ทันเอไอ

Microsoft anuncia o fim do OWA Light no Exchange Server, citando segurança

A Microsoft prepara-se para desativar o Outlook Web Access (OWA) Light, a versão leve do cliente de e-mail web para usuários do Exchange Server on-premises, que será permanentemente removida na próxima grande atualização.

A Microsoft anunciou planos para descontinuar o Outlook Web Access (OWA) Light, uma versão antiga do cliente de e-mail projetada para funcionar em navegadores que não suportam recursos completos. Esta mudança afetará apenas os usuários do Exchange Server instalados e gerenciados localmente (on-premises). Em relação ao cronograma anunciado, a Microsoft iniciou o processo de descontinuação (deprecate) do OWA Light em 19 de agosto de 2024 e planeja remover permanentemente este recurso na próxima grande atualização do Exchange Server, prevista para agosto de 2026. Após essa data, os usuários não poderão mais selecionar ou ser redirecionados para a interface OWA Light, sendo obrigados a usar a versão padrão do Outlook on the web. O OWA Light foi lançado com o Exchange Server 2007 como uma alternativa para usuários que acessavam e-mails através de navegadores web antigos que não suportavam a versão completa na época (por exemplo, navegadores diferentes do Internet Explorer 6 ou 7). Sua função principal era oferecer uma experiência básica de e-mail. No entanto, com a maioria dos navegadores modernos sendo altamente capazes e em conformidade com os padrões internacionais, a necessidade do OWA Light diminuiu significativamente. A principal razão pela qual a Microsoft decidiu remover o OWA Light é por questões de "segurança e engenharia", conforme declarado no blog oficial da equipe do Exchange. Manter o OWA Light, que possui uma base de código separada, criou complexidade no desenvolvimento e manutenção. A Microsoft aponta que a existência do OWA Light exigia que todas as partes do programa fossem avaliadas repetidamente para fortalecer a proteção contra ameaças web modernas. A descontinuação do OWA Light permitirá que a equipe de engenharia dedique seus recursos inteiramente ao desenvolvimento e à segurança da versão padrão do Outlook on the web. Para administradores de sistema de organizações que ainda usam o Exchange Server, a Microsoft recomenda que comecem a desativar o OWA Light imediatamente, sem esperar até 2026, para reduzir os riscos de segurança. Isso pode ser feito usando os seguintes comandos PowerShell: `Set-OwaMailboxPolicy -OwaLightEnabled $false` para desativar para os usuários, e `Set-OwaVirtualDirectory -LogonPageLightSelectionEnabled $false` para ocultar a opção de login Light na página de login.