Microsoft ist dabei, Exchange Web Services (EWS) in den Ruhestand zu schicken. Dieser Vorgang beginnt im Oktober 2026 und endet mit einer vollständigen Abschaltung von EWS im Jahr 2027. Ich hatte dies kürzlich im Beitrag Exchange Online: Zeitplan für das Ende von EWS veröffentlicht erwähnt. Nun hat Microsoft einen Beitrag veröffentlicht, wie Administratoren von Exchange Online-Tenants Apps, die EWS verwenden identifizieren und das Problem beheben können.
EWS-Abschaltung 1.10.2026 – 1. April 2027
Spätestens ab dem 1. Oktober 2026 will Microsoft ja gemäß Ankündigung beginnen, EWS in Exchange Online zu blockieren. Aber bereits ab Ende Juni 2026 wird Microsoft den EWS-Zugriff für Benutzer ohne Lizenzrechte für EWS (z. B. bestimmte Kiosk- und Frontline Worker-Lizenztypen) sperren. Dies kann dazu führen, dass EWS-basierte Integrationen für solche lizenzierten Benutzer vor dem allgemeinen Auslaufdatum im Oktober fehlschlagen.
Wie im Beitrag Exchange Online: Zeitplan für das Ende von EWS veröffentlicht erwähnt, können Administratoren während einer Übergangszeit noch wählen, ob ein Tenant EWS weiter unterstützen soll. Ab dem 1. April 2027 wird EWS vollständig und dauerhaft deaktiviert und die Steuerung über EWSEnabled für Administratoren von Exchange Online-Tenants entfernt.
Wer in seiner Umgebung Branchenanwendungen, Tools von Drittanbietern oder Automatisierungslösungen hat, die noch auf EWS angewiesen sind, muss nun zwei Dinge tun.
- Eine Bestandsaufnahme vornehmen, um die derzeitige EWS-Nutzung festzustellen.
- Einen Migrationsplan für unterstützte Alternativen (in der Regel Microsoft Graph) entwickeln.
Denn spätestens ab April 2027 werden die EWS-Apps nicht mehr mit Exchange Online funktionieren. Und wer Benutzer ohne Lizenzrechte für EWS im Bestand hat, läuft bereits im Juli 2026 in Probleme.
EWS-Apps in der Microsoft 365-Umgebung identifizieren
Die Tage hat Microsoft in der Techcommunity den Beitrag Notes From the Field: Finding and Remediating EWS App Usage Before Retirement veröffentlicht und weist in nachfolgendem Tweet darauf hin.
Es geht im Beitrag darum, die EWS-App-Nutzung vor der Stilllegung von EWS zu finden und diese Abhängigkeiten zu beheben. Im Beitrag versucht Microsoft Administratoren eine praktische Anleitung an die Hand zu geben, um herauszufinden, welche Azure AD-App-Registrierungen noch Exchange Web Services (EWS) verwenden, und was die Änderungen an den Kiosk-/Frontline-Lizenzen für eine Umstellung auf Microsoft Graph bedeuten.
Microsoft empfiehlt, aufgrund der Ende Juni 2026 auslaufenden Lizenzen zu überprüfen, ob Benutzer mit diesen Lizenzen EWS verwenden. Hier kommt die unter der GitHub-Seite Exchange-App-Usage-Reporting gelisteten PowerShell-Skripte zum Einsatz. Mittels der PowerShell-Scripte lassen sich App-Registrierungen mit EWS-Berechtigungen finden und mit den letzten Anmeldeaktivitäten zu korrelieren. So sollen Administratoren Prioritäten zur Auflösung der EWS-Abhängigkeiten festlegen können.
Die GitHub-Seite Exchange-App-Usage-Reporting enthält Hinweise zum Aufrufen des benötigten Scripts. Der Techcommunity-Beitrag Notes From the Field: Finding and Remediating EWS App Usage Before Retirement enthält Vorschläge zur konkreten Vorgehensweise.
MVP: 2013 – 2016
In unserem Tenant war das im Message Center namentlich und incl. App ID dokumentiert. Der Titel ist "Action Required: Update active Exchange Web Services Applications", Message ID MC1191249, Published Dec 1, 2025.
Zitat:"The following applications on your tenant use EWS:
Entra Application ID
ABC (xxx), xxx"
@Phadda: Deine Aussage kann ich bestätigen. Die Meldung findet sich auch in unserem Tenant. Es kann jedoch nichts schaden, die PowerShell-Skripte des Exchange-Tech-Blog-Artikels laufen zu lassen. Bei uns sind beide Ergebnisse nicht 100%-ig deckungsgleich.
Kann hier, wie immer, nicht verstehen warum so ein Reporting über irgendwelche Powershell Skripts laufen muss, anstatt das MS es als direkte Auswertung in der Admin Exchange Oberfläche zur Verfügung stellt.
wird einige Apple Jünger hart treffen. Sämtliche Apple Apps auch im aktuellen MacOS können nur EWS. Leider auch das Outlook Legacy. Das neue Outlook am Mac ist selbst nach Jahren der Entwicklung eine einzige Zumutung, so wie unter Windows halt auch.
"Entra Application ID Apple Mail for Mac f8d98a96-0999-43f5-8af3-69971c7bb423
Apple Mail for Mac and related applications are some of the most popular EWS applications. We are working closely with Apple to update these applications. In order to run your tenant in the most secure configuration today, users of Apple Mail for Mac would have to switch to an alternative like Outlook for Mac until the applications have been updated."
schön mein tenant ist outlook.com ich hoffe, da bleibt das bis oktober 2026 mal aktiv und apple kommt dann mal in die gänge.
Ich hoffe mal, Evolution und Thunderbird werden auch umgestellt.
veeam Backup for MS365 ist aktuell auch noch abhängig von EWS, an MSGraph wird aber aus offizieller Quelle gearbeitet.
Bei Commvault Cloud-Backup heißt es auch: "Summer 2026" für die Graph-Umstellung. Das wird knapp…
Da gibt es noch etliche Softwsre wie Mailstore oder auch Signature von CodeTwo die EWS nutzen. Bei CodeTwo wird aktuell an einer Graph API gearbeitet.