Exchange Online: EWS in Tenants abgeschaltet, Wiederaktivierung bis April 2027 möglich

Zusammenfassung

Microsoft schaltet das Protokoll Exchange Web Services (EWS) in Exchange Online ab. In der aktuellen ersten Phase können Tenant-Administratoren EWS noch wieder aktivieren, dies funktioniert jedoch nur bis April 2027. Bis dahin müssen Anwendungen, die auf EWS angewiesen sind, aktualisiert werden. Von Microsoft bestätigt.

Was ändert sich?

Anwendungen, die EWS nutzen (Apple Mail/Kalender auf macOS, klassisches Outlook auf macOS, einige Outlook-Add-ins, veraltete Outlook-Versionen unter Windows, viele Backup-Tools), fragen wiederholt nach Benutzername oder Kennwort oder melden, dass das EWS-Protokoll nicht verfügbar ist.

Betroffen

• Exchange-Online-Tenants, in denen Microsoft EWS abgeschaltet hat
• Anwendungen mit EWS: Apple Mail/Kalender auf macOS, klassisches Outlook auf macOS, Outlook-Desktop-Add-ins, veraltetes Outlook für Windows, Backup-Anwendungen von Drittanbietern

Vorbereitung und vorübergehende Ausnahmen

Nur der Tenant-Administrator kann dies durchführen; der Microsoft-Support kann es nicht. Nur vorübergehend bis April 2027.

1. Im Message Center nach "Action may be required: EWS will be disabled in your tenant in 7 days" oder "EWS has been disabled in your tenant" suchen, um zu sehen, wann EWS abgeschaltet wurde.
2. Option 1: Im Microsoft 365 Admin Center den Baseline security mode öffnen, "Block access to Exchange Web Services" wählen, "Block your entire organization from using EWS" abwählen und "Apply change" klicken.
3. Danach dasselbe Kontrollkästchen wieder auswählen und erneut "Apply change" klicken. Der Tenant steht dann auf EWSEnabled = True mit einer Allow-Liste für Apps.
4. Option 2: Mit Exchange Online PowerShell verbinden und mit Get-OrganizationConfig | Fl EWSEnabled prüfen. Bei False Set-OrganizationConfig -EWSEnabled $true ausführen.
5. Die Änderung wirkt meist innerhalb einer Stunde, in seltenen Fällen nach bis zu 4 Stunden.
6. Erlaubte Apps anzeigen mit Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Fl EwsAllowedAppIDs. Änderungen an der Allow-Liste wirken nach 24 Stunden.

Prüfen und abschliessen

Langfristig: Anwendungen auf Versionen aktualisieren, die EWS nicht mehr nutzen, oder selbst entwickelten Code anpassen. Die Wiederaktivierung von EWS funktioniert ab April 2027 nicht mehr.

Empfehlung

EWS jetzt wieder aktivieren, falls Geschäftsanwendungen betroffen sind, und danach alle von EWS abhängigen Anwendungen (Backup, Add-ins, macOS-Clients) erfassen und bei den Herstellern Versionen ohne EWS anfragen. Die Migration rechtzeitig vor April 2027 planen.

Zeitplan

1. 21.10.2026Die erste Phase der EWS-Abschaltung läuft: Microsoft schaltet EWS in Tenants ab, Tenant-Administratoren können es noch wieder aktivieren.

Quellen

• Exchange Team Blog: Exchange Online EWS application stopped working? Do this. Hersteller · techcommunity.microsoft.com
• Microsoft 365 admin center: Baseline security mode News · admin.cloud.microsoft

Aus den genannten Quellen zusammengestellt und übersetzt mit AI (Claude); Status und Daten stammen vom Hersteller. Massgebend sind die Angaben des Herstellers. Aktualisiert 02.11.2026 01:05.