MSXFAQ MeetNow aktiv: Komm doch einfach dazu.

Thunderbird, Graph und Exchange Online

Microsoft schaltete EWS in Exchange Online am Okt 2026 ab. Anders als Apple Mail auf MacOS hat Thunderbird noch rechtzeitig auch Graph-Support ins Produkt integriert. Es kam wohl so richtig mit Version 157.x und vermutlich wird es noch die ein oder andere Stolperfalle und auch bei Microsoft ein Problem geben. Aber Sie können es schon konfigurieren und nutzen.

Postfach einbinden

Wenn Sie mit Thunderbird 157.x ein neues Postfach eingeben, dann versucht Thunderbird natürlich die Postfachserver anhand der Domain automatisch zu erkennen. Ich habe hier ein Testpostfach eines Microsoft 365 Tenants angegeben und Thunderbird hat mit immer noch IMAP als "empfohlen" vorausgewählt. Ich konnte aber problemlos auf  "Graph" umstellen.

Sie sehen hier noch zwei weitere Menüs, die durch den gleichen Namen "Exchange" irritieren können. Der Eintrag über Microsoft Graph verwendet weiter die EWS-Schnittstelle, welche z.B. mit Exchange OnPremises problemlos weiter genutzt werden kann. Nur mit Exchange Online ist der Zugriff seit Oktober 2026 per Default unterbunden und durch einen Administrator maximal bis April 2027 temporär reaktivierbar (Siehe auch Exchange Online EWS Abschaltung 2026). Der zweite "Exchange"-Eintrag erfordert das "Eule"-AddOn.

Consent

Wenn wir in Thunderbird dann weiter klicken, versucht sich Thunderbird per OAUTH an Exchange Online anzumelden. Sie sehen eventuell wieder das klassische Entra ID Anmeldefenster. Thunderbird möchte aber mit seiner Appid "9e5f94bc-e8a4-4e73-b8be-63364c29d753" auf die Microsoft Graph-Schnittstelle zugreifen. Das geht natürlich erst, wenn der Benutzer oder Administrator dem auch zugestimmt hat. So sehen Sie folgenden Dialog und die Checkbox für "Admin Consent" bekommen Sie nur, wenn ihr Benutzer auch Administrator ist. Zudem gibt es Einstellungen im Tenant, die einen Consent vom Benutzer untersagen oder einem Review-Prozess unterwerfen.

Sie müssen übrigens nicht extra Thunderbird mit einem Adminkonto starten. Starten Sie die folgende URL, in der sie ihren Tenantnamen als tenant-id, z.B. "msxfaqdev.onmicrosoft.com" eingeben müssen:

https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753

oder

https://login.microsoftonline.com/common/adminconsent?client_id=9e5f94bc-e8a4-4e73-b8be-63364c29d753

Danach ist eine Anmeldung als Administrator erforderlich um die Application mit dem Namen "Thundebird" und der App-ID: 9e5f94bc-e8a4-4e73-b8be-63364c29d753 anzulegen. Allerdings addiert Thunderbird aktuell (6. Okt 2026) nur die Berechtigungen für Anmeldung/IMAP/POP/EWS aber noch nicht Graph. Diese müssen Sie dann manuell wie im Bild gezeigt nachtragen.

 

Vielleicht haben Sie schon vor vielen Jahren der Application "Thunderbird" schon die Berechtigungen erteilt, sich per IMAP4, POP3 oder EWS anzumelden. Diese Rechte könnten Sie entfernen, wenn Sie ihre Anwender auf Microsoft Graph zwingen wollen.

EWS.AccessAsUser.All
IMAP.AccessAsUser.All
POP.AccessAsUser.All
SMTP.Send 

Allerdings dürfe ich damit noch warten, bis alle Client auch umgestellt wurden und die Funktion bestätigt ist. Der Microsoft Graph Support ist erst im September 2026 bereitgestellt worden.

Ausblick

Meine ersten Erfahrungen mit Thunderbird und Microsoft Graph waren gut. Ich hatte keine Probleme aber das Testpostfach ist natürlich auch keine Gigabytes groß. Zudem unterstützt Thunderbird aktuell per Microsoft Graph nur den Zugriff auf Mails. Leider gibt es noch keine Integration für Termine (Kalender) oder Kontakte. Ich hoffe ja noch, dass diese Funktion für den Thunderbird Kalender nachgerüstet wird.

Weitere Links