imapmig – IMAP-Postfächer nach Microsoft 365

Ein einfaches „Benutzername und Passwort“ gegen den IMAP-Server von Microsoft 365 funktioniert nicht mehr. Microsoft hat Basic Authentication für IMAP und POP in Exchange Online im Oktober 2022 abgeschaltet und Anfang 2023 endgültig entfernt. Jeder Zugang läuft heute über OAuth 2.0 – und OAuth verlangt eine registrierte Anwendung.

Diese App-Registrierung meldet das Programm an, nicht einen Benutzer. Sie hat kein Passwort, kein Postfach, keine Lizenz und kostet nichts. Genau das machen fertige Migrationsprodukte im Hintergrund ebenfalls – bei imapmig ist es nur sichtbar, und ein Knopf in der Oberfläche erledigt es: einmal als Administrator im Browser anmelden, nach etwa einer Minute steht alles bereit. Einmal je Tenant.

Nach getaner Arbeit lässt sich die Registrierung mit einem zweiten Knopf wieder aus dem Tenant entfernen. Eine App, die niemand mehr braucht, hat im Kundentenant nichts verloren.

Für die verbreiteten Anbieter sind Servername, Port und Verschlüsselung hinterlegt – Sie wählen nur den Namen aus einer Liste. Tippen Sie zuerst die E-Mail-Adresse ein, erkennt die Anwendung den Anbieter von selbst. Hinterlegt sind unter anderem IONOS, GMX, WEB.DE, Telekom/T-Online, STRATO, mailbox.org, Posteo, Hetzner, ALL-INKL, netcup, Vodafone, freenet, Gmail, iCloud, Yahoo, Zoho und Yandex.

Wichtiger als die Serverdaten sind dabei die hinterlegten Hinweise, weil sie die üblichen Zeitfresser abfangen: Bei GMX und WEB.DE ist IMAP standardmäßig abgeschaltet und muss erst im Webinterface freigegeben werden – ohne diesen Schritt scheitert jede Anmeldung mit „Authentifizierung fehlgeschlagen“. Telekom/T-Online verlangt das separate E-Mail-Passwort, nicht das des Kundenkontos. Gmail, iCloud und Yahoo brauchen ein App-Passwort.

Vor jeder Migration lässt sich anzeigen, welcher Quellordner auf welchen Zielordner abgebildet wird und wie viele Nachrichten anstehen – ohne dass irgendetwas geschrieben wird. Ein Trockenlauf geht denselben Weg wie die echte Migration, überträgt aber nichts. Erst der dritte Knopf schreibt.

Nach dem Lauf zählt vor allem eine Frage: Ist wirklich alles angekommen? Jede Nachricht, die nicht im Ziel gelandet ist, wird mit Grund, Betreff, Absender, Datum und Größe festgehalten – ob sie zu groß war, bereits vorlag oder das Ziel sie abgelehnt hat. Diese Liste lässt sich als CSV-Tabelle herunterladen und in Excel öffnen, sodass sich einzelne Nachrichten im alten Postfach gezielt wiederfinden und nachziehen lassen.

imapmig ist in Python geschrieben und wird als einzelne Programmdatei ausgeliefert – ohne Installation, ohne Python auf dem Zielrechner, ohne Dienst im Hintergrund. Die Oberfläche ist eine lokale Webanwendung auf Flask-Basis, der Fortschritt liegt in einer SQLite-Datei. Für die Anmeldung an Microsoft 365 kommt die offizielle MSAL-Bibliothek zum Einsatz.

Die Anwendung lässt sich vollständig getrennt betreiben: eine Kopie in einem eigenen Ordner ist eine eigenständige Instanz mit eigener Registrierung und eigenen Profilen – praktisch, wenn mehrere Kunden parallel migriert werden.

imapmig installiert sich nicht. Es läuft aus dem Ordner, in den Sie es entpacken, und legt keine Verknüpfungen, Dienste oder Registry-Einträge an. Zwei Dinge entstehen trotzdem – beide im Benutzerprofil, nichts systemweit, keine Administratorrechte auf dem eigenen Rechner nötig:

Ein Datenordner unter %APPDATA%\imapmig mit gespeicherten Profilen, der zwischengespeicherten Anmeldung und den Kennungen der App-Registrierung. E-Mail-Inhalte liegen dort keine.

Und – nur falls sie fehlen – drei PowerShell-Module von Microsoft (Microsoft.Graph.Authentication, .Applications, .Identity.SignIns, zusammen rund 30 MB). Sie werden ausschließlich dann aus der PowerShell Gallery geladen, wenn Sie die App-Registrierung anlegen oder entfernen lassen. Die Oberfläche zeigt vorher an, ob überhaupt etwas fehlt, und fragt vor der Installation noch einmal nach.

Zum Entfernen bringt imapmig einen eigenen Befehl mit: imapmig.exe uninstall löscht den Datenordner, --modules zusätzlich die PowerShell-Module. Danach bleibt nur, den Programmordner zu löschen. Die App-Registrierung im Tenant entfernt imapmig.exe unregister – oder ein Knopf in der Oberfläche.

Ein Anbieterwechsel gehört zum Alltag eines IT-Dienstleisters – und die Altpost ist dabei regelmäßig der unangenehmste Teil. Microsoft bringt zwar eine eigene IMAP-Migration mit, aber sie setzt voraus, dass der alte Mailserver aus dem Internet erreichbar ist. Bei einem Server im Kundennetz oder hinter einer Firewall scheidet sie damit aus.

Dazu kommt: Beim Umzug will man meist aufräumen. Alte Ordner weglassen, die Struktur umlegen, nur die letzten Jahre übernehmen – das kann die eingebaute Migration nicht. Und die Zugangsdaten sämtlicher Postfächer im Klartext in eine Tabelle zu schreiben und hochzuladen, ist nicht jedermanns Sache.

Wir setzen imapmig selbst bei unseren Kunden ein. Wenn es Ihnen ebenfalls hilft, freuen wir uns – es ist kostenlos und ohne Registrierung nutzbar.