EWS の廃止は 2026 年に開始: IT 管理者が今行うべきこと

<本文>

EWS の廃止は 2026 年に始まる: IT 管理者が今すべきこと

Microsoft は、Exchange Online での Exchange Web サービスの閉鎖を確認し、今後の廃止について顧客に注意を喚起しました。 Neowin が報じたように、同社は段階的廃止がどのように展開されるかについての詳細を明らかにした。

EWS の段階的な廃止は 2026 年に始まります

Exchange Online での Exchange Web サービスの段階的な廃止は 2026 年 10 月に開始されます。その後、Microsoft 365 と Exchange Online 全体の完全なシャットダウンが 2027 年に開始されます。

オンプレミスの Exchange Server の EWS は影響を受けません。この変更は、Microsoft 365 の Exchange Online にのみ適用されます。

Microsoft は、2026 年 10 月 1 日から EWSEnabled ポリシーを使用してテナントごとに移行を管理します。その日までは、EWSEnabled の値に関係なく、EWS アクセスは許可されたままになります。

2026 年 10 月以降、EWSEnabled が True に設定されている場合、新しく導入された AppID 許可リストにあるアプリケーションのみがアクセスを保持します。 False に設定すると、すべての EWS アクセスがブロックされます。 EWSEnabled を Null のままにすると、EWS アクセスは許可されたままとなり、許可リストは無視されます。

許可リスト、期限、最終的なシャットダウン

IT 管理者は、Exchange Online PowerShell を通じて AppID 許可リストを管理します。 EWSEnabled が True に設定されているが、許可リストが構成されていない場合、Microsoft は許可リストを自動的に生成します。

管理者が 2026 年 9 月より前に EWSEnabled を True に設定した場合、Microsoft は 10 月に EWSEnabled を自動的に False に切り替えません。 Microsoft が段階的期間中にこれを False に設定した場合でも、管理者は 2027 年 4 月 1 日まで手動で再度有効にすることができます。

2027 年 4 月 1 日以降、管理者は EWSEnabled を変更できなくなります。その時点で、Exchange Online の EWS は永久に無効になり、例外や延長は許可されません。

Microsoft は、組織が依存関係を特定できるように、EWS を無効にして一時的な「スクリーム テスト」を実行することも計画しています。 EWSEnabled が True に設定されているテナントは、これらのテストには含まれません。

同社は、IT 管理者に対し、現在の EWS の使用状況を監査し、必要に応じて許可リストを構成し、アプリケーションをできるだけ早く Microsoft Graph に移行することを強く推奨しています。これにより、ほぼ同等の機能と最新の API エクスペリエンスが提供されます。

関連ニュースとして、Microsoft は最近、正規の電子メールにフィッシングとして誤ってフラグを立てた Exchange Online のインシデントを調査しました。同社はまた、Exchange Onlineでローカルメールボックスの移動を使用しないよう管理者に警告している。

*️⃣ 出典リンク:

Exchange Web サービスのシャットダウンを確認しました。 Neowin、正規の電子メールにフィッシングとして誤ってフラグが付けられ、ローカル メールボックスが Exchange Online に移動されました。