Worum es geht
Microsoft beginnt mit der schrittweisen Deaktivierung von Exchange Web Services (EWS) in Exchange Online. Die Umstellung erfolgt tenantweise und wird über das Message Center im Microsoft 365 Admin Center angekündigt. Unternehmen, die noch Anwendungen mit EWS-Zugriff einsetzen, müssen mit Funktionsausfällen rechnen, sobald ihr Tenant umgestellt wird.
Betroffen sind unter anderem Apple Mail und Kalender unter macOS, das klassische Outlook für Mac, verschiedene Outlook Add-ins, veraltete Outlook-Versionen unter Windows sowie Drittanbieterlösungen wie Backup-, Archivierungs- oder Synchronisationsprodukte.
Microsoft hat zu diesem Thema einen eigenen Artikel veröffentlicht: Exchange Online EWS application stopped working? Do this.
Ablauf der Abschaltung
Die Abschaltung betrifft Tenants, in denen die Einstellung EwsEnabled in der Organisationskonfiguration nicht explizit gesetzt ist. Der Ablauf erfolgt in vier Schritten. Zunächst erhalten Administratoren eine Vorwarnung im Message Center mit einer Frist von sieben Tagen. Zwei Tage vor Ablauf dieser Frist trägt Microsoft alle Anwendungen, die in den vorangegangenen 60 Tagen per EWS auf den Tenant zugegriffen haben, in eine Allow List (EwsAllowedAppIDs) ein. Anschließend informiert eine weitere Message-Center-Meldung über die Abschaltung, und EWS wird für die gesamte Organisation deaktiviert.
Wichtig: Die Allow List ist zu diesem Zeitpunkt zwar befüllt, wirkt aber nicht, solange EWS auf Organisationsebene deaktiviert ist. Betroffene Anwendungen funktionieren daher zunächst nicht mehr.
Typische Symptome
Je nach Anwendung äußert sich die Abschaltung unterschiedlich. Einige Programme melden ausdrücklich, dass EWS nicht verfügbar ist. Andere fordern wiederholt zur Eingabe von Benutzername und Kennwort auf, was leicht mit einem Authentifizierungsproblem verwechselt wird. Treten solche Fehler gehäuft auf, empfiehlt sich als erster Schritt eine Prüfung des Message Centers auf Meldungen mit den Betreffzeilen “Action may be required: EWS will be disabled in your tenant in 7 days” oder “EWS has been disabled in your tenant”.
EWS vorübergehend wieder aktivieren
Die Wiederherstellung muss durch den Tenant-Administrator erfolgen. Der Microsoft Support führt diese Schritte nicht durch.
Im Microsoft 365 Admin Center steht unter Baseline security mode der Eintrag “Block access to Exchange Web Services” zur Verfügung. Dort wird die Option “Block your entire organization from using EWS” zunächst deaktiviert und übernommen, anschließend wieder aktiviert und erneut übernommen. Dieses Vorgehen wirkt zunächst widersprüchlich: Obwohl die Option “Block” am Ende aktiviert ist, ist EWS technisch wieder erlaubt (EwsEnabled = True), beschränkt auf die Anwendungen in der Allow List. Diese sind im Bereich Scope Summary einsehbar.
Alternativ erfolgt die Wiederherstellung per Exchange Online PowerShell. Zunächst wird der aktuelle Status geprüft:
Get-OrganizationConfig | Format-List EwsEnabled
Lautet das Ergebnis False, ist EWS deaktiviert. Die Reaktivierung erfolgt mit:
Set-OrganizationConfig -EwsEnabled $true
Die zugelassenen Anwendungen lassen sich anschließend wie folgt anzeigen:
Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs
In der Regel funktionieren die Anwendungen innerhalb einer Stunde wieder, in Einzelfällen kann es bis zu vier Stunden dauern. Änderungen an der Allow List benötigen etwa 24 Stunden, bis sie wirksam werden. Anwendungen, die in den letzten 60 Tagen nicht genutzt wurden, etwa selten laufende Exportjobs, sind nicht in der Liste enthalten und müssen bei Bedarf manuell ergänzt werden.
Befristete Lösung bis April 2027
Die Reaktivierung ist ausdrücklich eine Übergangslösung. Ab April 2027 lässt sich EWS in Exchange Online nicht mehr einschalten. Anwendungen, die bis dahin nicht auf eine EWS-freie Version umgestellt wurden, verlieren dauerhaft ihre Funktion.
Unternehmen sollten die verbleibende Zeit nutzen, um alle EWS-abhängigen Anwendungen zu identifizieren, bei den jeweiligen Herstellern aktualisierte Versionen anzufragen und Eigenentwicklungen auf Microsoft Graph umzustellen.
Unsere Empfehlung
Wir empfehlen, den Status von EwsEnabled bereits jetzt zu prüfen und eine Bestandsaufnahme aller Anwendungen mit EWS-Zugriff durchzuführen, unabhängig davon, ob bereits eine Ankündigung im Message Center vorliegt. So lassen sich Ausfälle vermeiden und die Umstellung bis April 2027 planbar umsetzen.
Bei Fragen zur Analyse Ihrer EWS-Nutzung oder zur Umstellung auf Microsoft Graph unterstützen wir gern.
Entdecke mehr von Granikos GmbH & Co. KG
Melde dich für ein Abonnement an, um die neuesten Beiträge per E-Mail zu erhalten.
