Fin de prise en charge de Microsoft EWS : quelles conséquences pour vos sauvegardes Microsoft 365 ?
Microsoft met fin à Exchange Web Services (EWS), une interface héritée sur laquelle les applications s’appuient depuis des années pour accéder aux données d’Exchange Online. Il s’agit d’un changement imposé par Microsoft selon un calendrier précis, qui concerne chaque fournisseur de solutions de sauvegarde dont la protection de Microsoft 365 repose sur EWS, et non un produit en particulier.
NAKIVO Backup & Replication utilise actuellement EWS pour sauvergarder Boîtes de messagerie Microsoft 365. Si vous protégez Microsoft 365 avec NAKIVO, ce changement vous concerne, mais la solution consiste en une seule étape à effectuer une seule fois. Cet article explique ce qui change, pourquoi , qui est concerné et exactement ce qu’il faut faire pour que vos sauvegardes de boîtes de messagerie continuent de fonctionner.
Points clés
- Configurez la liste blanche Microsoft EWS avant la fin du mois d’août 2026 afin de garantir la continuité des sauvegardes de vos boîtes de messagerie.
- Microsoft commencera à bloquer EWS le 1er octobre 2026 et l’enverra définitivement le 1er avril 2027.
- Les administrateurs ayant la possibilité de désactiver EWS depuis 2025, certains tenants peuvent déjà être concernés. Vérifiez vos dernières tâches de sauvegarde Exchange Online.
- Seules les sauvegardes des boîtes de messagerie et des boîtes de messagerie de groupe sont concernées — Les sauvegardes OneDrive, SharePoint Online et Microsoft Teams ne le sont pas.
Qu’est-ce que l’EWS, et pourquoi Microsoft le retire-t-il ?
Exchange Web Services est une interface de programmation d’applications (API) lancée par Microsoft il y a près de deux décennies pour permettre à des applications externes de lire et d’écrire des données Exchange telles que les e-mails, les calendriers et les contacts. Les outils de sauvegarde s’appuient depuis longtemps sur cette API pour protéger les boîtes de messagerie Exchange Online.
Microsoft met fin à EWS car ce protocole vieillissant ne répond plus aux conditions à remplir en matière de sécurité, d’évolutivité et de fiabilité. Il est remplacé par l’API Microsoft Graph, qui constitue désormais le moyen unifié d’accéder aux données de Microsoft 365. Microsoft a fixé la date de désactivation à 2023 et procède depuis lors au retrait de ses propres produits d’EWS. Vous pouvez consulter Avis officiel de Microsoft concernant l’abandon de la fonctionnalité pour connaître l’historique complet.
Ce changement s’applique uniquement à Exchange Online. Exchange Server sur site n’est pas concerné.
Microsoft Calendrier de dépréciation d’EWS
Microsoft a publié un calendrier par étapes. La date la plus importante pour les clients utilisant NAKIVO Sauvegarde pour Microsoft 365 est fin août 2026 : agir avant cette date garantit une transition en douceur, sans interruption de service.
|
Date |
Ce qui se passe |
|
À partir de 2025 |
Les administrateurs Microsoft 365 peuvent déjà désactiver EWS pour un tenant ; certains environnements peuvent donc être affectés dès aujourd’hui. Vérifiez dès maintenant si vos sauvegardes Exchange Online s’effectuent toujours correctement. |
|
Fin août 2026 |
Microsoft recommande de configurer la liste blanche EWS pour NAKIVO Backup & Replication avant cette date. Microsoft exclura ces tenants du blocage automatique en octobre, afin que vos sauvegardes se poursuivent sans interruption. |
|
Septembre 2026 |
Pour les tenants n’ayant pas configuré de liste blanche, Microsoft en crée une automatiquement en fonction de l’utilisation détectée. Il vous incombe de vérifier que votre instance de NAKIVO Backup & Replication y figure bien. |
|
1er octobre 2026 |
Microsoft entame le blocage progressif d’EWS. Pour les tenants non configurés, la valeur de EwsEnabled est définie sur « false » et les sauvegardes des boîtes de messagerie concernées sont interrompues. Il est possible de réactiver EWS, mais cela nécessite une intervention de l’administrateur et entraîne une interruption de service. |
|
1er avril 2027 |
Microsoft enlève définitivement EWS pour tous les tenants, sans exception. |
Ce que vous devez faire
Pour que les sauvegardes de vos boîtes de messagerie continuent de fonctionner, ajoutez votre instance de NAKIVO Backup & Replication à la liste blanche de Microsoft EWS. Les principales étapes sont les suivantes :
- Recherchez votre ID client Azure dans NAKIVO Backup & Replication. Accédez à Paramètres > Inventaire , sélectionnez votre compte Microsoft 365 et cliquez sur Modifier .
- Dans le portail Azure, Überprüfen Sie, dass die Anwendung die Autorisierung full_access_as_app von Office 365 Exchange Online erhält, die mit dem Einverständnis des Administrators erteilt wird. Die Microsoft Graph-Autorisierungen allein reichen nicht aus, um den Betrieb von EWS zu gewährleisten.
- Mit PowerShell consultez die aktuelle Liste der Autorisierungen Ihres Tenants.
- À l’aide de PowerShell, réécrivez la liste d’autorisation. Incluez les ID d’application qui figurent déjà dans la liste et ajoutez votre ID client Azure. Dans la même commande, activez EWS et .
Important : La cmdlet Microsoft remplace la liste d’autorisation complète. Il n’existe pas de commande permettant d’ajouter un seul ID d’application. Si vous n’indiquez que votre ID client Azure, Exchange Online bloquera toutes les autres applications EWS de votre tenant.
Pour obtenir les instructions détaillées étape par étape, y compris les commandes PowerShell exactes, consultez le guide du Centre d’aide : À propos de la prise en charge progressive de l’API NAKIVO et EWS.
La liste d’autorisation est une solution provisoire. La solution permanente est une nouvelle version de NAKIVO Backup & Replication qui utilise l’API Microsoft Graph, actuellement en cours de développement.
Une fois cette version publiée, la mise à jour vous permettra de ne plus dépendre du tout d’EWS ; la suppression prévue en avril 2027 n’aura donc aucune incidence sur vos sauvegardes. Restez à l’affût de l’annonce de version sur nos canaux.
Conclusion
La suppression d’EWS constitue un changement majeur pour l’ensemble de Microsoft 365, mais pour les clients NAKIVO, la réponse est simple et claire : configurez la liste blanche EWS avant la fin du mois d’août 2026, puis passez à la version basée sur Graph dès sa sortie. En prenant dès maintenant cette mesure provisoire, vous garantissez le fonctionnement de vos sauvegardes sans interruption. Pour obtenir les instructions complètes, consultez la page Guide du Centre d’aide sur la dépréciation de l’API EWS.
FOIRE AUX QUESTIONS
Mes sauvegardes pour Microsoft 365 cesseront-elles de fonctionner le 1er octobre 2026 ?
Les sauvegardes de vos boîtes de messagerie dans NAKIVO Backup & Replication continueront de fonctionner si vous configurez la liste blanche EWS avant la fin du mois d'août 2026. Microsoft commencera à bloquer EWS à compter du 1er octobre 2026, mais les tenants ayant ajouté leur instance de la solution NAKIVO à la liste blanche ne seront pas affectés et continueront à bénéficier d'un service ininterrompu.
Cela a-t-il une incidence sur mes sauvegardes OneDrive, SharePoint ou Teams ?
Non. Seules les sauvegardes des boîtes de messagerie Exchange Online et des boîtes de messagerie de groupe utilisent le protocole EWS. Les sauvegardes OneDrive for Business, SharePoint Online et Microsoft Teams ne sont pas concernées.
Que se passera-t-il si je ne fais rien avant la date limite ?
Le 1er octobre 2026, Microsoft commencera à bloquer le service EWS pour les locataires qui n'auront pas pris les mesures nécessaires, et les tâches de sauvegarde des boîtes de messagerie concernées cesseront de fonctionner. La réactivation ultérieure du service EWS entraînera une interruption de service ; il est donc préférable d'agir sans tarder.
