# Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand

# KBA: Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand

## Zusammenfassung

OTRIS unterstützt aktuell den Mailversand über Microsoft Graph nicht. Die Anbindung an Microsoft Exchange Online erfolgt derzeit über Exchange Web Services (EWS).

Microsoft stellt EWS für Exchange Online schrittweise ein. Ab Oktober 2026 werden EWS-Zugriffe in Exchange Online eingeschränkt bzw. deaktiviert, sofern keine entsprechende Ausnahme im Microsoft-365-Tenant konfiguriert wurde. Die Möglichkeit zur Nutzung von Ausnahmeregelungen besteht nur noch bis April 2027.

Dadurch besteht das Risiko, dass der Mailversand aus OTRIS bei Kunden mit Exchange Online unerwartet ausfällt.

---

## Betroffene Systeme

- OTRIS
- Microsoft Exchange Online
- Microsoft 365 Tenants mit deaktiviertem oder eingeschränktem EWS-Zugriff

---

## Problembeschreibung

OTRIS verwendet für den Mailversand aktuell Exchange Web Services (EWS).

Microsoft verfolgt die Ablösung von EWS zugunsten der Microsoft Graph API und deaktiviert die EWS-Schnittstelle schrittweise in Exchange Online. Kunden, die Exchange Online verwenden und keine Ausnahmekonfiguration vornehmen, können dadurch den Mailversand aus OTRIS verlieren.

Eine native Unterstützung für Microsoft Graph im OTRIS-Mailversand ist derzeit nicht verfügbar.

---

## Auswirkungen

Mögliche Folgen nach Deaktivierung von EWS:

- Versand von E-Mails aus OTRIS schlägt fehl. Fehlermeldung "std::exception"
- Workflow-Benachrichtigungen werden nicht mehr zugestellt.
- Automatisierte E-Mail-Prozesse funktionieren nicht mehr.
- Anwender erhalten unter Umständen Fehlermeldungen beim Versand aus OTRIS.
- Geschäftsprozesse können beeinträchtigt werden.

---

## Prüfschritte

### 1. Verwendet der Kunde Exchange Online?

Prüfen, ob der betroffene Kunde Microsoft 365 / Exchange Online für den E-Mail-Versand nutzt.

### 2. Wird EWS verwendet?

Im Exchange Online Tenant kann der aktuelle Status über Exchange Online PowerShell geprüft werden:

```powershell
Connect-ExchangeOnline

Get-OrganizationConfig | Select-Object EwsEnabled

```

Mögliche Ergebnisse:

- True = EWS aktiviert
- False = EWS deaktiviert
- Leer / Null = Keine explizite Konfiguration vorhanden

Zusätzlich können weitere EWS-Einstellungen geprüft werden:

```powershell
Get-OrganizationConfig | Format-List *Ews*

```

### 3. Ausnahme für EWS vorhanden?

Prüfen, ob der Kunde bereits eine EWS-Ausnahmekonfiguration oder Allow-List eingerichtet hat.

---

## Übergangslösung

Bis zur endgültigen Abschaltung von EWS durch Microsoft kann der Kunde EWS explizit aktivieren und erforderliche Anwendungen in der EWS-Allow-List freigeben.

Diese Konfiguration muss durch einen Microsoft-365-Administrator des Kunden vorgenommen werden.

```
Set-OrganizationConfig -EwsEnabled $true
```

Hinweis: Die Übergangslösung ist zeitlich begrenzt und ersetzt keine langfristige Migration auf Microsoft Graph.

---

## Empfehlung

### Kurzfristig

- Alle Kunden identifizieren, die OTRIS mit Exchange Online nutzen.
- Prüfen, ob EWS weiterhin aktiviert ist.
- Kunden aktiv über das Risiko informieren.
- Dokumentieren, welche Systeme weiterhin auf EWS angewiesen sind.

### Mittelfristig

- Unterstützung von Microsoft Graph für den Mailversand in OTRIS evaluieren und priorisieren.
- Eine Migrationsstrategie für bestehende Kunden definieren.

### Langfristig

- Vollständige Ablösung der EWS-basierten Kommunikation.
- Umstellung aller Exchange-Online-Integrationen auf Microsoft Graph.

---

## Herstellerinformation

Antwort des Supports:

> OTRIS unterstützt den Mailversand über Microsoft Graph aktuell nicht. Der Versand erfolgt weiterhin über Exchange Web Services (EWS). Aufgrund der von Microsoft angekündigten Einstellung von EWS in Exchange Online kann der Mailversand zukünftig beeinträchtigt werden, sofern keine entsprechende Ausnahmekonfiguration im Kundentenant vorgenommen wird.

---

## Referenzen

Microsoft Learn: [https://learn.microsoft.com/de-de/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online](https://learn.microsoft.com/de-de/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online)

## Email Vorlage zur Anfrage beim Exchange IT Support des Kunden

<div class="scriptor-paragraph" id="bkmrk-betreff%3A-pr%C3%BCfung-und">Betreff: Prüfung und Aktivierung von Exchange Web Services (EWS) für OTRIS</div><div class="scriptor-paragraph" id="bkmrk--8"></div><div class="scriptor-paragraph" id="bkmrk-guten-tag%2C">Guten Tag,</div><div class="scriptor-paragraph" id="bkmrk--9"></div><div class="scriptor-paragraph" id="bkmrk-im-rahmen-einer-tech">im Rahmen einer technischen Überprüfung haben wir festgestellt, dass unsere OTRIS-Installation für den E-Mail-Versand aktuell auf Exchange Web Services (EWS) angewiesen ist.</div><div class="scriptor-paragraph" id="bkmrk--10"></div><div class="scriptor-paragraph" id="bkmrk-da-microsoft-die-nut">Da Microsoft die Nutzung von EWS in Exchange Online schrittweise einstellt, möchten wir sicherstellen, dass die bestehende Integration weiterhin funktioniert.</div><div class="scriptor-paragraph" id="bkmrk--11"></div><div class="scriptor-paragraph" id="bkmrk-k%C3%B6nnten-sie-bitte-pr">Könnten Sie bitte prüfen, ob EWS in Ihrem Microsoft-365-Tenant aktuell aktiviert ist und für die betreffende Mailbox bzw. Anwendung weiterhin genutzt werden darf?</div><div class="scriptor-paragraph" id="bkmrk--12"></div><div class="scriptor-paragraph" id="bkmrk-der-status-kann-beis">Der Status kann beispielsweise über Exchange Online PowerShell geprüft werden:</div><div class="scriptor-paragraph" id="bkmrk--13"></div><div class="scriptor-paragraph" id="bkmrk-get-organizationconf-1">Get-OrganizationConfig | Select-Object EwsEnabled</div><div class="scriptor-paragraph" id="bkmrk--14"></div><div class="scriptor-paragraph" id="bkmrk-falls-ews-deaktivier">Falls EWS deaktiviert ist, bitten wir um Prüfung, ob EWS vorübergehend aktiviert werden kann:</div><div class="scriptor-paragraph" id="bkmrk--15"></div><div class="scriptor-paragraph" id="bkmrk-set-organizationconf-1">Set-OrganizationConfig -EwsEnabled $true</div><div class="scriptor-paragraph" id="bkmrk--16"></div><div class="scriptor-paragraph" id="bkmrk-bitte-teilen-sie-uns">Bitte teilen Sie uns außerdem mit, ob in Ihrem Tenant zusätzliche Einschränkungen wie EWS Allow- oder Block-Listen konfiguriert sind.</div><div class="scriptor-paragraph" id="bkmrk-hintergrund-ist%2C-das">Hintergrund ist, dass OTRIS den Mailversand derzeit noch nicht über Microsoft Graph unterstützt. Ohne eine entsprechende EWS-Freigabe kann es zukünftig zu Einschränkungen oder Ausfällen beim E-Mail-Versand aus OTRIS kommen.</div><div class="scriptor-paragraph" id="bkmrk--17"></div><div class="scriptor-paragraph" id="bkmrk-f%C3%BCr-r%C3%BCckfragen-stehe">Für Rückfragen stehen wir gerne zur Verfügung.</div><div class="scriptor-paragraph" id="bkmrk--18"></div><div class="scriptor-paragraph" id="bkmrk-vielen-dank-f%C3%BCr-ihre">Vielen Dank für Ihre Unterstützung.</div><div class="scriptor-paragraph" id="bkmrk-mit-freundlichen-gr%C3%BC">Mit freundlichen Grüßen</div>