Microsoft365DSC 1.25.409.1版本更新解析

Microsoft365DSC是一个强大的PowerShell模块，用于以代码即基础设施(IaC)的方式配置和管理Microsoft 365环境。它允许管理员通过声明式配置定义和部署Microsoft 365服务设置，实现自动化、可重复和可审计的配置管理。

核心更新内容

Azure AD应用配置优化

本次更新对AADApplication资源进行了重要改进，弃用了AvailableToOtherTenants参数，转而直接支持SignInAudience参数。这一变更反映了Microsoft Graph API的最新变化，使配置更加符合现代身份验证标准。

SignInAudience参数提供了更精细的控制能力，可以指定应用程序可以被哪些组织或账户使用，包括：

• AzureADMyOrg（仅限当前组织）
• AzureADMultipleOrgs（多个组织）
• AzureADandPersonalMicrosoftAccount（组织和个人账户）
• PersonalMicrosoftAccount（仅个人账户）

Exchange Online安全功能增强

在EXOSafeAttachmentRule和EXOSafeLinksRule资源中，开发团队进行了代码优化，内联了函数调用。这一技术改进：

1. 提升了执行效率，减少了函数调用开销
2. 简化了代码结构，提高了可维护性
3. 降低了模块间的依赖关系

Intune安全基线扩展

本次更新新增了IntuneSecurityBaselineHoloLens2Standard资源，为HoloLens 2设备提供了标准化的安全基线配置模板。同时，对IntuneAccountProtectionLocalAdministratorPasswordSolutionPolicy资源进行了功能扩展，新增支持：

• 自动账户管理功能
• 本地管理员密码解决方案(LAPS)的增强选项
• 更灵活的密码轮换策略配置

这些改进使企业能够更好地保护终端设备，特别是针对特权账户的管理。

权限管理与工具优化

M365DSCPermissions模块现在在导出权限列表时包含了AdministrativeRoles属性，提供了更完整的角色信息。这一改进有助于：

• 更清晰地了解各资源的访问控制需求
• 简化权限审核流程
• 提高配置的透明度

代码清理与性能优化

开发团队在本版本中进行了显著的代码清理工作：

1. 移除了M365DSCUtil中大量不再需要的Exchange Online相关函数
2. 清理了多余的辅助函数
3. 优化了日志输出机制，新的Write-M365DSChost函数现在只在消息非空时输出

这些优化减少了模块的体积，提高了执行效率，同时降低了维护复杂度。

身份验证流程简化

本次更新移除了多个Intune资源中对M365DSC身份验证参数的清除操作，这一变更：

• 简化了身份验证流程
• 减少了不必要的参数处理
• 提高了脚本执行的连贯性

技术影响与最佳实践

对于使用Microsoft365DSC的管理员，建议：

1. 对于Azure AD应用配置，应尽快迁移到SignInAudience参数，因为AvailableToOtherTenants已被标记为弃用
2. 在部署Exchange Online安全规则时，可以期待更高效的执行性能
3. 对于HoloLens 2设备管理，可以利用新的安全基线资源实现标准化配置
4. 在权限审核时，可以利用增强的权限导出功能获得更完整的信息

本次更新体现了Microsoft365DSC项目对Microsoft 365服务最新变化的快速响应，以及对代码质量和性能的不懈追求。管理员应评估这些变更对其自动化部署流程的影响，并适时调整相关配置脚本。