M365 Exchange Online | EWS-Sperre für F1/F3-Lizenzen abgesagt

Am 16. Oktober 2026 hat Microsoft die Message-Center-Meldung MC1191578 aktualisiert und die Änderung gestrichen, mit einer Entschuldigung für die Unannehmlichkeiten. Die Meldung stammt vom 2. Dezember 2025, der Termin wurde zuvor von Juni auf den 1. Oktober 2026 verschoben.

Postfächer mit Exchange Online Kiosk, Microsoft 365 oder Office 365 F1 und F3 sollten bei EWS-Anfragen HTTP 403 erhalten. Der Grund: Diese Lizenzen enthalten laut Service Description kein EWS-Recht, Microsoft hat das bisher nur nie durchgesetzt.

Wer Backup-, Migrations- oder Buchungstools gegen solche Postfächer laufen ließ, hätte auf Exchange Online Plan 1 oder 2, E3 oder E5 umlizenzieren oder die Anwendung auf Microsoft Graph umstellen müssen.

Die Lizenzfrist entfällt. Du musst keine F-Lizenzen aufstocken, nur damit ein Tool weiter per EWS auf diese Postfächer zugreift. Das Lizenzrecht selbst bleibt unverändert: F1, F3 und Kiosk haben kein EWS-Recht, es wird nur nicht erzwungen.

Eine ausdrückliche Zusage, dass es dabei bleibt, enthält die Meldung nicht. Wer Tools auf diesen Postfächern betreibt, plant die Graph-Migration besser trotzdem ein.

Die allgemeine EWS-Abschaltung läuft weiter. Laut MC1485116 vom 1. Oktober 2026 reicht für betroffene Worldwide-Mandanten seit dem 10. Oktober 2026 EWSEnabled = True allein nicht mehr. Zusätzlich muss EWSAllowedAppIDs gepflegt sein, sonst verlieren Anwendungen außerhalb der Liste den EWS-Zugriff.

Microsoft hat die Liste am 8. und 9. Oktober auf Basis der EWS-Aktivität der letzten 60 Tage vorbefüllt. Betroffen sind unter anderem Outlook für Windows, Classic Outlook für Mac, Excel Power Query, Power BI und Hybrid-Szenarien. Die endgültige Abschaltung nennt das Buch Microsoft 365 for IT Pros 2027 für den 1. April 2027. MC1485116 nennt kein exaktes Datum.

Öffne im Microsoft 365 Admin Center den EWS-Nutzungsbericht und prüfe, welche App-IDs aktiv sind.

Den Stand der Allow-Liste liest du in der Exchange Online PowerShell aus:

Set-OrganizationConfig -EWSAllowedAppIDs ersetzt die komplette Liste. Trage bei jeder Änderung alle benötigten App-IDs ein.

Die Absage nimmt Druck aus der Lizenzfrage für Frontline-Postfächer, nicht aus der EWS-Ablösung. Die Allow-Liste und das Abschaltdatum im April 2027 gelten weiter. Nutze die gewonnene Zeit für die Inventur im EWS-Nutzungsbericht und plane den Umstieg auf Graph.