Microsoft stellt die Schnittstelle Exchange Web Services (EWS) in Exchange Online schrittweise ein. Das betrifft alle Systeme, welche den EWS-Service nutzen. Insbesondere auch die Sicherung von Postfächern mit Veeam, da Veeam für diese Backups derzeit noch auf EWS setzt.
Die wichtigsten Fristen im Überblick:
- Ab 1. Oktober 2026: Microsoft beginnt damit, EWS auf den Tenants zu deaktivieren. Umgebungen, in denen die Schnittstelle nicht explizit manuell aktiviert wurde, werden im Laufe dieser Phase automatisch blockiert.
- Am 1. April 2027: Es folgt die endgültige und vollständige Abschaltung der Schnittstelle für alle Kunden.
Ohne entsprechende Anpassung im Tenant ist kein Zugriff mehr möglich und im Fall von Veeam schlagen die Outlook-Backups ab Oktober fehl.
Im Microsoft 365 Admin Center wird ein Report bereitgestellt der Nutzung von EWS. Anhand dieses Reports kann geprüft werden ob und welche Applikation den EWS Service nutzen.
Die notwenigen Massnahmen sind Anhand des Beispiels von Veeam Backup dargestellt:
Warum die Umstellung Zeit benötigt
Veeam arbeitet derzeit aktiv daran, die Outlook-Sicherung auf die moderne Microsoft Graph API umzustellen, was künftig auch neue Berechtigungen in Entra ID erfordert. Allerdings stellt Microsoft in der Graph-Schnittstelle noch nicht alle benötigten Funktionen bereit, insbesondere fehlt aktuell die Delta Sync-Unterstützung für inkrementelle Backups.
Bis Microsoft diese Lücke schliesst und Veeam das entsprechende Produkte Update bereitstellt, muss EWS im Tenant zwingend aktiv bleiben und über eine Allow-List (EWSAllowedAppIDs) für Veeam freigegeben werden.
Was jetzt zu tun ist
Um Unterbrechungen bei Ihren Microsoft 365 Backups zu vermeiden, müssen vor dem Stichtag im Oktober technische Anpassungen in den Exchange-Online-Einstellungen sowie in der Rechtevergabe vorgenommen werden.
Wir unterstützen Sie gerne dabei: Die Konfiguration der Allow-List und Berechtigungen erfordert ein exaktes Vorgehen, damit Ihre Datensicherung lückenlos weiterläuft. Setzen Sie sich am besten direkt mit uns in Verbindung – wir prüfen Ihre Umgebung und setzen die notwendigen Massnahmen für Sie um.
Weitere Informationen:
Haben Sie weitere Fragen? Gerne stehen wir Ihnen persönlich zur Verfügung. Sie erreichen uns unter marketing@bithawk.ch oder auf der Nummer 058 226 01 01.
Cybersecurity - so wichtig wie nie!
Sind Sie ein Mitglied der Geschäftsleitung oder haben Sie einen Sitz im Verwaltungsrat? Tragen Sie Verantwortung für die Unternehmens-IT oder arbeiten Sie als Spezialist, der sich um die IT-Systeme kümmert?
Für all diese unterschiedlichen Aufgabenbereiche bietet die BitHawk AG umfassende Services an. Wir beraten Sie auf der strategischen sowie operativen Ebene und bieten umfangreiche technische Lösungen an.
Die Gefahren rund um die Cybersicherheit sind für jedes Unternehmen eine Herausforderung. Alle müssen sich in der heutigen Zeit mit dem Thema IT-Sicherheit befassen. Der Schutz der Informationstechnologie ist jedoch nicht nur eine rein technische Disziplin, sondern sollte vor allem als Prozess gedacht werden. BitHawk unterstützt Sie hier gerne mit einer vielfältigen Palette an Services und Beratungen. Dabei orientierten wir uns an etablierten Standards – etwa am IT-Grundschutz des deutschen Bundesamts für Sicherheit in der Informationstechnik (BSI) und am Cyber Security Framework des National Institute of Standards and Technology (NIST).
Wollen auch Sie den Cybersecurity-Reifegrad in Ihrer Organisation erhöhen? Dann sprechen Sie mit uns oder schauen Sie rein.
Weitere Themen auf unserem Blog