Yazıcıdan E-postaya Tarama Aralık 2026'da Durabilir: Ne Yapmalı?

Ofisteki çok fonksiyonlu yazıcının “E-postaya tara” tuşu yıllardır çalışıyor, o yüzden kimse ona dokunmuyor. Bir sabah tuş hata veriyor, muhasebe faturaları elle taramaya başlıyor ve bir yerlerden “yazıcı bozuldu” haberi geliyor. Yazıcı bozuk değil. Büyük ihtimalle Microsoft 365 hesabının, yazıcının kullandığı eski giriş yöntemini artık kabul etmiyor.

Bu yöntemin adı SMTP AUTH Basic kimlik doğrulama. Cihaz, kullanıcı adı ve parolayı doğrudan Exchange Online’a gönderiyor, araya ikinci bir doğrulama girmiyor. Microsoft bunu kapatıyor ve takvim kısa bir süre önce değişti.

Takvim şu an nasıl?

Microsoft önce Mart ve Nisan 2026’da kademeli kapatmayı planlamıştı. 27 Ocak 2026’daki güncellemeyle bu plan askıya alındı. Mevcut duruma göre:

• Şimdi ile Aralık 2026 arasında davranış aynı. Yazıcınız çalışmaya devam eder.
• Aralık 2026 sonunda, mevcut kiracılarda Basic kimlik doğrulama varsayılan olarak kapanır. Yönetici isterse yeniden açabilir.
• Aralık 2026’dan sonra açılan yeni kiracılarda bu yöntem baştan kapalıdır, yalnızca OAuth kullanılır.
• Nihai kaldırma tarihini Microsoft 2027’nin ikinci yarısında duyuracak.

Yani Aralık’ta duvara çarpmıyorsunuz ama “yönetici yeniden açana kadar” çalışmayan bir yazıcı ile karşılaşabilirsiniz. Kapatma ile yeniden açma arasındaki sürede çağrı sayısı artar. 2027’nin sonunda ise yeniden açma seçeneği de kalkacak.

Bir sınır var. Bu değişiklik yalnızca kimlik doğrulamalı gönderimi (client submission) etkiliyor. Yazıcınız kimlik bilgisi vermeden, IP adresine bağlı bir bağlayıcıyla gönderiyorsa konu başka.

Önce bulun: kim bu kapıdan e-posta gönderiyor?

Yazıcı akla ilk gelen ama tek örnek değil. Aynı yolu kullananlar genelde şunlar:

• Çok fonksiyonlu yazıcı ve tarayıcılar
• NAS, UPS ve kamera sistemlerinin uyarı e-postaları
• Eski ERP, CRM ve muhasebe programlarının fatura veya bildirim gönderimi
• Birinin yıllar önce yazdığı, görev zamanlayıcıda çalışan betikler
• Web sitesindeki iletişim formu (barındırma firmanız hesabınızla gönderiyorsa)

Tahmin etmeyin, ölçün. Exchange yönetim merkezinde “SMTP AUTH Clients Submission” raporu var. Raporda her istemcinin Basic mi OAuth mu kullandığı görünüyor. Burada çıkan hesap adlarını tek tek bir envanter tablosuna yazın: hesap, hangi cihaz veya program, kim sahip, alıcılar iç mi dış mı.

Her cihaza hangi çıkış uyar?

Yöntem	Alıcı	Gereken	Not
OAuth ile SMTP AUTH (port 587)	İç ve dış	Cihaz OAuth desteklemeli, uygulama kaydı gerekir	Doğru çözüm. Eski yazıcıların çoğunda yok
SMTP relay (port 25), IP’ye bağlı bağlayıcı	İç ve dış	Sabit genel IP, Exchange’de bağlayıcı	Cihazda parola tutulmaz. IP değişirse çalışmaz
Direct send (kendi MX adresinize, port 25)	Yalnızca kendi alan adınız	Kimlik bilgisi gerekmez	“Taramayı kendime gönder” için yeterli
Paylaşımlı klasöre tarama	E-posta yok	Sunucu veya NAS’ta klasör	E-postayı hiç kullanmamak da bir çıkıştır

Çoğu ofiste yazıcı yalnızca çalışana tarıyorsa direct send, dışarıya da gidecekse sabit IP ile bağlayıcı, yeni alınan model OAuth biliyorsa OAuth işe yarıyor. Sorduğumuz ilk şey cihazın modeli. Üretici sitesinde “Microsoft 365 OAuth” desteği yazmıyorsa, üretici bu desteği yazılım güncellemesiyle getirmiyorsa cihazı zorlamak yerine bağlayıcıya geçiyoruz.

Üçüncü taraf bir SMTP gönderim servisi de seçenek ama her e-postanın şirket dışındaki bir hizmetten geçmesi demek. Evrak taraması gibi içerik için bunu ayrıca düşünmek gerekir. Microsoft’un yeni High Volume Email hizmeti ise yalnızca kendi kiracınızdaki alıcılara gönderim yapabiliyor ve bu yazının yazıldığı tarihte önizlemede.

Sırayla yapılacaklar

1. Raporu çekin, Basic kullanan tüm hesapları listeleyin.
2. Her hesap için sahibini bulun. Sahibi olmayan, son üç ayda hiç gönderim yapmamış hesapları kapatın.
3. Her cihaz için yukarıdaki tablodan çıkışı seçin. Aynı anda hepsini değiştirmeyin, önce en az kritik cihazla deneyin.
4. Sabit IP gerekiyorsa şimdiden bilgi alın. Birçok internet sağlayıcıda sabit IP başvurusu birkaç gün sürüyor.
5. Aralık’ın ilk haftasında eski yöntemin kullanım listesi boş olmalı. Boş değilse hangi hesabın neden kaldığını yazın.

Parolayı tutan cihazların hesaplarını çok faktörlü doğrulamadan muaf tutmak zorunda kalmak, bu işin görünmeyen maliyeti. O muafiyetlerin kalkması bu işin hoş bir yan etkisi. Hesabın tek işi e-posta göndermekse, ona başka hiçbir yetki vermeyin.

Sık sorulanlar

Aralık’ta hemen çalışmayı bırakır mı? Mevcut kiracılarda varsayılan ayar kapanıyor ama yönetici yeniden açabiliyor. Açılmamışsa gönderim durur. Ayarın açık kalması 2027’nin ikinci yarısındaki nihai tarihe kadar mümkün görünüyor ama o tarihi Microsoft henüz açıklamadı.

Hesabı geçici olarak yeniden açmak mantıklı mı? Acil durumda geçici çözüm olarak evet, plan olarak hayır. Yönetici tarafında bunun için kiracı düzeyinde bir ayar (SmtpClientAuthenticationDisabled) var, hesap bazında da ayrıca kontrol edilebiliyor. Açtığınız her şeyin yanına kapatma tarihi yazın.

Kendi sunucumuzdaki Exchange’i de etkiler mi? Bu duyuru Exchange Online için. Şirket içi Exchange’in kendi takvimi var.

Bu işi kendimiz mi yapalım? Hesap envanteri ve rapor kısmı BT sorumlusunun yarım günlük işi. Bağlayıcı kurulumu ve cihaz ayarları için yazıcı firmasıyla Exchange yöneticisinin aynı masaya oturması lazım, bizim gördüğümüz tıkanma da genelde burada başlıyor. Yönetilen BT hizmeti alıyorsanız bu envanteri sizin yerinize çıkarabiliriz, iletişim sayfasından yazmanız yeterli.