Exchange Online: Microsoft erzwingt EWS-App-Whitelist ab 10. Oktober
Veröffentlicht am: 03.10.2026 um 15:43 Uhr | Redaktion boerse-global.de
Microsoft beginnt damit, die sogenannte EWS-App-Whitelist (EWSAllowedAppIDs) in Exchange Online verbindlich durchzusetzen. Ab dem 10. Oktober 2026 reicht die bisherige Einstellung EWSEnabled=True allein nicht mehr aus, um Anwendungen den Zugriff über Exchange Web Services (EWS) zu gewähren. Nicht auf der Whitelist gelistete Clients können dadurch ausfallen, wie aus einem Bericht von windiscover.com hervorgeht.
Legacy-Fallback-Mechanismen entfallen
Die Durchsetzung der Whitelist ersetzt laut der Quelle die bisherigen Legacy-Fallback-Mechanismen, auf die sich viele Organisationen bislang verlassen haben. Für globale Mandanten sowie für GCC-, GCC-High- und DoD-Umgebungen erfolgt die Einführung gestaffelt zwischen Januar 2026 und Juli 2027.
Um Unterbrechungen zu begrenzen, plant Microsoft, am 8. und 9. Oktober 2026 bei geeigneten Mandanten die Whitelist automatisch anhand der EWS-Aktivität der vorangegangenen 60 Tage zu befüllen. Anwendungen, die seltener genutzt werden, fallen durch dieses automatische Verfahren jedoch möglicherweise nicht, sodass Administratoren sie eigenständig ergänzen müssen.
Wer sich mit der Einrichtung von Mail-Clients befasst, sollte auch die täglichen Arbeitsabläufe optimieren. Dieser kostenlose Ratgeber zeigt Ihnen 7 Zeitspar-Tricks, mit denen Sie Mails schneller bearbeiten und die Synchronisation perfekt im Griff haben. Jetzt Outlook-Spezialkurs kostenlos sichern
Die Quelle empfiehlt Administratoren, ihre Konfiguration per Get-OrganizationConfig zu überprüfen und mittelfristig auf Microsoft Graph zu migrieren, da EWS als Schnittstelle langfristig durch die modernere API abgelöst wird.
Teil eines größeren Abschaltprozesses
Die Durchsetzung der Whitelist reiht sich in einen bereits laufenden, gestaffelten Rückbau von EWS in Exchange Online ein. Der entsprechende Rollout begann laut Microsoft bereits am 1. Oktober 2026. Im selben Monat startete Microsoft zudem die schrittweise Abschaltung von Exchange Web Services insgesamt, deren vollständiges Ende für den 1. April 2027 vorgesehen ist. Eine Verlängerung dieser Frist ist nach aktuellem Stand nicht geplant.
Von der Umstellung betroffen sein können unter anderem Apples Mac-Apps Mail, Kalender, Kontakte, Notizen und Erinnerungen, sofern sie mit Microsoft-365-Konten für Arbeit oder Schule verbunden sind. Diese Anwendungen könnten dann nicht mehr korrekt synchronisieren.
Apple plant, die fünf Apps mit einem künftigen Update von macOS 27 auf Microsoft Graph umzustellen, ein konkreter Veröffentlichungstermin steht jedoch noch nicht fest. Zum Berichtszeitpunkt war die Graph-Unterstützung weder in macOS 27.1 noch in den Betaversionen von macOS 27.2 enthalten.
Mac-Nutzer, die im Arbeitsalltag Zeit sparen und unnötige Klickwege bei der Bedienung ihrer Anwendungen vermeiden möchten, profitieren von gezielten Kniffen. Ein erfahrener Apple-Experte hat die 19 wichtigsten Tastenkombinationen zusammengestellt, die das Arbeiten am Rechner spürbar flüssiger machen. Kostenlosen PDF-Report mit Mac-Shortcuts herunterladen
Nicht betroffen sind iPhone und iPad, da diese Geräte auf Exchange ActiveSync statt auf EWS setzen. Auch selbst gehostete Exchange-Server bleiben von der Umstellung unberührt.
Übergangsmaßnahmen und Praxisbeispiel
Administratoren können während der Übergangszeit zugelassene Apps vorübergehend weiter verbinden oder EWS für einzelne Anwendungen vorübergehend reaktivieren, um Ausfälle zu vermeiden. Die Old Dominion University etwa empfahl ihren Mac-Nutzern in einer Mitteilung, bis zur endgültigen Umstellung vorübergehend auf Outlook auszuweichen.
Microsoft weist zudem darauf hin, dass der Legacy-Outlook-Client für Exchange-Online-Postfächer ab Oktober 2026 nicht mehr funktioniert. Bis zur vollständigen Umstellung auf Microsoft Graph empfiehlt das Unternehmen, auf Webmail oder einen aktuellen, von der jeweiligen Organisation zugelassenen Outlook-Client auszuweichen.
Treten bei der Synchronisierung von Apple Mail ab Oktober 2026 Probleme auf, sollen Administratoren in Exchange Online gezielt die Einstellungen EWSEnabled und EWSAllowedAppIDs für die betroffene Anwendung überprüfen.
