Exchange Online: Zeitplan für das Ende von EWS veröffentlicht

Kurze Meldung für Administratoren und Nutzer von Exchange Online-Tenants, die EWS verwenden. Microsoft ist dabei, Exchange Web Services (EWS) in den Ruhestand zu schicken. Der Abschied war schon lange, seit 2018, angekündigt. Die Entwickler haben diesbezüglich gerade ihre Pläne bekannt gegeben. Ab Oktober 2026 beginnt der Abschied, der bis Anfang April 2027 dauern soll. Administratoren können während dieser sechs Monate festlegen, ob EWS verwendet wird.

Exchange Web Services wurde vor ca. 20 Jahren entwickelt, damit Anwendungen per API auf Exchange-Daten (E-Mails, Postfächer, etc.) von Microsoft Exchange Server und Exchange Online zugreifen konnten. EWS wird für Exchange Online zunehmend durch Microsoft Graph ersetzt. Bereits 2018 hatte Microsoft bekannt gegeben, dass Exchange Web Services (EWS) keine Funktionsaktualisierungen mehr erhalten wird. Im Jahr 2023 wurde angekündigt, dass EWS im Oktober 2026 in Exchange Online deaktiviert wird (Anforderungen von Anwendungen werden dann blockiert).

Nun haben die Exchange Online-Entwickler im Techcommunity-Beitrag Exchange Online EWS, Your Time is Almost Up mehr Details zum EWS-Exit mitgeteilt. Dieser Vorgang beginnt im Oktober 2026 und endet mit einer vollständigen Abschaltung von EWS im Jahr 2027.

Zu beachten ist, dass die Einstellung von EWS nur für Microsoft 365 und Exchange Online (alle Umgebungen) gelten. Für EWS in Exchange Server SE gibt es keine Änderungen, die Funktion bleibt.

Microsoft plant, EWS für jeden Tenant einzeln über die Eigenschaft EWSEnabled zu deaktivieren. Die Eigenschaft kann drei Werte aufweisen: True, False und Null (derzeit der Standardwert). Eine neue Funktion, die Anfang 2026 eingeführt wird, ermöglicht es Administratoren, eine AppID-Zulassungsliste zu definieren. Wenn diese Funktion aktiviert ist, können nur Apps auf dieser Liste auf EWS zugreifen.

Ab 1. Oktober 2026 wird ggf. EWS deaktiviert

Microsoft schreibt, dass sich die Eigenschaft EWSEnabled in den Tenants ab dem 1. Oktober 2026 (oder kurz danach) bei Tenants wie folgt ändert:

Nur wenn ESWEnabled auf Null steht, können alle Anwendungen EWS noch nutzen. Beim Wert False ist EWS bereits abgeschaltet und beim Wert True werden nur in der Allow List aufgeführte Apps zur Kommunikation zugelassen.

Microsoft wird am oder kurz nach dem 1. Oktober 2026 bei allen Exchange Online-Tenants, bei denen die Eigenschaft EWSEnabled noch auf Null gesetzt ist, auf den Wert False ändern. Dadurch wird EWS für alle Anwendungen im Tenant blockiert.

Was Administratoren tun müssen

Administratoren von Exchange Online-Tenants sollten vor dem 1. Oktober 2026 reagieren, wenn EWS noch genutzt werden soll. Microsoft rät folgendes:

• Administratoren sollen die EWS-Nutzungsberichte im Microsoft 365 Admin Center  überprüfen.
• Soll EWS weiter benutzt werden, kann die Zulassungsliste für Apps bis Ende August 2026 (über den Baseline Security Mode oder Exchange Online PowerShell) befüllt werden.
• Dann sollte die Eigenschaft EWSEnabled per PowerShell auf True gesetzt werden, um EWS bei den Apps der Zulassungsliste weiter verwenden zu können.

Alternativ könnte EWSEnabled auf Null gesetzt werden (muss mit Exchange Online PowerShell erfolgen), um EWS auch nach dem 1. Oktober 2026 ohne Einschränkungen verwenden zu können.

Ab dem 1. April 2027 wird EWS vollständig und dauerhaft deaktiviert und die Steuerung über EWSEnabled für Administratoren von Exchange Online-Tenants entfernt. Im Hinblick auf diesen Abschalttermin sollten Administratoren mit der Migration von Anwendungen zu Microsoft Graph beginnen. Weitere Details sind bei Bedarf dem Microsoft Techcommunity-Artikel zu entnehmen.