Nutzung von Mozilla Thunderbird mit Microsoft 365 als IMAP-Konto

Voraussetzungen (Admin-Seite M365-Tenant)
Moderne Authentifizierung (Modern Auth / OAuth2) im Tenant aktiviert
IMAP für den Benutzer nicht durch Conditional Access oder Exchange-Richtlinie blockiert
Zu prüfen: Microsoft 365 Admin Center → Einstellungen → Organisationseinstellungen → Authentifizierung
Einrichtung: IMAP mit OAuth2 (empfohlene Methode)
Posteingang (IMAP):
Einstellung
Wert
Server
outlook.office365.com
Port
993
Verschlüsselung
SSL/TLS
Authentifizierung
OAuth2
Benutzername
vollständige E-Mail-Adresse
Postausgang (SMTP):
Einstellung
Wert
Server
smtp.office365.com
Port
587
Verschlüsselung
STARTTLS
Authentifizierung
OAuth2
Benutzername
vollständige E-Mail-Adresse
Schritte:
Thunderbird öffnen → Datei → Neu → Bestehendes E-Mail-Konto
E-Mail-Adresse eintragen, dann auf Manuell bearbeiten klicken
IMAP- und SMTP-Serverdaten exakt wie oben eintragen
Authentifizierungsmethode auf OAuth2 stellen
Auf Fertig klicken → Microsoft-Anmeldefenster öffnet sich im Browser
Mit M365-Zugangsdaten anmelden (inkl. MFA, falls aktiv)
Nach erfolgreicher Anmeldung synchronisiert Thunderbird das Postfach
💡 Tipp: Falls der Button „Weiter" grau bleibt, nach Eingabe der Serverdaten auf „Erneut testen" klicken – das erzwingt eine Neuprüfung und schaltet OAuth2 als Option frei.
Hinweis: EWS in Thunderbird
EWS wurde mit Thunderbird 145 eingeführt, in Version 148 (März 2026) aber wieder zurückgezogen. EWS ist daher aktuell nicht nutzbar. Für Kalender- und Kontaktsynchronisierung ist das Add-on OWL for Exchange (kostenpflichtig) derzeit die zuverlässigste Alternative.
Hinweis: Graph API in Thunderbird
Als Erweiterung von EWS soll auch die Graph API in Thunderbird integriert werden. Damit können dann neben E-Mails auch Kontakte und Kalender synchronisiert werden. Die Entwicklung startet aber voraussichtlich erst 2027.
Fehlerbehebung
Fehler: Automatische Konfiguration schlägt fehl
Ursache: M365 erfordert OAuth2, das automatische Erkennen funktioniert nicht zuverlässig
Lösung: Konto immer manuell mit den oben genannten Serverdaten einrichten
Fehler: „Der Posteingangs-Server wird bereits verwendet"
Tritt auf, wenn ein fehlgeschlagener Einrichtungsversuch intern einen halb angelegten Servereintrag hinterlassen hat.
Option 1 – Thunderbird-Profil löschen (empfohlen bei Neuinstallation):
Thunderbird vollständig schließen (auch im Systray prüfen)
Windows + R → 
%appdata% → Enter
Ordner 
Thunderbird vollständig löschen
Thunderbird neu starten und Konto frisch einrichten
Option 2 – Fehlerbehebungsmodus:
Thunderbird → Menü (☰) → Hilfe → Fehlerbehebungsmodus aktivieren
Thunderbird neu starten
Konto erneut einrichten
Option 3 – Konto über Menüpfad anlegen:
Thunderbird neu starten
Datei → Neu → Bestehendes E-Mail-Konto verwenden (nicht den Startassistenten)
Daten manuell eintragen
⚠️ Wichtig: Nach jeder Änderung Thunderbird vollständig neu starten. Ein im Hintergrund laufendes Thunderbird verhindert, dass Profiländerungen wirksam werden.
Fehler: OAuth2-Anmeldefenster öffnet sich nicht
Prüfen, ob ein Browser als Standard-Browser gesetzt ist
Windows-Firewall oder Proxy kann das Öffnen des Browser-Fensters blockieren
Thunderbird als Administrator starten und erneut versuchen