Microsoft объявила, что прекращает использование оператора правила MemberOf в Microsoft Entra ID 3 ноября 2026 года. Это изменение вынудит администраторов перестраивать динамические группы, административные единицы и политики прав, которые полагаются на логику вложенных групп.
Для контекста: Microsoft представила MemberOf как мост между вложенными группами безопасности локального Active Directory и облачными группами Entra ID. Однако проблемы с производительностью привели к тому, что он не перешёл в общую доступность.
Изменение было опубликовано в рамках Message Center ID MC1448379. Гигант из Редмонда сообщил, что любые конфигурации, использующие MemberOf, навсегда прекратят фоновую обработку после 3 ноября. Microsoft заявила, что данные о членстве будут заморожены в последнем известном состоянии, что приведёт к устаревшему доступу к группам M365, нарушению работы Conditional Access и дрейфу лицензий, когда пользователи будут сохранять или терять назначенные места, если администраторы не предпримут действий.
Решение Microsoft прекратить использование MemberOf после его публичной предварительной версии обусловлено ограничениями масштабирования. Microsoft сообщила, что одно правило MemberOf вызывает задержки обработки в масштабе всего тенанта в несвязанных динамических группах.
Прекращение использования станет головной болью для команд Identity and Access Management (IAM), поскольку в правилах динамического членства Entra ID нет прямой замены 1:1 для логики вложенных групп. Организациям, которые использовали MemberOf, придётся переписать правила, чтобы ориентироваться на непосредственных пользователей и атрибуты устройств, или преобразовать группы в статическое назначенное членство.
Чтобы подготовиться к этому прекращению, администраторам необходимо провести аудит своих сред с помощью Microsoft Graph PowerShell или инструмента экспорта Entra Admin Center. Если вы обнаружите какую-либо логику MemberOf, Microsoft рекомендует заменить её фильтрами прямых атрибутов или статическими назначениями до даты прекращения, чтобы предотвратить дрейф лицензий и пробелы в политиках безопасности.
Новость о том, что Microsoft прекращает использование этой функции, уже вызвала негативную реакцию на Reddit, где несколько человек заявили, что это разрушит их конфигурации. Один комментатор предположил, что если MemberOf требовал много ресурсов, то Microsoft следовало исправить это, а не полностью отказываться от него, на что кто-то ответил, что ребята из Microsoft спросили Copilot, как это сделать, но тот не знал как.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Paul Hill
