SHD / MC Checker

MC1422057 | Update Exchange Web Services (EWS) allow list configuration for calendar



MC1422057 | Update Exchange Web Services (EWS) allow list configuration for calendar

Classification preventOrFixIssue
Last Updated 07/09/2026 21:48:37
Start Time 07/09/2026 21:48:30
End Time 09/13/2026 07:00:00
Action Required By Date 2026-07-31T07:00:00Z
Message Content

[What and Why:]

Microsoft is making backend changes to the calendar services that support the Microsoft Teams mobile calendar experience. To help maintain uninterrupted calendar functionality in Teams, organizations that use Exchange Web Services (EWS) application access policies may need to update their EWS allow list or block list configuration. This change helps ensure continued calendar access in Teams as service dependencies are updated.

[Rollout Schedule:]

  • General Availability (Worldwide): Rollout begins in early August 2026 and is expected to complete by early August 2026.
  • General Availability (GCC, GCC High, DoD): Rollout begins in mid-August 2026 and is expected to complete by mid-August 2026.

[Impact on Your Organization:]

Who is affected:

  • Admins who manage Exchange Online organization configuration and Microsoft Teams calendar access.
  • Organizations that use EWS application access policies such as AllowList or EnforceBlockList.

Platforms/Services:

  • Microsoft Teams mobile calendar
  • Exchange Online
  • Exchange Web Services (EWS)
  • PowerShell administration

What will happen:

  • Microsoft Teams calendar functionality will depend on updated backend support that uses Exchange.
  • If your organization uses EWS access controls and the required Teams user agents are not configured correctly, Teams mobile calendar functionality may be affected.
  • No end-user setting changes are required.
  • Admin action may be required before rollout to avoid calendar disruptions.
  • This change is not user-configurable and is managed at the tenant level by admins.

[Action Required/Recommendations:]

Action is required. Review your EWS application access configuration before rollout begins in early August 2026.

  • Check your current configuration:
  • Get-OrganizationConfig | Select Ews*

  • If EwsApplicationAccessPolicy = EnforceBlocklist, ensure the following user agents are not present in EwsBlockList:

    • Microsoft%20Teams/*
    • okhttp/*

  • If EwsApplicationAccessPolicy = AllowList, ensure the following user agents are included in EwsAllowList:

    • Microsoft%20Teams/* (iOS)
    • okhttp/* (Android)

  • If needed, add the required user agents:
  • Set-OrganizationConfig -EwsAllowList @{add="okhttp/*"}
    Set-OrganizationConfig -EwsAllowList @{add="Microsoft%20Teams/*"}

  • Admins can also scope EWS access policies to individual mailboxes or groups as needed. For example:
    Set-CasMailbox -Identity "user@domain.com" -EwsAllowList @{add="Microsoft%20Teams/*"}

    To review mailbox-level configuration:

    Get-CasMailbox -Identity "user@domain.com"
  • Complete validation before the August 2026 rollout.
  • Notify helpdesk teams of potential Teams mobile calendar impact if configuration is not updated.
  • Update internal documentation as needed.

[Compliance considerations:]

Compliance question Explanation
Does the change alter how existing customer data is processed, stored, or accessed? Calendar data continues to be stored in Exchange Online. However, in certain scenarios, Microsoft Teams mobile will access this data directly through Exchange Web Services (EWS), instead of via the Teams middle-tier service. There is no change to where the data is stored, only to the access path. Telemetry data processing is unchanged.
Does the change include an admin control and can it be controlled through Entra ID group membership? Admins can control access using Exchange Web Services application access policies, which can be scoped to users or groups.

Machine Translation

[何となぜ:]

MicrosoftはMicrosoft Teamsモバイルカレンダー体験をサポートするカレンダーサービスにバックエンドの変更を加えています。Teamsのカレンダー機能の途切れない維持を助けるために、 Exchange Web Services(EWS) のアプリケーションアクセスポリシーを使用する組織は、EWSの許可リストやブロックリストの設定を更新する必要がある場合があります。この変更により、サービスの依存関係が更新される際もTeamsでのカレンダーアクセスが継続されるよう支援されています。

[展開スケジュール:]

  • 一般公開(世界展開):展開は 2026年8月初旬 に始まり、 8月初旬までに 完了する予定です。
  • 一般稼働(GCC、GCC High、DoD):展開は 2026年8月中旬 に始まり、 2026年8月中旬までに完了する見込みです。

[組織への影響:]

影響を受ける人物:

  • Exchange Onlineの組織設定やMicrosoft Teamsのカレンダーアクセスを管理する管理者。
  • AllowListEnforceBlockListなどのEWSアプリケーションアクセスポリシーを使用する組織。

プラットフォーム/サービス:

  • Microsoft Teams モバイルカレンダー
  • エクスチェンジ・オンライン
  • Exchange Web Services(EWS)
  • PowerShell管理

今後の展開:

  • Microsoft Teamsのカレンダー機能は、Exchangeを利用した最新のバックエンドサポートに依存します。
  • 組織がEWSのアクセス制御を使用していて、必要なTeamsユーザーエージェントの設定が正しくない場合、Teamsモバイルカレンダーの機能に影響が出る可能性があります。
  • エンドユーザー設定の変更は必要ありません。
  • カレンダーの混乱を避けるために、展開前に管理者の対応が必要な場合があります。
  • この変更はユーザー設定できず、テナントレベルで管理者によって管理されます。

[必要な行動/推奨事項:]

行動が必要です。  2026年8月初旬の展開開始前に、EWSアプリケーションアクセス設定を確認してください。

  • 現在の構成を確認してください:
  • Get-OrganizationConfig | Select Ews*

  • EwsApplicationAccessPolicy = EnforceBlocklist場合は、以下のユーザーエージェントがEwsBlockList存在しないことを確認してください:

    • Microsoft%20Teams/*
    • okhttp/*

  • EwsApplicationAccessPolicy = AllowList場合は、以下のユーザーエージェントがEwsAllowListに含まれることを確認してください。

    • Microsoft%20Teams/* (iOS)
    • okhttp/* (アンドロイド)

  • 必要に応じて、必要なユーザーエージェントを追加してください:
  • Set-OrganizationConfig -EwsAllowList @{add="okhttp/*"}
    Set-OrganizationConfig -EwsAllowList @{add="Microsoft%20Teams/*"}

  • 管理者は必要に応じて個別のメールボックスやグループに対してEWSアクセスポリシーをスコープ設定することも可能です。例えば:
    Set-CasMailbox -Identity "user@domain.com" -EwsAllowList @{add="Microsoft%20Teams/*"}

    メールボックスレベルの構成を確認するために:

    Get-CasMailbox -Identity "user@domain.com"
  • 2026年8月の展開前に完全な検証を行います。
  • 設定が更新されない場合、Teamsモバイルカレンダーへの影響の可能性をヘルプデスクチームに通知してください。
  • 必要に応じて内部ドキュメントを更新してください。

[コンプライアンス上の考慮事項:]

コンプライアンスの問題 説明
この変更は既存の顧客データの処理、保存、アクセス方法を変えますか? カレンダーデータは引き続きExchange Onlineに保存されています。しかし、特定のシナリオでは、Microsoft Teams MobileはTeamsの中間層サービスではなく、Exchange Web Services(EWS)を通じて直接このデータにアクセスすることがあります。データの保存場所は変わっておらず、アクセス経路のみが変わるだけです。テレメトリデータ処理は変更されていません。
変更には管理者権限も含まれますか?またEntra IDのグループメンバーシップを通じて制御できますか? 管理者は、ユーザーやグループにスコープを割り当てられるExchange Web Servicesのアプリケーションアクセスポリシーを使ってアクセスを制御できます。