Aller au contenu

Maintenir l’API EWS activée pour la sauvegarde des boîtes aux lettres d’archivage

Microsoft retire Exchange Web Services (EWS) d’Exchange Online (en anglais) au profit de Microsoft Graph, qui répond mieux à ses exigences actuelles de sécurité, d’évolutivité et de fiabilité. Le retrait commencera le 1er octobre 2026 et peut être reporté jusqu’au 1er avril 2027 en autorisant explicitement EWS pour votre locataire Microsoft 365 et en vous assurant que l’identifiant de l’application Afi figure dans la liste d’autorisation EWS.

À l’heure actuelle, Afi utilise déjà l’API Graph pour toutes les charges de travail Exchange prises en charge, à l’exception de la sauvegarde des boîtes aux lettres d’archivage (In-place (Online) Archive), car Microsoft n’a pas encore publié d’API Graph pour les boîtes aux lettres d’archivage en disponibilité générale. Pour continuer à protéger les données des boîtes aux lettres d’archivage après le 1er octobre 2026, suivez les instructions de cette section.

Information

Afi suit la feuille de route Microsoft 365 et mettra en œuvre une version de la sauvegarde des boîtes aux lettres d’archivage basée sur Graph dès que les API correspondantes seront disponibles du côté de Microsoft 365.

État de la migration d’Afi depuis EWS pour les charges de travail Exchange

Afi a été conçu dès le départ pour s’appuyer principalement sur l’API Graph moderne pour les charges de travail Exchange, l’API EWS étant utilisée lorsqu’aucune alternative Graph n’était disponible à l’époque. Après l’annonce par Microsoft 365 de l’abandon prochain de l’API EWS, Afi a commencé à migrer vers Graph les charges de travail qui reposaient auparavant sur l’API EWS et a désormais terminé cette migration pour toutes les charges de travail, à l’exception des boîtes aux lettres d’archivage.

À l’heure actuelle, Afi utilise l’API Graph pour sauvegarder les e-mails, les contacts, les calendriers et les tâches (tâches Microsoft To Do) des boîtes aux lettres principales, qu’il s’agisse de boîtes aux lettres utilisateur, partagées, de salle ou d’équipement, ainsi que les e-mails des boîtes aux lettres de groupe. Lorsque cette option est activée dans les paramètres de la stratégie SLA de sauvegarde, les dossiers Éléments récupérables (Recoverable Items) sont également sauvegardés pour les boîtes aux lettres utilisateur, partagées, de salle ou d’équipement.

Contrairement à certains fournisseurs qui utilisent encore l’API EWS comme solution de repli en cas de limitation du débit ou de certaines erreurs de l’API Graph, Afi sauvegarde les boîtes aux lettres principales entièrement avec l’API Graph et peut gérer correctement les erreurs rencontrées avec l’API Graph.

Maintenir l’API EWS activée pour Afi

Les instructions ci-dessous expliquent comment continuer à sauvegarder les données des boîtes aux lettres d’archivage après le 1er octobre 2026 et jusqu’à l’arrêt complet d’EWS le 1er avril 2027.

Connectez-vous à Exchange Online PowerShell avec un compte d’administrateur Exchange (Exchange Administrator), puis exécutez le script ci-dessous. Il active EWS et ajoute l’identifiant de l’application Afi à EWSAllowedAppIDs, tout en conservant les entrées existantes :

# Connectez-vous à Exchange Online.
Connect-ExchangeOnline -ErrorAction Stop

# Identifiant de l’application (client) Afi.
$afiAppId = "d46ecdff-bc8c-4d98-a863-7b496bbb4321"

# Lisez la liste actuelle pour conserver les entrées existantes.
$ewsConfig = Get-OrganizationConfig `
    -RetrieveEwsOperationAccessPolicy `
    -ErrorAction Stop

# Ajoutez Afi uniquement si l’application ne figure pas déjà dans la liste.
$allowedAppIds = $ewsConfig.EwsAllowedAppIDs
if (($allowedAppIds -split ",") -notcontains $afiAppId) {
    $allowedAppIds = "$allowedAppIds,$afiAppId".Trim(",")
}

# Enregistrez la liste mise à jour et activez EWS.
Set-OrganizationConfig `
    -EwsAllowedAppIDs $allowedAppIds `
    -EwsEnabled $true

Information

Microsoft commencera à appliquer la liste d’autorisation des identifiants d’application le 1er octobre 2026, avec un déploiement de ce changement à des moments différents selon les locataires. Si EWSEnabled = True et qu’aucune liste n’a été configurée, Microsoft en créera une à partir des 60 jours précédents d’activité EWS.

Il est prévu qu’EWS soit complètement arrêté le 1er avril 2027 (en anglais). Ces paramètres ne permettront pas de le maintenir disponible après cette date.