Exchange Online, 10 Ekim’den İtibaren EWSAllowedAppIDs Ayarını Zorunlu Tutacak
Microsoft, Exchange Online’da Exchange Web Services (EWS) erişimini uygulama bazında denetleyecek. 10 Ekim 2026’dan itibaren, EWS kullanmaya devam eden ve EWSEnabled=True ayarı etkin olan Exchange Online tenant’larında, erişim izni verilen uygulamaların EWSAllowedAppIDs allowlist’inde tanımlanması gerekecek. Tek başına EWSEnabled=True ayarı yeterli olmayacak.
Microsoft, değişikliği MC1485116 numaralı Microsoft 365 Message Center duyurusunda açıkladı. Şirket, 2 Ekim’den itibaren etkilenen Worldwide tenant’ları belirlemeye başladı. Ayrıca 8 ve 9 Ekim’de, uygun tenant’lar için son 60 gündeki EWS etkinliğine göre bazı uygulamaların App ID’lerini otomatik olarak EWSAllowedAppIDs listesine ekliyor.
Yöneticilerin otomatik eklenen kayıtları gözden geçirmesi, gerekli tüm uygulamaların listede bulunduğunu doğrulaması ve ayarı güncel tutması gerekiyor. Allowlist’te yer almayan uygulamalar 10 Ekim’den sonra EWS erişimini kaybedebilir.
Windows için Outlook, Classic Outlook for Mac, Excel Power Query, Power BI ve Exchange Server hybrid senaryoları EWS trafiği oluşturabilir. Windows için Outlook kullanan müşterilerin August 2026 release (Build 16.0.20430.20092) veya daha yeni bir sürümü kullanması öneriliyor.
EWS erişimiyle ilgili sorunlarda yöneticilerin EWSAllowedAppIDs ayarını ve uygulamaların App ID’lerini kontrol etmesi gerekiyor. Microsoft ayrıca, Office client’ın App ID’si için EWS erişimini engellemenin olası etkilerinin doğrulanmasını öneriyor.
