Microsoft lance le compte à rebours pour la fin des services Web Exchange

Microsoft a établi un calendrier pour la désactivation et l’arrêt des services Web Exchange (EWS) dans Microsoft 365 et Exchange Online.

Le 1er octobre 2026 est la date à laquelle EWS sera désactivé par défaut, bien que les locataires puissent garder les lumières allumées un peu plus longtemps en réglant le EWSEnabled drapeau à true d’ici août, mais le service sera entièrement arrêté le 1er avril 2027.

EWS est obsolète depuis longtemps et Microsoft a annoncé son retrait en 2023. L’étau s’est resserré en 2025, avec la confirmation que certains types de licences (F1 ou F2) ne pourraient plus l’utiliser.

Le service est une API qui permet aux applications d’accéder aux boîtes aux lettres et aux magasins de données dans Exchange Online et Exchange Server. Il remonte à Exchange Server 2007 et s’est avéré populaire auprès des intégrateurs et des tiers (ainsi que des applications internes telles qu’Outlook Classic). Il est également populaire auprès des mécréants. À la suite de l’incident de sécurité de Midnight Blizzard, Microsoft a « souligné l’urgence » de mettre la technologie au pâturage.

Le retrait s’applique uniquement à Microsoft 365 et Exchange Online. Rien ne changera concernant EWS dans Exchange Server.

Le calendrier signifie que les administrateurs concernés qui n’ont pas encore commencé ou terminé une migration devront se mettre en route. La préférence de Microsoft est de passer à Microsoft Graph. Cependant, il a noté que le service en était à une parité de fonctionnalités « presque complète » et que même Microsoft lui-même n’avait pas encore terminé la migration de toutes ses applications concernées.

Pour concentrer les esprits, Microsoft a également déclaré qu’il « pourrait effectuer des » tests de cri « temporaires » au cours desquels il désactiverait et rallumerait EWS pour exposer les dépendances cachées. Il n’a pas révélé comment un administrateur différencierait un « scream test » de l’une des pannes déprimantes et régulières qui frappent ses services en ligne. Était-ce délibéré ou quelqu’un a-t-il encore foiré un fichier de configuration ?

Microsoft a déclaré : « Nous fournirons plus d’informations dans les semaines à venir. »

Pour les administrateurs qui espèrent que Microsoft clignera des yeux et autorisera le service à fonctionner au-delà de la date de résiliation, il est indiqué : « Il n’y aura aucune exception après avril 2027. » ®