Mettez à jour Entra connect Sync sans (trop) tarder (avant le 30 Avril 2025)

« an error occured while executing the « Get-MsolUserRole » command access Denied« 

Dans les annonces de Microsoft et concernant le retrait des fonctionnalités MSonline et Azure AD powershell il est fortement conseillé de mettre à jour le composant Entra Connect Sync vers la derniére version (2.4.131.0)

Si vous utilisez cette solution ainsi qu’une ancienne version pour synchroniser vos annuaires vers Office 365, voici ce qui arrivera surement :

• Après le 7 avril 2025, la configuration des scénarios Active Directory Federation Services (ADFS) via l’assistant Microsoft Entra Connect ne fonctionnera pas.
• Après le 7 avril 2025, la configuration des scénarios PingFederate via l’assistant Microsoft Entra Connect ne fonctionnera pas.
• Après le 30 avril 2025, toutes les demandes d’authentification auprès de Microsoft Entra ID via l’assistant Microsoft Entra Connect échoueront. Parmi les fonctionnalités impactées figurent l’actualisation du schéma, la configuration du mode de préproduction et les modifications de connexion des utilisateurs.

Par contre les fonctions suivantes continueront de fonctionner

• Votre service de synchronisation fonctionnera comme d’habitude et les modifications continueront d’être synchronisées avec Entra
• Possibilité de mettre à niveau votre instance Entra Connect Sync. Vous pouvez toujours effectuer la mise à niveau après le 30 avril 2025.

Le délai a été prolongé de trois semaines par rapport à la date communiquée précédemment, le 7 avril 2025.

Si vous avez modifié des configurations spécifiques dans « Azure AD connect » pardon ! « Entra Connect Sync  » 😉 pas de panique celles ci sont « normalement reprises » lors de la mise à jour. En tous les cas , cela fonctionnait avec les anciennes versions lorque la mise à jour était effectuée sur place.

Dans tous les cas, avant de relancer la synchronisation vérifier que les régles de transformation que vous avez effectuer sont bien reprises, sinon gare aux impacts.

Que se passera t’il si vous faites tenez de faire la mise à jours aprés la date du 30 Avril 2025. ?

Si vous avez dépasser cette date, alors vous ne serez plus en mesure d’utiliser la mise a jour sur place en raison d’un probléme de connexion de l’assistant. voir ci dessous.

« An error while executing The an error occured while executing the « Get-MsolUserRole » command access Denied. « 

Il est donc fort à parier que vous aurez l’obligation de résintaller ‘from scratch’ l’application et recréer éventuellement l’ensemble des paramétrages que vous aviez mis en place.

Certes, c’est un bon exercice mais , vous avez peut être autre chose à faire 😉

Bonne mise à jour

Cordialement
Laurent Teruin