Entra · General

06.2026PreviewPublic Preview

AD Group Enforcement verhindert Drift

Für ausgewählte nach AD provisionierte Gruppen können Änderungen außerhalb des Entra Provisioning Service blockiert werden.

What changed

AD-Gruppen lassen sich als Entra-gesteuert markieren, sodass lokale Fremdänderungen nicht mehr akzeptiert werden.

Technical details

  • Erzwungene Source-of-Truth für ausgewählte Gruppen

Why it matters

Das reduziert Hybrid-Drift, kann aber bestehende AD-Automationen und Helpdesk-Prozesse blockieren.

Known limitations

  • Public Preview
  • Lokale Tools verlieren für markierte Gruppen Schreibzugriff

Now check

  • Abhängige AD-Automationen inventarisieren
  • Eine nichtkritische Gruppe pilotieren