Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand

KBA: Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand 
 Zusammenfassung 
 OTRIS unterstützt aktuell den Mailversand über Microsoft Graph nicht. Die Anbindung an Microsoft Exchange Online erfolgt derzeit über Exchange Web Services (EWS). 
 Microsoft stellt EWS für Exchange Online schrittweise ein. Ab Oktober 2026 werden EWS-Zugriffe in Exchange Online eingeschränkt bzw. deaktiviert, sofern keine entsprechende Ausnahme im Microsoft-365-Tenant konfiguriert wurde. Die Möglichkeit zur Nutzung von Ausnahmeregelungen besteht nur noch bis April 2027. 
 Dadurch besteht das Risiko, dass der Mailversand aus OTRIS bei Kunden mit Exchange Online unerwartet ausfällt. 
 
 Betroffene Systeme 
 
 OTRIS 
 Microsoft Exchange Online 
 Microsoft 365 Tenants mit deaktiviertem oder eingeschränktem EWS-Zugriff 
 
 
 Problembeschreibung 
 OTRIS verwendet für den Mailversand aktuell Exchange Web Services (EWS). 
 Microsoft verfolgt die Ablösung von EWS zugunsten der Microsoft Graph API und deaktiviert die EWS-Schnittstelle schrittweise in Exchange Online. Kunden, die Exchange Online verwenden und keine Ausnahmekonfiguration vornehmen, können dadurch den Mailversand aus OTRIS verlieren. 
 Eine native Unterstützung für Microsoft Graph im OTRIS-Mailversand ist derzeit nicht verfügbar. 
 
 Auswirkungen 
 Mögliche Folgen nach Deaktivierung von EWS: 
 
 Versand von E-Mails aus OTRIS schlägt fehl. Fehlermeldung "std::exception" 
 Workflow-Benachrichtigungen werden nicht mehr zugestellt. 
 Automatisierte E-Mail-Prozesse funktionieren nicht mehr. 
 Anwender erhalten unter Umständen Fehlermeldungen beim Versand aus OTRIS. 
 Geschäftsprozesse können beeinträchtigt werden. 
 
 
 Prüfschritte 
 1. Verwendet der Kunde Exchange Online? 
 Prüfen, ob der betroffene Kunde Microsoft 365 / Exchange Online für den E-Mail-Versand nutzt. 
 2. Wird EWS verwendet? 
 Im Exchange Online Tenant kann der aktuelle Status über Exchange Online PowerShell geprüft werden: 
 Connect-ExchangeOnline

Get-OrganizationConfig | Select-Object EwsEnabled
 
 Mögliche Ergebnisse: 
 
 True = EWS aktiviert 
 False = EWS deaktiviert 
 Leer / Null = Keine explizite Konfiguration vorhanden 
 
 Zusätzlich können weitere EWS-Einstellungen geprüft werden: 
 Get-OrganizationConfig | Format-List *Ews*
 
 3. Ausnahme für EWS vorhanden? 
 Prüfen, ob der Kunde bereits eine EWS-Ausnahmekonfiguration oder Allow-List eingerichtet hat. 
 
 Übergangslösung 
 Bis zur endgültigen Abschaltung von EWS durch Microsoft kann der Kunde EWS explizit aktivieren und erforderliche Anwendungen in der EWS-Allow-List freigeben. 
 Diese Konfiguration muss durch einen Microsoft-365-Administrator des Kunden vorgenommen werden. 
 Set-OrganizationConfig -EwsEnabled $true 
 Hinweis: Die Übergangslösung ist zeitlich begrenzt und ersetzt keine langfristige Migration auf Microsoft Graph. 
 
 Empfehlung 
 Kurzfristig 
 
 Alle Kunden identifizieren, die OTRIS mit Exchange Online nutzen. 
 Prüfen, ob EWS weiterhin aktiviert ist. 
 Kunden aktiv über das Risiko informieren. 
 Dokumentieren, welche Systeme weiterhin auf EWS angewiesen sind. 
 
 Mittelfristig 
 
 Unterstützung von Microsoft Graph für den Mailversand in OTRIS evaluieren und priorisieren. 
 Eine Migrationsstrategie für bestehende Kunden definieren. 
 
 Langfristig 
 
 Vollständige Ablösung der EWS-basierten Kommunikation. 
 Umstellung aller Exchange-Online-Integrationen auf Microsoft Graph. 
 
 
 Herstellerinformation 
 Antwort des Supports: 
 
 OTRIS unterstützt den Mailversand über Microsoft Graph aktuell nicht. Der Versand erfolgt weiterhin über Exchange Web Services (EWS). Aufgrund der von Microsoft angekündigten Einstellung von EWS in Exchange Online kann der Mailversand zukünftig beeinträchtigt werden, sofern keine entsprechende Ausnahmekonfiguration im Kundentenant vorgenommen wird. 
 
 
 Referenzen 
 Microsoft Learn: https://learn.microsoft.com/de-de/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online 
 
 Email Vorlage zur Anfrage beim Exchange IT Support des Kunden 
 Betreff: Prüfung und Aktivierung von Exchange Web Services (EWS) für OTRIS 
 
 Guten Tag, 
 
 im Rahmen einer technischen Überprüfung haben wir festgestellt, dass unsere OTRIS-Installation für den E-Mail-Versand aktuell auf Exchange Web Services (EWS) angewiesen ist. 
 
 Da Microsoft die Nutzung von EWS in Exchange Online schrittweise einstellt, möchten wir sicherstellen, dass die bestehende Integration weiterhin funktioniert. 
 
 Könnten Sie bitte prüfen, ob EWS in Ihrem Microsoft-365-Tenant aktuell aktiviert ist und für die betreffende Mailbox bzw. Anwendung weiterhin genutzt werden darf? 
 
 Der Status kann beispielsweise über Exchange Online PowerShell geprüft werden: 
 
 Get-OrganizationConfig | Select-Object EwsEnabled 
 
 Falls EWS deaktiviert ist, bitten wir um Prüfung, ob EWS vorübergehend aktiviert werden kann: 
 
 Set-OrganizationConfig -EwsEnabled $true 
 
 Bitte teilen Sie uns außerdem mit, ob in Ihrem Tenant zusätzliche Einschränkungen wie EWS Allow- oder Block-Listen konfiguriert sind. 
 Hintergrund ist, dass OTRIS den Mailversand derzeit noch nicht über Microsoft Graph unterstützt. Ohne eine entsprechende EWS-Freigabe kann es zukünftig zu Einschränkungen oder Ausfällen beim E-Mail-Versand aus OTRIS kommen. 
 
 Für Rückfragen stehen wir gerne zur Verfügung. 
 
 Vielen Dank für Ihre Unterstützung. 
 Mit freundlichen Grüßen