Exchange Online sperrt EWS seit 1. Oktober 2026: Apple Mail auf dem Mac hängt an der App-ID-Liste

Microsoft schaltet Exchange Web Services (EWS) in Exchange Online ab, und seit dem 1. Oktober 2026 passiert das tatsächlich. Laut dem Exchange-Team-Blog (Stand 9. September 2026) wird jeder Tenant, bei dem die Einstellung EWSEnabled noch auf dem Standardwert Null steht, im Lauf der Verteilung auf False gesetzt. Damit ist EWS für alle Anwendungen im Tenant gesperrt. Am 1. April 2027 folgt die endgültige Abschaltung, nach Microsofts Worten „no exceptions past April 2027". The Register hat den Start am 1. Oktober bestätigt und schreibt, Microsoft habe nicht gesagt, wie viele Organisationen noch an EWS hängen.

Am meisten fällt das in Firmen auf, deren Mitarbeiter am Mac mit Apple Mail und Kalender arbeiten. Diese Apps sprechen mit Exchange Online nur über EWS, und Apple hat die Umstellung auf Microsoft Graph noch nicht ausgeliefert.

Was Microsoft an der Tenant-Einstellung ändert

EWSEnabled kennt drei Werte. Bei False ist EWS gesperrt, vor und nach Oktober. Bei Null war bisher alles erlaubt, ab Oktober 2026 wird daraus False. Bei True lässt Exchange Online ab Oktober nur noch Anwendungen durch, deren App-ID auf der Liste EWSAllowedAppIDs steht. Existiert die Liste, ist aber leer, geht laut Blog gar kein EWS mehr durch. Verkehr aus mandantenübergreifenden Organisationsbeziehungen bleibt in beiden Fällen erlaubt.

Wer EWS noch braucht, hat zwei Wege. Der erste ist EWSEnabled auf True plus gepflegte App-ID-Liste, einzustellen über den Baseline Security Mode oder Exchange Online PowerShell. Der zweite ist, den Wert per PowerShell wieder auf Null zu setzen. Dann ist EWS bis zur endgültigen Abschaltung ohne Einschränkung offen, und die App-ID-Liste wird ignoriert. Die Learn-Seite zur Zugriffssteuerung nennt die Befehle: Set-OrganizationConfig -EwsEnabled:$true und Set-OrganizationConfig -EwsAllowedAppIDs "<id1>,<id2>". Als Beispiel führt sie die App-ID von Teams an, cc15fd57-2c6c-4117-a88c-83b1d56b4bbe. Wer zusätzlich die ältere EwsApplicationAccessPolicy mit Allow List nach User-Agent nutzt, muss beide Prüfungen bestehen.

Für Tenants, die keine eigene Liste angelegt haben, füllt Microsoft die App-ID-Liste aus der bisherigen Nutzung des Tenants vor. Das Blog weist darauf hin, dass dabei auch Apps auf der Liste landen können, von denen der Admin nichts wusste. Wer erst nach der Sperre wieder auf True stellt, bekommt EWS zurück, nach Microsofts Angabe mit einer Unterbrechung des Dienstes. Die Frist, um der Umstellung ganz zu entgehen, war das Ende September 2026. In älteren Fassungen des Blogs stand August, Microsoft hat das am 9. September geändert.

Apple Mail, Kalender und Kontakte auf dem Mac

Apples Einsatzhandbuch zu Exchange ordnet die Protokolle klar zu: Exchange ActiveSync für iPhone, iPad und Apple Vision Pro, EWS für den Mac. Zum Graph-Umstieg schreibt Apple, man arbeite mit Microsoft daran, Mail, Kalender, Kontakte, Notizen und Erinnerungen in einem künftigen Update von macOS 27 auf die Graph API umzustellen, samt deklarativer Konfiguration für MDM-Systeme. Ein Datum nennt Apple nicht. heise online berichtet am 30. September, dass macOS 27.0.1 die Unterstützung offenbar nicht enthält, die Release Notes der Beta von macOS 27.2 Graph nicht erwähnen und Apple für ältere macOS-Versionen gar nichts angekündigt hat. Laut heise gibt es schon vor dem Stichtag erste Berichte über Abrufprobleme mit Apple Mail.

Die App-ID der Mac-Apps nennen weder Apple noch Microsoft in den hier gelesenen Quellen. Microsoft verweist für die Bestandsaufnahme auf die EWS-Nutzungsberichte im Microsoft 365 Admin Center. Michael Tsai hat auf seinem Blog die Kritik an beiden Seiten gesammelt: an Apple, weil die Frist seit Jahren öffentlich war, an Microsoft, weil dem neuen Outlook für Mac Funktionen fehlen und die angekündigte AppleScript-Unterstützung gestrichen wurde.

Welche Clients und Integrationen betroffen sind

Die Tabelle enthält nur, was die genannten Quellen ausdrücklich zuordnen.

Die Microsoft-Zeilen stammen von der Seite zum Baseline Security Mode, auf der die organisationsweite EWS-Sperre eine der Einstellungen ist. Die Build-Angaben gelten laut Microsoft nur für die Win32-Versionen. Für die Lücken in Graph führt Microsoft auf Learn eine Roadmap mit Zielterminen und schreibt dazu, wer eine EWS-Funktion dort nicht findet, solle nicht mit einem Graph-Gegenstück vor der vollständigen Abschaltung planen.

Empfehlung für Tenants mit Macs

Den aktuellen Wert von EWSEnabled heute prüfen und den EWS-Nutzungsbericht im Admin Center öffnen. Steht der Wert auf False und arbeiten Mitarbeiter mit Apple Mail am Mac, ist die schnellste Abhilfe True plus eine App-ID-Liste, die nur die Anwendungen enthält, die im Bericht tatsächlich auftauchen und gebraucht werden. Eine von Microsoft vorbefüllte Liste vorher durchsehen. Parallel einen Weg für den 1. April 2027 festlegen, der nicht von Apples Zeitplan abhängt: Outlook für Mac, Thunderbird ab Version 154 für reine Mail-Nutzung, oder ein bereits getestetes macOS-Update mit Graph, falls Apple es rechtzeitig liefert. Wer ohnehin die Termine im Tenant sortiert, hat mit der Wahl des Datenstandorts bis 14. Dezember noch eine zweite Frist in diesem Herbst.

Weiterführende Quellen

• Microsoft Exchange Team Blog: Exchange Online EWS, Your Time is Almost Up, Ablauf der Umstellung, Werte von EWSEnabled, FAQ, Stand 9.9.2026
• Microsoft Learn: Deprecation of Exchange Web Services in Exchange Online, Zeitplan und Roadmap der Graph-Lücken
• Microsoft Learn: Control access to EWS, PowerShell-Befehle für EwsEnabled und EwsAllowedAppIDs
• Microsoft Learn: Baseline Security Mode Settings, Build-Voraussetzungen für Office-Add-ins und Teams
• Microsoft Learn: EWS-Nutzungsberichte, Bestandsaufnahme im Admin Center
• Apple Platform Deployment: Exchange-Integration, EWS am Mac, ActiveSync auf iPhone und iPad, Ankündigung zu Graph
• heise online, 30.9.2026, macOS 27.0.1 ohne Graph, erste Abrufprobleme
• The Register, 1.10.2026, Start der Sperre, keine Zahl betroffener Tenants
• Thunderbird Blog, 2.9.2026, Graph-Unterstützung ab Version 154
• Michael Tsai: The End of EWS in Mail and AppleScript in Outlook, gesammelte Kritik an Apple und Microsoft