El problema de la autenticación básica
El usuario y la contraseña se presentan repetidamente y suelen quedar guardados durante años. Una contraseña robada ofrece así más acceso del necesario.
OAuth usa tokens limitados y revocables. La MFA permanece en Microsoft y se puede retirar el acceso de una sola aplicación.
Qué cambia para las aplicaciones SMTP
SMTP AUTH admite OAuth, pero muchos dispositivos no pueden completar la autorización en un navegador. Sustituir equipos útiles solo por esto resulta caro.
Un puente como smtpify365 mantiene los ajustes SMTP clásicos y gestiona OAuth por separado. El software nuevo debería integrar OAuth directamente.
Preparar la transición
Haz inventario de dispositivos, responsables y buzones, comprueba OAuth y prueba la alternativa antes de retirar la configuración anterior.
Microsoft actualiza sus plazos; consulta siempre la documentación vigente de Exchange Online.