ทันเอไอ

Microsoft met fin à OWA Light dans Exchange Server, invoquant la sécurité

Microsoft s'apprête à supprimer Outlook Web Access (OWA) Light, la version légère du client de messagerie web pour les utilisateurs d'Exchange Server on-premises. Elle sera définitivement retirée lors de la prochaine mise à jour majeure.

Microsoft a annoncé son intention de mettre fin au support d'Outlook Web Access (OWA) Light, une ancienne version du client de messagerie conçue pour fonctionner sur des navigateurs ne prenant pas en charge toutes les fonctionnalités. Ce changement n'affectera que les utilisateurs d'Exchange Server installés et gérés localement (on-premises). Quant au calendrier annoncé, Microsoft a déjà initié le processus de dépréciation d'OWA Light depuis le 19 août 2024 et prévoit de supprimer définitivement cette fonctionnalité lors de la prochaine mise à jour majeure d'Exchange Server, estimée aux environs d'août 2026. Par la suite, les utilisateurs ne pourront plus choisir ni être redirigés vers l'interface OWA Light et devront utiliser la version standard d'Outlook on the web. OWA Light a été introduit avec Exchange Server 2007 comme alternative pour les utilisateurs accédant à leurs e-mails via des navigateurs web obsolètes ne prenant pas en charge la version complète à l'époque (par exemple, des navigateurs autres qu'Internet Explorer 6 ou 7). Sa fonction principale était de fournir une expérience de messagerie basique. Cependant, avec l'avancement des navigateurs web modernes, qui sont désormais hautement performants et conformes aux normes internationales, la nécessité d'OWA Light a considérablement diminué. La raison principale de la décision de Microsoft de supprimer OWA Light est liée à la "sécurité et à l'ingénierie", comme indiqué sur le blog officiel de l'équipe Exchange. La maintenance d'OWA Light, qui dispose d'une base de code distincte, complique le développement et la maintenance. Microsoft souligne que l'existence d'OWA Light exige que chaque partie du programme soit évaluée à plusieurs reprises pour renforcer la protection contre les menaces web modernes. La fin d'OWA Light permettra aux équipes d'ingénieurs de consacrer pleinement leurs ressources au développement et à la sécurisation de la version standard d'Outlook on the web. Pour les administrateurs système des organisations utilisant encore Exchange Server, Microsoft recommande de commencer à désactiver OWA Light immédiatement, sans attendre 2026, afin de réduire les risques de sécurité. Ils peuvent utiliser les commandes PowerShell suivantes : `Set-OwaMailboxPolicy -OwaLightEnabled $false` pour désactiver l'option pour les utilisateurs et `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false` pour masquer l'option de connexion "Light" sur la page de connexion.