Si tu correo en la nube depende de Exchange Web Services (EWS), marca el calendario: a partir del 1 de marzo de 2026, Microsoft comenzará a bloquear el acceso a buzones sin el derecho de licencia adecuado en Microsoft 365 y Exchange Online, y en octubre de 2026 EWS quedará deshabilitado globalmente. El cambio impactará integraciones, apps y flujos de trabajo empresariales que aún usan esta API en entornos de cloud computing.
Qué cambia y a quién afecta
EWS es una API que permite a aplicaciones y servicios acceder a buzones y almacenes de datos en Exchange Online y Exchange Server. Microsoft reforzará su retirada en la nube bloqueando peticiones EWS para cuentas que no tengan el derecho de uso correspondiente.
Según el anuncio, los usuarios con solo licencias Microsoft 365 u Office 365 F1 o F3 (Frontline Worker), así como quienes dispongan de Exchange Online Kiosk, no podrán usar EWS a partir de marzo de 2026. Microsoft subraya que estos planes nunca incluyeron realmente el derecho de acceso a buzones vía EWS; simplemente no se estaba aplicando la restricción.
Licencias que mantienen acceso
- Exchange Online Plan 1 o Plan 2
- Microsoft 365 u Office 365 E3 o E5
Las organizaciones con estas licencias podrán seguir utilizando EWS hasta la desactivación global de octubre de 2026.
Fechas clave y errores esperados
- 1 de marzo de 2026: las solicitudes EWS sin licencia adecuada devolverán un HTTP 403 (Forbidden). Las integraciones que dependan de EWS podrían detenerse.
- Octubre de 2026: EWS se deshabilitará globalmente para todas las organizaciones en Microsoft 365 y Exchange Online.
Importante: esta medida no implica el fin inmediato de EWS en Exchange Server local (on-premises). El foco del anuncio es el servicio en la nube.
Ciberseguridad como catalizador: el caso Midnight Blizzard
Microsoft ya había anunciado la retirada de EWS para Microsoft 365 en 2023 (tras su deprecación en 2018). La compañía reconoce que el incidente Midnight Blizzard, en el que atacantes robaron correos y otros datos, incrementó la urgencia de apagar EWS en la nube, reforzando la postura de seguridad y reducción de superficie de ataque en el ecosistema de Microsoft 365.
Alternativa oficial: Microsoft Graph API (aún sin paridad total)
La vía recomendada por Microsoft para sustituir EWS es Microsoft Graph API, el endpoint unificado para datos y servicios de Microsoft 365. No obstante, la compañía admite que todavía no existe paridad funcional completa entre Graph y EWS, lo que complica la migración total en determinadas implementaciones de software empresarial, automatización y herramientas de datos.
Impacto en integraciones y operaciones
La transición afecta a aplicaciones de terceros, integraciones de ciberseguridad, archivado, cumplimiento (compliance), eDiscovery, monitorización y flujos de trabajo de TI que consumen correo y calendarios vía EWS. En entornos complejos, desenganchar EWS puede requerir una refactorización de APIs, ajustes de identidad y autenticación, y pruebas de regresión para garantizar continuidad del servicio.
Qué deben hacer las organizaciones ahora
- Inventariar dependencias de EWS: identificar aplicaciones internas y de terceros que llamen a EWS.
- Revisar licenciamiento: validar si los usuarios y buzones afectan están en F1/F3 o Kiosk y, de ser necesario, actualizar a Exchange Online P1/P2 o Microsoft 365/Office 365 E3/E5.
- Plan de migración a Graph: evaluar equivalencias de API, brechas funcionales y tiempos de desarrollo.
- Pruebas y piloto: ejecutar pilotos con Graph API y monitorizar errores (p. ej., HTTP 403 a partir de marzo de 2026).
- Coordinación con proveedores: confirmar hojas de ruta de compatibilidad y soporte.
- Seguimiento del roadmap: vigilar los anuncios de Microsoft sobre paridad de Graph y cambios en seguridad.
Contexto y cronograma de retiro
EWS fue deprecado en 2018; en 2023 Microsoft anunció su retirada para Microsoft 365/Exchange Online. Con el nuevo plan de ejecución, llega la aplicación estricta de licencias en marzo de 2026 y el apagado global en octubre de 2026. El mensaje es claro: para integraciones en la nube, Graph API es el futuro.
