Microsoft Entra ID’de Önemli Özellik Kaldırılıyor: Yöneticileri Zorunlu Geçiş Süreci Bekliyor

Microsoft, kimlik ve erişim yönetimi tarafında önemli bir değişikliğe hazırlanıyor. Şirket, 3 Kasım 2026 tarihinde Microsoft Entra ID platformundaki MemberOf operatörünü kullanımdan kaldıracağını duyurdu. Karar, özellikle Microsoft Entra ID kullanan kurumlarda dinamik grup yapılarının yeniden düzenlenmesini gerektirirken BT yöneticileri için kapsamlı bir geçiş sürecini de beraberinde getiriyor.

MemberOf Kullanan Yapılar Çalışmayı Durduracak

Microsoft’un yayımladığı bilgilere göre MemberOf operatörünü kullanan dinamik gruplar, yönetim birimleri ve yetkilendirme ilkeleri 3 Kasım’dan sonra arka planda güncellenmeyecek. Sistem, üyelik bilgilerini son hâliyle koruyacak ancak yeni kullanıcı veya cihaz değişikliklerini işlemeyecek. Microsoft Entra ID dinamik grupları bu tarihten sonra otomatik olarak güncellenmeyeceği için erişim yetkileri, Microsoft 365 lisans atamaları ve Koşullu Erişim politikalarında tutarsızlıklar oluşabilecek.

MemberOf operatörü, şirket içi Active Directory üzerindeki iç içe geçmiş güvenlik gruplarını bulut tabanlı Entra ID yapısına taşımayı kolaylaştırmak amacıyla kullanıma sunulmuştu. Ancak Microsoft, ölçeklenebilirlik sorunları nedeniyle özelliğin genel kullanıma sunulmayacağını açıkladı. Şirket, tek bir kuralın bile kiracı genelindeki diğer dinamik grupların işlenmesini yavaşlatabildiğini belirtiyor.

Microsoft, sistem yöneticilerine geçiş süreci başlamadan önce mevcut yapılarını ayrıntılı şekilde incelemelerini öneriyor. Kurumlar, Microsoft Graph PowerShell veya Entra Admin Center araçlarını kullanarak MemberOf içeren kuralları tespit edebilecek. Microsoft, tespit edilen yapıların doğrudan kullanıcı veya cihaz özniteliklerini temel alan filtrelerle yeniden oluşturulmasını ya da grupların statik üyelik modeline dönüştürülmesini tavsiye ediyor.

Kararın ardından özellikle kimlik ve erişim yönetimi ekiplerinden yoğun eleştiriler geldi. Reddit’te yapılan paylaşımlarda birçok sistem yöneticisi mevcut yapılarını baştan tasarlamak zorunda kalacaklarını belirtirken bazı kullanıcılar performans sorununun çözülmesi yerine özelliğin tamamen kaldırılmasını eleştirdi. Geçiş sürecinin zamanında tamamlanmaması durumunda lisans yönetimi, erişim izinleri ve güvenlik politikalarında beklenmeyen sorunlar yaşanabileceği değerlendiriliyor.