Note : L’intégration PowerShell nécessite un abonnement Pro ou Enterprise à ShareGate Migrate. Elle n’est pas disponible avec le plan Essentials.

À partir du 1er octobre 2026, Microsoft bloquera par défaut les requêtes EWS sur tous les locataires Exchange Online, avec un arrêt complet et définitif prévu pour le 1er avril 2027.

ShareGate Migrate utilise actuellement EWS pour les migrations de boîtes aux lettres avec Copy mailboxes.

Pour éviter toute interruption lors de vos migrations de boîtes aux lettres, nous vous recommandons de configurer votre locataire pour autoriser EWS pour ShareGate avant le 31 août 2026.

Ce qui change

Calendrier de Microsoft

31 août 2026

Date limite pour configurer votre locataire afin de garder EWS activé. Les locataires qui définissent EWSEnabled sur True et configurent une liste d’autorisation EWS avant cette date seront exclus du blocage automatique du 1er octobre.

1er octobre 2026

EWS est bloqué par défaut sur tous les locataires Exchange Online qui n’ont pas fait la démarche. Microsoft définira EWSEnabled sur False pour tout locataire encore sur le paramètre par défaut.

Les administrateurs du locataire pourront toujours réactiver EWS après cette date, mais il y aura une interruption de service.

1er avril 2027

EWS est définitivement désactivé dans Exchange Online. Il ne sera plus possible de le réactiver après cette date.

Plan de ShareGate Migrate

ShareGate Migrate utilise actuellement EWS uniquement pour Copy mailboxes.

Pour tous les autres scénarios de migration, ce changement n’a aucun impact.

Ce que vous devez faire

Pour que les fonctionnalités de boîtes aux lettres ci-dessus continuent de fonctionner après le 1er octobre 2026, configurez la liste d’autorisation EWS de votre locataire pour inclure ShareGate avant le 31 août 2026.

Note : Ces étapes doivent être effectuées sur vos locataires source et destination.

Ce dont vous aurez besoin

Accès à Exchange Online PowerShell
Autorisations d’administrateur Exchange ou supérieures
Le module ExchangeOnline Management dans PowerShell

Ajouter ShareGate Migrate à votre liste d’autorisation EWS

Ouvrez PowerShell.
Exécutez la commande suivante :
```
Set-OrganizationConfig -EWSEnabled $true -EWSAllowList @{Add="ExchangeServicesClient/*", "*Sharegate*","kiota-dotnet/*"} -EwsApplicationAccessPolicy EnforceAllowList
```
Cela active EWS pour votre locataire et ajoute les trois UserAgents requis par ShareGate Migrate à votre liste d’autorisation EWS. ExchangeServicesClient/* couvre les appels EWS standards. *Sharegate* et kiota-dotnet/* sont nécessaires pour les points de terminaison Microsoft Graph qui utilisent EWS en arrière-plan, y compris la migration des calendriers de groupes.

Attention : Ces modèles correspondent à toute application utilisant les mêmes UserAgents, pas uniquement ShareGate. Avant d’exécuter cette commande, vérifiez si d’autres applications de votre organisation utilisent EWS avec des UserAgents différents, car elles seront bloquées par EnforceAllowList. Vous pouvez ajouter leurs chaînes UserAgent à EWSAllowList si nécessaire. ShareGate n’a aucune visibilité sur les applications tierces dans votre locataire.
Pour confirmer que la modification a bien été appliquée, exécutez :
```
Get-OrganizationConfig | Select-Object EWSEnabled, EWSAllowList, EwsApplicationAccessPolicy
```
Le résultat doit afficher EWSEnabled sur True, ExchangeServicesClient/*, *Sharegate* et kiota-dotnet/* listés sous EWSAllowList, et EwsApplicationAccessPolicy défini sur EnforceAllowList.
Répétez ces étapes sur votre locataire de destination s’il s’agit d’une autre organisation Microsoft 365.

Note : Cette commande peut prendre jusqu’à 4 heures pour être appliquée à l’ensemble de votre locataire. Nous recommandons de l’exécuter en dehors d’une fenêtre de migration planifiée.

Autres options

Si vous préférez ne pas configurer de liste d’autorisation immédiatement, deux autres options sont possibles. Les deux entraîneront des interruptions de service après le 1er octobre 2026.

Laisser EWS activé sans liste d’autorisation

Exécutez Set-OrganizationConfig -EWSEnabled $true pour activer EWS sans le restreindre à des UserAgents spécifiques. Cela fonctionne pour l’instant, mais Microsoft bloquera EWS pour les locataires qui n’auront pas configuré de liste d’autorisation le 1er octobre 2026.

Ne rien faire avant le 1er octobre 2026

Si EWSEnabled est actuellement $null, EWS continuera de fonctionner jusqu’au 1er octobre 2026. À cette date, Microsoft le définira automatiquement sur False. Pour réactiver EWS après cela, exécutez Set-OrganizationConfig -EWSEnabled $null. Vous devrez tout de même configurer une liste d’autorisation avant le 1er avril 2027.

Important : Cette configuration est temporaire. Après le 1er avril 2027, Microsoft désactivera définitivement EWS dans Exchange Online, quel que soit le paramétrage du locataire.

Nous travaillons avec Microsoft pour que ShareGate Migrate ne nécessite plus EWS à l’avenir.

"Cet article a été traduit à l’aide de l’intelligence artificielle. En cas de doute, veuillez vous référer à la version originale en anglais."

Modification de Microsoft Exchange Web Services (EWS) et impact sur les migrations de boîtes aux lettres