ExchangeServer

Exchange Web Services (EWS)

Overview

Exchange Web Services (EWS) ist eine SOAP-basierte Programmierschnittstelle, über die Anwendungen auf Postfächer, Kalender, Kontakte und Aufgaben zugreifen. Outlook für Mac, Archivlösungen, Telefonanlagen, CRM-Systeme, Migrationswerkzeuge, Excel Power Query, Power BI und Exchange-Hybridszenarien nutzen EWS bis heute.

Microsoft hat EWS im Juli 2018 abgekündigt und entwickelt es seitdem nicht weiter. Für Exchange Online gilt: Seit dem 1. Oktober 2026 setzt Microsoft die Abschaltung schrittweise durch, ab dem 1. April 2027 beginnt die vollständige Abschaltung. Laut Message Center MC1485116 ist seit dem 10. Oktober 2026 eine Zulassungsliste (EWSAllowedAppIDs) Pflicht, sobald EWSEnabled auf True steht; EWSEnabled=True allein reicht nicht mehr. Für Tenants mit EWS-Nutzung hat Microsoft am 8. und 9. Oktober 2026 Listen aus der Nutzung der letzten 60 Tage vorbelegt, selten genutzte Anwendungen können dabei fehlen. Der Rollout soll bis Anfang Juli 2027 abgeschlossen sein.

Die Abschaltung betrifft Exchange Online. EWS in Exchange Server SE bleibt verfügbar, erhält aber ebenfalls keine neuen Funktionen. Ersatz in der Cloud ist Microsoft Graph.

How it works

Die Steuerung in Exchange Online seit Oktober 2026:

  1. EWSEnabled nicht gesetzt (Null): Der Tenant fällt in die schrittweise Abschaltung, EWS wird deaktiviert.
  2. EWSEnabled=True ohne Zulassungsliste: EWS ist blockiert, außer für organisationsübergreifende Beziehungen zwischen Tenants.
  3. EWSEnabled=True mit Zulassungsliste: Nur die eingetragenen App-IDs dürfen EWS nutzen; Microsoft ändert diese Einstellung vor April 2027 nicht.
  4. EWSEnabled=False: EWS ist komplett gesperrt.

Die Liste prüfst Du mit Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs. Jede Änderung ersetzt die gesamte Liste und braucht bis zu 24 Stunden. Abhängigkeiten zeigen der EWS-Nutzungsbericht im Microsoft 365 Admin Center und weitere Microsoft-Werkzeuge.

Benefits

  • Die Zulassungsliste begrenzt EWS auf bekannte Anwendungen und verkleinert die Angriffsfläche, die nach dem Midnight-Blizzard-Vorfall 2024 deutlich wurde.
  • Microsoft Graph bietet moderne Authentifizierung und feinere Berechtigungen als EWS.
  • Die Nutzungsberichte machen versteckte Abhängigkeiten von Drittanbietern sichtbar.
  • Lokal in Exchange Server SE bleibt EWS verfügbar, Fachanwendungen gegen lokale Postfächer laufen deshalb weiter.

Practical example

Ein Maschinenbauer nutzt eine Zeiterfassung, die per EWS Termine in Exchange-Online-Kalender schreibt. Im September 2026 wertet die IT den EWS-Nutzungsbericht aus, findet neben der Zeiterfassung ein altes Archivtool und Excel-Abfragen der Controlling-Abteilung und trägt die App-IDs in EWSAllowedAppIDs ein. Gleichzeitig fordert sie beim Hersteller der Zeiterfassung die Graph-Version an, die bis März 2027 produktiv sein muss.

Things to keep in mind

  • Alle Anwendungen, Skripte und Dienste mit EWS-Zugriff inventarisieren, auch Drittanbieter und Microsoft-eigene Werkzeuge aus dem Nutzungsbericht.
  • Die Zulassungsliste immer vollständig pflegen, weil jede Aktualisierung die bestehende Liste ersetzt.
  • Graph-Lücken prüfen: Generischer Zugriff auf öffentliche Ordner, auf Gruppenpostfächer und auf Discovery-Postfächer kommt laut Microsoft nicht; weitere Funktionen stehen auf der Roadmap mit Ziel Ende 2026.
  • Hybridfunktionen über die dedizierte Exchange-Hybrid-App absichern und deren EWS-Nutzung in die Zulassungsliste aufnehmen oder auf Graph umstellen.
  • Classic Outlook für Mac braucht die App-ID von Microsoft Office in der Liste, Outlook für Windows mindestens Build 16.0.20430.20092.

Licensing & availability

Die EWS-Abschaltung betrifft alle Exchange-Online-Pläne. Graph-Zugriffe benötigen eine App-Registrierung in Microsoft Entra ID mit passenden Berechtigungen und lizenzierte Postfächer. In Exchange Server SE bleibt EWS ohne Zusatzlizenz Bestandteil des Produkts. Stand: Oktober 2026.

Conclusion

Für EWS in Exchange Online ist es fünf nach zwölf: Pflege die Zulassungsliste sofort und plane den Wechsel auf Microsoft Graph, bevor im April 2027 die vollständige Abschaltung beginnt.

Further reading

Related articles