Microsoft ได้เตือนลูกค้าแล้วเกี่ยวกับการย้ายกล่องจดหมาย Exchange Online ในพื้นที่ที่มีความเสี่ยง และตอนนี้บริษัทได้ส่งประกาศสำคัญที่เกี่ยวข้องกับ Exchange อีกครั้ง ในครั้งนี้ มุ่งเน้นไปที่อนาคตระยะยาวของ Exchange Web Services
Microsoft ยืนยันไทม์ไลน์การปิดระบบ Exchange Web Services
Microsoft ยืนยันว่า Exchange Web Services (EWS) API สำหรับ Exchange Online จะปิดตัวลงอย่างสมบูรณ์ในวันที่ 1 เมษายน 2027 ซึ่งจะสิ้นสุดการให้บริการเกือบสองทศวรรษ
EWS ทำหน้าที่เป็น API ข้ามแพลตฟอร์มสำหรับการเข้าถึงข้อมูลกล่องจดหมาย Exchange รวมถึงข้อความอีเมล การประชุมในปฏิทิน และผู้ติดต่อ รองรับทั้ง Exchange Online และเวอร์ชัน Exchange ภายในองค์กรที่จะย้อนกลับไปเป็น Exchange Server 2007
Microsoft ได้สรุปแผนการเกษียณอายุแบบเป็นช่วงซึ่งครอบคลุมตลอดปี 2569 ถึงต้นปี 2570
-
ภายในสิ้นเดือนสิงหาคม 2026 ผู้ดูแลระบบที่กำหนดค่ารายการแอปพลิเคชันที่อนุญาตสามารถหลีกเลี่ยงการบล็อกอัตโนมัติได้
-
ในเดือนกันยายน 2026 Microsoft จะเติมรายการที่อนุญาตโดยอัตโนมัติสำหรับผู้เช่าที่ไม่ได้สร้างขึ้นเอง โดยอิงตามการใช้งานที่สังเกตได้
-
ตั้งแต่วันที่ 1 ตุลาคม 2026 EWS จะถูกบล็อกโดยค่าเริ่มต้นใน Exchange Online
-
ในวันที่ 1 เมษายน 2027 Microsoft จะปิด EWS โดยสิ้นเชิง โดยไม่มีข้อยกเว้น
ผู้ดูแลระบบสามารถให้ EWS ทำงานต่อไปได้ชั่วคราวหลังเดือนตุลาคม 2026 โดยอาศัยรายการแอปพลิเคชันที่อนุญาต Microsoft ยังวางแผนที่จะเรียกใช้ “การทดสอบการกรีดร้อง” ชั่วคราวซึ่งจะปิดการใช้งาน EWS เพื่อแสดงการอ้างอิงที่ซ่อนอยู่ก่อนการตัดขั้นสุดท้าย ผู้ดูแลระบบไอทีจะได้รับการแจ้งเตือนศูนย์ข้อความรายเดือนพร้อมรายงานการใช้งานและการแจ้งเตือนเฉพาะผู้เช่า
การเลิกใช้จะมีผลกับ Microsoft 365 และ Exchange Online เท่านั้น การปรับใช้ Exchange Server ภายในองค์กรจะยังคงรองรับ EWS ต่อไป
สำหรับนักพัฒนา Microsoft ขอแนะนำให้ย้ายไปยัง Microsoft Graph ซึ่งขณะนี้มีความเท่าเทียมกันของฟีเจอร์ที่เกือบจะสมบูรณ์กับ EWS สำหรับสถานการณ์ส่วนใหญ่
อธิบายสภาพแวดล้อมการแลกเปลี่ยนแบบไฮบริด
Microsoft ยังชี้แจงว่าสภาพแวดล้อมแบบไฮบริดควรเตรียมพร้อมสำหรับการเปลี่ยนแปลงอย่างไร
-
กล่องจดหมายภายในองค์กรสามารถใช้ EWS ต่อไปได้
-
กล่องจดหมายบนคลาวด์จะต้องย้ายไปยัง Microsoft Graph
-
การค้นหาอัตโนมัติจะแนะนำแอปพลิเคชันไปยังตำแหน่งกล่องจดหมายที่ถูกต้อง
-
เฉพาะ Exchange Server SE เท่านั้นที่จะรองรับการโทรแบบกราฟไปยัง Exchange Online ในการตั้งค่าแบบไฮบริด
จากข้อมูลของ Microsoft EWS ไม่ตรงตามข้อกำหนดสมัยใหม่ด้านความปลอดภัย ขนาด และความน่าเชื่อถืออีกต่อไป
การปิดระบบครั้งนี้ไม่ได้เป็นเรื่องที่น่าประหลาดใจ Microsoft เตือนครั้งแรกในปี 2018 ว่า EWS จะหยุดรับคุณสมบัติใหม่ ประกาศติดตามผลในเดือนกันยายน พ.ศ. 2566 ยืนยันว่าการเกษียณอายุจะเริ่มในเดือนตุลาคม พ.ศ. 2569 ทำให้องค์กรต่างๆ ต้องวางแผนการย้ายถิ่นเป็นเวลาหลายปี
ในข่าว Exchange และ Azure อื่นๆ Microsoft ได้เริ่มบังคับใช้ TLS 1.2 สำหรับ Azure Blob Storage และได้เลื่อนกำหนดเวลาการโยกย้าย Sentinel ไปเป็นปี 2027 ซึ่งส่งสัญญาณถึงการผลักดันมาตรฐานความปลอดภัยสมัยใหม่ในบริการคลาวด์ที่กว้างขึ้น
ผ่านทาง BleepingComputer
*️⃣ ลิงค์ที่มา:
การย้ายกล่องจดหมาย Exchange Online ในพื้นที่ Microsoft ยืนยันแล้ว , TLS 1.2 สำหรับ Azure Blob Storage, กำหนดเวลาการโยกย้าย Sentinel ถึงปี 2027, BleepingComputer ,