Noch eine Erinnerung für Administratoren, deren Nutzer per Exchange ActiveSync (EAS) Daten (Mail, Termine) auf Clients mit Exchange Online synchronisieren. Microsoft plant seit längerer Zeit, die erforderliche Mindestversion des Protokolls für Exchange ActiveSnyc auf 16.1 herauf zu setzen. Das muss spätestens bis zum 1. März 2026 erfolgt sein.
Die Information liegt mir bereits seit Mitte Dez. 2025 vor – ich ziehe es zur Erinnerung einfach mal hier im Blog in diesem Beitrag rein. Bis zum 1. März 2026 sind es ja noch einige Tage Zeit.
Was ist Exchange ActiveSync?
Exchange ActiveSync (allgemein bekannt als EAS) ist ein proprietäres Protokoll von Microsoft zur Synchronisierung von E-Mails, Kontakten, Kalendern, Aufgaben und Notizen von einem Messaging-Server mit Mobilgeräten (Smartphone etc.). Das Protokoll bietet auch Funktionen für die Verwaltung mobiler Geräte und die Kontrolle von Richtlinien. Das Protokoll basiert auf XML. Die Kommunikation des mobilen Geräts erfolgt über HTTP oder HTTPS.
Ursprünglich wurde EAS unter dem Namen AirSync für Microsoft Exchange Server und Pocket PC-Geräte angeboten. Inzwischen lizenziert Microsoft diese Technologie zur Synchronisierung zwischen Groupware und Mobilgeräten auch an Drittanbieter (eine Liste ist dem verlinkten Wikipedia-Artikel zu entnehmen.
EAS-Mindestversion 16.1 ab 1. März 2026 gefordert
Microsoft hat zum 16. Dezember 2025 unter MC1197103 – Exchange Online ActiveSync device support update bekannt gegeben, dass Exchange Online aus Sicherheitsgründen Geräte ab dem 1. März 2026 blockiert, die Exchange ActiveSync-Versionen unter 16.1 verwenden.
Administratoren müssen daher bis zum 28. Februar 2026 sicherstellen, das alle mobilen Geräte bzw. auf EAS 16.1 oder höher aktualisiert werden, um sich auch ab dem 1. März 2026 mit Exchange Online synchronisieren zu können.
- Outlook Mobile ist davon nicht betroffen.
- Apple-Geräte unterstützen EAS 16.1 seit iOS 10 und sind wahrscheinlich von obiger Einschränkung nicht betroffen.
- Für die Gmail-App und Samsung Mail werden vor Ablauf der Frist aktualisierte Versionen unter Android verfügbar sein.
- Bei anderen Apps sollten Anwender bzw. deren Administratoren den Geräte- oder Anwendungsanbieter kontaktieren, sofern diese EAS-Versionen unter 16.1 verwenden.
Microsoft führt diese Restriktion ein, um die Sicherheit und Zuverlässigkeit in Exchange Online zu verbessern. Ab dem 1. März 2026 können Geräte, die Exchange ActiveSync (EAS) in einer Version unter 16.1 in Apps verwenden, keine Verbindung mehr zu Exchange Online herstellen. EAS 16.1 wurde im Juni 2016 eingeführt und bietet verbesserte Kompatibilität und Sicherheit.
Veraltete Geräte mit PowerShell identifizieren
Administratoren können veraltete Geräte, die EAS 16.1 nicht unterstützen, mit einem von Microsoft bereitgestellten PowerShell-Befehl identifizieren. Der nachfolgende PowerShell-Befehl soll einen Bericht über Geräte erstellen, die ältere EAS-Versionen verwenden:
Get-MobileDevice -ResultSize Unlimited | Where-Object {($_.ClientType -eq 'EAS' -or $_.ClientType -match 'ActiveSync') -and $_.ClientVersion -and (version$_.ClientVersion -lt version'16.1')} | Sort-Object UserDisplayName | Select-Object UserDisplayName, Identity, DeviceId, DeviceModel | Format-List
Vielleicht noch als Anmerkung: Der oben geschilderte Sachverhalt betrifft ausschließlich Exchange Online und nicht On-Premises Exchange Server.
MVP: 2013 – 2016
Danke für den Tip, version muß in eckige Klammern, zumindest bei unserem Exch.:
Get-MobileDevice -ResultSize Unlimited |
Where-Object {
($_.ClientType -eq 'EAS' -or $_.ClientType -match 'ActiveSync') -and
$_.ClientVersion -and
([version]$_.ClientVersion -lt [version]'16.1')
} |
Sort-Object UserDisplayName |
Select-Object UserDisplayName, Identity, DeviceId, DeviceModel |
Format-List