مایکروسافت عملگر MemberOf را از گروه‌های داینامیک Entra ID حذف می‌کند؛ واکنش منفی کاربران

🔔 مایکروسافت اعلام کرده است که عملگر قانون MemberOf در سرویس Microsoft Entra ID را از تاریخ ۳ نوامبر ۲۰۲۶ بازنشسته خواهد کرد. این تغییر مدیران سیستم را وادار می‌کند تا گروه‌های داینامیک، واحدهای مدیریتی و سیاست‌های حق‌دسترسی مبتنی بر منطق گروه‌های تودرتو (nested group) را بازسازی کنند. این تصمیم در پیام رسمی با شناسه MC1448379 منتشر شده و مایکروسافت تأکید کرده که پس از این تاریخ، پردازش پس‌زمینه پیکربندی‌های مبتنی بر MemberOf برای همیشه متوقف می‌شود.

⚙️ بر اساس توضیحات مایکروسافت، داده‌های عضویت در وضعیت آخرین حالت شناخته‌شده منجمد خواهند شد که می‌تواند به دسترسی نادرست به گروه‌های M365، اجرای نادرست سیاست‌های Conditional Access و اختلال در تخصیص لایسنس‌ها منجر شود. این شرکت علت اصلی بازنشستگی را محدودیت‌های مقیاس‌پذیری عنوان کرده و گفته یک قانون واحد MemberOf می‌تواند باعث تأخیر پردازشی در سطح کل تننت، حتی در گروه‌های داینامیک نامرتبط، شود.

🛑 از آنجا که هیچ جایگزین مستقیم و یک‌به‌یکی برای منطق گروه‌های تودرتو وجود ندارد، تیم‌های مدیریت هویت و دسترسی (IAM) باید قوانین خود را بازنویسی کرده و به‌جای MemberOf از فیلترهای مستقیم مبتنی بر ویژگی کاربر یا دستگاه، یا عضویت ثابت (Static) استفاده کنند. مایکروسافت توصیه کرده مدیران با استفاده از Microsoft Graph PowerShell یا ابزار Export در Entra Admin Center محیط خود را بررسی و پیش از موعد مقرر، اصلاحات لازم را انجام دهند. این خبر در شبکه Reddit با واکنش‌های منفی همراه شده و برخی کاربران گفته‌اند این تغییر پیکربندی‌های آنان را مختل خواهد کرد.

🔗 مشاهده خبر اصلی در سایت منبع

چهارراه کامپیوتر | @charrahecomputer