Ritiro di Microsoft EWS: cosa comporta per i backup per Microsoft 365
Microsoft sta dismettendo Exchange Web Services (EWS), un’interfaccia legacy su cui le applicazioni hanno fatto affidamento per anni per accedere ai dati di Exchange Online. Si tratta di un cambiamento imposto da Microsoft con una tempistica prestabilita, che interessa ogni vendor di soluzioni di backup la cui protezione di Microsoft 365 dipende da EWS, non un singolo prodotto.
Attualmente NAKIVO Backup & Replication utilizza EWS per eseguire il backup di Cassette postali di Microsoft 365. Se proteggete Microsoft 365 con NAKIVO, questa modifica vi riguarda, ma la soluzione richiede un unico intervento una tantum. Questo articolo spiega cosa sta cambiando, perché , chi è interessato e cosa fare esattamente per garantire il corretto funzionamento dei backup delle vostre caselle di posta.
Punti chiave
- Configurare l’elenco delle eccezioni di Microsoft EWS entro la fine di agosto 2026 per garantire che i backup delle cassette postali continuino a funzionare senza interruzioni.
- Microsoft inizierà a bloccare EWS il 1° ottobre 2026 e lo rimuoverà definitivamente il 1° aprile 2027.
- Poiché gli amministratori hanno la possibilità di disabilitare EWS già dal 2025, alcuni tenant potrebbero essere già interessati da questa modifica. Controllate i vostri recenti lavori di backup di Exchange Online.
- Sono interessati solo i backup delle caselle di posta e delle caselle di posta di gruppo — I backup di OneDrive, SharePoint Online e Microsoft Teams non lo sono.
Che cos’è EWS e perché Microsoft lo sta ritirando?
Exchange Web Services è un’interfaccia di programmazione delle applicazioni (API) che Microsoft ha lanciato quasi due decenni fa per consentire alle applicazioni esterne di leggere e scrivere dati di Exchange quali e-mail, calendari e contatti. Gli strumenti di backup si sono a lungo affidati ad esso per proteggere le caselle di posta di Exchange Online.
Microsoft sta ritirando EWS perché il protocollo, ormai obsoleto, non soddisfa più i moderni requisiti di sicurezza, scalabilità e affidabilità. Verrà sostituito dall’API Microsoft Graph, l’attuale metodo unificato per accedere ai dati di Microsoft 365. Microsoft ha fissato la data di disabilitazione già nel 2023 e da allora sta gradualmente eliminando EWS dai propri prodotti. È possibile leggere Avviso ufficiale di obsolescenza di Microsoft per il contesto completo.
La modifica si applica solo a Exchange Online. Exchange Server on-premise non è interessato.
Microsoft Calendario di dismissione di EWS
Microsoft ha pubblicato un calendario graduale. La data più importante per i clienti che utilizzano NAKIVO backup per Microsoft 365 è la fine di agosto 2026: agire prima di allora garantisce una transizione senza intoppi e senza interruzioni del servizio.
|
Data |
Cosa succede |
|
A partire dal 2025 |
Gli amministratori di Microsoft 365 possono già disabilitare EWS per un tenant, quindi alcuni ambienti potrebbero essere interessati già oggi. Verificate subito se i vostri backup di Exchange Online vengono ancora completati. |
|
Fine agosto 2026 |
Microsoft ha indicato una scadenza consigliata per configurare la lista di autorizzazione EWS per NAKIVO Backup & Replication. Microsoft esclude questi tenant dal blocco automatico in ottobre, in modo che i vostri backup continuino senza interruzioni. |
|
Settembre 2026 |
Per i tenant che non hanno configurato una lista di autorizzazione, Microsoft ne precompila una in base all’utilizzo rilevato. Rimane a carico dell’utente la responsabilità di verificare che includa la propria istanza di NAKIVO Backup & Replication. |
|
1 ottobre 2026 |
Microsoft avvia il blocco graduale di EWS. Per i tenant rimasti non configurati, il parametro EwsEnabled viene impostato su false e i backup delle cassette postali interessate vengono interrotti. È possibile riattivare EWS, ma ciò richiede un intervento di amministrazione e comporta un’interruzione del servizio. |
|
1 aprile 2027 |
Microsoft rimuove definitivamente EWS per tutti i tenant, senza eccezioni. |
Cosa devi fare
Per garantire il corretto funzionamento dei backup delle cassette postali, aggiungi la tua istanza di NAKIVO Backup & Replication all’elenco delle autorizzazioni di Microsoft EWS. I passaggi principali sono:
- Trova il tuo ID cliente Azure in NAKIVO Backup & Replication. Vai su Impostazioni > Inventario , seleziona il tuo account Microsoft 365 e fai clic su Modifica .
- Nel portale di Azure, verifica che l’applicazione disponga dell’autorizzazione full_access_as_app da parte di Office 365 Exchange Online, concessa con il consenso dell’amministratore. Le autorizzazioni di Microsoft Graph da sole non garantiscono l’attivazione di EWS.
- Con PowerShell, leggi l’elenco di autorizzazioni corrente del tuo tenant.
- Con PowerShell, riscrivi l’elenco delle applicazioni consentite. Includi gli ID delle applicazioni già presenti nell’elenco e aggiungi il tuo ID cliente Azure. Nello stesso comando, imposta EWS su abilitato .
Importante: Il cmdlet di Microsoft sostituisce l’intero elenco delle applicazioni consentite. Non esiste un comando per aggiungere un singolo ID applicazione. Se inserisci solo il tuo ID cliente Azure, Exchange Online bloccherà tutte le altre applicazioni EWS nel tuo tenant.
Per le istruzioni dettagliate passo passo, compresi i comandi PowerShell esatti, consultare la guida del Help Center: Tutto quello che c’è da sapere sulla dismissione delle API di NAKIVO ed EWS.
L’elenco di autorizzazioni è una soluzione temporanea. La soluzione definitiva è una nuova versione di NAKIVO Backup & Replication che utilizza l’API Microsoft Graph, attualmente in fase di sviluppo.
Una volta rilasciata, l’aggiornamento eliminerà completamente la dipendenza da EWS, quindi la rimozione prevista per aprile 2027 non influirà sui backup. Restate sintonizzati sui nostri canali per l’annuncio del rilascio.
Conclusione
La dismissione di EWS rappresenta un cambiamento di ampia portata in tutto Microsoft 365, ma per i clienti NAKIVO la risposta è semplice e chiara: configurate l’elenco di autorizzazioni EWS entro la fine di agosto 2026, quindi passate alla versione basata su Graph quando verrà rilasciata. Adottare ora questa misura provvisoria garantisce il funzionamento ininterrotto dei vostri backup. Per le istruzioni complete, consultate il Guida del Help Center sulla dismissione dell’API EWS.
Domande frequenti
I miei backup per Microsoft 365 smetteranno di funzionare il 1° ottobre 2026?
I backup delle cassette postali in NAKIVO Backup & Replication continueranno a funzionare se si configura l'elenco delle eccezioni EWS entro la fine di agosto 2026. Microsoft inizierà a bloccare EWS il 1° ottobre 2026, ma i tenant che hanno aggiunto la propria istanza della soluzione NAKIVO all'elenco delle eccezioni non subiranno alcun impatto e continueranno a operare senza interruzioni.
Questo influisce sui miei backup di OneDrive, SharePoint o Teams?
No. Solo i backup delle caselle di posta e delle caselle di posta di gruppo di Exchange Online utilizzano EWS. I backup di OneDrive for Business, SharePoint Online e Microsoft Teams non sono interessati.
Cosa succede se non faccio nulla prima della scadenza?
Il 1° ottobre 2026, Microsoft inizierà a bloccare EWS per i tenant che non avranno provveduto ad adeguarsi e i lavori di backup delle caselle di posta interessate cesseranno di funzionare. La riattivazione di EWS in un secondo momento comporterà un’interruzione del servizio, pertanto agire tempestivamente rappresenta la soluzione più indicata.
