Microsoft Entra ID的MemberOf規則運算符於11月3日退役，企業需檢查動態組配置

Microsoft 提醒 Microsoft Entra ID 管理員，MemberOf 規則運算符的公開預覽功能將於2026年11月3日退役。使用該運算符的動態成員組、動態管理單元和權限管理自動分配策略將停止處理成員變更。若企業未提前替換規則，用戶可能無法獲得應有的訪問權限或許可證，離職人員也可能繼續保留本應撤銷的權限。

退役日期爲11月3日

Microsoft 365 Message Center 的最終提醒指出，MemberOf 運算符將於11月3日停止工作。該功能此前處於公開預覽階段，Microsoft 表示，測試發現它可能影響同一租戶內動態成員處理的規模和可靠性，即使只存在一條 MemberOf 規則，也可能對處理過程造成影響。因此公司決定結束預覽，而不是將其作爲正式生產功能繼續支持。

動態組成員更新將停止

Microsoft 的通知稱，退役後，包含 MemberOf 的動態組將不再處理成員變更；動態管理單元也不會繼續更新成員和管理範圍。使用該運算符的 Entitlement Management 自動分配策略同樣會停止處理分配更新。已有成員關係和分配數據會保留在最後一次已知狀態，而不是自動清空。

過期權限可能形成安全風險

如果動態組不再更新，新加入組織的員工可能無法獲得所需應用訪問或許可證；離職員工則可能繼續保留本應撤銷的訪問權限。依賴動態組成員關係的 Conditional Access 策略、Teams、SharePoint 和基於組的許可證分配，也可能使用過期信息。Microsoft 因此建議管理員在退役前檢查所有相關配置。

管理員需要替換規則或改爲指定成員

Microsoft 建議企業導出動態成員組清單，識別包含 MemberOf 的規則，並在可行時替換爲受支持的規則運算符。如果沒有可用替代規則，管理員應考慮將組轉換爲 assigned membership。動態管理單元和 Entitlement Management 自動分配策略也需要逐項檢查，並在修改後驗證成員、權限範圍和訪問包分配結果。

影響範圍不僅是單一組功能

MemberOf 規則可能被用於訪問控制、許可證分配和管理範圍判斷，因此停用會影響依賴動態成員變化的多個系統。企業應檢查 Conditional Access 是否依賴相關動態組，並確認新員工和離職員工的訪問變化能夠按預期執行。Microsoft 的文檔指出，動態成員組本身還受許可要求和規則屬性安全性約束。

過渡期結束後需持續驗證

Microsoft 的最終提醒設定了明確的退役日期，但企業完成規則替換後仍需驗證實際成員列表和訪問結果。僅僅刪除 MemberOf 條件並不保證權限配置正確；管理員需要檢查替代規則是否覆蓋原有業務邏輯。若企業未在11月3日前完成遷移，現有成員數據可能停留在舊狀態，造成訪問和許可管理風險。