Toms Wochentipp: Nachrichtenrückruf über fremde Tenants So ruft Exchange Online externe Mails zurück

Anbieter zum Thema

Hyland Software Germany GmbH

Ein versehentlich an einen externen Empfänger geschickter Anhang ließ sich in Exchange Online bisher nicht zurückholen. Microsoft schließt diese Lücke und öffnet den Nachrichtenrückruf über die Grenzen des eigenen Microsoft-365-Tenants hinaus. Die Kontrolle behält die Empfängerorganisation.

Der klassische Nachrichtenrückruf in Outlook wirkt nur innerhalb einer Organisation. Landet eine Mail im Postfach eines fremden Microsoft-365-Mandanten, bleibt der Rückruf ohne Wirkung. Mit der Cross-Tenant Message Recall genannten Funktion hebt Microsoft diese Beschränkung auf.

Die Auslieferung startet Mitte August 2026, die allgemeine Verfügbarkeit folgt Mitte September 2026. Verfügbar wird die Funktion weltweit sowie in den Government-Clouds GCC, GCC High und DoD und in Microsoft 365 betrieben von 21Vianet.

Freigabe liegt beim Empfänger

Standardmäßig bleibt der Rückruf über Tenant-Grenzen aus. Kein fremder Mandant entfernt eine Nachricht aus einem Postfach, solange der Administrator der Empfängerorganisation dies nicht erlaubt.

Erst wenn dieser Administrator mindestens eine freigegebene Tenant-ID auf eine Positivliste setzt, akzeptiert Exchange Online einen eingehenden Rückruf aus dem betreffenden Mandanten und entfernt die zugestellte Nachricht ohne weiteres Zutun des Empfängers aus dessen Postfach.

Damit bestimmt die empfangende Seite. Die versendende Organisation stößt einen Rückruf zwar an, doch ohne passenden Eintrag auf der Gegenseite scheitert die Anfrage. Microsoft führt die Neuerung im Message Center unter der Kennung MC1423106.

Konfiguration über PowerShell

Die Steuerung läuft über ein neues Cmdlet in Exchange Online PowerShell. Mit dem Aufruf „Set-CrossTenantRecallConfiguration -CrossTenantRecallEnabled $true“ aktiviert der Administrator die Funktion im eigenen Mandanten. Die Freigabe einzelner Partner ergänzt der Parameter „AllowedSenderTenantIds“, der die Tenant-IDs vertrauenswürdiger Partnerorganisationen über einen Add-Wert in die Positivliste aufnimmt und über einen Remove-Wert bei Bedarf wieder aus der Freigabe entfernt.

Ohne einen einzigen freigegebenen Mandanten weist Exchange Online jede externe Rückrufanfrage ab. Für den Empfänger bleibt der Vorgang gleich. Er entspricht einem Rückruf innerhalb der eigenen Organisation, samt Benachrichtigung, sofern der empfangende Mandant sie aktiviert hat.

Kontrolle über sensible Fehlversände

Der Rückruf über Mandantengrenzen zählt zu den am häufigsten gewünschten Erweiterungen in Exchange Online. Ein an den falschen Kunden geschickter Vertragsentwurf oder eine an ein externes Projektteam gesendete Preisliste lässt sich nach einer beidseitigen Freigabe zurückziehen. Der Nutzen hängt an der vorherigen Abstimmung. Nur zuvor eingetragene Partner-Tenants führen einen Rückruf durch.

Für eng verzahnte Lieferketten und für Konzernstrukturen mit mehreren Microsoft-365-Mandanten schafft die Funktion eine zusätzliche Schutzebene gegen irrtümliche Versände, sobald die beteiligten Organisationen ihre Tenant-IDs gegenseitig freigeben und die Positivlisten auf geprüfte Partner beschränken. Administratoren pflegen die Positivliste bewusst, denn jeder Eintrag räumt der Gegenseite Eingriffsrechte in die eigenen Postfächer ein.

(ID:50921133)