Microsoft による 2 つの別々の変更が、Copy mailboxes でのメールボックス移行時に ShareGate Migrate が Exchange Web Services(EWS)を使用する方法に影響し、どちらも 2026 年のほぼ同時期に発効します。
テナント全体の EWS ブロック。 2026 年 10 月 1 日以降、オプトインしていないすべての Exchange Online テナントで、Microsoft は既定で EWS をブロックし、2027 年 4 月 1 日には完全かつ恒久的に停止します。
Kiosk、F1、F3 メールボックスに対するライセンスベースの制限。 これらのライセンスにはもともと EWS へのアクセス権が含まれておらず、2026 年 10 月 1 日以降、Microsoft はテナントの許可リストの状態にかかわらずこの制限を適用します。
注: これらは別々の仕組みであり、それぞれ別の対処が必要です。以下で説明するテナントの EWS 許可リストの設定は、テナント全体のブロックにのみ対応します。移行に Kiosk、F1、F3 ライセンスのメールボックスが含まれる場合は、この記事の後半で説明するライセンスの対処も行う必要があります。
メールボックス移行への影響を避けるため、2026 年 8 月 31 日までにテナントの EWS 許可リストを設定し、Kiosk、F1、F3 のメールボックスを移行する前にライセンスを更新してください。
変更内容
Microsoft のスケジュール
2026 年 8 月 31 日
テナント全体のブロックに対して EWS を有効のままにするための設定期限です。この日までに EWSEnabled を True に設定し、EWS 許可リストを設定したテナントは、10 月 1 日の自動ブロックの対象外となります。
この期限は、Kiosk、F1、F3 のライセンス制限には適用されません。この制限には猶予期間がありません。
2026 年 10 月 1 日
両方の変更がこの日に発効します。
テナント全体のブロック: オプトインしていないすべての Exchange Online テナントで、EWS が既定でブロックされます。Microsoft はこれらのテナントの EWSEnabled を False に設定します。
ライセンス制限: Kiosk、F1、F3 ライセンスのメールボックスからの EWS リクエストは、テナントの許可リストの状態にかかわらず HTTP 403 エラーを返します。
テナント管理者は、この日以降も EWS を再度有効にすることはできますが、サービスの中断が発生します。
2027 年 4 月 1 日
EWS は Exchange Online で恒久的に停止されます。この日以降は再度有効にすることはできません。
ShareGate Migrate の対応方針
ShareGate Migrate は現在、Copy mailboxes でのみ EWS を使用しています。
その他すべての移行シナリオについては、この変更による影響はありません。
実施していただく必要があること
移行内容によっては、2026 年 10 月 1 日までに、次のいずれか、または両方の操作を完了する必要がある場合があります。
1. テナントの EWS 許可リストを設定する
注: これらの手順は、移行元と移行先の両方のテナントで実施する必要があります。
必要なもの
Exchange Online PowerShell へのアクセス
Exchange 管理者権限以上
PowerShell のExchangeOnline Management モジュール
ShareGate Migrate を EWS 許可リストに追加する
PowerShell を開きます。
次のコマンドを実行します。
Set-OrganizationConfig -EWSEnabled $true -EWSAllowList @{Add="ExchangeServicesClient/*", "*Sharegate*","kiota-dotnet/*"} -EwsApplicationAccessPolicy EnforceAllowListこれにより、テナントで EWS が有効になり、ShareGate Migrate が必要とする 3 つの UserAgent がすべて EWS 許可リストに追加されます。
ExchangeServicesClient/*は標準の EWS 呼び出しをカバーします。*Sharegate*とkiota-dotnet/*は、グループ カレンダーの移行を含め、バックグラウンドで EWS を使用する Microsoft Graph エンドポイントに必要です。警告: これらのパターンは、ShareGate に限らず、同じ UserAgent を使用するすべてのアプリに一致します。このコマンドを実行する前に、組織内の他のアプリが異なる UserAgent で EWS を使用していないかを確認してください。使用している場合、それらは
EnforceAllowListによってブロックされます。必要に応じて、それらの UserAgent 文字列をEWSAllowListに追加できます。ShareGate はテナント内のサードパーティ製アプリについて把握することはできません。変更が正常に適用されたことを確認するには、次を実行します。
Get-OrganizationConfig | Select-Object EWSEnabled, EWSAllowList, EwsApplicationAccessPolicy
出力には、
EWSEnabledがTrueとして表示され、EWSAllowListの下にExchangeServicesClient/*、*Sharegate*、kiota-dotnet/*が一覧表示され、EwsApplicationAccessPolicyがEnforceAllowListに設定されている必要があります。移行先が別の Microsoft 365 組織である場合は、移行先テナントでもこれらの手順を繰り返します。
その他のオプション
すぐに許可リストを設定したくない場合は、他に 2 つのオプションがあります。どちらも、2026 年 10 月 1 日以降にサービスの中断が発生します。
許可リストなしで EWS を有効のままにする
Set-OrganizationConfig -EWSEnabled $true を実行すると、特定の UserAgent に制限せずに EWS を有効にできます。これは現時点では機能しますが、2026 年 10 月 1 日に、Microsoft は許可リストを設定していないテナントの EWS をブロックします。
2026 年 10 月 1 日まで何もしない
EWSEnabled が現在 $null の場合、EWS は 2026 年 10 月 1 日まで引き続き機能します。その日に、Microsoft は自動的にこれを False に設定します。その後 EWS を再度有効にするには、Set-OrganizationConfig -EWSEnabled $null を実行してください。2027 年 4 月 1 日までに許可リストを設定する必要があることに変わりはありません。
重要: この設定は一時的なものです。2027 年 4 月 1 日以降、Microsoft はテナントの設定にかかわらず、Exchange Online で EWS を恒久的に無効化します。
ShareGate Migrate が EWS を必要としなくなるよう、Microsoft と連携して取り組んでいます。
2. Kiosk、F1、F3 メールボックスのライセンスを更新する
Exchange Online Kiosk ライセンスおよび Microsoft 365 F1、F3 ライセンス(旧 Kiosk K1 である Office 365 F3 を含む)には、もともと EWS へのアクセス権が含まれていません。
2026 年 10 月 1 日以降、Microsoft はこの制限を適用します。これらのライセンスのみを持つメールボックスからの EWS リクエストは、HTTP 403 エラーを返します。
注: テナントの EWS 許可リストに ShareGate を追加しても、これは解決されません。この対処法は、テナント全体のブロックにのみ対応します。
移行前に、影響を受けるメールボックスに、Exchange Online Plan 1、Exchange Online Plan 2、または Microsoft 365 もしくは Office 365 の E3 または E5 プランなど、EWS へのアクセス権を含むライセンスを割り当ててください。
移行が完了したら、元のフロントライン ライセンスを再度割り当てることができます。
注: これは、移行元と移行先の両方のテナントで行う必要があります。
ShareGate Migrate で影響を受けるメールボックスを見つけてライセンスを付与する
移行先テナントで影響を受けるメールボックスを見つけてライセンスを付与するには:
Copy identities に移動します(Copy identities overviewを参照してください)。
ID 計画ビューで Filter ボタンを使用して移行元ライセンスで絞り込み、組織で使用している Kiosk、F1、F3 のライセンスを選択します。
影響を受ける ID を選択し、Bulk Edit > Assign licenses を使用して、EWS アクセスを含む移行先ライセンスを一度にすべてに割り当てます。
注: Copy identities は、移行先テナントでのみライセンスを割り当てます。移行元テナントでも一時的なライセンス変更が必要な場合(たとえば、移行元を廃止する前に Copy mailboxes を実行する場合など)は、Microsoft 365 管理センターで直接割り当ててください。
ライセンスの絞り込みと一括割り当ての詳細については、Copy identities overviewを参照してください。
この記事はAIによって翻訳されています。ご不明な点がある場合は、英語の原文をご確認ください。