Apple Mail of een Outlook-add-in werkt niet meer met Microsoft 365? Zo zit het met EWS

Kort antwoord: werkt Apple Mail op je Mac, de klassieke Outlook voor Mac of een Outlook-add-in ineens niet meer met je Microsoft 365-mailbox, dan is de kans groot dat Exchange Web Services (EWS) in je omgeving is uitgezet. Microsoft schakelt die oude koppeling sinds 1 oktober 2026 stap voor stap uit. Je beheerder kan hem tijdelijk weer aanzetten, maar op 1 april 2027 stopt EWS in Exchange Online definitief. Tot die tijd heb je dus een overgangsperiode om over te stappen op apps die geen EWS meer gebruiken.

Hieronder lees je wat EWS is, welke apps erdoor geraakt worden, hoe je ziet of het bij jou speelt en wat je nu doet.

In het kort

• Wat: Microsoft zet EWS, een bijna twintig jaar oude koppeling waarmee apps bij je mail, agenda en contacten kunnen, uit in Exchange Online.
• Wanneer: sinds 1 oktober 2026 staat EWS standaard uit in organisaties die het niet zelf expliciet hebben aangezet. Op 1 april 2027 gaat het definitief uit, zonder uitzonderingen.
• Wie merkt het: gebruikers van Apple Mail en Agenda op de Mac, de klassieke Outlook voor Mac, verouderde versies van Outlook voor Windows, sommige Outlook-add-ins en andere software zoals back-uptools.
• Wie merkt het niet: iPhone en iPad (die gebruiken een andere koppeling), de nieuwe Outlook voor Mac, Outlook op het web en een bijgewerkte Outlook voor Windows.
• Wat je doet: op korte termijn kan je beheerder EWS tijdelijk terugzetten. Op lange termijn stap je over op een app die het nieuwe Microsoft Graph gebruikt.

Wat is EWS en waarom zet Microsoft het uit?

Exchange Web Services is een programmeerkoppeling waarmee apps bij de inhoud van een Exchange-mailbox kunnen: e-mail, agenda-afspraken, contacten. Veel software die "met je Microsoft-mail werkt" deed dat jarenlang via EWS. Het is een oude techniek. Microsoft maakte in 2018 al bekend dat EWS geen nieuwe functies meer zou krijgen, en in 2023 dat het in oktober 2026 in Exchange Online zou worden uitgezet.

De opvolger is Microsoft Graph. Dat is de moderne koppeling waarmee Microsofts eigen apps en de meeste andere software al werken. Volgens Microsoft dekt Graph vrijwel alles wat apps via EWS deden. De reden om EWS op te ruimen is beveiliging: een oude koppeling met brede toegang tot mailboxen is een aantrekkelijk doelwit. Microsoft noemt zelf het incident met de aanvalsgroep Midnight Blizzard in januari 2024, waarbij EWS een rol speelde, als reden om de afbouw te versnellen.

Belangrijk om te weten: dit geldt alleen voor Microsoft 365 en Exchange Online. Draait je organisatie nog een eigen Exchange-server op kantoor, dan verandert daar niets aan EWS.

Welke apps houden ermee op?

Microsoft noemt zelf deze voorbeelden van apps die EWS gebruiken en dus kunnen stoppen:

• Apple Mail en Agenda op de Mac. Ook Contacten, Notities en Herinneringen gebruiken op macOS EWS voor je werkaccount.
• De klassieke Outlook voor Mac. De nieuwe Outlook voor Mac heeft er volgens Microsoft geen last van.
• Verouderde versies van Outlook voor Windows. Microsoft adviseert minimaal build 16.0.20430.20092 van augustus 2026.
• Outlook-add-ins, bijvoorbeeld koppelingen met je CRM, je boekhouding of een tool voor ondertekenen.
• Andere software, zoals back-upprogramma's voor Microsoft 365, archieftools, planningssoftware en de Exchange-koppeling in Excel en Power BI.

Je iPhone en iPad vallen erbuiten. De Mail- en Agenda-apps op iOS en iPadOS gebruiken Exchange ActiveSync, een andere koppeling die niet wordt uitgezet. Werkt je mail op je telefoon dus wel en op je Mac niet, dan is dat precies het patroon dat je bij deze wijziging verwacht.

Wat doet Apple?

Apple schrijft in zijn documentatie voor beheerders dat het samen met Microsoft werkt aan een update waarmee Mail, Agenda, Contacten, Notities en Herinneringen op de Mac overstappen op Graph. Die komt in een toekomstige update van macOS 27. Een datum of versienummer heeft Apple niet genoemd. Reken er dus niet op dat het vanzelf op tijd goedkomt, en kies voor je bedrijf een oplossing die nu al werkt.

Hoe herken je het?

Microsoft beschrijft twee soorten klachten. Een app geeft een duidelijke melding dat het EWS-protocol niet beschikbaar is, of een app blijft om je gebruikersnaam en wachtwoord vragen, ook als je het juiste wachtwoord invult. Dat tweede is verraderlijk, want het lijkt op een wachtwoordprobleem.

Een snelle check: log in op Outlook op het web. Werkt je mail daar gewoon, en op je telefoon ook, maar niet in Apple Mail of in een add-in, dan wijst alles naar EWS.

Je beheerder kan het zeker weten via het Berichtencentrum in het Microsoft 365-beheercentrum. Zoek daar op berichten met als onderwerp "Action may be required: EWS will be disabled in your tenant in 7 days" of "EWS has been disabled in your tenant". Daarin staat wanneer EWS in jouw omgeving is uitgezet.

Wat doe je nu? Eerst de snelle oplossing

Tot april 2027 kan de beheerder van je Microsoft 365-omgeving EWS tijdelijk weer aanzetten. Microsoft-support doet dat niet voor je, het moet echt door een beheerder van jouw omgeving gebeuren. Er zijn twee routes.

Route 1: via het beheercentrum

1. Ga in het Microsoft 365-beheercentrum naar de pagina Baseline security mode.
2. Klik op de regel Block access to Exchange Web Services.
3. Haal het vinkje weg bij Block your entire organization from using EWS en klik op Apply change.
4. Zet hetzelfde vinkje daarna weer aan en klik nogmaals op Apply change.

Dat aan- en weer uitvinken voelt vreemd, maar zo beschrijft Microsoft het zelf. Het resultaat is dat EWS weer aan staat, maar alleen voor de apps op een toegestane lijst. Die lijst heeft Microsoft voor je gevuld met de EWS-apps die het de afgelopen zestig dagen in je omgeving zag. Welke apps erop staan, zie je bij de Scope Summary op dezelfde pagina.

Route 2: via PowerShell

Werk je liever met Exchange Online PowerShell, dan controleer je eerst de stand met Get-OrganizationConfig | Fl EWSEnabled. Staat daar False, dan zet je EWS terug met Set-OrganizationConfig -EWSEnabled $true. Met Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Fl EwsAllowedAppIDs zie je welke apps op de toegestane lijst staan.

Volgens Microsoft werkt het meestal binnen een uur weer, in zeldzame gevallen duurt het tot vier uur. Let op twee dingen. Een app die je weinig gebruikt, bijvoorbeeld een tool die één keer per kwartaal draait, staat misschien niet op de automatisch gevulde lijst. En als je een app aan die lijst toevoegt, duurt het tot 24 uur voordat dat effect heeft. Bij het aanpassen van de lijst via PowerShell overschrijf je bovendien de hele lijst, dus neem de bestaande apps altijd mee.

Daarna de echte oplossing: weg van EWS voor april 2027

EWS terugzetten koopt je tijd, meer niet. Microsoft is daar duidelijk over: vanaf 1 april 2027 kan niemand EWS meer aanzetten, en er komen geen uitzonderingen. Gebruik de maanden tot dan om per app een keuze te maken.

• Apple Mail op de Mac: stap over op Outlook voor Mac in de nieuwe versie, of gebruik Outlook op het web. Wil je per se bij Apple Mail blijven, houd dan de macOS-updates in de gaten en test de Graph-ondersteuning zodra Apple die uitbrengt.
• Outlook voor Windows: zorg dat iedereen op een actuele versie zit. Een verouderde installatie op één laptop is genoeg voor een helpdeskmelding.
• Add-ins en koppelingen: vraag de leverancier of hun nieuwste versie Graph gebruikt in plaats van EWS. Geen duidelijk antwoord is ook een antwoord.
• Back-upsoftware: controleer dat je back-up van Microsoft 365 niet stilletjes is gestopt. Een back-up die niet meer draait, merk je pas als je hem nodig hebt. Waarom die back-up er sowieso moet zijn, lees je in waarom Microsoft je e-mail en bestanden niet voor je bewaart.
• Zelf gebouwde koppelingen: heeft een webbouwer of programmeur ooit iets gemaakt dat je mailbox uitleest, dan moet die code worden omgebouwd naar Graph.

Een handig hulpmiddel: in het beheercentrum van Microsoft 365 staan rapporten over EWS-gebruik. Daarin zie je welke apps de afgelopen tijd via EWS bij je mailboxen kwamen. Dat is je lijstje om af te werken.

Is dit ook een beveiligingsmoment?

Ja. Zet je EWS tijdelijk terug, beperk het dan tot de apps die echt nodig zijn. Kijk in dezelfde ronde welke apps nog toegang tot je mailboxen hebben. Een koppeling van een tool die niemand meer gebruikt, is een deur die openstaat zonder dat iemand ernaar kijkt.

Wil je je mailomgeving verder dichtzetten, dan vind je in Microsoft 365-mail en Outlook beveiligen tien instellingen voor het mkb, waarvan je er vijf vandaag zelf aanzet.

Een stappenplan voor deze week

1. Vraag rond wie mail leest in Apple Mail op de Mac of in de klassieke Outlook voor Mac. Dat zijn de eerste die het merken.
2. Laat je beheerder het Berichtencentrum en het EWS-gebruiksrapport bekijken. Dan weet je of EWS al uit staat en welke apps het gebruiken.
3. Zet EWS alleen terug als iets bedrijfskritisch stilstaat, en dan alleen voor de apps die het echt nodig hebben.
4. Maak per app een plan voor april 2027: bijwerken, vervangen of stoppen.
5. Controleer je Microsoft 365-back-up en de koppelingen met je CRM of boekhouding.

Veelgestelde vragen

Mijn mail werkt op mijn iPhone wel, maar op mijn Mac niet. Hoe kan dat?

Op de iPhone en iPad gebruikt Apple Mail Exchange ActiveSync, en die koppeling blijft werken. Op de Mac gebruikt Apple Mail EWS voor Microsoft 365-werkaccounts. Daardoor kan je Mac stoppen terwijl je telefoon gewoon doorloopt.

Kan Microsoft-support EWS voor mij weer aanzetten?

Nee. Microsoft schrijft dat alleen de beheerder van je eigen Microsoft 365-omgeving EWS weer kan aanzetten. Weet je niet wie dat bij jullie is, dan is dit een goed moment om dat uit te zoeken.

Tot wanneer kan ik EWS nog terugzetten?

Tot april 2027. Vanaf 1 april 2027 is EWS in Exchange Online definitief uit en kan een beheerder het niet meer aanzetten. Microsoft geeft geen uitstel.

Moet ik mijn wachtwoord veranderen als Apple Mail erom blijft vragen?

Meestal niet. Blijft een app om je wachtwoord vragen terwijl je het goed invult, en werkt Outlook op het web wel, dan ligt het waarschijnlijk aan EWS en niet aan je wachtwoord. Laat je beheerder eerst kijken voordat je gaat resetten.

Hulp nodig met je Microsoft 365?

Neem je Microsoft 365 bij PC Patrol af en loop je hier tegenaan, bel ons op 085 130 8931 of neem contact op. We kijken dan samen welke apps in jouw omgeving nog EWS gebruiken en wat de beste vervanger is. Je wordt niet doorverwezen naar Microsoft: je belt ons, wij zoeken het uit. Wil je je Microsoft 365 voortaan zo laten inrichten en beheren, kijk dan bij Microsoft 365 bij PC Patrol.

Bronnen: Microsoft Exchange Team Blog, Exchange Online EWS application stopped working? Do this. (21 oktober 2026) en Exchange Online EWS, Your Time is Almost Up (5 februari 2026); Microsoft Learn, Deprecation of Exchange Web Services in Exchange Online; Apple, Integrate Apple devices with Microsoft Exchange; BleepingComputer, Microsoft shares how to fix broken Exchange Online EWS apps (22 oktober 2026).