Exchange Online EWS, votre temps est presque écoulé

Exchange Web Services (EWS) approche de la fin du service dans Exchange Online. Nous avons annoncé pour la première fois que ce changement arriverait en 2018, lorsque nous avons annoncé que les services Web Exchange (EWS) ne recevraient plus de mises à jour de fonctionnalités. En 2023, nous avons annoncé qu'EWS serait désactivé dans Exchange Online en octobre 2026.

Aujourd'hui, nous annonçons que nous utiliserons un plan de désactivation progressif et contrôlable par l'administrateur qui commence en octobre 2026 et se termine par un arrêt complet d’EWS en 2027. Cet article explique ce qui se passe, quand et ce que les administrateurs doivent faire maintenant.

L'annonce d'aujourd'hui et le retrait d'EWS s'applique uniquement à Microsoft 365 et Exchange Online (tous les environnements); il y a aucune modification apportée à EWS dans Exchange Server.

EWS a été créé il y a près de 20 ans et, même s'il a bien servi l'écosystème, il ne répond plus aux exigences actuelles en matière de sécurité, d'évolutivité ou de fiabilité. Au cours des dernières années :

• Microsoft Graph a atteint une parité de fonctionnalités presque complète pour la grande majorité des scénarios EWS.
• Les propres applications de Microsoft ont migré depuis EWS ou sont en voie d'achèvement.
• De nombreux fournisseurs tiers ont déjà effectué la transition ou le font activement.

Le retrait d’EWS nous permet de réduire la surface existante, de simplifier le comportement de la plateforme et d’offrir une expérience plus cohérente et moderne à tous.

Nous allons désactiver EWS locataire par locataire en utilisant le EWSActivé propriété, qui prend en charge trois valeurs : Vrai, faux, et Nul (la valeur par défaut aujourd'hui). Une nouvelle fonctionnalité permettra aux administrateurs de définir un Liste verte AppID – en savoir plus ici Présentation d'EWSAllowedAppIDs : préparation de la phase finale de la retraite d'EWS | Centre de communauté Microsoft. Lorsqu'elle est activée, seules les applications de cette liste peuvent accéder à EWS.

Le EWSActivé la propriété de votre locataire changera le (ou peu après) le 1er octobre 2026, comme suit :

Tout locataire avec EWSActivé toujours réglé sur Nul le 1er octobre 2026, la valeur sera modifiée en FAUX au fur et à mesure du déploiement. Cela bloquera EWS pour toutes les applications du locataire à ce moment-là.

Si vous souhaitez garder EWS bloqué, vous pouvez simplement le laisser ainsi.

Mais si vous devez quand même utiliser EWS, vous aurez deux choix :

1. Ensemble EWSActivé à Vrai et maintenez une liste verte (via le mode de sécurité de base ou Exchange Online PowerShell).
2. Ensemble EWSActivé retour à Nulqui réactive EWS sans restrictions jusqu'à la dépréciation finale. Cela devra être fait à l'aide d'Exchange Online PowerShell.

De plus, si vous configurez de manière proactive une liste verte et définissez EWSActivé à Vrai d'ici fin août 2026votre locataire sera exclu du changement automatique du 1er octobre vers EWSEnabled=False.

Pour vous aider pendant cette transition, nous pré-remplirons la liste verte pour les clients qui n'en ont pas créé avant septembre 2026, en fonction de l'utilisation propre de chaque locataire. Si en octobre 2026 vous réalisez que vous avez toujours besoin d'EWS, l'administrateur peut réactiver EWS (en définissant EWSActivé à Vrai) après l'avoir bloqué. Mais notez qu’il y aura une interruption de service dans ce cas.

Préparation (commence maintenant)

Pendant cette phase, EWS reste disponible, mais les administrateurs sont encouragés à préparer :

Blocage initial pour les locataires qui utilisent encore EWS – à partir du 1er octobre 2026

SAP sera désactivé par défaut (EWSEnabled=False) dans les locataires Exchange Online qui n'ont pas explicitement choisi de le maintenir activé avec une liste verte et de définir EWSEnabled sur True en août 2026. À ce stade :

• Les appels EWS seront bloqués sauf si le locataire a déjà pris une mesure administrative.
• Les administrateurs peuvent activer temporairement EWS si les flux de travail critiques sont affectés (EWSEnabled=True)

Arrêt définitif du SAP – 1er avril 2027

En commençant par 1 avril 2027SAP sera invalide total et permanent:

• La capacité de contrôler EWSActivé sera supprimé des administrateurs de locataires.

Voici une représentation graphique des chronologies :

Pour tenir les administrateurs informés et éviter les surprises, nous enverrons publications mensuelles du centre de messages pour fournir des résumés et des rappels d'utilisation d'EWS spécifiques au locataire.

Nous peut effectuer des « tests de cri » temporaires (périodes de temps plus courtes pendant lesquelles nous désactivons puis réactivons EWS), ce qui peut aider à exposer les dépendances cachées avant la coupure finale. Nous fournirons plus d’informations dans les semaines à venir. Si votre organisation définit EWSActivé = C'est vrai maintenant, vous ne serez pas impacté par les « scream tests » que nous pourrions effectuer.

C’est le bon moment pour évaluer votre environnement, discuter avec les propriétaires d’applications et planifier votre migration vers Microsoft Graph. Une action précoce évite les surprises de dernière minute et vous offre la transition la plus fluide possible.

Nous avons déjà configuré le blocage EWS à l'aide des paramètres EWSApplicationAccessPolicy. Comment cette nouvelle liste verte et la liste que nous avons fonctionneront-elles ensemble ?
La nouvelle liste verte AppID est prioritaire. Une application devra réussir les deux contrôles pour y accéder.

Nous avons toutes sortes d'applications qui utilisent encore EWS. Nous n'avons aucune idée de la quantité de travail qu'il faudra pour les migrer – au secours !
Commencez par les outils d'utilisation que nous avons publiés (les locataires WW le voient et les cloud gouvernementaux et souverains le voient). La plupart des applications n'utilisent qu'une poignée d'actions EWS, et avec des outils modernes (y compris les migrations assistées par l'IA), nombre d'entre elles peuvent être converties plus facilement que prévu.

Il existe des écarts de parité dans l'API Graph. Comment pouvons-nous éventuellement migrer vers Graph depuis EWS ?
Nous suivons et publions activement les lacunes restantes. La plupart des charges de travail basées sur EWS peuvent désormais migrer. Le meilleur endroit pour voir l'état actuel des écarts de parité restants est ici : Dépréciation des services Web Exchange dans Exchange Online | Microsoft Apprendre. Nous maintenons cela à jour et établissons des liens vers plus d’informations dès qu’elles deviennent disponibles.

Qu’en est-il des scénarios Exchange sur site et hybrides ?
EWS n’est pas retiré sur site. Les scénarios hybrides varient en fonction de la manière dont les applications accèdent aux données. Les boîtes aux lettres sur site peuvent continuer à utiliser EWS ; les boîtes aux lettres cloud doivent être déplacées vers Graph. La découverte automatique aidera les applications à déterminer automatiquement l'emplacement de la boîte aux lettres. Mais notez que seul Exchange SE prendra en charge Graph pour les appels vers Exchange Online, les clients hybrides le feront donc. devoir utilisez Exchange SE pour héberger des boîtes aux lettres sur site. En savoir plus ici.

Nous ne serons pas prêts d’ici avril 2027. Comment obtenir une prolongation ?
Il y aura aucune exception après avril 2027.

Pouvons-nous définir EWSEnabled=True en août sans créer notre propre liste verte ?
Oui, mais nous préférons que votre administrateur locataire le crée, pour nous assurer qu'il répond exactement à vos besoins. En septembre 2026, nous remplirons automatiquement les listes vertes pour nos clients (en fonction de l'utilisation de chaque locataire). Si vous définissez EWSEnabled=True uniquement en août et que nous remplirons votre liste verte pour vous, nous pouvons également y inclure des applications dont vous n'étiez pas au courant (si elles montrent une utilisation). Nous recommandons aux administrateurs de créer leurs propres listes vertes pour contrôler exactement les applications EWS qu'ils souhaitent autoriser après octobre 2026.

Si nous créons notre propre liste verte avant août 2026, Microsoft la modifiera-t-elle en septembre 2026 lors du traitement automatique de la liste verte pour tous les locataires ?
Non. Si vous créez votre propre liste verte, notre processus automatisé ne modifiera pas vos listes vertes déjà créées. Votre liste verte restera inchangée.

Pouvons-nous définir EWSEnabled = True à tout moment avant octobre et Microsoft honorera-t-il notre paramètre en octobre (et ne le changera pas en False) ?
Tant que votre EWSEnabled est défini sur True avant de commencer à changer les valeurs Null en False, nous respecterons votre paramètre True.

Si Microsoft remplit automatiquement la liste en septembre pour un locataire, un administrateur peut-il écraser ou ajouter manuellement cette liste via PowerShell par la suite ?
Oui, les administrateurs pourront modifier le contenu de la liste verte.

Modifications apportées à ce message :

L'équipe d'échange