マイクロソフトは、進行中のプラットフォーム近代化の一環として、Exchange Online向けのExchange Web Services（EWS）の提供を終了します。マイクロソフトが推奨するアーキテクチャに準拠するため、WithSecureCollaboration Protection では、Exchangeの保護機能をEWSからMicrosoft GraphAPI へ移行しています。
この移行により、Collaboration Protection は、マイクロソフトの最新かつサポート対象のプラットフォームを採用しつつ、Microsoft 365環境に対して引き続き信頼性の高い保護を提供し続けることが保証されます。
Microsoftの発表に関する詳細については、Microsoftの公式ドキュメントをご参照ください：
Exchange Online における Exchange Web Services の非推奨 | Microsoft Learn
何が変化しているのでしょうか？
移行後、Collaboration Protection では、MicrosoftTeams 、OneDrive 、およびSharePoint で使用されている既存の Microsoft GraphAPI 連携に加え、Exchange Online 向けの Microsoft GraphAPI も利用することになります。
メールの保護――主要なセキュリティ業務――は、中断することなく継続されます。 移行期間中および移行後も、お客様はこれまでと同様の電子メールスキャンおよび検知機能を引き続きご利用いただけます。
主な変更点は、ごく一部の Exchange アイテムの種類に関するものです。Microsoft GraphAPI では、カレンダーの予定、連絡先、タスク、メモ、付箋について、同等の機能が提供されていません。そのため、移行後は、Collaboration Protection によるこれらのアイテム種類のスキャンは行われなくなります。
これまでの実績では、これらのコンテンツタイプはCollaboration Protection によって生成された全検出件数の 1% 未満を占めており、この変更によるセキュリティへの実質的な影響は最小限にとどまると予想されます。
これは顧客にとってどのような意味を持つのでしょうか？
大多数のお客様にとって、日常的な保護機能に変更が生じることは想定されていません。電子メールは引き続き「Collaboration Protection 」が対象とする主要な攻撃経路であり、移行期間中および移行後も引き続き完全に保護されます。
唯一の変更点は、Collaboration Protection が、電子メール以外のExchangeコンテンツタイプ（カレンダーイベント、連絡先、タスク、メモ、付箋など）のスキャンを行わなくなることです。当社の過去の検知データによると、これらのコンテンツタイプによる検知は全検知件数の1%未満に留まっており、全体的な保護への影響はごく限定的です。
なぜこの変更を行うのでしょうか？
この変更は、マイクロソフトによるExchange Web Servicesの提供終了、およびExchange Onlineのサポート対象インターフェースとしてMicrosoft Graph（API ）への移行に伴うものです。
マイクロソフトの最新プラットフォームに準拠することで、Collaboration Protection の信頼性とサポート体制を維持し、将来のMicrosoft 365の機能強化にも対応できるようにするとともに、最も重要な場面において強力な保護機能を引き続き提供していきます。
移行スケジュール
2026年8月 – 移行が始まる
お客様の環境は、2026年8月を通じて段階的に、Microsoft GraphAPIベースの Exchange 保護機能へ移行されます。
移行期間中も、メール保護機能は引き続き完全に稼働します。
Microsoft GraphAPI を利用するには、権限の更新が必要です。新しい権限を付与する必要があるお客様には、Collaboration Protection ポータルに、手順を段階的に説明した通知バナーが表示されます。
2026年9月 – EWSのサポート終了
2026年9月1日より、Collaboration Protection はExchange Web Servicesの段階的な廃止を開始します。
移行が完了した後、Collaboration Protection は、カレンダーの予定、連絡先、タスク、メモ、付箋といったExchangeの項目タイプに対してスキャンを行わなくなります。メールの保護機能は通常通り継続されます。
必要な対応：EWSで隔離されている既存のアイテム
EWS を通じて以前に隔離された項目（特にカレンダーの予定、連絡先、タスク、メモ、付箋）は、移行が完了すると、Graph（API ）からはアクセスできなくなります。この制限により、EWS を通じて以前に隔離された項目については、何らかの対応が必要となります。
必要な手順
管理者は、2026年8月31日までに、EWSによって隔離されている既存のアイテムのうち、解放するか削除するかを決定する必要があります。これらのアイテムは、Graph（API ）からはアクセスできなくなります。この日までに解放されなかったアイテムは、2026年9月15日にECPによって自動的に削除されます。
影響を受ける項目を特定する方法
Collaboration Protection ポータルの「検疫」ページでは、対応が必要な項目を次の2つの方法で特定できます。
- 検出の詳細からアイテムの種類を確認する - 隔離されたアイテムで「検出を表示」を選択し、アイテムの種類が「予定」、「連絡先」、「連絡先グループ」、「投稿アイテム」、または「タスク」のいずれかであるかを確認してください
- 新しい「項目タイプ」フィルターを使用します。フィルターを適用するには、「Exchange」→「項目タイプ」で、「カレンダーイベント」、「連絡先」、または「その他」を選択します。
どちらの方法でも、上記の期限までに確認や対応が必要な項目を特定するのに役立ちます。
当社の取り組み
この移行により、Collaboration Protection はマイクロソフトの最新プラットフォームとの整合性を維持しつつ、最も重要なワークロードに対する保護を途切れることなく確保します。
導入期間中はお客様と随時連絡を取り合い、移行を完了するために何らかの対応が必要な場合には、その都度ご案内いたします。
ご質問がございましたら、WithSecureの担当者までお問い合わせください。