Microsoft Exchange SE Hybrid: EWS-Abschaltung und Migration zu Graph API

Noch eine Erinnerung für Administratoren, die eine hybride Umgebung mit Exchange Online und Microsoft Exchange SE betreiben. Microsoft schaltet ja im Oktober 2026 seine Exchange Web Services (EWS) ab. Exchange-Hybridkunden, die einen Teil ihrer Postfächer lokal hosten und deren lokale Benutzer Zugriff auf „Rich Coexistence"-Funktionen benötigen, sollten handeln und die Migration zur Graph API angehen.

Zum 8. Mai 2026 hatte ich im Blog-Beitrag Exchange Server: Hotfix Update Mai 2026 (8.5.2026) darauf hingewiesen, dass Microsoft das Hotfix-Update Mai 2026 veröffentlicht habe. Dieses Hotfix-Update ist nur für Exchange Server SE verfügbar und enthält Funktionen, mit denen Administratoren damit beginnen können, die Exchange Server-Rich-Hybrid-Koexistenz von der Verwendung von Exchange Web Services (EWS) auf REST-basierte Microsoft Graph-API-Aufrufe umzustellen. Dies steht im Einklang mit den von Microsoft angekündigten Sicherheitsänderungen für Exchange Server in Hybridbereitstellungen (siehe auch Artikel am Beitragsende).

Zum 8. Mai 2026 wurde von Microsoft in obigem Tweet auf den Techcommunity-Beitrag Update Your Exchange SE Hybrid On-premises Rich Coexistence to Graph hingewiesen. Dort wird an die längst angekündigten Änderungen bei der Exchange Server-Sicherheit für Hybridbereitstellungen erinnert. Diese Änderung betraf Exchange-Hybridkunden, die einen Teil ihrer Postfächer lokal hosten und deren lokale Benutzer Zugriff auf "Rich Coexistence"-Funktionen benötigen (Abfrage von Frei/Gebucht-Informationen, MailTips und die Freigabe von Profilbildern für Exchange Online-Benutzer). Die Schritte zur Umstellung sein bereits in vollem Gange.

• Phase 1: Die Umstellung auf die dedizierte Exchange-Hybrid-Anwendung wurde ja bereits im Oktober 2025 vorgenommen. Exchange-Hybrid-Kunden, die Postfächer lokal hosten, müssen nun die dedizierte Exchange-Hybrid-Anwendung einrichten, um die umfangreichen Koexistenzfunktionen für ihre lokalen Benutzer aufrechtzuerhalten.
• Phase 2: Diese umfasst die Einstellung von EWS-Aufrufen und die Umstellung auf die REST-basierten Microsoft Graph API-Aufrufe für Exchange Hybrid. Diese soll bis Oktober 2026 abgeschlossen werden.

Derzeit sind noch nicht alle umfangreichen Koexistenz-Szenarien vollständig durch die Microsoft Graph API (siehe). Da die Einstellung der abgekündigten Exchange Web Services (EWS) in Exchange Online sich der Endphase nähert (siehe Exchange Online EWS, Your Time is Almost Up), ist handeln angesagt. Kunden, die eine umfassende Koexistenz benötigen (auch diejenigen, die Phase 1 bereits abgeschlossen haben), müssen ein Update der Exchange Subscription Edition (SE) on-premises installieren und die Berechtigungen der dedizierten Exchange-Hybrid-App auf ein feiner abgestuftes Graph-API-Berechtigungsmodell umstellen. Dies muss bis Oktober 2026 erfolgen (da EWS dann standardmäßig durch Microsoft deaktiviert wird).

Spätestens bis April 2027, wenn EWS in Exchange Online endgültig deaktiviert wurde, wird die oben genannte Funktionalität nur noch über die Microsoft Graph API funktionieren. Weitere Informationen sind dem Techcommunity-Beitrag Update Your Exchange SE Hybrid On-premises Rich Coexistence to Graph zu entnehmen.