Der Operator MemberOf in Microsoft Entra ID wird abgeschaltet. Am 3. November 2026 endet die öffentliche Vorschau des Features weltweit, wie Microsoft in mehreren Mitteilungen im Microsoft 365 Message Center unter ID MC1529463 bestätigte. Administratoren müssen betroffene Konfigurationen in dynamischen Gruppen, Verwaltungseinheiten und Richtlinien umgehend ersetzen, da die Verarbeitung von Änderungen andernfalls abrupt stoppt.
Gründe für das aus nach vier Jahren
Das Feature war am 6. Juni 2022 in die öffentliche Vorschau gestartet. Zahlreiche Unternehmen nutzten die Funktion im Produktionsbetrieb, obwohl sie niemals den Status der allgemeinen Verfügbarkeit erreichte, wie AdminDroid anmerkt. Das Werkzeug erlaubte es Technikern, dynamische Gruppen auf Basis von Mitgliedern in bereits bestehenden Sicherheitsgruppen, Microsoft 365 Groups oder lokal synchronisierten Active-Directory-Gruppen aufzubauen.
Administratoren, die nach einer Alternative suchen, müssen ihre Konfigurationen anpassen und Regeln ohne den veralteten Operator neu aufbauen oder betroffene Einheiten in zugewiesene Mitgliedschaften umwandeln. Microsoft hat angekündigt, dass die Verarbeitung von Mitgliedschaften und Zuweisungen unmittelbar stoppt, sobald der Stichtag erreicht ist. Das Unternehmen wies darauf hin, dass die Funktion während ihrer gesamten Laufzeit im Status einer öffentlichen Vorschau verblieb und von Anfang an nicht für den Einsatz in produktiven Umgebungen empfohlen wurde.
Folgen für bestehende Berechtigungen und Ausnahmen
Nach dem Stichtag am 3. November 2026 löschen sich bestehende Gruppen und Zuweisungen zwar nicht sofort, sie verbleiben jedoch in ihrem letzten bekannten Zustand. Richtlinien zur automatischen Zuweisung im Berechtigungsmanagement sowie dynamische Verwaltungseinheiten aktualisieren ihre Mitgliedschaften nicht mehr. Dies führt laut Windowsreport dazu, dass neue Mitarbeiter keinen Zugriff erhalten oder ausscheidende Personen ihre Berechtigungen behalten.
Eine wichtige Ausnahme gilt für Organisationen mit Lizenzen für Entra ID Governance. Für diese Mandanten verlängert sich die Frist laut der Mitteilung MC1488839 bis zum 31. März 2027.
Um festzustellen, ob das eigene System von der Abschaltung betroffen ist, empfiehlt sich die Überprüfung der aktuellen Konfigurationen. Microsofts Dokumentation für Verwaltungseinheiten weist darauf hin, dass beim Umwandeln einer dynamischen Verwaltungseinheit in eine zugewiesene Mitgliedschaft die aktuellen Mitglieder erhalten bleiben, während die automatische Verarbeitung von Regeln dauerhaft endet. Vor einer solchen Umstellung sollten Administratoren die bestehenden Mitgliedschaften mit den Vorgaben der Quellgruppen abgleichen.
Notwendige Schritte und Skripten für Administratoren
IT-Abteilungen müssen ihre Verzeichnisse überprüfen und betroffene Regeln auf andere Operatoren umstellen oder die betroffenen Gruppen in manuelle Zuweisungen umwandeln.
Zusätzlich empfiehlt Microsoft nach dem Aktualisieren der Regeln die Überprüfung von Gruppenmitgliedschaften, Verwaltungsgrenzen und Zuweisungen von Zugriffspaketen, um einen reibungslosen fortlaufenden Betrieb sicherzustellen. Die Bekanntmachung reiht sich in eine Serie umfassenderer Modifikationen an Entra ID ein. In diesem Zusammenhang wies das Unternehmen darauf hin, dass Authentifizierungsseiten ab dem 26. Oktober 2026 keine bestimmten CSS-Eigenschaften mehr unterstützen und entsprechende Anmeldeseiten angepasst werden mussten.
Zusätzlich kündigte Microsoft im Rahmen der Änderungen für Entra ID weitere Anpassungen an. So schaltet das Unternehmen die SMS- und Sprachauthentifizierung im Februar 2027 ab, während Drittanbieter für die SMS-Methode ab Ende Oktober eingebunden werden können. Auch die Regeln für das Zurücksetzen von Passwörtern wurden von Microsoft geändert, sodass künftig ausschließlich zuvor registrierte Authentifizierungsmethoden zum Einsatz kommen dürfen.
Die ursprüngliche Ankündigung der Abschaltung im August stieß in IT-Kreisen auf geteiltes Echo, weshalb das Unternehmen im Oktober eine Reihe von Hinweisen über das Message Center veröffentlichte. Administratoren, die bislang noch keine Inventur ihrer dynamischen Gruppen und Verwaltungseinheiten durchgeführt haben, stehen nun vor der Herausforderung, die notwendigen Anpassungen unmittelbar umzusetzen.
Weiterlesen
