Exchange Hybrid: Microsoft erzwingt Umstieg auf Dedicated Hybrid App

Exchange Hybrid: Der Countdown läuft

Microsoft hat die bevorstehende Änderung bereits vor Monaten über offizielle Kanäle – darunter den Blog der Exchange Produktgruppe – angekündigt. Ziel: der Umstieg vom bisherigen Shared Service Principal auf eine dedizierte Exchange Hybrid App in Microsoft Entra ID. Jetzt rückt der Termin in greifbare Nähe – ab August 2025 startet die Umsetzung, und ab dem 31. Oktober ist der alte Ansatz endgültig Geschichte.

Ab August 2025 verändert sich die Welt hybrider Exchange-Umgebungen grundlegend. Microsoft beginnt mit der schrittweisen Abschaltung wichtiger Features für Organisationen, die weiterhin den veralteten Shared Service Principal nutzen. Wer auf Funktionen wie Free/Busy oder MailTips angewiesen ist, muss aktiv werden – und zwar schnell. Denn ab dem 31. Oktober 2025 ist endgültig Schluss mit dem bisherigen Ansatz. Der neue Standard: die Dedicated Exchange Hybrid App.

Was steckt dahinter?

Hybride Exchange-Konfigurationen ermöglichen es vielen mittelständischen Unternehmen, ihre lokale Infrastruktur mit Exchange Online zu kombinieren. Besonders beliebt sind dabei Funktionen wie:

• Kalenderverfügbarkeit (Free/Busy)

• MailTips für interne Kommunikation

• Synchronisation von Benutzerfotos zwischen lokalem und Cloud-Postfach

Bisher liefen diese Dienste über einen gemeinsam genutzten Service Principal – eine Art standardisierter Verbindungspunkt. Genau dieser wird nun schrittweise deaktiviert.

Der Grund: Sicherheitsbedenken. Die kürzlich veröffentlichte Schwachstelle CVE-2025-53786 zeigt, dass der Shared Service Principal angreifbar ist. Microsoft zieht daraus Konsequenzen – und stellt auf ein dediziertes, sicheres Modell um: die Dedicated Hybrid App.

Was bedeutet das für den Mittelstand?

Für mittelständische Unternehmen, die weiterhin auf Exchange Hybrid setzen möchten, ist die Umstellung keine Option, sondern Pflicht. Denn ab dem 31. Oktober 2025 werden zentrale Funktionen nicht mehr verfügbar sein, wenn keine Umstellung erfolgt ist.

Die Auswirkungen im Überblick:

• Keine Free/Busy-Informationen mehr zwischen lokalen und Cloud-Mailboxen

• Wegfall von MailTips

• Unterbrechung der Profilbild-Synchronisation

Kurzum: Die Koexistenz zwischen lokalem Exchange und Exchange Online wird massiv gestört – mit entsprechenden Folgen für die Zusammenarbeit und Benutzererfahrung.

Jetzt handeln: Was müssen IT-Verantwortliche tun?

Damit die hybride Umgebung weiterhin zuverlässig funktioniert, sind folgende Schritte erforderlich:

1. Exchange-Server aktualisieren

Stellen Sie sicher, dass Ihre Umgebung auf einer unterstützten Version läuft:

• Exchange Server 2016 CU23 (mind. April 2025 Update)

• Exchange Server 2019 CU14 oder CU15

• Exchange Server Subscription Edition RTM oder neuer

2. Dedicated Hybrid App einrichten

Die neue App ersetzt den bisherigen Shared Service Principal. Zur Einrichtung gehören:

• Verwendung des aktualisierten Hybrid Configuration Wizard (HCW)

• Registrierung in Microsoft Entra ID

• Vergabe von Berechtigungen und Upload eines Zertifikats

• Aktivierung des Features via Settings Override

Microsoft stellt hierfür aktualisierte Tools und Skripte zur Verfügung. Die Einrichtung erfordert dennoch technisches Know-how – hier kann ein erfahrener Partner wie abtis unterstützen.

3. Legacy-Zugänge bereinigen

Nach erfolgreicher Einrichtung müssen alte Komponenten entfernt werden:

• Löschen nicht mehr benötigter Zertifikate

• Entfernen des Shared Service Principal-Zugangs

• Ausführung des empfohlenen Cleanup-Skripts – auch wenn keine erweiterten Hybridfunktionen (Rich Coexistence) genutzt werden

Herausforderungen – und wie Sie diese meistern

Die gute Nachricht: Microsoft stellt umfangreiche Tools, Anleitungen und Support bereit. Die Herausforderung liegt weniger in der technischen Komplexität als in der rechtzeitigen Umsetzung. Gerade im Mittelstand fehlt oft die personelle Kapazität, um solche tiefgreifenden Änderungen im laufenden Betrieb umzusetzen.

Zudem sind nicht alle Umgebungen auf dem aktuellsten Stand. Ältere Exchange-Versionen müssen vor der Umstellung aktualisiert werden – ein möglicher Showstopper, wenn dies nicht rechtzeitig geschieht.

Hier empfiehlt sich die Zusammenarbeit mit einem erfahrenen IT-Dienstleister, der nicht nur die technische Umsetzung, sondern auch die strategische Planung unterstützt.

Fazit: Sicherheit, Compliance und Zukunftssicherheit

Microsoft verschärft die Sicherheitsvorgaben im Hybridbetrieb – ein Schritt, der nachvollziehbar und notwendig ist. Die Dedicated Hybrid App bietet nicht nur mehr Kontrolle und Sicherheit, sondern auch eine klare Trennung der Verantwortlichkeiten in hybriden Szenarien.

Für Unternehmen bedeutet das: Jetzt handeln, um Funktionalität und Benutzerkomfort zu erhalten. Die verbleibende Zeit bis Ende Oktober sollte für Planung, Umsetzung und Tests genutzt werden.

 

Quellen

• MSRC MICROSOFT
• TECHCOMMUNITY MICROSOFT