1764776301
2025-12-03 15:14:00
重要なポイント:
- Microsoft は、2026 年 3 月から特定のライセンスに対する EWS アクセスをブロックします。
- この変更は、セキュリティを向上させ、適切なライセンスを強制することを目的としています。
- 組織は、Microsoft Graph などの最新の API への移行を計画する必要があります。
Microsoft は、サポートされていないライセンスを持つ Exchange Online メールボックスに対する Exchange Web サービス (EWS) アクセスを 2026 年 3 月にブロックする予定です。この動きは、セキュリティを強化し、適切なライセンスを強制し、組織を Microsoft Graph などの最新の API に移行させることを目的としています。
Exchange Web サービス (EWS) は、アプリケーションが Exchange サーバーと対話して、電子メール、カレンダー イベント、連絡先、タスクなどのメールボックス データにアクセスできるようにするプロトコルです。開発者とサードパーティ ツールが Exchange Online またはオンプレミスの Exchange と統合するためのプログラム インターフェイスを提供し、標準の電子メール クライアントが提供するものを超えた同期、スケジュール、自動化などの機能を有効にします。
Microsoft が EWS を段階的に廃止するのはなぜですか?
Microsoft は、今回の変更はセキュリティを強化し、適切なライセンス コンプライアンスを確保するために EWS を段階的に廃止する広範な取り組みの一環であると述べました。この古いプロトコルの廃止は、脆弱性を軽減し、最新の標準を適用し、組織が Exchange データにアクセスするために Microsoft Graph などのより新しく安全な API を採用することを奨励するのに役立ちます。
2026 年 3 月 1 日以降、対象となるライセンスを持たないユーザーからの EWS リクエストはブロックされ、「403 Forbidden」エラーが返されます。 「に記載されているように、 サービスの説明、これらのライセンスでは EWS 経由でメールボックスへのアクセスは提供されませんが、これらの制限は強制されることはありませんでした。この変更により、これらのライセンス タイプのみを持つユーザーの EWS アクセスはブロックされます。」と Exchange チームは述べています。 説明した。
影響を受ける顧客のアクセスを復元するには、組織は EWS をサポートするライセンスを割り当てる必要があります。これには、Exchange Online プラン 1 およびプラン 2、Microsoft 365/Office 365 E3、および Microsoft 365/Office 365 E5 が含まれます。
組織はどのような準備を進めるべきでしょうか?
管理者は、組織全体の現在の EWS 使用状況を監査することで、今後の変更に備えることができます。これは、PowerShell スクリプトまたは Microsoft 365 管理センターを使用して実行し、EWS に依存しているメールボックスとアプリケーションを特定できます。使用状況が明確になったら、管理者はテナント レベルとメールボックス レベルの両方で EWSEnabled 設定を確認して更新し、新しいライセンス ルールに準拠していることを確認する必要があります。
また、サービスの中断を避けるために、EWS に依存するサードパーティ アプリケーションやカスタム アプリケーションを確認し、Microsoft Graph などの最新の API への移行を計画することをお勧めします。
#Exchange #Online #でサポートされていないメールボックス #ライセンスの #EWS #アクセスをブロック