Fin de EWS en Exchange Online: qué revisar en tu empresa
Publicado: 28 de octubre de 2026 · Actualizado: 28 de octubre de 2026 · 5 min de lectura · CareDesk Cloud
Microsoft está desactivando EWS (Exchange Web Services) en Exchange Online desde el 1 de octubre de 2026, y un administrador puede reactivarlo de forma temporal hasta abril de 2027. Si tu copia de seguridad, Apple Mail o un complemento de Outlook deja de sincronizar o pide la contraseña sin parar, este cambio es la causa más probable.
¿Qué es EWS y por qué lo retira Microsoft?
EWS es una interfaz antigua con la que algunos programas leen y escriben correo, calendarios y contactos en Exchange. Microsoft la mantiene solo con actualizaciones de seguridad y sin funciones nuevas, y la sustituye por Microsoft Graph. Exchange Server instalado en tus propios servidores no se ve afectado. En cambio, según Microsoft pueden fallar Apple Mail y Calendario en macOS, Outlook clásico para macOS, algunos complementos de Outlook, versiones antiguas de Outlook para Windows y aplicaciones de copia de seguridad.
¿Qué fechas debes tener en el calendario?
| Fecha | Qué ocurre | Fuente |
|---|---|---|
| 1 de octubre de 2026 | Empieza el bloqueo por fases. Sin una lista de aplicaciones permitidas, el tráfico EWS se bloquea. | MC1227454 y MC1447678 |
| 21 de octubre de 2026 | Microsoft publica una guía para reactivar EWS de forma temporal si una aplicación deja de funcionar. | Exchange Team Blog |
| 1 de abril de 2027 | Retirada definitiva: EWS se elimina y ya no se puede reactivar. | MC1227454 |
¿Cómo saber si tu empresa está afectada?
Microsoft cita aplicaciones como las siguientes. Los síntomas van desde pedir usuario y contraseña una y otra vez hasta un error claro de que EWS no está disponible:
Equipos Mac que de repente piden la contraseña o no sincronizan el correo y el calendario.
Complementos de Outlook de escritorio y versiones antiguas de Outlook para Windows.
Una herramienta de terceros que dejó de copiar correo sin un motivo claro.
La sincronización de correo o calendario se queda parada o muestra errores de acceso.
Aplicaciones antiguas, complementos o desarrollos propios que se conectan al buzón.
Técnicamente, Microsoft Learn indica que una petición bloqueada devuelve un error HTTP 403 con la cabecera X-EWS-Policy-Reason, que distingue entre EWS desactivado y bloqueado por política. Además, busca en el Message Center de tu inquilino los avisos «Action may be required: EWS will be disabled in your tenant in 7 days» y «EWS has been disabled in your tenant»: indican cuándo se desactivó EWS en tu organización.
¿Qué ajustes de EWS existen en Exchange Online?
| Situación del inquilino | Qué ocurre según Microsoft (MC1447678) |
|---|---|
| EWS activado y sin lista de aplicaciones | Desde octubre de 2026 se bloquea todo el tráfico EWS, salvo relaciones entre organizaciones. |
| EWS desactivado | Todo el tráfico EWS está bloqueado, antes y después de octubre. |
| Sin configurar | Sigue la retirada por fases de Microsoft y EWS se desactiva. |
| EWS activado con lista de aplicaciones | Microsoft no cambia ese ajuste antes de abril de 2027. |
Qué significa para tu empresa
Si todos tus equipos usan versiones actuales de Outlook y las aplicaciones de Microsoft 365, es posible que no notes nada. El riesgo está en el software que rodea al correo: la copia de seguridad, el CRM o el archivado. Un fallo silencioso ahí puede pasar semanas sin detectarse y dejar sin copia reciente justo lo que más importa.
Conviene tratarlo como un tema de continuidad, no solo técnico. Antes de abril de 2027 cada aplicación que dependa de EWS tendrá que migrar a Microsoft Graph, y eso depende en buena medida de tus proveedores.
Qué hacer esta semana
- Haz inventario: busca en el Message Center los avisos de desactivación de EWS y pide el informe de uso de EWS para saber qué aplicaciones aparecen.
- Pregunta a cada proveedor si su versión actual usa Microsoft Graph y desde qué versión.
- Si algo crítico ya falla, el administrador del inquilino puede reactivar EWS de forma temporal desde Baseline security mode o con PowerShell. Microsoft indica que su soporte no puede hacerlo por ti.
- Verifica que la copia de seguridad del correo se ha ejecutado después del 1 de octubre.
- Fija una fecha de migración definitiva antes de abril de 2027 y documéntala.
En CareDesk Cloud ayudamos a pymes a revisar su entorno de Microsoft 365 y a ordenar este tipo de cambios sin sobresaltos. Si quieres que echemos un vistazo, puedes contactar con nosotros o consultar nuestros planes y precios. Si estás pensando en dar el salto a la nube, te servirá nuestro checklist de migración a la nube, y puedes ver cómo trabajamos en la entrada sobre el Premio Europeo a la Mejor Empresa del Año 2025.
Preguntas frecuentes sobre el fin de EWS
¿Qué es EWS en Exchange Online?
EWS (Exchange Web Services) es una interfaz antigua que permite a aplicaciones externas leer y escribir correo, calendarios y contactos en Exchange. Microsoft la está retirando de Exchange Online y recomienda migrar a Microsoft Graph, que es la interfaz actual y la que recibe las novedades.
¿Afecta a Outlook y a Apple Mail?
Según el Exchange Team de Microsoft, pueden verse afectados Apple Mail y Calendario en macOS, Outlook clásico para macOS, algunos complementos de Outlook, versiones antiguas de Outlook para Windows y aplicaciones de copia de seguridad. Exchange Server instalado en tus propios servidores no se ve afectado.
¿Qué hago si una aplicación deja de funcionar?
El administrador del inquilino puede reactivar EWS de forma temporal desde Baseline security mode o con PowerShell. Según Microsoft, suele tardar menos de una hora, el soporte de Microsoft no puede hacerlo por ti y solo sirve hasta abril de 2027. Después, pide al proveedor una versión sin EWS.
¿Hasta cuándo puedo seguir usando EWS?
Según el aviso MC1227454, la desactivación por fases empieza el 1 de octubre de 2026 y, a partir del 1 de abril de 2027, el acceso EWS se elimina de forma permanente, sin posibilidad de reactivarlo. Hasta entonces, un administrador puede permitirlo solo para las aplicaciones que de verdad lo necesiten.
¿Qué es la lista EWSAllowedAppIDs?
Es la lista de aplicaciones, por su identificador, que pueden seguir usando EWS. Microsoft indica que añadió las aplicaciones que detectó en uso en los últimos 60 días en tu inquilino. Puedes añadir más, pero al guardarla se sustituye la lista anterior y los cambios tardan hasta 24 horas. Es una medida temporal.
Fuentes
- Retirement of Exchange Web Services in Exchange Online (Exchange Team Blog, modificado el 14 de septiembre de 2026)
- Control access to EWS in Exchange (Microsoft Learn, actualizado el 7 de octubre de 2026)
- Exchange Online EWS application stopped working? Do this (Exchange Team Blog, publicado el 21 de octubre de 2026, versión 3.0)
- Introducing EWSAllowedAppIDs: Preparing for the Final Phase of EWS Retirement (Exchange Team Blog, modificado el 22 de septiembre de 2026)
- MC1447678, EWSAllowedAppIDs (Message Center; copia pública, publicado el 5 y actualizado el 24 de agosto de 2026)
- MC1227454, EWS retirement update (Message Center; copia pública, 5 de febrero de 2026)
- MC676299, Retirement of Exchange Web Services in Exchange Online (Message Center; copia pública)
Consultadas el 26 y el 28 de octubre de 2026. Las copias del Message Center son públicas y no oficiales: contrasta los avisos en el Message Center de tu propio inquilino.