In Outlook brauchen Sie in den meisten Fällen kein App-Kennwort. Aktuelle Outlook-Versionen melden sich mit der modernen Anmeldung an und fragen die Zwei-Faktor-Bestätigung selbst ab. Ein App-Kennwort ist nur für ältere Programme gedacht, die das nicht können. Für Postfächer in Microsoft 365 funktioniert es außerdem nicht mehr, seit Microsoft bei Exchange Online die einfache Anmeldung abgeschaltet hat.
Was ist ein App-Kennwort bei Outlook?
Ein App-Kennwort ist ein automatisch erzeugtes Kennwort für genau ein Programm oder Gerät. Es ersetzt Ihr normales Kennwort in Anwendungen, die keine Zwei-Faktor-Abfrage anzeigen können, etwa Outlook 2010 und älter, ältere Mail-Apps oder Spielekonsolen. Die Zwei-Faktor-Anmeldung schützt Ihr Konto zusätzlich zum Kennwort, zum Beispiel durch eine Bestätigung in der Authenticator-App. Ältere Programme zeigen diese Abfrage nicht an und scheitern deshalb bei der Anmeldung. Das App-Kennwort umgeht die Abfrage für dieses eine Programm.Brauche ich ein App-Kennwort?
| Ihre Situation | App-Kennwort nötig? |
|---|---|
| Outlook ab Version 2013 (Windows), Outlook für Mac oder die Outlook-App auf dem Handy, mit Microsoft-365-Konto | Nein. Die moderne Anmeldung ist eingebaut. Bei Outlook 2013 muss sie per Einstellung aktiv sein. |
| Outlook 2010 oder älter mit Microsoft-365-Konto | Nein, das hilft nicht. Das Programm unterstützt die moderne Anmeldung nicht. Wechseln Sie auf eine aktuelle Version. |
| Mail-Programm per IMAP oder POP mit Microsoft-365-Konto | Nein, das hilft nicht. Das Programm muss OAuth unterstützen, etwa aktuelle Thunderbird-Versionen. |
| Privates Microsoft-Konto (Outlook.com, Hotmail) mit Zwei-Schritt-Verifizierung und einem älteren Programm | Ja. Die Anleitung steht weiter unten. |
Warum es bei Microsoft-365-Konten nicht mehr funktioniert
Microsoft hat die einfache Anmeldung (Basic Authentication) bei Exchange Online für POP, IMAP, Exchange ActiveSync und weitere Zugänge in allen Tenants abgeschaltet. Nach Angabe von Microsoft verhindert das auch, dass App-Kennwörter mit Apps funktionieren, die keine Zwei-Schritt-Verifizierung unterstützen. Wer den Zugriff nicht neu einrichtet, bekommt beim Anmelden einen Fehler. Das können Sie stattdessen tun:- Aktuelles Outlook verwenden (Windows, Mac oder Handy-App).
- Ein Mail-Programm mit OAuth-Unterstützung einsetzen, damit es sich mit Ihrem Microsoft-365-Konto verbindet.
- Ältere Software oder Geräte, die nur die einfache Anmeldung kennen, ersetzen oder aktualisieren.
- Scanner oder Multifunktionsgeräte, die E-Mails per SMTP versenden, im Blick behalten: Laut Microsoft (Stand Januar 2026) bleibt die einfache Anmeldung für SMTP AUTH bis Dezember 2026 unverändert. Ende Dezember 2026 wird sie für bestehende Mandanten standardmäßig abgeschaltet, Administratoren können sie vorerst wieder einschalten. Für Mandanten, die nach Dezember 2026 entstehen, ist sie von Anfang an nicht verfügbar. Das endgültige Datum für die Abschaltung will Microsoft in der zweiten Jahreshälfte 2027 nennen.
App-Kennwort für ein privates Microsoft-Konto erstellen
- Melden Sie sich in Ihrem Microsoft-Konto an und öffnen Sie die Sicherheitseinstellungen.
- Schalten Sie in den erweiterten Sicherheitsoptionen die Zwei-Schritt-Verifizierung ein, falls sie noch aus ist.
- Scrollen Sie zum Abschnitt „App-Kennwörter“ und wählen Sie, ein neues App-Kennwort zu erstellen.
- Geben Sie das Kennwort in dem Programm oder Gerät ein, und zwar statt Ihres normalen Kennworts. Legen Sie für jedes Gerät ein eigenes an.
Wenn Ihr Unternehmen App-Kennwörter erlaubt
In Microsoft Entra können Benutzer standardmäßig keine App-Kennwörter erstellen. Ein Administrator muss das freigeben: im Entra Admin Center unter „Bedingter Zugriff“, „Benannte Standorte“, dort „Durch MFA bestätigte IPs konfigurieren“, und dann die Option „Benutzern das Erstellen von App-Kennwörtern zum Anmelden bei nicht browserbasierten Apps gestatten“ aktivieren. Pro Benutzer sind höchstens 40 App-Kennwörter möglich. Sie funktionieren nicht für Konten, für die die moderne Authentifizierung erforderlich ist. Microsoft empfiehlt, zusätzlich die ältere Anmeldung per Richtlinie für bedingten Zugriff zu sperren. Dann verlieren vorhandene App-Kennwörter ihre Wirkung.So gehen Sie mit App-Kennwörtern um
- Erstellen Sie eines pro Gerät und benennen Sie es danach, zum Beispiel „Laptop“.
- Legen Sie es sofort im Passwortmanager ab. Merken müssen Sie es sich nicht.
- Setzen Sie Ihr Kontokennwort zurück, weil Sie einen Missbrauch vermuten, löscht Microsoft die App-Kennwörter nicht automatisch. Löschen Sie sie selbst und erstellen Sie neue.
- Entfernen Sie App-Kennwörter, die Sie nicht mehr brauchen.
Microsoft 365 im Unternehmen sicher einrichten
Wir richten Microsoft 365 ein, kümmern uns um Benutzer und Sicherheitseinstellungen und betreuen es danach laufend. Im kostenlosen Erstgespräch (30 Minuten, Telefon oder Teams) klären wir, was bei Ihnen nötig ist. Erstgespräch buchen · Rückruf anfordern · Mehr zum Leistungspaket Professional Von Andre Hermanns, Geschäftsführer der masedo IT-Systemhaus GmbH. Stand: 13.11.2026, gegen die Dokumentation von Microsoft geprüft.Quellen
- Microsoft Learn: Deprecation of Basic authentication in Exchange Online
- Microsoft Learn: App-Kennwörter für die Microsoft Entra-Multi-Faktor-Authentifizierung
- Microsoft Support: App-Kennwörter für Microsoft-Konten
- Microsoft Exchange-Team: Zeitplan für SMTP AUTH Basic Authentication
Aktivieren und Einrichten eines App-Kennworts in Microsoft 365
