O scanner diz que enviou, mas o e-mail nunca chega. A nota fiscal fica presa no equipamento. A equipe espera. O atendimento atrasa. Esta cena é comum e tem causa técnica simples: o multifuncional precisa de um caminho seguro para sair pela internet e falar com o Microsoft 365. Se esse caminho está bloqueado, ele não sai.
O que faz o e-mail do scanner não sair
O multifuncional não é um servidor de e-mail. Ele depende de um serviço para entregar as mensagens. No Microsoft 365, isso pode falhar por quatro motivos principais:
- O equipamento tenta usar servidor errado, porta errada ou sem TLS.
- A conta usada para enviar não tem permissão para SMTP no Microsoft 365.
- O domínio não está com SPF ajustado e o envio cai no filtro.
- A empresa bloqueia a porta 25 ou 587 no firewall ou no roteador.
O efeito é o mesmo: o scanner diz “enviado” e nada chega. Ou volta uma mensagem de erro depois, às vezes com códigos como 5.7.60 (sem permissão para enviar como aquele remetente).
Três jeitos de fazer o scanner enviar pelo Microsoft 365
A Microsoft documenta três caminhos. A escolha depende do seu cenário e do que o seu equipamento suporta. Referência oficial: How to set up a multifunction device to send email.
1) Envio autenticado (SMTP AUTH) — quando o equipamento suporta login
Serve quando você precisa enviar para qualquer destinatário, dentro e fora da empresa, e o equipamento consegue autenticar.
- Servidor: smtp.office365.com
- Porta: 587
- Segurança: TLS/STARTTLS (TLS 1.2 ou 1.3)
- Usuário e senha: uma caixa dedicada, por exemplo scanner@seudominio.com.br
Pontos de atenção:
- SMTP AUTH pode estar desativado por padrão na sua organização. Habilite apenas para a caixa do scanner. Guia oficial: Enable or disable SMTP AUTH in Exchange Online.
- Se o equipamento não suporta autenticação moderna, use a exceção com cuidado e só nessa caixa técnica. Não habilite para todo mundo.
- Não use a conta pessoal de um colaborador. Crie uma conta própria para o equipamento.
2) Direct Send — quando só precisa mandar para endereços internos
Neste modo o equipamento envia sem login para caixas do seu próprio domínio. Útil para cenários como scanner@ enviando para financeiro@ e arquivos@.
- Usa o destino do seu registro MX.
- Porta: 25 (alguns provedores bloqueiam esta porta).
- Não envia para endereços externos. É interno.
Vantagem: dispensa usuário e senha no equipamento. Limitação: não serve para clientes e fornecedores.
3) SMTP Relay com conector — quando o volume é maior ou o equipamento não autentica
Você cria um conector no Exchange Online e libera o envio a partir do IP público do seu escritório.
- Requer IP público estático e configuração no painel do Microsoft 365.
- Porta: 25 com TLS.
- Permite enviar para endereços externos.
É a opção quando o multifuncional não suporta TLS moderno na 587 ou quando a empresa envia muitos anexos escaneados.
Checklist rápido para parar a fila hoje
Antes de chamar manutenção do equipamento, confirme estes pontos. Muitas vezes o problema está na configuração do e-mail, não na impressora.
- Servidor e porta: smtp.office365.com na porta 587 com TLS. Se o scanner não suporta isso, use Direct Send interno ou SMTP relay.
- Conta do remetente: crie scanner@seudominio.com.br. Não use conta de pessoa.
- SMTP AUTH: habilite somente nessa caixa, se optar por envio autenticado. Referência da Microsoft linkada acima.
- Senha e política: guarde a senha em local seguro. Se houver MFA para usuários, a conta técnica do scanner deve seguir a política definida pela TI.
- SPF: seu domínio precisa do registro SPF com
include:spf.protection.outlook.com. Sem isso, o envio pode cair em spam. - Tamanho do anexo: scanners costumam gerar PDFs pesados. Reduza a resolução para “padrão” em vez de “foto”.
- Firewall: libere saída TCP 587 e 25 conforme o método escolhido. Evite bloquear por engano.
- Endereço do remetente: o “De:” do scanner deve ser o mesmo da conta que autentica, ou a conta precisa de Send As na caixa usada como remetente.
- Teste com destinatário interno: primeiro mande para uma caixa da empresa. Depois teste para fora.
- Registro do erro: se houver código de erro na tela ou um NDR de volta, guarde. Ele aponta a causa.
Exemplo prático em escritório
Manhã de segunda. O financeiro precisa enviar contratos assinados. O scanner “envia”, mas nada chega. A equipe para e começa a fotografar documento no celular. Em 15 minutos de ajuste no painel do Microsoft 365, o envio volta: porta 587 com TLS, caixa técnica scanner@, SMTP AUTH habilitado só para ela e SPF revisado. A fila some e o atendimento volta ao ritmo.
Quando o equipamento não suporta TLS moderno
Modelos antigos não falam TLS 1.2. Neles, a 587 não funciona. Opções seguras:
- Direct Send só para internos, se resolver o seu dia.
- SMTP Relay com conector e IP fixo da empresa.
- Como plano B temporário, digitalizar para pasta de rede ou OneDrive e enviar pelo Outlook, até a troca do equipamento.
Boas práticas que evitam a volta do problema
- Conta dedicada para o equipamento, com nome claro e sem usar caixa pessoal.
- Documente como o scanner envia: método, porta, conta e quem responde por isso.
- Revise SPF ao mudar de provedor de e-mail ou de internet.
- Padronize a resolução do PDF no próprio equipamento.
- Monitore uma caixa interna como arquivos@ para confirmar recebimento automático.
Referência oficial
- Microsoft Learn — Como configurar dispositivo multifuncional para enviar e-mail com Microsoft 365.
- Microsoft Learn — Habilitar ou desabilitar SMTP AUTH no Exchange Online.
Quer resolver sem parar o escritório?
A Infordomínio ajusta o envio do seu scanner no Microsoft 365, escolhe o método certo para o seu ambiente e documenta para não voltar a dar dor de cabeça. Fale com a gente e pare de perder tempo com documento preso no equipamento.
