ข้ามไปยังเนื้อหา
THAI DATA IT BUSINESS
ENTERPRISE
Enterprise Apps

Entra ID MemberOf สิ้นสุด 3 พ.ย. 2026 กลุ่ม dynamic หยุดอัปเดต สิทธิ์และไลเซนส์ค้าง

Microsoft เตือนครั้งสุดท้ายใน MC1529463 ว่า Entra ID MemberOf สิ้นสุด 3 พ.ย. 2026 กลุ่ม dynamic ที่ยังใช้จะค้างสถานะเดิม กระทบสิทธิ์ ไลเซนส์ Conditional Access

โดย กองบรรณาธิการ THAI DATA อ่าน 4 นาที

แชร์FacebookXLINELinkedIn
อาคาร 92 ของ Microsoft ที่เมืองเรดมอนด์ รัฐวอชิงตัน พร้อมป้ายโลโก้หน้าอาคาร บริษัทเจ้าของ Entra ID MemberOf
ภาพ: Coolcaesar / Wikimedia Commons (CC BY-SA 4.0)

สรุปประเด็นสำคัญ

  • Microsoft เผยแพร่คำเตือนสุดท้าย MC1529463 เมื่อ 28 ตุลาคม 2026 ว่าตัวดำเนินการ Entra ID MemberOf จะสิ้นสุดพรีวิวและเลิกใช้ทั่วโลกวันที่ 3 พฤศจิกายน 2026
  • ตั้งแต่ 3 พฤศจิกายน 2026 กลุ่ม dynamic, dynamic administrative unit และ auto-assignment policy ที่ใช้ MemberOf จะหยุดอัปเดตและค้างอยู่ที่สถานะสุดท้าย พนักงานใหม่อาจไม่ได้สิทธิ์ ส่วนคนที่ควรพ้นสิทธิ์อาจยังถือสิทธิ์อยู่
  • ผลกระทบลามถึง group-based licensing, Conditional Access, Teams และ SharePoint ที่อ้างสมาชิกจากกลุ่ม dynamic เหล่านั้น
  • Microsoft ให้เหตุผลว่ากฎ MemberOf เพียง 1 กฎ ก็กระทบการประมวลผลกลุ่ม dynamic ทั้ง tenant ได้ และยังไม่มีตัวแทนโดยตรง มีเพียงคำแนะนำให้แก้กฎหรือเปลี่ยนเป็น assigned

Microsoft เผยแพร่คำเตือนสุดท้าย MC1529463 เมื่อ 28 ตุลาคม 2026 ว่าตัวดำเนินการ Entra ID MemberOf ซึ่งใช้สร้างกลุ่ม dynamic จากสมาชิกของกลุ่มอื่น จะเลิกใช้ทั่วโลกวันที่ 3 พฤศจิกายน 2026 กลุ่มที่ยังใช้กฎนี้จะหยุดอัปเดตและค้างสมาชิกชุดสุดท้าย ส่งผลต่อสิทธิ์ ไลเซนส์ และ Conditional Access

องค์กรเหลือเวลาเพียงไม่กี่วัน และ Entra ID MemberOf เป็นปัญหาที่มองไม่เห็นในวันแรก เพราะไม่มีอะไรล่ม กลุ่มจะดูปกติทุกอย่าง แต่ค่อย ๆ ผิดเพี้ยนไปตามการเข้าออกของพนักงาน ทีมไอทีจึงควรตรวจวันนี้ แม้จะไม่แน่ใจว่าเคยเปิดใช้พรีวิวนี้ก็ตาม

Entra ID MemberOf คืออะไร และใครต้องตรวจ

MemberOf เป็นฟีเจอร์พรีวิวที่ให้แอดมินเขียนกฎกลุ่ม dynamic โดยดึงสมาชิกจากกลุ่มที่มีอยู่แล้ว เช่น user.memberof -any (group.objectId -in ['groupId']) จึงรวม security group, Microsoft 365 group และกลุ่มที่ซิงก์จาก Active Directory ไว้ในกลุ่มเดียวได้ Microsoft ออกแบบมาให้แอปที่เคยอ่านสมาชิกตามกลุ่มไม่ได้อ่านรายชื่อทั้งหมดได้ และใช้กับการแจกไลเซนส์ตามกลุ่มได้ด้วย

ข้อความ MC1529463 ระบุสิ่งที่ได้รับผลกระทบไว้ 3 ประเภท

สิ่งที่ใช้ Entra ID MemberOf ผลหลัง 3 พ.ย. 2026 สิ่งที่ Microsoft ให้ทำ
กลุ่ม dynamic (dynamic membership groups) หยุดประมวลผลการเปลี่ยนแปลงสมาชิก export รายการกลุ่ม หากฎที่มี MemberOf แล้วแก้หรือเปลี่ยนเป็น assigned
Dynamic administrative units หยุดอัปเดตสมาชิกและขอบเขตการดูแล ใช้ Microsoft Graph PowerShell หา แล้วแก้กฎ ตรวจทั้งสมาชิกและขอบเขต
Auto-assignment policy ของ entitlement management หยุดอัปเดตการมอบหมาย access package ใช้ Microsoft Graph PowerShell หา แล้ววางวิธีมอบหมายใหม่
แผนภาพการทำงานของ Entra ID MemberOf: Dynamic-Group-A รับสมาชิกโดยตรงจาก Security-Group-X และ Security-Group-Y แต่ไม่รับสมาชิกของกลุ่มย่อย
แผนภาพจาก Microsoft Learn แสดงว่ากลุ่ม dynamic แบบ MemberOf รับเฉพาะสมาชิกโดยตรงของกลุ่มต้นทาง ไม่รวมกลุ่มย่อย ภาพ: Microsoft Learn
ตัวเลขสำคัญของ Entra ID MemberOf: เลิกใช้ 3 พฤศจิกายน 2026 ประกาศล่วงหน้า 3 รอบ จำกัด 500 กลุ่มต่อ tenant และ 50 กลุ่มต้นทางต่อกลุ่ม
ตัวเลขสำคัญของการเลิกใช้ Entra ID MemberOf ภาพ: THAI DATA (ข้อมูล: Microsoft)

เหตุที่ Microsoft ยกเลิก Entra ID MemberOf

ข้อความ MC1529463 ระบุว่าในช่วงพรีวิว Microsoft พบว่าการใช้ MemberOf กระทบการประมวลผลสมาชิกแบบ dynamic ของทั้ง tenant แม้มีกฎเพียงกฎเดียว และหน้า Microsoft Learn เขียนตรงกันว่าทำให้การประมวลผลกลุ่มทั้งหมดช้าลง ฟีเจอร์นี้จึงไม่แนะนำให้ใช้ในงานจริงตั้งแต่ต้น

ข้อจำกัดที่หน้า Learn ปรับปรุงล่าสุด 5 สิงหาคม 2026 แจกแจงไว้ก็ชี้ไปทางเดียวกัน คือจำกัด 500 กลุ่มต่อ tenant แต่ละกลุ่มมีกลุ่มต้นทางได้ไม่เกิน 50 กลุ่ม นับเฉพาะสมาชิกโดยตรง ใช้ร่วมกับกฎอื่นไม่ได้ และรองรับเฉพาะคลาวด์สาธารณะ

Microsoft แจ้งเรื่องนี้มาแล้ว 3 รอบ คือ MC1448379 วันที่ 5 สิงหาคม MC1488834 วันที่ 5 ตุลาคม และ MC1529463 วันที่ 28 ตุลาคม 2026

ข้อความ MC1529463 คำเตือนสุดท้ายให้แทนที่ตัวดำเนินการ Entra ID MemberOf ภายใน 3 พฤศจิกายน 2026 เผยแพร่ 28 ตุลาคม 2026
คำเตือนสุดท้าย MC1529463 ระบุ Act by วันที่ 3 พฤศจิกายน 2026 ภาพ: Microsoft 365 Message Center Archive (ภาพหน้าจอ)

ค้างสถานะเดิมอันตรายอย่างไร

จุดสำคัญของการเลิกใช้ Entra ID MemberOf คือกลุ่มไม่ได้ถูกลบ ข้อมูลสมาชิกและการมอบหมายยังอยู่ที่สถานะสุดท้าย จึงไม่มีข้อความแจ้งเตือนหรือระบบล่มให้เห็น ผลกระทบที่ Microsoft ระบุได้แก่

  • พนักงานใหม่อาจไม่ได้สิทธิ์หรือไลเซนส์ที่ควรได้
  • คนที่พ้นตำแหน่งแล้วอาจยังถือสิทธิ์หรือไลเซนส์เดิม
  • Conditional Access อาจตัดสินจากสมาชิกที่ล้าสมัย
  • Teams, SharePoint และแอปอื่นที่อิงกลุ่ม dynamic อาจได้รับรายชื่อเก่า
  • group-based licensing อาจไม่ตรงกับสิทธิ์จริงของผู้ใช้
หน้า Groups All groups ใน Microsoft Entra admin center แสดงรายการกลุ่มพร้อมคอลัมน์ Group type และ Membership type
หน้า All groups ใน Microsoft Entra admin center ซึ่งมีคอลัมน์ Membership type ให้แยกกลุ่ม Dynamic ออกจาก Assigned ภาพ: Microsoft Learn

สิ่งที่องค์กรไทยควรทำก่อน 3 พฤศจิกายน 2026

  1. ตรวจวันนี้: export กลุ่ม dynamic จาก Entra admin center แล้วค้นคำว่า MemberOf ในกฎ เอกสาร Microsoft Graph ระบุว่ากลุ่ม dynamic มีค่า DynamicMembership ใน groupTypes และกฎอยู่ในคุณสมบัติ membershipRule ทีมที่เขียนสคริปต์จึงกรองได้จากสองค่านี้ ส่วน administrative unit ก็มีคุณสมบัติ membershipRule เช่นกัน
  2. เรียงลำดับตามความเสี่ยง: เริ่มจากกลุ่มที่ผูกกับ Conditional Access และการแจกไลเซนส์ เพราะกระทบความปลอดภัยและค่าใช้จ่ายโดยตรง
  3. เขียนกฎใหม่ด้วย attribute: ถ้าข้อมูลใน Entra ID ครบ ให้ใช้ค่าอย่าง user.department Microsoft แนะนำให้ใช้ -eq และ -in แทน -match กับการต่อด้วย -or หลายชั้น เพื่อให้ประมวลผลเร็วขึ้น เช่น user.department -eq "Accounts" -and user.city -in ["Bangkok", "Chiang Mai"]
  4. ถ้าแทนไม่ได้ให้เปลี่ยนเป็น assigned: แล้วกำหนดว่าใครดูแลสมาชิก เพื่อไม่ให้กลุ่มกลายเป็นรายการที่ไม่มีเจ้าของ
  5. ตรวจผลหลังแก้: เทียบจำนวนสมาชิกก่อนและหลังแก้ และถ้ากลุ่มไม่จำเป็นแล้วให้ลบทิ้ง

สำหรับองค์กรที่ต้องดูแลการเข้าถึงข้อมูลตาม PDPA กลุ่มที่ค้างสถานะเดิมคือช่องโหว่ที่ตรวจพบยาก เพราะคนที่ย้ายแผนกหรือลาออกอาจยังเข้าถึงทีมหรือแอปได้ ควรบันทึกรายชื่อกลุ่มที่แก้ไว้เป็นหลักฐานการทบทวนสิทธิ์ด้วย อ่านการปรับตัวเรื่องการยืนยันตัวตนอื่นของ Microsoft ได้ในข่าวการเลิก SMS และเสียงใน Entra และบทความอื่นในหมวดแอปองค์กร

ภาพบันทึก

หน้า Microsoft Learn เรื่องกลุ่ม dynamic แบบ memberOf พร้อมกล่อง Important ว่าพรีวิวสิ้นสุดหลัง 3 พฤศจิกายน 2026
กล่อง Important ในหน้า Microsoft Learn ย้ำว่าพรีวิว memberOf สิ้นสุดหลัง 3 พฤศจิกายน 2026 ภาพ: Microsoft Learn (ภาพหน้าจอ)
หน้าตั้งค่ากฎสมาชิกแบบ Dynamic membership rules ใน Microsoft Entra พร้อมช่อง Rule syntax
หน้าตั้งค่ากฎของกลุ่ม dynamic ซึ่งกฎ MemberOf ต้องพิมพ์ในช่อง Rule syntax เพราะไม่มีใน rule builder ภาพ: Microsoft Learn
หน้าภาพรวมกลุ่ม dynamic ใน Microsoft Entra แสดงสถานะการประมวลผลกฎ Update complete และเวลาที่สมาชิกเปลี่ยนล่าสุด
หน้าภาพรวมกลุ่ม dynamic แสดงสถานะการประมวลผลกฎและเวลาที่สมาชิกเปลี่ยนล่าสุด ใช้ตรวจผลหลังแก้กฎได้ ภาพ: Microsoft Learn
แผนภาพ Microsoft Entra ID จากเว็บ Microsoft แสดงการปกป้องตัวตน ผู้ใช้ อุปกรณ์ แอป และ Active Directory กับการเข้าถึง Microsoft 365 และแอปองค์กร
แผนภาพ Microsoft Entra ID จากเว็บ Microsoft แสดงขอบเขตการดูแลตัวตนและการเข้าถึงที่กลุ่มเหล่านี้มีผล ภาพ: Microsoft

คำถามที่พบบ่อย

Entra ID MemberOf เลิกใช้เมื่อไร?

Microsoft ระบุวันเลิกใช้ Entra ID MemberOf ทั่วโลกคือ 3 พฤศจิกายน 2026 ตามข้อความ MC1529463 ที่เผยแพร่ 28 ตุลาคม 2026 และเป็นวันสุดท้ายที่องค์กรต้องแก้กฎให้เสร็จ เพราะฟีเจอร์นี้เป็นพรีวิวที่จะสิ้นสุดลง

ถ้าไม่แก้กฎ MemberOf ทันวันที่ 3 พฤศจิกายน 2026 จะเกิดอะไรขึ้น?

กลุ่ม dynamic, dynamic administrative unit และ auto-assignment policy ที่ใช้กฎนี้จะหยุดอัปเดตและค้างอยู่ที่สมาชิกชุดสุดท้าย พนักงานใหม่อาจไม่ได้สิทธิ์หรือไลเซนส์ คนที่ควรถูกถอดสิทธิ์อาจยังใช้งานได้ และ Conditional Access จะอ้างสมาชิกที่ล้าสมัย

ตรวจอย่างไรว่า tenant ใช้ Entra ID MemberOf อยู่หรือไม่?

Microsoft แนะนำให้ export รายการกลุ่ม dynamic จาก Microsoft Entra admin center แล้วค้นหากฎที่มีคำว่า MemberOf ส่วน dynamic administrative unit และ auto-assignment policy ให้ใช้ Microsoft Graph PowerShell ตรวจ เพราะกฎนี้เขียนได้ผ่าน rule syntax เท่านั้น ไม่มีใน rule builder

มีอะไรมาแทน Entra ID MemberOf?

ยังไม่มีตัวแทนโดยตรง Microsoft บอกเพียงว่ากำลังพัฒนาทางเลือกใหม่ ระหว่างนี้ให้เขียนกฎใหม่ด้วย attribute ที่รองรับ เช่น แผนกหรือเมือง ถ้าทำไม่ได้ให้เปลี่ยนกลุ่มเป็น assigned แล้วดูแลสมาชิกเอง

แหล่งอ้างอิง

  1. MC1529463 - Microsoft Entra ID: Final reminder to replace MemberOf rule operator configurations by November 3, 2026 — Microsoft 365 Message Center Archive
  2. MC1448379 - Microsoft Entra ID: Replace MemberOf rules by November 3, 2026 — Microsoft 365 Message Center Archive
  3. Configure dynamic membership groups with the memberOf operator in the Entra Admin Center (preview) — Microsoft Learn
  4. Create simpler, more efficient rules for dynamic membership groups in Microsoft Entra ID — Microsoft Learn
  5. group resource type — Microsoft Learn

บุคคล องค์กร และสถานที่ในข่าวนี้

เลือกชื่อเพื่ออ่านข่าวทั้งหมดที่กล่าวถึง ตัวเลขคือจำนวนข่าว

องค์กรและบริษัท
Microsoft170
ผลิตภัณฑ์และเทคโนโลยี
SharePoint16Microsoft Entra22Microsoft Graph10Microsoft 36556
กฎหมายและมาตรฐาน
PDPA165
แท็กIdentityConditional Accessไลเซนส์
แชร์FacebookXLINELinkedIn

พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ