Exchange Online vraagt vanaf 10 oktober EWSAllowedAppIDs voor EWS

Vanaf 10 oktober 2026 is EWSEnabled=True volgens Microsoft niet meer genoeg om betrokken Worldwide-tenants in Exchange Online toegang tot Exchange Web Services (EWS) te geven. Organisaties die EWS nodig hebben, moeten met EWSAllowedAppIDs vastleggen welke applicaties toegang krijgen. Microsoft kondigde dat op 1 oktober 2026 aan in Message Center MC1485116, als vervolg op MC1466860 en MC1447678.

De wijziging hoort bij de laatste fase van de uitfasering van EWS in Exchange Online. Volgens Microsoft helpt de stap organisaties om afhankelijkheden van EWS te vinden, verstoring te beperken en de migratie te plannen. De uitrol over Worldwide, GCC, GCC High en DoD begint begin oktober 2026 en is naar verwachting begin juli 2027 klaar.

Voor Worldwide-tenants met EWSEnabled=True en zonder ingestelde lijst noemt de aankondiging een vast schema. Op 2 oktober 2026 brengt Microsoft de betrokken tenants in kaart, en daarna moeten tenants die EWS inschakelen de lijst zelf instellen. Microsoft maakt op 8 en 9 oktober voor tenants die in aanmerking komen een lijst aan op basis van de EWS-activiteit van de voorgaande 60 dagen, waarbij weinig gebruikte applicaties kunnen ontbreken. Vanaf 10 oktober is de lijst verplicht en kunnen applicaties die er niet in staan hun toegang tot EWS verliezen.

Het onderhoud van de lijst blijft bij de organisatie. EWSAllowedAppIDs is een vervangende lijst, dus bij elke wijziging moeten alle benodigde app-ID's erin staan. Relaties tussen tenants vallen niet onder de eis. Ook Microsoft-toepassingen kunnen EWS-verkeer veroorzaken: Outlook voor Windows, klassiek Outlook voor Mac, Excel Power Query, Power BI en hybride scenario's met Exchange Server.

Voor Outlook voor Windows noemt Microsoft build 16.0.20430.20092 van augustus 2026 of later. Het nieuwe Outlook voor Mac valt erbuiten, en organisaties die klassiek Outlook voor Mac gebruiken nemen de Microsoft Office-AppID op in de lijst. Tenants met EWSEnabled op niet ingesteld (Null) blijven onder het gefaseerde uitfaseringsproces vallen, en bij tenants met EWSEnabled=True en een ingestelde lijst past Microsoft de instelling niet aan voor april 2027.

De lijst is te controleren met Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs. Een wijziging van EWSAllowedAppIDs kan tot 24 uur duren, een wijziging van EWSEnabled ongeveer 1 uur. De instelling EWSAllowList staat los van de uitfasering en vervangt EWSAllowedAppIDs niet.