EWS en Microsoft 365: inventario y plan antes de octubre

Respuesta corta: si tu empresa usa Microsoft 365, pide hoy a la persona administradora que revise qué aplicaciones todavía se conectan a Exchange Online mediante EWS. Microsoft empezará a deshabilitar ese acceso de forma gradual desde octubre de 2026 y lo retirará por completo en abril de 2027. No significa que Outlook o todo el correo se apagarán en una fecha única. El riesgo está en integraciones antiguas que leen correos, calendarios, contactos o buzones sin que el dueño del negocio sepa cómo se conectan. Haz un inventario, pregunta a cada proveedor y prueba la alternativa antes de cambiar nada.

Qué cambia desde octubre de 2026

Microsoft anunció un retiro por etapas. El bloqueo empieza a desplegarse el 1 de octubre de 2026. La documentación indica que los espacios con la propiedad EWSEnabled todavía en Null serán cambiados a False conforme avance el despliegue. Ese cambio bloquea las llamadas EWS. La fecha no debe interpretarse como un interruptor que cae al mismo segundo para todas las empresas. Sí debe tratarse como el inicio de una ventana de riesgo. El cierre completo está previsto para el 1 de abril de 2027 y Microsoft señala que no habrá excepciones después de esa fecha.

Existe una medida temporal para organizaciones que aún necesitan EWS. Microsoft permite configurar EWSEnabled en True y mantener una lista de aplicaciones autorizadas. La guía recomienda hacerlo antes de terminar agosto si se necesita evitar el cambio automático de octubre. En septiembre, Microsoft planea completar listas para algunos espacios que no hayan creado una, usando el uso observado. Esa lista no es una migración. Sólo compra tiempo y puede incluir conexiones que el equipo no reconocía. La decisión debe tomarla una persona administradora que entienda el impacto.

Cómo saber si tu pyme todavía usa EWS

No lo adivines por el nombre del programa. Dos herramientas que muestran el mismo calendario pueden usar conexiones distintas. Empieza en el centro de administración de Microsoft 365 con una cuenta autorizada. Microsoft ofrece reportes de uso de EWS y herramientas para analizar aplicaciones. Después compara el reporte con tu inventario de proveedores. Busca CRM, sistemas de tickets, respaldos de buzón, aplicaciones de agenda, archivos históricos, desarrollos propios y cualquier servicio que lea o cambie correo y calendario. Apple todavía documentaba el 14 de abril de 2026 el uso de EWS por Mail y Calendario en Mac, así que incluye esos equipos y confirma su ruta vigente. Si no tienes acceso administrativo, pide el reporte a quien gestiona tu cuenta. No compartas contraseñas para obtenerlo.

Toma una de tres decisiones por aplicación

1. Retirar. Si nadie usa la integración o existe otra función oficial, apágala después de respaldar lo necesario. Eliminar una conexión olvidada reduce costo y riesgo.
2. Migrar. Si el proceso sigue siendo importante, pide una versión compatible con Microsoft Graph u otra opción admitida. Solicita fecha, costo, campos cubiertos y límites conocidos.
3. Mantener por tiempo corto. Si la migración no termina antes de octubre, documenta una excepción temporal con lista permitida, responsable y fecha de salida. No abras EWS para todas las aplicaciones por comodidad.

Microsoft advierte que Graph todavía no cubre de forma idéntica todos los escenarios de EWS. Por eso una promesa como “sólo cambia la dirección” no es suficiente. El proveedor debe mostrar qué funciones migrará, qué datos históricos conservará y qué diferencias encontrará el usuario. Un proceso puede funcionar para correo y fallar en eventos recurrentes o permisos especiales. La prueba debe usar casos reales de tu empresa, no sólo una pantalla de demostración.

Plan práctico de agosto a octubre

1. Del 6 al 12 de agosto: descarga el reporte de uso, reúne contratos de software y asigna un dueño a cada conexión.
2. Del 13 al 20 de agosto: pide a cada proveedor confirmar por escrito si usa EWS, qué App ID utiliza y cuál es su ruta de migración.
3. Del 21 al 28 de agosto: decide qué conexiones retirar, migrar o permitir temporalmente. La persona administradora revisa EWSEnabled y la lista autorizada.
4. Durante septiembre: prueba alternativas con buzones y usuarios limitados. Compara correo, calendario, contactos, archivos y registros antes y después.
5. Antes del 1 de octubre: prepara soporte, respaldo, forma de regresar y un aviso para las personas afectadas. No esperes al primer error en producción.
6. Durante octubre: vigila rechazos de autenticación, trabajos incompletos y quejas. Cierra excepciones cuando cada migración quede estable.

Ejemplo hipotético: agencia con CRM y citas

Prueba el proceso completo y guarda evidencia

Una prueba útil comienza con una acción y termina con un resultado visible. Envía un correo de prueba, crea una cita, modifica un participante y confirma que el CRM conserva el registro correcto. Repite con un usuario sin permisos amplios. Revisa errores y tiempos. Guarda la versión de la aplicación, fecha, persona que aprobó, resultado y forma de regresar. No copies tokens, claves privadas ni contraseñas en la evidencia. Cuando retires una integración, revoca su acceso y confirma que ya no aparece actividad.

Preguntas frecuentes sobre EWS

¿Outlook dejará de funcionar el 1 de octubre?

No es lo que anunció Microsoft. El cambio afecta EWS en Exchange Online y se despliega gradualmente. Outlook y otras aplicaciones de Microsoft también han tenido dependencias que Microsoft está retirando. Revisa tu configuración concreta, pero no comuniques un apagado general.

¿Toda herramienta que envía correo usa EWS?

No. Puede usar Graph, SMTP u otro método. El nombre o la pantalla no lo demuestra. Confirma con el reporte técnico y con el proveedor antes de cambiarla.

¿Crear una lista permitida resuelve la migración?

No. Es una medida temporal para controlar qué aplicaciones siguen usando EWS durante la transición. El retiro completo está previsto para abril de 2027. Cada excepción necesita fecha de salida.

¿Microsoft Graph reemplaza todo de forma idéntica?

Microsoft indica que muchas operaciones ya tienen correspondencia, pero mantiene una lista de diferencias pendientes. Pide al proveedor probar las funciones que tu empresa usa y documentar cualquier cambio.

¿Qué hago si no tengo administrador interno?

Pide al proveedor que administra Microsoft 365 un inventario con reporte, App IDs, procesos y responsables. La cuenta y la evidencia deben seguir bajo control de tu empresa. No entregues la contraseña principal por correo o chat.

La meta no es aprender todas las siglas de Microsoft. Es evitar que una conexión invisible detenga una actividad importante. Empieza con el reporte, asigna un dueño y prueba la alternativa. Una migración pequeña, documentada y reversible vale más que una promesa de último minuto. JN Negocios puede ayudar a convertir el inventario en un plan de pruebas y seguimiento; la administración de Microsoft 365 y cada proveedor deben confirmar los cambios técnicos de su servicio.