Collaboration Protection: Migration de la protection Exchange vers Microsoft Graph API

Dans le cadre de la modernisation continue de sa plateforme, Microsoft met fin au service Exchange Web Services (EWS) pour Exchange Online. Afin de rester en conformité avec l’architecture recommandée par Microsoft, WithSecure Collaboration Protection procède à la migration de la protection d’Exchange depuis EWS vers Microsoft Graph API.

Cette migration garantit qu’ Collaboration Protection continue d’offrir une protection fiable aux environnements Microsoft 365 tout en adoptant la plateforme moderne et prise en charge par Microsoft.

Pour plus d’informations sur l’annonce de Microsoft, veuillez consulter la documentation officielle de Microsoft :

Fin de prise en charge des services Web Exchange dans Exchange Online | Microsoft Learn

Quels sont les changements ?

À l’issue de la transition, Collaboration Protection utilisera Microsoft Graph API pour Exchange Online, en complément des intégrations existantes de Microsoft Graph API déjà utilisées pour Microsoft Teams, OneDrive et SharePoint.

La protection des e-mails — principale tâche de sécurité — se poursuivra sans interruption. Les clients continueront à bénéficier des mêmes fonctionnalités d’analyse et de détection des e-mails pendant et après la transition.

Le principal changement concerne un petit nombre de types d’éléments Exchange. Microsoft Graph API ne propose pas de fonctionnalités équivalentes pour les événements de calendrier, les contacts, les tâches, les notes et les post-it. Par conséquent, Collaboration Protection n’analysera plus ces types d’éléments après la transition.

Historiquement, ces types de contenu représentaient moins de 1 % de l’ensemble des détections générées par Collaboration Protection, ce qui signifie que l’impact pratique de ce changement sur la sécurité devrait être minime.

Qu’est-ce que cela signifie pour les clients ?

Pour la grande majorité des clients, aucun changement n’est prévu en matière de protection au quotidien. Le courrier électronique reste le principal vecteur d’attaque ciblé par Collaboration Protection et continuera d’être entièrement protégé tout au long de la transition et au-delà.

Le seul changement réside dans le fait qu’ Collaboration Protection n’analysera plus les types de contenu Exchange autres que les e-mails, notamment les événements de calendrier, les contacts, les tâches, les notes et les post-it. D’après nos données historiques de détection, ces types de contenu représentent moins de 1 % de l’ensemble des détections, ce qui rend l’impact sur la protection globale très limité.

Pourquoi procédons-nous à ce changement ?

Ce changement s’explique par l’abandon par Microsoft des Exchange Web Services et le passage à Microsoft Graph API comme interface prise en charge pour Exchange Online.

En nous alignant sur la plateforme moderne de Microsoft, nous garantissons que Collaboration Protection reste fiable, pris en charge et prêt à accueillir les futures améliorations de Microsoft 365, tout en continuant à offrir une protection solide là où cela compte le plus.

Calendrier de la transition

Août 2026 – Début de la transition

Les environnements des clients seront progressivement migrés vers la protection Exchange basée sur Microsoft Graph APItout au long du mois d’août 2026.

La protection des e-mails restera pleinement opérationnelle tout au long de la transition.

Microsoft Graph API nécessite des autorisations mises à jour. Les clients qui doivent accorder ces nouvelles autorisations verront s’afficher une bannière de notification dans le portail Collaboration Protection, accompagnée d’instructions étape par étape.

Septembre 2026 – Fin du support EWS

À compter du 1er septembre 2026, Collaboration Protection commencera à supprimer progressivement les services Web Exchange.

Une fois la transition achevée, Collaboration Protection n’analysera plus les types d’éléments Exchange suivants : événements de calendrier, contacts, tâches, notes et notes autocollantes. La protection des e-mails se poursuivra normalement.

Action requise : éléments existants placés en quarantaine par le système EWS

Les éléments précédemment mis en quarantaine via EWS — notamment les événements du calendrier, les contacts, les tâches, les notes et les post-it — ne seront plus accessibles via l’API Graph une fois la migration terminée. En raison de cette limitation, il est nécessaire de prendre des mesures concernant les éléments qui avaient été précédemment mis en quarantaine via EWS.

Ce que vous devez faire

Les administrateurs doivent vérifier s’ils souhaitent valider ou supprimer l’un des éléments actuellement placés en quarantaine par EWS, qui ne seront plus accessibles via Graph API, au plus tard le 31 août 2026. Tout élément n’ayant pas été validé à cette date sera automatiquement supprimé par ECP le 15 septembre 2026.

Comment identifier les éléments concernés

Les éléments nécessitant une intervention peuvent être identifiés dans le portail Collaboration Protection, sur la page « Quarantaine », de deux manières :

1. Vérifiez le type d’élément via les détails de la détection : sélectionnez « Afficher la détection » sur l’élément mis en quarantaine et vérifiez si le type d’élément correspond à l’un des suivants : rendez-vous, contact, groupe de contacts, message ou tâche.
2. Utilisez le nouveau filtre « Type d’élément » : appliquez le filtre suivant : Échange → Type d’élément : Événement de calendrier, Contact ou Autre.

Chacune de ces méthodes vous permettra d’identifier les éléments nécessitant une vérification et, le cas échéant, des mesures avant les dates limites indiquées ci-dessus.

Notre engagement

Cette transition permet à Collaboration Protection de rester en phase avec la plateforme moderne de Microsoft, tout en garantissant une protection ininterrompue des charges de travail les plus importantes.

Nous resterons en contact avec nos clients tout au long du déploiement et leur fournirons des conseils chaque fois qu’une action sera nécessaire pour mener à bien la transition.

Si vous avez des questions, veuillez contacter votre représentant WithSecure.