Der Operator MemberOf erlaubt es Administratoren von Entra ID, dynamische Gruppen auf Basis von Mitgliedern anderer bestehender Gruppen zu erstellen – zum Beispiel eine Gruppe, die automatisch alle Mitglieder verschiedener Security-Gruppen enthält. Das eigentlich sehr nützliche Feature kam aber nie über den Status der öffentlichen Vorschau hinaus, und
Microsoft hat im August 2026 beschlossen, MemberOf den Stecker zu ziehen. Dies haben die Redmonder am 5. August 2026 in der Message-Center-Nachricht
MC1448379 (via merill.net) bekanntgegeben.
Am 28. Oktober hat das Unternehmen mit einer letzten Warnung nochmals auf das Ende des Operators hingewiesen, dies in der Nachricht
MC1529463. Viel Zeit bleibt nicht mehr, um entsprechende Regeln zu ändern: Das Aus erfolgt nämlich unmittelbar: "Organisationen, die MemberOf in dynamischen Mitgliedergruppen, dynamischen Verwaltungseinheiten (AUs) oder Richtlinien zur automatischen Zuweisung im Berechtigungsmanagement verwenden, müssen diese Konfigurationen bis zum 3. November 2026 ersetzen." Regeln, die mit MemberOf arbeiten, sollen diesen Operator nach Möglichkeit durch weiterhin unterstütze Operatoren ersetzen und Verwaltungseinheiten bei Bedarf in zugewiesene Mitgliedschaften umwandeln. Die Message-Center-Nachricht bietet diverse Links mit Anleitungen zum Thema.
(ubi)
