ทันเอไอ

Microsoft、Exchange ServerでのOWA Lightサービス終了を発表 セキュリティ上の理由を挙げる

Microsoftは、オンプレミスのExchange Serverユーザー向けの軽量ウェブメールバージョンであるOutlook Web Access (OWA) Lightの提供を終了する準備を進めており、次回のメジャーアップデートで完全に削除される予定です。

Microsoftは、フル機能をサポートしないブラウザ向けに設計された古いメールクライアントバージョンであるOutlook Web Access (OWA) Lightの提供終了計画を発表しました。この変更は、オンプレミスでExchange Serverをインストールおよび管理しているユーザーにのみ影響します。 発表されたタイムラインによると、Microsoftは2024年8月19日からOWA Lightの非推奨化（将来的な廃止の発表）プロセスを開始しており、次回のExchange Serverのメジャーアップデート（2026年8月頃と予想）でこの機能を完全に削除する予定です。その後、ユーザーはOWA Lightページを選択したり、自動的に切り替わったりすることはなくなり、標準版のOutlook on the webを使用する必要があります。 OWA LightはExchange Server 2007と共に導入され、当時のフルバージョンをサポートしない古いWebブラウザ（Internet Explorer 6や7以外のブラウザなど）を介してメールにアクセスするユーザー向けの代替オプションとして提供されました。その主な役割は、基本的なメール利用体験を提供することでしたが、現在ではほとんどのWebブラウザが高い能力と国際標準に準拠しているため、OWA Lightの必要性は大幅に減少しています。 MicrosoftがOWA Lightの削除を決定した主な理由は、Exchangeチームの公式ブログに記載されている「セキュリティとエンジニアリング」に関するものです。OWA Lightは個別のコードベースを持つため、開発とメンテナンスが複雑になります。Microsoftは、OWA Lightの存在により、すべてのプログラムコンポーネントが最新のWeb脅威に対する保護を強化するために重複して評価される必要があると指摘しています。OWA Lightの廃止により、エンジニアリングチームは標準版Outlook on the webの開発とセキュリティ維持にリソースを完全に集中できるようになります。 Exchange Serverを使用している組織のシステム管理者向けに、Microsoftはセキュリティリスクを軽減するために2026年まで待たずにOWA Lightの無効化を直ちに開始することを推奨しています。以下のPowerShellコマンドを使用して、ユーザー向けの機能を無効化できます: `Set-OwaMailboxPolicy -OwaLightEnabled $false`。また、ログインページでLightバージョンのログインオプションを非表示にするには: `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false`。