ExchangeServer
Dedizierte Exchange-Hybrid-App
Overview
Microsoft stellt Exchange-Hybridumgebungen von dem gemeinsam genutzten Dienstprinzipal Office 365 Exchange Online auf eine eigene Anwendung in Microsoft Entra ID um. Hintergrund ist die Abkündigung von Exchange Web Services. Die Umstellung wird mit dem April-2025-Hotfix-Update unterstützt. Betroffen sind vor allem Organisationen mit Rich Coexistence, also Free/Busy, MailTips und ähnlichen Funktionen zwischen On-Premises und Cloud.
How it works
Mit dem Skript ConfigureExchangeHybridApplication.ps1 wird die Hybrid-App in Entra ID angelegt, und die Zertifikate werden dort hinterlegt. Es gibt zudem einen Aufräummodus, der Altzertifikate vom alten Dienstprinzipal entfernt. Laut einem Beitrag zur Umstellung waren Oktober 2025 und Oktober 2026 die kritischen Termine: Ab Oktober 2025 galt die Umstellung für Rich Coexistence, ab Oktober 2026 sollen Graph-Berechtigungen für die Hybridfunktionen genutzt werden. Die genauen Termine solltest Du in der Microsoft-Dokumentation und im Message Center prüfen.
Benefits
- Feinere Berechtigungen statt eines gemeinsam genutzten Dienstprinzipals
- Zukunftssichere Hybridfunktionen, wenn EWS abgeschaltet wird
- Aufräumen veralteter Zertifikate erhöht die Sicherheit
- Wird mit aktuellen Hotfix-Updates und dem HCW unterstützt
Practical example
Ein Zulieferer mit Exchange-Hybrid und 150 Postfächern spielt das aktuelle Update ein, führt das Skript für die Hybrid-App aus und prüft danach Free/Busy zwischen On-Premises- und Cloud-Postfächern. Anschließend läuft der Aufräummodus für Altzertifikate.
Licensing & availability
Die Hybrid-App ist Teil der Exchange-Hybridfunktionen und verursacht keine eigenen Lizenzkosten. Für Postfächer in Exchange Online gelten die üblichen Lizenzen. Stand: Oktober 2026.
Conclusion
Plane die Umstellung auf die dedizierte Hybrid-App jetzt ein. Sie ist ein Standardschritt vor dem Ende von EWS und kostet wenig Aufwand.
Further reading
Related articles
Microsoft Entra ID
OAuth2 App Governance in Entra ID
Microsoft Entra ID
Microsoft Entra ID | blocks Cross-Domain Logins from August 2026
Microsoft Entra ID
M365 Entra ID | Disabling the memberOf Operator
Microsoft 365