WordPress ja Microsoft 365: lomake voi lakata toimimasta vuodenvaihteessa

Miksi WordPress-lomake tarvitsee SMTP:tä?

WordPress lähettää lomakkeiden viestit oletuksena webhotellin palvelimen kautta. Osa webhotelleista on kuitenkin lopettanut postin lähettämisen suoraan palvelimelta tai rajoittanut sitä ja palvelimelta lähetetty posti päätyy helposti roskapostiin. Siksi lomake kytketään usein SMTP-lisäosalla, kuten WP Mail SMTP, FluentSMTP tai Post SMTP, johonkin oikeaan sähköpostitiliin.

Jos yrityksen sähköposti on Microsoft 365:ssä, helpoin tapa on ollut syöttää lisäosaan palvelimeksi smtp.office365.com, portiksi 587 ja kirjautumistiedoiksi jonkin postilaatikon osoite ja salasana. Juuri tämä tapa on nyt poistumassa.

Mitä Microsoft muuttaa ja milloin?

Microsoftin Exchange-tiimi julkaisi päivitetyn aikataulun tammikuussa 2026:

• Joulukuuhun 2026 asti: salasanalla kirjautuva SMTP AUTH toimii kuten ennenkin.
• Joulukuun 2026 lopussa: se kytketään oletuksena pois päältä olemassa olevissa ympäristöissä (Microsoftin termein tenant). Ylläpitäjät voivat vielä ottaa sen käyttöön, jos tarvitsevat.
• Joulukuun 2026 jälkeen luodut uudet ympäristöt: salasanalla kirjautuminen ei ole oletuksena käytettävissä. Tuettu tapa on OAuth.
• Vuoden 2027 jälkimmäinen puolisko: Microsoft ilmoittaa päivän, jolloin salasanalla kirjautuminen poistuu kokonaan.

Lomake ei siis välttämättä hajoa tasan uutenavuotena ja ylläpitäjä voi kääntää asetuksen takaisin. Se on kuitenkin väliaikainen paikkaus, koska Microsoft on jo kertonut, että tapa poistuu. Aikataulu on myös siirtynyt jo kahdesti: alun perin muutoksen piti alkaa syyskuussa 2025 ja sitten maaliskuussa 2026.

Koskeeko tämä sinun sivuasi?

Kirjaudu WordPressin hallintaan ja avaa SMTP-lisäosan asetukset, esimerkiksi WP Mail SMTP, FluentSMTP tai Post SMTP. Muutos koskee sinua, jos:

• lähetystapana on ”Other SMTP” tai muu yleinen SMTP-asetus,
• SMTP-palvelimena on smtp.office365.com ja
• asetuksiin on tallennettu postilaatikon salasana.

Muutos ei koske sinua, jos lomake lähettää jo lähetyspalvelun kautta API-avaimella tai jos lisäosa on kytketty Microsoftiin kirjautumalla Microsoftin omassa ikkunassa (OAuth). Jos SMTP-lisäosaa ei löydy ollenkaan, lomake lähettää todennäköisesti webhotellin palvelimen kautta ja se on oma riskinsä.

Lähetä joka tapauksessa lomakkeesta testiviesti nyt ja uudelleen tammikuussa. Monessa SMTP-lisäosassa on myös lähetysloki, josta näet epäonnistuneet lähetykset. Muut syyt, miksi viestit eivät tule perille, käyn läpi artikkelissa WordPress-lomake ei lähetä sähköpostia.

Kaksi pysyvää ratkaisua

01Lähetyspalvelu yrityksen omalle tilille

Lomake lähettää viestit erillisen lähetyspalvelun, kuten Resendin tai Brevon, kautta. Kirjautumiseen käytetään palvelun API-avainta, ei postilaatikon salasanaa. Viestit tulevat silti perille yrityksen Microsoft 365 -postiin kuten ennenkin. Lähettäjänä näkyy esimerkiksi lomake@yrityksesi.fi ja vastausosoitteeksi voi yleensä asettaa lomakkeen täyttäjän, joten vastaat viestiin suoraan Outlookista.

Palvelua varten verkkotunnuksen DNS-asetuksiin lisätään muutama tietue (SPF ja DKIM), jotta vastaanottaja tunnistaa viestit aidoiksi. Molemmissa palveluissa on ilmainen taso. Tätä kirjoittaessa Resendin ilmaisella tasolla voi lähettää 3 000 viestiä kuukaudessa (enintään 100 päivässä) ja Brevon ilmaisella tasolla 300 viestiä päivässä. Tavallisen yhteydenottolomakkeen viesteille se riittää yleensä hyvin.

Avaan tilin aina yrityksesi omiin nimiin, joten se pysyy sinun hallinnassasi, vaikka vaihtaisit joskus tekijää. Useimmille pienyrityksille suosittelen tätä vaihtoehtoa, koska se ei riipu siitä, mitä Microsoft seuraavaksi muuttaa.

02OAuth-kirjautuminen Microsoft 365:een

Lisäosa kytketään Microsoftiin ilman salasanaa: kirjaudut kerran Microsoftin omassa ikkunassa ja annat lisäosalle luvan lähettää postia. Yleensä tämä vaatii lisäksi sovelluksen rekisteröinnin Microsoftin hallintaportaalissa (Microsoft Entra) ja ylläpitäjän oikeudet.

Kaikissa lisäosissa tämä ei ole ilmaista. WP Mail SMTP:ssä Microsoft 365 -yhteys vaatii maksullisen Pro-version, kun taas FluentSMTP on ilmainen ja tukee sitä. Jos yhteys tehdään sovelluksen salaisella avaimella (client secret), avain vanhenee Microsoftin ohjeen mukaan viimeistään 24 kuukaudessa. Silloin lomake lakkaa taas lähettämästä, ellei avainta uusita ajoissa.

Entä jos salasanakirjautumisen vain kytkee takaisin päälle?

Se toimii, kunnes Microsoft poistaa tavan kokonaan. Lisäksi postilaatikon salasana on silloin tallessa WordPressin asetuksissa. Jos sivusto joskus murretaan, salasana voi päätyä vääriin käsiin.

Omien sivujeni lomakkeet lähettävät viestit Resendin kautta. Verkkotunnukselle on lisätty palvelun SPF- ja DKIM-tietueet, eikä postilaatikon salasanaa ole tallessa missään. Siksi Microsoftin muutos ei koske niitä lainkaan.

Lähteet

1. Microsoft Exchange Team: Updated Exchange Online SMTP AUTH Basic Authentication Deprecation Timeline (27.1.2026). https://techcommunity.microsoft.com/blog/exchange/updated-exchange-online-smtp-auth-basic-authentication-deprecation-timeline/4489835
2. Microsoft Exchange Team: Exchange Online to retire Basic auth for Client Submission (SMTP AUTH). https://techcommunity.microsoft.com/blog/exchange/exchange-online-to-retire-basic-auth-for-client-submission-smtp-auth/4114750
3. Microsoft Learn: Enable or disable SMTP AUTH in Exchange Online. https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/authenticated-client-smtp-submission
4. Microsoft Learn: Add and manage app credentials in Microsoft Entra ID. https://learn.microsoft.com/en-us/entra/identity-platform/how-to-add-credentials
5. Microsoft Exchange Team: Implementing Inbound SMTP DANE with DNSSEC for Exchange Online Mail Flow (MX-tietueet mx.microsoft). https://techcommunity.microsoft.com/blog/exchange/implementing-inbound-smtp-dane-with-dnssec-for-exchange-online-mail-flow/3939694
6. WP Mail SMTP: How to Set Up the Outlook Mailer. https://wpmailsmtp.com/docs/how-to-set-up-the-outlook-mailer-in-wp-mail-smtp/
7. FluentSMTP, WordPress.org. https://wordpress.org/plugins/fluent-smtp/
8. Resend: Pricing. https://resend.com/pricing
9. Brevo: Pricing. https://www.brevo.com/pricing/