[Was und warum]
Die öffentliche Vorschau des MemberOf-Regeloperators in Microsoft Entra ID wird eingestellt. Organisationen, die MemberOf in dynamischen Mitgliedschaftsgruppen, dynamischen administrativen Einheiten (AUs) oder automatischen Zuweisungsrichtlinien im Entitlement Management verwenden, müssen diese Konfigurationen bis zum 3. November 2026 ersetzen.
Microsoft verbessert weiterhin die Skalierbarkeit und Zuverlässigkeit der dynamischen Mitgliedschaftsverarbeitung. Während der Vorschau wurde festgestellt, dass die Verwendung von MemberOf die dynamische Mitgliedschaftsverarbeitung in einem Mandanten beeinträchtigen kann, selbst wenn nur ein MemberOf-Regeloperator im Mandanten vorhanden ist. Aufgrund dieser Einschränkung wird die Nutzung für den produktiven Einsatz nicht empfohlen und der Operator wird eingestellt.
[Rollout-Zeitplan]
- Außerbetriebnahme (weltweit): Beginn Anfang November 2026
- Handlung erforderlich bis: 3. November 2026
[Auswirkungen auf Ihre Organisation]
Wer ist betroffen
- Organisationen, die den MemberOf-Regeloperator verwenden in:
- dynamischen Mitgliedschaftsgruppen
- dynamischen administrativen Einheiten (AUs)
- automatischen Zuweisungsrichtlinien im Entitlement Management
Plattformen und Dienste
- Microsoft Entra ID
- Microsoft Entra Groups
- Microsoft Entra Administrative Units
- Microsoft Entra Entitlement Management
Was wird passieren
Wenn keine Maßnahmen ergriffen werden, hören Konfigurationen, die den MemberOf-Operator verwenden, nach dem 3. November 2026 auf, Aktualisierungen durchzuführen. Mitgliedschafts- und Zuweisungsdaten bleiben in ihrem letzten bekannten Zustand, was zu veraltetem Zugriff und Lücken bei der Durchsetzung führen kann.
Mögliche Auswirkungen umfassen:
- Zugriffe auf Teams und SharePoint im Zusammenhang mit Microsoft 365-Gruppen können veraltet sein. Neue Mitglieder erhalten möglicherweise keinen Zugriff, während entfernte Mitglieder weiterhin Zugriff behalten.
- Conditional Access-Richtlinien spiegeln möglicherweise nicht mehr die aktuelle Benutzer- oder Gerätemitgliedschaft wider.
- Automatische Zuweisungsrichtlinien im Entitlement Management fügen möglicherweise keine Zugriffszuweisungen mehr hinzu oder entfernen sie nicht wie vorgesehen.
- Gruppenbasierte Lizenzierung weist möglicherweise keine Lizenzen mehr korrekt zu oder entfernt sie nicht, was zu unlizenzerten oder überlizenzierten Benutzern führt.
- Mitgliedschaft und Umfang dynamischer administrativer Einheiten können veraltet sein.
[Erforderliche Maßnahmen und Empfehlungen]
Überprüfen Sie vor dem 3. November 2026 alle Verwendungen des MemberOf-Operators und entfernen oder ersetzen Sie diese Konfigurationen.
Dynamische Mitgliedschaftsgruppen
- Exportieren Sie dynamische Mitgliedschaftsgruppen aus dem Microsoft Entra Admin Center und identifizieren Sie Regeln, die MemberOf enthalten.
- Ersetzen Sie MemberOf durch unterstützte Regeloperatoren oder wandeln Sie die Gruppe in eine zugewiesene Mitgliedschaft um.
- Validieren Sie die Gruppenmitgliedschaft nach den Änderungen.
- Wenn die Gruppe nicht mehr benötigt wird, ziehen Sie in Erwägung, sie zu pausieren oder zu löschen.
Dynamische administrative Einheiten
- Verwenden Sie Microsoft Graph PowerShell, um dynamische administrative Einheiten zu identifizieren, die MemberOf-Regeln verwenden.
- Ersetzen Sie MemberOf-basierte Regeln durch unterstützte Regeloperatoren oder wandeln Sie die administrative Einheit in eine zugewiesene Mitgliedschaft um.
- Validieren Sie sowohl Mitgliedschaft als auch administrativen Umfang nach Änderungen.
- Wenn die administrative Einheit nicht mehr benötigt wird, ziehen Sie deren Löschung in Betracht.
Automatische Zuweisungsrichtlinien im Entitlement Management
- Verwenden Sie Microsoft Graph PowerShell, um automatische Zuweisungsrichtlinien zu identifizieren, die MemberOf verwenden.
- Ersetzen Sie MemberOf-basierte Richtlinien nach Möglichkeit durch unterstützte Operatoren.
- Wenn keine äquivalente Regel verfügbar ist, planen Sie vor der Außerbetriebnahme einen alternativen Zuweisungsweg.
- Validieren Sie die Zugriffszuweisungen nach Änderungen.
Weitere Informationen
- Konfigurieren einer automatischen Zuweisungsrichtlinie für ein Zugriffspaket im Entitlement Management | Microsoft Entra ID Governance | Microsoft Entra | Microsoft Learn
- Konfigurieren dynamischer Mitgliedschaftsgruppen mit dem Attribut memberOf im Entra Admin Center | Benutzer | Microsoft Entra ID | Microsoft Entra | Microsoft Learn
- Erstellen einfacherer, effizienterer Regeln für dynamische Mitgliedschaftsgruppen in Microsoft Entra ID | Benutzer | Microsoft Entra ID | Microsoft Entra | Microsoft Learn
- Verwalten von Benutzern oder Geräten für eine administrative Einheit mit Regeln für dynamische Mitgliedschaftsgruppen | Rollenbasierte Zugriffskontrolle | Microsoft Entra ID | Microsoft Entra | Microsoft Learn
[Compliance-Aspekte]
Konfigurationen, die auf MemberOf für Zugriffsverwaltung, Lizenzierung, Entitlement Management, Conditional Access-Targeting oder administrative Abgrenzung basieren, können nach der Außerbetriebnahme keine Aktualisierungen mehr erhalten. Überprüfen Sie betroffene Konfigurationen, um die weiterhin Einhaltung und Zugriffskontrolle nach dem 3. November 2026 sicherzustellen.
