La retirada de Exchange Web Services (EWS) en Microsoft 365 y los requisitos de autenticación de Google Workspace reflejan un cambio en la forma en que las grandes plataformas tecnológicas permiten a las aplicaciones acceder al correo corporativo. Aunque ambas medidas responden a necesidades de seguridad y modernización, no son equivalentes: Microsoft está retirando una interfaz de programación utilizada por clientes de correo y otras aplicaciones, mientras que Google exige mecanismos de autenticación más seguros para acceder a Gmail desde servicios externos.

Las claves del acceso al correo corporativo en 30 segundos

• Microsoft comenzó a desactivar EWS en Exchange Online el 1 de octubre de 2026 y prevé completar la retirada el 1 de abril de 2027.
• Apple trabaja en la migración de Mail, Calendario, Contactos, Notas y Recordatorios a Microsoft Graph.
• Google Workspace exige OAuth para el acceso de clientes externos a Gmail desde mayo de 2025.
• Thunderbird y MailMaven ya ofrecen compatibilidad con Microsoft Graph, aunque no todas las funciones están disponibles en ambos.
• Las empresas deben revisar sus clientes de correo, automatizaciones e integraciones antes de que una conexión antigua deje de funcionar.

Los cambios afectan a una parte poco visible de las herramientas de productividad: las interfaces y los métodos de autenticación que conectan los programas con los servicios en la nube. Para el usuario, el resultado puede ser tan sencillo como un error de sincronización. Para el departamento de TI, el problema puede extenderse a aplicaciones internas, calendarios compartidos, contactos y procesos automatizados.

El caso de Apple Mail ilustra el riesgo. La aplicación depende de la compatibilidad con los servicios de Microsoft para gestionar cuentas corporativas de Exchange Online. Apple ha anunciado que trabaja con Microsoft para adoptar Graph, pero la actualización no estaba incluida en el lanzamiento inicial de macOS 27, según la información publicada por Jonathan Harbourne el 22 de septiembre de 2026.

Microsoft 365: el fin de EWS obliga a actualizar las integraciones

Exchange Web Services ha permitido durante años que aplicaciones externas accedan a información de Exchange, incluidos mensajes, calendarios y contactos. Microsoft lleva tiempo recomendando a los desarrolladores que abandonen esta interfaz y utilicen Microsoft Graph, una API que ofrece acceso a datos y funciones de Microsoft 365.

El calendario de retirada establece el inicio de la desactivación de EWS en Exchange Online el 1 de octubre de 2026 y el cierre definitivo el 1 de abril de 2027. La medida afecta a las aplicaciones que todavía utilizan esa interfaz para conectarse a los buzones alojados en la nube de Microsoft. Los servidores Exchange locales siguen un calendario diferente.

La migración requiere trabajo por parte de los desarrolladores. No basta con cambiar el nombre de la API: cada aplicación debe adaptar sus solicitudes, gestionar los permisos necesarios y comprobar que las funciones que utilizaba siguen disponibles. También debe revisar las diferencias entre las interfaces antiguas y las nuevas.

Apple ha confirmado que trabaja con Microsoft para trasladar Mail, Calendario, Contactos, Notas y Recordatorios a Microsoft Graph en una futura actualización de macOS 27. La documentación también contempla una opción de configuración declarativa para la administración de dispositivos empresariales.

El anuncio es relevante porque abarca más aplicaciones que el cliente de correo. Sin embargo, no fija una fecha concreta de publicación para la actualización. Si una organización ya ha bloqueado EWS, el acceso mediante Apple Mail puede seguir fallando hasta que la aplicación incorpore la nueva integración o el administrador habilite una alternativa temporal.

Outlook clásico y las aplicaciones de terceros también están afectados

Apple no es la única empresa que debe adaptar su software. Outlook clásico para Mac también depende de EWS para determinadas conexiones con Exchange Online y se ve afectado por la retirada. Microsoft recomienda utilizar la versión actual de Outlook para Mac.

El cambio tiene otra consecuencia para quienes trabajan con automatizaciones. Harbourne señala que Microsoft ha descartado la compatibilidad con AppleScript en el nuevo Outlook para Mac, una función que se había contemplado anteriormente. Los usuarios que dependen de scripts para organizar mensajes o ejecutar tareas pueden tener que rediseñar esos procesos.

Mientras tanto, Thunderbird incorporó compatibilidad con Microsoft Graph en su versión 154, aunque el soporte descrito se limita al correo electrónico. MailMaven, un cliente de pago para macOS, también ofrece integración con Graph y AppleScript. Las capacidades concretas deben comprobarse en cada versión, ya que la compatibilidad con una API no garantiza que todas las funciones de un cliente estén disponibles.

Google Workspace: OAuth cambia cómo se conectan las aplicaciones a Gmail

Google Workspace también ha modificado las condiciones de acceso de las aplicaciones externas, pero el cambio sigue una lógica diferente. Desde el 1 de mayo de 2025, las cuentas corporativas de Workspace dejaron de admitir aplicaciones que acceden a Gmail solicitando directamente el nombre de usuario y la contraseña. Google exige OAuth para este tipo de acceso.

OAuth es un mecanismo de autorización que permite conceder a una aplicación permisos específicos sin tener que entregarle la contraseña principal de la cuenta. El usuario o el administrador puede autorizar el acceso según las políticas del servicio y los permisos solicitados.

Este cambio no significa que Google haya retirado una API equivalente a EWS ni que todos los clientes externos hayan dejado de funcionar. Las aplicaciones que admiten OAuth pueden seguir conectándose a Gmail, siempre que su configuración y los permisos de la cuenta sean compatibles con las políticas de la organización.

Google indica que las versiones actuales de Apple Mail y Microsoft Outlook pueden utilizar OAuth para conectarse a Gmail. Por tanto, el hecho de emplear un cliente de escritorio no implica por sí solo que se pierda el acceso a una cuenta de Google Workspace. El problema aparece cuando una aplicación antigua depende de un método de autenticación que ya no está permitido.

La diferencia entre ambos proveedores es importante para diagnosticar incidencias. En Microsoft 365, el administrador debe identificar las conexiones que todavía utilizan EWS y preparar su migración a Graph. En Google Workspace, debe comprobar que los clientes externos utilizan OAuth y cumplen las políticas de acceso definidas para las cuentas corporativas.

Qué deben revisar las empresas que utilizan ambas plataformas

Las organizaciones que combinan Microsoft 365 y Google Workspace necesitan mantener un inventario actualizado de las aplicaciones que acceden al correo y de los mecanismos que utilizan. El nombre del cliente no siempre basta para determinar si una conexión está preparada: una misma aplicación puede ofrecer distintos métodos de acceso según la versión, el tipo de cuenta y la configuración.

En Microsoft 365, el primer paso consiste en identificar las aplicaciones que dependen de EWS. Los informes de uso pueden ayudar a localizar conexiones activas, aunque los sistemas que se utilizan de forma esporádica pueden pasar desapercibidos. También conviene revisar las integraciones internas y las automatizaciones que acceden a buzones, calendarios o contactos.

Las excepciones temporales previstas por Microsoft pueden ayudar a mantener determinados servicios durante la transición, pero no sustituyen a la migración definitiva. La fecha de cierre de abril de 2027 obliga a planificar las actualizaciones con suficiente margen.

En Google Workspace, la prioridad es comprobar que las aplicaciones utilizan OAuth y que los permisos concedidos son los adecuados. Las empresas deberían revisar también las políticas de acceso, las aplicaciones autorizadas y los procesos de recuperación de cuentas para reducir los problemas durante la transición.

En ambos entornos, las pruebas deben realizarse antes de retirar las conexiones antiguas. Una migración puede conservar el acceso al correo y, aun así, dejar fuera funciones como la gestión de calendarios, los contactos compartidos o las automatizaciones. Comprobar cada flujo de trabajo evita que un cambio aparentemente técnico termine interrumpiendo tareas cotidianas.

Preguntas frecuentes

¿Cuándo deja de funcionar Exchange Web Services en Microsoft 365?

Microsoft comenzó la desactivación de EWS en Exchange Online el 1 de octubre de 2026 y prevé completar la retirada el 1 de abril de 2027. El impacto depende de las aplicaciones y de la configuración de cada organización.

¿Google Workspace también bloquea aplicaciones de correo externas?

Google exige OAuth para acceder a Gmail desde clientes externos con cuentas corporativas de Workspace desde el 1 de mayo de 2025. Las aplicaciones compatibles con este método pueden seguir funcionando.

¿Qué diferencia hay entre Microsoft Graph y OAuth?

Microsoft Graph es una API para acceder a datos y servicios de Microsoft 365. OAuth es un mecanismo de autorización que permite a una aplicación obtener permisos sin depender de la contraseña principal del usuario.

¿Qué deben hacer los administradores de TI?

En Microsoft 365, deben identificar las aplicaciones que utilizan EWS y planificar su migración a Graph. En Google Workspace, deben verificar la compatibilidad con OAuth y revisar los permisos de las aplicaciones externas.

Fuente: Appleismo