Fin de prise en charge de Microsoft EWS : quelles conséquences pour vos sauvegardes Microsoft 365 ?
Microsoft met fin à Exchange Web Services (EWS), une interface héritée sur laquelle les applications s’appuient depuis des années pour accéder aux données d’Exchange Online. Il s’agit d’un changement imposé par Microsoft selon un calendrier précis, qui concerne chaque fournisseur de solutions de sauvegarde dont la protection de Microsoft 365 repose sur EWS, et non un produit en particulier.
NAKIVO Backup & Replication utilise actuellement l’EWS pour sauvegarder les boîtes aux lettres Microsoft 365. Si vous protégez Microsoft 365 avec NAKIVO, ce changement vous concerne, mais la solution consiste en une seule étape à effectuer une seule fois. Cet article explique ce qui change, pourquoi, qui est concerné et exactement ce qu’il faut faire pour que vos sauvegardes de boîtes de messagerie continuent de fonctionner.
Points clés
- Configurez la liste blanche Microsoft EWS avant la fin du mois d’août 2026 afin de garantir la continuité des sauvegardes de vos boîtes de messagerie.
- Microsoft commencera à bloquer EWS le 1er octobre 2026 et le supprimera définitivement le 1er avril 2027.
- Les administrateurs ayant la possibilité de désactiver EWS depuis 2025, certains tenants peuvent déjà être concernés. Vérifiez vos dernières tâches de sauvegarde Exchange Online.
- Seules les sauvegardes de boîtes de messagerie et de boîtes de messagerie de groupe sont concernées ; celles de OneDrive, SharePoint Online et Microsoft Teams ne le sont pas.
Qu’est-ce que l’EWS, et pourquoi Microsoft le retire-t-il ?
Exchange Web Services est une interface de programmation d’applications (API) lancée par Microsoft il y a près de deux décennies pour permettre à des applications externes de lire et d’écrire des données Exchange telles que les e-mails, les calendriers et les contacts. Les outils de sauvegarde s’appuient depuis longtemps sur cette API pour protéger les boîtes de messagerie Exchange Online.
Microsoft met fin à EWS car ce protocole vieillissant ne répond plus aux conditions à remplir en matière de sécurité, d’évolutivité et de fiabilité. Il est remplacé par l’API Microsoft Graph, qui constitue désormais le moyen unifié d’accéder aux données Microsoft 365. Microsoft a fixé la date de désactivation à 2023 et a depuis lors progressivement retiré ses propres produits d’EWS. Vous pouvez consulter l’Avis officiel de Microsoft concernant la fin de prise en charge de cette fonctionnalité pour en connaître tous les détails.
Ce changement ne concerne que Exchange Online. Exchange Server sur site n’est pas concerné.
Calendrier de suppression progressive de l’EWS par Microsoft
Microsoft a publié un calendrier par étapes. La date la plus importante pour les clients utilisant NAKIVO pour la sauvegarde pour Microsoft 365 est fin août 2026 : agir avant cette date garantit une transition en douceur, sans interruption de service.
|
Date |
Ce qui se passe |
|
À partir de 2025 |
Les administrateurs Microsoft 365 peuvent déjà désactiver l’EWS pour un tenant ; certains environnements peuvent donc être concernés dès aujourd’hui. Vérifiez dès maintenant si vos sauvegardes Exchange Online s’effectuent toujours correctement. |
|
Fin août 2026 |
Date limite recommandée par Microsoft pour configurer la liste blanche EWS pour NAKIVO Backup & Replication. Microsoft exclura ces locataires du blocage automatique en octobre, afin que vos sauvegardes se poursuivent sans interruption. |
|
Septembre 2026 |
Pour les locataires n’ayant pas configuré de liste blanche, Microsoft en préremplit une en fonction de l’utilisation détectée. Vous êtes responsable de vérifier qu’il inclut votre instance de NAKIVO Backup & Replication. |
|
1 Octobre 2026 |
Microsoft commence le blocage progressif de EWS. Les tenants non configurés ont EwsEnabled défini sur false et les sauvegardes de boîte de messagerie affectées s’arrêtent. La réactivation de EWS est possible mais nécessite une action d’ADMIN et cause une interruption de service. |
|
1 Avril 2027 |
Microsoft supprime EWS définitivement pour tous les tenants, sans exception. |
Ce que vous devez faire
Pour que vos sauvegardes de boîte de messagerie poursuivent leur fonctionnement, ajoutez votre instance de NAKIVO Backup & Replication à la liste blanche Microsoft EWS. Les étapes principales sont :
- Trouvez votre ID de client Azure dans NAKIVO Backup & Replication. Allez à Paramètres > Inventaire, sélectionnez votre Compte Microsoft 365 et cliquez sur Modifier.
- Dans le portail Azure, vérifiez que l’application dispose de l’autorisation full_access_as_app de Office 365 Exchange Online, accordée avec le consentement de l’ADMIN. Les permissions uniquement Microsoft Graph ne suffisent pas à maintenir EWS en fonctionnement.
- Avec PowerShell, lisez la liste blanche actuelle de votre tenant.
- Avec PowerShell, réécrivez la liste blanche. Ajoutez les ID d’application déjà présents dans la liste, et ajoutez votre ID de client Azure. Dans la même commande, définissez EWS sur activé.
Important : La commande Microsoft remplace l’intégralité de la liste blanche. Il n’existe pas de commande pour ajouter un seul ID d’application. Si vous écrivez uniquement votre ID de client Azure, Exchange Online bloquera toutes les autres applications EWS de votre tenant.
Pour les instructions détaillées, y compris les exactes commandes PowerShell, consultez le guide du Centre d’Aide : À propos de la prise en charge progressive de l’API NAKIVO et EWS.
La liste blanche est un pont temporaire. La solution permanente est la nouvelle version de NAKIVO Backup & Replication utilisant l’API Microsoft Graph, actuellement en cours de développement.
Une fois publiée, la mise à jour éliminera votre dépendance à EWS totalement, ainsi la suppression d’avril 2027 n’affectera pas vos sauvegardes. Surveillez l’annonce de publication dans nos canaux.
Conclusion
Le retrait de EWS est un changement majeur à travers Microsoft 365, mais pour les clients NAKIVO, la réponse est simple et claire : Configurez la liste blanche d’EWS avant la fin août 2026, puis passez à la version basée sur Graph lors de sa publication. Prendre l’étape intermédiaire maintenant maintient vos sauvegardes en cours sans interruption. Pour les instructions complètes, consultez le Guide du Centre d’aide sur la dépréciation de l’API EWS.
FAQ
Mes sauvegardes pour Microsoft 365 cesseront-elles de fonctionner le 1er octobre 2026 ?
Les sauvegardes de vos boîtes de messagerie dans NAKIVO Backup & Replication continueront de fonctionner si vous configurez la liste blanche EWS avant la fin du mois d'août 2026. Microsoft commencera à bloquer EWS le 1er octobre 2026, mais les locataires ayant ajouté leur instance de la solution NAKIVO à la liste blanche ne seront pas affectés et continueront à fonctionner sans interruption.
Cela a-t-il une incidence sur mes sauvegardes OneDrive, SharePoint ou Teams ?
Non. Seules les sauvegardes des boîtes de messagerie Exchange Online et des boîtes de messagerie de groupe utilisent le protocole EWS. Les sauvegardes OneDrive for Business, SharePoint Online et Microsoft Teams ne sont pas concernées.
Que se passera-t-il si je ne fais rien avant la date limite ?
Le 1er octobre 2026, Microsoft commencera à bloquer le service EWS pour les locataires qui n'auront pas pris les mesures nécessaires, et les tâches de sauvegarde des boîtes de messagerie concernées cesseront de fonctionner. La réactivation ultérieure du service EWS entraînera une interruption de service ; il est donc préférable d'agir sans tarder.
