Microsoft a fixé une date de fin claire pour Exchange Web Services (EWS) dans Microsoft 365 et Exchange Online.
Microsoft désactivera Exchange Web Services par défaut dans Microsoft 365 et Exchange Online à partir du 1er octobre 2026. Les entreprises qui ont encore besoin d’EWS peuvent maintenir le service temporairement actif en définissant le paramètre EWSEnabled sur true avant août 2026.
Déjà en route vers la retraite depuis des années
Exchange Web Services est déjà obsolète depuis un moment. Microsoft a annoncé l’arrêt en 2023 et en 2025, l’entreprise a supprimé l’accès pour certaines licences (comme F1 et F2). L’API, qui remonte à Exchange Server 2007, est largement utilisée par les intégrations, les outils tiers et les applications plus anciennes comme Outlook classique. Les attaquants trouvent également l’API intéressante. Après l’incident Midnight Blizzard, Microsoft a indiqué avoir accéléré l’abandon progressif, écrit The Register.
L’abandon concerne Microsoft 365 et Exchange Online ; pour Exchange Server sur site, rien ne change. Microsoft recommande Microsoft Graph comme successeur. Même Microsoft n’a pas encore entièrement terminé sa propre migration, écrit The Register.
Tests de cri
Pour détecter les dépendances cachées, Microsoft peut effectuer des tests de cri temporaires où EWS est brièvement désactivé puis réactivé. Les administrateurs qui espèrent un report supplémentaire n’obtiendront pas satisfaction : selon Microsoft, il n’y aura pas de report après avril 2027.