Microsoft stelt strengere eisen aan bepaalde aanmeldscenario’s met de ExchangeOnlineManagement-module. Wie een versie ouder dan 3.10.1 gebruikt, kan vanaf 31 maart 2027 problemen krijgen met aanmelden bij Exchange Online PowerShell. De wijziging is aangekondigd onder MC1483974.
Wanneer en voor wie?
- 31 maart 2027: start van de handhaving van strengere aanmeldvereisten.
- Eind maart tot eind april 2027: gefaseerde uitrol.
- Vooral relevant voor PowerShell 7 met Web Account Manager (WAM) uitgeschakeld en een ExchangeOnlineManagement-versie ouder dan 3.10.1.
- Omgevingen met certificaatgebaseerde authenticatie, WAM of Windows PowerShell 5.x zijn volgens Microsoft minder direct geraakt, maar moeten hun modulebeheer wel op orde houden.
Controleer de geïnstalleerde module
Voer de volgende opdracht uit op alle beheerwerkstations, jumpservers en automatiseringshosts die Exchange Online PowerShell gebruiken:
Get-Module ExchangeOnlineManagement -ListAvailable |
Select-Object Name, Version, Path |
Sort-Object Version -DescendingLet op: meerdere versies kunnen naast elkaar aanwezig zijn. Controleer welke versie een bestaand script daadwerkelijk importeert en gebruik geen verouderde module in geplande taken.
Bijwerken en testen
Installeer de recente moduleversie via de PowerShell Gallery. De onderstaande opdracht werkt de module bij als die via PowerShellGet is geïnstalleerd; anders kan een nieuwe installatie nodig zijn.
Update-Module ExchangeOnlineManagement
Get-Module ExchangeOnlineManagement -ListAvailable |
Sort-Object Version -Descending |
Select-Object -First 1Test daarna interactief aanmelden en bestaande beheerscripts in een gecontroleerde omgeving. Controleer expliciet of een script -DisableWAM of afwijkende authenticatie gebruikt. Plan de uitrol vóór de handhaving en documenteer uitzonderingen.