Microsoft heeft een duidelijke einddatum vastgelegd voor Exchange Web Services (EWS) binnen Microsoft 365 en Exchange Online.
Microsoft zal Exchange Web Services vanaf 1 oktober 2026 standaard uitschakelen in Microsoft 365 en Exchange Online. Bedrijven die EWS nog nodig hebben, kunnen de dienst tijdelijk actief houden door voor augustus 2026 de EWSEnabled-flag op true te zetten.
Al jaren op weg naar pensioen
Exchange Web Services is al eventjes afgeschreven. Microsoft kondigde de stopzetting in 2023 aan en in 2025 gaf het bedrijf bepaalde licenties (zoals F1 en F2) geen toegang meer. De API, die teruggaat tot Exchange Server 2007, wordt veel gebruikt door integraties, third-party tools en oudere toepassingen zoals de klassieke Outlook. Ook aanvallers vinden de API interessant. Na het Midnight Blizzard-incident gaf Microsoft aan de uitfasering te hebben versneld, schrijft The Register.
De afbouw geldt voor Microsoft 365 en Exchange Online; voor on-premises Exchange Server verandert er niets. Microsoft raadt Microsoft Graph aan als opvolger. Zelfs Microsoft heeft de eigen migratie nog niet volledig afgerond, schrijft The Register.
Scream tests
Om verborgen afhankelijkheden op te sporen, kan Microsoft tijdelijke scream tests uitvoeren waarbij EWS kortstondig wordt uit- en ingeschakeld. Beheerders die hopen op verder uitstel, krijgen geen gehoor: volgens Microsoft komt er geen uitstel na april 2027.