Microsoft dá mais um aviso aos administradores do Exchange Online antes do início da desativação do EWS

A Microsoft emitiu outro aviso para os administradores do Exchange Online antes de uma alteração importante no Exchange Web Services. O aviso inicial surgiu em 2023; no entanto, a empresa também alertou os administradores sobre o assunto no início deste ano. Caso não saiba, a descontinuação do EWS terá início a 1 de outubro de 2026, e a Microsoft introduziu uma nova definição EWSAllowedAppIDs que permite às organizações controlar que aplicações podem continuar a utilizar o serviço.

A descontinuação do acesso ao EWS no Exchange Online começa a 1 de outubro

A Microsoft tem vindo a preparar os clientes para a descontinuação do EWS há vários anos, mas a próxima fase está agora iminente. A partir de 1 de outubro, o Exchange Online começará a aplicar a descontinuação, prevendo-se que a descontinuação total do EWS esteja concluída até 1 de abril de 2027.

O aviso é útil para as organizações que ainda têm aplicações ou serviços dependentes do EWS. A Microsoft afirma que o EWSAllowedAppIDs fornece uma lista de permissões ao nível do inquilino onde os administradores podem especificar os IDs de aplicação que devem continuar a ter acesso ao EWS durante a transição.

A alteração importante é o comportamento do EWSEnabled quando a imposição da descontinuação começar. A Microsoft afirma que, antes de outubro, definir EWSEnabled como True sem uma lista de permissões permite o tráfego EWS. A partir de outubro, essa configuração deixará de conceder acesso sem restrições. As aplicações aprovadas têm de ser identificadas através da lista de permissões de IDs de aplicação. Numa mensagem do centro de administração, a Microsoft confirmou que, quando o EWSEnabled está ativado, os administradores podem utilizar o EWSAllowedAppIDs para especificar que IDs de aplicação têm permissão para aceder ao EWS.

Os administradores têm de verificar agora as dependências do EWS

A Microsoft recomenda que as organizações identifiquem primeiro as aplicações que ainda utilizam o EWS e que, em seguida, criem e validem uma lista de permissões com as aplicações que necessitam de acesso contínuo. A empresa afirma que as alterações à configuração do EWSAllowedAppIDs podem demorar até 24 horas a entrar em vigor, pelo que os administradores não devem deixar este trabalho para a última hora.

A Microsoft publicou também orientações adicionais em setembro, dizendo especificamente aos administradores para assumirem o controlo da configuração do EWSAllowedAppIDs antes de as alterações de acesso começarem. Para as organizações que já configuraram EWSEnabled=True e uma lista de permissões de IDs de aplicação, a Microsoft afirma que a definição não será modificada antes de abril de 2027.

Para já, os administradores do Exchange Online devem inventariar a utilização do EWS, identificar as aplicações que ainda dependem dele e garantir que os IDs de aplicação necessários estão incluídos antes de 1 de outubro.