Zeitplan der EWS-Abschaltung: Oktober 2026 bis April 2027

Exchange Web Services in Exchange Online wird ab Oktober 2026 Mandant für Mandant abgeschaltet und am 1. April 2027 für alle. Welches Datum für Ihren Mandanten zählt, hängt von einer Einstellung ab, EWSEnabled, und davon, ob Sie eine Zulassungsliste für Anwendungen haben.

Kurz gesagt: Seit dem 10. Oktober 2026 braucht ein Mandant, der EWS nutzen will, EWSEnabled = True und eine Liste EWSAllowedAppIDs; nur Anwendungen auf der Liste kommen durch. Mandanten, die die Einstellung nie angefasst haben, werden einer nach dem anderen von Null auf False umgestellt, jeweils mit einer Vorwarnung von 7 Tagen im Nachrichtencenter. Am 1. April 2027 ist EWS überall abgeschaltet, ohne Ausnahmen.

Alle Termine der Reihe nach

Dies sind die Termine, wie Microsoft sie veröffentlicht hat, zuletzt im Beitrag des Exchange-Teams vom 3. Oktober 2026. Sie gelten für die weltweite mehrinstanzenfähige Cloud; Government- und souveräne Clouds erhalten ihre eigenen Termine über das Nachrichtencenter.

WannWas passiert
Juli 2018EWS in Exchange Online erhält keine neuen Funktionen mehr.
September 2023Microsoft kündigt die Abschaltung an, geplant für Oktober 2026.
Februar 2026Der Plan wird zweistufig: eine schrittweise Deaktivierung ab Oktober 2026, dann das Ende am 1. April 2027 (MC1227454).
1. Oktober 2026Postfächer, die nur für Exchange Online Kiosk, F1 oder F3 lizenziert sind, verlieren EWS: Anfragen erhalten HTTP 403 (MC1191578, verschoben vom 30. Juni).
2. Oktober 2026Microsoft erfasst jeden Mandanten mit EWSEnabled = True und ohne Zulassungsliste.
8.–9. Oktober 2026Diese Mandanten erhalten eine Liste EWSAllowedAppIDs, befüllt mit den Anwendungs-IDs, die EWS in den vorangegangenen 60 Tagen genutzt haben.
Ab dem 10. Oktober 2026Eine Zulassungsliste ist Pflicht. Mit EWSEnabled = True erreichen nur gelistete Anwendungen EWS. Ein Mandant, der ab jetzt True setzt, schreibt seine eigene Liste.
Ab Oktober 2026Mandanten, die noch auf Null stehen, werden auf False gesetzt, einer nach dem anderen. Jeder erhält eine Vorwarnung von 7 Tagen im Nachrichtencenter, und Microsoft befüllt seine Zulassungsliste wenige Tage vor der Umstellung aus 60 Tagen Nutzung, sodass ein anschließendes Setzen auf True wiederherstellt, was in Gebrauch war.
1. April 2027EWS ist dauerhaft abgeschaltet. Admins können EWSEnabled nicht mehr ändern, und Microsoft hat erklärt, dass es keine Ausnahmen geben wird.

Inhalte mit der Aussage „EWS endet am 1. Oktober“ sind auf eine Weise falsch, die zählt. An diesem Tag endete nichts für alle; geändert hat sich, dass ein Mandant EWS seitdem ausdrücklich behalten muss, Anwendung für Anwendung.

Wo Ihr Mandant heute steht

EWSEnabledZulassungslisteWas EWS jetzt tut
Null (nie gesetzt)IgnoriertFunktioniert für jede Anwendung, bis Microsoft Ihren Mandanten erreicht und die Einstellung auf False setzt. Achten Sie im Nachrichtencenter auf die Vorankündigung mit 7 Tagen Vorlauf.
TrueVorhandenFunktioniert nur für die Anwendungs-IDs auf der Liste.
TrueFehltSeit dem 10. Oktober erforderlich. Wenn Ihr Mandant am 2. Oktober auf True stand, hat Microsoft die Liste für Sie erstellt; prüfen Sie, was darauf steht. Wenn Sie True später gesetzt haben, schreiben Sie die Liste selbst.
FalseIgnoriertFür alle gesperrt. Erneut True zu setzen, mit einer Liste, funktioniert noch bis zum 1. April 2027.

Die Einstellung prüfen und ändern

In Exchange Online PowerShell. Die Zulassungsliste wird von einem einfachen Get-OrganizationConfig nicht zurückgegeben; sie braucht einen eigenen Schalter:

Get-OrganizationConfig | Format-List EWSEnabled
Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs

Vier Punkte zur Änderung, auf die Microsoft in seinen eigenen Praxisnotizen hinweist und über die viele stolpern:

Um zu sehen, was EWS nutzt, verwenden Sie den Bericht EWS-Nutzung im Microsoft 365 Admin Center und betrachten Sie 90 Tage statt 7: Die automatischen Listen von Microsoft blicken nur 60 Tage zurück, also ist alles, was monatlich oder quartalsweise läuft, genau das, was ihnen entgeht. Der Bericht nennt Anwendungen über ihre Entra-Anwendungs-ID; lösen Sie sie unter Entra ID → Enterprise-Apps auf.

Zwei Einstellungen mit fast demselben Namen

EwsAllowedAppIDs ist die Schranke der Abschaltung und prüft die Anwendungs-ID. EwsAllowList und EwsBlockList sind die zehn Jahre alten User-Agent-Einstellungen von EwsApplicationAccessPolicy, die sich auch auf REST auswirken. Sie werden getrennt geprüft: Eine Anfrage muss beide passieren. Das alte Paar zu konfigurieren, hält eine Anwendung nicht auf EWS, und es zum „Aufräumen“ zu leeren, kann REST-Workloads lahmlegen, die EWS überhaupt nie genutzt haben.

Auch die eigenen Anwendungen von Microsoft gehören auf die Liste

Man könnte annehmen, dass Microsoft sich selbst ausnimmt. Das ist nicht der Fall: Jede Microsoft-Anwendung, die in Ihrem EWS-Nutzungsbericht auftaucht, braucht ihre Anwendungs-ID auf Ihrer Liste, um weiter zu funktionieren. Was Microsoft am 3. Oktober gesagt hat:

Was das für E-Mail-Signaturen bedeutet

Signatur-Tools, die Outlook-Signaturen über EWS schreiben, funktionieren nur so lange weiter, wie ihre Anwendungs-ID auf Ihrer Liste steht, und hören am 1. April 2027 auf, egal was Sie tun. Einen gleichwertigen Umstieg gibt es nicht: Microsoft Graph, der Ersatz, den Microsoft für alles andere empfiehlt, hat keine API für Outlook-Signaturen. Die echten Optionen sind ein Outlook-Add-In, eine Nachrichtenflussregel (Transportregel) oder ein ausgehendes Relay, und sie gehen sehr unterschiedliche Kompromisse ein. Wir vergleichen sie in EWS-Abschaltung und E-Mail-Signaturen.

Der Vollständigkeit halber: Ascripto nutzt kein EWS; Signaturen für Microsoft 365 laufen über einen ausgehenden Connector zu unserem Relay, Gmail-Signaturen über die eigene API von Google. Nichts auf dieser Seite ändert daran etwas.

Quellen

Häufig gestellte Fragen

Wann wird EWS in Exchange Online abgeschaltet?

In zwei Stufen. Ab Oktober 2026 schaltet Microsoft EWS Mandant für Mandant ab, mit einer Vorwarnung von 7 Tagen im Nachrichtencenter, und zwar für jeden Mandanten, der EWSEnabled nie gesetzt hat. Am 1. April 2027 wird es für alle dauerhaft abgeschaltet, und Sie können die Einstellung nicht mehr selbst ändern.

Befüllt Microsoft meine EWSAllowedAppIDs-Liste für mich?

Nur einmal und nur aus der Nutzung der letzten 60 Tage. Mandanten, bei denen EWSEnabled am 2. Oktober auf True stand, haben am 8. oder 9. Oktober eine Liste erhalten; Mandanten, die noch auf Null stehen, erhalten eine wenige Tage, bevor Microsoft sie auf False setzt. Alles, was seltener als alle 60 Tage läuft, fehlt darauf. Eine Liste, die Sie selbst erstellt haben, wird nie überschrieben.

Ist EWSAllowList dasselbe wie EWSAllowedAppIDs?

Nein. EWSAllowList und EWSBlockList sind die älteren Einstellungen von EwsApplicationAccessPolicy; sie prüfen den User-Agent-String des Clients und wirken sich auch auf REST aus. EWSAllowedAppIDs prüft die Entra-Anwendungs-ID und ist die Einstellung, die die Abschaltung verwendet. Eine Anfrage muss beide passieren; die alte Einstellung zu konfigurieren, hält eine Anwendung also nicht am Laufen.

Betrifft die EWS-Abschaltung auch den lokalen Exchange Server?

Nicht das lokale EWS selbst. Sie betrifft aber zwei Hybridfälle: lokale Postfächer mit Archiven in Exchange Online und eine lokale Organisation, die Frei/Gebucht-Informationen mit einer anderen Exchange Online-Organisation teilt. Beide setzen vorerst voraus, dass EWS im Online-Mandanten aktiviert bleibt.

Verwandte Artikel