La eliminación de Exchange Web Services (EWS) en Microsoft 365 y los requisitos de autenticación en Google Workspace reflejan una transformación en la manera en que las principales plataformas tecnológicas permiten el acceso de las aplicaciones al correo empresarial. Aunque ambas acciones responden a necesidades de seguridad y modernización, no son equivalentes: Microsoft está retirando una interfaz de programación utilizada por clientes de correo y otras aplicaciones, mientras que Google requiere mecanismos de autenticación más seguros para acceder a Gmail desde servicios externos.
Las claves del acceso al correo corporativo en 30 segundos
- Microsoft inició la desactivación de EWS en Exchange Online el 1 de octubre de 2026 y prevé completar la eliminación para el 1 de abril de 2027.
- Apple trabaja en la migración de Mail, Calendario, Contactos, Notas y Recordatorios hacia Microsoft Graph.
- Google Workspace exige OAuth para que aplicaciones externas accedan a Gmail desde mayo de 2025.
- Thunderbird y MailMaven ya ofrecen compatibilidad con Microsoft Graph, aunque algunas funciones aún no están disponibles en ambos.
- Las empresas deben revisar sus clientes de correo, automatizaciones e integraciones antes de que una conexión antigua deje de funcionar.
Estos cambios afectan a una parte menos visible de las herramientas de productividad: las interfaces y métodos de autenticación que conectan programas con los servicios en la nube. Para el usuario, puede traducirse en errores de sincronización, mientras que para el departamento de TI, puede impactar en aplicaciones internas, calendarios compartidos, contactos y procesos automatizados.
El caso de Apple Mail ejemplifica el riesgo: la aplicación depende de la compatibilidad con los servicios de Microsoft para gestionar cuentas de Exchange Online. Aunque Apple ha anunciado esfuerzos conjuntos con Microsoft para migrar a Microsoft Graph, esta actualización no estuvo incluida en el lanzamiento inicial de macOS 13, según información publicada por Jonathan Harbourne el 22 de septiembre de 2026.
Microsoft 365: la finalización de EWS exige actualizar las integraciones
Durante años, Exchange Web Services ha permitido a aplicaciones externas acceder a información de Exchange, incluyendo mensajes, calendarios y contactos. Microsoft recomienda desde hace tiempo a los desarrolladores dejar de usar esta interfaz y pasar a Microsoft Graph, una API que ofrece acceso a datos y funciones de Microsoft 365.
El calendario previsto establece el inicio de la desactivación de EWS en Exchange Online el 1 de octubre de 2026, con un cierre completo para el 1 de abril de 2027. Esta medida afecta a las aplicaciones que todavía utilizan esta interfaz para conectarse a buzones en la nube de Microsoft. Los servidores Exchange locales seguirán un cronograma diferente.
La migración requiere trabajo por parte de los desarrolladores, quienes deben adaptar sus solicitudes, gestionar permisos y verificar que las funciones usadas permanezcan accesibles. También es esencial revisar las diferencias entre las APIs antiguas y las nuevas para evitar interrupciones.
Apple ha confirmado que colaborará con Microsoft para migrar Mail, Calendario, Contactos, Notas y Recordatorios hacia Microsoft Graph en futuras actualizaciones de macOS. La documentación también contempla una configuración declarativa para la gestión de dispositivos empresariales.
Este anuncio es relevante porque afecta a varias aplicaciones más allá del cliente de correo. Sin embargo, aún no hay una fecha concreta para la publicación de la actualización. Si una organización ya ha bloqueado el uso de EWS, el acceso con Apple Mail podría seguir fallando hasta que la aplicación integre la nueva API o el administrador habilite una solución temporal.
Outlook clásico y las aplicaciones de terceros también se ven afectadas
Apple no es la única que necesita adaptar su software. Outlook clásico para Mac también depende de EWS para ciertos enlaces con Exchange Online y será impactado por estos cambios. Microsoft recomienda utilizar la versión actual de Outlook para Mac.
Este cambio también afecta a los flujos automatizados. Harbourne señala que Microsoft ha descartado la compatibilidad con AppleScript en la nueva versión de Outlook para Mac, lo que implica que los usuarios que dependen de scripts para organizar correos o ejecutar tareas tendrán que rediseñar sus procesos.
Mientras tanto, Thunderbird integra compatibilidad con Microsoft Graph desde su versión 154, aunque esta función está limitada al correo electrónico. MailMaven, cliente pago para macOS, también soporta integración con Graph y AppleScript. Es importante revisar las capacidades específicas en cada versión, ya que tener compatibilidad con una API no garantiza que todas las funciones del cliente sean accesibles.
Google Workspace: OAuth redefine el acceso de aplicaciones a Gmail
Google Workspace también ha ajustado sus condiciones de acceso para aplicaciones externas, siguiendo una lógica diferente. Desde el 1 de mayo de 2025, las cuentas corporativas de Workspace han dejado de aceptar conexiones a Gmail que soliciten usuario y contraseña directamente. Google ahora requiere OAuth para este tipo de acceso.
OAuth es un método de autorización que permite a aplicaciones obtener permisos específicos sin revelar la contraseña principal. El usuario o administrador puede autorizar accesos siguiendo las políticas y permisos definidos.
Este cambio no implica la eliminación de una API equivalente a EWS ni que todos los clientes externos hayan dejado de funcionar. Las aplicaciones que soportan OAuth siguen pudiendo conectarse a Gmail, siempre que su configuración y permisos sean compatibles con las políticas de la organización.
Google indica que las versiones actuales de Apple Mail y Microsoft Outlook pueden usar OAuth para conectarse a Gmail. Por tanto, emplear un cliente de escritorio no implica necesariamente perder el acceso a Google Workspace. Sin embargo, los problemas surgen si una aplicación antigua depende de métodos de autenticación ya no permitidos.
La diferencia entre los enfoques de Microsoft y Google es clave para diagnosticar incidencias: en Microsoft, los administradores deben identificar las conexiones que aún usan EWS y planear su migración a Graph. En Google, deben asegurarse de que los clientes externos usen OAuth y cumplan las políticas de acceso.
Qué deben revisar las empresas que usan ambas plataformas
Las organizaciones que combinan Microsoft 365 y Google Workspace necesitan mantener un inventario actualizado de las aplicaciones que acceden al correo y los mecanismos utilizados. El simple nombre del cliente no siempre es suficiente, pues algunas aplicaciones ofrecen distintos métodos según la versión, tipo de cuenta o configuración.
Para Microsoft 365, lo primero es identificar las apps que dependen de EWS. Los informes de uso pueden ayudar a detectar conexiones activas, aunque las que se usan esporádicamente pueden no aparecer. También es recomendable revisar integraciones internas y automatizaciones que interactúan con buzones, calendarios o contactos.
Las excepciones temporales que ofrece Microsoft pueden facilitar ciertos servicios durante la transición, pero no sustituyen a la migración definitiva. La fecha de cierre en abril de 2027 obliga a planificar con anticipación las actualizaciones.
En Google Workspace, lo prioritario es verificar que las aplicaciones usen OAuth y que los permisos concedidos sean adecuados. También conviene revisar las políticas de acceso, las aplicaciones autorizadas y los procesos de recuperación de cuentas para minimizar problemas durante la transición.
En ambos entornos, las pruebas previas a la eliminación de conexiones antiguas son fundamentales. Aunque la migración conserve el ingreso al correo, puede dejar fuera funcionalidades como la gestión de calendarios, contactos compartidos o automatizaciones. Validar cada flujo de trabajo ayuda a evitar que soluciones técnicas aparentemente simples interrumpan tareas cotidianas.
Preguntas frecuentes
¿Cuándo dejará de funcionar Exchange Web Services en Microsoft 365?
Microsoft inició la desactivación de EWS en Exchange Online el 1 de octubre de 2026, con la intención de culminar su eliminación el 1 de abril de 2027. El impacto depende de las aplicaciones y configuraciones específicas de cada organización.
¿Google Workspace también bloquea aplicaciones externas de correo?
Desde el 1 de mayo de 2025, Google exige OAuth para que aplicaciones externas accedan a Gmail con cuentas corporativas de Workspace. Las aplicaciones compatibles con OAuth podrán seguir funcionando sin problemas.
¿Cuál es la diferencia entre Microsoft Graph y OAuth?
Microsoft Graph es una API que permite acceder a datos y servicios de Microsoft 365 de forma programática. OAuth, en cambio, es un mecanismo de autorización que permite a las aplicaciones obtener permisos específicos sin conocer la contraseña del usuario.
¿Qué tareas deben realizar los administradores de TI?
En Microsoft 365, deben identificar las aplicaciones que usan EWS y planear su migración a Microsoft Graph. En Google Workspace, corresponde verificar que las aplicaciones externas empleen OAuth y revisar los permisos y políticas de acceso.
Fuente: Appleismo