Dedizierte Exchange-Hybrid-App

Overview

Microsoft stellt Exchange-Hybridumgebungen von dem gemeinsam genutzten Dienstprinzipal Office 365 Exchange Online auf eine eigene Anwendung in Microsoft Entra ID um. Hintergrund ist die Abkündigung von Exchange Web Services. Die Umstellung wird mit dem April-2025-Hotfix-Update unterstützt. Betroffen sind vor allem Organisationen mit Rich Coexistence, also Free/Busy, MailTips und ähnlichen Funktionen zwischen On-Premises und Cloud.

How it works

Mit dem Skript ConfigureExchangeHybridApplication.ps1 wird die Hybrid-App in Entra ID angelegt, und die Zertifikate werden dort hinterlegt. Es gibt zudem einen Aufräummodus, der Altzertifikate vom alten Dienstprinzipal entfernt. Laut einem Beitrag zur Umstellung waren Oktober 2025 und Oktober 2026 die kritischen Termine: Ab Oktober 2025 galt die Umstellung für Rich Coexistence, ab Oktober 2026 sollen Graph-Berechtigungen für die Hybridfunktionen genutzt werden. Die genauen Termine solltest Du in der Microsoft-Dokumentation und im Message Center prüfen.

Benefits

  • Feinere Berechtigungen statt eines gemeinsam genutzten Dienstprinzipals
  • Zukunftssichere Hybridfunktionen, wenn EWS abgeschaltet wird
  • Aufräumen veralteter Zertifikate erhöht die Sicherheit
  • Wird mit aktuellen Hotfix-Updates und dem HCW unterstützt

Practical example

Ein Zulieferer mit Exchange-Hybrid und 150 Postfächern spielt das aktuelle Update ein, führt das Skript für die Hybrid-App aus und prüft danach Free/Busy zwischen On-Premises- und Cloud-Postfächern. Anschließend läuft der Aufräummodus für Altzertifikate.

Licensing & availability

Die Hybrid-App ist Teil der Exchange-Hybridfunktionen und verursacht keine eigenen Lizenzkosten. Für Postfächer in Exchange Online gelten die üblichen Lizenzen. Stand: Oktober 2026.

Conclusion

Plane die Umstellung auf die dedizierte Hybrid-App jetzt ein. Sie ist ein Standardschritt vor dem Ende von EWS und kostet wenig Aufwand.