Exchange Online’da EWS Dönemi Sona Eriyor: Microsoft’tan Kritik Takvim ve Uyarılar

Microsoft, Exchange Online hizmetinde kullanılan Exchange Web Services (EWS) için sona yaklaşıldığını resmen duyurdu. Şirket, ilk olarak 2018 yılında EWS’e yeni özellik eklenmeyeceğini açıklamış, 2023’te ise EWS’in Ekim 2026’da Exchange Online ortamlarında devre dışı bırakılacağını ilan etmişti.

5 Şubat 2026 tarihinde yapılan son açıklamayla birlikte Microsoft, EWS’in kademeli ve yönetici kontrolünde devre dışı bırakılacağını ve bu sürecin 2027 yılında EWS’in tamamen kapatılmasıyla sonuçlanacağını açıkladı. Yayınlanan duyuruda, nelerin değişeceği, bu değişikliklerin ne zaman gerçekleşeceği ve yöneticilerin bugünden itibaren neler yapması gerektiği detaylı şekilde paylaşıldı.

Microsoft özellikle altını çiziyor:
Bu duyuru ve EWS’in kullanım dışı bırakılması yalnızca Microsoft 365 ve Exchange Online (tüm ortamlar) için geçerli. Exchange Server (on-prem) tarafında EWS ile ilgili herhangi bir değişiklik bulunmuyor.

EWS Neden Kullanımdan Kaldırılıyor?

Yaklaşık 20 yıl önce geliştirilen Exchange Web Services, uzun yıllar boyunca Exchange ekosistemine hizmet etti. Ancak Microsoft’a göre EWS, artık günümüzün güvenlik, ölçeklenebilirlik ve dayanıklılık (reliability) beklentileriyle uyumlu değil.

Son yıllarda yaşanan gelişmeler şu şekilde özetleniyor:

• Microsoft Graph, EWS’in kapsadığı senaryoların büyük çoğunluğu için neredeyse tam özellik eşitliğine ulaştı
• Microsoft’un kendi uygulamaları EWS’ten Graph’a geçti veya geçişlerini tamamlamak üzere
• Birçok üçüncü parti yazılım üreticisi EWS’ten Graph’a geçti ya da aktif olarak geçiş sürecinde

Microsoft’a göre EWS’in emekliye ayrılması; eski altyapı yüzeyini azaltmayı, platform davranışlarını sadeleştirmeyi ve tüm kullanıcılar için daha tutarlı, modern bir deneyim sunmayı mümkün kılacak.

EWS Nasıl Devre Dışı Bırakılacak?

Microsoft, EWS’i tenant bazlı olarak ve EWSEnabled adlı bir özellik üzerinden kapatacak. Bu özellik üç farklı değere sahip:

• True
• False
• Null (bugün için varsayılan değer)

Ayrıca 2026’nın başlarında devreye alınacak yeni bir özellikle birlikte yöneticiler, AppID Allow List tanımlayabilecek. Bu özellik etkinleştirildiğinde, yalnızca bu listede yer alan uygulamalar EWS’e erişebilecek.

EWSEnabled Davranış Değişikliği

Ancak önemli bir nokta var:

1 Ekim 2026 itibarıyla EWSEnabled değeri hala Null olan tenant’ların değeri otomatik olarak False’a çevrilecek.
Bu değişiklikle birlikte, ilgili tenant’ta tüm EWS erişimi engellenecek.

EWS Kullanımına Devam Etmek İsteyenler Ne Yapmalı?

Microsoft, EWS’i kullanmaya devam etmek isteyen tenant’lar için iki seçenek sunuyor:

1. EWSEnabled=True yaparak bir Allow List oluşturmak
   • Baseline Security Mode veya Exchange Online PowerShell üzerinden yapılabilir
2. EWSEnabled’i tekrar Null yapmak
   • Bu seçenek, EWS’i kısıtlama olmadan yeniden açar
   • Sadece Exchange Online PowerShell ile yapılabilir
   • Nihai kapatma gerçekleşene kadar geçerlidir

Microsoft ayrıca şunu belirtiyor:
Ağustos 2026 sonuna kadar Allow List oluşturup EWSEnabled=True yapan tenant’lar, 1 Ekim 2026’daki otomatik EWSEnabled=False değişikliğinden muaf tutulacak.

Microsoft’tan Otomatik Allow List Desteği

Microsoft, geçiş sürecinde müşterilere yardımcı olmak amacıyla:

• Eylül 2026’dan önce Allow List oluşturmamış tenant’lar için
• Tenant’ın kendi EWS kullanım verilerine dayanarak
• Otomatik bir Allow List oluşturacak

Ancak Microsoft uyarıyor:
Eğer Allow List’i Microsoft’un otomatik oluşturmasına bırakırsanız, farkında olmadığınız bazı uygulamalar da bu listeye eklenmiş olabilir. Bu nedenle Allow List’in tenant yöneticisi tarafından manuel olarak oluşturulması özellikle tavsiye ediliyor.

Kilit Tarihler ve Aşamalar

1. Hazırlık Aşaması (Şimdi Başlıyor)

Bu aşamada EWS hâlâ kullanılabilir durumda. Ancak yöneticilerden şu adımlar bekleniyor:

• Microsoft 365 Admin Center üzerinden EWS kullanım raporlarını incelemek
• Gerekirse yayınlanan script’leri kullanarak detaylı analiz yapmak
• Ağustos 2026 sonuna kadar Allow List oluşturmak (opsiyonel ama öneriliyor)
• Uygulamaları Microsoft Graph’a taşımaya başlamak

2. İlk Engelleme – 1 Ekim 2026

Bu tarihten itibaren:

• EWSEnabled=True ve Allow List tanımlanmamış tenant’larda EWS varsayılan olarak kapatılacak
• EWS çağrıları engellenecek
• Kritik iş süreçleri etkilenirse yöneticiler EWS’i geçici olarak tekrar açabilecek
• Ancak bu durumda servis kesintisi yaşanabileceği belirtiliyor

3. Nihai Kapatma – 1 Nisan 2027

1 Nisan 2027 itibarıyla:

• EWS tamamen ve kalıcı olarak devre dışı bırakılacak
• EWSEnabled ayarı tenant yöneticilerinden kaldırılacak
• EWS için hiçbir istisna veya süre uzatımı olmayacak

Sürekli İletişim ve “Scream Test” Uygulamaları

Microsoft, sürpriz yaşanmaması adına:

• Aylık Message Center duyuruları
• Tenant’a özel EWS kullanım özetleri
• Kısa süreli “scream test” kesintileri (EWS’in kısa süreli kapatılıp tekrar açılması)

planladığını açıkladı. Bu testlerin amacı, gizli EWS bağımlılıklarını erken aşamada ortaya çıkarmak.