[Was und warum]
Exchange Web Services (EWS) in Exchange Online beginnt am 1. Oktober 2026 mit dem Ruhestand, wobei der vollständige Ruhestand am 1. April 2027 startet.
Um Organisationen bei der Vorbereitung zu unterstützen, hat Microsoft EWSAllowedAppIDs veröffentlicht, eine neue Exchange Online-Konfiguration, die Administratoren ermöglicht, eine Zulassungsliste von Anwendungs-IDs zu erstellen, die berechtigt sind, EWS zu verwenden.
Diese Funktion hilft Administratoren, verbleibende EWS-Abhängigkeiten zu identifizieren, den EWS-Zugriff auf genehmigte Anwendungen zu beschränken und das Risiko von Dienstunterbrechungen zu verringern, sobald die Durchsetzung des EWS-Ruhestands beginnt.
Diese Funktion ist ab sofort verfügbar.
[Rollout-Zeitplan]
Allgemeine Verfügbarkeit (weltweit): Verfügbar seit Ende Juli 2026
Allgemeine Verfügbarkeit (GCC): Verfügbar seit Ende Juli 2026
Ruhestands-Meilensteine:
- 1. Oktober 2026: Beginn der Ruhestandsdurchsetzung in Exchange Online
- 1. April 2027: Beginn des vollständigen Ruhestands
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Exchange Online-Administratoren
- Organisationen, die weiterhin Anwendungen oder Dienste nutzen, die auf EWS angewiesen sind
Plattformen und Dienste
- Exchange Online
- Exchange Web Services (EWS)
Was wird geschehen
EWSAllowedAppIDs ist eine mandantenweite Zulassungsliste, mit der Administratoren explizit festlegen können, welche Anwendungen weiterhin EWS verwenden dürfen.
Vor Oktober 2026:
- Wenn EWSEnabled nicht konfiguriert ist (Null), ist sämtlicher EWS-Verkehr erlaubt.
- Wenn EWSEnabled=True und keine Zulassungsliste konfiguriert ist, ist sämtlicher EWS-Verkehr erlaubt.
- Wenn EWSEnabled=True und eine Zulassungsliste konfiguriert ist, dürfen nur Anwendungen, die in der Zulassungsliste enthalten sind, EWS verwenden.
- Wenn EWSEnabled=False, wird jeglicher EWS-Verkehr blockiert.
Ab Oktober 2026:
- Wenn EWSEnabled=True und keine Zulassungsliste konfiguriert ist, wird jeglicher EWS-Verkehr blockiert.
- Wenn EWSEnabled=True und eine Zulassungsliste konfiguriert ist, dürfen nur Anwendungen, die in der Zulassungsliste enthalten sind, EWS verwenden.
- Wenn EWSEnabled=False, wird jeglicher EWS-Verkehr blockiert.
- Mandanten mit nicht konfiguriertem (Null) EWSEnabled unterliegen weiterhin dem gestaffelten Ruhestandsprozess von Microsoft und haben EWS im Rahmen dieses Rollouts deaktiviert.
Die wichtigste Änderung, die Administratoren verstehen sollten, ist, dass ab Beginn der Ruhestandsdurchsetzung das Setzen von EWSEnabled=True ohne Konfiguration von EWSAllowedAppIDs keinen uneingeschränkten EWS-Zugriff mehr erlaubt.
Organisationen, die EWS nach Oktober 2026 benötigen, sollten sicherstellen, dass eine EWSAllowedAppIDs Zulassungsliste erstellt und validiert wird, bevor die Durchsetzung beginnt.
Organisationen mit EWSEnabled=True und einer konfigurierten EWSAllowedAppIDs Zulassungsliste werden vor April 2027 keine Änderung der EWSEnabled-Einstellung durch Microsoft erfahren.
[Erforderliche Maßnahmen und Empfehlungen]
Wir empfehlen Exchange Online-Administratoren dringend, sofort mit den Vorbereitungen zu beginnen.
1. EWS-Nutzung inventarisieren
Identifizieren Sie Anwendungen und Dienste, die derzeit in Ihrer Organisation EWS verwenden.
- Überprüfen Sie EWS-Nutzungsberichte in Ihrem Mandanten.
- Überprüfen Sie Mitteilungen im Message Center zu EWS-Nutzung und Ruhestand.
- Nutzen Sie die Anleitung im Artikel Notes From the Field: Finding and Remediating EWS App Usage Before Retirement.
2. Eine Zulassungsliste erstellen und validieren
Erstellen Sie eine EWSAllowedAppIDs-Zulassungsliste, die die Anwendungen enthält, die weiterhin EWS verwenden müssen.
Wichtige Hinweise:
- Anwendungen, die in EWS-Nutzungsberichten erscheinen und weiter genutzt werden sollen, müssen in die Zulassungsliste aufgenommen werden.
- Microsoft-First-Party-Anwendungen, die weiterhin auf EWS angewiesen sind, müssen ebenfalls aufgenommen werden, wenn sie in Ihren Nutzungsberichten erscheinen.
- Die Einstellung von EWSAllowedAppIDs ersetzt die bestehende Liste. Stellen Sie sicher, dass alle erforderlichen App-IDs bei der Aktualisierung der Konfiguration enthalten sind.
Überprüfen Sie die konfigurierte Zulassungsliste: Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs
Der Einsatz von RetrieveEwsOperationAccessPolicy ist aus Performance-Gründen erforderlich. Die EWSAllowedAppIDs-Liste wird nur bei expliziter Abfrage zurückgegeben. Änderungen an EWSAllowedAppIDs können bis zu 24 Stunden benötigen, um wirksam zu werden. Lassen Sie nach Aktualisierung der Zulassungsliste ausreichend Zeit, bevor Sie den Anwendungszugriff validieren oder Verbindungsprobleme beheben.
3. Vorbereitung auf die Ruhestandsdurchsetzung
Vor Oktober 2026:
- Validieren Sie Ihre EWS-Abhängigkeiten.
- Stellen Sie sicher, dass alle benötigten Anwendungen in EWSAllowedAppIDs enthalten sind.
- Aktivieren Sie EWS nur, wenn es für genehmigte Anwendungen erforderlich ist.
Organisationen, die diese Arbeiten vor Beginn der Ruhestandsdurchsetzung abschließen, haben ein geringeres Risiko für Dienstunterbrechungen.
Weiterführende Informationen
- Exchange Online EWS, Your Time is Almost Up | Exchange Team Blog
- Introducing EWSAllowedAppIDs: Preparing for the Final Phase of EWS Retirement | Exchange Team Blog
- Notes From the Field: Finding and Remediating EWS App Usage Before Retirement
[Compliance-Aspekte]
Frage: Beinhaltet diese Änderung eine Administrationskontrolle?
Antwort: Ja. EWSAllowedAppIDs führt eine neue administrative Steuerung auf Mandantenebene ein, die Exchange Online-Administratoren explizit erlaubt zu definieren, welche Anwendungen Zugriff auf Exchange Web Services (EWS) erhalten.
Frage: Ändert diese Änderung, wie auf Kundendaten zugegriffen wird?
Antwort: Ja. Die Änderung modifiziert, wie Anwendungen autorisiert werden, um über EWS auf Exchange Online-Daten zuzugreifen, indem Administratoren verpflichtet werden, genehmigte Anwendungs-IDs explizit freizugeben, wenn die Ruhestandsdurchsetzung beginnt.
Frage: Ändert diese Änderung, wie Administratoren Compliance-bezogene Aktivitäten überwachen, verwalten oder nachweisen?
Antwort: Ja. Administratoren müssen EWS-Abhängigkeiten identifizieren, eine EWSAllowedAppIDs-Zulassungsliste konfigurieren und pflegen sowie den Anwendungszugang validieren, um sich auf den EWS-Ruhestand vorzubereiten.
