LONDON (IT BOLTWISE) – Microsoft treibt die EWS-Abschaltung (Exchange Web Services) als Teil der Modernisierung seiner Unternehmensintegration voran. Der Start erfolgt gestaffelt am 1. Oktober 2026, die vollständige Deaktivierung ist für den 1. April 2027 geplant. Damit müssen Unternehmen ihre Exchange-Integrationen rechtzeitig prüfen und auf Microsoft Graph umstellen. Parallel erweitert Microsoft die Cloud-Synchronisation über Writeback, während neue Sicherheitsrisiken rund um API- und Angriffsflächen sichtbar werden.
Microsoft zwingt Unternehmen in den kommenden Monaten zu einer konkreten Migrationsplanung: Die Abschaltung von Exchange Web Services (EWS) wird als gestuftes Programm umgesetzt, mit einem Beginn am 1. Oktober 2026 und einer vollständigen Deaktivierung am 1. April 2027. Für IT-Teams bedeutet das weniger ein „Update“, sondern eine Architektur-Entscheidung, weil viele Integrationen historisch auf EWS-Mechaniken gesetzt haben. Wer die Abhängigkeiten erst im letzten Quartal anfasst, riskiert nicht nur Funktionsausfälle, sondern auch teure Nacharbeiten an Anwendungen, die bisher stillschweigend die alten Schnittstellen konsumierten.
Um die Umstellung kontrollierbar zu machen, hat Microsoft Ende Juli 2026 die Einstellung „EWSAllowedAppIDs“ eingeführt. Diese Funktion erlaubt Administratoren eine präzisere Steuerung, welche Anwendungen während der Übergangsphase noch auf die veralteten EWS-Dienste zugreifen dürfen. Damit verschiebt sich die Migration weg vom reinen „Wechseltermin“ hin zu einem zielgerichteten Inventory von Clients, Workloads und Service-Accounts. In der Praxis ist genau diese Sicht auf die API-Landschaft entscheidend: Wenn man nicht sauber weiß, welche Komponenten EWS ansprechen, lässt sich weder eine sichere Abschaltung testen noch ein kontrollierter Rollout auf Graph durchführen.
Technisch ergänzt Microsoft die EWS-Ausphasung mit weiteren Fortschritten in der Cloud-Verwaltung von Postfächern. Ein zentrales Element ist die allgemeine Verfügbarkeit der Writeback-Funktion für in der Cloud verwaltete Remote-Postfächer. Die Technologie synchronisiert Änderungen an Attributen in Exchange Online zurück in das lokale Active Directory. Insgesamt werden dabei 24 Exchange-Attribute abgeglichen, darunter auch das Mail-Attribut. Für Konfigurationen, die seit dem 3. August 2026 erstellt wurden, ist das Mail-Writeback bereits automatisch integriert – das reduziert im Rollout die Zahl der manuellen Schritte, verlangt aber weiterhin eine saubere Abstimmung von Attribut-Ownership und Namensauflösung zwischen Cloud- und On-Premises-Umgebung.
Die Sicherheitslage erhöht den Druck auf die Modernisierung zusätzlich. In der Quelle wird darauf hingewiesen, dass die Schwachstelle CVE-2026-42897, bekannt als „OWAReaper“, derzeit für Angriffe ausgenutzt wird. Auch ohne jeden Automatismus „EWS gleich Angriff“ folgt daraus ein klares Muster: Veraltete Protokolle und Schnittstellen bleiben häufig länger offen als moderne, besser abgesicherte Alternativen. Markus Müller (Global Field CTO beim Integrationsspezialisten Boomi) betont deshalb die Notwendigkeit einer umfassenden Übersicht über die genutzte API-Landschaft. Der Gedanke dahinter ist operativ: EWS kann Risiken sichtbar machen, die in gewachsenen Abhängigkeiten über Jahre hinweg versteckt waren – beispielsweise durch unzureichend gesicherte oder nur rudimentär überwachte API-Zugriffe.
Auf Betriebsebene greift Microsoft außerdem ein Skalierungsproblem auf, das in großen Organisationen regelmäßig auffällt: Die Kapazität pro Mandant wird von bislang 200.000 Postfächern auf bis zu 600.000 erhöht. Diese Verdreifachung unterstreicht, dass Microsoft Cloud-basierte Unternehmensstrukturen nicht nur „möglich“ machen will, sondern auch für sehr große Verzeichnis- und Kommunikationslandschaften operationalisieren will. Für Integratoren und Backend-Teams verändert das die Prioritäten im Migrationstest: Lastprofile, Parallelität und Eskalationswege müssen früh in den Plan, damit ein Graph-basierter Ersatz nicht in funktionalen Pilotphasen gut wirkt, aber im Vollbetrieb an Engstellen kollidiert.
Unabhängig davon, ob die Migration bereits weit vorangeschritten ist oder gerade erst beginnt, bleibt die Sicherheitsarchitektur ein durchgängiges Thema. In der Quelle wird außerdem beschrieben, dass Angreifer zunehmend psychologische Taktiken nutzen, um in Unternehmensnetzwerke einzudringen. Für IT-Verantwortliche heißt das: Die EWS- und Graph-Umstellung sollte eng mit Härtungsmaßnahmen wie Zugriffskontrollen, Überwachung von API-Calls und proaktiven Schutzkonzepten gegen Phishing verknüpft werden. Wer die nächsten Monate als reinen Schnittstellenwechsel betrachtet, unterschätzt oft, dass jede Migration neue Versuchspunkte bietet – etwa bei fehlerhaften Berechtigungen, unzureichender Freigabe neuer AppIDs oder bei unvollständig validierten Mappings zwischen Exchange Online und lokalen Verzeichnissen.
Für die kommenden Monate empfiehlt sich deshalb eine strukturierte Herangehensweise entlang der in der Quelle genannten Fristen: Ab 1. Oktober 2026 muss klar sein, welche Anwendungen noch in den Geltungsbereich von „EWSAllowedAppIDs“ fallen und warum. Bis zum 1. April 2027 sollte jede EWS-Abhängigkeit entweder abgelöst oder so weit reduziert sein, dass der Restbetrieb kontrollierbar bleibt. Gleichzeitig sollten Teams die Writeback-Logik für Attribute mit Blick auf die genannten 24 Exchange-Attribute prüfen und besonders das Mail-Attribut in Migrationstests sauber verifizieren. So lässt sich die Abschaltung nicht nur technisch termingerecht umsetzen, sondern auch als Chance begreifen, die Angriffsfläche der gesamten Integrationskette zu verkleinern.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Microsoft schaltet EWS ab: Umstieg auf Microsoft Graph bis April 2027" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Microsoft schaltet EWS ab: Umstieg auf Microsoft Graph bis April 2027" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Microsoft schaltet EWS ab: Umstieg auf Microsoft Graph bis April 2027« bei Google Deutschland suchen, bei Bing oder Google News!