Microsoft stellt OWA Light in Exchange Server aus Sicherheitsgründen ein
Microsoft stellt Outlook Web Access (OWA) Light, eine schlanke Web-E-Mail-Version für On-Premises Exchange Server-Nutzer, ein. Die Funktion wird mit dem nächsten großen Update dauerhaft entfernt.
Microsoft hat Pläne zur Einstellung von Outlook Web Access (OWA) Light bekannt gegeben, einem älteren E-Mail-Client, der für Browser ohne volle Funktionsunterstützung entwickelt wurde. Diese Änderung betrifft ausschließlich Nutzer von selbstverwalteten On-Premises Exchange Server-Installationen. Gemäß dem angekündigten Zeitplan hat Microsoft bereits am 19. August 2024 mit der Deprecation von OWA Light begonnen und plant, diese Funktion mit dem nächsten großen Exchange Server-Update, voraussichtlich im August 2026, dauerhaft zu entfernen. Danach können Nutzer die OWA Light-Oberfläche weder auswählen noch dorthin wechseln und müssen stattdessen die Standardversion von Outlook on the web verwenden. OWA Light wurde zusammen mit Exchange Server 2007 als Alternative für Nutzer eingeführt, die über ältere Webbrowser ohne volle Funktionsunterstützung (z. B. andere Browser als Internet Explorer 6 oder 7) auf E-Mails zugriffen. Die Hauptfunktion bestand darin, eine grundlegende E-Mail-Erfahrung zu bieten. Da die meisten Webbrowser heute jedoch hochleistungsfähig und standardkonform sind, ist die Notwendigkeit von OWA Light erheblich gesunken. Der Hauptgrund für die Entfernung von OWA Light sind "Sicherheit und Technik", wie im offiziellen Exchange-Team-Blog dargelegt. Die Wartung von OWA Light, das eine separate Codebasis hat, erschwerte Entwicklung und Pflege. Microsoft weist darauf hin, dass die Existenz von OWA Light eine wiederholte Bewertung aller Programmteile zur Verbesserung des Schutzes vor modernen Web-Bedrohungen erforderte. Die Einstellung von OWA Light ermöglicht es den Ingenieurteams, Ressourcen vollständig der Entwicklung und Sicherung der Standardversion von Outlook on the web zu widmen. Für Systemadministratoren in Unternehmen, die noch Exchange Server verwenden, empfiehlt Microsoft, OWA Light sofort und ohne bis 2026 zu warten, zu deaktivieren, um Sicherheitsrisiken zu mindern. Dies kann mit den folgenden PowerShell-Befehlen geschehen: `Set-OwaMailboxPolicy -OwaLightEnabled $false` zur Deaktivierung für Nutzer und `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false` zum Ausblenden der Light-Anmeldeoption auf der Login-Seite.
Diese Nachricht ist direkt relevant für IT-Abteilungen und Systemadministratoren in thailändischen Organisationen, sowohl im öffentlichen als auch im privaten Sektor, die weiterhin On-Premises Exchange Server nutzen. Sie müssen sich auf die Umstellung vorbereiten und diese planen, um einen reibungslosen und sicheren Übergang für Nutzer zur Vollversion von Outlook on the web zu gewährleisten.