Outlook e POP/SMTP dopo il 16 settembre 2024: PST, OAuth2 e soluzioni pratiche

Da quando l’autenticazione moderna è diventata obbligatoria per gli account Microsoft, molti utenti hanno visto interrompersi POP e la creazione di file PST in Outlook per Windows. Questa guida spiega cosa è cambiato, perché è successo e come continuare a lavorare in modo sicuro ed efficiente.

Indice

Panorama della modifica introdotta

Con l’introduzione dell’autenticazione moderna basata su OAuth 2.0 per gli account con dominio Microsoft (Outlook.com, Hotmail, Live, MSN), l’accesso tramite protocolli POP e IMAP con autenticazione di base è stato disattivato. Dal punto di vista pratico, ciò significa che:

  • Outlook per Windows in edizioni note come “classico” — incluse le edizioni perpetue e la versione desktop di Microsoft 365 — non può più collegarsi a questi account usando POP o IMAP, perché non implementa OAuth 2.0 su tali protocolli.
  • L’aggiunta degli account Microsoft deve avvenire come profilo Exchange, con archiviazione locale in file OST, non in file PST.
  • La modifica riguarda solo le cassette postali con dominio Microsoft; per provider terzi, POP e IMAP restano utilizzabili se supportano OAuth 2.0 o prevedono meccanismi di “password per app”.

Diagnosi rapida dei sintomi

Se ti riconosci in una o più delle situazioni seguenti, sei toccato dalla nuova condizione:

  • Outlook richiede ripetutamente la password per un account @outlook.com o @hotmail.com aggiunto come POP o IMAP e non scarica più i messaggi.
  • La procedura guidata non permette di completare la configurazione POP/IMAP per l’account Microsoft.
  • Non riesci a creare o aggiornare un file PST con la posta ricevuta su quell’account perché l’account non si collega.

Cosa funziona e cosa no con i vari provider

ScenarioProtocolloStato con account MicrosoftStato con provider terziNote operative
Posta con client Outlook classicoPOPNon disponibileDisponibile se il provider offre OAuth 2.0 o password per appPer gli account Microsoft usare il profilo Exchange
Posta con client Outlook classicoIMAPNon disponibileDisponibile con OAuth 2.0 o password per appIMAP resta valido per la maggior parte dei provider terzi
Posta con client Outlook classicoExchangeDisponibileNon applicabileRichiede autenticazione moderna, crea file OST
Client di terze parti aggiornatiPOP/IMAPDisponibile se il client implementa OAuth 2.0DisponibileClient come Thunderbird ed eM Client supportano OAuth 2.0

Perché Outlook classico non usa OAuth sui protocolli POP e IMAP

Le edizioni tradizionali di Outlook per Windows hanno scelto di concentrare lo sviluppo su Exchange e sulla nuova esperienza in stile web. Per questa ragione, l’implementazione di OAuth 2.0 per POP e IMAP non è stata aggiunta al prodotto desktop classico. La conseguenza è che, con l’autenticazione di base dismessa sugli account Microsoft, POP e IMAP non possono più essere adoperati con tali domini all’interno di Outlook classico.

Soluzione supportata con profilo Exchange e file OST

Il percorso consigliato è configurare l’account Microsoft come account di tipo Exchange. Questo approccio:

  • Assicura una sincronizzazione bidirezionale completa tra Outlook per Windows, Outlook sul Web e gli altri dispositivi mobili.
  • Abilita funzioni moderne come recapito push, categorie condivise, calendari e contatti integrati, gestione avanzata delle regole sul server e criteri di sicurezza.
  • Utilizza un file OST come cache locale, al posto del tradizionale PST.

Procedura guidata passo per passo

  1. Apri Outlook e vai su FileAggiungi account.
  2. Inserisci l’indirizzo Microsoft, quindi completa l’accesso nel browser con autenticazione moderna e verifica a più fattori.
  3. Conferma le impostazioni proposte e chiudi la procedura. Outlook creerà il profilo Exchange e un file OST locale.

Importazione della posta storica dal vecchio archivio

Se possiedi uno o più file PST con la posta storica scaricata in passato via POP, hai due strade:

  • Importare selettivamente cartelle e messaggi dal PST verso le cartelle dell’account Exchange, in modo che diventino disponibili anche sul cloud.
  • Montare i PST come archivi separati in sola lettura, lasciando la posta storica offline e liberando spazio sul server.

Per importare: FileApri ed esportaImporta/EsportaImporta da un altro programma o fileFile di dati Outlook. Valuta se eliminare i duplicati e dove collocare i messaggi in base alla struttura che desideri sul lato server.

Sincronizzazione tra desktop e web

Il collegamento Exchange è bidirezionale. Tutte le azioni di routine svolte in Outlook vengono replicate sul server e quindi su Web e dispositivi mobili. In assenza di rete, le operazioni restano in coda nel file OST e vengono inviate appena la connessione torna disponibile.

Oggetti e azioni sincronizzati

ElementoAzioniComportamento di sincronizzazione
MessaggiLettura, spostamento, eliminazione, etichette/categorieReplica quasi in tempo reale verso web e altri dispositivi
CalendarioCreazione, modifica, inviti, risposteAggiornamento bidirezionale con notifiche
ContattiAggiunta, modifica, eliminazioneAllineamento su tutte le piattaforme collegate
RegoleRegole lato server e lato clientLe regole lato server operano anche a Outlook chiuso

Ottimizzazione del file locale

Per venire incontro a spazi disco e prestazioni, Outlook mantiene una cache parziale regolabile. Dal profilo, puoi scegliere quanta posta conservare offline. È una cache: anche se il file OST viene rimosso, i dati restano sul server e possono essere ricostruiti.

Confronto tra file PST e file OST

CaratteristicaPSTOST
Natura del fileArchivio locale definitivoCache locale sincronizzata
Disponibilità senza serverCompletaLimitata ai dati in cache
BackupConsigliato come archivio storicoNon necessario, ricostruibile dal server
CondivisioneNon sincronizzatoAllineato tra dispositivi
Utilizzo tipicoArchiviazione ed esportazioneLavoro quotidiano con Exchange

Gestione di più account nello stesso profilo

Una configurazione pratica prevede un profilo unico che ospita:

  • L’account Microsoft come Exchange con file OST.
  • Altri account personali o aziendali in POP o IMAP con i loro file PST o OST, compatibilmente con le regole di sicurezza dei relativi provider.

In questo modo, la posta resta unificata nell’interfaccia, pur rispettando le differenze di protocolli e archiviazione. È possibile continuare a usare POP per caselle di terze parti che lo permettono, mentre l’account Microsoft opera in Exchange con funzionalità moderne.

Conservazione a lungo termine con archivi locali

Se il tuo obiettivo è tenere copie permanenti e alleggerire lo spazio sul server, utilizza i PST come archivi. Le strade principali sono due:

  1. Esportazione manuale periodica: seleziona le cartelle più pesanti e sposta i messaggi in un PST dedicato per anno o progetto.
  2. Archiviazione automatica: configura l’AutoArchive per trasferire elementi datati in PST, mantenendo snello l’OST.

Buone pratiche: mantieni gli archivi separati per anno, nomina i file con schema costante e conserva i PST su unità affidabili con copia di sicurezza regolare.

Preferenza per POP su account Microsoft

Se desideri mantenere POP per una cassetta Microsoft senza cambiare completamente abitudini, le opzioni sono:

  • Usare un client alternativo che supporti POP e IMAP con OAuth 2.0 per gli account Microsoft. Client aggiornati di terze parti offrono la compatibilità richiesta.
  • Migrare a un provider che mantenga POP e consenta l’accesso moderno. Molti provider permettono l’uso di password per app oppure l’accesso OAuth nei client che lo prevedono.

Questa scelta è indicata quando l’architettura operativa ruota intorno a un archivio locale definitivo e non si desidera adottare Exchange per quell’indirizzo.

Motivazioni alla base della rimozione di POP e IMAP sugli account Microsoft

La decisione è guidata da esigenze di sicurezza, governance e funzionalità:

  • Riduzione della superficie d’attacco: l’autenticazione di base espone credenziali a rischi di intercettazione e forza bruta. L’adozione di OAuth consente l’uso di token, scadenze controllate, ambiti e revoche puntuali.
  • Esperienza più ricca: la connessione Exchange abilita notifiche push, cartelle pubbliche, criteri di conservazione, controlli di conformità e gestione centralizzata, che POP e IMAP non coprono nativamente.
  • Razionalizzazione del prodotto: concentrare lo sviluppo su un modello cloud‑centrico permette di accelerare l’innovazione e l’allineamento tra desktop, web e dispositivi mobili.

Suggerimenti pratici per una transizione senza interruzioni

  1. Crea il profilo Exchange per l’account Microsoft dall’interfaccia di Outlook come descritto in precedenza.
  2. Importa la posta storica dal PST solo se vuoi averla anche online; in alternativa conserva i PST come archivi separati.
  3. Controlla la struttura delle cartelle dopo l’importazione, in particolare Posta inviata, Bozze ed Eliminata.
  4. Attiva la verifica a più fattori sull’account Microsoft per incrementare la protezione.
  5. Valuta client alternativi se la tua esigenza imprescindibile è il flusso POP con archiviazione locale immediata.

Risoluzione dei problemi più comuni

Richieste continue di credenziali

Questo comportamento indica spesso un profilo POP o IMAP non più compatibile. Rimuovi l’account e ricrealo come Exchange, verificando che l’accesso si completi nel browser con l’account corretto.

Errore di connessione o connessione lenta

  • Controlla eventuali componenti aggiuntivi che interferiscono con l’autenticazione moderna.
  • Verifica impostazioni di rete e proxy che possano bloccare le chiamate ai servizi di identità.
  • Se la cache OST è corposa, lascia a Outlook il tempo di indicizzare; il sistema tornerà reattivo dopo la prima sincronizzazione completa.

Cartelle duplicate o denominate in lingue diverse

Può accadere dopo importazioni massicce. Consolidare le cartelle spostando i messaggi nella struttura principale ed eliminando i doppioni. Evita di rinominare cartelle speciali come Eliminata o Inviata.

Dimensione del file locale e spazio su disco

Riduci la cache offline alle sole finestre temporali necessarie e valuta di spostare allegati molto grandi su archivi o in PST storici. Ricorda che l’OST è ricostruibile: non serve inserirlo nelle politiche di backup a freddo, ma è utile mantenere backup dei soli PST.

File danneggiati

Se Outlook segnala problemi di integrità, utilizza lo strumento di riparazione dei file dati. Per gli OST è spesso più efficace rimuovere la cache e lasciarne creare una nuova.

Strategie di architettura e sicurezza

  • Separazione tra lavoro corrente e archivi: tieni nel profilo Exchange solo la posta necessaria. Sposta il resto in PST annuali o per pratica.
  • Gestione del rischio allegati: conserva gli allegati pesanti in archivi separati e riduci la dimensione della mailbox.
  • Politiche MFA obbligatorie: la verifica a più fattori mitiga il rischio di compromissione dell’identità.
  • Protezione dei file: escludere l’OST dalla scansione in tempo reale può migliorare la stabilità, ma va valutato in coordinamento con il reparto sicurezza per non ridurre le difese del sistema.

Configurazioni consigliate per scenari tipici

Professionista che archivia per pratica

Profilo Exchange per l’account principale; regole di pulizia mensili verso PST per cartelle completate; backup dei soli PST. In questo schema, l’OST resta snello e il server mantiene solo la posta viva.

Piccolo studio con caselle miste

Un profilo con l’account Microsoft in Exchange e caselle terze in IMAP o POP secondo i requisiti del provider. Creazione di PST di progetto condivisi su cartella di rete solo come riferimento, evitando l’uso multiutente in scrittura dei medesimi file.

Utente che preferisce una copia definitiva locale

Se la priorità è la copia in PST alla ricezione, valuta un client alternativo con POP e OAuth per l’account Microsoft oppure sposta l’indirizzo principale presso un provider che offra POP con autenticazione moderna. In Outlook classico, per l’account Microsoft non esistono impostazioni nascoste che riattivino POP.

Domande frequenti

Esiste una edizione di Outlook acquistabile oggi che consenta POP sugli account Microsoft?
No, non esiste una variante classica in grado di riattivare POP o IMAP per quei domini all’interno di Outlook per Windows. La modalità supportata è Exchange.

Posso comunque utilizzare i vecchi PST?
Sì. Puoi aprirli in sola lettura, cercare, copiare o spostare messaggi verso l’account Exchange, oppure mantenerli come archivio storico separato.

Le azioni che faccio su desktop compaiono anche sul web?
Sì. Con Exchange, tutte le operazioni vengono sincronizzate in entrambe le direzioni, con tempi generalmente molto brevi.

POP e IMAP sono definitivamente abbandonati?
No in senso assoluto. Restano utilizzabili con provider che li supportano in modo moderno o con client che implementano OAuth adeguatamente. La specifica limitazione riguarda gli account Microsoft all’interno di Outlook classico.

Ha senso fare backup dell’OST?
Non è necessario nella maggior parte dei casi, poiché è una cache. Concentrati sul backup dei PST, che contengono dati non presenti sul server.

Lista di controllo per la migrazione senza errori

PassoObiettivoEsito attesoNote
Creazione del profilo ExchangeStabilire il collegamento modernoAccount operativo con file OSTUsa autenticazione a più fattori
Verifica cartelle specialiAllineare Posta inviata, Bozze, EliminataStruttura coerente su desktop e webControlla eventuali cartelle duplicate
Importazione selettivaPortare online la posta storica utileMessaggi chiave disponibili ovunqueEvita migrazioni massicce inutili
ArchiviazioneCreare PST storiciMailbox snella e performanteArchivi per anno o progetto
SicurezzaAbilitare MFA e criteri accedentiRiduzione del rischio di compromissioneRivedi periodicamente gli accessi

Approfondimenti sulle identità di invio

Anche con più account nel medesimo profilo, puoi definire l’indirizzo di invio predefinito e scegliere la casella da usare per ogni nuovo messaggio. In un contesto Exchange, le funzionalità di invio per conto o invio come sono gestite lato server. Se utilizzi PST come archivi, non cambiano le possibilità di invio: il PST non è una casella, ma un contenitore locale.

Consigli per prestazioni elevate

  • Mantieni la cache offline su un intervallo adatto alle tue abitudini di lavoro.
  • Evita file PST troppo grandi. Suddividi per anno e progetti, e compatta periodicamente.
  • Rivedi regole e ricerche salvate per ridurre i tempi di indicizzazione.
  • Controlla i componenti aggiuntivi e disabilita quelli non indispensabili.

Considerazioni per la conformità e la conservazione

Se la tua organizzazione segue politiche di conservazione o eDiscovery, la transizione a Exchange facilita l’applicazione centralizzata di criteri e blocchi legali. In questi scenari, l’uso di PST come unico archivio è raramente indicato: meglio adottare criteri di conservazione sul server e, se necessario, esportazioni puntuali per pratiche specifiche.

Glossario essenziale

  • Autenticazione moderna: modello basato su token e consenso delle applicazioni, spesso abbinato a verifica a più fattori.
  • Autenticazione di base: invio di credenziali a ogni connessione; deprecata per ragioni di sicurezza.
  • POP: protocollo di prelievo della posta, tipicamente con archiviazione locale definitiva.
  • IMAP: protocollo di sincronizzazione cartelle e messaggi, nasce per replica lato client.
  • Exchange: servizio e protocollo integrato con posta, calendario e contatti, con sincronizzazione push.
  • PST: file di dati Outlook utilizzato per archivi locali o per account POP/IMAP tradizionali.
  • OST: file di cache locale per profili Exchange; i dati primari risiedono sul server.

Conclusioni operative

La dismissione dell’autenticazione di base ha imposto un cambio di paradigma: per gli account Microsoft, Outlook classico non può più usare POP o IMAP e la via supportata passa da Exchange con file OST. Questo non impedisce di mantenere archivi locali in PST, né di usare POP con altri provider compatibili o con client terzi aggiornati. Con una corretta impostazione del profilo, regole di archiviazione, verifica a più fattori e buone pratiche di gestione, è possibile preservare il controllo sui propri dati, migliorando al contempo sicurezza e produttività.


Riepilogo chiave

  • POP e IMAP con autenticazione di base non sono più disponibili per gli account Microsoft all’interno di Outlook classico.
  • Outlook classico non implementa OAuth su POP e IMAP; la configurazione supportata è Exchange.
  • L’uso di Exchange crea file OST; i PST restano utilizzabili come archivi o per account terzi.
  • La sincronizzazione con Exchange è bidirezionale e quasi istantanea tra desktop e web.
  • Se la copia locale definitiva è imprescindibile, prendi in considerazione client terzi o provider che offrano POP moderno.
Indice