Как выбрать способ отправки у провайдера
Проверено 19 сентября 2026 года; перед настройкой сверяйте политику конкретной организации и возможности прошивки МФУ.
| Почта | Подходящий путь | Условие |
|---|---|---|
| Google Workspace | Разрешённый администратором SMTP relay либо поддерживаемая авторизация | Настройки relay, отправителей и TLS задаются для организации; инструкция Google |
| Gmail / аккаунт Google | OAuth, если поддерживается устройством, либо доступный для аккаунта пароль приложения | Пароли приложений доступны не всем аккаунтам и зависят от защиты/политик |
| Microsoft 365 / Exchange Online | Поддерживаемый OAuth или разрешённый корпоративный relay | Доступность SMTP AUTH зависит от настроек организации/ящика; пароль приложения не является универсальным обходом. Проверка SMTP AUTH |
Пример безопасной записи: «12:40, этап AUTH, ответ 535 5.7.x, сервер smtp.example.invalid, пользователь [скрыт]». Код 535 направляет к авторизации, но его расширенный текст нужно читать полностью. Удаляйте адреса, токены, пароли и строки AUTH из передаваемого журнала.
Почему обычный пароль больше не подходит устройству
Двухфакторная аутентификация требует второй проверки при входе: кода, приложения или аппаратного ключа. МФУ не умеет показывать интерактивное окно подтверждения, поэтому обычный пароль почты после включения 2FA часто отклоняется. Провайдер может предложить отдельный пароль приложения, OAuth или SMTP-реле.
Устаревшее устройство может поддерживать только базовую авторизацию и старые версии TLS. Тогда даже правильный пароль приложения не поможет, пока не обновлена прошивка или не выбран промежуточный почтовый шлюз.
Не вводите основной пароль почты в веб-интерфейс старого МФУ. Используйте отдельную сервисную учётную запись и пароль приложения с минимальными правами, если провайдер это поддерживает.
Что означает тип ошибки Scan to Email
| Наблюдение | Что оно подсказывает |
|---|---|
| Authentication failed после включения 2FA | Обычный пароль больше не принимается; нужен пароль приложения, OAuth или реле. |
| Cannot connect to server | Проверяют адрес SMTP, DNS, порт, шлюз и брандмауэр. |
| TLS/SSL error или certificate error | МФУ не поддерживает нужный протокол, имеет неверное время или устаревшие сертификаты. |
| Письмо принято сервером, но не приходит адресату | Проверяют отправителя, антиспам, лимит вложения и журналы почтового сервиса. |
Что меняется после усиления защиты почты
Провайдер запретил базовую авторизацию обычным паролем
2FA делает простой логин/пароль недостаточным. Для устройств без интерактивного входа создают отдельный пароль приложения или используют корпоративный relay.
МФУ не поддерживает современный TLS
Почтовый сервер требует TLS 1.2/1.3, а старое устройство умеет только устаревший протокол. Соединение обрывается ещё до проверки пароля.
Неверны порт и режим шифрования
STARTTLS обычно работает через один порт, прямой SSL/TLS — через другой. Выбор «SSL» при сервере STARTTLS приводит к тайм-ауту или ошибке рукопожатия.
Адрес отправителя не совпадает с учётной записью
Провайдер запрещает подмену From или требует подтверждённый alias. МФУ пытается отправить от адреса, который сервер не разрешает.
Сбито время, DNS или шлюз МФУ
Проверка сертификата зависит от точной даты. После сброса настроек устройство может иметь 2010 год и считать действующий сертификат недействительным.
Как восстановить отправку безопасно
- Уточните поддерживаемый способ у почтового провайдера. Найдите официальные настройки SMTP, допустимость паролей приложений, OAuth или relay. Не копируйте случайные параметры от другого сервиса.
- Создайте отдельную сервисную учётную запись. Используйте адрес только для сканирования и ограничьте его права. Это упрощает аудит и замену пароля без влияния на личную почту.
- Сгенерируйте пароль приложения. Если сервис поддерживает эту функцию, создайте новый пароль специально для МФУ и введите его вместо обычного пароля. Не добавляйте пробелы, показанные для удобства чтения.
- Настройте SMTP, порт и шифрование согласованно. Проверьте имя сервера, STARTTLS или SSL/TLS, обязательную авторизацию и адрес отправителя. Порт сам по себе не гарантирует режим.
- Синхронизируйте дату, время и DNS. Укажите NTP или выставьте корректное время и часовой пояс. Проверьте, что МФУ разрешает имя SMTP-сервера и выходит в Интернет через правильный шлюз.
- Обновите прошивку или используйте relay. Если устройство не поддерживает современную безопасность, безопасный SMTP-релей внутри сети может принять письмо от изолированного МФУ и отправить наружу с современной авторизацией.
Не отключайте проверку сертификатов и шифрование без оценки риска. Сканы могут содержать персональные и финансовые данные. Передача пароля и вложений открытым текстом недопустима в недоверенной сети.
Как настраивают Scan to Email в организации
Специалист проверяет журнал SMTP, TLS-возможности МФУ и правила почтового сервиса. Затем выбирает прямой безопасный вход, OAuth, пароль приложения или внутренний relay в зависимости от модели и политики компании.
Для нескольких устройств создают отдельные адреса или разрешённые IP, ограничивают отправителей и размер вложения, а параметры документируют. Это надёжнее, чем использовать личный ящик одного сотрудника.
- Адрес SMTP, DNS, шлюз и доступность порта.
- TLS-версия, сертификаты, дата и время МФУ.
- Пароль приложения, OAuth или SMTP-relay.
- Совпадение учётной записи и адреса From.
- Лимиты вложений, антиспам и журнал доставки.
Как снизить вероятность повторения проблемы
Перед включением 2FA на сервисном ящике проверьте, поддерживает ли МФУ пароль приложения или OAuth. Создайте резервный способ сканирования, чтобы офис не остановился.
Не используйте одну личную учётную запись для всех устройств. Отдельный сервисный ящик проще отключить, заменить или ограничить при компрометации.
Частые вопросы
Пароль приложения ослабляет двухфакторную защиту?
Он обходится без второго фактора для конкретного старого клиента, поэтому должен быть отдельным, случайным и отзываемым. Это безопаснее, чем хранить основной пароль.
Почему пароль приложения не помогает?
МФУ может не поддерживать требуемый TLS, неверно настроен порт или провайдер не разрешает SMTP для этой учётной записи. Нужен журнал ошибки.
Можно ли отправлять без авторизации по IP?
В корпоративной сети возможен relay, который принимает почту только от разрешённых адресов МФУ. Его нельзя открывать всему Интернету.
Почему после сброса МФУ появилась ошибка сертификата?
Сбились дата и время либо удалились корневые сертификаты. Сначала восстановите NTP и обновите firmware.
Отправка в сетевую папку — другой протокол; для него есть инструкция «МФУ перестало сканировать в сетевую папку после обновления Windows 11: доступ запрещён или запрашивается пароль».