Exchange Online’da EWS Kapanışı Yaklaşıyor: Yöneticiler İçin Kritik Uyarı
Microsoft, Exchange Web Services (EWS) için resmi kapanış takvimini hayata geçiriyor. Süreç Ekim 2026’da başlayacak ve 1 Nisan 2027 itibarıyla EWS tamamen ve kalıcı olarak devre dışı bırakılacak.
Bu gelişme, özellikle EWS’e bağımlı uygulamalar, üçüncü parti entegrasyonlar ve otomasyon çözümleri kullanan kurumlar için önemli bir dönüşüm anlamına geliyor.
EWS Ne Zaman Kapatılacak?
Microsoft’un paylaştığı takvime göre:
- Haziran 2026 sonu itibarıyla EWS lisansı olmayan kullanıcıların (örneğin bazı kiosk ve Frontline Worker lisans türleri) EWS erişimi engellenmeye başlanacak.
- 1 Ekim 2026’ya kadar Exchange Online üzerinde EWS erişimi bloklanmaya başlanacak.
- 1 Nisan 2027 itibarıyla EWS tamamen kapatılacak ve yöneticilerin kontrol ettiği
EWSEnabledayarı da sistemden kaldırılacak.
Bu da şu anlama geliyor: Nisan 2027’den sonra EWS kullanan hiçbir uygulama Exchange Online ile çalışmayacak. Özellikle EWS lisansı olmayan kullanıcılar için sorunlar Temmuz 2026’dan itibaren başlayabilir.
Kurumları Ne Bekliyor?
Microsoft, Exchange Online yöneticilerinin iki temel adımı atmasını öneriyor:
- Ortamdaki mevcut EWS kullanımını tespit etmek
- Desteklenen alternatiflere (genellikle Microsoft Graph) geçiş planı oluşturmak
Bugün EWS kullanan sektör uygulamaları, üçüncü parti yazılımlar veya özel geliştirilmiş entegrasyonlar varsa, bunların Microsoft Graph gibi modern API’lere taşınması gerekiyor.
EWS Kullanan Uygulamalar Nasıl Tespit Edilir?
Microsoft, “Notes From the Field: Finding and Remediating EWS App Usage Before Retirement” başlıklı teknik makalede yöneticilere pratik bir yol haritası sundu.
Amaç:
- Azure AD (Entra ID) üzerinde kayıtlı uygulamalardan hangilerinin EWS yetkisi kullandığını belirlemek
- Bu uygulamaların son oturum aktivitelerini analiz etmek
- Kiosk ve Frontline lisans değişikliklerinin etkisini görmek
- Önceliklendirilmiş bir migration planı oluşturmak
Bu amaçla Microsoft, Exchange App Usage Reporting GitHub sayfasında PowerShell script’leri yayımladı. Bu script’ler:
- EWS permission’a sahip app registration’ları tespit edebiliyor
- Son login aktiviteleri ile ilişkilendirme yapabiliyor
- Aktif bağımlılıkları belirlemede yardımcı oluyor
Bu sayede yöneticiler hangi uygulamaların gerçekten EWS’e bağımlı olduğunu net şekilde görebiliyor.
Neden Önemli?
EWS yıllardır kullanılan bir servis olsa da Microsoft artık modern API mimarisine geçişi hızlandırıyor. Microsoft Graph, hem güvenlik hem performans hem de uzun vadeli destek açısından yeni standart olarak konumlandırılıyor.
EWS kapanışı:
- Eski entegrasyonları etkileyebilir
- Otomasyon script’lerini bozabilir
- ERP / CRM entegrasyonlarında kesintiye yol açabilir
- Lisans değişiklikleri nedeniyle bazı kullanıcı gruplarında erken erişim kaybına neden olabilir
Bu nedenle kurumların 2026’yı beklemeden envanter çıkarıp geçiş planı hazırlaması gerekiyor.
Exchange Online’da EWS’in tamamen kapanmasına bir yıldan biraz fazla süre kaldı. Haziran 2026 itibarıyla bazı lisans türlerinde erişim kısıtlamaları başlayacak, Nisan 2027’de ise EWS kalıcı olarak devre dışı bırakılacak.
Microsoft, yöneticileri ortamlarındaki EWS kullanımını şimdiden analiz etmeye ve Microsoft Graph tabanlı alternatiflere geçiş sürecini planlamaya çağırıyor. EWS dönemi kapanıyor; modern API dönemine geçiş artık kaçınılmaz görünüyor.
