Einstellung von Microsoft EWS: Was das für Ihre Microsoft 365-Backups bedeutet
Microsoft stellt Exchange Web Services (EWS) ein, eine veraltete Schnittstelle, auf die Anwendungen seit Jahren zurückgreifen, um auf Exchange Online-Daten zuzugreifen. Es handelt sich hierbei um eine von Microsoft vorangetriebene Änderung mit festem Zeitplan, die jeden Anbieter betrifft, dessen Microsoft 365-Schutz auf EWS basiert – nicht nur ein einzelnes Produkt.
NAKIVO Backup & Replication nutzt derzeit EWS zum Backup von Microsoft 365-Postfächer. Wenn Sie Microsoft 365 mit NAKIVO sichern, betrifft diese Änderung auch Sie, doch die Reaktion darauf erfordert lediglich einen einzigen, einmaligen Schritt. Dieser Beitrag erläutert, was sich ändert, warum , wer davon betroffen ist und was genau zu tun ist, damit Ihre Postfach-Backups weiterhin funktionieren.
Wichtige Hinweise
- Konfigurieren Sie die Microsoft-EWS-Whitelist bis Ende August 2026, damit Ihre Postfach-Backups ohne Unterbrechung weiterlaufen.
- Microsoft beginnt am 1. Oktober 2026 mit der Blockierung von EWS und entfernt den Dienst am 1. April 2027 endgültig.
- Da Administratoren EWS bereits seit 2025 deaktivieren können, sind möglicherweise einige Mandanten bereits betroffen. Überprüfen Sie Ihre letzten Exchange Online-Backupaufträge.
- Betroffen sind nur Backups von Postfächern und Gruppenpostfächern — Backups von OneDrive, SharePoint Online und Microsoft Teams sind davon nicht betroffen.
Was ist EWS und warum stellt Microsoft es ein?
Exchange Web Services ist eine Anwendungsprogrammierschnittstelle (API), die Microsoft vor fast zwei Jahrzehnten eingeführt hat, damit externe Anwendungen Exchange-Daten wie E-Mails, Kalender und Kontakte lesen und schreiben können. Sicherungs-Tools stützen sich seit langem darauf, um Exchange Online-Postfächer zu schützen.
Microsoft stellt EWS ein, da das veraltete Protokoll den modernen Anforderungen an Sicherheit, Skalierbarkeit und Zuverlässigkeit nicht mehr gerecht wird. Es wird durch die Microsoft Graph API ersetzt, die derzeitige einheitliche Methode für den Zugriff auf Microsoft 365-Daten. Microsoft hat bereits im Jahr 2023 das Datum für die Deaktivierung festgelegt und stellt seitdem seine eigenen Produkte von EWS um. Den vollständigen Hintergrund finden Sie unter Offizielle Ankündigung von Microsoft zur Einstellung von .
Die Änderung gilt nur für Exchange Online. Der vor Ort installierte Exchange Server ist davon nicht betroffen.
Microsofts Zeitplan für die Einstellung von EWS
Microsoft hat einen stufenweisen Zeitplan veröffentlicht. Das wichtigste Datum für Kunden, die NAKIVO Backup für Microsoft 365 nutzen, ist Ende August 2026: Wenn Sie bis dahin Maßnahmen ergreifen, ist ein reibungsloser Übergang ohne Dienstunterbrechung gewährleistet.
|
Datum |
Was passiert |
|
Ab 2025 |
Microsoft 365-Administratoren können EWS bereits für einen Mandanten deaktivieren, sodass einige Umgebungen möglicherweise bereits heute betroffen sind. Überprüfen Sie jetzt, ob Ihre Exchange Online-Backups weiterhin erfolgreich durchgeführt werden. |
|
Ende August 2026 |
Microsoft empfohlene Frist zur Konfiguration der EWS-Zulassungsliste für NAKIVO Backup & Replication. Microsoft nimmt diese Mandanten im Oktober von der automatischen Sperrung aus, sodass Ihre Backups ohne Unterbrechung fortgesetzt werden. |
|
September 2026 |
Für Mandanten, die keine Zulassungsliste konfiguriert haben, füllt Microsoft automatisch eine Liste auf der Grundlage der erkannten Nutzung vor. Sie sind weiterhin dafür verantwortlich, zu überprüfen, ob Ihre NAKIVO Backup & Replication-Instanz darin enthalten ist. |
|
1. Oktober 2026 |
Microsoft beginnt mit der schrittweisen Sperrung von EWS. Bei nicht konfigurierten Mandanten wird „EwsEnabled“ auf „false“ gesetzt, und die betroffenen Postfach-Backups werden eingestellt. Eine erneute Aktivierung von EWS ist möglich, erfordert jedoch einen Administratorvorgang und führt zu einer Dienstunterbrechung. |
|
1. April 2027 |
Microsoft entfernt EWS dauerhaft für alle Mandanten, ohne Ausnahmen. |
Was Sie tun müssen
Um sicherzustellen, dass Ihre Postfach-Backups weiterhin ausgeführt werden, fügen Sie Ihre NAKIVO Backup & Replication-Instanz zur Microsoft-EWS-Zulassungsliste hinzu. Die wichtigsten Schritte sind:
- Suchen Sie Ihre Azure-Client-ID in NAKIVO Backup & Replication. Gehen Sie zu Einstellungen > Inventar , wählen Sie Ihr Microsoft 365-Konto aus und klicken Sie auf Bearbeiten .
- Überprüfen Sie im Azure-Portal, ob die Anwendung über die full_access_as_app Berechtigung von Office 365 Exchange Online verfügt, die mit Zustimmung des Administrators erteilt wurde. Microsoft Graph-Berechtigungen allein reichen nicht aus, um den Betrieb von EWS aufrechtzuerhalten.
- Lesen Sie mit PowerShell die aktuelle Zulassungsliste Ihres Mandanten aus.
- Erstellen Sie die Zulassungsliste mit PowerShell erneut. Beziehen Sie die bereits in der Liste enthaltenen Anwendungs-IDs ein und fügen Sie Ihre Azure-Kunden-ID hinzu. Legen Sie im selben Befehl fest, dass EWS aktiviert ist .
Wichtig: Das Microsoft-Cmdlet ersetzt die gesamte Zulassungsliste. Es gibt keinen Befehl, um eine einzelne Anwendungs-ID hinzuzufügen. Wenn Sie nur Ihre Azure-Kunden-ID angeben, blockiert Exchange Online jede andere EWS-Anwendung in Ihrem Mandanten.
Eine vollständige Schritt-für-Schritt-Anleitung einschließlich der genauen PowerShell-Befehle finden Sie im Hilfe-Center-Leitfaden: Alles, was Sie über die Einstellung der NAKIVO- und EWS-API wissen sollten.
Die Zulassungsliste ist eine vorübergehende Übergangslösung. Die dauerhafte Lösung ist eine neue Version von NAKIVO Backup & Replication, die die Microsoft Graph-API nutzt und sich derzeit in der Entwicklung befindet.
Sobald diese freigegeben ist, werden Sie durch ein Update vollständig von EWS unabhängig, sodass das Entfernen im April 2027 keine Auswirkungen auf Ihre Backups hat. Achten Sie auf die Ankündigung der Veröffentlichung über unsere Kanäle.
Fazit
Die Einstellung von EWS ist eine weitreichende Änderung in Microsoft 365, doch für NAKIVO-Kunden ist die Vorgehensweise einfach und klar: Konfigurieren Sie die EWS-Zulassungsliste bis Ende August 2026 und wechseln Sie dann zur Graph-basierten Version, sobald diese veröffentlicht wird. Wenn Sie diesen Zwischenschritt jetzt unternehmen, laufen Ihre Backups ohne Unterbrechung weiter. Die vollständige Anleitung finden Sie unter Anleitung in der Hilfe zum Thema Abkündigung der EWS-API.
FAQ
Werden meine Microsoft 365-Backups am 1. Oktober 2026 nicht mehr funktionieren?
Die Backups Ihrer Postfächer in NAKIVO Backup & Replication laufen weiterhin, wenn Sie die EWS-Zulassungsliste bis Ende August 2026 konfigurieren. Microsoft beginnt am 1. Oktober 2026 mit der Blockierung von EWS, doch Mandanten, die ihre Instanz der NAKIVO-Lösung zur Zulassungsliste hinzugefügt haben, sind davon nicht betroffen und können den Betrieb ohne Unterbrechung fortsetzen.
Hat dies Auswirkungen auf meine OneDrive-, SharePoint- oder Teams-Backups?
Nein. Nur Backups von Exchange Online-Postfächern und Gruppenpostfächern basieren auf EWS. Backups von OneDrive for Business, SharePoint Online und Microsoft Teams sind davon nicht betroffen.
Was passiert, wenn ich vor Ablauf der Frist nichts unternehme?
Am 1. Oktober 2026 beginnt Microsoft damit, EWS für Mandanten zu blockieren, die noch keine Maßnahmen ergriffen haben, und betroffene Backupaufträge für Postfächer werden nicht mehr funktionieren. Eine nachträgliche Reaktivierung von EWS führt zu einer Dienstunterbrechung, daher ist ein frühzeitiges Handeln die sauberere Lösung.
