Microsoft alerte : les règles MemberOf d’Entra ID vont cesser de fonctionner

Microsoft retirera l’opérateur de règle MemberOf dans Microsoft Entra ID le 3 novembre 2026, obligeant les administrateurs à repenser les groupes dynamiques et les politiques qui reposent sur l’appartenance à des groupes imbriqués.

L’entreprise a annoncé ce changement dans l’avis MC1448379 du Centre de messages Microsoft 365. Passé cette date limite, les configurations Entra ID qui utilisent encore l’opérateur cesseront de traiter les modifications d’appartenance en arrière-plan.

Vous rencontrez toujours des problèmes? Corrigez-les avec cet outil:

Ce logiciel réparera les erreurs informatiques courantes, vous protégera contre la perte de fichiers, les logiciels malveillants et les pannes matérielles tout en optimisant les performances de votre PC. Réparez votre PC et supprimez les virus instantanément en 3 étapes faciles:

1. Téléchargez l'outil Fortect
2. Cliquez sur Analyser pour dépister les erreurs de votre PC.
3. Cliquez sur Réparer pour résoudre les erreurs de sécurité et des performances du PC.

• 0 utilisateurs ont téléchargé Fortect ce mois-ci.

Les appartenances aux groupes existants seront gelées

Microsoft ne supprimera pas immédiatement les groupes ou les politiques qui utilisent MemberOf. En revanche, leurs données d’appartenance resteront gelées dans le dernier état traité avec succès.

Cela pourrait rendre obsolètes les appartenances aux groupes Microsoft 365 à mesure que les utilisateurs changent de rôle, de service ou de besoins d’accès. Les règles d’accès conditionnel liées aux groupes concernés pourraient également cesser de refléter les structures organisationnelles actuelles.

Les attributions de licences posent un autre problème. Des utilisateurs pourraient conserver des licences dont ils n’ont plus besoin, tandis que d’autres pourraient ne pas recevoir les licences nécessaires parce que leur appartenance au groupe n’est plus mise à jour.

Les unités administratives dynamiques et les politiques de gestion des droits d’accès qui dépendent de groupes imbriqués pourraient rencontrer des problèmes similaires.

Microsoft déclare que MemberOf ne passe pas à l’échelle efficacement

Microsoft indique retirer l’opérateur car son modèle de traitement sous-jacent ne passe pas à l’échelle dans les environnements de grande taille.

Une seule règle MemberOf peut, selon les rapports, ralentir les calculs d’appartenance sur l’ensemble d’un locataire, y compris pour les groupes dynamiques qui n’utilisent pas l’opérateur. Microsoft a décidé de retirer la fonctionnalité plutôt que d’étendre sa disponibilité ou de continuer à prendre en charge ses limitations de performances.

Cette décision a frustré certains administrateurs, car Microsoft n’a pas fourni de solution de remplacement directe reproduisant la même logique de groupes imbriqués.

Les administrateurs doivent reconstruire les règles affectées

Les équipes de gestion des identités et des accès devront identifier chaque groupe dynamique, unité administrative et politique de droits d’accès contenant des conditions MemberOf.

Microsoft Graph PowerShell peut aider les administrateurs à rechercher des règles d’appartenance dynamiques dans un locataire. Les outils d’exportation du Centre d’administration Entra peuvent également aider à localiser les configurations concernées.

Microsoft recommande de remplacer les vérifications de groupes imbriqués par des filtres directs basés sur les attributs d’utilisateur ou d’appareil chaque fois que possible. Par exemple, les administrateurs pourraient créer des règles basées sur le service, l’intitulé de poste, le lieu de travail, la propriété de l’appareil ou tout autre attribut d’annuaire synchronisé.

Les organisations qui ne peuvent pas reproduire leur logique existante à l’aide d’attributs pourraient devoir remplacer les groupes dynamiques par des groupes statiques maintenus manuellement.

Cette migration pourrait nécessiter un travail important dans les locataires qui utilisent des structures de groupes imbriqués pour le contrôle d’accès, les licences, les affectations d’applications et la gestion des droits d’accès. Les administrateurs devraient terminer la transition avant le 3 novembre 2026 afin de réduire le risque de failles de sécurité et d’incohérences de licences.

Par ailleurs, Microsoft exhorte les utilisateurs de Windows 10 LTSC à effectuer une mise à niveau avant la fin du support. Des experts spéculent également que Windows 11 26H2 pourrait être publié entre septembre et octobre.

Enfin, l’entreprise aurait installé l’application OneDrive Photos sur des PC d’entreprise sans préavis.

Via Neowin