Microsoft объявила о прекращении поддержки API Exchange Web Services (EWS) для Exchange Online в апреле 2027 года. API, работающий почти 20 лет, будет заменен Microsoft Graph API. Отключение начнется в октябре 2026 года. — bleepingcomputer.com
Сегодня Microsoft объявила, что API Exchange Web Services (EWS) для Exchange Online будет отключен в апреле 2027 года, прослужив почти 20 лет.
EWS — это кроссплатформенный API для разработки приложений, которые могут получать доступ к элементам почтовых ящиков Exchange, таким как электронные письма, встречи и контакты, из различных источников, включая Exchange Online и локальные версии Exchange (начиная с Exchange Server 2007).
Microsoft начнет блокировать Exchange Online EWS по умолчанию 1 октября 2026 года, но администраторы смогут временно сохранить доступ через белый список приложений. Окончательное отключение произойдет 1 апреля 2027 года без каких-либо исключений.
Администраторы, которые создадут белые списки и настроят параметры до конца августа 2026 года, будут освобождены от автоматической блокировки в октябре. Начиная с сентября 2026 года, Microsoft будет предварительно заполнять белые списки для организаций, которые не создали свои собственные, на основе шаблонов использования каждого клиента.
Компания также может проводить временные “стресс-тесты”, которые временно отключают EWS для выявления скрытых зависимостей перед окончательным отключением, и будет информировать ИТ-администраторов через ежемесячные уведомления в Центре сообщений, предоставляющие напоминания, специфичные для клиента, и сводки по использованию.
Однако важно отметить, что этот процесс вывода из эксплуатации затрагивает только среды Microsoft 365 и Exchange Online, а EWS продолжит функционировать в локальных установках Exchange Server.
“Сегодня мы объявляем, что применим поэтапный план отключения, контролируемый администраторами, который начнется в октябре 2026 года и завершится полным отключением EWS в 2027 году”, — сообщила команда Exchange в четверг. “EWS был разработан почти 20 лет назад, и хотя он хорошо послужил экосистеме, он больше не соответствует современным требованиям безопасности, масштабируемости или надежности”.
Microsoft также посоветовала разработчикам, использующим API EWS, перейти на Microsoft Graph API до вывода EWS из эксплуатации, поскольку он достиг почти полного соответствия функций EWS для большинства сценариев.
“EWS не выводится из эксплуатации в локальных средах. Гибридные сценарии варьируются в зависимости от того, как приложения получают доступ к данным. Локальные почтовые ящики могут продолжать использовать EWS; облачные почтовые ящики должны перейти на Graph. Autodiscover будет автоматически помогать приложениям определять местоположение почтового ящика”, — добавила Microsoft.
“Но обратите внимание, что только Exchange SE будет поддерживать Graph для вызовов к Exchange Online, поэтому гибридным клиентам придется использовать Exchange SE для размещения локальных почтовых ящиков”.
Сегодняшнее объявление последовало за тем, как Microsoft сообщила в сентябре 2023 года о своих планах начать вывод из эксплуатации API EWS в октябре 2026 года, а также после предупреждения 2018 года о том, что EWS перестанет получать обновления функциональности.
Три года спустя, в октябре 2021 года, Microsoft объявила, что устарела 25 наименее используемых API EWS для Exchange Online и прекратила их поддержку в марте 2022 года по соображениям безопасности.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sergiu Gatlan