Actualiza a la versión 15.14, registra la aplicación Graph y cambia las fuentes de tus diarios.
Microsoft comienza a bloquear EWS para los inquilinos de Exchange Online. Para revertir esta medida, es necesario obtener una exención temporal de Microsoft.
El servicio EWS se ha eliminado de forma definitiva. La exclusión voluntaria ha finalizado.
Exchange Server local no se ve afectado por esta retirada.
Guía revisada por última vez el 17 de septiembre de 2026 para GFI Archiver AI 15.14.
Microsoft retirará progresivamente Exchange Web Services en Exchange Online a partir del 1 de octubre de 2026 y lo eliminará definitivamente el 1 de abril de 2027. GFI Archiver AI 15.14 incorpora Microsoft Graph como alternativa compatible para leer el buzón de registro. Solo cambia el método de recuperación.
-Graph sufijoUna fuente EWS existente nunca se convierte al editarla. En su lugar, hay que añadir una nueva fuente Graph. Al guardarla, la fuente EWS correspondiente al mismo buzón de diario y a la misma carpeta se desactiva automáticamente, y la última página del asistente le asigna un nombre. Mantén esa entrada de EWS hasta que hayas comprobado el archivado de Graph y, a continuación, elimínala. Cada fuente elimina un mensaje del buzón de diario tras archivarlo, por lo que una configuración previa a la actualización en la que ambas estén activas puede archivar el mismo mensaje dos veces. El panel de control te avisa de ello.
Los datos del archivo histórico no se trasladan, ni se vuelven a indexar, ni se vuelven a importar. No se elimina nada de lo que ya está archivado.
Actualiza, registra la aplicación, añade la fuente Graph y comprueba que todo funciona correctamente. La recuperación de la estructura de carpetas puede realizarse más adelante.
Desactiva Graph y activa EWS. La reversión funcionará mientras EWS siga funcionando en tu tenant.
Revisa esta lista antes de abrir el instalador. Marca los elementos a medida que los compruebes.
Anótalos antes de actualizar. Los necesitarás para volver a compilar el mismo código fuente a través de Graph y para revertir los cambios correctamente.
Y el servidor o nodo en el que se ejecuta.
La dirección SMTP exacta.
Normalmente, «Bandeja de entrada». Utiliza el nombre en inglés, no el traducido.
Ya esté activo o inactivo, antes de cambiar nada.
Sus ajustes actuales, si utilizas esta función.
Actualiza todos los nodos en los que se pueda ejecutar GFI Archiver AI o el servicio de sondeo antes de activar la fuente Graph.
| Término | Qué significa esto aquí |
|---|---|
| EWS | Exchange Web Services. La interfaz de Exchange que va a dejar de utilizarse y que GFI Archiver AI utilizaba para leer el correo de Microsoft 365. |
| Microsoft Graph | Su sustituto moderno y compatible. |
| Microsoft Entra ID | El portal de identidades de Microsoft, anteriormente conocido como Azure AD. Es donde se registra la aplicación. |
| N.º de identificación del inquilino / N.º de identificación del cliente | De la aplicación: el ID del directorio (inquilino) y el ID de la aplicación (cliente). |
| Secreto de cliente | La contraseña de la aplicación. Solo se muestra una vez, así que cópiala inmediatamente en un lugar seguro. |
| Buzón de la revista | El buzón de Microsoft 365 que recibe una copia de todos los mensajes de correo para que GFI Archiver AI los almacene. |
Síguelos en el orden indicado. No se guarda nada hasta que GFI Archiver AI haya comprobado correctamente la conexión, por lo que una prueba fallida nunca te dejará con la migración a medias.
Es posible que el servidor de correo del diario aparezca como desactivado hasta que finalice la actualización del esquema. Consulta la sección «Detalles adicionales» para obtener información sobre la variante de inicio de sesión de Microsoft del «Bulk Schema Upgrader» y sobre qué hacer si la actualización se ha omitido o ha fallado.
La opción más sencilla que se admite es el script de registro de la aplicación que se incluye con GFI Archiver AI. Basta con un solo script: New-GfiArchiverGraphApp.ps1 para una nueva solicitud, o Update-GfiArchiverAzureAdAppForGraph.ps1 por uno ya existente.
New-GfiArchiverGraphApp.ps1..\New-GfiArchiverGraphApp.ps1 -TenantId "<tenant-id>"Puedes ejecutar el script desde cualquier ordenador con Windows que tenga acceso a Internet; no es necesario que se ejecute en el servidor de GFI Archiver AI. El script instala los módulos de Microsoft Graph para PowerShell necesarios en caso de que falten y, a continuación, solicita la firma del código del dispositivo y el consentimiento del administrador. Ejecútalo una sola vez: cada ejecución genera un nuevo secreto de cliente.
Si GFI Archiver AI ya tiene una aplicación configurada en «Configuración › Azure AD», reutilízala.
.\Update-GfiArchiverAzureAdAppForGraph.ps1 -AppId "<application-client-id>" -TenantId "<tenant-id>"El script añade los permisos de Graph, otorga el consentimiento de administrador y mantiene los permisos de EWS existentes. Añadir -CreateNewClientSecret solo si también necesitas una nueva contraseña. Haz clic en Siguiente De nuevo: el código fuente se guarda cuando la prueba se supera.
Mail.ReadWrite por separado, y validar con Test-ServicePrincipalAuthorization.Para la migración, deja en blanco los campos «URL base del webhook público (opcional) » y «URL de escucha local ». GFI Archiver AI comprueba entonces el buzón cada 30 segundos y no se necesita ninguna conexión entrante. Activa los webhooks solo si ya dispones de un punto final HTTPS externo y un proxy inverso.
If an active EWS source reads the same journal mailbox and folder, GFI Archiver AI deactivates it and the last page says: “The EWS source ‘<name>’ for this mailbox was deactivated. Delete it once you have verified that Microsoft Graph archiving works.”
La nueva entrada aparece en Configuración › Servidores de correo con el sufijo -Graph, para que se pueda distinguir de la entrada del EWS correspondiente a ese mismo buzón.
Abre «Configuración» › «Servidores de correo » y actualiza la página. La entrada de Graph aparece como «Activa», mientras que la entrada de EWS correspondiente a ese mismo buzón aparece como «Inactiva »: GFI Archiver AI la desactivó al guardar la fuente de Graph. Mantén la entrada de EWS hasta que finalice el periodo de observación; no la elimines todavía.
If the EWS entry is still Active, for example because both were active before the upgrade, the Dashboard Event Viewer shows: “EWS source <name> and Microsoft Graph source <name> are both active for <mailbox>. Deactivate the EWS source.” Select the EWS entry and click Deactivate.
Si hay configurados varios buzones o carpetas de diario, añade el elemento correspondiente en Graph para cada uno de ellos. Cada vez que se guarde, se desactivará su correspondiente elemento de EWS.
Abre «Configuración» › «Recuperación de la estructura de carpetas» y haz clic en «Cambiar configuración», o bien en «Habilitar la recuperación de la estructura de carpetas » si la función está desactivada. Seleccione «Microsoft 365 / Microsoft Graph», marque la casilla «Usar la configuración existente de Azure AD/OAuth» o introduzca las credenciales de la aplicación, y haga clic en «Siguiente». GFI Archiver AI comprueba la conexión y guarda la configuración si la prueba tiene éxito. Para comprobar la configuración guardada más adelante, utilice la opción «Probar conexión » en la página «Recuperación de la estructura de carpetas».
Hasta que lo desactives, la función «Recuperación de la estructura de carpetas» seguirá recuperando carpetas a través de EWS mientras el servidor de correo de Graph realiza el archivado. Desactívalo antes de que Microsoft desactive EWS para tu inquilino.
Ambos scripts conceden exactamente estos tres. Utiliza los permisos de «Aplicación», nunca los de «Delegados», y concede el consentimiento de administrador tras añadirlos.
| Autorización | Objetivo | Necesario para el archivo |
|---|---|---|
Mail.ReadWrite | Recuperar y procesar los mensajes del diario. | Obligatorio |
User.Read.All | Buscar usuarios y buzones de correo para la recuperación de la estructura de carpetas. Se concede de forma predeterminada mediante el script de registro. | Estructura de carpetas |
Application.Read.All | Permite que el panel de control avise antes de que caduque el secreto de cliente. Lo conceden ambos scripts. | No es obligatorio |
La función «Recuperación de la estructura de carpetas» también admite alternativas que quizá ya tengas: Directory.Read.All en lugar de User.Read.All, y Mail.Read en lugar de Mail.ReadWrite. Si a la aplicación ya se le ha concedido una alternativa, la función «Recuperación de la estructura de carpetas» funciona y no es necesario añadir el permiso indicado en la tabla.
Guarda inmediatamente el secreto de cliente generado en un almacén de contraseñas seguro. Nunca lo compartas por correo electrónico ni en un ticket de asistencia.
La reversión consta de dos pasos, y el orden es importante. Nada se activa automáticamente.
Selecciona la fuente «Graph» en «Configuración» › «Servidores de correo » y haz clic en «Desactivar».
Selecciona la fuente EWS y haz clic en «Activar». Asegúrate de que el archivado se reanude a través de EWS mientras revises los registros de Graph y mantén intacta la configuración de Graph durante la resolución de problemas.
“‘<EWS source>’ cannot be activated because the Microsoft Graph source ‘<Graph source>’ for the same mailbox and folder is active. Deactivate ‘<Graph source>’ first.”
Solo funciona mientras EWS siga operativo en tu inquilino. Una vez que Microsoft comience a desactivar EWS el 1 de octubre de 2026, será necesario solicitar a Microsoft una exención temporal, que finalizará el 1 de abril de 2027. Los cambios en EWS por parte del inquilino pueden tardar horas en surtir efecto. Consulta el anuncio de Microsoft sobre «EwsAllowedAppIds» para conocer el mecanismo de exención.
Planifica estas tareas antes del periodo de mantenimiento, en lugar de durante el mismo.
Las carpetas públicas no se pueden archivar a través de Microsoft Graph.
Puede importar buzones de correo a través de Graph, pero no puede marcar los mensajes como exportados, por lo que, si se repite la exportación, es posible que se vuelvan a exportar los mismos mensajes.
Necesita un punto final HTTPS público con un certificado expedido por una autoridad de certificación pública. Sin él, GFI Archiver AI comprueba el buzón cada 30 segundos.
Los problemas relacionados con Graph solo se notifican en la advertencia sobre el secreto de cliente del Dashboard, en el archivo de estado y en el registro de Graph.
Para registrar la aplicación y conceder el consentimiento de administrador es necesario que un administrador de Microsoft Entra inicie sesión de forma interactiva, por lo que se utiliza un script de PowerShell.
Los mensajes archivados mientras estaban activas tanto una fuente EWS como una fuente Graph para el mismo buzón no se deduplican. GFI Archiver AI muestra una advertencia en el panel de control; nunca elimina la entrada de EWS por ti.
Busca por síntoma, texto de error o nombre de archivo. Diecisiete casos documentados.
Asegúrate de que todos los servidores de nodo estén actualizados a la versión requerida, 15.14 o posterior.
Asistente del servidor de correo: «Faltan los permisos de la aplicación de Microsoft Graph. Permiso necesario: Mail.ReadWrite. Actualiza el registro de la aplicación en Azure AD y concede el consentimiento de administrador».
Recuperación de la estructura de carpetas: «Faltan permisos de la aplicación de Microsoft Graph. Permisos necesarios: Mail.ReadWrite, User.Read.All. Actualiza el registro de la aplicación en Azure AD y concede el consentimiento de administrador. Los scripts de configuración también conceden el permiso Application.Read.All para las advertencias de caducidad del secreto de cliente del panel de control; este permiso no es necesario para acceder al correo».
Confirma que Solicitud se asignaron permisos (no delegados) y se concedió el consentimiento del administrador. Ambos mensajes incluyen un Descargar el script de actualización de permisos enlace; ejecutar Update-GfiArchiverAzureAdAppForGraph.ps1 tal y como se describe en el paso 2.
Comprueba el ID de inquilino, el ID de cliente y el secreto de cliente, incluyendo su validez y fecha de caducidad.
Comprueba que la dirección SMTP sea correcta y utiliza nombres de carpetas explícitos – Inbox en lugar de un nombre traducido.
Comprueba el estado activo de la fuente, las normas de la revista y las marcas de tiempo de ejecución en snapshot.json. Consulta el registro de gráficos en …\GFI\Archiver\Core\DebugLogs\MArc.UMPolling.GraphPolling.log. Los mensajes que ya se encontraban en la carpeta «Elementos eliminados» del buzón del diario se han archivado.
Había una fuente EWS y una fuente Graph activas para el mismo buzón, lo cual solo es posible si la configuración se realizó antes de la actualización.
Dashboard Event Viewer: “EWS source <name> and Microsoft Graph source <name> are both active for <mailbox>. Deactivate the EWS source.”
Desactiva la fuente EWS. Los mensajes archivados mientras ambas estaban activas no se deduplican.
Asegúrate de que User.Read.All o Directory.Read.All Se han concedido los permisos de la aplicación.
Desmarca los campos opcionales de webhook para volver al sondeo cada 30 segundos. Si solo se ha rellenado uno de los dos campos, el asistente muestra el siguiente mensaje: «Introduce una URL de escucha local cuando se haya configurado una URL de webhook pública».
Repetición Update-GfiArchiverAzureAdAppForGraph.ps1 con -CreateNewClientSecret y actualizar la configuración de la IA de GFI Archiver.
El registro muestra el error 1921: «No se ha podido detener MARCore». Había un reinicio pendiente antes de que se iniciara el instalador. Reinicia el servidor y vuelve a ejecutar el instalador.
No hay ninguna aplicación guardada en «Configuración» › «Azure AD». Configúrala primero allí o desmarca la casilla e introduce manualmente el ID de inquilino, el ID de cliente y el secreto de cliente.
Application.Read.All falta, o la clave secreta es incorrecta o ha caducado, o no se puede acceder a Microsoft Graph. Leer snapshot.json y el registro de Graph para saber cuál es.
Consulta la sección «Actualización a la versión 15.14 » más abajo y el artículo de la base de conocimientos 105532.
La fuente de Graph traslada cada mensaje a la carpeta «Elementos eliminados» tras archivarlo. Busca el mensaje en el archivo.
Solo puede haber una fuente de diario activa por carpeta del buzón. Para volver a EWS, desactiva primero la fuente Graph y, a continuación, activa la fuente EWS. Consulta «Reversión».
La última página indica que «se ha desactivado. Elimínala…». Hay una fuente de Graph activa para ese mismo buzón y esa misma carpeta, por lo que la entrada de EWS se ha guardado como inactiva. La última página reutiliza el texto de la migración: la entrada a la que se refiere es la que se acaba de guardar, y no es necesario eliminarla. Para archivar a través de EWS, desactiva primero la fuente de Graph y, a continuación, activa la entrada de EWS.
GFI Archiver AI no registra ningún evento de Windows ni envía ningún correo electrónico cuando la fuente Graph deja de funcionar. Consulta la sección «Estado y registros» para saber exactamente qué verás y dónde buscar.
Los registros de estado del grafo y de integridad de las instantáneas se almacenan localmente en cada nodo. El archivo de integridad no contiene ningún dato confidencial.
| ¿Qué? | Dónde |
|---|---|
| Directorio estatal | %ProgramData%\GFI\Archiver\GraphPolling\state |
| Resumen de salud | %ProgramData%\GFI\Archiver\GraphPolling\state\health\snapshot.json |
| Registro de gráficos | …\GFI\Archiver\Core\DebugLogs\MArc.UMPolling.GraphPolling.log |
| Registros de origen de la revista EWS | EWSProvider.log y DSScheduler.log en …\Core\DebugLogs |
| Recuperación de la estructura de carpetas a través de EWS | UMPoll.EWSPoll.log (proceso MArc.UMPolling.EWSPolling.exe) |
Ejecuta la herramienta «GFI MA Debug Logs Tool». Esta herramienta recopila el archivo de estado como GraphPollingHealth.zip junto con el registro de Graph y el registro del «Bulk Schema Upgrader».
El recopilador de datos de Graph es MArc.UMPolling.GraphPolling.exe, iniciado por el servicio GFI Archiver Core. Por defecto, realiza una consulta cada 30 segundos.
Both scripts can also be downloaded without going through a wizard: https://<GFI Archiver server>/Archiver/GraphScriptDownload.aspx?script=update for the permissions update script, and …?script=new for the application registration script.
Tres cosas que vale la pena leer antes del periodo de mantenimiento, aunque no te veas afectado por él.
En el caso de una fuente GFI Archiver AI EWS, una vez que se haya desactivado el EWS para tu inquilino o para el buzón de registro:
Durante este tiempo, siguen llegando mensajes al buzón del diario, que se archivan cuando se inicia la fuente Graph.
La versión 15.14 actualiza el esquema de la base de datos de almacenamiento de archivos. Al final de la instalación, la herramienta «Bulk Schema Upgrader» solicita que se actualice cada almacén. Un almacén no se utiliza para el archivado hasta que se actualice su esquema, y es posible que el servidor de correo del diario aparezca como desactivado hasta ese momento.
La herramienta solicita las credenciales de un administrador de GFI Archiver AI. Introduce la cuenta de Microsoft del administrador (nombre principal de usuario) como nombre de usuario y un token de acceso de Microsoft Graph para esa cuenta como contraseña: abre Microsoft Graph Explorer, inicia sesión con esa cuenta y copia el valor de la pestaña «Token de acceso ». Tiene una validez de aproximadamente una hora. Selecciona los almacenes y haz clic en «Actualizar». Si la herramienta indica que no se han aceptado las credenciales para un almacén, introduce las credenciales de SQL Server de ese almacén en la segunda solicitud. Aquí no se puede utilizar una cuenta de Windows, y el paso «conceder el rol de administrador» del artículo KB 105532 no se aplica a las instalaciones con inicio de sesión de Microsoft.
Ejecuta …\GFI\Archiver\BulkSchemaUpgrader\BulkSchemaUpgrader.exe, o bien abre «Configuración» › «Almacenes de archivos», selecciona el almacén marcado para la actualización, haz clic en «Editar», vuelve a introducir las credenciales de la base de datos y completa el asistente. A continuación, vuelve a activar cualquier servidor de correo que esté desactivado. Registro: …\GFI\Archiver\BulkSchemaUpgrader\DebugLogs\GFIMailArchiverBulkSchemaUpgrader.log.
Windows Server 2022 y versiones posteriores ya lo incluyen; en versiones anteriores, hay que instalarlo primero. Una instalación silenciosa (/qn) La actualización también se bloquea cuando falta.
GFI Archiver AI no registra ningún evento de Windows ni envía ningún correo electrónico cuando la fuente de Graph deja de funcionar. Esto es lo que verás:
status, lastGraphHttpStatusSummary y lastJournalLocationErrorByDataSource mostrar el último error; lastJournalRunUtcByDataSource deja de avanzar. Otros campos: lastSuccessfulDeltaCheckpointByWorker, webhookListenerStatus.Descarga GFI Archiver AI 15.14 desde el Centro de actualizaciones y, a continuación, sigue los cinco pasos indicados anteriormente. El servicio de asistencia técnica y tu socio de GFI pueden ayudarte a planificar la ventana de mantenimiento.