Exchange Online'da EWS erişimi 1 Ekim'den itibaren varsayılan olarak engelleniyor

IT-Connect'in 23 Ekim 2026 tarihli haberine göre Microsoft, Exchange Online'da Exchange Web Services (EWS) erişimini 1 Ekim 2026'dan itibaren varsayılan olarak engellemeye başladı. Önceden izin listesi tanımlamayan kiracılarda EWSEnabled ayarı False yapılıyor; değişiklik dünya genelinde kademeli olarak uygulandığı için henüz her kiracıya ulaşmamış olabilir. Microsoft bu takvimi Şubat 2026'da Exchange ekibinin blogunda duyurmuştu.

• IT-Connect'e göre EWS kullanan Outlook eklentileri, eski Outlook for Windows sürümleri, macOS'taki Apple Mail ve Takvim ile üçüncü taraf yazılımlar etkileniyor; belirtiler arasında bağlanamayan iş uygulamaları ve tekrar eden parola istekleri var.
• Yöneticiler erişimi Microsoft 365 yönetim merkezindeki Baseline security mode ekranından veya Exchange Online PowerShell ile yeniden açabiliyor; değişikliğin yansıması 4 saate kadar sürebiliyor.
• Microsoft, son 60 günde tespit edilen kullanıma göre bir uygulama listesi oluşturuyor; izin listesine eklenen uygulama kimliklerinin devreye girmesi 24 saate kadar sürebiliyor.
• Exchange ekibine göre 1 Nisan 2027'de EWS bulutta tamamen kapatılacak ve yöneticiler ayarı değiştiremeyecek; şirket içi Exchange Server etkilenmiyor.

Neden önemli?

Türkiye'deki şirketlerde e-posta arşivleme, yedekleme, CRM ve ERP entegrasyonu veya takvim senkronizasyonu için EWS kullanan bir yazılım varsa, bu uygulama bağlantısını kaybedebilir. Erişimi yeniden açmak yalnızca Nisan 2027'ye kadar süre kazandırıyor. Kalıcı çözüm olarak uygulamaların Microsoft Graph'a taşınması öneriliyor. BT ekiplerinin yönetim merkezindeki EWS kullanım raporunu inceleyip hangi uygulamaların etkilendiğini çıkarması ve tedarikçilerinden Graph geçiş takvimi istemesi yararlı olabilir.

E-posta ve iş uygulamaları arasındaki bağlantıların nasıl kurulduğunu entegrasyon sayfamızda anlatıyoruz.