Microsoft 365 – Neuerungen & Produktänderungen
Exchange Online: EWS-Retirement startet – Migration auf Microsoft Graph erforderlich
Microsoft beginnt mit der schrittweisen Einstellung der Exchange Web Services (EWS) in Exchange Online. Organisationen, die interne Anwendungen oder Drittanbieter-Lösungen mit EWS einsetzen, sollten bestehende Abhängigkeiten prüfen und die Migration auf Microsoft Graph vorantreiben.
Während der Übergangsphase können Administratoren bestimmte Anwendungen über eine EWSAllowedAppIDs-Liste weiterhin zulassen. Langfristig wird EWS in Exchange Online jedoch vollständig deaktiviert. Exchange Server On-Premises ist von dieser Änderung nicht betroffen.
Zeitplan: Schrittweise Deaktivierung ab Oktober 2026. Vollständige Einstellung ab April 2027.
Quelle: Link
Office LTSC 2021, Visio 2021 und Project 2021 erreichen das Supportende
Microsoft beendet den Support für Office LTSC 2021, Visio LTSC 2021 und Project LTSC 2021. Nach dem Supportende erhalten diese Produkte keine Sicherheitsupdates, Fehlerbehebungen oder technischen Support mehr.
Organisationen, die diese Dauerlizenz-Versionen weiterhin einsetzen, sollten einen Upgrade-Pfad auf Microsoft 365 Apps oder eine aktuell unterstützte LTSC-Version planen. Der weitere Betrieb kann insbesondere aus Security- und Compliance-Sicht problematisch werden.
Zeitplan: Supportende am 13. Oktober 2026.
Quelle: Link
Cloud Security – Neuerungen & Produktänderungen
Microsoft Entra ID Protection: Legacy-Risikorichtlinien werden eingestellt
Microsoft stellt die bisherigen Legacy-Richtlinien für Benutzer- und Anmelderisiken in Microsoft Entra ID Protection ein. Organisationen, die diese Richtlinien noch verwenden, müssen auf risikobasierte Conditional-Access-Richtlinien umstellen.
Conditional Access bietet dabei zusätzliche Möglichkeiten wie den Nur-Berichtsmodus, eine zentralere Richtlinienverwaltung und eine granularere Kombination von Risiko-, Geräte- und Standortbedingungen.
Zeitplan: Einstellung der Legacy-Risikorichtlinien am 1. Oktober 2026.
Quelle: Link
Microsoft Entra ID: Stärkere Content Security Policy für Anmeldeseiten
Microsoft verschärft die Content Security Policy auf den Anmeldeseiten von Microsoft Entra ID. Dadurch werden nicht autorisierte externe Skripte und Ressourcen auf login.microsoftonline.com blockiert, um das Risiko von Script-Injection- und Cross-Site-Scripting-Angriffen zu reduzieren.
Organisationen sollten insbesondere Browser-Erweiterungen, Sicherheitsprodukte oder andere Tools prüfen, die eigene Skripte in Microsoft-Anmeldeseiten einfügen. Solche Integrationen können durch die strengere Richtlinie beeinträchtigt werden.
Zeitplan: Weltweiter Rollout ab Mitte bis Ende Oktober 2026.
Quelle: Link
Benutzerorientierte Updates & Verbesserungen
Outlook: Organisator bestehender Meetings kann geändert werden
Microsoft führt in Outlook die Möglichkeit ein, den Organisator einer bestehenden Besprechung oder Besprechungsserie auf eine andere Person innerhalb derselben Organisation zu übertragen. Der neue Organisator muss die Übernahme bestätigen.
Die Funktion ist besonders bei Rollenwechseln, längeren Abwesenheiten oder beim Austritt von Mitarbeitenden hilfreich. In der ersten Phase werden Nicht-Online-Besprechungen im neuen Outlook, Outlook im Web und im Microsoft-365-Kalender von Teams unterstützt.
Zeitplan: Rollout bis voraussichtlich Ende Oktober 2026.
Quelle: Link
Microsoft Teams: Alle Benachrichtigungen temporär pausieren
Microsoft Teams ermöglicht Benutzern neu, sämtliche Benachrichtigungen für einen selbst gewählten Zeitraum vorübergehend zu pausieren. Die bestehenden Benachrichtigungseinstellungen müssen dafür nicht verändert werden.
Nach Ablauf des gewählten Zeitraums werden die bisherigen Einstellungen automatisch wieder aktiviert. Die Funktion hilft, Unterbrechungen während konzentrierter Arbeitsphasen oder Meetings zu reduzieren.
Zeitplan: Allgemeiner Rollout im Oktober 2026.
Quelle: Link