Microsoft ограничила доступ к Exchange Online: одной команды для восстановления EWS уже недостаточно

Microsoft приступила к поэтапному отключению Exchange Web Services (EWS) в Exchange Online. Этот интерфейс используется некоторыми почтовыми клиентами, программами резервного копирования, средствами архивирования и корпоративными приложениями.

Раньше администратор мог разрешить использование EWS командой Set-OrganizationConfig -EwsEnabled $true. С 10 октября 2026 года для затронутых организаций этого уже недостаточно. Приложение также должно присутствовать в списке EwsAllowedAppIDs.

Microsoft автоматически сформировала такие списки для части организаций на основании активности приложений за предыдущие 60 дней. Здесь возникает проблема с программами, запускаемыми редко. Например, приложение, которое обращается к Exchange Online раз в несколько месяцев, могло не попасть в список и потерять доступ, даже если сам EWS разрешен.

Администраторы могут проверить разрешенные идентификаторы приложений через Exchange Online PowerShell и добавить недостающие. Изменение списка может применяться до 24 часов. При этом необходимо сохранить остальные разрешенные идентификаторы, поскольку обновление параметра способно заменить весь существующий список.

Если приложение получает ошибку HTTP 403, полезно проверить заголовок ответа X-EWS-Policy-Reason. Он помогает отличить отключение EWS от блокировки политикой доступа.

Временное восстановление подключения не отменяет окончательного отказа от EWS. Полное прекращение его работы в Exchange Online запланировано на 1 апреля 2027 года. Приложения, которым нужен доступ к облачным почтовым ящикам, придется переводить на Microsoft Graph или другие поддерживаемые интерфейсы.

Локальные серверы Exchange Server под это отключение не подпадают.