CodeTwo-Produkte vs. EWS-Einstellung in Exchange Online

Microsoft wird ab Oktober 2026 damit beginnen, Exchange Web Services (EWS) in Exchange Online zu deaktivieren. Ab diesem Zeitpunkt funktionieren Anwendungen, die auf EWS angewiesen sind, nicht mehr, es sei denn, Microsoft 365-Administratoren aktivieren EWS manuell in ihren Tenants und definieren eine AppID-Zulassungsliste. Die vollständige Stilllegung von EWS ist für April 2027 geplant.

Der von Microsoft empfohlene Nachfolger von EWS für den Zugriff auf Exchange Online-Daten und andere Microsoft 365-Dienste ist Microsoft Graph – eine moderne API, die für wachsende Cloud-Umgebungen entwickelt wurde. EWS wird in lokalen Exchange Server-Umgebungen weiterhin vollständig unterstützt.

Lesen Sie weiter, um zu erfahren, ob Sie Maßnahmen ergreifen müssen, welche CodeTwo-Produkte derzeit EWS verwenden und welche Einschränkungen möglicherweise gelten, bis Microsoft die Unterstützung aller EWS-basierten Szenarien in Graph bestätigt.

Müssen Kunden oder Endbenutzer von CodeTwo jetzt etwas unternehmen?

Wenn Sie CodeTwo Email Signatures 365 mit Sent Items Update (SIU) verwenden, stellen Sie sicher, dass Sie die neue Graph-Version von SIU verwenden. Wenn Ihr Tenant noch die alte EWS-Version verwendet, müssen Sie SIU neu konfigurieren, um auf Microsoft Graph umzusteigen. Anleitungen finden Sie in diesem Leitfaden

Wenn Sie die Migrations- oder Backup-Software von CodeTwo oder die Sent Items Update-Funktion in CodeTwo Email Signatures On-prem in einer Hybridumgebung verwenden, stellen Sie sicher, dass EWS in Ihrem Microsoft 365-Tenant explizit aktiviert ist und die erforderlichen CodeTwo-App-IDs zur AppID-Erlaubnisliste (AppID Allow List, EWSAllowedAppIDs) hinzugefügt sind, damit Ihre CodeTwo-Produkte weiterhin funktionieren. Weitere Details finden Sie in diesem Abschnitt oder lesen Sie einfach weiter.

Wir arbeiten bereits an der Unterstützung für Microsoft Graph, um den ununterbrochenen Betrieb unserer gesamten Software nach der Einstellung von EWS sicherzustellen. Wir werden unsere Kunden (per E-Mail) benachrichtigen und diesen Artikel aktualisieren, sobald die Microsoft Graph-Unterstützung für unsere Produkte verfügbar ist. Unser Ziel ist es, diesen Übergang so reibungslos wie möglich zu gestalten und Sie bei jedem Schritt auf dem Laufenden zu halten.

Welche CodeTwo-Produkte nutzen derzeit EWS?

Einige CodeTwo-Produkte für Microsoft 365 verlassen sich weiterhin auf EWS, um sich mit Exchange Online zu verbinden und bestimmte Funktionen bereitzustellen.

Nutzen Sie die nachstehenden Links, um zu erfahren, wie sich die Einstellung von EWS auf bestimmte CodeTwo-Produkte auswirkt:

• Sent Items Update-Funktion in der E-Mail-Signatursoftware von CodeTwo
• Migrationssoftware von CodeTwo
• Backup-Software von CodeTwo

Obwohl die Einstellung von EWS schon seit einiger Zeit bekannt ist, hängt der Übergang von EWS zu Microsoft Graph davon ab, dass Microsoft eine äquivalente Funktionalität für Graph bereitstellt. Viele Funktionen der Graph-API, die zur Unterstützung bestehender EWS-basierter Szenarien erforderlich sind, sind erst kürzlich verfügbar geworden oder befinden sich noch in Entwicklung. Wir arbeiten eng mit Microsoft zusammen und stellen die betroffenen CodeTwo-Produkte und -Funktionen schrittweise um, sobald die notwendigen Graph-Komponenten verfügbar werden. Der Wechsel zu Microsoft Graph wird zudem die Sicherheit, Zuverlässigkeit und zukünftige Kompatibilität verbessern.

EWS-Einstellung vs. E-Mail-Signatursoftware von CodeTwo

Verwandte Produkte: CodeTwo Email Signatures 365, CodeTwo Email Signatures On-prem (nur hybride Bereitstellungen)

Die Einstellung von Exchange Web Services wirkt sich nicht auf das Hinzufügen von CodeTwo-Signaturen zu E-Mails aus.

Die einzige Funktion in unseren E-Mail-Signaturlösungen, die EWS verwendet, ist Sent Items Update (SIU). Sie ist dafür verantwortlich, E-Mails im Ordner Gesendete Elemente mit der Signatur zu aktualisieren, die in der Cloud hinzugefügt wurde (nachdem die E-Mail gesendet wurde).

In CodeTwo Email Signatures 365 haben wir die Sent Items Update-App bereits auf Microsoft Graph migriert. Neue Kunden erhalten standardmäßig die Graph-Version, und Kunden, die die EWS-Version von SIU verwenden, müssen ihre App wie hier beschrieben neu konfigurieren. Wir haben diese Kunden bereits benachrichtigt und werden sie weiterhin an die erforderliche Neukonfiguration erinnern.

In CodeTwo Email Signatures On-prem migrieren wir SIU derzeit auf Microsoft Graph. Wir werden diesen Artikel aktualisieren und die Kunden benachrichtigen, sobald die neue Version von SIU verfügbar ist.

Wichtig: Für CodeTwo Email Signatures On-prem gilt das oben Genannte nur für hybride Exchange-Umgebungen. Wenn Sie das Produkt mit einem eigenständigen lokalen Exchange Server verwenden, nutzt Sent Items Update weiterhin EWS.

EWS-Einstellung vs. Migrations-Tools von CodeTwo

Verwandte Produkte: CodeTwo Office 365 Migration, CodeTwo Exchange Migration

Die Migrationstools von CodeTwo verwenden derzeit EWS, um sich mit Microsoft 365 (Exchange Online) und lokalen Exchange-Umgebungen zu verbinden und Migrationsjobs durchzuführen. Wir arbeiten bereits an der Unterstützung der Graph-API. Sobald der Übergang abgeschlossen ist, werden alle Interaktionen mit Exchange Online über die neue API statt über EWS erfolgen.

Wir arbeiten eng mit Microsoft zusammen, um sicherzustellen, dass die Graph-API alle Migrationsszenarien unterstützt, die derzeit über EWS verfügbar sind. Zum Zeitpunkt des Schreibens befindet sich die Microsoft Graph-Unterstützung für die folgenden Ressourcen jedoch in verschiedenen Phasen:

• Archivpostfächer – Unterstützung ist für das vierte Quartal 2026 geplant.
• Öffentliche Ordner – Unterstützung ist für das vierte Quartal 2026 geplant.
• IMAP-Server (Zugriff auf E-Mails) – Microsoft hat die vollständige Unterstützung noch nicht bestätigt.

Daher können Migrationen von Archivpostfächern und öffentlichen Ordnern zu oder von Microsoft 365 sowie Migrationen von IMAP-Servern nach April 2027 eingeschränkt oder nicht mehr verfügbar sein. Wir beobachten diese Entwicklungen und werden diesen Artikel aktualisieren, sobald Microsoft weitere Informationen bereitstellt.

Wenn Sie Archivpostfächer, öffentliche Ordner oder E-Mails von IMAP-Servern wie Google Workspace, Zimbra und anderen Plattformen migrieren möchten, sollten Sie diese Migrationen vor April 2027 abschließen. Siehe auch: EWS‑Einstellung steht bevor – öffentliche Ordner mit CodeTwo migrieren

Wichtig: Migrationen von Archivpostfächern und öffentlichen Ordnern zwischen lokalen Exchange-Umgebungen sind von der EWS-Einstellung nicht betroffen.

EWS-Einstellung vs. Backup-Software von CodeTwo

Verwandtes Produkt: CodeTwo Backup for Office 365

Die Backup-Software von CodeTwo verlässt sich derzeit auf EWS, um sich mit Exchange Online zu verbinden. Wir arbeiten an der Unterstützung der Graph-API, um sicherzustellen, dass Backup- und Wiederherstellungsvorgänge auch nach der Einstellung von EWS weiterhin funktionieren.

Zum Zeitpunkt des Schreibens befindet sich die Microsoft Graph-Unterstützung für die folgenden Ressourcen jedoch in verschiedenen Phasen:

• Archivpostfächer – Unterstützung ist für das vierte Quartal 2026 geplant.
• Öffentliche Ordner – Unterstützung ist für das vierte Quartal 2026 geplant.
• Microsoft 365-Gruppenpostfächer – Microsoft hat die vollständige Unterstützung noch nicht bestätigt.

Daher könnten Backup- und Wiederherstellungsvorgänge mit diesen Ressourcen nach April 2027 eingeschränkt oder nicht mehr verfügbar sein. Wir beobachten diese Entwicklungen und werden diesen Artikel aktualisieren, sobald weitere Informationen verfügbar sind.

So stellen Sie sicher, dass CodeTwo-Software funktioniert, bevor die Graph-Versionen veröffentlicht werden

Microsoft wird ab Oktober 2026 damit beginnen, EWS Tenant für Tenant zu deaktivieren. Wir haben jedoch bereits Fälle beobachtet, in denen der EWS-Zugriff bei einigen Tenants im Rahmen von Microsofts Scream-Tests deaktiviert wurde.

Bis Graph-fähige Versionen der betroffenen CodeTwo-Produkte veröffentlicht werden, stellen Sie sicher, dass EWS in Ihrem Microsoft 365-Tenant aktiviert bleibt und die erforderlichen CodeTwo-App-IDs zur AppID-Erlaubnisliste hinzugefügt sind, damit die betroffenen CodeTwo-Produkte weiterhin EWS verwenden können. Derzeit ist PowerShell die einzige Möglichkeit, diese EWS-Einstellungen anzuzeigen und zu ändern.

Prüfen Sie, ob EWS aktiviert ist

1. Verbinden Sie sich per PowerShell mit Ihrer Exchange Online-Organisation (eine Anleitung finden Sie in diesem Artikel).
2. Verwenden Sie das folgende Cmdlet, um zu prüfen, ob EWS organisationsweit aktiviert ist:

Get-OrganizationConfig | select EWSEnabled

Wenn das Ergebnis False ist oder Sie keinen Wert (Null) erhalten, wie unten dargestellt, fahren Sie mit dem nächsten Abschnitt fort.

Wichtig: Der Null-Wert wird bis September 2026 als True behandelt. Ab dem 1. Oktober 2026 wird Microsoft im Rahmen der schrittweisen EWS-Einstellung damit beginnen, den Null-Wert automatisch auf False zu ändern. Um Störungen zu vermeiden, setzen Sie den Wert auf True (aktivieren Sie EWS).

Aktivieren Sie EWS für die Organisation

1. Um EWS in Ihrer Organisation zu aktivieren, führen Sie das folgende Cmdlet aus. Dazu müssen Sie Microsoft 365 Global Admin oder Exchange Admin Ihrer Organisation sein:

Set-OrganizationConfig -EwsEnabled:$true

2. Um die Konfiguration zu überprüfen, führen Sie den folgenden Befehl erneut aus:

Get-OrganizationConfig | select EWSEnabled

Das Ergebnis sollte nun wie folgt aussehen:

Erlauben Sie CodeTwo-Apps die Verwendung von EWS

Sie können steuern, welche Apps in Ihrem Microsoft 365-Tenant weiterhin EWS nutzen dürfen, indem Sie eine AppID-Erlaubnisliste (die Einstellung EWSAllowedAppIDs) konfigurieren. Ab dem 1. Oktober 2026 wird Microsoft beginnen, den EWS-Zugriff für Apps in Tenants zu blockieren, in denen die Liste leer ist.

Um eine solche Liste zu erstellen, aktivieren Sie zunächst EWS für Ihre Organisation und verwenden Sie anschließend das untenstehende Skript, um die IDs der CodeTwo-Apps hinzuzufügen, die weiterhin EWS verwenden sollen. Das Skript fügt der Liste neue App-IDs hinzu, ohne bestehende Einträge zu überschreiben:

$AllowedAppIDs = (Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | select EwsAllowedAppIDs) # Ruft die Liste der aktuell erlaubten App-IDs ab und speichert sie in einer Variablen.

$AllowedAppIDs # (Optional) Gibt die im vorherigen Schritt abgerufene Liste zurück.

$NewAppID = "3153c72b-35a8-465b-84d8-dfb56651836a" # Speichert die App-IDs, die Sie zur Erlaubnisliste hinzufügen möchten, in einer Variablen. Ersetzen Sie die Beispiel-ID durch die IDs der CodeTwo-Apps, die weiterhin EWS verwenden sollen (trennen Sie mehrere IDs mit Kommas).

if ($AllowedAppIDs) {$UpdatedList = $AllowedAppIDs.EwsAllowedAppIDs + "," + $NewAppID} else {$UpdatedList=$NewAppID} # Prüft, ob der Parameter -EWSAllowedAppIDs bereits einen Wert enthält, und erstellt eine Liste ($UpdatedList), die zur Aktualisierung Ihrer Organisationseinstellungen verwendet wird. Bei Verwendung von EWSAllowedAppIDs werden bestehende Werte derzeit überschrieben. Dieser Schritt stellt daher sicher, dass bereits in der Liste enthaltene App-IDs nicht überschrieben werden.

$UpdatedList # (Optional) Gibt die aktualisierte Liste der erlaubten App-IDs zurück.

Set-OrganizationConfig -EwsAllowedAppIDs $UpdatedList # Aktualisiert die Liste der erlaubten App-IDs.

Beachten Sie, dass es bis zu 24 Stunden dauern kann, bis Änderungen an der EWSAllowedAppIDs-Liste vollständig übernommen werden. Wenn Sie nicht wissen, wo Sie die IDs der CodeTwo-Apps in Ihrem Tenant finden, sehen Sie sich diesen Artikel an.

Unabhängig von diesen Einstellungen wird der EWS-Zugriff in Exchange Online am 1. April 2027 dauerhaft gesperrt.