Was passiert mit den Exchange Web Services (EWS)?
Microsoft stellt die Exchange Web Services (EWS) für Exchange Online (Microsoft 365) ein. Dies betrifft alle Anwendungen, die über EWS eine Verbindung zu Exchange Online herstellen, einschließlich älterer Versionen und bestimmter Konfigurationen von OnTime Group Calendar.
Der aktuelle Zeitplan von Microsoft sieht wie folgt aus:
1. Oktober 2026 – EWS wird in Exchange Online-Mandanten standardmäßig deaktiviert.
1. April 2027 – EWS für Exchange Online wird endgültig eingestellt.
Kunden sollten die Migration zu Microsoft Graph noch vor diesen Terminen planen.
Hat dies Auswirkungen auf den OnTime-Gruppenkalender?
Ja, sofern Ihre OnTime-Installation über EWS eine Verbindung zu Exchange Online herstellt.
Aktuelle Versionen von OnTime unterstützen Microsoft Graph, den von Microsoft empfohlenen Ersatz für EWS, in vollem Umfang. Bestehende Kunden können EWS weiterhin nutzen, bis Microsoft den Dienst deaktiviert, wir empfehlen jedoch, die Migration bereits weit vor Oktober 2026 zu planen.
Hat dies Auswirkungen auf Exchange vor Ort?
Nein. Microsoft stellt EWS nur für Exchange Online (Microsoft 365) ein. Kunden, die Exchange Server lokal nutzen, können EWS weiterhin ohne Änderungen verwenden.
Wie sieht es mit hybriden Umgebungen aus?
Hybride Arbeitsmodelle funktionieren weiterhin.
- Lokale Postfächer können weiterhin EWS nutzen.
- Für Exchange Online-Postfächer sollte Microsoft Graph verwendet werden.
OnTime unterstützt hybride Bereitstellungen und kann je nach Bedarf beide Technologien nutzen.
Warum benötigt OnTime weiterhin Zugriff auf EWS?
Bei einigen Bereitstellungen oder älteren Konfigurationen wird für die Kommunikation mit Exchange Online möglicherweise weiterhin EWS verwendet.
Microsoft ermöglicht es Administratoren, über die EWS-Zulassungsliste von Exchange Online zu steuern, welche Anwendungen EWS nutzen dürfen, und verhindert so, dass nicht autorisierte Anwendungen über EWS auf Exchange Online zugreifen.
Was ist die EWS-Zulassungsliste?
Die EWS-Zulassungsliste ist eine Sicherheitsfunktion von Exchange Online, die den EWS-Zugriff ausschließlich auf zugelassene Anwendungen beschränkt.
Wenn Ihre Organisation eine Zulassungsliste verwendet, muss die OnTime-Anwendungs-ID (Client-ID) hinzugefügt werden, bevor OnTime eine Verbindung über EWS herstellen kann.
Welche Informationen benötige ich, bevor ich die EWS-Zulassungsliste konfiguriere?
Sie benötigen:
- Die OnTime-Anwendungs-ID (Client-ID) aus Microsoft Entra ID.
- Exchange Online-Administratorrechte.
- Zugriff auf Exchange Online PowerShell.
Wie finde ich die OnTime-Anwendungs-ID?
- Melden Sie sich beim Microsoft Entra-Verwaltungscenter an.
- Navigieren Sie zu „Anwendungen“ → „App-Registrierungen“.
- Öffnen Sie die OnTime-Anwendung.
- Kopieren Sie die Anwendungs-ID (Client-ID).
Diesen Wert werden Sie in den folgenden PowerShell-Befehlen verwenden.
Wie füge ich OnTime zur EWS-Whitelist hinzu?
Nachdem Sie eine Verbindung zu Exchange Online PowerShell hergestellt haben, führen Sie folgenden Befehl aus:
Set-OrganizationConfig `
-EwsApplicationAccessPolicy EnforceAllowList `
-EwsAllowList @{Add=”IHRE-ONTIME-ANWENDUNGS-ID”}
Ersetzen Sie „YOUR-ONTIME-APPLICATION-ID“ durch die tatsächliche Anwendungs- (Client-)ID aus Microsoft Entra ID.
Dieser Befehl:
- Aktiviert die EWS-Whitelist-Richtlinie.
- Fügt die Anwendung „OnTime“ zur Liste der zugelassenen EWS-Anwendungen hinzu.
Wie kann ich überprüfen, ob OnTime erfolgreich hinzugefügt wurde?
Führen Sie folgenden Befehl aus:Get-OrganizationConfig | Select-Object -ExpandProperty EwsAllowList
Vergewissern Sie sich, dass die OnTime-Anwendungs-ID in der zurückgegebenen Liste aufgeführt ist.
Wie entferne ich eine Anwendung aus der EWS-Zulassungsliste?
Wenn Sie eine Anwendung entfernen möchten:
- Sehen Sie sich zunächst die aktuelle Liste an:
Get-OrganizationConfig | Select-Object -ExpandProperty EwsAllowList - Then remove the desired Application ID:
Set-OrganizationConfig `
-EwsAllowList @{Remove=”YOUR-APPLICATION-ID”} - Überprüfen Sie abschließend, ob die Entfernung erfolgreich war:
Get-OrganizationConfig | Select-Object -ExpandProperty EwsAllowList
Die entfernte Anwendungs-ID sollte nun nicht mehr angezeigt werden.
Wie lange dauert es, bis Änderungen wirksam werden?
Es kann einige Minuten dauern, bis Änderungen an der EWS-Zulassungsliste in Microsoft 365 übernommen werden. Während dieser Zeit werden Zugriffsänderungen möglicherweise nicht sofort wirksam.
Kann ich sehen, welche Anwendungen noch EWS nutzen?
Ja. Microsoft stellt EWS-Nutzungsberichte im Microsoft 365-Verwaltungscenter unter folgendem Pfad bereit:
Nutzung → Austausch → EWS-Nutzung
Diese Berichte helfen dabei, Anwendungen zu identifizieren, die weiterhin EWS-Anfragen stellen, und unterstützen bei der Migrationsplanung.
Sollte ich jetzt auf Microsoft Graph umsteigen?
Ja. Microsoft Graph ist die strategische API von Microsoft für Exchange Online und die künftig empfohlene Plattform. OnTime Group Calendar unterstützt Microsoft Graph vollständig, und Kunden werden dazu angehalten, die Migration rechtzeitig vor den von Microsoft angekündigten EWS-Auslaufterminen durchzuführen, um einen reibungslosen Übergang zu gewährleisten.
Was passiert, wenn ich nichts unternehme?
Falls Ihre Exchange Online-Bereitstellung noch auf EWS basiert:
- Nach dem 1. Oktober 2026 wird EWS in Ihrem Mandanten möglicherweise standardmäßig deaktiviert.
- Nach dem 1. April 2027 wird die EWS-Anbindung an Exchange Online nicht mehr verfügbar sein.
Jede Anwendung, die weiterhin auf EWS für Exchange Online zurückgreift – einschließlich OnTime, sofern diese noch nicht auf Microsoft Graph migriert wurde –, kann erst dann wieder mit Exchange Online kommunizieren, wenn sie für die Nutzung von Microsoft Graph neu konfiguriert wurde.