Aktionsbedarf: Aktualisierung aktiver Exchange Web Services-Anwendungen

Lesezeit

3 Minuten

Die Inhalte auf dieser Seite wurden maschinell übersetzt.

Exchange Web Services (EWS) in Exchange Online werden ab dem 1. Oktober 2026 blockiert. Organisationen müssen aktive EWS-Anwendungen auf Microsoft Graph, Power Platform oder Copilot Declarative Agents migrieren. Anwendungen überprüfen, Sicherheit mit MFA verbessern, Modernisierung priorisieren und EWS deaktivieren, sobald es nicht mehr benötigt wird.

Im Jahr 2018 kündigten wir an, dass wir keine Feature-Updates mehr für Exchange Web Services (EWS) in Exchange Online vornehmen und empfahlen Entwicklern, auf Microsoft Graph umzusteigen.

Im September 2023 informierten wir darüber, dass wir ab dem 1. Oktober 2026 beginnen werden, EWS-Anfragen an Exchange Online zu blockieren.

Wir sind nun weniger als 12 Monate vom 1. Oktober 2026 entfernt. Wir haben Fortschritte gemacht, mehrere Paritätslücken zu schließen, und weitere Änderungen befinden sich in der Entwicklung, die in den kommenden Quartalen veröffentlicht werden. Bitte beachten Sie Deprecation of Exchange Web Services in Exchange Online für aktuelle Anleitungen und Roadmap-Informationen.

Sie erhalten diese Benachrichtigung, weil in Ihrem Mandanten EWS-Anwendungen vorhanden sind.

Falls noch nicht geschehen, beginnen Sie bitte den Prozess, mit Ihrer Anwendungsentwicklungsorganisation und den Anwendungsanbietern zusammenzuarbeiten, um aktive EWS-Anwendungen in Ihrem Mandanten entweder auslaufen zu lassen oder auf die Graph API, die Power Platform oder Copilot Declarative Agents zu migrieren.

Obwohl uns bestimmte Paritätslücken in der Graph API bekannt sind, können wir basierend auf der EWS-Nutzungstelemetrie mit Sicherheit sagen, dass die überwiegende Mehrheit der kundenspezifischen LOB-EWS-Anwendungen bereits sicher auf alternative Technologien migriert werden kann.

[Wann dies geschieht:]

1. Oktober 2026

[Wie sich dies auf Ihre Organisation auswirkt:]

Im Oktober 2026 werden wir damit beginnen, EWS auf allen M365-Mandanten weltweit zu deaktivieren. EWS-Anwendungen, die nicht migriert wurden, werden nicht mehr funktionieren.

Folgende Anwendungen in Ihrem Mandanten verwenden EWS:

Entra Application ID

506e08f9-6e9a-4da4-942b-a099a03644ae, 8505c3b6-4cb4-46d7-a1f7-6e96b283aae7

Nächste Schritte

  1. Überprüfen Sie jetzt Ihr Anwendungsportfolio, um zu verstehen, welche Apps von Ihrer Organisation aktualisiert werden müssen und welche Updates von Anbietern erforderlich sind. Prominente Anbieteranwendungen umfassen Apple Mail und Kalender für Mac.
  2. Solange EWS-Anwendungen in Ihrem Mandanten aktiv sind, reduzieren Sie das Risiko eines erfolgreichen Angriffs, indem Sie die Sicherheitspraktiken für Ihre Organisation überprüfen und aktualisieren. Insbesondere aktivieren Sie Multi-Faktor-Authentifizierung (MFA) für alle Benutzer, einschließlich Testkonten.
  3. Priorisieren Sie die Modernisierung von EWS-Anwendungen in Ihrem Entwicklungsplan, um ausreichend Zeit zu haben, um eventuelle Funktionslücken zu schließen.
  4. Deaktivieren Sie EWS in Ihrem Mandanten, sobald keine Anwendungen mehr davon abhängig sind.

Wir wissen, dass es bestimmte Paritätslücken in der Graph API gibt, doch basierend auf der EWS-Nutzungstelemetrie können wir sagen, dass die überwiegende Mehrheit der EWS-Anwendungen bereits sicher auf Graph API migriert werden kann.

Wir empfehlen Ihnen, den nächsten Schritt zu gehen und den Modernisierungsprozess zu starten. Weitere Informationen entnehmen Sie bitte Deprecation of Exchange Web Services in Exchange Online für aktuelle Leitfäden und Roadmap-Informationen.

Wir bieten außerdem ein Set an Open-Source-Tools und Tutorials zur Unterstützung bei der Erkennung, Analyse und KI-gestützten Modernisierung von EWS-Anwendungen an.

Wir werden fortlaufend Nachrichten veröffentlichen, während wir uns diesem Stichtag nähern, um betroffenen Mandanten bei der Identifizierung von EWS-Nutzung zu helfen. Wir empfehlen allen Kunden, das Message Center, den Exchange-Blog und Deprecation of Exchange Web Services in Exchange Online regelmäßig auf damit zusammenhängende Inhalte zu überprüfen.

Wir danken Ihnen im Voraus für die Aktualisierung und Öffnung Ihrer Anwendungen für eine breitere Palette nützlicher und intelligenter Funktionen auf Microsoft Graph. Wir sind sehr gespannt auf die wachsenden Möglichkeiten, die Microsoft Graph Entwicklern bietet, und bleiben voll engagiert, Entwickler mit modernen Funktionen und Tools in die Lage zu versetzen, auf Microsoft 365-Daten zuzugreifen.

Wir sind für Sie da

Haben Sie Fragen oder benötigen Sie Unterstützung? Wir helfen gerne weiter.