Canon OAuth 2.0

von Ronny Budzinske

Viele aktuelle Laserdrucker und Dokumentenscanner von Canon unterstützen bereits "OAuth 2.0". Dieser Standard ist für die E-Mail-Authentifizierung von geschäftlichen Nutzern über Microsoft-Server bald nötig. Zumeist ist ein Firmwareupdate nötig. Für die Maxify-GX-Tintendrucker folgt dieses erst noch. Es gibt lediglich wenige Ausnahmen.

Erschienen am 2. März 2026 bei Druckerchannel.de, 1 Seite(n)

https://www.druckerchannel.de/artikel.php?ID=5396

Moderne E-Mail-Authentifizierung bei i-Sensys, Maxify, Imageformula & Co.

Der Zeitplan zur Abschaltung von "SMTP AUTH Basic" (also dem Zugriff auf E-Mail-Fächer über die "klassische" Methode "Benutzername und Passwort") für geschäftliche Microsoft-Konten steht bereits seit dem Frühjahr 2024 fest. Dennoch hat sich bei den Druckerherstellern lange Zeit wenig bis gar nichts getan. Für private Microsoft-Adressen (z. B. über Hotmail oder Outlook) gilt das Aus übrigens bereits seit September 2024.

Das Problem bei den meisten älteren und auch vielen noch aktuellen Multifunktionsgeräten, Druckern oder Scannern mit E-Mail-Funktionalität zum Senden von Benachrichtigungen, Statusmeldungen oder die Weiterleitung von Scans oder Faxen ist, dass dies mit der herkömmlichen Methode nicht mehr möglich ist.

Nötig ist dann die von Microsoft sogenannte "Moderne Authentifizierung" über "OAuth 2.0". Bei dieser wird auf dem Client (also z. B. auf dem Drucker oder Scanner) kein Passwort mehr gespeichert, sondern lediglich ein Token, das den Versand vom Mailanbieter quasi authentifiziert. Der Vorteil ist, dass dieses Token nur in diesem Zusammenhang genutzt werden kann und bei Nichtbenutzung oder einem Missbrauchsverdacht auch wieder zurückgezogen werden kann. Der Sicherheitsvorteil gegenüber der Passwort-Methode ist in der Tat erheblich.

"Immerhin" hat Microsoft die selbst gesteckte Deadline immer weiter verschoben. Nach September 2025 und März 2026 wurde diese nun auf Dezember dieses Jahres gesetzt. Durch besondere Einstellungen ist die Verwendung der klassischen Methode aber wohl auch noch bis Sommer 2027 möglich.

Einen Workaround gibt es nicht. Bestenfalls kann man eine Mailadresse bei einem anderen Provider nutzen, der die Mails dann an die gewünschte Zieladresse bei Microsoft weiterleitet. Neben Microsoft hat auch Google seinen Gmail- und Workspace-Dienst auf "OAuth 2.0" umgestellt. Immerhin werden als Alternative "App-Passwörter" angeboten, die eine Mischung aus beiden Welten darstellen. Dies bietet also eine (zumindest etwas) erhöhte Sicherheit bei voller Kompatibilität zur "klassischen" SMTP-Authentifizierung.

Situation bei Canon

Die Sparten für Tinten- und Laserdrucker sind bei Canon noch immer ziemlich stark getrennt. Das zeigt sich auch bei der Unterstützung für "OAuth 2.0". Während die ab 2025 vorgestellten "i-Sensys" und "Imageforce"-Modelle mit Scan-to-E-Mail-Weiterleitungsfunktion allesamt fit für den neuen Standard sind, sieht es bei den Maxify-Bürotintendruckern noch mau aus. Selbst der im Frühjahr 2025 vorgestellte GX7150 beherrscht "OAuth 2.0" noch immer nicht. Das soll sich aber ändern.

Canon und OAuth 2.0 Bild: Canon, Chris Messina, CC BY-SA 3.0

Während die meisten aktuellen Laserdrucker bereits bis zum Herbst 2025 mit einem Firmwareupdate versorgt wurden, soll dieses für die Maxify-Serie erst später ab April 2026 erscheinen. Das gilt vom kleinsten Maxify GX1050 bis hoch zum GX7150. Für den GX3050 sowie die GX5-Serie ohne Scanfunktion gibt es keine Notwendigkeit für diese Funktion. Nicht bedacht werden zudem das Drucker-Fossil um den Patronendrucker MB5150 oder den für das private Umfeld ausgerichteten Allroundern um den Pixma TS7750i.

Erfreulich ist auch, dass die aktuellen Dokumentenscanner Imageformula DR-S350NW und DR-S250N sowie der recht spezielle Scanfront 400 versorgt wurden. Die dafür notwendige neue Firmware wurde bereits im Dezember verteilt. Nach aktuellem Stand fehlen lediglich der DR-S130und DR-S150 aus dem 2021er-Portfolio, die aber noch immer verkauft werden. Wir haben diesbezüglich bereits bei Canon angefragt.

Unter den Laserdruckern aus dem noch laufenden Sortiment fehlt lediglich der recht neue i-Sensys MF287dw, für dessen "OAuth 2.0"-Abstinenz es wohl technische Gründe geben soll. Der bereits ausgelaufene, aber noch immer relativ junge i-Sensys MF832Cdw muss ebenso passen.