Update Exchange Web Services (EWS) Allow-List-Konfiguration für Kalender

Lesezeit

3 Minuten

Die Inhalte auf dieser Seite wurden maschinell übersetzt.

Microsoft aktualisiert die Exchange Web Services (EWS)-Erlaubnis-/Sperrliste-Konfigurationen, um ab August 2026 Änderungen am mobilen Teams-Kalender zu unterstützen. Administratoren müssen die EWS-Richtlinien überprüfen und aktualisieren, um bestimmte Teams User Agents einzuschließen oder auszuschließen, um Kalenderstörungen zu vermeiden. Für Endbenutzer sind keine Änderungen erforderlich; die Maßnahmen müssen vor dem Rollout erfolgen.

[Was und Warum:]

Microsoft nimmt Änderungen im Backend der Kalenderdienste vor, die die mobile Kalendererfahrung in Microsoft Teams unterstützen. Um eine unterbrechungsfreie Kalenderfunktionalität in Teams sicherzustellen, müssen Organisationen, die Exchange Web Services (EWS)-Anwendungszugriffsrichtlinien verwenden, möglicherweise ihre EWS-Allow- oder Blocklist-Konfiguration aktualisieren. Diese Änderung stellt weiterhin den Kalenderzugriff in Teams sicher, während die Dienstabhängigkeiten aktualisiert werden.

[Rollout-Zeitplan:]

  • Allgemeine Verfügbarkeit (weltweit): Der Rollout beginnt Anfang August 2026 und wird voraussichtlich bis Anfang August 2026 abgeschlossen sein.
  • Allgemeine Verfügbarkeit (GCC, GCC High, DoD): Der Rollout beginnt Mitte August 2026 und wird voraussichtlich bis Mitte August 2026 abgeschlossen sein.

[Auswirkungen auf Ihre Organisation:]

Wer ist betroffen:

  • Admins, die die Exchange Online-Organisationskonfiguration und den Kalenderzugriff in Microsoft Teams verwalten.
  • Organisationen, die EWS-Anwendungszugriffsrichtlinien wie AllowList oder EnforceBlockList verwenden.

Plattformen/Dienste:

  • Microsoft Teams mobiler Kalender
  • Exchange Online
  • Exchange Web Services (EWS)
  • PowerShell-Verwaltung

Was wird passieren:

  • Die Kalenderfunktionalität von Microsoft Teams hängt von aktualisierter Backend-Unterstützung ab, die Exchange verwendet.
  • Wenn Ihre Organisation EWS-Zugriffskontrollen verwendet und die erforderlichen Teams User Agents nicht korrekt konfiguriert sind, kann die mobile Kalenderfunktionalität in Teams beeinträchtigt werden.
  • Es sind keine Änderungen an den Einstellungen der Endbenutzer erforderlich.
  • Vor dem Rollout kann eine Administratoraktion erforderlich sein, um Kalenderunterbrechungen zu vermeiden.
  • Diese Änderung ist nicht vom Benutzer konfigurierbar und wird auf Mandantenebene von Administratoren verwaltet.

[Erforderliche Maßnahmen/Empfehlungen:]

Eine Aktion ist erforderlich. Überprüfen Sie Ihre EWS-Anwendungszugriffskonfiguration bevor der Rollout Anfang August 2026 beginnt.

  • Überprüfen Sie Ihre aktuelle Konfiguration:
  • Get-OrganizationConfig | Select Ews*
  • Wenn EwsApplicationAccessPolicy = EnforceBlockList, stellen Sie sicher, dass die folgenden User Agents nicht in der EwsBlockList enthalten sind:
    • Microsoft%20Teams/*
    • okhttp/*
  • Wenn EwsApplicationAccessPolicy = AllowList, stellen Sie sicher, dass die folgenden User Agents in der EwsAllowList enthalten sind:
    • Microsoft%20Teams/* (iOS)
    • okhttp/* (Android)
  • Fügen Sie bei Bedarf die erforderlichen User Agents hinzu:
  • Set-OrganizationConfig -EwsAllowList @{add="okhttp/*"}
    Set-OrganizationConfig -EwsAllowList @{add="Microsoft%20Teams/*"}
  • Administratoren können EWS-Zugriffsrichtlinien auch auf einzelne Postfächer oder Gruppen beschränken, falls erforderlich. Zum Beispiel:
    Set-CasMailbox -Identity "[email protected]" -EwsAllowList @{add="Microsoft%20Teams/*"}
    Um die Postfach-Konfiguration zu überprüfen:
    Get-CasMailbox -Identity "[email protected]"
  • Führen Sie die vollständige Validierung vor dem Rollout im August 2026 durch.
  • Informieren Sie Helpdesk-Teams über mögliche Auswirkungen auf den mobilen Teams-Kalender, falls die Konfiguration nicht aktualisiert wird.
  • Aktualisieren Sie interne Dokumentationen bei Bedarf.

[Compliance-Aspekte:]

Ändert die Änderung die Art und Weise, wie bestehende Kundendaten verarbeitet, gespeichert oder abgerufen werden? Kalenderdaten werden weiterhin in Exchange Online gespeichert. In bestimmten Szenarien greift Microsoft Teams mobil direkt über Exchange Web Services (EWS) auf diese Daten zu, statt über den mittleren Dienst von Teams. Es gibt keine Änderung am Speicherort der Daten, nur am Zugriffsweg. Die Verarbeitung von Telemetriedaten bleibt unverändert.

Enthält die Änderung eine Administratorsteuerung und kann sie über die Entra ID-Gruppenmitgliedschaft kontrolliert werden? Administratoren können den Zugriff mit Exchange Web Services Anwendungszugriffsrichtlinien steuern, die auf Benutzer oder Gruppen beschränkt werden können.

Wir sind für Sie da

Haben Sie Fragen oder benötigen Sie Unterstützung? Wir helfen gerne weiter.