Outlook app-wachtwoord aanmaken voor IMAP-mailmigratie
Voor een IMAP-mailmigratie vanuit Microsoft 365 of Outlook.com heb je een app-wachtwoord nodig, omdat moderne verificatie (OAuth 2.0) de standaard IMAP-login blokkeert. Een app-wachtwoord is een door Microsoft gegenereerde code van 16 tekens waarmee tools zoals mailmigreren.nl toch toegang krijgen tot je mailbox zonder dat je jouw echte wachtwoord deelt. Je maakt het aan in de beveiligingsinstellingen van je Microsoft-account en trekt het na afloop van de migratie direct weer in.
# Waarom werkt je normale Microsoft-wachtwoord niet voor IMAP-migratie?
Je normale wachtwoord werkt niet voor directe IMAP-toegang omdat Microsoft 365 vereist dat elke inlogpoging verloopt via een interactieve OAuth 2.0-stroom, inclusief een verificatieprompt op je telefoon of authenticator-app. Een migratietool moet echter achter de schermen verbinding maken zonder dat jij telkens een code invoert: het IMAP-protocol ondersteunt die OAuth-browser-redirect structureel niet.
Microsoft heeft basisverificatie (Basic Auth) via IMAP voor Exchange Online in oktober 2022 definitief uitgeschakeld. Sindsdien is het app-wachtwoord de enige manier om IMAP-gebaseerde migratiesoftware toegang te geven tot een Microsoft 365-mailbox, mits meervoudige verificatie aanstaat op het account.
Een app-wachtwoord omzeilt dit probleem niet door de beveiliging te verlagen, maar door een aparte, strikt afgebakende toegangspoort te creëren. Je kunt het na de migratie onmiddellijk intrekken, waarna de code definitief onbruikbaar is. Je echte wachtwoord blijft de hele tijd ongewijzigd en wordt nooit gedeeld met de migratiedienst.
# Vereisten voordat je een app-wachtwoord aanmaakt
Je hebt precies twee dingen nodig voordat je een app-wachtwoord kunt genereren. Eerste vereiste: meervoudige verificatie (MFA) moet actief zijn op het account. Tweede vereiste: de Microsoft 365-beheerder mag app-wachtwoorden niet hebben uitgeschakeld via tenant-beleid.
Bij persoonlijke Microsoft-accounts (Outlook.com, Hotmail, Live) beheer je dit zelf via account.microsoft.com. Bij zakelijke Microsoft 365-accounts beslist de IT-beheerder of app-wachtwoorden zijn ingeschakeld voor de tenant. Vraag dit na als je de optie niet aantreft in de beveiligingsinstellingen.
Microsoft documenteert dat app-wachtwoorden niet werken in combinatie met Azure AD Conditional Access policies. Als jouw organisatie Conditional Access gebruikt om legacy-verificatie te blokkeren, is migratie via IMAP met een app-wachtwoord niet mogelijk. In dat geval is een PST-export via Outlook desktop of een admin-gestuurde migratie de enige route.
- MFA (meervoudige verificatie) ingeschakeld op het te migreren account
- Bij zakelijke accounts: IT-beheerder heeft app-wachtwoorden toegestaan in de tenant-instellingen
- Inloggegevens voor account.microsoft.com of mysignins.microsoft.com bij de hand
- IMAP is ingeschakeld voor de mailbox (apart te controleren, zie verderop in dit artikel)
- Geen Conditional Access policy die legacy-verificatie volledig blokkeert
# App-wachtwoord stap voor stap aanmaken
Het aanmaken van een app-wachtwoord verloopt via de beveiligingspagina van je Microsoft-account en kost niet meer dan 2 minuten. Voor persoonlijke accounts ga je naar account.microsoft.com; voor zakelijke Microsoft 365-accounts gebruik je mysignins.microsoft.com. De navigatiepaden zijn identiek.
Na het aanmaken toont Microsoft het 16-tekens wachtwoord eenmalig in beeld, weergegeven in blokken van vier voor leesbaarheid. Kopieer het direct en plak het zonder spaties in het wachtwoordveld van mailmigreren.nl of je andere migratietool. Je kunt de code later niet opnieuw inzien: mocht je hem kwijtraken, verwijder dan het wachtwoord en maak een nieuw aan.
Geef elk app-wachtwoord een herkenbare naam zoals "Mailmigratie juni 2025" zodat je precies weet welke code je na afloop moet verwijderen, zeker als je meerdere mailboxen migreert.
| Accounttype | Startpagina | Beheer door | App-wachtwoorden beschikbaar |
|---|---|---|---|
| Outlook.com / Hotmail / Live (persoonlijk) | account.microsoft.com | Jezelf | Ja, als MFA aanstaat |
| Microsoft 365 Business / Enterprise | mysignins.microsoft.com | IT-beheerder en jezelf | Afhankelijk van tenant-instelling |
| Microsoft 365 Family / Personal | account.microsoft.com | Jezelf | Ja, als MFA aanstaat |
| Exchange on-premises (eigen server) | Eigen Exchange-portaal | IT-beheerder | Niet van toepassing, gebruik gewoon wachtwoord |
# IMAP inschakelen voor Outlook.com en Microsoft 365
Een app-wachtwoord alleen is niet voldoende: IMAP moet ook expliciet zijn ingeschakeld op de mailbox. Dit is een aparte instelling die standaard soms uitstaat. Voor Outlook.com ga je naar Instellingen (tandwieltje rechtsboven), klik op "Bekijk alle Outlook-instellingen", vervolgens "Mail" en dan "Synchroniseer e-mail". Schakel hier IMAP in.
Voor Microsoft 365-zakelijke accounts schakelt de IT-beheerder IMAP in via het Exchange-beheercentrum (admin.exchange.microsoft.com) onder Mailboxen, of de gebruiker doet dit zelf via de OWA-instellingen als de beheerder dit toestaat. Microsoft documenteert de serverinstellingen voor Outlook.com als: IMAP-server imap-mail.outlook.com, poort 993 met SSL/TLS.
De combinatie van een geldig app-wachtwoord en ingeschakeld IMAP geeft migratietools volledige leestoegang tot alle mappen, inclusief Verzonden items, Prullenbak en alle aangepaste mappen die je hebt aangemaakt.
- IMAP-server Outlook.com: imap-mail.outlook.com, poort 993, SSL/TLS
- IMAP-server Microsoft 365 zakelijk: outlook.office365.com, poort 993, SSL/TLS
- Controleer of de mailbox actief is en niet in quarantaine staat
- Zorg dat het opslagquotum van de doelmailbox voldoende ruimte heeft voor alle te migreren data
# App-wachtwoord koppelen bij mailmigreren.nl
Bij mailmigreren.nl vul je het app-wachtwoord in het veld "Wachtwoord bron-mailbox" zodra je een Microsoft-account als bron kiest. De service maakt verbinding via IMAP-APPEND en kopieert je e-mail zonder de oorspronkelijke mailbox te wijzigen: berichten, mappen en leesstatus blijven volledig intact aan de bronnkant.
Het app-wachtwoord wordt uitsluitend in het werkgeheugen van de migratiesessie bewaard en nooit op schijf opgeslagen. Na afronding van de migratie trek je het app-wachtwoord direct in via de beveiligingsinstellingen van je Microsoft-account: de code is dan onmiddellijk ongeldig en heeft geen toegang meer tot je mailbox.
Werkt de verbinding niet direct, controleer dan drie dingen in volgorde: IMAP is ingeschakeld voor het account, het app-wachtwoord is ingeplakt zonder spaties, en de IT-beheerder heeft IMAP niet geblokkeerd voor de tenant. Bij een volledig mislukte migratie past mailmigreren.nl automatisch een refund toe via iDEAL: er is geen handmatige aanvraag nodig.
# Vergelijking: app-wachtwoord versus andere toegangsmethoden voor Microsoft-mail
Er zijn vier manieren om een migratietool toegang te geven tot een Microsoft-mailbox, elk met eigen voor- en nadelen. App-wachtwoorden zijn momenteel de enige methode die werkt met IMAP-gebaseerde migratie-software zonder beheerdersrechten op tenant-niveau.
OAuth 2.0 is de modernste methode en vereist geen apart wachtwoord, maar vereist een geregistreerde Azure-applicatie met de juiste API-permissies. Basisverificatie (het gewone wachtwoord direct over IMAP) werkte tot oktober 2022 voor Exchange Online, maar is sindsdien definitief uitgeschakeld. Exchange-impersonation via EWS vereist beheerdersrechten en is daarmee buiten bereik voor de meeste mkb-gebruikers.
| Methode | Vereiste | Werkt met standaard IMAP-tools | Veiligheid | Beschikbaarheid |
|---|---|---|---|---|
| App-wachtwoord | MFA ingeschakeld | Goed, individueel intrekbaar | Nu beschikbaar | |
| OAuth 2.0 | Azure-app-registratie door beheerder | Alleen tools met OAuth-ondersteuning | Uitstekend, token-gebaseerd | Mailmigreren.nl v2 |
| Basisverificatie (wachtwoord direct) | Geen MFA vereist | Ja (historisch) | Laag, geen tweede factor | Uitgeschakeld voor Exchange Online |
| Exchange-impersonation (EWS) | Beheerdersrechten op tenant | Ja via EWS of IMAP | Hoog mits strikt begrensd | Alleen zakelijke tenants |
# Veelvoorkomende fouten en hoe je ze oplost
De meest voorkomende fout bij het koppelen van een Microsoft-mailbox is de melding "Inloggegevens onjuist" terwijl het app-wachtwoord net is aangemaakt. Dit komt in negen van de tien gevallen doordat er een spatie in het wachtwoord is meegekopieerd: Microsoft toont de 16-tekens code in blokken van vier voor leesbaarheid, maar de code zelf bevat geen spaties. Plak altijd zonder opmaak via Ctrl+Shift+V in Windows.
Tweede veelvoorkomend probleem: de optie "App-wachtwoorden" is niet zichtbaar in het accountbeheer. Dit heeft drie oorzaken: MFA staat niet aan, de beheerder heeft de functie uitgeschakeld voor de tenant, of de organisatie gebruikt Conditional Access policies die legacy-authenticatie volledig blokkeren. In het laatste geval is migratie via IMAP niet mogelijk; een PST-export via Outlook desktop is dan de alternatieve route.
Derde fout: IMAP-verbinding time-out of "Verbinding geweigerd". Controleer of IMAP is ingeschakeld voor het account (zie de sectie hierboven) en of de IT-beheerder IMAP niet heeft geblokkeerd op tenant-niveau via Exchange Online Protection. Het uitschakelen van IMAP is een gangbare beveiligingsmaatregel bij grotere organisaties.
- Foutmelding "Inloggegevens onjuist": verwijder alle spaties uit het app-wachtwoord
- Foutcode AUTHENTICATIONFAILED: app-wachtwoord is verlopen of ingetrokken, maak een nieuw aan
- Foutcode LOGIN failed: IMAP staat uit, schakel in via accountinstellingen
- Geen knop zichtbaar in accountbeheer: MFA niet actief of tenant-beleid blokkeert app-wachtwoorden
- Verbinding time-out: IMAP geblokkeerd door firewall of tenant-policy, vraag IT-beheerder
Stappenplan
- Open de beveiligingspagina van je Microsoft-account: Ga naar account.microsoft.com in een browser en log in met het account waarvoor je de migratie uitvoert. Voor zakelijke Microsoft 365-accounts gebruik je mysignins.microsoft.com.
- Navigeer naar Geavanceerde beveiligingsopties: Klik op het tabblad "Beveiliging" in het bovenste menu, scroll naar de sectie "Geavanceerde beveiligingsopties" en klik op "Aan de slag".
- Controleer of MFA is ingeschakeld: Controleer in de sectie "Tweestapsverificatie" of MFA actief is. Zie je "Uitgeschakeld", schakel MFA dan eerst in via de wizard. Zonder MFA is het aanmaken van app-wachtwoorden niet mogelijk.
- Maak een nieuw app-wachtwoord aan: Scroll naar de sectie "App-wachtwoorden" en klik op "Maak een nieuw app-wachtwoord". Geef het een herkenbare naam zoals "Mailmigratie juni 2025" zodat je het later kunt terugvinden en gericht verwijderen.
- Kopieer het app-wachtwoord zonder spaties: Microsoft toont het 16-tekens wachtwoord eenmalig, weergegeven in vier blokken van elk vier tekens. Kopieer de volledige code en verwijder eventuele spaties voor het plakken. Je kunt het wachtwoord later niet meer inzien.
- Gebruik het app-wachtwoord bij mailmigreren.nl: Ga naar mailmigreren.nl, vul je Microsoft e-mailadres in als bron-mailbox en plak het app-wachtwoord in het wachtwoordveld. Kies je doelmailbox, bevestig de betaling en start de migratie.
- Trek het app-wachtwoord in na de migratie: Keer terug naar account.microsoft.com, navigeer opnieuw naar App-wachtwoorden en klik op "Verwijderen" naast het wachtwoord dat je hebt aangemaakt. De code is dan onmiddellijk ongeldig.
Veelgestelde vragen
Werkt een app-wachtwoord ook voor een gedeelde mailbox in Microsoft 365?
Gedeelde mailboxen hebben in Microsoft 365 standaard geen eigen login en geen MFA, waardoor je geen app-wachtwoord kunt aanmaken voor de gedeelde mailbox zelf. De aanbevolen aanpak is inloggen met een gebruikersaccount dat volledige toegang heeft tot de gedeelde mailbox en vervolgens via IMAP de gedeelde map te koppelen. Vraag je IT-beheerder om volledige IMAP-toegang voor gedeelde mailboxen in te stellen via het Exchange-beheercentrum.
Hoe lang is een app-wachtwoord geldig?
Een app-wachtwoord voor Microsoft-accounts blijft geldig totdat je het handmatig intrekt via de beveiligingsinstellingen. Er is geen automatische vervaldatum. Het wachtwoord wordt ook ongeldig als je MFA uitschakelt op het account of als een beheerder alle app-wachtwoorden voor de tenant intrekt. Trek het wachtwoord altijd direct in na afronding van de migratie: je hebt het daarna niet meer nodig.
Kan ik meerdere app-wachtwoorden aanmaken voor hetzelfde account?
Ja, Microsoft staat meerdere app-wachtwoorden per account toe. Je kunt elk wachtwoord een eigen naam geven, zoals "Mailmigratie bron" of "IMAP-client kantoor". Elk wachtwoord is onafhankelijk intrekbaar, wat handig is als je later alleen de migratietoegang wilt verwijderen zonder andere gekoppelde apps te verstoren.
Waarom zie ik de optie voor app-wachtwoorden niet in mijn Microsoft-accountbeheer?
De drie meest voorkomende oorzaken zijn: MFA staat niet ingeschakeld op het account, de IT-beheerder heeft app-wachtwoorden uitgeschakeld voor de tenant, of de organisatie gebruikt Azure AD Conditional Access policies die legacy-authenticatie blokkeren. Beheerders vinden de instelling in het Microsoft Entra-beheercentrum (entra.microsoft.com) onder Gebruikers, Meervoudige verificatie, Service-instellingen. Bij Conditional Access-blokkering is IMAP-migratie met een app-wachtwoord niet mogelijk.
Wat doe ik als de migratie mislukt ondanks een correct app-wachtwoord?
Controleer als eerste of IMAP expliciet is ingeschakeld voor het account: dit is een aparte instelling los van het app-wachtwoord. Controleer daarna of de doelmailbox voldoende opslagruimte heeft. Als de migratie via mailmigreren.nl technisch mislukt, ontvang je automatisch een volledige refund via iDEAL: er is geen handmatige aanvraag nodig.
Werkt een app-wachtwoord bij Gmail op dezelfde manier als bij Microsoft?
Ja, Google gebruikt een vergelijkbaar systeem voor Gmail. Als tweestapsverificatie aanstaat, vereist Google ook een app-wachtwoord voor IMAP-toegang door derden. Je maakt dit aan via myaccount.google.com onder Beveiliging, App-wachtwoorden. Het resultaat is opnieuw een 16-tekens code die je na de migratie direct intrekt. Mailmigreren.nl ondersteunt zowel Microsoft als Google app-wachtwoorden via dezelfde invoervelden.
Klaar om je mailbox te verhuizen?
Begin met een gratis preview. Je betaalt pas als je zeker bent.
Start migratie