Exchange admin center urenlang onbereikbaar door eigen configuratiewijziging

Beheerders van Exchange Online konden maandag 12 oktober een groot deel van de werkdag niet bij het Exchange admin center. Wie de console opende, kreeg een "Internal Server Error". De oorzaak bleek een configuratiewijziging van Microsoft zelf; terugdraaien loste het op.

Een ochtend zonder console

Microsoft meldde de storing om 09:37 UTC, meldt The Register. In het bericht stond dat getroffen beheerders bij een poging het Exchange admin center te openen een "Internal Server Error" konden krijgen, en dat iedereen die het probeerde geraakt kon worden.

Ruim een uur later kwam er een eerste technische aanwijzing: Microsoft zag onverwachte 302-redirects bij toegangspogingen en was bezig diagnostische logs uit te pluizen. Daarbij stond er meteen een onwelkome zin: beheerders bleven buiten de EAC staan en er was geen workaround.

Voor Europese beheerders viel dat precies in de ochtend. Het Exchange admin center is de webconsole voor Exchange Online: mailboxen beheren, groepen beheren, transportregels, doorstuurinstellingen. Valt die weg, dan valt het dagelijkse mailbeheer stil — tenzij je je toevlucht neemt tot PowerShell.

De rollback deed het

Twee uur na de eerste melding schreef Microsoft dat het bezig was een rollback van de recente EAC-wijziging te testen en te kijken of dat de impact wegnam. Dat was het geval. In de afsluitende update noemde Microsoft man en paard: "Een recente EAC-configuratiewijziging leidde tot onverwachte HTTP-antwoorden binnen het betreffende verzoekpad, waardoor beheerders geen toegang kregen tot de EAC." Het terugdraaien van die wijziging herstelde de dienst.

Microsoft zei de wijziging te zullen evalueren om herhaling te voorkomen, en ook naar de eigen monitoring en telemetrie te kijken om dit soort gedrag eerder te detecteren. De storing was voor het einde van de werkdag verholpen. Een voorlopige Post-Incident Report is volgens Microsoft binnen twee werkdagen te verwachten, de definitieve versie volgende week.

Het patroon erachter

Wat deze uitval vooral interessant maakt, is dat hij niet op zichzelf staat. The Register zet er drie eerdere gevallen naast: in september maakte Microsoft een configuratiewijziging waardoor sommige gebruikers niet meer bij SharePoint Online-sites en -pagina's konden, in april ging Outlook voor iOS onderuit door een slecht doordachte wijziging, en in 2025 viel Microsoft 365 uit om dezelfde reden.

Dat is het terugkerende patroon in deze storingen: niet een kapotte server of een netwerkprobleem, maar een wijziging die in productie wordt uitgerold en pas daar blijkt te breken. Voor beheerders die zelf met changemanagement werken, is dat een ongemakkelijke spiegel — de klant ziet alleen dat het niet werkt, en de leverancier is de enige die iets kan terugdraaien.

Microsoft heeft in de afsluitende update niet gezegd welke wijziging het precies betrof, alleen dat die in het verzoekpad naar de EAC zat. Wat er in het Post-Incident Report komt te staan, moet nog blijken.