Microsoft explica cómo solucionar los problemas de las aplicaciones EWS de Exchange Online que no funcionan correctamente
Microsoft ha indicado que los administradores de TI tienen la posibilidad de volver a habilitar la interfaz de programación de aplicaciones Exchange Web Services (EWS) en Exchange Online, la cual se encuentra retirada, con el fin de solucionar aquellas aplicaciones de EWS que hayan dejado de funcionar. Esta interfaz permite desarrollar software capaz de acceder a elementos de los buzones de correo, tales como mensajes de correo electrónico, reuniones y contactos, tanto en servidores locales como en la nube. Diversas herramientas utilizan esta interfaz, entre las que se incluyen complementos de escritorio, versiones antiguas de Outlook para Windows, aplicaciones de correo y calendario en macOS, y otros programas.
Para corregir los problemas que provocan errores o solicitudes continuas de credenciales cuando el servicio está desactivado, los administradores pueden reactivarlo a través del centro de administración de Microsoft 365, desmarcando la opción correspondiente dentro del modo de seguridad base. Alternativamente, es posible utilizar PowerShell para ejecutar un comando específico que reactive la interfaz en un plazo determinado. No obstante, la compañía advierte que esta reactivación temporal dejará de funcionar de manera definitiva en el futuro, por lo que la solución a largo plazo consiste en actualizar las aplicaciones para que dejen de depender de EWS o migrar hacia la interfaz Graph API.
El proceso de retirada afecta exclusivamente a los entornos de Exchange Online y Microsoft 365, por lo que la interfaz continuará funcionando en las instalaciones locales de Exchange Server. La compañía había comunicado previamente sus planes sobre la suspensión de actualizaciones de funcionalidad y el cese progresivo de este servicio. Hacia el final del texto, el artículo incluye fragmentos de un informe de seguridad distinto que analiza la efectividad de las defensas tras el acceso inicial de atacantes mediante credenciales válidas.