Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand
KBA: Auswirkungen der EWS-Abkündigung in Exchange Online auf OTRIS-Mailversand
Zusammenfassung
OTRIS unterstützt aktuell den Mailversand über Microsoft Graph nicht. Die Anbindung an Microsoft Exchange Online erfolgt derzeit über Exchange Web Services (EWS).
Microsoft stellt EWS für Exchange Online schrittweise ein. Ab Oktober 2026 werden EWS-Zugriffe in Exchange Online eingeschränkt bzw. deaktiviert, sofern keine entsprechende Ausnahme im Microsoft-365-Tenant konfiguriert wurde. Die Möglichkeit zur Nutzung von Ausnahmeregelungen besteht nur noch bis April 2027.
Dadurch besteht das Risiko, dass der Mailversand aus OTRIS bei Kunden mit Exchange Online unerwartet ausfällt.
Betroffene Systeme
- OTRIS
- Microsoft Exchange Online
- Microsoft 365 Tenants mit deaktiviertem oder eingeschränktem EWS-Zugriff
Problembeschreibung
OTRIS verwendet für den Mailversand aktuell Exchange Web Services (EWS).
Microsoft verfolgt die Ablösung von EWS zugunsten der Microsoft Graph API und deaktiviert die EWS-Schnittstelle schrittweise in Exchange Online. Kunden, die Exchange Online verwenden und keine Ausnahmekonfiguration vornehmen, können dadurch den Mailversand aus OTRIS verlieren.
Eine native Unterstützung für Microsoft Graph im OTRIS-Mailversand ist derzeit nicht verfügbar.
Auswirkungen
Mögliche Folgen nach Deaktivierung von EWS:
- Versand von E-Mails aus OTRIS schlägt fehl. Fehlermeldung "std::exception"
- Workflow-Benachrichtigungen werden nicht mehr zugestellt.
- Automatisierte E-Mail-Prozesse funktionieren nicht mehr.
- Anwender erhalten unter Umständen Fehlermeldungen beim Versand aus OTRIS.
- Geschäftsprozesse können beeinträchtigt werden.
Prüfschritte
1. Verwendet der Kunde Exchange Online?
Prüfen, ob der betroffene Kunde Microsoft 365 / Exchange Online für den E-Mail-Versand nutzt.
2. Wird EWS verwendet?
Im Exchange Online Tenant kann der aktuelle Status über Exchange Online PowerShell geprüft werden:
Connect-ExchangeOnline
Get-OrganizationConfig | Select-Object EwsEnabled
Mögliche Ergebnisse:
- True = EWS aktiviert
- False = EWS deaktiviert
- Leer / Null = Keine explizite Konfiguration vorhanden
Zusätzlich können weitere EWS-Einstellungen geprüft werden:
Get-OrganizationConfig | Format-List *Ews*
3. Ausnahme für EWS vorhanden?
Prüfen, ob der Kunde bereits eine EWS-Ausnahmekonfiguration oder Allow-List eingerichtet hat.
Übergangslösung
Bis zur endgültigen Abschaltung von EWS durch Microsoft kann der Kunde EWS explizit aktivieren und erforderliche Anwendungen in der EWS-Allow-List freigeben.
Diese Konfiguration muss durch einen Microsoft-365-Administrator des Kunden vorgenommen werden.
Set-OrganizationConfig -EwsEnabled $trueHinweis: Die Übergangslösung ist zeitlich begrenzt und ersetzt keine langfristige Migration auf Microsoft Graph.
Empfehlung
Kurzfristig
- Alle Kunden identifizieren, die OTRIS mit Exchange Online nutzen.
- Prüfen, ob EWS weiterhin aktiviert ist.
- Kunden aktiv über das Risiko informieren.
- Dokumentieren, welche Systeme weiterhin auf EWS angewiesen sind.
Mittelfristig
- Unterstützung von Microsoft Graph für den Mailversand in OTRIS evaluieren und priorisieren.
- Eine Migrationsstrategie für bestehende Kunden definieren.
Langfristig
- Vollständige Ablösung der EWS-basierten Kommunikation.
- Umstellung aller Exchange-Online-Integrationen auf Microsoft Graph.
Herstellerinformation
Antwort des Supports:
OTRIS unterstützt den Mailversand über Microsoft Graph aktuell nicht. Der Versand erfolgt weiterhin über Exchange Web Services (EWS). Aufgrund der von Microsoft angekündigten Einstellung von EWS in Exchange Online kann der Mailversand zukünftig beeinträchtigt werden, sofern keine entsprechende Ausnahmekonfiguration im Kundentenant vorgenommen wird.
Referenzen
Microsoft Learn: https://learn.microsoft.com/de-de/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online