Microsoft365DSC 1.25.521.1版本更新解析：关键修复与功能增强

Microsoft365DSC是一个基于PowerShell的开源项目，它允许管理员通过声明式配置来管理和部署Microsoft 365服务。该项目采用DSC（Desired State Configuration）模式，使IT专业人员能够以代码形式定义、部署和维护Microsoft 365环境中的各种配置。最新发布的1.25.521.1版本带来了一系列重要的修复和功能增强，本文将对这些更新进行详细解析。

AADServicePrincipal模块改进

本次更新中对Azure Active Directory服务主体模块进行了两项重要改进。首先修复了创建新服务主体时AppRoleAssignedTo分配的问题，确保角色分配能够正确执行。其次，在获取服务主体的应用角色分配时，增加了-All参数到Get-MgServicePrincipalAppRoleAssignedTo调用中，这一改进使得查询能够返回超过100条记录，解决了之前可能因记录限制导致的数据不完整问题。

Intune相关模块的调整

在Intune设备管理相关模块中，开发团队进行了多项优化：

1. ASR规则策略修正：移除了错误添加到IntuneASRRulesPolicyWindows10模块中的模板ID，该ID实际上属于IntuneApplicationControlPolicyWindows10模块。这一修正确保了各策略模板的正确归属。

2. SCEP证书策略增强：在IntuneDeviceConfigurationSCEPCertificatePolicyWindows10模块中，现在允许将sha1,sha2作为HashAlgorithm属性的组合值。这一变更提供了更大的灵活性，使管理员能够同时支持两种哈希算法。

3. Office套件应用管理修复：解决了IntuneMobileAppsWindowsOfficeSuiteApp模块中ExcludedApps属性格式无效的问题，确保了排除应用列表能够被正确处理。

SharePoint Online应用模块修复

SPOApp模块在此次更新中解决了导出失败的问题。这个问题此前影响了管理员对SharePoint Online应用的配置导出操作，特别是在某些特定场景下可能导致整个导出过程中断。修复后，管理员可以更可靠地导出和备份SharePoint应用配置。

Teams会议策略新增支持

TeamsMeetingPolicy模块新增了对CaptchaVerificationForMeetingJoin属性的支持。这一安全增强功能允许管理员配置是否需要在加入会议时进行Captcha验证，为会议安全提供了额外的保护层，防止自动化工具滥用会议链接。

系统级改进

除了各模块的具体更新外，本次发布还包含了一些系统级的改进：

1. 权限更新：针对Intune脚本资源更新了所需的权限要求，确保操作能够顺利执行同时遵循最小权限原则。

2. 状态监控增强：在事件日志记录中新增了LCMState属性用于跟踪配置漂移。这一改进使得管理员能够更清晰地了解本地配置管理器(LCM)的状态变化，便于故障排查和状态监控。

总结

Microsoft365DSC 1.25.521.1版本虽然是一个小版本更新，但包含了多个关键修复和功能增强，特别是在Azure AD服务主体管理、Intune策略配置和Teams会议安全等方面。这些改进不仅解决了已知问题，还增强了系统的稳定性和功能性，为管理员提供了更强大、更可靠的管理工具。对于已经使用Microsoft365DSC的组织，建议评估这些更新对现有配置的影响，并计划适当的更新周期以利用这些改进。