EWS, Publisher en Office LTSC 2021: drie Microsoft-afscheidsmomenten die deze maand samenvallen

Exchange Web Services wordt tenant voor tenant uitgeschakeld, Publisher verdwijnt uit Microsoft 365 en Office LTSC 2021 verloor op 13 oktober zijn laatste beveiligingsupdates. Drie losse deadlines die toevallig in dezelfde maand vallen, en een goed moment om na te gaan wat er in je omgeving nog op oude techniek draait.

Sommige maanden leveren toevallig drie opruimmomenten tegelijk op. Deze oktober is dat het geval voor wie met Microsoft 365 werkt. Exchange Web Services wordt sinds 1 oktober tenant voor tenant uitgeschakeld, Publisher is diezelfde dag uit de Microsoft 365-abonnementen verdwenen, en Office LTSC 2021 verloor op 13 oktober zijn laatste beveiligingsupdates. Drie producten die weinig met elkaar te maken hebben, maar wel hetzelfde advies opleveren: ga na wat er in jouw omgeving nog op die onderdelen leunt, voordat iemand er per ongeluk achter komt.

Geen van de drie is op zichzelf groot nieuws. Microsoft kondigt dit soort uitfaseringen altijd ruim van tevoren aan via het Message Center. Het risico zit 'm niet in de aankondiging, maar in de integratie, de oude sjabloon of het apparaat dat niemand meer actief beheert en die alsnog van een van deze onderdelen afhankelijk blijkt.

EWS: de API die je waarschijnlijk niet kent, maar misschien wel gebruikt

Exchange Web Services is de oudere programmeerinterface waarmee applicaties bij een Exchange-postbus konden: agenda's synchroniseren, e-mail archiveren, een scan-naar-mail-functie op de multifunctional, of een koppeling tussen je CRM en Outlook. Microsoft Graph is daar al jaren de aanbevolen vervanger voor, met modernere authenticatie en fijnmaziger rechtenbeheer, maar veel van die oudere integraties zijn destijds gebouwd en nooit meer aangeraakt.

Sinds 1 oktober schakelt Microsoft EWS in Exchange Online standaard uit, tenant voor tenant, tenzij een beheerder vóór eind augustus al expliciet een lijst met toegestane app-ID's had ingesteld en EWS actief had aangezet. Is dat in jouw tenant niet gebeurd, dan kan de toegang al weg zijn of op korte termijn verdwijnen. Herinschakelen kan nog, maar alleen tijdelijk: op 1 april 2027 gaat EWS definitief dicht, zonder uitzonderingen. De wijziging geldt alleen voor Exchange Online, een on-premises Exchange-server blijft gewoon met EWS werken.

Controleer via de gebruiksrapportages in het Exchange-beheercentrum of Graph welke applicaties nog EWS-aanroepen doen. Vaak zijn dat oudere migratietools, een backup-oplossing die nog op het oude protocol leunt, of een intern script dat ooit door een vertrokken collega is geschreven en sindsdien stilletjes op de achtergrond draait. Begin die migratie naar Graph nu, niet in maart 2027, want leveranciers hebben vaak zelf ook tijd nodig om hun koppeling om te bouwen.

Publisher: geen nieuwe installatie meer, en oude bestanden worden ontoegankelijk

Publisher was nooit het boegbeeld van de Office-suite, maar bij veel organisaties staat er ergens nog een foldertje, een nieuwsbriefsjabloon of een oud visitekaartjesontwerp in een .pub-bestand. Sinds 1 oktober kunnen abonnees van Microsoft 365 die bestanden niet meer openen of bewerken via hun abonnement. Voor wie nog op de aankoopversie Office 2021 werkt, blijft Publisher functioneel tot 13 oktober, de dag waarop ook de rest van die suite zijn laatste support verloor.

De bestanden zelf worden niet verwijderd, maar zonder een werkende Publisher-installatie kun je er niets meer mee. Microsoft wijst naar Word, PowerPoint en Designer als vervanging voor nieuw ontwerpwerk. Het praktische advies is simpel: loop je archief met .pub-bestanden na voordat je ze nodig hebt en niet meer kunt openen, en zet wat je nog wilt kunnen bewerken om naar Word, of naar PDF als alleen de opmaak telt.

Office LTSC 2021: geen ESU, geen uitstel

Op 13 oktober liep de ondersteuning af voor Office LTSC 2021, inclusief Project LTSC 2021 en Visio LTSC 2021, en voor de losse aankoopversie Office 2021. Anders dan bij Windows 10 biedt Microsoft hiervoor geen Extended Security Updates-programma. De applicaties blijven na die datum gewoon werken, maar er komen geen beveiligingspatches, bugfixes of technische ondersteuning meer bij.

Dat is vooral relevant voor apparaten die bewust los van Microsoft 365 draaien, bijvoorbeeld in een afgeschermd netwerk of op een machine die om licentieredenen nooit is omgezet naar een abonnement. Voor de meeste organisaties is Microsoft 365 Apps de voor de hand liggende vervanger, met doorlopende updates die bij een abonnement horen. Draait een omgeving bewust zonder cloud-abonnement, bijvoorbeeld om compliance- of netwerkredenen, dan is Office LTSC 2024 de opvolger, met ondersteuning tot oktober 2029 onder hetzelfde vaste levenscyclusmodel.

Eén controlemoment in plaats van drie losse meldingen

Het toeval dat deze drie deadlines in dezelfde maand vallen is op zichzelf niet betekenisvol, maar het is wel een bruikbaar moment. Een snelle inventarisatie beantwoordt drie vragen tegelijk. Welke koppelingen, scripts of multifunctionals praten nog met Exchange via EWS in plaats van Graph? Staan er in gedeelde mappen of SharePoint-sites nog .pub-bestanden die iemand ooit nog wil aanpassen? En draait er ergens een machine op Office LTSC 2021 of ouder die niemand meer op de lijst heeft staan, bijvoorbeeld een kassasysteem, een receptie-pc of een laptop van een oud-medewerker die is doorgegeven aan iemand anders?

Geen van de drie vragen vraagt om een groot project. Het gaat om een half uur zoeken in de juiste beheercentra en een lijstje met wat nog moet worden omgezet. Twijfel je waar je moet beginnen of wil je dat iemand anders deze inventarisatie voor je doet? Zarioh helpt organisaties met het beheer van hun Microsoft 365-omgeving, van zulke uitfaseringen tot de bredere beveiligingsinstellingen eromheen. Neem gerust contact op voor een vrijblijvend gesprek.