Microsoft将对Azure AD Graph API的支持延长六个月

Azure AD 和 MSOL PowerShell 模块获得扩展

微软已将日期推迟到 2022 年底，这反映出客户对 Azure AD Graph API 即将于 2022 年 6 月 30 日弃用的前景感到不安。有趣的是，微软表示，多年来 Microsoft 365 内部的变更管理一直是一个问题，“我们从客户那里得知，管理这些变更变得越来越困难，因此从今天开始，我们正在简化 Azure AD 的变更管理。” 很高兴 Azure AD 团队现在意识到了这个问题。

公平地说，微软在 2020 年 6 月首次宣布打算终止对 Azure AD Graph API 的支持。不幸的是，其他压力（例如 Microsoft 365 中的更改数量）不可避免地意味着人们并没有给予太多关注。也许是因为很少有人了解 Azure AD Graph API 是 Azure AD 和 Microsoft Online Services (MSOL) PowerShell 模块的技术基础。

Graph SDK 是前进的方向

进一步的指导于 2021 年 6 月发布，当时 Microsoft 确认 Microsoft Graph PowerShell SDK 是前进的方向。 Azure AD 和 MSOL 模块不会继续支持 PowerShell 7，并且新的身份 API 只能通过 Microsoft Graph PowerShell SDK 提供。那时，很明显，任何使用 Azure AD 和 MSOL 模块来自动化租户管理的组织都需要做一些工作来迁移旧模块。

可用于升级脚本的额外时间将让人松一口气。但是，2022 年 8 月 26 日这一日期仍然适用于终止这两个模块中对许可证管理 cmdlet 的支持。 Microsoft 正在转向新的许可证管理平台，旧的 cmdlet 无法在该平台上运行。

脚本升级的优先级顺序很明确。在 2022 年 8 月 26 日之前识别并更新访问 Azure AD 许可证信息的任何脚本（以下是转换示例），并为今年晚些时候使用 Azure AD 和 MSOL 模块进行升级的其他脚本准备一个列表。

承诺提供更多工具

微软表示，他们将在今年年中提供有关帮助迁移的工具信息。我转换脚本的经验是，这是一个高度手动的过程。 cmdlet 不同，参数和开关也不同，并且 Microsoft Graph PowerShell SDK 文档晦涩难懂且毫无帮助。也许 Azure AD 团队有一根魔杖可以让这些问题消失，但我不知道如何在可用的时间内实现。

除了用于 cmdlet 转换的简单 cmdlet 之外，可能需要考虑的其他问题包括使用具有基于证书的身份验证的 SDK。交互使用 SDK 不是一个好主意，因为 SDK 使用的服务主体可能会积累权限。最好使用基于证书的身份验证，包括将 Microsoft Graph PowerShell SDK 与 Azure 自动化结合使用来执行长时间运行的作业。

为过渡做好准备

对于 Microsoft 来说，延长 Azure AD 和 MSOL 模块的使用寿命是件好事，但这并不能消除组织需要关注并为最终放弃这些模块做好准备的需要。最终，微软将停止支持。此时，cmdlet 可能会也可能不会继续工作，或者它们可能会返回不可预测的结果。是时候拥抱图表了！