Als je via deze link een abonnement afsluit, ontvangen wij een commissie van Nord Security — zonder extra kosten voor jou. Dit heeft geen invloed op onze redactionele beoordeling.
Microsoft heeft uitgelegd hoe beheerders apps kunnen herstellen die zijn gestopt met werken door de uitfasering van Exchange Web Services (EWS) in Exchange Online. EWS is de oudere API waarmee apps bij mailboxen kunnen, zoals e-mails, agenda-afspraken en contacten.
Sinds 1 oktober 2026 blokkeert Microsoft EWS in Exchange Online standaard. Apps die nog op deze API leunen, tonen sindsdien foutmeldingen zoals dat het EWS-protocol niet beschikbaar is, of vragen herhaaldelijk om een gebruikersnaam en wachtwoord. De definitieve, onomkeerbare uitschakeling volgt op 1 april 2027.
Tot die datum kunnen beheerders de toegang tijdelijk herstellen, op twee manieren. In het Microsoft 365 admin center, op de pagina Baseline Security Mode, is de optie “Block your entire organization from using EWS” uit te vinken. Wie liever met scripts werkt, kan in Exchange Online PowerShell het commando Set-OrganizationConfig -EWSEnabled $true uitvoeren. Volgens Microsoft is EWS dan binnen ongeveer vier uur weer actief.
Microsoft benadrukt dat dit geen permanente oplossing is: vanaf april 2027 werkt deze tijdelijke herinschakeling niet meer. Beheerders moeten in de tussentijd op zoek naar apps die geen EWS meer gebruiken. Gebruikers van kant-en-klare software wordt geadviseerd contact op te nemen met de leverancier voor een bijgewerkte versie. Wie zelf software heeft gebouwd op EWS, moet de code aanpassen. Microsoft wijst ontwikkelaars daarbij naar de Microsoft Graph API, die voor de meeste scenario’s vrijwel dezelfde functionaliteit biedt.
Dit raakt vooral beheerders van Microsoft 365- en Exchange Online-omgevingen met apps die op EWS leunen, zoals sommige Outlook-invoegtoepassingen, oudere Outlook voor Windows-versies en Apple Mail en Agenda op macOS. Organisaties met uitsluitend een on-premises Exchange Server hebben hier geen last van: daar blijft EWS volgens Microsoft gewoon werken.
Beheert u een Microsoft 365-omgeving en loopt er plotseling iets vast met agenda’s of e-mailintegraties? Controleer dan eerst of de betreffende app op EWS leunt voordat u tijd steekt in ander onderzoek, en plan de overstap naar een Graph API-gebaseerde versie liever nu in dan vlak voor april 2027.
Bron: BleepingComputer
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.