# Nutzung von Mozilla Thunderbird mit Microsoft 365 als IMAP-Konto

## Voraussetzungen (Admin-Seite M365-Tenant)

- Moderne Authentifizierung (Modern Auth / OAuth2) im Tenant aktiviert
- IMAP für den Benutzer nicht durch Conditional Access oder Exchange-Richtlinie blockiert
- Zu prüfen: **Microsoft 365 Admin Center → Einstellungen → Organisationseinstellungen → Authentifizierung**

---

## Einrichtung: IMAP mit OAuth2 (empfohlene Methode)

**Posteingang (IMAP):**

<div class="group relative my-[1em]" id="bkmrk-einstellung-wert-ser"><div class="sticky top-0 z-10 h-0"><div class="w-full overflow-hidden bg-raised border-x md:max-w-[90vw] border-subtlest ring-subtlest divide-subtlest">  
</div></div><div class="w-full overflow-auto scrollbar-subtle rounded-lg border md:max-w-[90vw] border-subtlest ring-subtlest divide-subtlest bg-raised"><table class="[&_tr:last-child_td]:border-b-0 my-0 w-full table-auto border-separate border-spacing-0 text-sm font-sans rounded-lg [&_tr:last-child_td:first-child]:rounded-bl-lg [&_tr:last-child_td:last-child]:rounded-br-lg"><thead><tr><th class="border-subtlest p-sm min-w-[48px] break-normal border-b text-left align-bottom border-r last:border-r-0 font-bold bg-subtle first:border-radius-tl-lg last:border-radius-tr-lg" scope="col">Einstellung</th><th class="border-subtlest p-sm min-w-[48px] break-normal border-b text-left align-bottom border-r last:border-r-0 font-bold bg-subtle first:border-radius-tl-lg last:border-radius-tr-lg" scope="col">Wert</th></tr></thead><tbody><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Server</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">`outlook.office365.com`</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Port</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">`993`</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Verschlüsselung</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">`SSL/TLS`</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Authentifizierung</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">**OAuth2**</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Benutzername</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">vollständige E-Mail-Adresse</td></tr></tbody></table>

</div></div>**Postausgang (SMTP):**

<div class="group relative my-[1em]" id="bkmrk-einstellung-wert-ser-1"><div class="sticky top-0 z-10 h-0"><div class="w-full overflow-hidden bg-raised border-x md:max-w-[90vw] border-subtlest ring-subtlest divide-subtlest">  
</div></div><div class="w-full overflow-auto scrollbar-subtle rounded-lg border md:max-w-[90vw] border-subtlest ring-subtlest divide-subtlest bg-raised"><table class="[&_tr:last-child_td]:border-b-0 my-0 w-full table-auto border-separate border-spacing-0 text-sm font-sans rounded-lg [&_tr:last-child_td:first-child]:rounded-bl-lg [&_tr:last-child_td:last-child]:rounded-br-lg"><thead><tr><th class="border-subtlest p-sm min-w-[48px] break-normal border-b text-left align-bottom border-r last:border-r-0 font-bold bg-subtle first:border-radius-tl-lg last:border-radius-tr-lg" scope="col">Einstellung</th><th class="border-subtlest p-sm min-w-[48px] break-normal border-b text-left align-bottom border-r last:border-r-0 font-bold bg-subtle first:border-radius-tl-lg last:border-radius-tr-lg" scope="col">Wert</th></tr></thead><tbody><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Server</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">`smtp.office365.com`</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Port</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">`587`</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Verschlüsselung</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">`STARTTLS`</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Authentifizierung</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">**OAuth2**</td></tr><tr><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">Benutzername</td><td class="border-subtlest px-sm min-w-[48px] break-normal border-b border-r last:border-r-0">vollständige E-Mail-Adresse</td></tr></tbody></table>

</div></div>**Schritte:**

1. Thunderbird öffnen → **Datei → Neu → Bestehendes E-Mail-Konto**
2. E-Mail-Adresse eintragen, dann auf **Manuell bearbeiten** klicken
3. IMAP- und SMTP-Serverdaten exakt wie oben eintragen
4. Authentifizierungsmethode auf **OAuth2** stellen
5. Auf **Fertig** klicken → Microsoft-Anmeldefenster öffnet sich im Browser
6. Mit M365-Zugangsdaten anmelden (inkl. MFA, falls aktiv)
7. Nach erfolgreicher Anmeldung synchronisiert Thunderbird das Postfach
    
    > 💡 **Tipp:** Falls der Button „Weiter" grau bleibt, nach Eingabe der Serverdaten auf **„Erneut testen"** klicken – das erzwingt eine Neuprüfung und schaltet OAuth2 als Option frei.
    > 
    > <div class="relative flex items-center justify-center"><div class="inline-flex">  
    > </div><div class="absolute inset-0 flex items-center justify-center">  
    > </div></div>

---

## Hinweis: EWS in Thunderbird

EWS wurde mit Thunderbird 145 eingeführt, in Version 148 (März 2026) aber wieder zurückgezogen. EWS ist daher **aktuell nicht nutzbar**. Für Kalender- und Kontaktsynchronisierung ist das Add-on **OWL for Exchange** (kostenpflichtig) derzeit die zuverlässigste Alternative.

## Hinweis: Graph API in Thunderbird

Als Erweiterung von EWS soll auch die Graph API in Thunderbird integriert werden. Damit können dann neben E-Mails auch Kontakte und Kalender synchronisiert werden. Die Entwicklung startet aber voraussichtlich erst 2027.

## <span style="text-decoration: underline;">Fehlerbehebung</span>

## Fehler: Automatische Konfiguration schlägt fehl

- Ursache: M365 erfordert OAuth2, das automatische Erkennen funktioniert nicht zuverlässig
- Lösung: Konto **immer manuell** mit den oben genannten Serverdaten einrichten

## Fehler: „Der Posteingangs-Server wird bereits verwendet"

Tritt auf, wenn ein fehlgeschlagener Einrichtungsversuch intern einen halb angelegten Servereintrag hinterlassen hat.

**Option 1 – Thunderbird-Profil löschen (empfohlen bei Neuinstallation):**

1. Thunderbird vollständig schließen (auch im Systray prüfen)
2. `Windows + R` → `%appdata%` → Enter
3. Ordner `Thunderbird` vollständig löschen
4. Thunderbird neu starten und Konto frisch einrichten

**Option 2 – Fehlerbehebungsmodus:**

1. Thunderbird → Menü (☰) → **Hilfe → Fehlerbehebungsmodus aktivieren**
2. Thunderbird neu starten
3. Konto erneut einrichten

**Option 3 – Konto über Menüpfad anlegen:**

1. Thunderbird neu starten
2. **Datei → Neu → Bestehendes E-Mail-Konto** verwenden (nicht den Startassistenten)
3. Daten manuell eintragen
    
    > ⚠️ **Wichtig:** Nach jeder Änderung Thunderbird vollständig neu starten. Ein im Hintergrund laufendes Thunderbird verhindert, dass Profiländerungen wirksam werden.
    > 
    > <div class="relative flex items-center justify-center"><div class="inline-flex">  
    > </div><div class="absolute inset-0 flex items-center justify-center">  
    > </div></div>

## Fehler: OAuth2-Anmeldefenster öffnet sich nicht

- Prüfen, ob ein Browser als Standard-Browser gesetzt ist
- Windows-Firewall oder Proxy kann das Öffnen des Browser-Fensters blockieren
- Thunderbird als Administrator starten und erneut versuchen