# Entra ID MemberOf สิ้นสุด 3 พ.ย. 2026 กลุ่ม dynamic หยุดอัปเดต สิทธิ์และไลเซนส์ค้าง

> Microsoft เตือนครั้งสุดท้ายใน MC1529463 ว่า Entra ID MemberOf สิ้นสุด 3 พ.ย. 2026 กลุ่ม dynamic ที่ยังใช้จะค้างสถานะเดิม กระทบสิทธิ์ ไลเซนส์ Conditional Access

- ประเภท: ข่าว · หมวด: Enterprise Apps
- เผยแพร่: 2026-10-30T18:37:00.000Z · อัปเดต: 2026-10-30T18:37:00.000Z
- โดย: กองบรรณาธิการ THAI DATA, THAI DATA IT BUSINESS ENTERPRISE
- ที่มา: https://thaidata.co.th/enterprise-apps/entra-id-memberof-retirement-november-3-2026/

## สรุปประเด็นสำคัญ

- Microsoft เผยแพร่คำเตือนสุดท้าย **MC1529463** เมื่อ **28 ตุลาคม 2026** ว่าตัวดำเนินการ Entra ID MemberOf จะสิ้นสุดพรีวิวและเลิกใช้ทั่วโลกวันที่ **3 พฤศจิกายน 2026**
- ตั้งแต่ **3 พฤศจิกายน 2026** กลุ่ม dynamic, dynamic administrative unit และ auto-assignment policy ที่ใช้ MemberOf จะหยุดอัปเดตและค้างอยู่ที่สถานะสุดท้าย พนักงานใหม่อาจไม่ได้สิทธิ์ ส่วนคนที่ควรพ้นสิทธิ์อาจยังถือสิทธิ์อยู่
- ผลกระทบลามถึง **group-based licensing**, Conditional Access, Teams และ SharePoint ที่อ้างสมาชิกจากกลุ่ม dynamic เหล่านั้น
- Microsoft ให้เหตุผลว่ากฎ MemberOf เพียง **1 กฎ** ก็กระทบการประมวลผลกลุ่ม dynamic ทั้ง tenant ได้ และยังไม่มีตัวแทนโดยตรง มีเพียงคำแนะนำให้แก้กฎหรือเปลี่ยนเป็น assigned

Microsoft เผยแพร่คำเตือนสุดท้าย MC1529463 เมื่อ 28 ตุลาคม 2026 ว่าตัวดำเนินการ Entra ID MemberOf ซึ่งใช้สร้างกลุ่ม dynamic จากสมาชิกของกลุ่มอื่น จะเลิกใช้ทั่วโลกวันที่ 3 พฤศจิกายน 2026 กลุ่มที่ยังใช้กฎนี้จะหยุดอัปเดตและค้างสมาชิกชุดสุดท้าย ส่งผลต่อสิทธิ์ ไลเซนส์ และ Conditional Access

องค์กรเหลือเวลาเพียงไม่กี่วัน และ Entra ID MemberOf เป็นปัญหาที่มองไม่เห็นในวันแรก เพราะไม่มีอะไรล่ม กลุ่มจะดูปกติทุกอย่าง แต่ค่อย ๆ ผิดเพี้ยนไปตามการเข้าออกของพนักงาน ทีมไอทีจึงควรตรวจวันนี้ แม้จะไม่แน่ใจว่าเคยเปิดใช้พรีวิวนี้ก็ตาม

## Entra ID MemberOf คืออะไร และใครต้องตรวจ

MemberOf เป็นฟีเจอร์พรีวิวที่ให้แอดมินเขียนกฎกลุ่ม dynamic โดยดึงสมาชิกจากกลุ่มที่มีอยู่แล้ว เช่น `user.memberof -any (group.objectId -in ['groupId'])` จึงรวม security group, Microsoft 365 group และกลุ่มที่ซิงก์จาก Active Directory ไว้ในกลุ่มเดียวได้ Microsoft ออกแบบมาให้แอปที่เคยอ่านสมาชิกตามกลุ่มไม่ได้อ่านรายชื่อทั้งหมดได้ และใช้กับการแจกไลเซนส์ตามกลุ่มได้ด้วย

ข้อความ MC1529463 ระบุสิ่งที่ได้รับผลกระทบไว้ 3 ประเภท

| สิ่งที่ใช้ Entra ID MemberOf | ผลหลัง 3 พ.ย. 2026 | สิ่งที่ Microsoft ให้ทำ |
| --- | --- | --- |
| กลุ่ม dynamic (dynamic membership groups) | หยุดประมวลผลการเปลี่ยนแปลงสมาชิก | export รายการกลุ่ม หากฎที่มี MemberOf แล้วแก้หรือเปลี่ยนเป็น assigned |
| Dynamic administrative units | หยุดอัปเดตสมาชิกและขอบเขตการดูแล | ใช้ Microsoft Graph PowerShell หา แล้วแก้กฎ ตรวจทั้งสมาชิกและขอบเขต |
| Auto-assignment policy ของ entitlement management | หยุดอัปเดตการมอบหมาย access package | ใช้ Microsoft Graph PowerShell หา แล้ววางวิธีมอบหมายใหม่ |

![แผนภาพจาก Microsoft Learn แสดงว่ากลุ่ม dynamic แบบ MemberOf รับเฉพาะสมาชิกโดยตรงของกลุ่มต้นทาง ไม่รวมกลุ่มย่อย](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-memberof-learn-diagram.webp?v=18bf7958) _(ภาพ: Microsoft Learn)_

![ตัวเลขสำคัญของการเลิกใช้ Entra ID MemberOf](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-memberof-key-facts.webp?v=f5d480cf) _(ภาพ: THAI DATA (ข้อมูล: Microsoft))_

## เหตุที่ Microsoft ยกเลิก Entra ID MemberOf

ข้อความ MC1529463 ระบุว่าในช่วงพรีวิว Microsoft พบว่าการใช้ MemberOf กระทบการประมวลผลสมาชิกแบบ dynamic ของทั้ง tenant แม้มีกฎเพียงกฎเดียว และหน้า Microsoft Learn เขียนตรงกันว่าทำให้การประมวลผลกลุ่มทั้งหมดช้าลง ฟีเจอร์นี้จึงไม่แนะนำให้ใช้ในงานจริงตั้งแต่ต้น

ข้อจำกัดที่หน้า Learn ปรับปรุงล่าสุด 5 สิงหาคม 2026 แจกแจงไว้ก็ชี้ไปทางเดียวกัน คือจำกัด 500 กลุ่มต่อ tenant แต่ละกลุ่มมีกลุ่มต้นทางได้ไม่เกิน 50 กลุ่ม นับเฉพาะสมาชิกโดยตรง ใช้ร่วมกับกฎอื่นไม่ได้ และรองรับเฉพาะคลาวด์สาธารณะ

Microsoft แจ้งเรื่องนี้มาแล้ว 3 รอบ คือ MC1448379 วันที่ 5 สิงหาคม MC1488834 วันที่ 5 ตุลาคม และ MC1529463 วันที่ 28 ตุลาคม 2026

![คำเตือนสุดท้าย MC1529463 ระบุ Act by วันที่ 3 พฤศจิกายน 2026](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-mc1529463-final-reminder.webp?v=ddfa3f99) _(ภาพ: Microsoft 365 Message Center Archive (ภาพหน้าจอ))_

## ค้างสถานะเดิมอันตรายอย่างไร

จุดสำคัญของการเลิกใช้ Entra ID MemberOf คือกลุ่มไม่ได้ถูกลบ ข้อมูลสมาชิกและการมอบหมายยังอยู่ที่สถานะสุดท้าย จึงไม่มีข้อความแจ้งเตือนหรือระบบล่มให้เห็น ผลกระทบที่ Microsoft ระบุได้แก่

- พนักงานใหม่อาจไม่ได้สิทธิ์หรือไลเซนส์ที่ควรได้
- คนที่พ้นตำแหน่งแล้วอาจยังถือสิทธิ์หรือไลเซนส์เดิม
- Conditional Access อาจตัดสินจากสมาชิกที่ล้าสมัย
- Teams, SharePoint และแอปอื่นที่อิงกลุ่ม dynamic อาจได้รับรายชื่อเก่า
- group-based licensing อาจไม่ตรงกับสิทธิ์จริงของผู้ใช้

![หน้า All groups ใน Microsoft Entra admin center ซึ่งมีคอลัมน์ Membership type ให้แยกกลุ่ม Dynamic ออกจาก Assigned](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-groups-list-learn.webp?v=b2f9dfa9) _(ภาพ: Microsoft Learn)_

## สิ่งที่องค์กรไทยควรทำก่อน 3 พฤศจิกายน 2026

1. **ตรวจวันนี้:** export กลุ่ม dynamic จาก Entra admin center แล้วค้นคำว่า MemberOf ในกฎ เอกสาร Microsoft Graph ระบุว่ากลุ่ม dynamic มีค่า `DynamicMembership` ใน `groupTypes` และกฎอยู่ในคุณสมบัติ `membershipRule` ทีมที่เขียนสคริปต์จึงกรองได้จากสองค่านี้ ส่วน administrative unit ก็มีคุณสมบัติ `membershipRule` เช่นกัน
2. **เรียงลำดับตามความเสี่ยง:** เริ่มจากกลุ่มที่ผูกกับ Conditional Access และการแจกไลเซนส์ เพราะกระทบความปลอดภัยและค่าใช้จ่ายโดยตรง
3. **เขียนกฎใหม่ด้วย attribute:** ถ้าข้อมูลใน Entra ID ครบ ให้ใช้ค่าอย่าง `user.department` Microsoft แนะนำให้ใช้ `-eq` และ `-in` แทน `-match` กับการต่อด้วย `-or` หลายชั้น เพื่อให้ประมวลผลเร็วขึ้น เช่น `user.department -eq "Accounts" -and user.city -in ["Bangkok", "Chiang Mai"]`
4. **ถ้าแทนไม่ได้ให้เปลี่ยนเป็น assigned:** แล้วกำหนดว่าใครดูแลสมาชิก เพื่อไม่ให้กลุ่มกลายเป็นรายการที่ไม่มีเจ้าของ
5. **ตรวจผลหลังแก้:** เทียบจำนวนสมาชิกก่อนและหลังแก้ และถ้ากลุ่มไม่จำเป็นแล้วให้ลบทิ้ง

สำหรับองค์กรที่ต้องดูแลการเข้าถึงข้อมูลตาม PDPA กลุ่มที่ค้างสถานะเดิมคือช่องโหว่ที่ตรวจพบยาก เพราะคนที่ย้ายแผนกหรือลาออกอาจยังเข้าถึงทีมหรือแอปได้ ควรบันทึกรายชื่อกลุ่มที่แก้ไว้เป็นหลักฐานการทบทวนสิทธิ์ด้วย อ่านการปรับตัวเรื่องการยืนยันตัวตนอื่นของ Microsoft ได้ใน[ข่าวการเลิก SMS และเสียงใน Entra](/enterprise-apps/entra-sms-mfa-retirement-2027-telephony-provider/) และบทความอื่นในหมวด[แอปองค์กร](/enterprise-apps/)

## ภาพบันทึก

![กล่อง Important ในหน้า Microsoft Learn ย้ำว่าพรีวิว memberOf สิ้นสุดหลัง 3 พฤศจิกายน 2026](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-learn-memberof-preview-ending.webp?v=06f292ef) _(ภาพ: Microsoft Learn (ภาพหน้าจอ))_

![หน้าตั้งค่ากฎของกลุ่ม dynamic ซึ่งกฎ MemberOf ต้องพิมพ์ในช่อง Rule syntax เพราะไม่มีใน rule builder](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-dynamic-rule-pane.webp?v=271b45b5) _(ภาพ: Microsoft Learn)_

![หน้าภาพรวมกลุ่ม dynamic แสดงสถานะการประมวลผลกฎและเวลาที่สมาชิกเปลี่ยนล่าสุด ใช้ตรวจผลหลังแก้กฎได้](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-dynamic-group-status.webp?v=0775a401) _(ภาพ: Microsoft Learn)_

![แผนภาพ Microsoft Entra ID จากเว็บ Microsoft แสดงขอบเขตการดูแลตัวตนและการเข้าถึงที่กลุ่มเหล่านี้มีผล](https://thaidata-co-th.s3.ap-southeast-1.amazonaws.com/thaidata.co.th/images/articles/entra-id-memberof-retirement-november-3-2026/entra-id-how-it-works-microsoft.webp?v=eebb4a41) _(ภาพ: Microsoft)_

## คำถามที่พบบ่อย

### Entra ID MemberOf เลิกใช้เมื่อไร?

Microsoft ระบุวันเลิกใช้ Entra ID MemberOf ทั่วโลกคือ 3 พฤศจิกายน 2026 ตามข้อความ MC1529463 ที่เผยแพร่ 28 ตุลาคม 2026 และเป็นวันสุดท้ายที่องค์กรต้องแก้กฎให้เสร็จ เพราะฟีเจอร์นี้เป็นพรีวิวที่จะสิ้นสุดลง

### ถ้าไม่แก้กฎ MemberOf ทันวันที่ 3 พฤศจิกายน 2026 จะเกิดอะไรขึ้น?

กลุ่ม dynamic, dynamic administrative unit และ auto-assignment policy ที่ใช้กฎนี้จะหยุดอัปเดตและค้างอยู่ที่สมาชิกชุดสุดท้าย พนักงานใหม่อาจไม่ได้สิทธิ์หรือไลเซนส์ คนที่ควรถูกถอดสิทธิ์อาจยังใช้งานได้ และ Conditional Access จะอ้างสมาชิกที่ล้าสมัย

### ตรวจอย่างไรว่า tenant ใช้ Entra ID MemberOf อยู่หรือไม่?

Microsoft แนะนำให้ export รายการกลุ่ม dynamic จาก Microsoft Entra admin center แล้วค้นหากฎที่มีคำว่า MemberOf ส่วน dynamic administrative unit และ auto-assignment policy ให้ใช้ Microsoft Graph PowerShell ตรวจ เพราะกฎนี้เขียนได้ผ่าน rule syntax เท่านั้น ไม่มีใน rule builder

### มีอะไรมาแทน Entra ID MemberOf?

ยังไม่มีตัวแทนโดยตรง Microsoft บอกเพียงว่ากำลังพัฒนาทางเลือกใหม่ ระหว่างนี้ให้เขียนกฎใหม่ด้วย attribute ที่รองรับ เช่น แผนกหรือเมือง ถ้าทำไม่ได้ให้เปลี่ยนกลุ่มเป็น assigned แล้วดูแลสมาชิกเอง


## แหล่งอ้างอิง

- [MC1529463 - Microsoft Entra ID: Final reminder to replace MemberOf rule operator configurations by November 3, 2026](https://mc.merill.net/message/MC1529463) — Microsoft 365 Message Center Archive
- [MC1448379 - Microsoft Entra ID: Replace MemberOf rules by November 3, 2026](https://mc.merill.net/message/MC1448379) — Microsoft 365 Message Center Archive
- [Configure dynamic membership groups with the memberOf operator in the Entra Admin Center (preview)](https://learn.microsoft.com/en-us/entra/identity/users/groups-dynamic-rule-member-of) — Microsoft Learn
- [Create simpler, more efficient rules for dynamic membership groups in Microsoft Entra ID](https://learn.microsoft.com/en-us/entra/identity/users/groups-dynamic-rule-more-efficient) — Microsoft Learn
- [group resource type](https://learn.microsoft.com/en-us/graph/api/resources/group?view=graph-rest-1.0) — Microsoft Learn