Exchange Online の EWS 廃止（2026年10月から順次、2027年4月1日に完全停止）で、止まる業務の道具を洗い出す｜会議室予約・カレンダー同期・CRM連携・バックアップを、業務の側から数える

Exchange Web Services（EWS）は、アプリが Exchange Online のメールや予定表、連絡先を読み書きするときに使ってきた、約20年前の接続方式です。Microsoft はこれを2026年10月から順次ブロックし、2027年4月1日に完全に止めると案内しています（Exchange チームのブログ「Exchange Online EWS, Your Time is Almost Up」と、10月2日付の「EWS Deprecation Is Here」。日本のサポートチームの和訳は2026年10月3日に確認）。止まるのは、EWS で Exchange Online につないでいる連携です。社内で当たりうるのは、Microsoft 365 のメールや予定表とつながっている道具で、会議室予約、グループカレンダー、CRM・SFA のメール連携、バックアップ、勤怠や共有カレンダーの同期ツールなどがそれにあたります。

10月に一斉に止まるのではなく、テナントごとに順次です。2026年10月2日付の案内では、10月10日以降、EWSEnabled が True でも許可リスト（EWSAllowedAppIDs）がなければ EWS はブロックされます。EWSEnabled を未設定（Null）のままにしているテナントは、7日前にメッセージセンターで知らされたあと、順次 False になって EWS が止まります。止まってから EWSEnabled を True に戻すこともできます（Microsoft は、止める直前に、過去60日の利用から許可リストを登録します）。2027年4月1日からは、管理者がオン・オフする設定そのものがなくなり、例外はありません。

この記事は、「うちのどの道具が当たるのか」を、業務の道具の側から数える手順です。メッセージセンターと使用状況レポートで App ID を数え、道具の名前に直し、ベンダーに Graph 対応を聞くところまでを書きます。Microsoft の案内は更新が続いているので、日付や手順は、記事中の出典で最新を確かめてください。

いつ何が止まるか：10月の段階的なブロックと、4月の完全停止

同じ Exchange Online では、SMTP AUTH も2026年12月末に既定で無効になります。複合機のように、社内でメールを送っている送信元を数える手順は「Exchange Online の SMTP AUTH は2026年12月末に既定で無効になる」で解説しています。

Microsoft が2026年2月に出した案内では、2026年9月末までに許可リストを作って EWSEnabled を True にした会社は、10月の自動の切り替え（Null を False にする変更）の対象から外れる、と書かれていました。9月7日付の案内で、許可リストの扱いが見直されています。Microsoft はテナントが自分で許可リストを作ることを強く勧め、作ったリストは上書きも変更もしないと書いています（EWSAllowedAppIDs リストの管理についての案内）。リストを作っていない会社には、Microsoft が、過去60日間に使われた App ID から作ります。使う頻度の低いアプリが入らない、すでに許したくないアプリが入る、といったことがありうるので、中身の確認は管理者の側の仕事です。

設定を変えたときの反映は、許可リストが最大24時間、EWSEnabled が約1時間かかります。EWSEnabled が Null のテナントは、10月後半まで許可リストが作られない場合がある、と Microsoft は書いています。止まる日が自社にいつ来るかは、メッセージセンターの7日前の通知で決まります。

Aurant Technologies では、洗い出しの途中でどの連携が EWS を使っているか判断がつかないときの相談を、移行と設定のスポット相談でも伺っています。

止まるのは「EWS で Exchange Online につなぐアプリ」だけ

対象は Exchange Online で、Microsoft 365 と Exchange Online のすべての環境に当てはまります。オンプレミスの Exchange Server の EWS は変わりません（Exchange チームのブログ（和訳））。EWS を使わず、Microsoft Graph などでつないでいる連携は、この廃止の対象ではありません。10月の変更はまず Worldwide のクラウドで行われ、ほかのクラウドのテナントには、あとからメッセージセンターで日程が知らされます（10月2日の案内）。オンプレミスの Exchange が残っている会社の条件は、下の折りたたみに書きました。Outlook など Microsoft のアプリは、後の節で扱います。

Kiosk、Microsoft 365 と Office 365 の F1・F3 のライセンスだけを持つユーザーについては、2026年10月1日から EWS を別に止める予定でしたが、Microsoft は2026年9月22日にこの計画を取りやめました。これらのユーザーの EWS も、全体の日程の中でブロックされます（キオスクおよびフロントライン ワーカー ライセンス ユーザー向けの EWS アクセスに関する更新）。2026年2月の現場レポートなど、以前の案内にある「Kiosk は10月から EWS が使えない」という記述は、今は当てはまりません。

まず数える：メッセージセンターと使用状況レポート

入口は2つです。1つ目はメッセージセンターで、全体管理者かプライバシー閲覧者のロールで、受信トレイかアーカイブを「Update active Exchange Web Services Applications」で検索します。該当するメッセージがなければ、そのテナントでは EWS が使われていない可能性が高く、今回の影響は受けないと考えられる、と日本のサポートチームは書いています。EWS の使用状況に関するメッセージは、2025年12月下旬からすべてのテナントに送られています（現場レポート）。

2つ目は、Microsoft 365 管理センターの使用状況レポートです。［レポート］→［使用状況］→［Exchange］の［EWS の使用状況］タブで、過去7日間、30日間、90日間に絞って見られます。上部の要約に、アクティブなアプリの数と1日平均の呼び出し量が出て、下の表に、アプリケーション ID、SOAP アクション、通話ボリューム、最後のアクティビティ日（UTC）が並びます。データは週ごとに集計されるので、表示まで最大10日かかる場合があり、［エクスポート］で CSV に書き出せます。このレポートは Worldwide のテナントで使えます（Microsoft Learn「Exchange Web サービス (EWS) の使用状況レポート」）。

表に出る「アプリケーション ID」は、Microsoft Entra の識別子で、名前ではありません。名前が分からない App ID は、Microsoft Entra ID のエンタープライズ アプリケーションで探します。Microsoft のアプリの App ID は、Microsoft Learn の一覧で調べられます。サードパーティの製品が EWS を使っているかを確かめる方法は、Microsoft が別の記事にまとめています。

業務の道具の側から洗い出す：表の道具が、どれも EWS を使うとは限らない

App ID が分かったら、それを使っている業務の道具に直します。次の表は、Microsoft 365 のメールや予定表と連携していることが多い道具の洗い出し先です。EWS を使っているかどうかは製品によって違うので、表に載っている道具がそのまま対象になるわけではありません。使用状況レポートの App ID と、ベンダーの回答で決めます。

バックアップや移行の道具は、Graph でどこまで取れるかが製品によって分かれます。Microsoft Learn には、Graph に足される予定の機能として、アーカイブ メールボックス、パブリック フォルダー、Microsoft 365 グループのメールボックスのインポートとエクスポートが、いずれも2026年第4四半期の目標で載っています。時期は変わりうると書かれています。一方、パブリック フォルダーや Microsoft 365 グループのメールボックスへの汎用の読み書きと、探索メールボックスへのアクセスは、Graph に足されないと確認されています。Learn の一覧に載っていない EWS の機能は、EWS が完全に止まるまでに Graph 側で使える前提で計画しないよう、Microsoft が書いています（Exchange Online での Exchange Web サービスの廃止）。

サインインの記録がないアプリは、休止中、設定の誤り、すでに使われなくなったもののどれかの可能性があります。日本のサポートチームは、これを「無視してよい」ではなく「要検証」として扱うよう書いています。最近サインインがあるアプリは、EWS がブロックされたときに業務へ影響が出やすいので、先に見ます。

Outlook など Microsoft のアプリは、更新と確認で足りることが多い

使用状況レポートに出る Microsoft のアプリは、引き続き使うなら許可リストへの登録が要ります。アプリごとの Microsoft の案内は、次のとおりです。従来の Outlook for Windows は、2026年8月のビルド 16.0.20430.20092 以降が目安になります。

ベンダーに聞くことと、間に合わないものの暫定の置き方

ベンダーには、3つを聞きます。この製品は EWS を使っているか（使用状況レポートの App ID を添えて）、Graph に対応した版はあるか、その版はいつ出るか、です。Microsoft は、多くのベンダーがすでに Graph へ移っているか、移行を進めている、と書いています。答えによって、次のように動きが分かれます。

自作のスクリプトは作り直しです。EWS の操作を Graph の呼び出しに置き換えて、認証、呼び出しの回数の制限、権限をもう一度試します。置き換え先は、Microsoft のEWS の操作と Graph API の対応表で探せます。Microsoft は、EWS のコードを分析するツールと、AI を使った移行のチュートリアルも出しています（Microsoft Learn）。

どうしても間に合わないものは、許可リストに載せて、移行までの短い例外として扱います。載せるのは EWS が要るアプリだけにし、権限は必要な範囲に絞って、期限を決めておきます。2027年4月1日以降は、この例外も使えません。

数えてから、止まるまでの段取り

管理者が確かめる Microsoft 365 の期限には、SMS・音声認証の廃止もあります。SMS しか使えない社員・共有アカウント・取引先ゲストを数えて、パスキーなどへ移す手順は「Microsoft 365 の SMS・音声認証は2027年2月1日に廃止（全体管理者・外部ユーザーは7月1日）」で解説しています。

数える、聞く、入れ替える、ゼロを確かめる、の順に進めます。Microsoft は、定期的にレポートを見直し、EWS の使用がゼロに向かって減っていくことを確かめるよう書いています。

どの道具が EWS を使っているのか切り分けられない、許可リストの設定を触る前に確かめておきたいことがある、といった場面では、Aurant Technologies の移行と設定のスポット相談で、困っている1件から伺っています。運用の見直しまで含める場合はMicrosoft 365・Google Workspace活用支援で受けています。