MSXFAQ MeetNow aktiv: Komm doch einfach dazu.

MacOS Apple Mail, EWS und Exchange Online

Seit Oktober 2026 schaltet Microsoft den EWS-Zugang zu Exchange Online ab. Das hat Auswirkungen auf Clients, die noch EWS nutzen. Ein Administrator kann den EWS noch temporär bis April 2027 unter Angabe der AppID freischalten, und Microsoft addiert diese AppIDs sogar automatisch, wenn der Administrator EWS vorher schon reaktiviert hat, aber es wird Störungen geben.

Diese Seite betrifft Benutzer mit "MacOS" und dem Apple Mail, die Exchange Online bislang per EWS genutzt haben. Nicht betroffen sind IPhone/IPad-User mit IOS Mail Benutzer.

Warum geht MacOS Mail nicht mehr

MacOS Mail nutzt EWS, um auf Postfächer in Exchange Online zuzugreifen. Diesen Zugangsweg schaltet Microsoft nach langer Vorlaufzeit von mehreren Jahren zum 1. Oktober ab.

Wenn ihre Anwender aktuell mittels MacOS-Mail auf Exchange Online zugreifen und der Administrator bis zum 1. Oktober nicht die EWS-Nutzung von "$null" auf "$true" gestellt hat, dann können die Anwender nicht mehr ihre Postfach mit Mails, Terminen, Kontakten verwenden. Als Administrator können Sie dies direkt prüfen.

# Verbindung zu Exchange Online
Connect-ExchangeOnline -UserPrincipalName <Exchange Admin UPN>

# Ausgabe der aktuellen Einstellung
Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy |fl ews*

Das ist die Standardkonfiguration eines Exchange Online Tenants. Der Wert bei "EWSEnabled" ist nicht gesetzt, also "$null" und damit bestimmt Microsoft die effektive Funktion. Also Exchange Online Administrator können Sie diesen Wert aktuell noch setzen, z.B.

# EWS aktivieren und ab Oktober 2026 sind nur noch AppIDs in "EWSAllowedAppIDs" erlaubt
Set-OrganizationConfig -EWSEnabled $true

# EWS aktiv blockieren. Es kann kein Client mehr EWS nutzen
Set-OrganizationConfig -EWSEnabled $false

Diese Einstellung können Sie zwar jetzt noch machen aber Sie ist nur ein Teil der Lösung. Microsoft hat am 2. Oktober ermittelt, in welchen Tenants dieser Wert auf "$true" steht und nur für diese Tenants generiert Microsoft eine Liste der in den letzten 60 Tagen aktiven AppIDs und füllt das Feld "EWSAllowedAppIDs" im Zeitraum vom 8-9 Oktober, ehe diese dann am 10. Oktober auch berücksichtigt werden.

Es reicht also nicht mehr aus, den Schalter "EWSEnabled=$true" zu setzen, sondern sie müssen auch die AppIDs pflegen, wenn diese nicht von Microsoft übernommen werden.

Das geht wir folgt:

Write-Host "Read the current allow list into Hashtable to remove duplicated entries"
[hashtable]$EwsAllowedAppIDs=@{}
(Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy).EwsAllowedAppIDs.split(",")| %{$EwsAllowedAppIDs[$_]=$True}

Write-Host "Add Apple AppID, if not already there"
$EwsAllowedAppIDs["f8d98a96-0999-43f5-8af3-69971c7bb423"]=$true

Write-Host "Write the updated allow list to organization config"
Set-OrganizationConfig `
   -EWSEnabled $true `
   -EwsAllowedAppIDs ($EwsAllowedAppIDs.keys -join ",")

Write-Host "Current Setting"
(Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy) | fl EwsEnabled,EwsAllowedAppIDs

So kann Apple Mail noch bis zum April weiter arbeiten. Vermutlich kennen Sie die AppID schon aus der früheren "Consent"-Anfrage, damit "Apple Internet Accounts" überhaupt eine Anmeldung am Tenant durchführen können.

Wer also noch MacOS mit Mac Mail an Exchange Online anbinden möchte, muss EWS reaktivieren und hast dann bis April 2027 Zeit für eine Umstellung.
Ich hoffe, dass Apple bis dahin Mac Mail entsprechend aktualisiert. Versprochen wurde es. Ansonsten können Sie immer New Outlook/Mac nutzen

Was sagt Apple?

Die Abschaltung von EWS ist schon lange bekannte und Microsoft hat auch den Termin immer wieder mal verschoben. Meine Seite auf Exchange Online EWS Abschaltung 2026 ist hier sicher nicht die einzige Quelle aber dennoch ist Apple auch am 1. Oktober noch nicht soweit, sein Produkt entsprechend angepasst zu haben:

 


Quelle: Integrate Apple devices with Microsoft Exchange https://support.apple.com/en-bw/guide/deployment/dep158966b23/web

Apple verweist dabei auf einen Microsoft Blog-Artikel vom Feb 2026.

Allerdings wurde in MacOS 27 (Golden Gate) noch kein Update bereitgestellt und in 27.0.1 auch nicht. Die Beta zu 27.1 wird wohl übersprungen und in den Release Notes zu MacOS 27.2 Beta 3 habe ich noch nichts gelesen und auch im Device Management wird bei "EnabledProtocolTypes" nur zwischen "EAS" und "EWS" unterschieden.

Temporäre Lösung

Sie können heute folgende Optionen nutzen, wenn ihr Postfach in Exchange Online liegt

  • MacOS Mail mit EWS
    Dazu muss der Administrator EWS im Tenant freischalten und diese Funktion gibt allen bis zum April 2027 Zeit, eine Alternative zu nutzen. Ich hoffe, dass Apple mit einem MacOS Update das eingebaute Mailprogamm auf Graph aktualisiert.
  • New Outlook/Mac
    Microsoft stellt Exchange Online Kunden (Paket beachten) auch "Outlook"  bereit. Es gibt ein sehr leistungsfähiges und aktiv entwickeltes "New Outlook/Mac", welches vielleicht sogar eine besser Option ist. Natürlich müssen Sie ihre Anwender bei der Umstellung begleiten
  • MacOS Mail mit IMAP4
    Wenn Sie primäre mit Mails und Ordnern arbeiten, dann können Sie durch einen Wechsel auf IMAP4 weiter mit MacOS Apple Mail arbeiten, selbst wenn der Exchange Online Administrator die EWS-Funktion nicht reaktiviert oder sie über den April hinaus weiter arbeiten wollen und Apple kein Update rechtzeitig bereitstellt.
  • Andere 3rd Party Tools
    Sie können natürlich auch für alle anderen MacOS- Programme nutzen, die IMAP4 oder Graph unterstützen, z.B. Thunderbird
  • Browser und OWA
    Mit Safari oder anderen Browsern können Sie unter http://outlook.cloud.microsoft/ natürlich auch ihr Exchange Online Postfach nutzen.

Es ist also nicht so, dass durch die Abschaltung von EWS in Exchange Online für die MacOS-User nun eine Welt zusammenbricht. Es gibt Alternativen aber die Anwender und/oder der Exchange Administrator muss natürlich aktiv werden. Ein "Weiter so" mit der aktuellen MacOS Apple Mail-Software und einem Exchange Online Tenant ohne EWS ist nicht möglich

Weitere Links