EWS-Abschaltung trifft Apple Mail auf Macs mit Microsoft 365

Die Zeitachse ist jetzt verbindlich

Microsoft hat die Abschaltung von Exchange Web Services aus der Ankündigung in die Durchsetzung überführt. Seit dem 1. Oktober 2026 werden EWS-Anfragen an Exchange Online blockiert. Bei Tenants, die nicht aktiv gegengesteuert haben, steht die Tenant-Eigenschaft EWSEnabled auf False.

Es gibt eine Notbremse. Wer EWSEnabled auf True setzt und eine gepflegte Allow-List mit AppIDs hinterlegt, bekommt Zugriff bis zum 31. März 2027 zurück. Das lässt sich über Exchange Online PowerShell erledigen. Am 1. April 2027 folgt laut Microsoft die vollständige und permanente Abschaltung ohne Ausnahmen.

Wichtig ist die Reichweite der Einstellung. EWSEnabled wirkt auf den ganzen Tenant. Sie können den Schalter nicht für einzelne Benutzer oder einzelne Standorte setzen. Exchange Server on premises ist von der Abschaltung nicht betroffen, es geht ausschliesslich um Exchange Online.

Was auf dem Mac ausfällt

Betroffen sind Apple Mail, Apple Kalender und Apple Kontakte, sobald dort ein Microsoft-365-Geschäftskonto eingerichtet ist. Dazu kommt das alte Outlook für Mac. In Agenturen ist diese Kombination häufig, weil Apple Mail bei der Einrichtung nie bewusst abgelöst wurde.

Der Ausfall ist leise. Es erscheint kein Dialog, die Postfächer aktualisieren einfach nicht mehr. Im Support landet das zuerst als vermutetes Netzwerk- oder Passwortproblem. In gemischten Umgebungen verschärft sich das, weil Windows-Arbeitsplätze mit Outlook weiterlaufen und der Verdacht dadurch auf die Macs fällt, obwohl die Ursache im Tenant liegt.

Nicht betroffen sind Outlook für Windows, das aktuelle Outlook für Mac, Outlook im Web, Outlook Mobile, die Mail-App auf iOS und iPadOS sowie Teams. Ob und wann Apple Mail auf Microsoft Graph umgestellt wird, ist offen. Ein Datum von Apple liegt nicht vor.

Prüfen sollten Sie auch serverseitige Anbindungen. Ticket-, CRM-, Archivierungs- und Signaturlösungen greifen teils über EWS auf Postfächer zu. Formularversand und Transaktionsmails aus Website- und Shopprojekten laufen in aller Regel über SMTP und sind von der Abschaltung nicht berührt.

Zweite Frist am 30. November 2026

Am 5. November 2026 hat Microsoft über das Message Center MC1540345 den Permission-Wechsel für die Exchange Online Admin API v2.0 angekündigt. Aus Exchange.ManageV2 wird Exchange.AdminAPI.Manage, aus Exchange.ManageAsAppV2 wird Exchange.AdminAPI.ManageAsApp. Die neuen Berechtigungen stehen seit dem 1. November 2026 bereit, die Migration läuft bis zum 30. November 2026, ab dem 1. Dezember 2026 gelten die alten weltweit als veraltet. Für GCC, GCC High und DoD beginnt die Deprecation am 1. Januar 2027.

Die Endpunkte selbst bleiben bestehen, es ändern sich Namen und Consent-Modell. Die bestehenden RBAC-Anforderungen in Exchange Online gelten weiterhin. Parallel dazu liefert der Endpunkt MailboxFolderPermission das Feld User neu als strukturiertes Objekt mit DisplayName, Name und PrimarySmtpAddress statt als einfachen Anzeigenamen. Skripte, die diesen Wert als Text auswerten, laufen danach stillschweigend ins Leere.

Was Sie jetzt konkret tun

Die Reihenfolge entscheidet. Erst messen, dann umstellen, dann aufräumen. Wer die Allow-List setzt, hat eine Terminverschiebung bis zum 31. März 2027 erreicht und sollte das im Kalender festhalten.

Vermeiden Sie einen Massenwechsel aller Mac-Arbeitsplätze auf das neue Outlook für Mac mitten in einer Produktionsphase. Die Oberfläche und die lokale Datenhaltung unterscheiden sich spürbar vom alten Client, das braucht Begleitung.

• Pro Mac erheben, welche Konten in Apple Mail, Kalender und Kontakte eingerichtet sind. Über MDM ist das scriptbar.

• EWSEnabled im Tenant per Exchange Online PowerShell auslesen, bevor Sie planen.

• Tatsächliche EWS-Nutzung auswerten und die betroffenen Anwendungen benennen.

• Admin-API-Berechtigungen bis zum 30. November 2026 umstellen, danach testen, erst dann die alten entfernen.

• Skripte prüfen, die MailboxFolderPermission auswerten.

• Bei Archivierungs- und Compliance-Produkten die Umstellungspläne des jeweiligen Herstellers einzeln abklären.