Microsoft empieza a desactivar Exchange Web Services en Exchange Online

Desde el 1 de octubre, Microsoft cambia a "false" el acceso EWS en los tenants de Exchange Online. El retiro definitivo será el 1 de abril de 2027, sin excepciones.

Microsoft comenzó el 1 de octubre de 2026 a desactivar Exchange Web Services (EWS) en Exchange Online, la versión en la nube de su servidor de correo incluida en Microsoft 365. La compañía cambia el parámetro EwsEnabled de los tenants de su valor nulo a false, y la desconexión permanente está programada para el 1 de abril de 2027. Microsoft fue tajante: "No habrá excepciones".

Qué es EWS y quién lo usa

EWS es una interfaz de programación introducida con Exchange Server 2007 que permite a otras aplicaciones leer y escribir correo, calendarios y contactos de los buzones. Durante casi dos décadas fue la vía estándar para integrar sistemas con Exchange: clientes de correo de terceros, herramientas de archivo y respaldo, sincronizadores de calendario, sistemas CRM, salas de reuniones y desarrollos internos.

Microsoft dejó de agregarle funciones en 2018 y anunció su retiro en 2023. Según la empresa, el servicio "ya no se ajusta a los requisitos actuales de seguridad, escala y confiabilidad".

Opciones de transición

Durante el periodo de transición, los administradores pueden volver a activar EWS de forma temporal y registrar las aplicaciones autorizadas en la lista EwsAllowedAppIDs. La ruta recomendada por Microsoft es migrar las integraciones a Microsoft Graph, su API unificada, aunque todavía existen diferencias de funcionalidad entre ambas interfaces. El cambio solo afecta Exchange Online; las instalaciones locales de Exchange Server conservan EWS.

El reto del inventario

Markus Müller, CTO global de gestión de APIs en Boomi, identificó el principal obstáculo: "Con despliegues de integración rápidos y documentación limitada, muchos carecen de un inventario completo de sus dependencias de EWS". En la práctica, muchas organizaciones descubren qué aplicaciones usaban EWS cuando dejan de funcionar.

Por qué importa

El riesgo es operativo antes que técnico. Una sala de reuniones que deja de mostrar reservas, un sistema de cobranza que ya no envía correos o una herramienta de archivo legal que se detiene pueden generar costos y problemas de cumplimiento. El primer paso es revisar los registros de inicio de sesión de Entra ID para identificar qué aplicaciones se autentican contra EWS, contactar a cada proveedor para confirmar su plan de migración a Graph y priorizar los desarrollos propios.

Lectura regional

En República Dominicana y América Latina, muchas empresas medianas operan con integraciones construidas hace años por proveedores locales que ya no las mantienen. Seis meses es poco tiempo para reescribir esas conexiones. Las áreas de TI deberían levantar el inventario en octubre, presupuestar la migración en el cierre fiscal y aprovechar el cambio para eliminar integraciones que ya no aportan valor.

Fuente: The Register, "Exchange Web Services enters the final stretch before Microsoft pulls access", 1 de octubre de 2026.