Krijg je ‘535 5.7.8 authentication failed’, ‘5.7.139 SmtpClientAuthentication is disabled’ of ‘5.7.3’? Zo los je SMTP-aanmelding op bij Gmail, Microsoft 365 en hosting.
Bij het versturen meldt je mailprogramma, scanner of website zich aan bij de uitgaande server (SMTP) met een gebruikersnaam en wachtwoord. Fout 535 betekent dat die aanmelding is geweigerd. De toevoeging vertelt waarom: 5.7.8 is meestal een onjuiste gebruikersnaam of onjuist wachtwoord, 5.7.3 en 5.7.139 komen van Microsoft 365 en Exchange.
Steeds vaker klopt het wachtwoord wél, maar mag de aanmeldmethode niet meer. Gmail accepteert in andere programma’s je gewone wachtwoord niet: daar heb je de knop ‘Google’ (OAuth) of een app-wachtwoord nodig, en dat kan alleen met tweestapsverificatie aan. Microsoft 365 heeft aanmelden met alleen gebruikersnaam en wachtwoord voor SMTP (‘Authenticated SMTP’ of SMTP AUTH) bij veel organisaties standaard uitgeschakeld en bouwt die methode verder af.
Bij 5.7.139 SmtpClientAuthentication is disabled for the Tenant staat SMTP AUTH uit voor de hele organisatie. Bij security defaults blokkeert het standaardbeveiligingsbeleid van Microsoft verouderde aanmeldmethoden. Is de fout Relay access denied in plaats van 535, dan meldt je programma zich helemaal niet aan: zie 550 5.7.1 Unable to relay.
Menunamen kunnen per versie of toestel iets anders heten. Loop de stappen op volgorde af en stop zodra het werkt.
Log in een browser in op de webmail van je mailprovider. Lukt dat niet, dan is het wachtwoord echt onjuist of is het account geblokkeerd; herstel dat eerst. Lukt het wel, dan ligt het aan de instellingen of de aanmeldmethode van je programma of apparaat.
Gebruik als gebruikersnaam meestal je volledige e-mailadres. Kies de uitgaande server van je eigen mailprovider met poort 587 en STARTTLS, of poort 465 met SSL/TLS. Een verkeerde combinatie van poort en versleuteling geeft soms een aanmeldfout in plaats van een verbindingsfout. Vul het nieuwe wachtwoord bij zowel de inkomende als de uitgaande server in.
Microsoft 365: smtp.office365.com poort 587 STARTTLS
Gmail: smtp.gmail.com poort 587 STARTTLS (of 465 SSL/TLS)
Hosting: servernaam van je provider, 587 of 465Voeg een Gmail-account in je mailprogramma toe met de knop Google, zodat je via het inlogscherm van Google aanmeldt. Kan een apparaat of programma dat niet (zoals een oude scanner), zet dan tweestapsverificatie aan in je Google-account en maak een app-wachtwoord. Dat gebruik je in plaats van je gewone wachtwoord. Zie tweestapsverificatie instellen.
Bij 5.7.139 of 5.7.3 kan een beheerder SMTP AUTH per mailbox inschakelen. Ga in het Microsoft 365-beheercentrum naar Gebruikers › Actieve gebruikers, kies de gebruiker, open het tabblad E-mail en klik op E-mail-apps beheren. Vink Geverifieerde SMTP (Authenticated SMTP) aan en sla op. De wijziging kan even duren voordat hij werkt.
Staat SMTP AUTH organisatiebreed uit, dan staat dat in het Exchange-beheercentrum onder Instellingen › E-mailstroom. Een instelling per mailbox gaat vóór die organisatie-instelling. Zet het liever niet voor iedereen aan, maar alleen voor de mailbox die het nodig heeft.
Bij locked by your organization's security defaults policy blokkeert het standaardbeveiligingsbeleid de oude aanmeldmethode. Uitzetten verlaagt de beveiliging van je hele organisatie. Beter is een programma of apparaat dat moderne aanmelding (OAuth) ondersteunt, of een andere verzendroute voor apparaten zoals een SMTP-relay via een connector.
Oude scanners, kassasystemen en websites kennen vaak alleen gebruikersnaam en wachtwoord. Kijk of er een firmware- of software-update is die OAuth ondersteunt. Lukt dat niet, laat het apparaat dan via een SMTP-relay of een aparte verzenddienst mailen in plaats van via een gewone mailbox.
Let op: Zet niet uit gemak beveiliging voor je hele organisatie uit om één scanner te laten werken. Schakel aanmelding alleen in voor de mailbox die het echt nodig heeft, en gebruik voor die mailbox een sterk, uniek wachtwoord.
Kom je er met deze stappen niet uit, of wil je het liever niet zelf doen? We kijken online mee of komen langs. Hulp op afstand kost €20 per uur; komen we langs, dan is de prijs op aanvraag. Je weet vooraf waar je aan toe bent.
Schrijf kort wat er misgaat en wat je al hebt geprobeerd. Kies of we bellen, online meekijken of langskomen.
Waarschijnlijk is de aanmeldmethode geblokkeerd. Gmail wil OAuth of een app-wachtwoord, en Microsoft 365 kan SMTP-aanmelding met alleen een wachtwoord hebben uitgeschakeld.
Een apart, door de provider gemaakt wachtwoord dat je alleen in één programma of apparaat gebruikt dat geen modern inlogscherm kent. Je hebt er tweestapsverificatie voor nodig.
Poort 587 met STARTTLS of poort 465 met SSL/TLS, altijd met aanmelding. Poort 25 is niet bedoeld voor mailprogramma’s.
Bij 535 meldt je programma zich aan maar wordt dat geweigerd. Bij relay geweigerd meldt het zich helemaal niet aan.
Hulp nodig van een mens? Microsoft 365-hulp · Hulp op afstand · Microsoft 365-hulp in jouw plaats · Alle oplossingen