Microsoft, Exchange Web Services (EWS) kullanımını kontrol eden EWSEnabled ayarında değişiklik yapıyor. Bu değişiklik, 1 Nisan 2025’ten itibaren dünya çapında geçerli olacak.

Organizasyonunuzda EWS kontrolü yapmak isterseniz.
EMShell açarak alttaki kodu girebilirsiniz.
Get-OrganizationConfig | Select-Object Ews*

Kullanıcı bazlı kontrol yapmak isterseniz.
Get-CASMailbox -Identity emrah.tolu | fl Name, EwsApplicationAccessPolicy, EwsAllowOutlook, EwsAllowMacOutlook, EwsAllowLisT

Kullanıcı bazlı enable hale getirme
Set-CASMailbox -Identity emrah.tolu@mail.com.tr -EwsApplicationAccessPolicy EnforceAllowList -EwsAllowOutlook $true -EwsAllowMacOutlook $true

Uygulama bazlı kullanıcıya EWS izni verme
Set-CASMailbox -Identity emrah.tolu@mail.com.tr -EwsAllowList @{add="UCWA/*", "OC/*", "OWA/*","*Teams/*", "Teams/*"}

aktif edildikten sonra iisreset /noforce uygulanmalıdır.

Bu Değişiklik Ne Anlama Geliyor?
Şu anda EWS erişimi hem organizasyon (tenant) düzeyinde hem de kullanıcı (mailbox) düzeyinde kontrol edilebiliyor. Mevcut sistemde, kullanıcı seviyesi “true” olarak ayarlandığında, organizasyon seviyesi “false” bile olsa EWS kullanılabiliyor.
Yeni sistemde ise:
EWS erişimi ancak hem organizasyon seviyesi hem de kullanıcı seviyesi “true” olduğunda mümkün olacak.
Eğer organizasyon seviyesi veya kullanıcı seviyesi “false” ise, EWS erişimi engellenecek.
Bu Değişiklik Organizasyonları Nasıl Etkileyecek?
✅ Merkezi Kontrol Artacak: Bir kullanıcıya özel EWS erişimi tanımlamak için hem organizasyonun hem de kullanıcının izin vermesi gerekecek.
✅ Güvenlik ve Uyumluluk Güçlenecek: Büyük ve karmaşık organizasyonlarda, yöneticiler EWS kullanımını daha sıkı yönetebilecek.
✅ Varsayılan Ayarları Gözden Geçirme Gerekecek: Eğer şu an kullanıcı seviyesi “true”, organizasyon seviyesi “false” olarak yapılandırılmışsa, bu kullanıcılar EWS erişimini kaybedebilir.


Ne Yapılmalı?
1️⃣ Mevcut EWS erişim ayarlarını kontrol edin.
2️⃣ Gerçekten EWS erişimine ihtiyacı olan kullanıcıları belirleyin.
3️⃣ 1 Nisan 2025’ten önce gerekli güncellemeleri yapın, aksi takdirde bazı kullanıcılar erişim kaybı yaşayabilir.
Kaynak:
Exchange’de EWS Erişimi Nasıl Kontrol Edilir.
https://learn.microsoft.com/en-us/exchange/client-developer/exchange-web-services/how-to-control-access-to-ews-in-exchange
https://techcommunity.microsoft.com/blog/exchange/the-way-to-control-ews-usage-in-exchange-online-is-changing/4383083

(19)