Retrait d'EWS et Promodag Reports - Analyse d'impact
Question :
L'arrêt d'EWS à partir d'octobre 2026 nous oblige-t-il à procéder à des modifications afin que la solution Promodag continue de fonctionner correctement ?
Réponse :
Estimer l'impact
Vous serez concerné ou non en fonction de la manière dont vous utilisez Promodag Reports.
Qui est concerné ?
Promodag Reports utilise EWS pour deux fonctions :
- Les rapports sur le contenu des boîtes aux lettres (pièces jointes, réunions, éléments de calendrier et autres rapports similaires), qui consultent les boîtes aux lettres Office 365 via EWS.
- L'envoi d'e-mails via la connexion Office 365 : si Promodag Reports est configuré pour envoyer des rapports et des alertes à l'aide de l'option Connexion Office 365 (au lieu du protocole SMTP), chaque e-mail transite par EWS.
Les boîtes aux lettres hébergées sur Exchange Server sur site ne sont pas concernées : Microsoft ne prévoit pas de supprimer EWS sur Exchange Server.
Ce que Microsoft est en train de faire
À compter du 1er octobre 2026, Microsoft bloquera l'EWS tenant par tenant. Les tenants pour lesquels le paramètre EWSEnabled n'est pas défini (valeur par défaut) verront ce paramètre défini à False, ce qui bloquera l'EWS pour toutes les applications. À partir de cette date, seules les applications figurant dans la liste blanche des AppID EWS du tenant (EWSAllowedAppIDs) pourront utiliser l'EWS, et uniquement si le paramètre EWSEnabled est défini à True.
EWS sera définitivement désactivé le 1er avril 2027, sans aucune exception.
Actions recommandées avant le 1er octobre 2026
Suivez ces étapes dans l’ordre indiqué. Définir EWSEnabled sur True avec une liste d’autorisation vide bloquera entièrement EWS après le 1er octobre.
Étape 1 : Recherchez l’ID d’application de votre application Promodag Reports.
Dans le centre d’administration Microsoft Entra, ouvrez Enregistrements d’applications, sélectionnez Promodag Reports RBAC Application (ou le nom que vous avez donné à votre application personnalisée), puis copiez son ID d’application (client).
Étape 2 : Ajoutez-le à la liste blanche des ID d’application, en conservant les entrées déjà présentes.
La commande remplace la liste entière ; veillez donc à lire d’abord la liste actuelle :
$current = Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Select-Object -ExpandProperty EwsAllowedAppIDs
$promodagAppId = "<your Application (client) ID>"
$updated = @($current, $promodagAppId) | Where-Object { $_ }
Set-OrganizationConfig -EwsAllowedAppIDs ($updated -join ",")
Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs
Les modifications peuvent prendre jusqu'à 24 heures pour prendre effet. Si la commande Set-OrganizationConfig rejette le paramètre, cela signifie que la fonctionnalité n'est pas encore disponible dans votre tenant : réessayez plus tard.
Étape 3 : Définissez ensuite EWSEnabled à True
Set-OrganizationConfig -EWSEnabled $true
Pourquoi ne pas se fier à la liste automatique de Microsoft ?
Microsoft remplit automatiquement la liste des adresses autorisées à partir de l'historique d'utilisation d'EWS des 60 derniers jours. Les rapports sur le contenu des boîtes aux lettres n'étant souvent générés qu'occasionnellement, il se peut que Promodag Reports ne figure pas dans cette liste. Ajoutez-le vous-même.
Que se passe-t-il si vous le faites après le 1er octobre ?
Votre administrateur peut toujours ajouter Promodag Reports à la liste et définir EWSEnabled à True une fois qu’EWS a été bloqué, mais EWS reste bloqué entre-temps, et ce pendant un délai pouvant aller jusqu’à 24 heures. Pendant ce laps de temps, les rapports sur le contenu des boîtes aux lettres échouent (relancez-les par la suite : ils lisent les boîtes aux lettres en temps réel, rien n’est perdu), et les e-mails envoyés via la connexion Office 365 ne sont pas transmis, y compris les alertes qui vous signaleraient l’échec d’un traitement par lots planifié.
En résumé
| Scénario | Êtes-vous concerné ? | Actions requises |
| Vous n'utilisez pas les rapports de contenu des boîtes aux lettres et envoyez des emails via SMTP | Non | Aucune. Vous pouvez retirer l'autorisation EWS full_access_as_app. |
| Vous envoyez des rapports ou des alertes via la connexion Office 365 | Oui | Suivez les étapes 1 à 3 avant le 1er octobre 2026. |
| Vous utilisez les rapports de contenu des boîtes aux lettres, même occasionnellement | Oui | Suivez les étapes 1 à 3 avant le 1er octobre 2026. |
| Vos boîtes aux lettres sont toutes hébergées dans Exchange sur site | Non | Aucune |
Notre plan de migration
Nous procédons actuellement à une refonte complète de nos rapports de contenu des boîtes aux lettres en vue d'utiliser les API Microsoft Graph en lieu et place d'EWS. La liste blanche permet à Promodag Reports de continuer à fonctionner jusqu'à cette date, et au plus tard jusqu'au 1er avril 2027.
Complexité : la migration s'annonce complexe car
- Les API Graph ne peuvent pas remplacer intégralement les fonctionnalités d'EWS ;
- Les API Graph présentent certaines limites, telles que la limitation de débit (throttling) et des autorisations spécifiques ;
- Des tests approfondis s'imposent pour garantir la cohérence et la fiabilité des fonctionnalités reprises.
Evaluez Promodag Reports gratuitement!