Draait uw Microsoft 365 nog met tools die Exchange Web Services (EWS) gebruiken, dan moet u vóór woensdag 30 september 2026 een allowlist met app-ID’s zetten. Vanaf donderdag 1 oktober 2026 blokkeert Exchange Online EWS zonder die lijst , mail- en agendakoppelingen kunnen stilvallen.
KMO-IMPACT: ACTIE NODIG
Microsoft start op donderdag 1 oktober 2026 de handhaving van de EWS-uitfasering in Exchange Online. Volledige uitfasering volgt op donderdag 1 april 2027. Om die overgang te sturen introduceerde Microsoft EWSAllowedAppIDs: een tenant-lijst van application ID’s die EWS nog mogen gebruiken. De functie is sinds eind juli 2026 algemeen beschikbaar (worldwide en GCC).
De kernwijziging: vanaf oktober 2026 betekent EWSEnabled=True zonder geconfigureerde allowlist niet langer “alles mag”. Zonder lijst wordt EWS geblokkeerd, behalve cross-tenant organisatierelaties. Staat EWSEnabled op False, dan is alles geblokkeerd. Tenants waar EWSEnabled Null blijft, vallen onder Microsofts gefaseerde uitschakeling.
Wat u vóór oktober regelt
Inventariseer welke apps en diensten nog EWS aanroepen via de EWS-usagerapporten in uw tenant, Message Center en Microsofts guidance over EWS-appgebruik. Zet daarna een allowlist met alle apps die EWS moeten blijven gebruiken , ook Microsoft first-party apps die in uw usagerapporten staan. Een update van EWSAllowedAppIDs vervangt de bestaande lijst: neem dus alle benodigde ID’s in één keer op.
Controleer met Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs (de schakelaar RetrieveEwsOperationAccessPolicy is verplicht). Wijzigingen kunnen tot 24 uur duren. Valideer daarna of backup, CRM, ERP, mailing, scanner of IT-partnertools nog werken. Hebben u True én een geconfigureerde lijst, dan wijzigt Microsoft EWSEnabled niet vóór april 2027.
Automatische lijst van Microsoft is geen garantie
Voor tenants die zelf geen lijst maken, kan Microsoft er kort voor de handhaving één vullen op basis van ongeveer 60 dagen EWS-gebruik. Die lijst kan zeldzame of periodieke apps missen en ongewenste apps meenemen. Een door u zelf gezette lijst blijft leidend: Microsoft overschrijft die niet.
Wat betekent dit voor uw onderneming?
Voor wie: Vlaamse zaakvoerders en IT-beheerders met Exchange Online / Microsoft 365 en apps of partners die nog EWS gebruiken (backup, CRM, ERP, mailing, scanners, integraties).
Vanaf wanneer: handhaving vanaf donderdag 1 oktober 2026; volledige uitfasering donderdag 1 april 2027; feature al beschikbaar sinds eind juli 2026.
Financiële impact: geen aparte Microsoft-prijs in de Message Center-melding; wel risico op stilvallende mail-/agendakoppelingen, herstelwerk en stilstand bij partners.
Wat moet u doen: EWS-gebruik inventariseren; EWSAllowedAppIDs zetten en valideren; EWS alleen True houden als goedgekeurde apps dat nodig hebben; IT-partner inlichten.
Deadline: actie vóór woensdag 30 september 2026 (handhaving 1 oktober 2026).
Nog niet duidelijk: of uw specifieke tools (backup, CRM, …) in de usagerapporten staan , dat checkt u in de tenant of bij uw IT-partner.
