Microsoft hat Kunden bereits vor riskanten lokalen Exchange Online-Postfachverschiebungen gewarnt, und jetzt hat das Unternehmen eine weitere wichtige Ankündigung im Zusammenhang mit Exchange veröffentlicht. Diesmal liegt der Fokus auf der langfristigen Zukunft der Exchange Web Services.
Microsoft bestätigt den Zeitplan für das Herunterfahren der Exchange-Webdienste
Microsoft hat bestätigt, dass die Exchange Web Services (EWS) API für Exchange Online am 1. April 2027 vollständig eingestellt wird und damit fast zwei Jahrzehnte Dienstzeit enden.
EWS diente als plattformübergreifende API für den Zugriff auf Exchange-Postfachdaten, einschließlich E-Mail-Nachrichten, Kalenderbesprechungen und Kontakte. Es unterstützt sowohl Exchange Online- als auch lokale Exchange-Versionen, die auf Exchange Server 2007 zurückgehen.
Microsoft hat einen schrittweisen Ruhestandsplan vorgestellt, der sich über die Jahre 2026 und Anfang 2027 erstreckt.
-
Bis Ende August 2026 können Administratoren, die Zulassungslisten für Anwendungen konfigurieren, die automatische Blockierung vermeiden.
-
Im September 2026 wird Microsoft basierend auf der beobachteten Nutzung automatisch Zulassungslisten für Mandanten ausfüllen, die keine eigenen erstellt haben.
-
Ab dem 1. Oktober 2026 wird EWS in Exchange Online standardmäßig blockiert.
-
Am 1. April 2027 wird Microsoft EWS ausnahmslos vollständig abschalten.
Administratoren können EWS vorübergehend nach Oktober 2026 weiter ausführen, indem sie sich auf Zulassungslisten für Anwendungen verlassen. Microsoft plant außerdem, vorübergehende „Scream-Tests“ durchzuführen, die EWS deaktivieren, um versteckte Abhängigkeiten vor dem endgültigen Cutoff aufzudecken. IT-Administratoren erhalten monatliche Message Center-Benachrichtigungen mit mandantenspezifischen Nutzungsberichten und Erinnerungen.
Die Einstellung gilt nur für Microsoft 365 und Exchange Online. Lokale Exchange Server-Bereitstellungen unterstützen weiterhin EWS.
Für Entwickler empfiehlt Microsoft die Migration auf Microsoft Graph, das nun für die meisten Szenarien nahezu vollständige Funktionsparität mit EWS bietet.
Hybrid Exchange-Umgebungen erklärt
Microsoft hat außerdem klargestellt, wie sich Hybridumgebungen auf den Übergang vorbereiten sollten.
-
Lokale Postfächer können weiterhin EWS verwenden.
-
Cloud-Postfächer müssen nach Microsoft Graph verschoben werden.
-
Autodiscover leitet Anwendungen zum richtigen Postfachspeicherort.
-
Nur Exchange Server SE unterstützt Graph-Aufrufe an Exchange Online in Hybrid-Setups.
Laut Microsoft entspricht EWS nicht mehr den modernen Anforderungen an Sicherheit, Skalierbarkeit und Zuverlässigkeit.
Dieser Shutdown kommt nicht überraschend. Microsoft warnte erstmals 2018, dass EWS keine neuen Funktionen mehr erhalten würde. Eine Folgemitteilung im September 2023 bestätigte, dass die Pensionierung im Oktober 2026 beginnen würde, sodass Organisationen mehrere Jahre Zeit haben, um Migrationen zu planen.
In anderen Nachrichten zu Exchange und Azure hat Microsoft mit der Durchsetzung von TLS 1.2 für Azure Blob Storage begonnen und die Sentinel-Migrationsfrist auf 2027 verschoben, was einen breiteren Vorstoß in Richtung moderner Sicherheitsstandards für alle seine Cloud-Dienste signalisiert.
Über BleepingComputer
*️⃣ Quelllink:
lokales Exchange Online-Postfach wird verschoben, Microsoft hat bestätigt , TLS 1.2 für Azure Blob Storage, Sentinel-Migrationsfrist bis 2027, BleepingComputer ,