Microsoftは、EWS の廃止が始まる前に、Exchange Online 管理者に改めて警告しています

Microsoft は、Exchange Web Services の大きな変更を前に、Exchange Online 管理者向けに再び警告を発しました。最初の警告は2023 年に発せられましたが、同社は今年初めにも管理者に警告しています。ご存じないかもしれませんが、EWS の廃止は 2026 年 10 月 1 日に開始され、Microsoft は組織がこのサービスを引き続き利用できるアプリケーションを制御できるようにする新しい EWSAllowedAppIDs 設定を導入しました。

Exchange Online における EWS アクセスの廃止は 10 月 1 日に開始

Microsoft は数年前から EWS の廃止に向けて顧客を準備してきましたが、次の段階が目前に迫っています。10 月 1 日より、Exchange Online では廃止の適用が開始され、EWS の完全廃止は 2027 年 4 月 1 日までに完了する予定です。

この警告は、依然として EWS に依存するアプリケーションやサービスを抱える組織にとって有用です。Microsoft によると、EWSAllowedAppIDs はテナント レベルの許可リストを提供し、移行中も EWS アクセスを継続する必要があるアプリ ID を管理者が指定できます。

重要な変更点は、適用が開始された後の EWSEnabled の動作です。Microsoft によると、10 月より前は、許可リストなしで EWSEnabled を True に設定すると EWS トラフィックが許可されます。10 月以降は、その構成では無制限のアクセスは許可されなくなります。承認済みのアプリケーションは、アプリ ID の許可リストを通じて識別される必要があります。Microsoft は管理センターのメッセージで、EWSEnabled が有効な場合、管理者は EWSAllowedAppIDs を使用して EWS へのアクセスが許可されるアプリ ID を指定できることを確認しました。

管理者は今すぐ EWS の依存関係を確認する必要があります

Microsoft は、組織がまず EWS を引き続き使用しているアプリケーションを特定し、継続的なアクセスが必要なアプリケーションを含む許可リストを作成して検証することを推奨しています。同社によると、EWSAllowedAppIDs 構成への変更が反映されるまでには最大 24 時間かかる場合があるため、管理者はこの作業を直前まで残さないようにする必要があります。

Microsoft は 9 月にも追加のガイダンスを公開し、アクセス変更が始まる前に管理者が EWSAllowedAppIDs 構成を管理するよう具体的に呼びかけています。既に EWSEnabled=True とアプリ ID の許可リストを構成している組織について、Microsoft は 2027 年 4 月より前にその設定が変更されることはないと述べています。

今のところ、Exchange Online 管理者は EWS の使用状況を洗い出し、引き続き EWS に依存しているアプリケーションを特定し、必要なアプリ ID が 10 月 1 日より前に含まれていることを確認する必要があります。