📆 Édition #93 du Lundi 12 Octobre 2026
Fin octobre, Microsoft ouvre les passkeys à tes invités internes. Au même moment, un utilisateur qui n'a qu'un mot de passe pourra enregistrer une passkey comme toute première méthode MFA, sans jamais passer par un numéro de téléphone.
Ton prochain nouvel arrivant n'aura donc plus à donner son portable pour activer sa MFA. Le téléphone, lui, a déjà sa date de départ : le 1er février 2027, les SMS et appels MFA fournis par Microsoft s'arrêtent pour tous tes utilisateurs, sauf les Global Administrators et les externes.
Le numéro de portable sort de ton parcours d'identité, à l'entrée comme à la sortie.
3 choses à retenir cette semaine :
Les passkeys arrivent fin octobre. Elles s'ouvrent à tes invités internes et comme toute première méthode MFA, avec une GA prévue jusqu'à fin novembre.
AD FS passe en Enforcement demain. La mise à jour du 13 octobre corrige par défaut les ACL du conteneur DKM sur Windows Server 2016 et ultérieur.
Windows Update change de certificats en 2027. Windows Server 2016 et 2019 doivent avoir la mise à jour de juillet 2026 avant le 17 mai 2027.
🔴 À traiter maintenant
AD FS d'abord, l'Enforcement tombe demain ; Targeted Release se règle avant le 31 octobre, MemberOf avant le 3 novembre.
AD FS : l'Enforcement du DKM arrive demain
Ce qui change : Avec la mise à jour de sécurité du 13 octobre, AD FS corrige automatiquement les ACL non sécurisées du conteneur DKM sur Windows Server 2016 et ultérieur (CVE-2026-56155). Windows Server 2012 et 2012 R2 restent en correction manuelle.
Risque : Microsoft prévient que la correction peut créer des incompatibilités. Sur 2012 et 2012 R2, elle échoue tant que le compte de service AD FS n'a pas les droits WriteOwner et WriteDacl sur le conteneur.
Action : Cherche l'événement 1132 dans le journal AD FS/Admin. Après la correction, sauvegarde le SDDL précédent consigné dans l'événement 1135, car les journaux peuvent être écrasés. Le retour arrière passe par RemediateDkmAcl à 0, au prix d'un conteneur à nouveau vulnérable.
Deadline : mardi 13 octobre, J-1.
Targeted Release : dernier mois pour choisir ton canal
Ce qui change : En novembre, tu ne pourras plus ajouter, retirer ni modifier d'utilisateurs en Targeted Release. En janvier 2027, Microsoft le retire au profit de 3 options : Frontier, Standard release et Deferred release. Les canaux de M365 Apps et de Windows ne sont pas concernés.
Risque : Sans action, tes utilisateurs Targeted Release basculent à la retraite sur ta préférence de GA actuelle, Standard release par défaut. Ton groupe pilote perd son avance.
Action : Repère tes utilisateurs dans Settings > Org settings > Organization profile > Release preferences. Si Targeted Release servait à un groupe pilote, Microsoft recommande Deferred release pour tous et Standard release pour ce groupe. Ouvre Frontier aux utilisateurs qui veulent les Previews.
Deadline : samedi 31 octobre, J-19.
MemberOf : le 3 novembre, tes groupes dynamiques se figent
Ce qui change : Après le 3 novembre, les Dynamic Groups, Administrative Units dynamiques et Auto-Assignment Policies qui utilisent memberOf cessent de se mettre à jour et restent dans leur dernier état.
Risque : Un nouvel arrivant n'obtient ni ses accès ni ses licences, un partant garde les siens. Conditional Access, licences par groupe, Teams et SharePoint continuent de s'appuyer sur ces appartenances figées.
Action : Exporte tes groupes dynamiques depuis le centre d'admin Entra et cherche memberOf dans les règles. Fais la même recherche en Graph PowerShell sur les Administrative Units et les Auto-Assignment Policies. Remplace par des opérateurs supportés ou passe en appartenance assignée.
Deadline : mardi 3 novembre, J-22.
Prochaines échéances
Date | Quoi | J-N |
|---|---|---|
13 oct. | Le Patch Tuesday d'octobre passe le DKM d'AD FS en Enforcement, Windows Server 2022 sort du Mainstream Support et Windows Server 2012 R2 reçoit sa dernière ESU | J-1 |
23 oct. | Microsoft cesse de supporter Entra Connect 2.5.79.0, et la synchronisation continue jusqu'au 7 avril 2027 sous conditions | J-11 |
Fin oct. | Les passkeys s'ouvrent aux invités internes et comme toute première méthode MFA | ~J-19 |
31 oct. | Tes choix Targeted Release doivent être faits avant le gel de novembre | J-19 |
3 nov. | Les groupes et Administrative Units dynamiques basés sur memberOf cessent de se mettre à jour | J-22 |
10 nov. | Windows 11 23H2 Enterprise et Education reçoivent leur dernière mise à jour | J-29 |
1er févr. 2027 | Microsoft cesse de délivrer les SMS et appels vocaux MFA pour tous les utilisateurs sauf les Global Administrators et les externes | J-112 |
1er avr. 2027 | SharePoint et OneDrive retirent les URL tempauth, et Exchange Online coupe définitivement EWS | J-171 |
7 avr. 2027 | Entra Connect Sync s'arrête sans la version 2.6.84.0 et sans Application-Based Authentication | J-177 |
17 mai 2027 | Windows Server 2016 et 2019 doivent avoir la mise à jour de juillet 2026 pour continuer à joindre Windows Update | J-217 |
⚡ Ce qui brûle : 3 sujets cette semaine
Windows Update changera de certificats en 2027
Les certificats qui permettent aux appareils de joindre Windows Update expirent le 17 mai et le 19 juin 2027. Windows Server 2016, 2019 et Windows 10 LTSC 2019 doivent avoir la mise à jour de juillet 2026 avant le 17 mai, Windows Server 2022 avant le 19 juin, et Windows Server 2025 la mise à jour de septembre 2025. Les machines servies par WSUS ne sont pas concernées, mais une version non supportée perd l'accès à Windows Update. Ton serveur oublié au fond du datacenter, sans patch depuis l'été, a désormais une date. Lire la suite
RD Web Access ne s'affiche plus quand le navigateur coupe XSLT
Le 6 octobre, Microsoft a publié KB5130994 : RD Web Access, sur Windows Server 2016 à 2025, construit son interface en XSLT côté client et ne s'affiche plus dans Edge ou Chrome quand XSLT est désactivé. Le 8 octobre, le Message Center l'a classé en Major Change, car les navigateurs abandonnent XSLT, sans date annoncée. Microsoft travaille à un correctif et propose 3 contournements en attendant, dont un qui annule un durcissement du navigateur. Lequel choisir pour ta ferme RDS ? Lire la suite
Microsoft a trouvé 140 failles Windows avec l'IA
Le 7 octobre, Microsoft a détaillé le travail de son FORGE Lab : de mai à septembre 2026, ses outils de recherche par IA ont produit 140 CVE Windows et 155 rapports validés sur 23 projets open source. Sa conclusion : le goulet d'étranglement s'est déplacé de la découverte des failles vers leur validation et leur correction. 140 CVE Windows en 5 mois, pour une seule équipe. Lire la suite
🔍 Actualités “On-Prem”
⭐ Windows Server & AD
Windows Server 2022 et 2012 R2 changent de statut demain
Windows Server 2022 sort du Mainstream Support le 13 octobre, et l'Extended Support court jusqu'en octobre 2031. Le même jour, Windows Server 2012 R2 reçoit la dernière mise à jour de sa 3e année d'ESU. (Learn Lifecycle)
Microsoft publie une guidance intérimaire pour le fuseau du Manitoba
Le 7 octobre, Windows release health a publié une guidance intérimaire sur le changement de fuseau horaire du Manitoba. Si tu as des serveurs dans cette zone, l'horodatage de tes journaux en dépend.
🔍 Actualités “Azure”
⭐ Entra ID
Les invités internes passent aux passkeys à partir de fin octobre
La GA démarre fin octobre et doit se terminer fin novembre, activée par défaut, et tout utilisateur activé pour SMS ou voix l'est aussi pour les passkeys, invités compris. Si un invité ne doit pas en recevoir, sors-le d'abord de SMS et voix, car l'exclure de la seule politique passkey ne suffit pas.
Un utilisateur pourra choisir une passkey comme toute première méthode MFA
La phase 1 (passkeys synchronisées, Entra passkeys sur Windows, clés FIDO2) démarre fin octobre et doit finir fin novembre, sans passer par SMS ou voix. Ton parcours d'enregistrement n'a plus besoin d'un numéro de téléphone.
My Sign-Ins permet de changer son mot de passe après une connexion Passwordless
Microsoft annonce la GA de fin octobre à fin novembre. Un utilisateur passé aux passkeys peut encore gérer son mot de passe sans repasser par l'ancien parcours.
Le Conditional Access des agents a maintenant ses licences écrites
Learn précise depuis le 7 octobre qu'il faut Microsoft 365 E7, ou Agent 365 avec au moins Entra P1 ou Microsoft 365 E3, et un nouveau guide décrit comment protéger les comptes utilisateurs des agents. Ton budget agents a désormais une ligne licences.
Entra Agent ID gagne des politiques de cycle de vie, en Preview
Elles imposent une reconfirmation des agents tous les 30 à 730 jours, un nombre minimal de sponsors et une détection d'inactivité, avec désactivation ou suppression après un délai de grâce. Un agent oublié ne reste plus actif par défaut.
Learn documente l'investigation des connexions d'agents
2 nouveaux guides couvrent les connexions autonomes, avec supervision et alertes en Preview, et les connexions interactives. Ton SOC sait maintenant où chercher quand un agent se connecte.
⭐ Security
Désactiver Defender for Servers peut maintenant retirer tes serveurs de Defender for Endpoint
Dans la nouvelle expérience Server Security en Preview, Microsoft indique que désactiver le plan Defender for Servers d'un abonnement déclasse automatiquement ses serveurs de Defender for Endpoint. Avant de couper un plan pour des raisons de coût, vérifie ce que ça fait à ton EDR. (Defender for Cloud release notes)
Defender for Cloud remonte ses recommandations Kubernetes au niveau du contrôleur
Depuis le 5 octobre, les recommandations KSPM s'appliquent au Deployment ou au StatefulSet, et non plus à chaque conteneur. Ton Secure Score peut bouger sans que rien n'ait changé dans tes clusters.
Defender for Storage scanne un blob ou un partage précis, en GA
Le scan malware à la demande peut cibler un blob, un fichier, un conteneur, un partage ou un préfixe via l'API REST. Tu n'as plus besoin de rescanner tout un compte pour vérifier un fichier.
Defender for Office 365 analyse les QR codes envoyés dans Teams
Les URL cachées dans les QR codes des messages Teams sont analysées après remise, activé par défaut entre début octobre et début novembre. Le Phishing par QR code suit tes utilisateurs jusque dans Teams.
Defender Vulnerability Management couvrira les paquets Node.js, Python et Java
La Public Preview est prévue de fin octobre à fin novembre, et la GA de fin novembre à fin décembre. Tes dépendances de développement entrent dans l'inventaire des vulnérabilités.
Microsoft met son harnais MDASH à disposition des clients
Le billet du 6 octobre recommande le Baseline Security Mode et indique que MDASH, son harnais de scan par IA, est désormais disponible pour les clients. Pour Microsoft, le défi est devenu de patcher juste et à l'échelle. (Microsoft Security Blog)
Microsoft appelle à tester la PKI post-quantique dès maintenant
Le programme pilote PQC TLS (ML-DSA-87) accepte des candidats jusqu'à fin 2026, et Windows le supporte depuis les mises à jour du 28 juillet, avec des certificats pilotes réservés aux tests. Commence par inventorier ce qui dépend de tes certificats. (Microsoft Security Blog)
⭐ Virtual App & Desktop
Les connexions Remote PC passent en GA dans Windows App sur Windows
La version 2.0.1482.0 de Windows App, publiée le 6 octobre, les rend généralement disponibles. Tes utilisateurs se connectent à leur PC de bureau depuis la même application que pour AVD et Windows 365. (Windows IT Pro Blog)
Windows 365 cible tous les utilisateurs et appareils pour ses Cloud PC Settings, en Preview
Les Cloud PC Settings acceptent un ciblage « All users » et « all devices ». Un seul réglage couvre désormais tout ton parc de Cloud PC.
Networking
Le WAF d'Application Gateway et de Front Door accepte des exceptions, en GA
Les exceptions WAF sont généralement disponibles sur Application Gateway comme sur Front Door. Microsoft le rappelle : un WAF bloque parfois du trafic légitime, et l'exception devient la réponse officielle. (Azure Updates)
Le WAF d'Application Gateway inspecte l'IPv6, en Preview
L'inspection et l'application des règles WAF s'étendent au trafic IPv6. Ton IPv6 n'est plus un angle mort de ton WAF. (Azure Updates)
Compute
App Service arrête de supporter Java 8, 11 et 17 le 1er septembre 2027
Les applications continueront de tourner, mais sans mises à jour de sécurité ni support. Tu as moins de 11 mois pour passer à une version supportée. (Azure Updates)
Containers
AKS gère lui-même un NAT Gateway StandardV2, en GA
AKS provisionne et gère un NAT Gateway StandardV2, SKU par défaut des nouveaux clusters avec le type de sortie managedNATGateway dans les régions supportées. Ta sortie Internet devient un réglage du cluster. (Azure Updates)
Anyscale on Azure passe en GA
La plateforme managée pour workloads Python distribués sur Ray se déploie sur ton propre cluster AKS. Ray rejoint ton périmètre AKS au lieu d'un service à part. (Azure Updates)
AKS sur bare metal tourne sous Ubuntu, en Preview
Ubuntu devient disponible pour AKS sur bare metal. Ton Kubernetes on-premises peut garder la distribution de tes autres nœuds. (Azure Updates)
AKS retirera la dimension pod name de certaines métriques le 30 septembre 2027
Des métriques comme kube_pod_status_phase passeront à des compteurs agrégés. Si un tableau de bord filtre par nom de pod, il a un an pour changer. (Azure Updates)
Integration
API Management applique la gouvernance Agent 365 aux serveurs MCP, en Preview
Agent 365 s'appuie sur APIM au runtime pour gouverner les serveurs et outils MCP. Ta passerelle d'API devient le point de contrôle de tes agents. (Azure Updates)
Management & Gouvernance
Les offres privées multipartites de la Marketplace s'étendent à Hong Kong
Microsoft étend ce modèle de vente via partenaires à Hong Kong. Rien ne change pour un tenant européen. (Azure Updates)
Database
SQL Server tourne sur Azure VM dans Azure Bleu, en GA
Microsoft annonce la GA dans Azure Bleu, le cloud souverain français, pour les exigences de résidence et de souveraineté. Ton SQL Server sur VM a désormais une option hébergée en France sous ce cadre. (Azure Updates)
Azure SQL Database retire les enclaves Intel SGX le 31 octobre 2027
Always Encrypted avec enclaves SGX disparaît avec le matériel DC-series, et Microsoft demande de migrer vers les enclaves VBS. Si tes requêtes chiffrées s'appuient sur SGX, ton plan de migration a une date. (Azure SQL Blog)
SQL Server sur Linux accepte le rôle bulkadmin, en GA
À partir de SQL Server 2025 CU9 et SQL Server 2022 CU27, le rôle bulkadmin et la permission ADMINISTER BULK OPERATIONS sont supportés sur SQL Server on Linux. Tes chargements en masse n'exigent plus de droits plus larges. (Azure Updates)
PostgreSQL et HorizonDB s'étendent à de nouvelles régions
PostgreSQL flexible server passe en GA dans East US 3, et HorizonDB, en Preview, gagne d'autres régions. Si tu attendais une région pour tester HorizonDB, regarde la liste. (Azure Updates)
Cosmos DB intègre un connecteur Confluent Cloud dans le portail
Le connecteur natif fait circuler les données de Cosmos DB vers Kafka comme de Kafka vers Cosmos DB. Ton pipeline Kafka se configure depuis le portail Azure. (Cosmos DB Blog)
Hybrid & Multi-Cloud
L'extension Key Vault Secrets Provider pour Kubernetes sous Arc sera retirée le 9 octobre 2027
Microsoft demande de migrer vers la Secret Store Extension. Tes clusters Arc ont un an pour changer de mécanisme de secrets. (Azure Updates)
App Service sur Azure Stack Hub sera retiré le 30 septembre 2029
Les nouvelles installations ne sont plus supportées depuis le 30 septembre 2026. Si tu en héberges un, planifie la suite sans attendre 2029. (Azure Updates)
Backup & Resilience
Azure Backup garde tes PostgreSQL sur le long terme, en Preview
La v2 conserve des sauvegardes physiques, des snapshots de disques managés, dans un Backup Vault pour PostgreSQL flexible server et elastic cluster. Ta rétention longue ne passe plus par des exports maison. (Azure Updates)
DevOps
Azure Deployment Environments sera retiré le 22 février 2027
Le processus de fermeture est engagé depuis le 14 septembre 2026. Tes environnements de développement en libre-service ont 4 mois pour trouver une autre solution. (Azure Updates)
Microsoft Dev Box sera retiré le 18 septembre 2028
Le processus de fermeture est engagé depuis le 14 septembre 2026. Si tes développeurs travaillent sur Dev Box, tu as moins de 2 ans pour les déplacer. (Azure Updates)
🔍 Actualités “M365 & Modern Workplace”
Exchange Online
Exchange Online permet d'envoyer depuis un alias, en GA
L'équipe Exchange a annoncé le 7 octobre la disponibilité générale de l'envoi depuis les adresses alias. Préviens ton support avant la première question. (Exchange Team Blog)
Outlook bloquera les fichiers .msix par défaut en novembre
Entre début et mi-novembre, Outlook sur le web et le nouvel Outlook ajoutent .msix et .msixbundle aux types bloqués de toutes les politiques OWA. Si tu en échanges par mail, ajoute-les à AllowedFileTypes avant.
Outlook duplique un événement et retire ses thèmes Copilot
L'option de duplication d'événement arrive d'ici fin octobre, et le générateur de thèmes Copilot disparaît entre mi et fin octobre, thèmes existants conservés. Outlook mobile retrouve aussi la fonction Send Availability.
SharePoint Online
SharePoint et OneDrive retirent les URL pré-authentifiées le 1er avril 2027
Les URL tempauth disparaissent au profit de tokens Entra ID, avec de nouveaux contrôles au niveau du tenant. Tes scripts et intégrations qui s'en servent ont jusqu'en avril pour changer. (Microsoft 365 Developer Blog)
Teams
Copilot reste dans la liste des conversations Teams
Microsoft a annulé son retrait le 8 octobre. Tes guides utilisateurs n'ont rien à changer.
Teams floute les QR codes envoyés par des externes
Le floutage arrive en Targeted Release mi-octobre et en GA fin octobre. Un QR code venu de l'extérieur ne s'ouvre plus d'un simple coup d'œil.
Teams Rooms sur Android gagne les salles de sous-groupes et des sondages qualité
Les Breakout Rooms arrivent de mi à fin novembre, et les sondages de qualité d'appel en novembre, activés par défaut. Côté Pro Management, les analytics d'utilisation des bureaux arrivent de début novembre à mi-décembre.
Intune /Endpoint
Windows 11 23H2 Enterprise et Education reçoivent leur dernière mise à jour le 10 novembre
Microsoft envoie son rappel à 30 jours. Tes postes encore en 23H2 doivent monter de version.
Intune publie la baseline de sécurité Windows 11 26H2
Elle apporte de nouveaux réglages et de nouvelles valeurs par défaut, et les profils existants ne se mettent pas à jour seuls. Crée un nouveau profil pour tes postes 26H2.
Edge abandonne son ancienne connexion WAM à partir de la version 157
Edge passe de WAM direct à OneAuth début novembre, et WAM lui-même reste supporté. Tu peux tester dès Edge 155 avec le flag msForceOneAuthWAM.
Windows 11 corrige la perte de relation d'approbation avec le domaine
Le Known Issue lié à KB5124008 est marqué résolu par KB5124010. Un autre Known Issue ouvert le 8 octobre fait planter les applications qui décodent l'AC-3, corrigé par KB5127648.
M365 Apps
Copilot dans PowerPoint apprend à clarifier une présentation et à enregistrer une Skill
Clarify My Thinking se déploie depuis le 8 octobre et Record A Skill d'ici fin octobre, avec un collage Keep Source Formatting plus intelligent. Prévois la formation de tes utilisateurs PowerPoint.
Planner range les tâches privées dans un plan privé
À partir de novembre, les nouvelles tâches privées vont dans un plan privé plutôt que dans To Do, avec un My Tasks redessiné et des champs personnalisés locaux. Préviens les utilisateurs qui pilotent leurs tâches dans To Do.
Audio Overview hérite de l'étiquette de sensibilité
De fin octobre à fin novembre, un épisode enregistré dans OneDrive garde l'étiquette de sa source. Ton classement Purview suit le contenu jusque dans l'audio.
Word pour Android gagne l'Agent Mode, et Brand Kit se partage mieux
L'Agent Mode arrive dans Word mobile, et Brand Kit permet de dupliquer un kit avec de nouveaux contrôles de partage. Du confort pour tes équipes de contenu.
M365 Platform /Security
Microsoft 365 Backup journalise ses sauvegardes et restaurations
Les journaux d'activité couvrent SharePoint, OneDrive et Exchange Online, en GA à partir de mi-octobre. Tu sais enfin qui a restauré quoi.
Copilot personnalise ses réponses avec tes données de travail
La mémoire de Copilot s'appuie sur des inférences tirées des données Microsoft 365, déployée en octobre. C'est une donnée à expliquer à ton DPO avant tes utilisateurs.
Copilot Chat accepte des Skills ajoutées par les utilisateurs et les admins
Le déploiement va d'octobre à mi-novembre, et en novembre pour les tenants avec Information Barriers. Décide qui peut en ajouter avant que tes utilisateurs ne décident pour toi.
Purview /Compliance
Microsoft abandonne le ciblage des DLP Copilot par Administrative Units
Le message du 9 octobre annonce que ce projet ne sera pas poursuivi. Tes politiques DLP Copilot restent à l'échelle du tenant.
La DLP de Purview couvre mieux les apps non gérées dans Edge for Business
La configuration est simplifiée et l'approbation multi-admin d'Intune est supportée, de début à mi-novembre. Tes politiques existantes ne changent pas.
Les tables de soumissions de Defender for Office 365 arrivent fin octobre
SubmissionEvents et SubmissionResults passent en GA entre fin octobre et mi-novembre. Les signalements de tes utilisateurs deviennent chassables en KQL.
🔍 Actualités “Data, IA et ML”
Data & Analytics
La recherche Fabric trouve tes tables par nom de colonne
À partir du 15 octobre, OneLake Catalog renvoie les tables des modèles sémantiques, lakehouses et bases miroir comme résultats, cherchables par nom, description ou nom exact de colonne. Ton catalogue devient un vrai moteur de recherche. (Azure Updates)
Databricks étend Unity Gateway et ouvre la page Discover en GA
Request Tags, évaluateur OpenJev et politiques de service externes arrivent en Beta, Amazon Bedrock Mantle rejoint Unity Gateway, et la page Discover avec ses domaines passe en GA. La gouvernance de tes appels de modèles passe par une seule passerelle. (Microsoft Learn)
Databricks ajoute des connecteurs, des déclencheurs et Genie Code CLI
Les connecteurs Google Workspace et Productboard, les déclencheurs multiples de Lakeflow Jobs et Genie Code CLI arrivent en Beta, et les pipelines se lancent en groupe. DeepSeek V4 Flash (0731) est programmé au retrait et GLM 5.2 devient legacy.
IA & Machine Learning
Microsoft lance Microsoft-Decision-1 dans Foundry
Le 9 octobre, Microsoft a présenté ce modèle maison dédié aux étapes de décision et de classification. Pour tes pipelines de tri, c'est un modèle Microsoft de plus à évaluer. (Microsoft Foundry Blog)
🤔 Ce qu'on ignore cette semaine
La version 2609 du Current Channel des M365 Apps se déploie depuis le 6 octobre, sans rien de notable pour les admins. Claude Haiku 5.5 et Grok 4.7 sont annoncés dans Foundry, mais je n'ai pas pu lire leurs dates de publication, donc ils attendront. Defender for Identity liste 18 nouvelles alertes pour octobre sans dater le jour de leur arrivée, et je préfère la date à la rumeur. Le Patch Tuesday d'octobre tombe demain, mardi 13.
La commande “Az CLI” de la semaine !
Lister les groupes dynamiques qui utilisent encore memberOf
Après le 3 novembre, une règle memberOf fige le groupe qui la porte. Commence par repérer les groupes dynamiques concernés dans ton tenant.
az ad group list \
--query "[?membershipRule && (contains(membershipRule, 'memberof') || contains(membershipRule, 'memberOf'))].{Groupe:displayName, Id:id, Regle:membershipRule}" \
-o tableCe que la commande retourne :
Le nom de chaque groupe dont la règle dynamique contient memberOf
Son Object ID
La règle complète, pour savoir quoi réécrire
Lecture seule, aucun effet de bord. Elle ne couvre ni les Administrative Units ni les Auto-Assignment Policies : ceux-là se cherchent en Graph PowerShell.
Mème de la semaine !
Tu es arrivé au bout de ta prescription, sans effets secondaires 😄
Si cette dose hebdo t'a été utile, Forwarde-la à un collègue qui pilote du Microsoft sérieux. La communauté Doctor Kloud grandit grâce à toi 💙
Hicham
🩺WhoAmI.exe
📕Envie de pratiquer Azure sur une infra réelle ? Découvre mes +200 Labs
📅 Un projet Microsoft dans le pipe ? Tu peux réserver un appel de cadrage avec moi
