{"id":328338,"date":"2026-08-11T08:11:16","date_gmt":"2026-08-11T06:11:16","guid":{"rendered":"https:\/\/borncity.com\/blog\/?p=328338"},"modified":"2026-08-11T08:11:58","modified_gmt":"2026-08-11T06:11:58","slug":"mc1448379-memberof-microsoft-entra-id-regeloperator-bis-zum-3-november-2026-ersetzen","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2026\/08\/11\/mc1448379-memberof-microsoft-entra-id-regeloperator-bis-zum-3-november-2026-ersetzen\/","title":{"rendered":"MC1448379:  \"MemberOf\" Microsoft Entra ID-Regeloperator bis zum 3. November 2026 ersetzen"},"content":{"rendered":"<p><img decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Cloud (Quelle: Pexels, free Verwendung)\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/05\/Cloud-Symbol.jpg\" width=\"200\" align=\"left\" \/>Kurze Information f\u00fcr Administratoren von Microsoft Entra ID. Redmond will die Entra ID-Regeloperator \"MemberOf\" bis zum 3. November 2026 ersetzen. Organisationen, die \"MemberOf\" verwenden, m\u00fcssen diese Regeln vor dem Stichtag ersetzen, um Probleme mit veralteten Zugriffsrechten, Lizenzen und Richtlinien zu vermeiden.<br \/>\n<!--more--><\/p>\n<h2>Microsoft Entra ID memberOf als Preview eingef\u00fchrt<\/h2>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg09.met.vgwort.de\/na\/c00167180398453ea81c9da9c09924af\" alt=\"\" width=\"1\" height=\"1\" \/>Microsoft Entra ID erm\u00f6glicht es Administratoren, dynamische Mitgliedschaftsgruppen und Verwaltungseinheiten zu erstellen, die sich durch Hinzuf\u00fcgen von Mitgliedern anderer Gruppen mithilfe des Attributs\u00a0<em>memberOf<\/em> f\u00fcllen, hei\u00dft es in diesem . Apps, die bisher keine gruppenbasierte Mitgliedschaft in Microsoft Entra ID lesen konnten, k\u00f6nnen jetzt die gesamte Mitgliedschaft dieser neuen memberOf-Gruppen lesen. Diese Gruppen k\u00f6nnen nicht nur f\u00fcr Apps, sondern auch zum Zuweisen von Lizenzen verwendet werden.<\/p>\n<blockquote><p>Wenn ich es richtig mitbekommen habe, wurde das MemberOf-Attribut (irgendwann im Juni 2022) als Preview eingef\u00fchrt. Das Ganze hat den Preview-Status nie verlassen. Dieser <a href=\"https:\/\/learn.microsoft.com\/de-de\/entra\/identity\/users\/groups-dynamic-rule-member-of\" target=\"_blank\" rel=\"noopener\">Microsoft-Beitrag<\/a> vom M\u00e4rz 2026 erkl\u00e4rt die Funktionen. Ich habe auch noch <a href=\"https:\/\/m365simple.de\/posts\/dynamische-memberof-gruppen-in-entra-id-ein-uberblick\/\" target=\"_blank\" rel=\"noopener\">diesen Beitrag<\/a> aus 2025 mit Erkl\u00e4rungen gefunden.<\/p><\/blockquote>\n<h2>MemberOf wird im Nov. 2026 eingestellt<\/h2>\n<p>Die von Microsoft bereits am 5. August 2026 im Microsoft 365 Message Center get\u00e4tigte Ank\u00fcndigung\u00a0<a href=\"https:\/\/mc.merill.net\/message\/MC1448379\" target=\"_blank\" rel=\"noopener\">MC1448379 &#8211; Microsoft Entra ID: Replace MemberOf rules by November 3, 2026<\/a> informiert \u00fcber die Einstellung der Information. Es hei\u00dft lapidar, dass die\u00a0 Preview (\u00f6ffentliche Vorschau) des Regeloperators <em>MemberOf<\/em> in Microsoft Entra ID ausl\u00e4uft. Organisationen, die \"MemberOf\" in dynamischen Mitgliedergruppen, dynamischen Verwaltungseinheiten (AUs) oder Richtlinien zur automatischen Zuweisung von Berechtigungen verwenden, m\u00fcssen diese Konfigurationen bis zum 3. November 2026 ersetzen. Das hat\u00a0\"Wellen\" geschlagen (siehe folgenden Posts auf X).<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-full wp-image-328339\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/Entra-ID-MembersOf.jpg\" alt=\"Entra ID MembersOf\" width=\"523\" height=\"865\" srcset=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/Entra-ID-MembersOf.jpg 523w, https:\/\/borncity.com\/blog\/wp-content\/uploads\/2026\/08\/Entra-ID-MembersOf-181x300.jpg 181w\" sizes=\"auto, (max-width: 523px) 100vw, 523px\" \/><\/p>\n<p>O-Ton eines <a href=\"https:\/\/xcancel.com\/AdamGell\/status\/2085473161324163458\" target=\"_blank\" rel=\"noopener\">Post<\/a>: \"I don't fucking understand how you can take a preview product and then retire it. Fuck the Entra team.\". Organisationen, die \"MemberOf\" in dynamischen Gruppen, Verwaltungseinheiten oder Berechtigungsrichtlinien verwenden, m\u00fcssen laut Microsoft diese Regeln vor dem 3.11.2026 ersetzen, um Probleme mit veralteten Zugriffsrechten, Lizenzen und der Durchsetzung von Richtlinien zu vermeiden. Betroffen sind\u00a0Organisationen, die den Regeloperator \"MemberOf\" in folgenden Bereichen verwenden:<\/p>\n<ul>\n<li>Dynamische Mitgliedergruppen<\/li>\n<li>Dynamische Verwaltungseinheiten (AUs)<\/li>\n<li>Richtlinien zur automatischen Zuweisung im Berechtigungsmanagement<\/li>\n<\/ul>\n<p>Diese Einstellung tangiert die nachfolgend aufgelisteten\u00a0Plattformen und Dienste:<\/p>\n<ul>\n<li>Microsoft Entra ID<\/li>\n<li>Microsoft Entra Groups<\/li>\n<li>Microsoft Entra Administrative Units<\/li>\n<li>Microsoft Entra Entitlement Management<\/li>\n<\/ul>\n<p>Werden keine Ma\u00dfnahmen ergriffen, werden Konfigurationen, die den Operator \"MemberOf\" verwenden, nach dem 3. November 2026 nicht mehr aktualisiert. Daten zu Mitgliedschaften und Zuweisungen bleiben im zuletzt bekannten Zustand erhalten, was zu veralteten Zugriffsrechten und L\u00fccken bei der Durchsetzung f\u00fchren kann. Microsoft gibt folgende m\u00f6gliche\u00a0Auswirkungen an:<\/p>\n<ul>\n<li>Der Zugriff auf Teams und SharePoint, der mit Microsoft 365-Gruppen verkn\u00fcpft ist, kann veraltet sein. Neue Mitglieder erhalten m\u00f6glicherweise keinen Zugriff, w\u00e4hrend entfernte Mitglieder den Zugriff behalten.<\/li>\n<li>Richtlinien f\u00fcr den bedingten Zugriff spiegeln m\u00f6glicherweise nicht mehr die aktuelle Mitgliedschaft von Benutzern oder Ger\u00e4ten wider.<br \/>\nRichtlinien zur automatischen Zuweisung im Berechtigungsmanagement f\u00fcgen m\u00f6glicherweise Zugriffspaketzuweisungen nicht mehr wie vorgesehen hinzu oder entfernen sie nicht mehr wie vorgesehen.<\/li>\n<li>Bei der gruppenbasierten Lizenzierung werden Lizenzen m\u00f6glicherweise nicht mehr korrekt zugewiesen oder entfernt, was zu nicht lizenzierten oder \u00fcberlizenzierten Benutzern f\u00fchren kann.<\/li>\n<li>Die Mitgliedschaft und der Geltungsbereich dynamischer Verwaltungseinheiten k\u00f6nnen veraltet sein.<\/li>\n<\/ul>\n<p>Das sind schon heftige Auswirkungen, was die Aufregung der Administratoren erkl\u00e4rt. Dieser <a href=\"https:\/\/xcancel.com\/DanielatOCN\/status\/2085237388435927467\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> und und der verlinkte <a href=\"https:\/\/ourcloudnetwork.com\/the-memberof-rule-operator-is-ending-for-dynamic-groups-in-entra\/\" target=\"_blank\" rel=\"noopener\">Blog-Beitrag hier<\/a> erkl\u00e4rt, welche Ma\u00dfnahmen erforderlich sind und gibt einen PowerShell-Befehl zur Pr\u00fcfung an.<\/p>\n<p>Ich tippe darauf, dass es m\u00f6glicherweise mit den in <a href=\"https:\/\/xcancel.com\/badsectorlabs\/status\/1925229491607023702\" target=\"_blank\" rel=\"noopener\">diesem Tweet i<\/a>m Mai 2026 aufgeworfenen Sicherheitsproblemen zu tun haben k\u00f6nnte.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Kurze Information f\u00fcr Administratoren von Microsoft Entra ID. Redmond will die Entra ID-Regeloperator \"MemberOf\" bis zum 3. November 2026 ersetzen. Organisationen, die \"MemberOf\" verwenden, m\u00fcssen diese Regeln vor dem Stichtag ersetzen, um Probleme mit veralteten Zugriffsrechten, Lizenzen und Richtlinien zu &hellip; <a href=\"https:\/\/borncity.com\/blog\/2026\/08\/11\/mc1448379-memberof-microsoft-entra-id-regeloperator-bis-zum-3-november-2026-ersetzen\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,426],"tags":[1171,8656,4328],"class_list":["post-328338","post","type-post","status-publish","format-standard","hentry","category-cloud","category-sicherheit","tag-cloud","tag-entra-id","tag-sicherheit"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328338","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=328338"}],"version-history":[{"count":2,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328338\/revisions"}],"predecessor-version":[{"id":328341,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/328338\/revisions\/328341"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=328338"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=328338"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=328338"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}