Kaffee läuft. Wir auch. Noch bis 18:00 Uhr erreichbar.

Apple Mail und Microsoft 365: Was das EWS-Aus für Macs bedeutet

·

Blogger Bernhard

Auf dem iPhone kommen die Firmen-Mails an, auf dem Mac nicht mehr. Der Kalender auf dem MacBook zeigt den Termin von gestern nicht, die Kontakte sind auf dem Stand von letzter Woche. Wer ein geschäftliches Microsoft-365-Postfach in den Apple-Apps Mail und Kalender nutzt, kann das in diesen Wochen erleben – und der Fehler liegt weder am Mac noch am Passwort.

Der Grund: Microsoft schaltet in Exchange Online, dem Mail-Dienst hinter Microsoft 365, eine alte Schnittstelle namens Exchange Web Services (EWS) ab. Genau über diese Schnittstelle synchronisieren die Apple-Apps auf dem Mac bisher Mails, Termine und Kontakte. Dieser Beitrag erklärt, wer betroffen ist, woran Sie es erkennen und was sich sinnvoll tun lässt – mit und ohne eigenen Administrator.

Was passiert gerade?

EWS ist eine Schnittstelle, über die Programme auf Postfächer, Kalender und Kontakte in Exchange zugreifen. Microsoft entwickelt sie seit Jahren nicht mehr weiter und setzt stattdessen auf die neuere Schnittstelle Microsoft Graph. Das Ende von EWS in Exchange Online ist seit 2023 angekündigt; im Februar 2026 hat das Exchange-Team den konkreten Zeitplan veröffentlicht:

  • Ab Oktober 2026: Microsoft beginnt, EWS schrittweise abzuschalten. Seit dem 10. Oktober 2026 reicht laut einer Microsoft-Mitteilung an Administratoren für betroffene Firmenkonten die bisherige Einstellung „EWS erlaubt“ allein nicht mehr: Zugreifen dürfen nur noch Anwendungen, die auf einer Freigabeliste stehen.
  • Gestaffelte Umsetzung: Die Umstellung läuft nicht für alle Firmenkonten gleichzeitig, sondern nach und nach bis ins Jahr 2027. Dass bei Ihnen heute noch alles funktioniert, heißt also nicht, dass es so bleibt.
  • Ab 1. April 2027: Microsoft beginnt mit der endgültigen Abschaltung. Danach lässt sich EWS laut Microsoft nicht mehr wieder einschalten – auch nicht per Ausnahme.

Für Firmen, die nichts eingestellt haben, gilt: Microsoft setzt EWS im Zuge der Umstellung auf „aus“. Kurz vorher erzeugt Microsoft zwar automatisch eine Freigabeliste aus den Anwendungen, die in den letzten 60 Tagen per EWS zugegriffen haben. Microsoft weist aber selbst darauf hin, dass selten genutzte Anwendungen dabei fehlen können. Ein Mac, der zwei Monate im Schrank lag, ist so ein Kandidat.

Wen betrifft das – und wen nicht?

Betroffen

  • Macs mit den Apple-Apps Mail, Kalender, Kontakte, Notizen oder Erinnerungen, in denen ein geschäftliches Microsoft-365-Konto (Exchange Online) eingerichtet ist. Apple schreibt in seiner Dokumentation für Unternehmen, dass es mit Microsoft daran arbeitet, Mail, Kalender, Kontakte, Notizen und Erinnerungen in einem künftigen Update von macOS 27 auf die Graph-API umzustellen. Das ist noch nicht geschehen.
  • Das klassische Outlook für Mac, sofern es noch genutzt wird: Hier muss laut Microsoft die Office-Anwendung auf der Freigabeliste stehen.
  • Ältere Zusatzprogramme, die auf Postfächer oder Kalender zugreifen – etwa Synchronisations-, Archiv- oder Branchenlösungen. Ob ein Programm EWS nutzt, weiß im Zweifel nur der Hersteller oder der EWS-Nutzungsbericht im Microsoft-365-Admin-Center.

Nicht betroffen

  • iPhone und iPad: Die Apple-Apps auf iOS und iPadOS nutzen laut Apple eine andere Schnittstelle (Exchange ActiveSync). Deshalb kann das Diensthandy problemlos laufen, während der Mac streikt.
  • Das neue Outlook für Mac: laut Microsoft nicht betroffen.
  • Eigene Exchange-Server im Haus: Die Abschaltung betrifft nur Exchange Online, nicht lokal betriebene Exchange-Server.
  • Postfächer bei anderen Anbietern, die per IMAP eingebunden sind – etwa bei GMX, Web.de oder Ihrem Webhoster. EWS spielt dort keine Rolle.

Offen ist, ob und wie private Outlook.com- oder Hotmail-Konten auf dem Mac betroffen sind. Die uns vorliegenden Quellen von Microsoft und Apple beziehen sich ausdrücklich auf geschäftliche Konten in Exchange Online; zu privaten Konten machen sie keine Aussage.

So prüfen Sie, ob Ihr Mac betroffen ist

  1. Kontoart nachsehen: In den Systemeinstellungen unter Internetaccounts sehen Sie, welche Konten eingerichtet sind. Steht beim Firmenkonto „Exchange“ und ist die Adresse ein Microsoft-365-Postfach, nutzen Mail und Kalender aller Wahrscheinlichkeit nach EWS. Die Bezeichnungen können je nach macOS-Version leicht abweichen.
  2. Gegenprobe machen: Schicken Sie sich eine Testmail und legen Sie einen Testtermin an – einmal in Outlook im Web (outlook.office.com), einmal auf dem iPhone. Taucht beides dort auf, aber nicht in Mail und Kalender auf dem Mac, liegt der Verdacht nahe.
  3. Nicht sofort das Konto löschen: Der Reflex „Konto entfernen und neu einrichten“ hilft hier nicht: Gesperrt ist die Schnittstelle auf der Microsoft-Seite, und ein neu eingerichtetes Konto würde dieselbe Schnittstelle nutzen. Mails und Termine eines Exchange-Kontos liegen zwar auf dem Server – noch nicht synchronisierte Entwürfe oder Änderungen auf dem Mac können beim Entfernen des Kontos aber verloren gehen.

Was jetzt sinnvoll ist

Kurzfristig für Anwender: Outlook nutzen

Die pragmatische Lösung, die Fachmedien nennen und die sich aus Microsofts Angaben ergibt: auf dem Mac auf ein Programm wechseln, das bereits über die neue Schnittstelle arbeitet. Das ist in erster Linie das neue Outlook für Mac. Ohne jede Installation funktioniert außerdem Outlook im Web im Browser. Das ist nicht so elegant wie die gewohnten Apple-Apps, aber Mails, Kalender und Kontakte sind wieder aktuell. Ob Ihre Microsoft-365-Lizenz die Desktop-Apps umfasst, sehen Sie im Microsoft-365-Konto beziehungsweise im Admin-Center.

Für den Administrator: Freigabeliste prüfen

In vielen kleinen Betrieben ist „der Administrator“ der Chef selbst oder ein externer Dienstleister. Wer das Microsoft-365-Konto der Firma verwaltet, sollte jetzt Folgendes erledigen:

  • EWS-Nutzung ansehen: Im Microsoft-365-Admin-Center gibt es einen Bericht zur EWS-Nutzung. Er zeigt, welche Anwendungen in letzter Zeit über EWS zugegriffen haben.
  • Freigabeliste kontrollieren: Per Exchange Online PowerShell lässt sich die aktuelle Liste mit Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs anzeigen. Laut Microsoft-FAQ können Administratoren den Inhalt der Liste per PowerShell ändern, also überschreiben oder ergänzen. Prüfen Sie die Liste nach jeder Änderung mit dem Befehl oben.
  • Geduld einplanen: Änderungen an der Liste können laut Microsoft bis zu 24 Stunden brauchen, bis sie greifen; Änderungen am Schalter „EWS erlaubt“ rund eine Stunde. Erst danach lohnt sich die Fehlersuche.
  • Ausnahmen bewusst und befristet: Eine Freigabe für die Apple-Apps verschafft Zeit, aber nur bis zum 1. April 2027. Sie ist eine Brücke, keine Lösung.
  • Zusatzprogramme klären: Bei jeder Software, die im Bericht auftaucht, beim Hersteller nachfragen, ob und wann sie auf Microsoft Graph umgestellt wird.

Wer keinen Administrator hat und auch nicht weiß, wer das Microsoft-365-Konto eingerichtet hat, hat damit nebenbei ein zweites Problem gefunden: Irgendjemand sollte wissen, wo die Zugänge zum Firmenkonto liegen. Spätestens bei der nächsten Lizenzfrage oder einem gesperrten Konto wird das wichtig.

Mittelfristig: auf Apples Update warten?

Apple schreibt in seiner Plattform-Dokumentation, man arbeite mit Microsoft daran, Mail, Kalender, Kontakte, Notizen und Erinnerungen auf Microsoft Graph umzustellen. Kommen soll das mit einem künftigen Update von macOS 27. Einen Termin nennt Apple nicht. Laut WinFuture zeigen auch Vorabversionen von macOS 27.2 noch keine Spur davon.

Daraus folgen zwei nüchterne Punkte: Erstens kann man nicht fest damit planen, dass Apple vor April 2027 liefert. Zweitens wird die Lösung nach heutigem Stand an macOS 27 hängen. Ob ältere Macs, die macOS 27 nicht mehr erhalten, eine Lösung bekommen, ist offen. Für diese Geräte ist Outlook die realistische Dauerlösung.

Grenzen und offene Punkte

  • Der genaue Zeitpunkt, zu dem ein bestimmtes Firmenkonto umgestellt wird, ist von außen nicht erkennbar. Microsoft nennt in seinen Mitteilungen als Abschluss der gestaffelten Umsetzung je nach Meldung Ende April bzw. Anfang Juli 2027.
  • Ob die Apple-Apps in der automatisch erzeugten Freigabeliste landen, hängt davon ab, ob sie in den 60 Tagen davor aktiv genutzt wurden. Darauf verlassen sollte man sich nicht.
  • Zu privaten Outlook.com-Konten auf dem Mac liegen uns keine belastbaren Aussagen vor.
  • Für Outlook unter Windows nennt Microsoft eine Mindestversion aus dem August 2026 (Build 16.0.20430.20092). Wer Office-Updates seit Monaten nicht installiert hat, sollte das nachholen – siehe auch unseren Beitrag zu „Office 2021: Supportende am 13. Oktober“.

Fazit: Kein Mac-Problem, sondern eine Microsoft-Frist

Wenn Apple Mail auf dem Mac das Firmenpostfach nicht mehr synchronisiert, ist weder der Mac kaputt noch das Passwort falsch. Microsoft schaltet eine Schnittstelle ab, auf die Apple noch angewiesen ist, und die Fristen sind seit Langem bekannt. Ärgerlich ist vor allem, dass Apple bisher keinen Termin für die Umstellung nennt.

Die vernünftige Reihenfolge: prüfen, ob Ihre Macs ein Microsoft-365-Konto in den Apple-Apps nutzen; den Betroffenen Outlook für Mac oder Outlook im Web einrichten; im Admin-Center EWS-Nutzung und Freigabeliste kontrollieren; Ausnahmen nur als Brücke bis April 2027 verstehen. Wer nebenbei die Mail-Einrichtung seiner Firmendomain aufräumen möchte, findet in „SPF, DKIM, DMARC: Warum Ihre Firmen-Mails im Spam landen“ den passenden nächsten Schritt. Sie möchten wissen, welche Geräte und Programme in Ihrem Betrieb noch an EWS hängen? DGH-IT schaut sich das gern mit Ihnen an – ohne Verkaufsdruck.

Quellen & weiterführende Informationen

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert