Drie Microsoft-wijzigingen die dit najaar je mailbox, laptops en inlog raken

Exchange Web Services: de oude deur naar je mailbox

Exchange Web Services, kortweg EWS, is de manier waarop oudere software je Exchange Online-mailbox leest. Denk aan een CRM-koppeling, een back-uptool of een scanner die naar je mailbox stuurt. Sinds 1 oktober zet Microsoft EWS tenant voor tenant uit, bij organisaties die er zelf niets voor hebben ingesteld. In april 2027 gaat het definitief dicht.

Heb je Exchange op een eigen server, dan verandert er niets. Dit gaat over Microsoft 365.

Wat je deze maand doet: laat je beheerder het EWS-gebruiksrapport in Microsoft 365 bekijken. Vraag elke leverancier op die lijst of hij Microsoft Graph gebruikt, en wanneer hij overstapt. Stopt er deze maand onverwacht een koppeling, kijk dan eerst of die EWS gebruikte.

Windows 10: de laptop die niemand meetelt

Sinds 14 oktober 2025 krijgt Windows 10 geen gratis beveiligingsupdates meer. Organisaties kunnen per apparaat per jaar betalen voor Extended Security Updates, of overstappen op Windows 11.

De laptops op kantoor kent je beheerder. Het gat zit in de thuiswerklaptop die nooit op kantoor komt, de pc bij de receptie, en het apparaat naast de printer dat alleen scant.

Wat je deze maand doet: tel ze. Per apparaat de Windows-versie, de gebruiker, en of het nog updates krijgt. Met die lijst kies je tussen doorbetalen en vervangen, en dat is een begrotingsvraag.

De sms-code en de passkey

Microsoft stopt met het zelf versturen van sms- en belcodes voor inloggen. Voor de meeste gebruikers is dat op 1 februari 2027. Global Administrators en externe gebruikers volgen op 1 juli 2027. Interne gasten volgen de februaridatum.

Wie dan alleen sms of een telefoontje als tweede stap heeft, moet bij het inloggen eerst een passkey registreren. Die melding klik je niet weg. Sinds 1 september staan passkeys al standaard aan voor gebruikers met sms of spraak.

Sms houden kan, via een eigen telecomprovider die je koppelt in de Microsoft Security Store. Voor de meeste organisaties is de passkey de kortere route, en die kost niets.

Wat je deze maand doet: maak de lijst van collega’s die alleen sms hebben. Zij lopen op 1 februari vast. Na de Microsoft-inlog blijven hun andere wachtwoorden over; daarover gaat de volgende blog.

De subsidie die nog loopt

Geen Microsoft-wijziging, wel een datum in dezelfde maanden: Mijn Cyberweerbare Zaak loopt tot en met 30 november 2026, 17:00. Het budget gaat op volgorde van binnenkomst.

De volgorde staat vast. Eerst doe je de CyberVeilig Check van het Digital Trust Center en download je je actielijst. Dan schaf je een maatregel van die lijst aan en bewaar je factuur en betaalbewijs. Pas daarna vraag je aan bij RVO. Wat je vóór 7 september hebt afgenomen of betaald, telt niet mee.

Eén ding dat je in tien minuten doet

Weten wie op 1 februari vastloopt. De Tenant Check vraagt een beheerdersaccount en telt PIM-eligible beheerders niet mee. Wel toont hij in twee minuten welke gebruikers alleen sms of telefoon als tweede stap hebben, naast je MFA-dekking en je beheerdersaccounts. Uit je tenant slaat hij niets op.

Hoe ALTA-ICT helpt

Voor onze klanten zetten we deze datums in één overzicht, met per datum een eigenaar en een actie. Het EWS-rapport en de lijst van sms-gebruikers halen we zelf op. De Windows 10-telling doen we uit het apparaatbeheer. Wil je hierbij van leverancier wisselen, lees dan eerst de blog over overstappen. Wat er verder in je tenant staat, lees je in de blog over de binnenkant van Microsoft 365. We werken zelf onder ISO 27001:2023, ISO 9001:2015 en NEN 7510:2024.

Veelgestelde vragen

Hoe weet ik welke software EWS gebruikt?

Microsoft 365 heeft een EWS-gebruiksrapport. Je beheerder ziet daarin welke applicaties je mailbox nog via EWS benaderen. Dat is je lijst voor de leveranciers.

Moet ik Windows 10-laptops meteen vervangen?

Nee. Je kunt per apparaat betalen voor Extended Security Updates. Maar tel eerst, dan weet je wat doorbetalen kost naast vervangen.

Wat is een passkey?

Een sleutel die je apparaat bewaart en die je ontgrendelt met je vingerafdruk, gezicht of pincode. De sleutel hoort bij één website, dus een nepsite krijgt hem niet.

Geldt de februaridatum ook voor beheerders?

Nee. Global Administrators en externe gebruikers volgen op 1 juli 2027. Interne gasten volgen wel de februaridatum.

Wat doe ik eerst als ik maar één ding kan doen?

Het EWS-rapport. Die datum ligt al achter je, en een stilgevallen koppeling merk je pas als er iets niet meer werkt.

Conclusie

Drie Microsoft-wijzigingen en één subsidiedatum, allemaal in dezelfde maanden als je begroting. Oude mailkoppelingen gaan dicht, Windows 10 kost geld om bij te houden, en de sms-code heeft een einddatum. Geen ervan is een groot project, zolang iemand hem deze maand oppakt.

Wil je de datums in één gesprek doorlopen, met per datum een eigenaar? Plan een gesprek met ALTA-ICT in oktober.