Microsoft, Exchange Online EWS Kapatma Sürecini Başlattı: Uygulamalar İçin Geçici Çözüm Sunuldu
Microsoft, Exchange Online ortamında Exchange Web Services (EWS) API’sini aşamalı olarak devre dışı bırakmaya başladı ve eski bağlantı yöntemine bağımlı uygulamaların çalışmayı durdurabileceği konusunda yöneticileri uyardı. 1 Ekim 2026’da başlayan süreçte etkilenen kiracılarda EWS erişimi kapatılırken Microsoft, 1 Nisan 2027’ye kadar geçerli olacak geçici yeniden etkinleştirme yöntemlerini açıkladı. Kurumların bu süre içinde EWS kullanımını belirlemesi ve desteklenen uygulamalarını Microsoft Graph tabanlı çözümlere geçirmesi gerekiyor.
Exchange Online EWS Kapatma Süreci Nasıl İlerleyecek?
Microsoft, Exchange Web Services teknolojisini kullanımdan kaldırma planını ilk kez 2018’de duyurdu. Yaklaşık 20 yıldır kullanılan EWS, uygulamaların Exchange Server ve Exchange Online üzerindeki e-posta, posta kutusu ve diğer verilere API üzerinden erişmesini sağlıyor. Microsoft, bulut tabanlı Exchange hizmetinde bu altyapının yerini giderek Microsoft Graph API’sine bırakmasını hedefliyor.
Kapatma takvimine göre Microsoft, 1 Ekim 2026 itibarıyla Exchange Online kiracıları için EWS erişimini aşamalı olarak engellemeye başladı. Tam kapatma tarihi olan 1 Nisan 2027’de ise yöneticilerin EWS erişimini kontrol etmek için kullandığı EWSEnabled ayarının kaldırılması planlanıyor. Bu tarihten sonra EWS’ye bağımlı uygulamaların Exchange Online ile çalışmayı sürdürmesi beklenmiyor.
Çalışmayan EWS Uygulamaları Geçici Olarak Yeniden Etkinleştirilebiliyor
Microsoft, EWS erişimi kapatıldığı için uygulamaları çalışmayan kuruluşlara geçiş dönemi boyunca yeniden etkinleştirme seçenekleri sunuyor. Şirketin 23 Ekim 2026 tarihli teknik rehberi, yöneticilerin Microsoft 365 Yönetim Merkezi üzerinden Baseline Security Mode ayarını kullanarak EWS erişimini geçici olarak açabileceğini belirtiyor. Aynı işlem için PowerShell üzerinden uygulanabilecek yöntemler de rehberde yer alıyor.
EWS bağımlılığı bulunan Apple Mail, Takvim veya macOS üzerindeki Outlook Classic gibi uygulamalar, erişim kapatıldığında posta kutusu verilerine ulaşamayabilir. Yöneticilerin kiracı düzeyinde EWS devre dışı bırakıldığında bildirim alması beklense de uygulama arızaları kullanıcı şikâyetleriyle ortaya çıkabilir. Geçici yeniden etkinleştirme, hizmeti kısa vadede geri getirebilir ancak 1 Nisan 2027 sonrasındaki kalıcı kapatmayı ortadan kaldırmaz.
Microsoft, Exchange Online yöneticilerinin öncelikle kiracı genelinde EWS kullanımını envanter hâline getirmesini ve ardından desteklenen alternatiflere geçiş planı hazırlamasını öneriyor. Kurum içi otomasyonlar, sektöre özel yazılımlar ve üçüncü taraf entegrasyonları eski API’ye bağımlı olabileceğinden yalnızca kullanıcıların kullandığı e-posta istemcilerini kontrol etmek yeterli olmayabilir.
Microsoft’un Tech Community üzerinden paylaştığı teknik kaynaklar ile GitHub’daki Exchange App Usage Reporting aracı, EWS kullanan uygulamaları belirlemek için kullanılabiliyor. Ancak kullanım raporları uygulama adları yerine karmaşık uygulama kimlikleri gösterebildiğinden yöneticilerin bu kimlikleri ilgili ürün ve sağlayıcılarla eşleştirmesi gerekebiliyor.
EWS kullanım raporlarındaki uygulama kimliklerini çözümleme sürecini kolaylaştırmak amacıyla ewsappid.com adlı bir internet sitesi de hizmete girdi. 27 Ekim 2026 itibarıyla paylaşılan bilgilere göre platform, yaklaşık 3.500 uygulama kimliğini kamuya açık kaynaklarla eşleştiriyor ve 149 sağlayıcının Microsoft Graph geçişine ilişkin duyurularını listeliyor.
Site üzerinden tek bir EWS uygulama kimliği için rapor sorgulaması ücretsiz olarak ve kayıt gerektirmeden yapılabiliyor. Tüm Microsoft 365 kiracısına ait kapsamlı rapor seçeneği ise ücretli sunuluyor. Bu tür araçlar, uygulama kimliklerini manuel olarak araştırma yükünü azaltabilir; ancak kuruluşların sonuçları kendi yazılım envanterleri ve tedarikçi açıklamalarıyla doğrulaması gerekiyor.
Microsoft’un EWS’yi kullanımdan kaldırma planı, Exchange Online ile bağlantı kuran uygulamaların modern API altyapısına geçmesini gerektiriyor. Kurumların öncelikle hangi iş süreçlerinin EWS’ye bağlı olduğunu belirlemesi, yazılım sağlayıcılarından Microsoft Graph destekli sürümlerin takvimini öğrenmesi ve geçişi test ortamlarında doğrulaması önem taşıyor.
Özellikle posta kutusu otomasyonu ve üçüncü taraf entegrasyonları kullanan işletmelerin geçişi son haftalara bırakmaması gerekiyor. Geçici EWS erişimi 1 Nisan 2027’ye kadar bir ara çözüm sağlasa da kalıcı hizmet devamlılığı, uygulama sağlayıcılarının Microsoft Graph desteğini sunmasına ve kurumların yeni bağlantı yöntemlerini zamanında devreye almasına bağlı olacak.
