EWS-Apps und deren Nutzung vor der EWS-Abschaltung identifizieren

Microsoft ist dabei, Exchange Web Services (EWS) in den Ruhestand zu schicken. Dieser Vorgang beginnt im Oktober 2026 und endet mit einer vollständigen Abschaltung von EWS im Jahr 2027. Ich hatte dies kürzlich im Beitrag Exchange Online: Zeitplan für das Ende von EWS veröffentlicht erwähnt. Nun hat Microsoft einen Beitrag veröffentlicht, wie Administratoren von Exchange Online-Tenants Apps, die EWS verwenden identifizieren und das Problem beheben können.

EWS-Abschaltung 1.10.2026 – 1. April 2027

Spätestens ab dem 1. Oktober 2026 will Microsoft ja gemäß Ankündigung beginnen, EWS in Exchange Online zu blockieren. Aber bereits ab Ende Juni 2026 wird Microsoft den EWS-Zugriff für Benutzer ohne Lizenzrechte für EWS (z. B. bestimmte Kiosk- und Frontline Worker-Lizenztypen) sperren. Dies kann dazu führen, dass EWS-basierte Integrationen für solche lizenzierten Benutzer vor dem allgemeinen Auslaufdatum im Oktober fehlschlagen.

Wie im Beitrag Exchange Online: Zeitplan für das Ende von EWS veröffentlicht erwähnt, können Administratoren während einer Übergangszeit noch wählen, ob ein Tenant EWS weiter unterstützen soll. Ab dem 1. April 2027 wird EWS vollständig und dauerhaft deaktiviert und die Steuerung über EWSEnabled für Administratoren von Exchange Online-Tenants entfernt.

Wer in seiner Umgebung Branchenanwendungen, Tools von Drittanbietern oder Automatisierungslösungen hat, die noch auf EWS angewiesen sind, muss nun zwei Dinge tun.

• Eine Bestandsaufnahme vornehmen, um die derzeitige EWS-Nutzung festzustellen.
• Einen Migrationsplan für unterstützte Alternativen (in der Regel Microsoft Graph) entwickeln.

Denn spätestens ab April 2027 werden die EWS-Apps nicht mehr mit Exchange Online funktionieren. Und wer Benutzer ohne Lizenzrechte für EWS im Bestand hat, läuft bereits im Juli 2026 in Probleme.

EWS-Apps in der Microsoft 365-Umgebung identifizieren

Die Tage hat Microsoft in der Techcommunity den Beitrag Notes From the Field: Finding and Remediating EWS App Usage Before Retirement veröffentlicht und weist in nachfolgendem Tweet darauf hin.

Es geht im Beitrag darum, die EWS-App-Nutzung vor der Stilllegung von EWS zu finden und diese Abhängigkeiten zu beheben. Im Beitrag versucht Microsoft Administratoren eine praktische Anleitung an die Hand zu geben, um herauszufinden, welche Azure AD-App-Registrierungen noch Exchange Web Services (EWS) verwenden, und was die Änderungen an den Kiosk-/Frontline-Lizenzen für eine Umstellung auf Microsoft Graph bedeuten.

Microsoft empfiehlt, aufgrund der Ende Juni 2026 auslaufenden Lizenzen zu überprüfen, ob Benutzer mit diesen Lizenzen EWS verwenden. Hier kommt die unter der GitHub-Seite Exchange-App-Usage-Reporting gelisteten PowerShell-Skripte zum Einsatz. Mittels der PowerShell-Scripte lassen sich App-Registrierungen mit EWS-Berechtigungen finden und mit den letzten Anmeldeaktivitäten zu korrelieren. So sollen Administratoren Prioritäten zur Auflösung der EWS-Abhängigkeiten festlegen können.

Die GitHub-Seite Exchange-App-Usage-Reporting enthält Hinweise zum Aufrufen des benötigten Scripts. Der Techcommunity-Beitrag Notes From the Field: Finding and Remediating EWS App Usage Before Retirement enthält Vorschläge zur konkreten Vorgehensweise.