Microsoft Exchange Online’da EWS Bağlantısı Kesilen Uygulamalar İçin Geçici Çözümler Sunuyor
Microsoft, Exchange Online’da Exchange Web Services (EWS) protokolünün devre dışı bırakılması nedeniyle çalışmayı durduran uygulamalar için yöneticilere geçici çözüm seçenekleri sundu. Sorun yaşayan kuruluşlar, Microsoft 365 yönetim merkezi veya Exchange Online PowerShell üzerinden EWS erişimini geçici olarak yeniden etkinleştirebiliyor. Ancak Microsoft’un aşamalı kaldırma planına göre söz konusu yöntemler Nisan 2027’den sonra çalışmayacak ve etkilenen uygulamaların EWS bağımlılığından kurtarılması gerekecek.
EWS Kapatılması Exchange Online Uygulamalarını Etkiliyor
Microsoft’un Exchange Online için yürüttüğü EWS protokolünü kaldırma süreci, bu bağlantıyı kullanan uygulamalarda oturum açma ve hizmet erişimi sorunlarına yol açabiliyor. Apple Mail, klasik Outlook, Outlook masaüstü eklentileri ile üçüncü taraf yazılımlar, EWS desteğine bağlı işlevleri nedeniyle değişiklikten etkilenebilecek uygulamalar arasında bulunuyor. Kullanıcılar protokolün devre dışı bırakıldığını bildiren hata mesajlarıyla karşılaşabiliyor veya uygulamalar tekrar tekrar kimlik bilgisi isteyebiliyor.
Exchange Web Services, uygulamaların Exchange posta kutularındaki verilere ve çeşitli iletişim işlevlerine erişmesini sağlayan bir protokol olarak kullanılıyor. Microsoft’un EWS desteğini sonlandırma kararı, bu bağlantı yöntemine bağımlı yazılımların yeni kimlik doğrulama veya iletişim mekanizmalarına geçirilmesini gerektiriyor. Bu nedenle yöneticilerin sorunu yalnızca kullanıcı oturumunu yeniden başlatarak çözmeye çalışmak yerine uygulamanın EWS kullanıp kullanmadığını da kontrol etmesi gerekiyor.
Microsoft, EWS bağlantısı kesilen uygulamalarla karşılaşan yöneticilere öncelikle Microsoft 365 yönetim merkezindeki Message Center bölümünü kontrol etmelerini öneriyor. Kuruluşun EWS’nin devre dışı bırakılmasıyla ilgili bir bildirim alıp almadığı incelendikten sonra, yönetim merkezindeki Baseline security mode sayfası üzerinden geçici değişiklik yapılabiliyor.
İlgili ekranda yöneticilerin “Block access to Exchange Web Services” ayarını bulması ve “Block your entire organization from using EWS” seçeneğinin işaretini kaldırması gerekiyor. Değişiklik uygulandıktan sonra aynı seçenek yeniden işaretlenerek ayarın tekrar uygulanması isteniyor. Microsoft, bu işlemin etkili olmasının 1 ila 4 saat sürebileceğini belirtiyor; dolayısıyla değişiklikten hemen sonra uygulamaların çalışmaması, ayarın başarısız olduğu anlamına gelmeyebiliyor.
Yöneticiler, grafik arayüz yerine Exchange Online PowerShell modülünü kullanarak kuruluş düzeyindeki EWS ayarını da inceleyebiliyor. İlk aşamada aşağıdaki komutla mevcut yapılandırmanın durumu kontrol ediliyor:
Get-OrganizationConfig | Fl EWSEnabledÇıktıda EWS durumunun devre dışı olduğu görülürse, aşağıdaki komut protokolü geçici olarak yeniden etkinleştirmek için kullanılabiliyor:
Set-OrganizationConfig -EWSEnabled $truePowerShell yöntemi, kuruluş yapılandırmasını doğrudan incelemek ve değiştirmek isteyen BT ekipleri için alternatif bir yol sunuyor. Ancak yöneticilerin bu ayarı yalnızca gerekli erişim yetkileriyle değiştirmesi ve uygulama işlevlerini kontrollü biçimde test etmesi gerekiyor. Microsoft’un açıkladığı geçici çözüm, EWS bağımlılığını kalıcı olarak ortadan kaldırmıyor; yalnızca uygulamaların bir süre daha çalışmasına yardımcı olmayı amaçlıyor.
Microsoft, EWS erişimini yeniden etkinleştiren yöntemlerin aşamalı kaldırma planı kapsamında Nisan 2027’ye kadar kullanılabileceğini belirtiyor. Bu tarihten sonra kuruluş düzeyindeki ayarı değiştirmek, EWS kullanan uygulamaları yeniden çalışır duruma getirmek için yeterli olmayacak. Kalıcı çözüm, etkilenen yazılımların EWS protokolünü kullanmayacak şekilde güncellenmesi veya değiştirilmesi olacak.
BT yöneticilerinin geçiş hazırlıklarına başlamadan önce kuruluş genelinde EWS kullanan uygulamaları belirlemesi, yazılım tedarikçileriyle uyumluluk durumunu görüşmesi ve gerekli güncellemeler için takvim oluşturması önem taşıyor. Özellikle e-posta arşivleme, posta kutusu yönetimi ve Outlook eklentileri gibi iş akışları, EWS bağımlılığının gözden kaçması durumunda hizmet kesintisi riski taşıyabilir. Nisan 2027 yaklaşırken uygulama envanterini güncelleyen ve test ortamlarında alternatif bağlantı yöntemlerini doğrulayan kuruluşlar, geçici çözümler sona erdiğinde operasyonel sorun yaşama riskini azaltabilir.
