Einstellung von Microsoft EWS: Was das für Ihre Microsoft 365-Backups bedeutet
Microsoft stellt Exchange Web Services (EWS) ein, eine veraltete Schnittstelle, auf die Anwendungen seit Jahren zurückgreifen, um auf Exchange Online-Daten zuzugreifen. Es handelt sich hierbei um eine von Microsoft vorangetriebene Änderung mit festem Zeitplan, die jeden Anbieter betrifft, dessen Microsoft 365-Schutz auf EWS basiert – nicht nur ein einzelnes Produkt.
NAKIVO Backup & Replication nutzt derzeit EWS zur Sicherung von Microsoft 365-Postfächern. Wenn Sie Microsoft 365 mit NAKIVO sichern, betrifft diese Änderung auch Sie, doch die Reaktion darauf erfordert lediglich einen einzigen, einmaligen Schritt. Dieser Beitrag erläutert, was sich ändert, warum, wer davon betroffen ist und was genau zu tun ist, damit Ihre Postfach-Backups weiterhin funktionieren.
Wichtige Hinweise
- Konfigurieren Sie die Microsoft-EWS-Zulassungsliste bis Ende August 2026, damit Ihre Postfach-Backups ohne Unterbrechung weiterlaufen.
- Microsoft beginnt am 1. Oktober 2026 mit der Blockierung von EWS und entfernt den Dienst am 1. April 2027 endgültig.
- Da Administratoren EWS bereits seit 2025 deaktivieren können, sind möglicherweise einige Mandanten bereits betroffen. Überprüfen Sie Ihre letzten Exchange Online-Backupaufträge.
- Betroffen sind nur Sicherungen von Postfächern und Gruppenpostfächern – Sicherungen von OneDrive, SharePoint Online und Microsoft Teams sind davon nicht betroffen.
Was ist EWS und warum stellt Microsoft es ein?
Exchange Web Services ist eine Anwendungsprogrammierschnittstelle (API), die Microsoft vor fast zwei Jahrzehnten eingeführt hat, damit externe Anwendungen Exchange-Daten wie E-Mails, Kalender und Kontakte lesen und schreiben können. Sicherungs-Tools stützen sich seit langem darauf, um Exchange Online-Postfächer zu schützen.
Microsoft stellt EWS ein, da das veraltete Protokoll den modernen Anforderungen an Sicherheit, Skalierbarkeit und Zuverlässigkeit nicht mehr gerecht wird. Es wird durch die Microsoft Graph-API ersetzt, die derzeitige einheitliche Schnittstelle für den Zugriff auf Microsoft 365-Daten. Microsoft hat bereits im Jahr 2023 das Datum für die Deaktivierung festgelegt und stellt seitdem seine eigenen Produkte von EWS um. Den vollständigen Hintergrund finden Sie in der offiziellen Ankündigung von Microsoft zur Einstellung dieser Funktion.
Die Änderung gilt nur für Exchange Online. Der vor Ort installierte Exchange Server ist davon nicht betroffen.
Zeitplan für die Einstellung von EWS durch Microsoft
Microsoft hat einen stufenweisen Zeitplan veröffentlicht. Das wichtigste Datum für Kunden, die NAKIVO Backup für Microsoft 365 nutzen, ist Ende August 2026: Wenn Sie bis dahin Maßnahmen ergreifen, ist ein reibungsloser Übergang ohne Dienstunterbrechung gewährleistet.
|
Datum |
Was passiert |
|
Ab 2025 |
Microsoft 365-Administratoren können EWS bereits für einen Mandanten deaktivieren, sodass einige Umgebungen möglicherweise bereits heute betroffen sind. Überprüfen Sie jetzt, ob Ihre Exchange Online-Backups weiterhin erfolgreich abgeschlossen werden. |
|
Ende August 2026 |
Von Microsoft empfohlene Frist für die Konfiguration der EWS-Zulassungsliste für NAKIVO Backup & Replication. Microsoft nimmt diese Mandanten im Oktober von der automatischen Sperrung aus, sodass Ihre Backups ohne Unterbrechung fortgesetzt werden. |
|
September 2026 |
Für Mandanten, die keine Zulassungsliste konfiguriert haben, erstellt Microsoft automatisch eine Liste auf der Grundlage der erfassten Nutzung. Sie bleiben verantwortlich dafür, zu überprüfen, dass es Ihre Instanz von NAKIVO Backup & Replication enthält. |
|
Oktober 1, 2026 |
Microsoft beginnt mit der stufenweisen Blockierung von EWS. Mandanten, die nicht konfiguriert sind, haben EwsEnabled auf Falsch gesetzt und betroffene Postfach-Sicherungen werden gestoppt. Ein erneutes Aktivieren von EWS ist möglich, erfordert aber ADMIN Maßnahmen und verursacht eine Dienstunterbrechung. |
|
April 1, 2027 |
Microsoft entfernt EWS dauerhaft für alle Mandanten, ohne Ausnahmen. |
Was Sie tun müssen
Um Ihre Postfach-Sicherungen am Laufen zu halten, fügen Sie Ihre Instanz von NAKIVO Backup & Replication zur Microsoft EWS-Zulassungsliste hinzu. Die Hauptschritte sind:
- Finden Sie Ihre Azure-Client-ID in NAKIVO Backup & Replication. Gehen Sie zu Einstellungen > Inventar, wählen Sie Ihr Microsoft 365-Konto und klicken Sie auf Bearbeiten.
- Überprüfen Sie im Azure-Portal, dass die Anwendung die full_access_as_app Berechtigung von Office 365 Exchange Online mit ADMIN-Genehmigung erteilt hat. Nur Microsoft Graph-Berechtigungen halten EWS nicht am Laufen.
- Mit PowerShell lesen Sie die aktuelle Zulassungsliste Ihres Mandanten.
- Mit PowerShell schreiben Sie die Zulassungsliste erneut. Schließen Sie die Anwendungs-IDs, die sich bereits in der Liste befinden, ein und fügen Sie Ihre Azure-Client-ID hinzu. Im selben Befehl stellen Sie EWS auf Aktiviert.
Wichtig: Das Microsoft-Cmdlet ersetzt die vollständige Zulassungsliste. Es gibt keinen Befehl, um eine Anwendungs-ID hinzuzufügen. Wenn Sie nur Ihre Azure-Client-ID schreiben, blockiert Exchange Online alle anderen EWS-Anwendungen in Ihrem Mandanten.
Für vollständige Schritt-für-Schritt-Anleitungen einschließlich der genauen PowerShell-Befehle siehe das Hilfe-Center-Handbuch: Alles, was Sie über die Einstellung der NAKIVO- und EWS-API wissen sollten.
Die Zulassungsliste ist eine temporäre Brücke. Die dauerhafte Lösung ist eine neue Version von NAKIVO Backup & Replication, die die Microsoft Graph API verwendet und sich derzeit in der Entwicklung befindet.
Sobald es veröffentlicht ist, entfernt das Update Ihre Abhängigkeit von EWS vollständig, sodass die Entfernung im April 2027 Ihre Sicherungen nicht betrifft. Achten Sie auf die Veröffentlichung über unsere Kanäle.
Schlussfolgerung
Die Pensionierung von EWS ist eine weitreichende Änderung über Microsoft 365, aber für NAKIVO Kunden ist die Reaktion klein und klar: Konfigurieren Sie die EWS-Zulassungsliste vor Ende August 2026, und wechseln Sie dann zur Graph-basierten Version, wenn sie veröffentlicht wird. Jetzt den Zwischenschritt zu machen, hält Ihre Sicherungen ohne Unterbrechung am Laufen. Die vollständige Anleitung finden Sie im: Help Center-Leitfaden zur Abkündigung der EWS-API.
FAQ
Werden meine Microsoft 365-Backups am 1. Oktober 2026 nicht mehr funktionieren?
Die Backups Ihrer Postfächer in NAKIVO Backup & Replication laufen weiterhin, wenn Sie die EWS-Zulassungsliste bis Ende August 2026 konfigurieren. Microsoft beginnt am 1. Oktober 2026 mit der Blockierung von EWS, doch Mandanten, die ihre Instanz der NAKIVO-Lösung zur Zulassungsliste hinzugefügt haben, sind davon nicht betroffen und können den Betrieb ohne Unterbrechung fortsetzen.
Hat dies Auswirkungen auf meine OneDrive-, SharePoint- oder Teams-Backups?
Nein. Nur die Backups von Exchange Online-Postfächern und Gruppenpostfächern basieren auf EWS. Die Backups von OneDrive for Business, SharePoint Online und Microsoft Teams sind davon nicht betroffen.
Was passiert, wenn ich vor Ablauf der Frist nichts unternehme?
Am 1. Oktober 2026 beginnt Microsoft damit, EWS für Mandanten zu blockieren, die keine Maßnahmen ergriffen haben, und betroffene Backupaufträge für Postfächer werden nicht mehr funktionieren. Eine nachträgliche Reaktivierung von EWS führt zu einer Dienstunterbrechung, daher ist ein frühzeitiges Handeln die sauberere Lösung.
