Két módon is visszakapcsolható az Exchange Online EWS, de csak átmenetileg
Újra működésre bírhatók azok az Outlook-bővítmények és régebbi alkalmazások, amelyek az EWS letiltása miatt álltak le. A Microsoft közlése szerint a Microsoft 365 rendszergazdái kétféleképpen is visszaállíthatják a hozzáférést, de a végleges leállás 2027. április 1-jén következik be.
Outlook-bővítményeket és más levelezőalkalmazásokat is érint
Az Exchange Web Services (EWS) olyan programozási felület, amelyen keresztül az alkalmazások levelekhez, találkozókhoz és névjegyekhez férhetnek hozzá. Használják asztali Outlook-bővítmények, az Outlook for Windows régebbi változatai, valamint a macOS rendszer Apple Mail és Calendar alkalmazásai is.
A Microsoft 2026. október 1-jén kezdte alapértelmezés szerint blokkolni az EWS használatát az Exchange Online szolgáltatásban. A letiltás után az érintett programok jelezhetik, hogy a protokoll nem érhető el, de az is előfordulhat, hogy újra és újra felhasználónevet vagy jelszót kérnek.
A kivezetés kizárólag a Microsoft 365 és az Exchange Online környezeteket érinti. A helyben üzemeltetett Exchange Server esetében ez a hozzáférési mód továbbra is működik.
Az adminisztrációs felületen és parancsból is visszaállítható
A Microsoft szerint jelenleg a letiltás első szakasza zajlik, amikor az ügyfelek még visszakapcsolhatják az EWS hozzáférését. Erre a Microsoft 365 felügyeleti központjának alapvető biztonsági beállításokat kezelő, Baseline Security Mode nevű oldala ad lehetőséget: a teljes szervezetre vonatkozó EWS-tiltás jelölését kell törölni.
A másik út az Exchange Online PowerShell használata. A cég által megadott parancs kiadása után a hozzáférésnek 4 órán belül helyre kell állnia.
Mindkét lehetőség átmeneti. A kivezetési menetrend alkalmazásengedélyezési listával is lehetővé teszi a hozzáférés ideiglenes fenntartását, de a végső határidő után a visszakapcsolás már nem működik.
A tartós megoldáshoz az alkalmazást kell lecserélni vagy módosítani
A Microsoft hosszú távra olyan programváltozat használatát javasolja, amely már nem támaszkodik az EWS felületére. Az új kiadásért az alkalmazás szállítójához kell fordulni. Saját fejlesztés esetén a kódot kell úgy átalakítani, hogy ne használja többé ezt a kapcsolódási módot.
A fejlesztőknek a Microsoft Graph API használatára való átállást ajánlja a cég, még a leállítás előtt. Közlése szerint ez a legtöbb felhasználási esetben közel teljesen lefedi az EWS képességeit.
A mostani letiltást évekkel korábban jelezték
A Microsoft már 2018-ban jelezte, hogy az EWS nem kap további funkcionális fejlesztéseket. A 2026. októberi kivezetés megkezdésének tervét 2023 szeptemberében jelentette be, majd idén februárban ismertette az alapértelmezett blokkolás és az átmeneti hozzáférés menetrendjét.
A cikk mesterséges intelligencia segítségével készült; a szerkesztőség ellenőrizte és jóváhagyta. Impresszum