[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"blog-/blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones":3,"prev-/blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones":435,"next-/blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones":412,"related-/blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones":438,"author-Diego Herrera":456},{"id":4,"title":5,"author":6,"authorUrl":7,"body":8,"category":389,"cta":390,"date":395,"dateModified":395,"description":396,"draft":397,"extension":398,"faq":399,"featured":397,"howto":412,"image":413,"imageAlt":414,"intent":415,"keywords":416,"meta":421,"navigation":422,"path":423,"publishedTime":424,"readingTime":425,"seo":426,"seoTitle":427,"stem":428,"tags":429,"__hash__":434},"blog/blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones.md","Si tu CRM dejó de ver el correo en octubre, es EWS: Microsoft lo bloquea por defecto y el 1 de abril de 2027 lo apaga sin excepciones","Diego Herrera","/autores/diego-herrera",{"type":9,"value":10,"toc":379},"minimark",[11,20,43,46,114,117,122,125,176,183,201,204,208,211,217,246,268,271,282,286,297,301,350,354,357,370],[12,13,14,15,19],"p",{},"En octubre muchas empresas descubrieron que algo dejó de sincronizar con su correo de Microsoft 365 sin que nadie hubiera tocado nada: el CRM ya no registra los correos con clientes, la pantalla afuera de la sala de juntas no muestra las reservaciones o el respaldo del buzón marca error. La causa más probable tiene tres letras: ",[16,17,18],"strong",{},"EWS",", Exchange Web Services.",[12,21,22,23,26,27,30,31,34,35,38,39,42],{},"Microsoft lo anunció en su aviso ",[16,24,25],{},"MC1227454"," del ",[16,28,29],{},"5 de febrero de 2026",": desde el ",[16,32,33],{},"1 de octubre de 2026"," empezó a desactivar EWS por fases en Exchange Online, tenant por tenant, para quien no lo hubiera configurado expresamente. Y el ",[16,36,37],{},"1 de abril de 2027"," empieza el apagado ",[16,40,41],{},"definitivo",", sin prórrogas ni excepciones. A partir de ahí, ninguna configuración lo vuelve a encender.",[12,44,45],{},"Si en tu empresa todo sigue funcionando, no cantes victoria: el bloqueo va por fases y puede que tu tenant todavía no haya entrado. Y aunque ya lo hayas reactivado, solo compraste tiempo hasta abril.",[47,48,49,62],"table",{},[50,51,52],"thead",{},[53,54,55,59],"tr",{},[56,57,58],"th",{},"Fecha",[56,60,61],{},"Qué pasa",[63,64,65,74,82,90,98,106],"tbody",{},[53,66,67,71],{},[68,69,70],"td",{},"5 feb 2026",[68,72,73],{},"Microsoft publica el aviso MC1227454 con el calendario",[53,75,76,79],{},[68,77,78],{},"Finales de julio 2026",[68,80,81],{},"Sale la lista de aplicaciones permitidas (EWSAllowedAppIDs), según el aviso MC1447678",[53,83,84,87],{},[68,85,86],{},"Fin de agosto 2026",[68,88,89],{},"Plazo recomendado para configurar la lista y quedar fuera del primer bloqueo",[53,91,92,95],{},[68,93,94],{},"1 oct 2026",[68,96,97],{},"Arranca el bloqueo por defecto, por fases; Microsoft avisa en el centro de mensajes 7 días antes de desactivarlo en cada tenant",[53,99,100,103],{},[68,101,102],{},"Oct 2026 a mar 2027",[68,104,105],{},"Se puede reactivar temporalmente, solo para aplicaciones de la lista",[53,107,108,111],{},[68,109,110],{},"1 abr 2027",[68,112,113],{},"Retiro permanente de EWS en Exchange Online; Microsoft no dará excepciones",[12,115,116],{},"Fuentes: avisos MC1227454 (5 de febrero de 2026), MC1447678 (5 de agosto, actualizado el 24 de agosto de 2026) y MC1485116 (1 de octubre de 2026) del centro de mensajes de Microsoft 365; Petri (10 de febrero de 2026) y Office 365 for IT Pros (6 de febrero y 23 de octubre de 2026).",[118,119,121],"h2",{"id":120},"quién-usa-ews-en-una-pyme-sin-saberlo","Quién usa EWS en una PyME sin saberlo",[12,123,124],{},"Durante años EWS fue la forma estándar de que un programa externo leyera o escribiera correo, calendario y contactos de Exchange, así que está metido en lugares que nadie revisa:",[126,127,128,141,152,158,164,170],"ul",{},[129,130,131,134,135,140],"li",{},[16,132,133],{},"Conectores de CRM y ERP"," que guardan en la ficha del cliente los correos enviados y recibidos, o que crean citas en el calendario del vendedor. Si implementaste un ",[136,137,139],"a",{"href":138},"/soluciones/crm","CRM"," hace años, pregunta cómo se conecta al correo.",[129,142,143,146,147,151],{},[16,144,145],{},"Respaldos de Microsoft 365."," EWS fue la vía principal de muchas herramientas de respaldo y de importación y exportación de buzones. Después del ",[136,148,150],{"href":149},"/blog/noticias/connectwise-skykick-backup-microsoft-365-tenants-comprometidos","robo de la credencial del respaldo de ConnectWise, antes SkyKick",", conviene revisar de todos modos qué herramienta tiene acceso a tus buzones.",[129,153,154,157],{},[16,155,156],{},"Reservación de salas y pantallas de agenda",", que consultan el calendario de cada sala.",[129,159,160,163],{},[16,161,162],{},"Sincronizadores de calendario"," con Google, apps de agenda de citas y herramientas de mesa de ayuda que convierten correos en tickets.",[129,165,166,169],{},[16,167,168],{},"Scripts propios"," que alguien hizo para descargar adjuntos (facturas de proveedores, por ejemplo) o mover correos a carpetas.",[129,171,172,175],{},[16,173,174],{},"Clientes de correo viejos",": el Outlook para Mac heredado (Legacy) usa EWS y deja de funcionar con Exchange Online. La Universidad William & Mary advierte que algunas versiones de Apple Mail y clientes como Thunderbird también pueden verse afectados.",[12,177,178,179,182],{},"Lo que no cambia: Outlook para Windows (en la compilación 16.0.20430.20092 de agosto de 2026 o posterior, según el aviso MC1485116), Outlook para Mac en su versión actual, Outlook en la web y Outlook móvil siguen funcionando. Ese mismo aviso menciona que Power Query de Excel, Power BI y los esquemas híbridos con Exchange Server pueden generar tráfico EWS: revísalos. Y el retiro es solo de la nube: ",[16,180,181],{},"Exchange Server local conserva EWS",".",[184,185,188],"callout",{"icon":186,"title":187},"i-lucide-calendar-clock","Otro cambio que se suma al mismo cierre de año",[12,189,190,191,195,196,200],{},"EWS no es el único retiro en Exchange Online. A fines de diciembre Microsoft también desactiva por defecto el ",[136,192,194],{"href":193},"/blog/noticias/smtp-auth-basica-microsoft-365-fin-diciembre","envío SMTP con usuario y contraseña",", que usan multifuncionales y avisos automáticos, y en diciembre el módulo de PowerShell deja de aceptar ",[136,197,199],{"href":198},"/blog/noticias/exchange-online-powershell-credential-scripts-diciembre","scripts que se conectan con -Credential",". Si vas a revisar integraciones, revisa las tres cosas en el mismo inventario.",[202,203],"ad-banner",{},[118,205,207],{"id":206},"cómo-saber-si-te-pega-y-ganar-tiempo","Cómo saber si te pega y ganar tiempo",[12,209,210],{},"Microsoft deja dos herramientas para el periodo de transición, que termina el 31 de marzo:",[12,212,213,216],{},[16,214,215],{},"El reporte de uso."," En el centro de administración de Microsoft 365 hay reportes de uso de EWS que muestran qué aplicaciones lo están usando en tu tenant. Es el punto de partida: cada aplicación que aparezca ahí es un proveedor al que hay que llamar.",[12,218,219,222,223,227,228,231,232,234,235,238,239,241,242,245],{},[16,220,221],{},"La lista de aplicaciones permitidas (EWSAllowedAppIDs)."," Según el aviso MC1447678, desde octubre ya no basta con poner ",[224,225,226],"code",{},"EWSEnabled"," en ",[224,229,230],{},"True"," para que todo vuelva a funcionar: con ",[224,233,230],{}," y sin lista, ",[16,236,237],{},"se bloquea todo EWS"," salvo las relaciones entre organizaciones. Con ",[224,240,230],{}," y la lista configurada, solo pasan las aplicaciones registradas, y Microsoft no te cambiará esa configuración antes de abril de 2027. Según Office 365 for IT Pros (23 de octubre de 2026), Microsoft ",[16,243,244],{},"prellenó la lista"," con las aplicaciones que usaron EWS en los 60 días previos, así que revísala antes de reactivar: puede incluir aplicaciones que ya nadie usa y, según el aviso MC1485116 (1 de octubre de 2026), dejar fuera las que se usan poco, como un proceso de cierre mensual. Tres detalles que cuestan horas si no los sabes:",[126,247,248,254,261],{},[129,249,250,251,182],{},"Para ver la lista hay que pedirla de forma explícita: ",[224,252,253],{},"Get-OrganizationConfig -RetrieveEwsOperationAccessPolicy | Format-List EwsAllowedAppIDs",[129,255,256,257,260],{},"Al actualizarla, la lista nueva ",[16,258,259],{},"reemplaza"," a la anterior. Si olvidas incluir una aplicación, la dejas fuera.",[129,262,263,264,267],{},"Los cambios tardan ",[16,265,266],{},"hasta 24 horas"," en aplicarse. No esperes a la mañana del cierre de mes para corregir.",[12,269,270],{},"Microsoft también advirtió que puede hacer \"pruebas de grito\" (scream tests): apagar EWS por un rato para que salgan a la luz las dependencias ocultas. Si un día tu integración falla y al otro vuelve, no es casualidad.",[184,272,275],{"icon":273,"title":274},"i-lucide-triangle-alert","La lista de permitidas no es una solución, es una prórroga",[12,276,277,278,281],{},"Todo lo que des de alta en la lista deja de funcionar el 1 de abril de 2027. Microsoft ha dicho que no habrá excepciones, sin importar la carga de trabajo o el impacto en el negocio. El reemplazo es ",[16,279,280],{},"Microsoft Graph",", y Office 365 for IT Pros señala que todavía tiene huecos: buzones de archivo y carpetas públicas no están completos, y algunas funciones de EWS quizá nunca lleguen.",[118,283,285],{"id":284},"si-tienes-exchange-en-la-oficina-y-en-la-nube","Si tienes Exchange en la oficina y en la nube",[12,287,288,289,292,293,182],{},"El esquema híbrido tiene su propia tarea. Con EWS apagado en la nube, Microsoft pide que los buzones locales que interactúan con Exchange Online estén en ",[16,290,291],{},"Exchange Server SE"," y que la conexión híbrida haga sus consultas por Graph mediante la aplicación híbrida dedicada. Si todavía tienes Exchange 2016 o 2019, ya traes dos problemas encima: su soporte pagado terminó el 31 de octubre y Microsoft ya empezó a ",[136,294,296],{"href":295},"/blog/noticias/exchange-2016-2019-correo-bloqueado-hibrido","frenar y rechazar el correo de esos servidores",[118,298,300],{"id":299},"qué-hacer-este-mes","Qué hacer este mes",[302,303,304,310,316,327,333,344],"ol",{},[129,305,306,309],{},[16,307,308],{},"Abre el reporte de uso de EWS"," en el centro de administración de Microsoft 365 y anota cada aplicación que aparezca, con su ID.",[129,311,312,315],{},[16,313,314],{},"Pregunta por escrito a cada proveedor"," (CRM, ERP, respaldo, salas, mesa de ayuda) si su conector ya usa Microsoft Graph y desde qué versión. Si la respuesta es \"estamos trabajando en ello\", pide fecha.",[129,317,318,321,322,227,324,326],{},[16,319,320],{},"Si algo ya se rompió",", configura ",[224,323,226],{},[224,325,230],{}," con la lista de permitidas que incluya solo esas aplicaciones. No abras EWS para todos.",[129,328,329,332],{},[16,330,331],{},"Actualiza los clientes de correo."," Quita el Outlook para Mac heredado y revisa quién usa Apple Mail, Thunderbird u otro cliente con la cuenta de la empresa.",[129,334,335,338,339,343],{},[16,336,337],{},"Revisa los permisos de cada aplicación"," mientras haces el inventario. Una aplicación que ya no usas pero conserva acceso a los buzones es una puerta abierta, como mostró el ",[136,340,342],{"href":341},"/blog/noticias/ghostcode-phishing-oauth-microsoft-365","phishing por OAuth de GhostCode",". Quita las que sobren.",[129,345,346,349],{},[16,347,348],{},"Pon una fecha interna antes de abril",", por ejemplo el 1 de marzo, para tener todo migrado y un mes de margen para lo que falle.",[118,351,353],{"id":352},"contexto","Contexto",[12,355,356],{},"Microsoft publicó el calendario en el aviso MC1227454 del 5 de febrero de 2026 y lo complementó con el MC1447678 del 5 de agosto (actualizado el 24 de agosto), que explica la lista de aplicaciones permitidas. Las fechas clave, 1 de octubre de 2026 y 1 de abril de 2027, coinciden en todas las fuentes consultadas el 28 de octubre de 2026. En febrero, Office 365 for IT Pros había leído en el calendario de Microsoft que el retiro completo podía extenderse a mayo de 2027, pero en su nota del 23 de octubre de 2026 ya da el 1 de abril como la fecha en que Microsoft retira EWS de forma permanente. El aviso MC1485116 estima que todo el proceso por fases quede completo a principios de julio de 2027, pero no lo tomes como prórroga: los avisos MC1227454 y MC1447678 fijan el 1 de abril como inicio del retiro definitivo, sin reactivación posible. Petri ubicó a fines de agosto el plazo para configurar la lista y quedar fuera del primer bloqueo, plazo que ya pasó.",[12,358,359,360,364,365,369],{},"Aquí no se rompe un usuario sino una integración, y casi siempre la nota primero el vendedor sin historial o la recepción sin agenda, no el área de TI. En ",[136,361,363],{"href":362},"/servicios/cloud","nube"," y ",[136,366,368],{"href":367},"/servicios/soporte-tecnico","soporte técnico"," hacemos el inventario de aplicaciones conectadas a tu Microsoft 365, armamos la lista de permitidas y coordinamos con tus proveedores la migración a Graph.",[371,372],"call-to-action",{"description":373,"eyebrow":374,"icon":375,"label":376,"title":377,"to":378},"Revisamos el uso de EWS en tu tenant, identificamos cada integración y te dejamos un plan de migración con fechas por proveedor.","Microsoft 365","i-lucide-mail-check","Hablar con un especialista","Encuentra qué se va a romper antes del 1 de abril","/contacto",{"title":380,"searchDepth":381,"depth":382,"links":383},"",2,3,[384,385,386,387,388],{"id":120,"depth":381,"text":121},{"id":206,"depth":381,"text":207},{"id":284,"depth":381,"text":285},{"id":299,"depth":381,"text":300},{"id":352,"depth":381,"text":353},"noticias",{"title":391,"description":392,"label":393,"to":362,"icon":394},"¿Sabes qué programas leen tu correo de Microsoft 365?","Revisamos el reporte de uso de EWS de tu tenant, identificamos cada integración, armamos la lista de permitidas para ganar tiempo y coordinamos con tus proveedores la migración a Microsoft Graph.","Ver servicio de nube","i-lucide-cloud","2026-11-02","Exchange Online bloquea EWS por defecto desde el 1 de octubre y lo retira el 1 de abril de 2027. Qué se rompe y cómo ganar tiempo con la lista de apps.",false,"md",[400,403,406,409],{"question":401,"answer":402},"¿Qué es EWS y por qué me debería importar?","Exchange Web Services es la vía por la que muchos programas de terceros leen y escriben correo, calendario y contactos en Exchange Online: conectores de CRM y ERP, herramientas de respaldo, sistemas de reservación de salas y sincronizadores de calendario. Microsoft empezó a bloquearlo por defecto el 1 de octubre de 2026 y lo retira de forma definitiva el 1 de abril de 2027.",{"question":404,"answer":405},"¿Outlook va a dejar de funcionar?","Las versiones actuales de Outlook para Windows, Outlook para Mac, Outlook en la web y Outlook móvil no dependen de EWS para lo básico; para Outlook para Windows, el aviso MC1485116 pide estar en la compilación de agosto de 2026 (16.0.20430.20092) o posterior. El que sí lo usa es el Outlook para Mac heredado (Legacy), que necesita el AppID de Microsoft Office en la lista de permitidas, y algunos clientes como Apple Mail o Thunderbird pueden verse afectados según la versión y la configuración.",{"question":407,"answer":408},"¿Puedo volver a encender EWS si algo se rompió?","Sí, pero solo hasta el 1 de abril de 2027. Según el aviso MC1447678 de Microsoft, desde octubre ya no basta con poner EWSEnabled en True: hay que dar de alta el ID de cada aplicación en la lista de permitidas (EWSAllowedAppIDs). Los cambios tardan hasta 24 horas en aplicarse.",{"question":410,"answer":411},"¿Esto afecta a mi Exchange instalado en la oficina?","No. El retiro es solo de Exchange Online. Exchange Server local sigue teniendo EWS. Pero si tienes un esquema híbrido, Microsoft pide que los buzones locales que interactúan con la nube estén en Exchange Server SE y que la conexión híbrida use la aplicación dedicada con Microsoft Graph.",null,"/images/blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones.jpg","Pantalla del centro de administración de Microsoft 365 con un reporte de aplicaciones que usan Exchange Web Services y una fecha de abril de 2027 marcada","informational",[417,418,419,420],"ews exchange online retiro","exchange web services abril 2027","ewsenabled lista de aplicaciones permitidas","migrar ews a microsoft graph",{},true,"/blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones","2026-11-02T08:15:00-06:00",5,{"title":5,"description":396},"EWS en Exchange Online: se apaga el 1 de abril de 2027","blog/noticias/ews-exchange-online-apagado-1-abril-2027-integraciones",[430,431,432,433],"microsoft 365","correo","integraciones","ciberseguridad","w7OPJ_Eaqr4JCRcu8QFXCFWnV-FGSX8yD01df9ZmSo8",{"path":436,"title":437},"/blog/noticias/pagos-octubre-vencen-martes-17-noviembre-diot-quinto-bimestre","Pagos de octubre: vencen el martes 17 de noviembre, no el 18; la DIOT, hasta el 30",[439,445,451],{"path":440,"title":441,"description":442,"date":395,"category":389,"image":443,"imageAlt":444,"readingTime":425},"/blog/noticias/openai-voz-realtime-tts-transcripcion-apagado-enero-febrero-2027","Tu agente de voz con OpenAI tiene tres fechas de apagado en siete semanas: 6 de enero, 20 de enero y 26 de febrero de 2027","OpenAI retira tts-1 el 6 de enero, gpt-realtime el 20 de enero y whisper-1 el 26 de febrero de 2027: qué cambia en tu bot de voz y dónde no basta cambiar el nombre.","/images/blog/noticias/openai-voz-realtime-tts-transcripcion-apagado-enero-febrero-2027.jpg","Diadema de call center junto a una laptop que muestra una línea de tiempo con tres fechas de enero y febrero de 2027 marcadas en los modelos de voz",{"path":446,"title":447,"description":448,"date":395,"category":389,"image":449,"imageAlt":450,"readingTime":425},"/blog/noticias/dia-de-muertos-2-noviembre-no-es-descanso-obligatorio-nomina","Hoy, 2 de noviembre, no es descanso obligatorio aunque los bancos y las escuelas cierren: cómo pagarlo y registrarlo en nómina","El Día de Muertos no está en el artículo 74 de la LFT: se paga como día normal. Qué hacer con faltas, con el día que regalaste y con los papás sin escuela.","/images/blog/noticias/dia-de-muertos-2-noviembre-no-es-descanso-obligatorio-nomina.jpg","Encargada de recursos humanos revisando la incidencia del lunes 2 de noviembre en el sistema de nómina, con un pequeño altar de cempasúchil en el escritorio",{"path":436,"title":437,"description":452,"date":453,"category":389,"image":454,"imageAlt":455,"readingTime":425},"ISR, IVA, retenciones y el quinto bimestre del IMSS e Infonavit vencen el martes 17 de noviembre; la DIOT de octubre, el 30. Por qué no conviene esperar al 18.","2026-11-01","/images/blog/noticias/pagos-octubre-vencen-martes-17-noviembre-diot-quinto-bimestre.jpg","Calendario de noviembre de 2026 con el martes 17 encerrado en un círculo junto a una calculadora y facturas impresas",{"id":457,"avatar":412,"bio":458,"entityType":459,"expertise":460,"extension":461,"meta":462,"name":6,"role":463,"slug":464,"social":412,"stem":465,"url":7,"__hash__":466},"authors/authors/diego-herrera.yml","Ingeniero en ciberseguridad e infraestructura IT. Protege la operación de empresas mexicanas contra amenazas y caídas de servicio.","Person","Diego lidera los proyectos de ciberseguridad e infraestructura de Syswork México. Ha ejecutado auditorías de seguridad, hardening de servidores, despliegues de redes y planes de continuidad para empresas en sectores críticos. Escribe sobre seguridad, servidores, cloud y redes con un enfoque defensivo y orientado a riesgos reales del negocio.","yml",{},"Especialista en Ciberseguridad e Infraestructura","diego-herrera","authors/diego-herrera","vrWQ35_ItOQjxvsvvG7wu5-wWk5ytSOlz-Ij9viIvzM"]