Změny v Exchange Server: bezpečnost a SE

# Aktualizace Exchange Server: důraz na bezpečnost a ukončení podpory starých verzí

Microsoft připravuje významné změny v Exchange Server k 30. výročí projektu. Hlavní důraz klade na posílení kybernetické bezpečnosti a přechod na jednotnou Subscription Edition (SE). Korporátní klienti, kteří preferují on-premise nasazení, získají podporu až do roku 2035, ale s omezeními kompatibility.

Historie a vývoj platformy

Exchange Server debutoval v roce 1996 jako integrované řešení pro elektronickou poštu, kalendář a centralizovaný katalog. Podpora standardů SMTP a X.400 zajišťovala administrativní kontrolu. Pozdější integrace s Active Directory zlepšila automatizaci, škálovatelnost a spolehlivost.

Dnes je platforma positionována jako první úspěšný serverový produkt Microsoft pro enterprise. Rozšíření na Exchange Online nezrušuje hodnotu lokálních instalací: klienti si udržují kontrolu nad infrastrukturou. Podpora více verzí (až tří v jedné organizaci) však komplikuje migraci a brzdí inovace kvůli požadavkům na zpětnou kompatibilitu.

Microsoft očekává konsolidaci na Exchange SE jako jediné hlavní větve. To zjednoduší vývoj a optimalizaci architektury.

Priority kybernetické bezpečnosti

Bezpečnost zůstává klíčovým směrem. IT správci jsou vyzýváni, aby zkontrolovali konfigurace nasazení Exchange Server na zranitelnosti. Microsoft zdůrazňuje potřebu dalších opatření k ochraně on-premise instalací.

Nedávné změny v Exchange Online ilustrují tento přístup:

• Blokování připojení z mobilních zařízení na Exchange ActiveSync (EAS) pod verzí 16.1 po 1. březnu 2026.
• Ovlivňuje pouze nativní e-mailové klienty; Outlook Mobile EAS nepoužívá a zůstane dostupný.
• Lokální Exchange Server nejsou ovlivněny.

EAS je protokol pro synchronizaci pošty, kalendáře, kontaktů a úkolů. Tato změna zvyšuje bezpečnost cloudových připojení.

Ukončení podpory starých API

V dubnu 2027 Microsoft ukončí podporu Exchange Web Services (EWS) API v Exchange Online. Po 20 letech služby je tento rozhraní zastaralé. Vývojáři střední a vyšší úrovně by měli migrovat na moderní alternativy, jako je Microsoft Graph API.

Seznam klíčových důsledků:

• EWS Managed API a EWS Java API přestanou fungovat v Online.
• On-premise verze si EWS udrží déle, ale s doporučením přechodu.
• Migrace vyžaduje analýzu závislostí v legacy kódu.
• Graph API nabízí rozšířenou funkcionalitu: OAuth 2.0, vylepšení throttling, podporu JSON.
• Testování migrace je klíčové pro enterprise aplikace.

Přechod na Subscription Edition

Exchange SE zajistí podporu až do roku 2035. Klienti budou moci řídit aktualizace na bázi předplatného a minimalizovat rizika fragmentovaných verzí. Zpětná kompatibilita se zjednoduší, což urychlí vydávání nových funkcí.

Doporučení pro správce:

• Ohodnotit současný zásobník verzí Exchange.
• Naplánovat migraci na SE.
• Posílit monitorování bezpečnosti (např. prostřednictvím Security Defaults).
• Otestovat kompatibilitu mobilních klientů s EAS.

Tyto změny odrážejí trend k unifikaci a security-first přístupu v korporátní poště.

Co je důležité

• Podpora do 2035: Exchange SE je dlouhodobé řešení pro on-premise.
• Blokování EAS: Mobilní klienti pod 16.1 budou odříznuti od Online od března 2026.
• Sunset EWS: API se v Online uzavře v dubnu 2027 – migrovat na Graph.
• Důraz na bezpečnost: Další kontroly pro všechna nasazení.
• Konsolidace verzí: Ukončení souběhu více verzí.

— Editorial Team