EWS Devre Dışı Bırakıldı: Exchange Online Çözüm Rehberi

EWS Nedeniyle Hangi Uygulamalar Çalışmıyor?

EWS, yani Exchange Web Services, Exchange Online’ın eski erişim protokolü. Microsoft, kademeli kapatmayı 1 Ekim 2026’da başlattı. Tam emeklilik tarihi ise 1 Nisan 2027. Kapatma kiracı kiracı ilerliyor; sıranın kime geldiğini Message Center duyurusu söylüyor.

Protokol kapandığında belirtiler uygulamadan uygulamaya değişiyor. Bazı istemciler kullanıcı adı ve parolasını tekrar tekrar soruyor. Bazıları ise doğrudan “EWS protokolü kullanılamıyor” hatası veriyor. Örneğin etkilenen başlıca uygulamalar şöyle:

• macOS üzerindeki Apple Mail ve Apple Takvim,
• macOS üzerindeki klasik Outlook,
• Eski Windows Outlook masaüstü sürümleri,
• Eski Outlook eklentileri,
• Üçüncü taraf yedekleme ve raporlama araçları.

Elbette liste bununla sınırlı değil. Kendi yazdığınız entegrasyonlar da aynı protokolü tüketiyor. Bu nedenle sorunu “kim çalışmıyor” sorusuyla değil; “kim EWS kullanıyor” sorusuyla aramak gerekiyor. Şirket içindeki eski raporlama panoları ise listenin gizli üyesidir.

Ancak Microsoft destek ekibi kapalı protokolü sizin adınıza açamıyor. Dolayısıyla bu işlem yalnızca kiracı yöneticisine açık; Nisan 2027’ye kadar bu hak tanınıyor.

Kolay Yol: Baseline Security Mode ile EWS Geri Açma

İlk durak Message Center. Arama alanına EWS yazın. “EWS has been disabled in your tenant” başlıklı bir kayıt görüyorsanız kapatma gerçekleşmiştir. Kiracınız henüz sıradaysa “EWS will be disabled in your tenant in 7 days” uyarısı düşüyor. Kayıt, işlemin tarihini de gösteriyor.

Microsoft’un resmî duyurusu iki geri açma seçeneği içeriyor. Kolay seçenek yönetim merkezinde duruyor. Microsoft 365 admin center içinde Settings → Org settings → Security & privacy altındaki Baseline security mode sayfasını açın. Buradaki “Block access to Exchange Web Services” satırına tıklayın.

Satırda iki dokunuş gerekiyor. Önce “Block your entire organization from using EWS” kutusundaki işareti kaldırın ve Apply change dümesine basın. Ardından aynı kutuyu yeniden işaretleyip tekrar Apply change deyin. Yüzeyde aynı ayara dönüyorsunuz; oysa arka planda kiracının EWS anahtarı true durumuna geçiyor.

Bu durum ilk bakışta tuhaf geliyor. İşaretli kutu artık tüm kurumu değil; yalnızca izin listesi dışındaki uygulamaları blokluyor. Ayrıca listeyi aynı sayfadaki Scope Summary bölümü gösteriyor.

Ayarın yürürlüğe girmesi genellikle bir saatten kısa sürüyor. Nadir durumlarda dört saati hesaba katın. Böylece uygulamalar kendiliğinden çalışmaya başlıyor.

İkinci Yol: Exchange Online PowerShell ile EWS Kontrolü

Kontrolü komut satırından yapmak isteyenler için süreç daha da kısa. ExchangeOnlineManagement modülünü kurun ve Connect-ExchangeOnline ile oturum açın. Önce mevcut durumu okuyun:

Get-OrganizationConfig | Fl EWSEnabled

Çıktı False derse sorun budur. Bu nedenle tek komut yeter:

Set-OrganizationConfig -EWSEnabled $true

Ayrıca PowerShell ile listenin içeriğini kontrol edin. Microsoft, son 60 günde tespit ettiği uygulama kimliklerini EwsAllowedAppIDs alanına zaten ekledi. Tam listeyi şu komut gösteriyor:

Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Fl EwsAllowedAppIDs

İzin Listesi ve Bekleme Süreleri

Bu listeye elle yeni kimlik de ekleyin; ancak değişiklik yirmi dört saat sonra etkili oluyor. Sonuçta sistem, geri açma sonrası düzgün çalışıyorsa listeye dokunmayın. Scope Summary üzerinden listeyi güncel tutmak çoğu senaryoda yeterli.

Hata Ayıklamada Sık Kaçırılan Nokta

Bazen ayar doğru; uygulama yine çalışmıyor. Böyle durumlarda sorun çoğunlukla kimlik doğrulama tarafında duruyor. Eski istemciler hâlâ temel doğrulama ile bağlanmayı deniyor. Modern kimlik doğrulamayı destekleyen sürüme geçiş, gerçek kalıcı çözüm oluyor. Kurumda tek bir test kullanıcısı seçin ve ilk adımı onun üzerinden doğrulayın.

Bu Çözüm Neden Yalnızca Nisan 2027’ye Kadar Geçerli?

Şu an kapatmanın ilk aşamasındayız. Kiracı yöneticisi protokolü hâlâ yeniden açabiliyor. Ancak Microsoft, Nisan 2027’den sonra bu seçeneğin kalkacağını açık biçimde duyurdu. O tarihten sonra EWS, istemcilerin kullanabildiği bir kapı olmayacak.

Dolayısıyla geri açma düğmesi yalnızca zaman satın alıyor. Altı aylık süreyi geçiş planına harcayın. Etkilenen her uygulamada güncel sürüm takvimi netleşmeli. Uygulama satıcıdan geliyorsa güncellemeyi satıcıdan talep edin. Örneğin kod size aitse Graph tabanlı yeni entegrasyonu siz yazacaksınız.

Kalıcı Yol: Microsoft Graph ve Güncel İstemciler

Kısacası uzun vadeli çözüm net. EWS kullanan her uygulamayı eşdeğer Microsoft Graph uç noktalarına taşıyın. Posta, takvim ve etkinlik takibi gibi işler Graph üzerinde zaten var. Public Folder entegrasyonları ayrıca planlama istiyor. Hibrit kimlik tarafını toparlamak için Microsoft Entra Connect yazımıza bakın. Yerinde Exchange takvimi içinse Exchange EOL ve ESU geçiş rehberi aynı bütünlüğün diğer ayağı.

Yöneticiler İçin Kontrol Listesi

Kısacası bu hafta yapılacaklar şöyle:

1. Message Center kaydını bulun: Kapatmanın hangi tarihte işlediğini not edin.
2. EWS tüketicilerini envanterleyin: Kullanıcı şikâyeti yerine protokol kullanan uygulamaları listeleyin.
3. Gerekirse geri açın: Baseline Security Mode ya da PowerShell ile protokolü geçici etkinleştirin.
4. Scope Summary’yi okuyun: İzin listesinin kapsamını ve süreleri doğrulayın.
5. Satıcılardan takvim alın: EWS’siz sürüm tarihini yazılı olarak kaydedin.
6. Graph geçiş planını yazın: Nisan 2027’yi bitiş değil; başlangıç sayın.

Yani ayarı geri açmak sorunu çözmüyor; yalnızca erteliyor. Üstelik elinizdeki süre, kalıcı geçiş için var.

Kaynak: Exchange Online EWS application stopped working? Do this. | Microsoft Community Hub