Aktivera EWS för Add it (Microsoft 365 / Exchange Online)

Kort sammanfattning — Microsoft stänger successivt av Exchange Web Services (EWS) från 1 oktober 2026. För att synken av kalender, kontakter och mejl mellan Microsoft 365 och appen ska fortsätta fungera kör er Microsoft 365-administratör ett färdigt skript i Azure Cloud Shell. Skriptet visar nuläget, lägger till appen Add it i listan över tillåtna appar, aktiverar EWS och verifierar resultatet. Det tar ca 10 minuter.


Vem gör detta?	Den som är Microsoft 365-/Exchange-administratör hos er
Tid	Ca 10 minuter, plus upp till 24 timmar innan ändringen slår igenom
Verktyg	Azure Cloud Shell (Bash)
Skriptfil	`activate-add-it-ews.sh`
App	Add it
Application ID	`c55ca600-29f4-42b5-8c9a-a2d53153f8a2`

Behöver ni göra detta?

Ja, om ni använder kopplingen mellan appen och Microsoft 365 för kalender, kontakter eller mejl. Gör ändringen i god tid före 1 oktober 2026 – då märker era användare inte av övergången alls.

Har synken redan slutat fungera? Då har Microsoft nått er miljö. Samma steg i den här guiden återställer kopplingen. Telefoni och övriga funktioner i appen påverkas inte.

Vad gäller det här – och vad gäller det inte?

Gäller: det Microsoft 365-konto som varje användare själv kopplar i sin personliga app för kalender, mejl och kontakter.

Gäller inte: mejladresser som är kopplade till Contact Center.

Gäller inte: synken av aktivitetsstatus (närvaro) och Microsoft Teams-kopplingen – de använder inte EWS och fortsätter fungera som vanligt.

Gäller inte: telefoni, samtalshistorik och övriga funktioner i appen.

Tillfällig lösning — Microsoft stänger EWS permanent den 1 april 2027 utan undantag. Vi bygger parallellt nästa generation av Microsoftkopplingen på Microsoft Graph, och vi hör av oss med instruktioner i god tid innan dess.

Läs detta innan ni kör skriptet

EwsEnabled = True betyder inte "EWS är på för allt" – det betyder EWS är på endast för de appar som finns i AppID-listan.

Är nuläget Null (inte uttryckligen satt) med tom applista fungerar alla EWS-appar hos er idag. Aktiverar ni då EWS med bara Add it i listan slutar övriga EWS-appar fungera direkt – inte i oktober. Det kan gälla backup, arkivering, migreringsverktyg, rumsbokning, CRM-kopplingar, äldre Outlook-tillägg och vissa Microsoft-tjänster.

Därför: börja alltid med steg 0 och lägg in alla App ID:n ni använder – inte bara Add its.

Teknisk princip — Skriptet startas från Bash men använder Microsofts officiella Exchange Online PowerShell-modul i bakgrunden. Inställningarna finns inte som motsvarande rena Bash-kommandon.

Förberedelser

Utför stegen tillsammans med en administratör för den Microsoft 365-tenant där Add it ska användas.

Krav	Kontroll
Administratörskonto	Rollen Exchange Administrator eller Organization Management krävs för att ansluta till Exchange Online och ändra organisationskonfigurationen.
Rätt tenant	Administratören måste logga in i den Microsoft 365-tenant där Add it ska användas.
Exchange Online	Användarens brevlåda ska ligga i Exchange Online. Guiden gäller inte lokal Exchange Server.
Skriptfil	Ladda ner `activate-add-it-ews.sh` i steg 1 nedan, innan sessionen startas.
Identifierare	Endast Application ID används. Object ID är tenantspecifikt och ska inte anges.
EWS-kartläggning	Gör steg 0 först, så att ni vet vilka andra appar som använder EWS hos er.

Cloud Shell kan vara tillfällig — "Ephemeral" betyder att uppladdade filer kan försvinna när sessionen avslutas. Exchange-inställningarna som sparas påverkas inte.

Inget Azure-abonnemang? — Azure Cloud Shell kan kräva en Azure-prenumeration. Skriptet fungerar lika bra lokalt: installera PowerShell 7 (pwsh) och Exchange Online-modulen med Install-Module ExchangeOnlineManagement, och kör samma flöde därifrån.

Kontrollera att ni har rätt fil

Applikationen "Add it" har Application ID c55ca600-29f4-42b5-8c9a-a2d53153f8a2.

SHA-256 för activate-add-it-ews.sh:

941352e1927ca129b3cd5b17326e4e426b98d47e60a262a7ae23d24ffc6fd31e

Så räknar ni ut summan själva (Linux/macOS/Cloud Shell):

sha256sum activate-add-it-ews.sh

På Windows: Get-FileHash .\activate-add-it-ews.sh -Algorithm SHA256

Starta och kör skriptet

Kör filen från Bash-prompten. Prompten ska inte börja med "PS".

Steg 0 – Kartlägg er EWS-användning

Det här steget är obligatoriskt om er applista är tom idag.

Logga in i Microsoft 365 Admin Center och öppna EWS-rapporten (EWS usage report).

Rapporten visar vilka Application ID:n som använder EWS hos er, anropsvolym och senaste aktivitet.

Skriv ner alla App ID:n som har trafik – backup, arkivering, migrering, rumsbokning, CRM, Outlook-tillägg och Microsoft-tjänster.

Har ni appar i listan utanför Add it: kontakta vår support innan ni kör skriptet, så hjälper vi er att lägga in alla App ID:n i samma omgång.

Hoppa inte över steg 0 — Appar som aldrig har stått i AppID-listan bevaras inte av skriptet, eftersom de aldrig har behövt stå där. De måste läggas till aktivt.

Steg 1 – Ladda ner skriptfilen

Ladda ner filen nedan till din dator. Spara den utan att ändra namnet.

Ladda ner

activate-add-it-ews.sh 5.0 kB

Jämför gärna filens SHA-256-summa med värdet i förberedelserna ovan innan ni kör den.

Steg 2 – Öppna Azure Cloud Shell

Gå till portal.azure.com, välj Cloud Shell (ikonen >_ i toppmenyn) och starta Bash. Om prompten börjar med PS, skriv exit och byt till Bash.

Steg 3 – Ladda upp skriptfilen

Använd uppladdningsfunktionen i Cloud Shell och välj activate-add-it-ews.sh. Kontrollera att filen kom upp:

ls

Detta ska du se: filnamnet activate-add-it-ews.sh i listan.

Steg 4 – Gör filen körbar

chmod +x activate-add-it-ews.sh

Steg 5 – Starta skriptet

Starta hela flödet med ett kommando. Klistra inte in PowerShell-delarna rad för rad.

./activate-add-it-ews.sh

Om ni ser "PS /home/…" — Ni är i en interaktiv PowerShell-prompt. Skriv exit och kör .sh-filen från Bash. Fortsätt inte klistra in kod när PowerShell visar >>.

Inloggning och godkännande

Skriptet pausar för Microsofts enhetsinloggning och visar status före ändringen.

Steg 6 – Slutför enhetsinloggningen

Öppna adressen som visas, skriv engångskoden och logga in med kundens administratörskonto. Dela inte koden med någon annan.

Steg 7 – Läs status före ändringen

Detta ska du se: en nulägesrapport, ungefär så här:

EWS-status: INTE UTTRYCKLIGEN SATT (Null)
EWSAllowedAppIDs: Applistan är tom.
Add it finns i applistan: NEJ

Steg 8 – Granska den föreslagna listan

Add its Application ID ska visas i den föreslagna listan. Befintliga App ID:n i listan ska också finnas kvar – skriptet bevarar dem.

Jämför listan med de App ID:n ni skrev ner i steg 0. Saknas något – svara inte JA, utan kontakta oss först.

Spara nuläget innan ni går vidare — Kopiera hela utskriften "STATUS FÖRE ÄNDRING" till en textfil. Det är ert enda spår av ursprungsläget om något behöver återställas.

Steg 9 – Godkänn ändringen

Skriv exakt JA och tryck Enter. Tomt eller annat svar avbryter utan ändring.

Skriv JA för att uppdatera applistan och aktivera EWS:
JA

Vad JA innebär — När EWS aktiveras begränsas EWS till exakt de appar som står i listan. Appar som inte finns där förlorar sin EWS-åtkomst omedelbart. Kontrollera en sista gång att listan innehåller allt från steg 0 innan ni svarar JA.

Aktivt godkännande krävs — Skriptet gör inga ändringar förrän administratören har granskat listan och skrivit JA.

Verifiering

Efter ändringen läser skriptet om konfigurationen och skriver ut ett slutresultat.

Så ser ett lyckat resultat ut:

STATUS EFTER ÄNDRING
EWS-status: AKTIVERAD (True)
[OK] Add it: c55ca600-29f4-42b5-8c9a-a2d53153f8a2
Add it finns i applistan: JA
SLUTRESULTAT: GODKÄNT

Kontrollista

EWS-status är AKTIVERAD (True).

Add it visas med rätt Application ID.

Alla övriga App ID:n från steg 0 finns kvar i listan.

Era andra EWS-baserade tjänster (backup, arkivering, rumsbokning m.m.) fungerar fortfarande.

Vänta vid behov upp till 24 timmar – AppID-listan cachas i Exchange.

Testa Add it i din växelklient genom att koppla från ditt e-postkonto och lägga till det igen.

Felsökning

Symptom	Trolig orsak	Åtgärd
Prompten börjar med `PS` eller visar `>>`	Ni står i en interaktiv PowerShell-prompt	Skriv `exit`, gå tillbaka till Bash och kör `./activate-add-it-ews.sh`
`Permission denied` när skriptet startas	Filen är inte körbar	Kör `chmod +x activate-add-it-ews.sh` och försök igen
Skriptfilen syns inte med `ls`	Sessionen har avslutats och filen försvann (ephemeral)	Ladda upp `activate-add-it-ews.sh` igen
Fel 403 Forbidden	Behörighet, Conditional Access eller brevlådan blockerar	Kontrollera Entra ID-behörigheter, Conditional Access, att brevlådan är aktiv och att EWS är på på brevlådenivå
Synken fungerar fortfarande inte direkt efter ändringen	Exchange-cachen har inte uppdaterats än	Vänta upp till 24 timmar och testa igen
Slutresultatet blev inte GODKÄNT	Godkännandet avbröts eller kontot saknar behörighet	Kör skriptet igen med ett konto som får ändra organisationskonfigurationen och svara JA
En annan EWS-app slutade fungera direkt efter ändringen	Appen fanns inte i AppID-listan när EWS aktiverades	Ta fram appens Application ID (EWS-rapporten eller leverantören), lägg till det i listan och kör verifieringen igen
En enskild användare saknar synk, övriga fungerar	EWS avstängt på brevlådenivå, eller brevlådan ligger inte i Exchange Online	Kontrollera brevlådans EWS-inställning med er Exchange-administratör

Äldre EWS-policy är separat — EwsApplicationAccessPolicy/EWSAllowList bygger på User Agent och är inte samma sak som EWSAllowedAppIDs. Om en sådan policy används måste appen passera båda kontrollerna.

Vad händer framåt?

1 oktober 2026 – Microsoft börjar stegvis stänga av EWS i kundmiljöer.

Fram till 1 april 2027 – Stegen i den här guiden håller kopplingen igång.

1 april 2027 – EWS stängs permanent. Den nya Microsoftkopplingen, finns på plats och vi återkommer då med mer info.

Behöver ni hjälp?

Kontakta vår support – vi hjälper gärna till med inställningen och skickar skriptfilen.

Vanliga frågor

Vilka delar av appen påverkas av att EWS stängs av?

Enbart den personliga Microsoft 365-kopplingen i användarens app – det vill säga synk av kalender, mejl och kontakter. Synken av aktivitetsstatus (närvaro) och Microsoft Teams-kopplingen påverkas inte, och inte heller telefoni, samtalshistorik eller övriga funktioner.

Slutar aktivitetsstatus eller Teams-kopplingen fungera?

Nej. Synken av aktivitetsstatus (närvaro) och Microsoft Teams-kopplingen bygger inte på EWS. De fungerar precis som tidigare, oavsett om ni gör den här ändringen eller inte.

Påverkas mejladresserna som är kopplade till Contact Center?

Nej. Mejladresser som är kopplade till Contact Center hanteras på ett annat sätt och berörs inte av EWS-avvecklingen. Ni behöver inte göra något med dem.

Varför ett skript i stället för enskilda kommandon?

Skriptet gör samma sak varje gång: visar nuläget, bevarar befintliga App ID:n, lägger till Add it efter ert godkännande, aktiverar EWS och verifierar resultatet. Det minskar risken för att applistan skrivs över av misstag.

Kan vi granska skriptet innan vi kör det?

Ja. Öppna filen i en textredigerare och jämför SHA-256-summan i förberedelserna med filen ni fått. Skriptet gör inga ändringar förrän ni skrivit JA.

Kan aktiveringen slå ut våra andra appar som använder EWS?

Ja, om de inte finns i AppID-listan. När EWS aktiveras gäller det endast apparna i listan. Har ni idag Null och tom lista fungerar alla EWS-appar, och en aktivering utan kartläggning slår ut dem direkt. Därför börjar guiden med steg 0: kartlägg i EWS-rapporten och lägg in alla App ID:n som används.

Behöver varje användare göra något själv?

Nej. Er Microsoft 365-administratör gör ändringen en gång för hela organisationen. Vid test kan det räcka att koppla från och lägga till e-postkontot igen i appen.

Vad händer om vi inte gör något?

När Microsofts avstängning når er miljö slutar synken av kalender, mejl och kontakter att fungera i appen. Den återställs så snart skriptet körts igenom med godkänt slutresultat.

Är det säkert att tillåta appen Add it?

Ja. Add it får bara åtkomst till det som krävs för synken, och endast för de användare som själva har kopplat sitt Microsoft 365-konto i appen.

Vi använder lokal Exchange Server – gäller guiden oss?

Nej. Guiden gäller brevlådor i Exchange Online. Kontakta vår support om ni kör Exchange lokalt eller i hybridläge.

Officiella Microsoft-källor

Exchange Online EWS, Your Time is Almost Up

Introducing EWSAllowedAppIDs: Preparing for the Final Phase of EWS Retirement

Innehållsförteckning