Exchange Online заблокирует доступ к EWS для неподдерживаемых лицензий на почтовые ящики

1764775409
2025-12-03 15:14:00

Ключевые выводы:

• Microsoft заблокирует доступ к EWS для некоторых лицензий начиная с марта 2026 года.
• Целью изменения является повышение безопасности и обеспечение надлежащего лицензирования.
• Организациям следует планировать переход на современные API, такие как Microsoft Graph.

Microsoft заблокирует доступ к веб-службам Exchange (EWS) для почтовых ящиков Exchange Online с неподдерживаемыми лицензиями в марте 2026 года. Этот шаг направлен на повышение безопасности, обеспечение надлежащего лицензирования и подталкивание организаций к использованию современных API, таких как Microsoft Graph.

Веб-службы Exchange (EWS) — это протокол, который позволяет приложениям взаимодействовать с серверами Exchange для доступа к данным почтового ящика, таким как электронные письма, события календаря, контакты и задачи. Он предоставляет программный интерфейс для разработчиков и сторонних инструментов для интеграции с Exchange Online или локальным Exchange, который обеспечивает такие функции, как синхронизация, планирование и автоматизация, выходящие за рамки того, что предлагают стандартные почтовые клиенты.

Почему Microsoft отказывается от EWS?

Microsoft упомянула, что это предстоящее изменение является частью более широких усилий по поэтапному отказу от EWS для повышения безопасности и обеспечения надлежащего соответствия лицензиям. Выход из эксплуатации этого старого протокола должен помочь уменьшить уязвимости, обеспечить соблюдение современных стандартов и побудить организации использовать новые, более безопасные API, такие как Microsoft Graph, для доступа к данным Exchange.

Начиная с 1 марта 2026 г. любой запрос EWS от пользователей без соответствующей лицензии будет блокироваться и возвращать ошибку «403 Запрещено». «Как сказано в Описание услугэти лицензии не предоставляют доступ к почтовым ящикам через EWS, но эти ограничения никогда не применялись. Благодаря этому изменению доступ к EWS для пользователей только с этими типами лицензий будет заблокирован», — команда Exchange. объяснил.

Чтобы восстановить доступ для затронутых клиентов, организациям следует назначить лицензию, поддерживающую EWS. К ним относятся Exchange Online (план 1 и план 2), Microsoft 365/Office 365 E3 и Microsoft 365/Office 365 E5.

Какие шаги должны предпринять организации для подготовки?

Администраторы могут подготовиться к этому предстоящему изменению, проверив текущее использование EWS в организации. Это можно сделать с помощью сценариев PowerShell или центра администрирования Microsoft 365, чтобы определить, какие почтовые ящики и приложения используют EWS. После того как использование станет ясным, администраторы должны просмотреть и обновить параметр EWSEnabled как на уровне клиента, так и на уровне почтового ящика, чтобы обеспечить соответствие новым правилам лицензирования.

Также рекомендуется проверить наличие сторонних или пользовательских приложений, которые зависят от EWS, и запланировать их миграцию на современные API, такие как Microsoft Graph, чтобы избежать сбоев в работе службы.

#Exchange #Online #заблокирует #доступ #EWS #для #неподдерживаемых #лицензий #на #почтовые #ящики