Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand

KBA: Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand

Zusammenfassung

OTRIS unterstützt aktuell den Mailversand über Microsoft Graph nicht. Die Anbindung an Microsoft Exchange Online erfolgt derzeit über Exchange Web Services (EWS).

Microsoft stellt EWS für Exchange Online schrittweise ein. Ab Oktober 2026 werden EWS-Zugriffe in Exchange Online eingeschränkt bzw. deaktiviert, sofern keine entsprechende Ausnahme im Microsoft-365-Tenant konfiguriert wurde. Die Möglichkeit zur Nutzung von Ausnahmeregelungen besteht nur noch bis April 2027.

Dadurch besteht das Risiko, dass der Mailversand aus OTRIS bei Kunden mit Exchange Online unerwartet ausfällt.

Betroffene Systeme

• OTRIS
• Microsoft Exchange Online
• Microsoft 365 Tenants mit deaktiviertem oder eingeschränktem EWS-Zugriff

Problembeschreibung

OTRIS verwendet für den Mailversand aktuell Exchange Web Services (EWS).

Microsoft verfolgt die Ablösung von EWS zugunsten der Microsoft Graph API und deaktiviert die EWS-Schnittstelle schrittweise in Exchange Online. Kunden, die Exchange Online verwenden und keine Ausnahmekonfiguration vornehmen, können dadurch den Mailversand aus OTRIS verlieren.

Eine native Unterstützung für Microsoft Graph im OTRIS-Mailversand ist derzeit nicht verfügbar.

Auswirkungen

Mögliche Folgen nach Deaktivierung von EWS:

• Versand von E-Mails aus OTRIS schlägt fehl. Fehlermeldung "std::exception"
• Workflow-Benachrichtigungen werden nicht mehr zugestellt.
• Automatisierte E-Mail-Prozesse funktionieren nicht mehr.
• Anwender erhalten unter Umständen Fehlermeldungen beim Versand aus OTRIS.
• Geschäftsprozesse können beeinträchtigt werden.

Prüfschritte

1. Verwendet der Kunde Exchange Online?

Prüfen, ob der betroffene Kunde Microsoft 365 / Exchange Online für den E-Mail-Versand nutzt.

2. Wird EWS verwendet?

Im Exchange Online Tenant kann der aktuelle Status über Exchange Online PowerShell geprüft werden:

Connect-ExchangeOnline

Get-OrganizationConfig | Select-Object EwsEnabled

Mögliche Ergebnisse:

• True = EWS aktiviert
• False = EWS deaktiviert
• Leer / Null = Keine explizite Konfiguration vorhanden

Zusätzlich können weitere EWS-Einstellungen geprüft werden:

Get-OrganizationConfig | Format-List *Ews*

3. Ausnahme für EWS vorhanden?

Prüfen, ob der Kunde bereits eine EWS-Ausnahmekonfiguration oder Allow-List eingerichtet hat.

Übergangslösung

Bis zur endgültigen Abschaltung von EWS durch Microsoft kann der Kunde EWS explizit aktivieren und erforderliche Anwendungen in der EWS-Allow-List freigeben.

Diese Konfiguration muss durch einen Microsoft-365-Administrator des Kunden vorgenommen werden.

Set-OrganizationConfig -EwsEnabled $true

Hinweis: Die Übergangslösung ist zeitlich begrenzt und ersetzt keine langfristige Migration auf Microsoft Graph.

Empfehlung

Kurzfristig

• Alle Kunden identifizieren, die OTRIS mit Exchange Online nutzen.
• Prüfen, ob EWS weiterhin aktiviert ist.
• Kunden aktiv über das Risiko informieren.
• Dokumentieren, welche Systeme weiterhin auf EWS angewiesen sind.

Mittelfristig

• Unterstützung von Microsoft Graph für den Mailversand in OTRIS evaluieren und priorisieren.
• Eine Migrationsstrategie für bestehende Kunden definieren.

Langfristig

• Vollständige Ablösung der EWS-basierten Kommunikation.
• Umstellung aller Exchange-Online-Integrationen auf Microsoft Graph.

Herstellerinformation

Antwort des Supports:

OTRIS unterstützt den Mailversand über Microsoft Graph aktuell nicht. Der Versand erfolgt weiterhin über Exchange Web Services (EWS). Aufgrund der von Microsoft angekündigten Einstellung von EWS in Exchange Online kann der Mailversand zukünftig beeinträchtigt werden, sofern keine entsprechende Ausnahmekonfiguration im Kundentenant vorgenommen wird.

Referenzen

Microsoft Learn: https://learn.microsoft.com/de-de/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online

Email Vorlage zur Anfrage beim Exchange IT Support des Kunden