Microsoft ogłosił istotną zmianę w sposobie uwierzytelniania modułu PowerShell dla SharePoint Online. Od wersji wydanych po 28 marca 2025 r. moduł ten będzie korzystać wyłącznie z nowoczesnego uwierzytelniania OAuth, rezygnując z przestarzałego protokołu IDCRL.
Koniec z IDCRL na rzecz OAuth
Dotychczas SharePoint Online PowerShell opierał się na Identity Client Run Time Library (IDCRL) – technologii stosowanej m.in. w starszych produktach Microsoftu, takich jak Lync 2010 Server. Microsoft już wcześniej wycofał IDCRL z aplikacji pakietu Microsoft 365 w 2020 roku, a teraz przyszedł czas na moduł zarządzania SharePoint Online. Zmiana ta wpisuje się w szersze wysiłki firmy na rzecz poprawy bezpieczeństwa i wdrażania nowoczesnych metod uwierzytelniania.
Co oznacza ta zmiana dla administratorów?
Administratorzy korzystający z modułu PowerShell dla SharePoint Online powinni przygotować się na następujące zmiany:
- Automatyczne przejście na OAuth – po aktualizacji modułu cmdlet
Connect-SPOServicebędzie domyślnie korzystał z nowoczesnego uwierzytelniania, bez konieczności konfiguracji dodatkowych parametrów. - Deprecjacja parametru
ModernAuth– chociaż Microsoft zapewnia, że zmiana nie wpłynie na działanie skryptów, administratorzy mogą zobaczyć ostrzeżenia dotyczące wycofania tego parametru w przyszłości. - Konieczność testowania skryptów – mimo zapewnień o płynności migracji, zaleca się testowanie zaktualizowanego modułu przed wdrożeniem go w środowisku produkcyjnym, aby uniknąć potencjalnych problemów.
Aktualizacja modułu
Nową wersję modułu Microsoft.Online.SharePoint.PowerShell można pobrać z PowerShell Gallery. Wersje wydane po 28 marca 2025 r. (tj. nowsze niż 16.0.25814.12000) będą już obsługiwały OAuth jako jedyną metodę uwierzytelniania.
Opóźniona zmiana, ale krok w dobrym kierunku
Decyzja o porzuceniu IDCRL może budzić pytania o tempo modernizacji SharePoint Online PowerShell w porównaniu do innych modułów PowerShell dla Microsoft 365, takich jak Exchange czy Teams. Microsoft nie poświęcał wiele uwagi temu modułowi w ostatnich latach, a brak aktualizacji do PowerShell 7 pokazuje, że wciąż pozostaje on w tyle za innymi narzędziami administracyjnymi. Mimo to zmiana na OAuth to krok w dobrą stronę, zwiększający poziom bezpieczeństwa i zgodność z nowoczesnymi standardami.
Podsumowanie
Administratorzy SharePoint Online powinni zaktualizować swoje skrypty oraz przetestować nową wersję modułu PowerShell, aby upewnić się, że przejście na OAuth przebiegnie bez zakłóceń. Chociaż zmiana ta może wydawać się spóźniona, to ostatecznie jest konieczna dla zapewnienia bezpieczeństwa i nowoczesnego zarządzania SharePoint Online.