ทันเอไอ

Microsoft anuncia el fin del servicio OWA Light en Exchange Server por motivos de seguridad

Microsoft planea descontinuar Outlook Web Access (OWA) Light, la versión ligera de correo web para usuarios de Exchange Server instalados on-premises, eliminándola permanentemente en la próxima gran actualización.

Microsoft ha anunciado sus planes para descontinuar Outlook Web Access (OWA) Light, una versión antigua del cliente de correo electrónico diseñada para funcionar en navegadores que no admitían todas las funciones. Este cambio solo afectará a los usuarios de Exchange Server instalados y gestionados on-premises. En cuanto a la línea de tiempo anunciada, Microsoft ya ha iniciado el proceso de desuso (deprecación) de OWA Light a partir del 19 de agosto de 2024 y planea eliminar esta función de forma permanente en la próxima gran actualización de Exchange Server, que se espera para agosto de 2026 aproximadamente. Después de esa fecha, los usuarios ya no podrán seleccionar ni ser redirigidos a la interfaz de OWA Light y deberán usar la versión estándar de Outlook on the web. OWA Light fue introducido con Exchange Server 2007 como una alternativa para usuarios que accedían a su correo electrónico a través de navegadores web antiguos que no soportaban la versión completa en ese momento (por ejemplo, navegadores distintos de Internet Explorer 6 o 7). Su función principal era ofrecer una experiencia básica de correo electrónico. Sin embargo, dado que la mayoría de los navegadores web actuales son altamente capaces y cumplen con los estándares internacionales, la necesidad de OWA Light ha disminuido considerablemente. La razón principal por la que Microsoft decidió eliminar OWA Light es por "seguridad e ingeniería", según se indica en el blog oficial del equipo de Exchange. El mantenimiento de OWA Light, que tiene una base de código separada, generaba complejidad en el desarrollo y soporte. Microsoft señala que la existencia de OWA Light obligaba a que cada parte del programa fuera evaluada repetidamente para fortalecer la protección contra las amenazas web modernas. La descontinuación de OWA Light permitirá al equipo de ingeniería dedicar plenamente sus recursos al desarrollo y la seguridad de la versión estándar de Outlook on the web. Para los administradores de sistemas (System Administrators) de organizaciones que aún utilizan Exchange Server, Microsoft recomienda comenzar a deshabilitar OWA Light de inmediato, sin esperar hasta 2026, para reducir los riesgos de seguridad. Esto se puede hacer utilizando los siguientes comandos de PowerShell: `Set-OwaMailboxPolicy -OwaLightEnabled $false` para deshabilitar la función para los usuarios y `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false` para ocultar la opción de inicio de sesión "Light" en la página de inicio de sesión.