dienst auf "OAuth 2.0" umgestellt. Immerhin werden als Alternative "App-Passwörter" angeboten, die eine Mischung aus beiden Welten darstellen. Dies bietet also eine (zumindest etwas) erhöhte Sicherheit bei voller Kompatibilität zur "klassischen" SMTP-Authentifizierung.

Situation bei Xerox (und Lexmark)

Xerox hat eine Liste zur Verfügung gestellt, die über die Kompatibilität mit "OAuth 2.0" informiert. Unterstützt werden die meisten aktuellen und teilweise auch etwas älteren Modelle der Standardserie, "Versalink" (erweiterbare Multifunktionsgeräte), "AltaLink" (professionelle Kopierer) und "PrimeLink" (Produktionsgeräte). Für die Tochterfirma Lexmark gibt es keine gesonderte Liste. Für viele Geräte stehen allerdings Hinweise und Aktualisierungen auf der entsprechenden Support-Seite zur Verfügung.

Umstellung auf "OAuth 2.0" bei Xerox Support-Seite für Lexmark-Geräte

Xerox und OAuth 2.0 Bild: Xerox, Chris Messina, CC BY-SA 3.0, DC-Komposition

Für Drucker und Multifunktionsgeräte von Xerox gibt es zumeist eine aktualisierte Firmware, die dann zumindest die Einrichtung von E-Mail-Konten über "OAuth 2.0" über den Webserver des Druckers ermöglicht. Für aktuelle Modelle, die mit "ConnectKey" (der Xerox-Plattform für programmatische Erweiterung) kompatibel sind, lässt sich die moderne Authentifizierung flottenübergreifend durch den Systemadministrator einrichten.