Microsoft erinnert an das Ende der Exchange Web Services (EWS) in Exchange Online, das das Unternehmen am 1. Oktober dieses Jahres einl\u00e4uten will. Damit Admins nicht ganz ohne Unterst\u00fctzung dastehen, hat Microsoft eine Handreichung implementiert, die ihnen hilft, Abh\u00e4ngigkeiten von den EWS aufzusp\u00fcren.<\/p>\n
Weiterlesen nach der Anzeige<\/p>\n
Das erkl\u00e4ren die Entwickler in einem Beitrag im Message-Center von Microsoft 365 (MC1447678, Kopie bei merill.net<\/a>). Exchange Online erh\u00e4lt demnach ab sofort eine neue Konfiguration \u201eEWSAllowedAppIDs\u201c, womit Admins eine Liste erlaubter App-IDs anlegen k\u00f6nnen, die weiterhin Zugriff auf EWS erhalten sollen. Das soll helfen, die noch verbleibenden Abh\u00e4ngigkeiten von EWS zu identifizieren und den EWS-Zugang auf gezielt freigegebene Apps zu beschr\u00e4nken. Das begrenzt das Risiko von Dienstunterbrechungen im Rahmen der erzwungenen EWS-Abschaltung.<\/p>\n Zeitplan f\u00fcr EWS-Aus<\/p>\n Am 1. Oktober will Microsoft damit anfangen, die EWS in Exchange Online abzuschalten. Ab dem 1. April 2027 soll dann die vollst\u00e4ndige EWS in allen Diensten in Rente geschickt werden. <\/p>\n Die Konfiguration \u201eEWSAllowedAppIDs\u201c bezieht sich auf die Tenant-Ebene. Bis zum 1. Oktober gilt, dass aller EWS-Traffic erlaubt ist, wenn die Option \u201eEWSEnabled\u201c nicht konfiguriert wurde. Die Einstellung \u201eTrue\u201c ohne konfigurierte App-Liste erlaubt allen EWS-Traffic; sofern Apps eingetragen sind, d\u00fcrfen nur noch diese EWS nutzen. Die Option \u201eFalse\u201c blockiert s\u00e4mtlichen EWS-Traffic. Ab dem 1. Oktober gilt, dass \u201eEWSEnabled=True\u201c ohne App-Liste ebenfalls allen EWS-Traffic blockiert, ebenso wie die Einstellung auf \u201eFalse\u201c. Organisationen, die \u201eEWSEnabled=True\u201c in Kombination mit \u201eEWSAllowedAppIDs\u201c nutzen, k\u00f6nnen damit bis zum April 2027 EWS gezielt weiternutzen, erst danach \u00e4ndert Microsoft das Verhalten erneut.<\/p>\n Eine weitere Anleitung aus dem Februar dieses Jahres<\/a> soll IT-Verantwortlichen helfen, Apps zu erkennen, die EWS noch nutzen. Microsoft will die EWS-API nach fast 20 Jahren loswerden und sieht die Graph-API als ihren gleichwertigen Ersatz an, der weitgehend alle bisherigen Funktionen unterst\u00fctzt<\/a>.<\/p>\n Das Ende der Exchange-Web-Services hat Microsoft bereits von langer Hand vorbereitet und vor rund drei Jahren im Jahr 2023 angek\u00fcndigt<\/a>. Konkret fliegt die API aus Exchange Online und Microsoft 365 raus. Den damals genannten Termin zum 1. Oktober 2026 h\u00e4lt Microsoft nun tats\u00e4chlich ein, wonach Drittanbietersoftware keinen Zugriff mehr auf die Schnittstellen bekommen soll. <\/p>\n Weiterlesen nach der Anzeige<\/p>\n