--- title: "Exchange Web Services si spegne: cosa si blocca, cosa verificare" summary: "Microsoft ha iniziato a disattivare Exchange Web Services in Exchange Online. Che cosa è cambiato il 10 ottobre, che cosa può bloccarsi e che cosa verificare." author: "Samuel Krauss" author_title: "Founder" publisher: "Elchi Studios" published: 2026-10-19 updated: 2026-10-19 url: https://elchi.dev/it/journal/exchange-web-services-si-spegne language: it translation_of: https://elchi.dev/en/journal/exchange-web-services-is-switching-off tags: ["email","microsoft-365","exchange","security"] words: 1313 --- # Exchange Web Services si spegne: cosa si blocca, cosa verificare *Di Samuel Krauss, Founder. Pubblicato il 19 ottobre 2026.* > Microsoft ha iniziato a disattivare Exchange Web Services in Exchange Online. Che cosa è cambiato il 10 ottobre, che cosa può bloccarsi e che cosa verificare. Microsoft ha cominciato a disattivare Exchange Web Services (EWS) in Exchange Online. EWS è la vecchia interfaccia attraverso cui i programmi di posta e i software aziendali leggono e scrivono caselle di posta, calendari e contatti in Exchange. Il 10 ottobre 2026 le regole sono cambiate per le organizzazioni che l'avevano lasciata attiva, e per le altre viene disattivata un tenant dopo l'altro. Se la posta della Sua azienda si trova in Microsoft 365, nel Suo ufficio qualcosa potrebbe già aver smesso di sincronizzarsi, e il problema potrebbe non essere evidente. ## Che cosa è successo Nel luglio 2018 Microsoft ha annunciato che EWS in Exchange Online non avrebbe più ricevuto nuove funzioni. Nel 2023 ha fissato la disattivazione a ottobre 2026. La sua documentazione indica oggi due date: nell'ottobre 2026 «EWS inizia a essere disattivato a livello globale per tutte le organizzazioni», e nell'aprile 2027 «EWS è completamente disattivato». La modifica riguarda solo Exchange Online. Un server Exchange gestito in proprio da un'azienda mantiene EWS. I dettagli si trovano in un avviso agli amministratori nel Message Center, MC1485116, pubblicato il 1° ottobre 2026: - Un'organizzazione che aveva impostato `EWSEnabled` su true ha mantenuto EWS fino al 10 ottobre. Da quel giorno true da solo non basta più: l'organizzazione ha bisogno anche di un elenco delle applicazioni autorizzate a usare EWS, `EWSAllowedAppIDs`. Un'applicazione che manca dall'elenco può perdere l'accesso. - Per le organizzazioni idonee che avevano EWS attivo ma nessun elenco, Microsoft ha annunciato che ne avrebbe compilato uno l'8 e il 9 ottobre in base all'attività EWS dei 60 giorni precedenti. Microsoft stessa avverte che le applicazioni usate di rado potrebbero mancare. - Le organizzazioni che non hanno mai toccato l'impostazione restano nella disattivazione graduale e perdono EWS quando questa le raggiunge. Microsoft prevede di completare l'introduzione di questa modifica entro l'inizio di luglio 2027, ma EWS stesso dovrà essere completamente disattivato nell'aprile 2027. - Ogni aggiornamento sostituisce l'intero elenco, che quindi deve nominare ogni volta tutte le applicazioni. Una modifica richiede fino a 24 ore per diventare effettiva. ## Che cosa smette di funzionare Tutto ciò che parla ancora EWS con una casella di posta in Microsoft 365. L'avviso cita Outlook classico per Mac, il cui ID applicazione Microsoft Office deve figurare nell'elenco, oltre a Excel Power Query, Power BI e configurazioni ibride con un server Exchange. Outlook per Windows dovrebbe essere alla build 16.0.20430.20092 o successiva. Il nuovo Outlook per Mac non è interessato. Mail e Calendario di Apple sul Mac sincronizzano ancora gli account Microsoft 365 tramite EWS, come ha riferito MacRumors all'inizio di ottobre, e la guida di distribuzione di Apple indica EWS come protocollo Exchange per Calendario sul Mac. Apple scrive di «lavorare attivamente con Microsoft» per passare Mail, Calendario, Contatti, Note e Promemoria a Microsoft Graph in un futuro aggiornamento di macOS 27. iPhone e iPad usano invece Exchange ActiveSync e non sono interessati. Finché quell'aggiornamento non arriva, un'organizzazione può lasciare EWS attivo per queste persone, con le app nell'elenco e al più tardi fino ad aprile 2027, oppure far passare i suoi utenti Mac a Outlook. Poi c'è il software che lavora in background. Veeam ha comunicato ai clienti dei suoi prodotti di backup per Microsoft 365 che EWS deve restare raggiungibile perché i backup di Exchange Online continuino, dato che Microsoft Graph non offre ancora ciò di cui Veeam ha bisogno, e che senza interventi i backup delle caselle di posta sarebbero falliti. Un backup che fallisce in silenzio è peggio di uno che fallisce rumorosamente: lo si scopre il giorno in cui serve. Il sostituto che Microsoft offre è Microsoft Graph. Copre la maggior parte di ciò che faceva EWS, ma non tutto. Microsoft indica l'accesso generico in lettura e scrittura alle cartelle pubbliche e alle cassette postali di gruppo di Microsoft 365, nonché l'accesso alle cassette postali di individuazione, come funzioni che non arriveranno in Graph. Per le ultime due rimanda ad altre interfacce. Avverte anche che, se una funzione non è nella sua roadmap, non si deve presumere che esista un equivalente prima della fine di EWS. ## Che cosa significa per un'azienda o un'amministrazione Il lavoro non è difficile, ma ricade su chi amministra Microsoft 365, che in una piccola azienda può essere un partner informatico esterno con altri clienti da seguire questo mese. Il rischio sta nelle attività rare. Un elenco basato su 60 giorni di attività vede la sincronizzazione quotidiana e non vede l'esportazione di fine anno, l'archiviazione trimestrale, lo strumento che qualcuno apre due volte l'anno. Questi smettono di funzionare più tardi, in un momento che nessuno collega a una modifica fatta a ottobre. Vale la pena considerare anche l'aspetto della sicurezza. Le integrazioni EWS che funzionano senza una persona connessa usano l'autorizzazione applicativa `full_access_as_app`, che secondo le parole stesse di Microsoft permette a un'app di «impersonare tutte le caselle di posta dell'organizzazione di un cliente». Un'integrazione che usa ancora questa autorizzazione per EWS deve ora figurare in un elenco. È un buon momento per chiedersi se serve ancora, e se il suo sostituto in Graph può accontentarsi di meno. ## A che punto è Elchi Studios Per il nostro prodotto di posta la domanda non si pone in questi termini. EMX non è un server Exchange. Outlook, Apple Mail e l'app di posta del telefono vi si collegano tramite IMAP e SMTP con password per app, e non offriamo Exchange ActiveSync. Il software invia e legge la posta tramite la nostra API e i webhook. I messaggi sono conservati cifrati a Ginevra, e un cliente può esportare le caselle in qualsiasi momento tramite IMAP o l'API, senza doverci chiedere nulla. EMX è in beta, e [abbiamo scritto che cosa significa](https://elchi.dev/it/journal/emx-e-in-beta-ed-ecco-che-cosa-manca). La lezione che traggo da EWS non è «lasciate Microsoft». Per la maggior parte delle aziende Graph è il passo successivo ragionevole, e trasferire la posta perché cambia un'interfaccia sarebbe una risposta grande a una domanda piccola. La lezione riguarda le interfacce. IMAP, il protocollo con cui le app di posta leggono una casella, è uno standard aperto pubblicato dall'IETF come RFC 9051; nessun singolo fornitore può spegnerlo. L'interfaccia propria di un fornitore, la nostra compresa, vive finché il fornitore la mantiene. Microsoft ha congelato questa interfaccia con otto anni di anticipo e ha indicato il mese della disattivazione con tre anni di anticipo. Chieda a ogni fornitore, anche a noi, quanto preavviso riceve prima che sparisca un'interfaccia da cui dipende. ## Che cosa verificare questa settimana 1. **Apra il rapporto sull'utilizzo di EWS.** Si trova nell'interfaccia di amministrazione di Microsoft 365, tra i rapporti sull'utilizzo. Mostra quali ID applicazione chiamano ancora EWS e con quale frequenza. 2. **Verifichi l'impostazione e l'elenco.** In Exchange Online PowerShell, `Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs` mostra l'elenco. Se Microsoft l'ha compilato l'8 o il 9 ottobre, lo confronti con ciò che sa essere in funzione. 3. **Ragioni in anni, non in settimane.** Chieda chi esegue qualcosa una volta al trimestre o una volta l'anno su una casella di posta: archiviazione, esportazioni, verifiche. Aggiunga ciò che deve stare nell'elenco, e ricordi che ogni aggiornamento sostituisce l'intero elenco. 4. **Chieda ai fornitori dei Suoi software di backup, archiviazione e CRM** se usano ancora EWS e quando passano a Graph. Poi verifichi che il backup delle caselle della notte scorsa sia stato davvero eseguito. 5. **Guardi i Mac.** Chi usa Mail o Calendario di Apple con un account Microsoft 365 passa a Outlook o a Outlook sul web, oppure l'amministratore lascia EWS attivo per lui, con le app nell'elenco, finché Apple non introduce il supporto per Graph o fino ad aprile 2027, a seconda di ciò che avviene prima. 6. **Esamini ogni applicazione che detiene `full_access_as_app`.** Rimuova ciò che non serve a nessuno. Per il resto, i criteri di accesso alle applicazioni di Microsoft possono limitare un'app alle caselle con cui lavora davvero. 7. **Si prepari per aprile 2027.** L'elenco fa guadagnare tempo e nient'altro. Ogni integrazione che vi figura deve passare a Graph, o a un altro modo di lavorare, entro quella data. ## Fonti 1. [Deprecation of Exchange Web Services in Exchange Online](https://learn.microsoft.com/en-us/exchange/clients-and-mobile-in-exchange-online/deprecation-of-ews-exchange-online), Microsoft Learn, consultato il 2026-10-19 2. [MC1485116: Exchange Web Services (EWS) enforcement update for EWSAllowedAppIDs](https://mc.merill.net/message/MC1485116), Microsoft 365 Message Center (mirror by merill.net), consultato il 2026-10-19 3. [Microsoft Tightens Exchange Online EWS Access on October 10](https://windowsreport.com/?p=1511131), Windows Report, consultato il 2026-10-19 4. [Integrate Apple devices with Microsoft Exchange](https://support.apple.com/guide/deployment/integrate-with-microsoft-exchange-dep158966b23/web), Apple Platform Deployment, consultato il 2026-10-19 5. [PSA: Apple Mail on Mac May Stop Syncing Microsoft 365 Accounts](https://www.macrumors.com/2026/10/01/apple-mail-mac-stop-sync-microsoft-365/), MacRumors, consultato il 2026-10-19 6. [KB4820: What Microsoft's EWS Retirement Means for Your Veeam Backups](https://www.veeam.com/kb4820), Veeam, consultato il 2026-10-19 7. [After years of warnings, Microsoft is finally pulling the plug on EWS](https://www.computerworld.com/article/4129036/after-years-of-warnings-microsoft-is-finally-pulling-the-plug-on-ews.html), Computerworld, consultato il 2026-10-19 8. [Application Access Policy Support Added to Exchange Web Services in Exchange Online](https://devblogs.microsoft.com/microsoft365dev/application-access-policy-support-added-to-exchange-web-services/), Microsoft 365 Developer Blog, consultato il 2026-10-19 9. [Nahendes Ende für Microsofts Exchange Web Services](https://www.inside-it.ch/nahendes-ende-fuer-microsofts-exchange-web-services-20260209), Inside IT, consultato il 2026-10-19 10. [RFC 9051: Internet Message Access Protocol (IMAP), Version 4rev2](https://datatracker.ietf.org/doc/html/rfc9051), IETF, consultato il 2026-10-19 11. [EWS is Being Blocked in Exchange Online: How to Find every App still Using it](https://lazyadmin.nl/office-365/ews-is-being-blocked-in-exchange-online-how-to-find-every-app-still-using-it/), LazyAdmin, consultato il 2026-10-19