Exchange Online’da EWS Kapanışı Yaklaşıyor: Yöneticiler İçin Kritik Uyarı

Microsoft, Exchange Web Services (EWS) için biçimsel kapanış takvimini hayata geçiriyor. Süreç Ekim 2026’da başlayacak ve 1 Nisan 2027 itibarıyla EWS tamamlanmış ve kalıcı olarak devre dışı bırakılacak.

Bu gelişme, özellikle EWS’e bağımlı uygulamalar, üçüncü şölen entegrasyonlar ve otomasyon çözümleri kullanan kurumlar için önemli tek dönüşüm manaına geliyor.

EWS Ne Zaman Kapatılacak?

Microsoft’un paylaştığı takvime göre:

• Haziran 2026 sonu itibarıyla EWS lisansı olmayan kullanıcıların (örneğin bazı kiosk ve Frontline Worker ruhsat türleri) EWS erişimi manilenmeye başlanacak.
• 1 Ekim 2026’ya kadar Exchange Online üzerinde EWS erişimi bloklanmaya başlanacak.
• 1 Nisan 2027 itibarıyla EWS tamamlanmış kapatılacak ve yöneticilerin denetim ettiği EWSEnabled ayarı da sistemden kaldırılacak.

Bu da şu manaa geliyor: Nisan 2027’den sonraları EWS kullanan hiçbir başvuru Exchange Online ile çalışmayacak. Özellikle EWS lisansı olmayan kullanıcılar için sualnlar Temmuz 2026’dan itibaren başlayabilir.

Kurumları Ne Bekliyor?

Microsoft, Exchange Online yöneticilerinin ikisi ilköğretim adımı atmasını öneriyor:

1. Ortamdaki şimdiki EWS kullanımını belirleme etmek
2. Desteklenen alternatiflere (genellikle Microsoft Graph) geçiş planı oluşturmak

Bugün EWS kullanan sektör uygulamaları, üçüncü şölen yazılımlar ya da özel geliştirilmiş entegrasyonlar varsa, bunların Microsoft Graph gibi modern API’lere taşınması lüzumiyor.

EWS Kullanan Uygulamalar Nasıl Tespit Edilir?

Microsoft, “Notes From the Field: Finding and Remediating EWS App Usage Before Retirement” başlıklı teknikleri makalede yöneticilere uygulamalı tek yolda haritası sundu.

Amaç:

• Azure AD (Entra ID) üzerinde kayıtlı uygulamalardan hangilerinin EWS ytesirsi kullandığını belirlemek
• Bu uygulamaların oğullar buluşma aktivitelerini çözümleme etmek
• Kiosk ve Frontline ruhsat değişikliklerinin tesirsini görmek
• Önceliklendirilmiş tek migration planı oluşturmak

Bu amaçla Microsoft, Exchange App Usage Reporting GitHub sayfasında PowerShell script’leri yayımladı. Bu script’ler:

• EWS permission’a malik app registration’ları belirleme edebiliyor
• Son login aktiviteleri ile ilişkilendirme yapabiliyor
• Aktif bağımlılıkları belirlemede yardımcı oluyor

Bu sayede yöneticiler hangi uygulamaların gerçekten EWS’e bağımlı olduğunu netler şekilde görebiliyor.

Neden Önemli?

EWS yıllardır kullanılan tek servis olsa da Microsoft artık modern API mimarisine geçişi hızlandırıyor. Microsoft Graph, hem güvenlik hem icra hem da uzunluğu vadeli hayır açısından yepyeni norm olarak başlıkmlandırılıyor.

EWS kapanışı:

• Eski entegrasyonları tesirleyebilir
• Otomasyon script’lerini bozabilir
• ERP / CRM entegrasyonlarında kesintiye yolda açabilir
• Lisans değişiklikleri dolayı bazı kullanıcı gruplarında erkenden erişim kaybına nedenler olabilir

Bu nedenle kurumların 2026’yı beklemeden envanter çıkarıp geçiş planı hazırlaması lüzumiyor.

Exchange Online’da EWS’in tamamlanmış kapanmasına tek yıldan dahaaz fazla süre kaldı. Haziran 2026 itibarıyla bazı ruhsat türlerinde erişim kısıtlamaları başlayacak, Nisan 2027’de ise EWS kalıcı olarak devre dışı bırakılacak.

Microsoft, yöneticileri ortamlarındaki EWS kullanımını şimdiden çözümleme etmeye ve Microsoft Graph tabanlı alternatiflere geçiş sürecini plmanaaya çağırıyor. EWS dönemi kapanıyor; modern API dönemine geçiş artık kaçınılmaz görünüyor.