Apple Mail en Microsoft 365: wat het einde van EWS betekent voor je Mac

Werkt de mail van je werk ineens niet meer goed in Apple Mail op je Mac, terwijl alles op je iPhone gewoon binnenkomt? Grote kans dat dit de oorzaak is: Microsoft zet Exchange Web Services (EWS) uit in Exchange Online, de techniek waarmee Mail, Agenda, Contacten, Notities en Herinneringen op de Mac met Microsoft 365 praten. Sinds 1 oktober 2026 gaat dat in fases per organisatie, en op 1 april 2027 gaat het voor iedereen definitief dicht. In deze whitepaper lees je wat er precies verandert, of jij er last van hebt, wat je beheerder kan doen en wat je zelf nu al kunt regelen.

Wat er aan de hand is

EWS is een oude koppeling van Exchange. Microsoft kondigde in 2018 aan dat er geen nieuwe functies meer bij kwamen en maakte in 2023 bekend dat EWS in oktober 2026 uit zou gaan. Na een groot beveiligingsincident in 2024 is dat traject versneld. De opvolger heet Microsoft Graph.

Het probleem voor Mac-gebruikers: de ingebouwde apps van macOS gebruiken voor een Microsoft 365 werk- of schoolaccount nog steeds EWS. Apple schrijft in zijn documentatie voor beheerders dat het samen met Microsoft werkt aan een overstap naar Graph “in een toekomstige update van macOS 27”. Een datum is er niet. Op 13 oktober 2026 is die update er nog niet, en volgens MacRumors noemden ook de release notes van de macOS 27.2 bèta’s tot nu toe geen Graph.

Wie er last van heeft

Je hebt er mee te maken als alle drie deze dingen kloppen:

• Je gebruikt een Mac met de ingebouwde apps Mail, Agenda, Contacten, Notities of Herinneringen.
• Je mailbox staat bij Microsoft 365 (Exchange Online), dus een werk- of schoolaccount.
• Dat account staat in Systeeminstellingen > Internetaccounts als Exchange- of Microsoft Exchange-account.

Geen last heb je van:

• iPhone en iPad. Die gebruiken Exchange ActiveSync en geen EWS.
• Een eigen Exchange-server (on-premises). EWS blijft daar gewoon werken.
• De nieuwe Outlook voor Mac. Die gebruikt al Graph.

Twee groepen moeten extra opletten. Wie nog de oude (legacy) Outlook voor Mac gebruikt: volgens Microsoft werkt die vanaf oktober 2026 niet meer met Exchange Online. En wie nog een Intel-Mac heeft: macOS 27 draait alleen op Macs met Apple silicon. Een Graph-update die alleen voor macOS 27 komt, komt dus nooit naar een Intel-Mac. Apple heeft dat niet letterlijk zo gezegd, maar het volgt uit de systeemeisen.

Hoe je merkt dat het speelt

• Er komt geen nieuwe mail meer binnen op de Mac, terwijl je iPhone die mail wel heeft.
• Naast het account in de zijbalk van Mail staat een waarschuwingsdriehoekje.
• Afspraken die je in Outlook of op je telefoon maakt, verschijnen niet in Agenda op je Mac.
• Het Verbindingsdokter-venster zegt soms gewoon dat inloggen gelukt is, maar er gebeurt verder niets.
• Je krijgt mogelijk herhaaldelijk een vraag om opnieuw in te loggen.

Het lastige: omdat Microsoft per organisatie uitrolt, kan het bij een collega bij een ander bedrijf al mis zijn en bij jou nog niet. En soms werkt het een paar dagen wel en dan weer niet.

Wat je beheerder kan doen

De beheerder van de Microsoft 365-omgeving kan EWS tijdelijk openhouden, maar alleen tot 1 april 2027. Daarna is er geen uitzondering meer. Dat heeft Microsoft op Microsoft Learn zo vastgelegd.

Er zijn twee instellingen die samen bepalen of een app EWS mag gebruiken:

• EwsEnabled op organisatieniveau. Staat die leeg (de standaard), dan zet Microsoft hem in fases op uit. Volgens Microsoft-partners krijg je daar zeven dagen van tevoren een bericht over in het Berichtencentrum.
• EwsAllowedAppIDs, een lijst met apps die EWS nog mogen gebruiken. Sinds 10 oktober 2026 is die lijst verplicht: EwsEnabled op aan zetten is niet meer genoeg. Dat staat in Microsoft-bericht MC1485116.

Voor Apple Mail op de Mac moet het app-ID van Apple Internet Accounts op die lijst: f8d98a96-0999-43f5-8af3-69971c7bb423. Dat ID wordt door beheerders en Microsoft-MVP’s breed bevestigd, maar staat niet in een officiële Microsoft-tabel. Let op drie dingen:

• De lijst wordt bij elke wijziging in zijn geheel vervangen. Wie alleen het Apple-ID invoert, gooit de rest eraf. Lees de huidige lijst dus eerst uit.
• Een wijziging aan de lijst kan tot 24 uur duren voordat hij werkt. EwsEnabled zelf ongeveer een uur.
• Microsoft heeft voor een deel van de organisaties zelf een lijst gemaakt op basis van 60 dagen gebruik. Apps die je zelden gebruikt kunnen daarin ontbreken.

In het Microsoft 365-beheercentrum vind je een EWS-gebruiksrapport waarin staat welke apps nog EWS aanroepen. Begin daar.

Andere apps die EWS gebruiken

Het gaat niet alleen om Apple Mail. Kijk ook naar:

• Fantastical. Flexibits heeft onder Instellingen > Accounts een knop Migrate to Microsoft Graph. Doe dat per Microsoft 365-account en op elk apparaat (bron).
• Back-uptools zoals Veeam, Afi, Hornetsecurity en Mimecast. Sommige hebben al een Graph-versie, maar voor archiefmailboxen, groepsmailboxen en openbare mappen biedt Graph nog geen volledige vervanging. Vraag je leverancier wat er nodig is.
• Migratietools, CRM-koppelingen, scanners die mail in een mailbox zetten en eigen scripts. Alles wat ooit met EWS is gebouwd, valt op 1 april 2027 stil.

Wat je zelf nu kunt doen

• Installeer de nieuwe Outlook voor Mac. Die werkt met Graph en staat in de App Store. Gebruik je de oude Outlook nog, zet dan in die app de schakelaar voor Legacy Outlook uit of werk bij via Help > Zoek naar updates.
• Gebruik Outlook op het web (outlook.office.com) als snelle noodoplossing. Daar heb je je mail en agenda altijd.
• Reken niet op IMAP. IMAP geeft je alleen mail, geen agenda of contacten, en veel organisaties hebben het uitgezet. Of Apple Mail via IMAP met moderne aanmelding stabiel met Microsoft 365 werkt, heb ik niet kunnen bevestigen.
• Kijk naar alternatieven als Outlook je niet ligt. MailMaven en Thunderbird ondersteunen inmiddels Graph. Thunderbird alleen voor mail, nog niet voor agenda en contacten.
• Houd macOS bij. Zodra Apple de Graph-update uitbrengt, wil je die meteen hebben.

Meer over Outlook, Teams en Microsoft 365 op de Mac lees je in de whitepaper Outlook, Teams en Microsoft 365 op de Mac. Wil je Macs centraal beheren met Entra ID en Intune, dan helpt Apple Business, Entra ID en Intune voor het mkb.

Tijdlijn

Stappenplan

Voor de IT-contactpersoon

1. Inventariseer wie een Mac gebruikt met een Microsoft 365-account in Internetaccounts, en wie nog de oude Outlook voor Mac heeft.
2. Draai het EWS-gebruiksrapport in het Microsoft 365-beheercentrum en kijk welke apps nog EWS gebruiken.
3. Controleer EwsEnabled en EwsAllowedAppIDs. Moet Apple Mail voorlopig blijven werken, zet dan het Apple-ID op de lijst, samen met de bestaande ID’s.
4. Vraag leveranciers van back-up-, scan- en koppelsoftware naar hun Graph-versie en planning.
5. Zet de nieuwe Outlook voor Mac klaar, bijvoorbeeld via Intune of je MDM, en laat gebruikers er alvast aan wennen.
6. Zet in de agenda: half maart 2027 opnieuw kijken. Is de Apple-update er dan nog niet, dan gaat iedereen voor 1 april over op Outlook.
7. Haal na 1 april 2027 het Apple-ID weer van de lijst en zet EWS uit.

Voor thuisgebruikers en kleine bedrijven

1. Kijk in Systeeminstellingen > Internetaccounts of je een Exchange-account van je werk of eigen bedrijf hebt staan.
2. Vergelijk je inbox op Mac en iPhone. Mist de Mac mail, dan speelt dit waarschijnlijk.
3. Installeer de nieuwe Outlook voor Mac en log in met hetzelfde account. Zet het account in Mail eventueel uit om dubbele meldingen te voorkomen.
4. Heb je een eigen Microsoft 365-omgeving voor je bedrijf, dan ben jij zelf de beheerder. Vraag je IT-partner of de partij waar je Microsoft 365 afneemt om de EWS-instellingen te controleren.
5. Gebruik je Fantastical, klik dan in de accountinstellingen op Migrate to Microsoft Graph.
6. Werk macOS bij zodra Apple de Graph-update uitbrengt en test dan of Mail weer goed synchroniseert.

Hulp nodig voor je organisatie? Mail naar frank@analystict.nl.

Deze whitepaper beschrijft de situatie op 13 oktober 2026. Microsoft past de details van de uitrol regelmatig aan en Apple heeft nog geen datum voor de Graph-update genoemd. Controleer het Berichtencentrum in Microsoft 365 en de release notes van macOS voor de laatste stand.

Dit artikel hoort bij de serie Mac en de rest van de wereld. Daar vind je alle delen op een rij.