Blokkolni kezdte az EWS-t a Microsoft, leállhatnak a régi Exchange Online-appok
Az Exchange Online szolgáltatáshoz kapcsolódó régi alkalmazások működése megszakadhat, mert a Microsoft októberben megkezdte az EWS letiltását. A hozzáférés átmenetileg visszaállítható, de 2027. április 1-jén ez a lehetőség is megszűnik: addig az érintett programokat Microsoft Graph használatára kell átállítani.
Októbertől indul a tiltás, áprilisban végleg bezárul a kapu
A Microsoft 2026. október 1-jétől kezdte blokkolni az Exchange Web Services (EWS) használatát az Exchange Online környezetekben. Az érintett bérlőknél emiatt nem működnek tovább az erre támaszkodó külső alkalmazások. A rendszergazdának értesítést kell kapnia a hozzáférés letiltásáról.
Az EWS olyan programozási felület, amelyen keresztül alkalmazások Exchange-adatokhoz, például levelekhez és postafiókokhoz férhetnek hozzá. Kivezetését 2018 óta jelzi a Microsoft, az Exchange Online esetében pedig fokozatosan a Microsoft Graph veszi át a helyét.
A végleges határnap 2027. április 1. Ekkor az EWS teljesen és tartósan elérhetetlenné válik a szolgáltatásban, és a rendszergazdák az EWSEnabled beállítással sem vezérelhetik többé.
A visszakapcsolás csak átmeneti segítség
A Microsoft október 23-i útmutatója arra az esetre ad tanácsot, ha egy EWS-alapú program hirtelen nem működik tovább. Példaként az Apple Mail, a Naptár és a macOS rendszeren használt Outlook Classic szerepel benne.
Az egyik lehetőség az EWS ismételt engedélyezése a Microsoft 365 felügyeleti központban, a Baseline biztonsági módon keresztül. A leírás PowerShell használatával is bemutatja a hozzáférés visszaállítását.
Ez azonban csak az átmeneti időszakra szól. A határidőig az érintett szoftverek szállítóinak Microsoft Graph használatára épülő változatra kell átállítaniuk a programokat.
Előbb fel kell mérni, mi használ még EWS-t
A változás az EWS-re támaszkodó szakalkalmazásokat, külső eszközöket és automatizálási megoldásokat is érinti. A Microsoft ezért az aktuális használat felmérését, majd a támogatott alternatívákra történő átállás megtervezését ajánlja. Utóbbi rendszerint a Microsoft Graph használatát jelenti.
A felderítéshez a Microsoft külön útmutatót is készített. Az Exchange-App-Usage-Reporting nevű GitHub-oldal a szükséges szkriptek futtatásához ad támpontot.
A kapott jelentéssel viszont marad munka: a PowerShell-szkriptek alkalmazásazonosítókat adnak vissza, amelyekhez még hozzá kell rendelni a programok nevét. Ezek beazonosítása a beszámoló szerint sok rendszergazdának nehézkes.
Ingyen is kereshetők az alkalmazásazonosítók
Az azonosításhoz kínál segítséget a Brendan Nolan-Cattanach által létrehozott ewsappid.com. Az oldal mintegy 3500 alkalmazásazonosítót sorol fel nyilvános forrásokkal együtt, és megmutatja, mit tett közzé 149 szállító a Microsoft Graph használatára való átállásról.
Egy azonosító lekérdezésekor megjelennek az alkalmazás és a szállító adatai, az EWS-ről történő átállás állapota, amennyiben ismert, valamint a kapcsolódó nyilvános források.
Az egyedi keresés ingyenes, és regisztrációt sem igényel. Teljes Microsoft 365-bérlőre vonatkozó jelentés is kérhető, ez viszont fizetős.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum