Microsoft прекратит работу оператора memberOf в Entra ID 3 ноября
Microsoft направила администраторам последнее напоминание о предстоящем отключении оператора memberOf в Entra ID. Компания предупреждает: даже одно правило с этим оператором может повлиять на обработку динамического членства во всём клиенте.
Оператор memberOf позволяет создавать динамические группы на основе участников других групп. Например, организация может автоматически объединить в одну группу пользователей из нескольких групп безопасности, групп Microsoft 365 или групп, синхронизированных с локальной средой Active Directory. Так можно управлять назначением лицензий и доступом без ручного обновления состава групп.
Функция оставалась в публичной предварительной версии. Microsoft объявила о её выводе из эксплуатации в августе 2026 года и теперь уточнила, что не считает её подходящей для производственного использования. По словам компании, отказ от оператора должен повысить масштабируемость и надёжность обработки динамического членства.
После отключения динамические группы с правилами memberOf перестанут обрабатывать изменения состава. Динамические административные единицы перестанут обновлять участников и область администрирования, а политики автоматического назначения в управлении правами доступа — обрабатывать обновления назначений. Все эти настройки останутся в последнем известном состоянии.
Новые сотрудники могут не получить нужные разрешения и лицензии, а бывшие сотрудники — сохранить доступ, который следовало отозвать. Условный доступ, Teams, SharePoint и другие службы, использующие членство в таких группах, также могут опираться на устаревшие данные. Отключение назначено на 3 ноября 2026 года и затронет организации по всему миру.
Администраторам динамических групп Microsoft советует выгрузить список из центра администрирования Entra ID и найти правила с memberOf. Затем оператор нужно заменить поддерживаемыми операторами правил или перевести группу на назначаемое членство, если подходящей замены нет. Для динамических административных единиц и политик автоматического назначения компания рекомендует искать затронутые настройки через Microsoft Graph PowerShell. После изменений нужно проверить состав групп, область администрирования и назначения пакетов доступа.
Уведомление доступно в центре администрирования Microsoft 365 под номером MC1529463.
