Microsoft lancia un altro avvertimento agli amministratori di Exchange Online prima che inizi il ritiro di EWS

Microsoft ha emesso un altro avviso per gli amministratori di Exchange Online in vista di un importante cambiamento a Exchange Web Services. Il primo avviso risale al 2023, tuttavia l’azienda ha avvisato gli amministratori anche all’inizio di quest’anno. Nel caso non lo sapessi, il ritiro di EWS inizierà il 1° ottobre 2026 e Microsoft ha introdotto una nuova impostazione EWSAllowedAppIDs che consente alle organizzazioni di controllare quali applicazioni possono continuare a usare il servizio.

Il ritiro dell’accesso EWS in Exchange Online inizia il 1° ottobre

Microsoft sta preparando i clienti al ritiro di EWS da diversi anni, ma la fase successiva è ormai vicina. A partire dal 1° ottobre, Exchange Online inizierà ad applicare il ritiro, mentre il ritiro completo di EWS dovrebbe concludersi entro il 1° aprile 2027.

L’avviso è utile per le organizzazioni che hanno ancora applicazioni o servizi che si basano su EWS. Microsoft afferma che EWSAllowedAppIDs offre un elenco elementi consentiti a livello di tenant in cui gli amministratori possono specificare gli ID applicazione che devono continuare ad avere accesso a EWS durante la transizione.

Il cambiamento importante riguarda il comportamento di EWSEnabled una volta avviata l’applicazione del ritiro. Microsoft afferma che prima di ottobre, impostando EWSEnabled su True senza un elenco elementi consentiti il traffico EWS è consentito. Da ottobre in poi, tale configurazione non fornirà più accesso senza restrizioni. Le applicazioni approvate devono essere identificate tramite l’elenco elementi consentiti degli ID app. In un messaggio nell’interfaccia di amministrazione, Microsoft ha confermato che quando EWSEnabled è abilitato, gli amministratori possono usare EWSAllowedAppIDs per specificare quali ID applicazione sono autorizzati ad accedere a EWS.

Gli amministratori devono controllare ora le dipendenze da EWS

Microsoft consiglia alle organizzazioni di identificare prima le applicazioni che usano ancora EWS, quindi di creare e convalidare un elenco elementi consentiti contenente le applicazioni che necessitano di accesso continuato. L’azienda afferma che le modifiche alla configurazione di EWSAllowedAppIDs possono richiedere fino a 24 ore per avere effetto, quindi gli amministratori non dovrebbero rimandare questo lavoro all’ultimo minuto.

Microsoft ha inoltre pubblicato a settembre indicazioni aggiuntive in cui invita specificamente gli amministratori a prendere il controllo della configurazione di EWSAllowedAppIDs prima che inizino le modifiche all’accesso. Per le organizzazioni che hanno già configurato EWSEnabled=True e un elenco elementi consentiti di ID app, Microsoft afferma che l’impostazione non verrà modificata prima di aprile 2027.

Per ora, gli amministratori di Exchange Online dovrebbero fare un inventario dell’uso di EWS, identificare le applicazioni che ne dipendono ancora e assicurarsi che gli ID app necessari siano inclusi prima del 1° ottobre.