ExchangeServer
Dedizierte Exchange-Hybrid-App
Allgemeine Infos
Microsoft stellt Exchange-Hybridumgebungen von dem gemeinsam genutzten Dienstprinzipal Office 365 Exchange Online auf eine eigene Anwendung in Microsoft Entra ID um. Hintergrund ist die Abkündigung von Exchange Web Services. Die Umstellung wird mit dem April-2025-Hotfix-Update unterstützt. Betroffen sind vor allem Organisationen mit Rich Coexistence, also Free/Busy, MailTips und ähnlichen Funktionen zwischen On-Premises und Cloud.
Funktionsweise & Details
Mit dem Skript ConfigureExchangeHybridApplication.ps1 wird die Hybrid-App in Entra ID angelegt, und die Zertifikate werden dort hinterlegt. Es gibt zudem einen Aufräummodus, der Altzertifikate vom alten Dienstprinzipal entfernt. Laut einem Beitrag zur Umstellung waren Oktober 2025 und Oktober 2026 die kritischen Termine: Ab Oktober 2025 galt die Umstellung für Rich Coexistence, ab Oktober 2026 sollen Graph-Berechtigungen für die Hybridfunktionen genutzt werden. Die genauen Termine solltest Du in der Microsoft-Dokumentation und im Message Center prüfen.
Vorteile & Nutzen
- Feinere Berechtigungen statt eines gemeinsam genutzten Dienstprinzipals
- Zukunftssichere Hybridfunktionen, wenn EWS abgeschaltet wird
- Aufräumen veralteter Zertifikate erhöht die Sicherheit
- Wird mit aktuellen Hotfix-Updates und dem HCW unterstützt
Praxisbeispiel
Ein Zulieferer mit Exchange-Hybrid und 150 Postfächern spielt das aktuelle Update ein, führt das Skript für die Hybrid-App aus und prüft danach Free/Busy zwischen On-Premises- und Cloud-Postfächern. Anschließend läuft der Aufräummodus für Altzertifikate.
Lizenz & Verfügbarkeit
Die Hybrid-App ist Teil der Exchange-Hybridfunktionen und verursacht keine eigenen Lizenzkosten. Für Postfächer in Exchange Online gelten die üblichen Lizenzen. Stand: Oktober 2026.
Fazit
Plane die Umstellung auf die dedizierte Hybrid-App jetzt ein. Sie ist ein Standardschritt vor dem Ende von EWS und kostet wenig Aufwand.
Weiterführende Links
Verwandte Artikel
Microsoft Entra ID
OAuth2 App Governance in Entra ID
Microsoft Entra ID
M365 Entra ID | Legacy-Risk-Policies nach Conditional Access migrieren
Microsoft Entra ID
M365 Entra ID | blockiert Cross-Domain-Logins ab August 2026
Microsoft Entra ID