Microsoft verlängert den Support für die Azure AD Graph API um sechs Monate
Azure AD- und MSOL PowerShell-Module erhalten Erweiterung
Microsoft spiegelt die Beunruhigung der Kunden angesichts der bevorstehenden Einstellung der Azure AD Graph-API am 30. Juni 2022 wider und hat das Datum auf Ende 2022 verschoben. Komischerweise, weil das Änderungsmanagement in Microsoft 365 schon seit Jahren ein Problem sei, sagte Microsoft , „Wir haben von unseren Kunden gehört, dass die Verwaltung dieser Änderungen immer schwieriger wird, deshalb vereinfachen wir ab heute das Änderungsmanagement für Azure AD.“ Es ist schön, dass das Azure AD-Team das Problem jetzt erkannt hat .
Um fair gegenüber Microsoft zu sein, gaben sie erstmals im Juni 2020 ihre Absicht bekannt, den Support für die Azure AD Graph API einzustellen. Leider führten andere Belastungen (wie die Anzahl der Änderungen in Microsoft 365) zwangsläufig dazu, dass die Leute nicht viel Aufmerksamkeit schenkten. Vielleicht lag es daran, dass nur wenige verstanden haben, dass die Azure AD Graph-API die technische Grundlage für die PowerShell-Module Azure AD und Microsoft Online Services (MSOL) ist.
Das Graph SDK ist der Weg nach vorne
Weitere Hinweise kamen im Juni 2021, als Microsoft bestätigte, dass das Microsoft Graph PowerShell SDK der Weg in die Zukunft ist. Die Azure AD- und MSOL-Module würden nicht zur Unterstützung von PowerShell 7 weiterentwickelt und neue Identitäts-APIs wären nur über das Microsoft Graph PowerShell SDK verfügbar. Zu diesem Zeitpunkt wurde klar, dass jede Organisation, die die Azure AD- und MSOL-Module zur Automatisierung der Mandantenverwaltung verwendet, noch viel Arbeit bei der Migration von den alten Modulen zu erledigen hat.
Die zusätzliche Zeit, die für die Aktualisierung von Skripten zur Verfügung steht, wird eine Erleichterung sein. Für die Beendigung des Supports für Lizenzverwaltungs-Cmdlets in beiden Modulen gilt jedoch weiterhin der 26. August 2022. Microsoft stellt auf eine neue Lizenzverwaltungsplattform um und die alten Cmdlets funktionieren auf dieser Plattform nicht.
Die Prioritätsreihenfolge für Skript-Upgrades ist klar. Identifizieren und aktualisieren Sie bis zum 26. August 2022 alle Skripts, die auf Azure AD-Lizenzinformationen zugreifen (hier ist ein Beispiel für eine Konvertierung), und bereiten Sie eine Liste für andere Skripts vor, die die Azure AD- und MSOL-Module für ein späteres Upgrade in diesem Jahr verwenden.
Weitere Tools versprochen
Microsoft sagt, dass sie Mitte dieses Jahres Informationen zu Tools bereitstellen werden, die bei der Migration helfen. Ich habe beim Konvertieren von Skripten die Erfahrung gemacht, dass es sich um einen äußerst manuellen Prozess handelt. Die Cmdlets sind unterschiedlich, die Parameter und Schalter sind unterschiedlich und die Microsoft Graph PowerShell SDK-Dokumentation ist unklar, kompliziert und nicht hilfreich. Vielleicht hat das Azure AD-Team einen Zauberstab, der diese Probleme beseitigt, aber ich kann mir in der verfügbaren Zeit nicht vorstellen, wie das gehen soll.
Andere Probleme, die über ein einfaches Cmdlet für die Cmdlet-Konvertierung hinaus in Betracht gezogen werden könnten, umfassen die Verwendung des SDK mit zertifikatbasierter Authentifizierung. Es ist eine schlechte Idee, das SDK interaktiv zu verwenden, da der vom SDK verwendete Dienstprinzipal möglicherweise Berechtigungen anhäufen kann. Die Verwendung einer zertifikatbasierten Authentifizierung ist vorzuziehen, auch wenn Sie das Microsoft Graph PowerShell SDK mit Azure Automation verwenden, um lang laufende Aufträge auszuführen.
Bereiten Sie sich auf den Übergang vor
Es ist schön für Microsoft, die Nutzungsdauer der Azure AD- und MSOL-Module zu verlängern, aber es entbindet Unternehmen nicht von der Notwendigkeit, aufmerksam zu sein und sich auf den eventuellen Übergang weg von diesen Modulen vorzubereiten. Irgendwann wird Microsoft den Support einstellen. Zu diesem Zeitpunkt funktionieren Cmdlets möglicherweise nicht mehr oder sie geben möglicherweise unvorhersehbare Ergebnisse zurück. Es ist Zeit, den Graphen zu umarmen!