Конец модулей PowerShell AzureAD и MSOnline
Выход на пенсию модулей PowerShell AzureAD и MSOnline был отложен более чем на 2 года, но теперь это, наконец, происходит. Особенно модуль MSOnline все еще был необходим в течение довольно долгого времени для управления лицензиями Microsoft через PowerShell.
Но теперь мы можем полностью использовать новый модуль Microsoft Graph, который позволяет нам выполнять те же задачи, что и два старых модуля.
Не только модули PowerShell прекращают свою работу, полностью отключается API Azure AD Graph, поэтому все приложения, которые используют Azure AD API, должны будут перейти на новый Microsoft Graph API.
Важные даты
Уход в отставку двух модулей приближается быстрее, чем вы могли подумать. Поддержка обоих модулей закончится 30 марта этого года. Но перед этим Microsoft проведет пару тестов, отключив модуль MSOnline.
Эти тестовые отключения помогают компаниям выявлять скрипты, которые все еще используют модуль MSOnline, позволяя им обновить скрипт до нового модуля MsGraph до фактической даты окончания.
Модуль AzureAD будет продолжать функционировать до 1 июля этого года, поэтому, если у вас есть скрипты, которые все еще используют старый модуль, у вас есть время, чтобы их мигрировать.
Другие важные даты:
| Модуль | Конец поддержки | Тесты на отключение | Пенсия |
|---|---|---|---|
| AzureAD | 30 марта 2025 года | Не применимо | После 1 июля 2025 года |
| МС Онлайн | 30 марта 2025 года | С 20 января 2025 года по 30 марта 2025 года | С начала апреля 2025 года до конца мая 2025 года |
Тесты на отключение MSOnline важны для учета, я рекомендую записать их в вашем календаре. В течение этих тестов любой командлет MSOnline будет не работать. В следующем месяце будет как минимум 2 коротких отключения и одно более длительное отключение в марте:
- С 20 января 2025 года по 28 февраля 2025 года арендаторы испытают как минимум два (2) временных отключения MSOnline PowerShell, каждое из которых продлится от 3 до 8 часов и произойдет в разное время дня.
- В марте 2025 года все арендаторы столкнутся с временными перерывами более продолжительной продолжительностью для окончательной подготовки к прекращению работы MSOnline PowerShell, начиная с апреля 2025 года.
Проверка, используется ли все еще AzureAD или MSOnline
Хороший способ проверить, используется ли модуль AzureAD и/или MSOnline в вашем тенанте, это проверить журналы входа в Microsoft Entra.
- Откройте Microsoft Entra
- Раскрыть Мониторинг и здоровье под Идентичность
- Откройте Журналы регистрации
- Откройте вкладку Вход пользователя (неинтерактивный)
- Создайте фильтр, выберите Приложение и выберите Azure Active Directory PowerShell
Убедитесь, что вы установили дату на прошлый месяц и проверьте, есть ли какие-либо действия входа в систему в приложении Azure Active Directory. Сделайте то же самое для Пользовательского входа (интерактивного). Если вы не видите никакой активности, то можете быть уверены, что модули больше не используются вашим арендатором.
Миграция ваших сценариев
Если у вас все еще есть скрипты, использующие старые модули, то вам действительно необходимо мигрировать их сейчас либо на модуль Microsoft Graph, либо на новый модуль Microsoft Entra.
Я написал несколько статей о том, как использовать оба модуля, показывая наиболее распространенные варианты использования. Если у вас есть какие-либо вопросы о том, как мигрировать конкретную функцию или скрипт, просто оставьте комментарий ниже.