Draait jouw organisatie nog een oudere versie van Microsoft Entra Connect? Dan is het tijd om in actie te komen. Microsoft heeft een harde deadline gesteld: op 30 september 2026 stoppen alle synchronisatiediensten in Microsoft Entra Connect Sync met werken als je niet minimaal op versie 2.5.79.0 zit. Geen waarschuwing achteraf, geen coulanceperiode. Wat betekent dit precies voor jouw organisatie, en hoe zorg je dat je op tijd klaar bent?
Wat is er aan de hand
Microsoft Entra Connect is de dienst die je lokale Active Directory synchroniseert met Microsoft Entra ID. Zonder een werkende synchronisatie komen wijzigingen in gebruikers, groepen en wachtwoorden niet meer aan waar ze horen. In mei 2025 bracht Microsoft versie 2.5.79.0 uit, met daarin een aanpassing aan de back-end die de dienst beter beveiligt. Vanaf 30 september 2026 wordt deze versie het absolute minimum. Sta je daaronder, dan stoppen al je synchronisatiediensten simpelweg met werken totdat je alsnog upgradet.
Het gaat hier niet om een aanbeveling, maar om een harde afsluiting. Organisaties die de deadline missen, krijgen dus acuut te maken met stilstaande synchronisatie, met alle gevolgen van dien voor accountbeheer en toegang binnen de organisatie.
Niet alleen het minimum, ga voor de nieuwste versie
Hoewel 2.5.79.0 het absolute minimum is om na 30 september te blijven functioneren, raadt Microsoft nadrukkelijk aan om meteen door te upgraden naar de meest recente versie, op dit moment 2.6.84.0. Deze versie bevat namelijk belangrijke beveiligingsfixes en wordt actief aanbevolen als de huidige standaard.
Deze nieuwste versie brengt ook praktische verbeteringen met zich mee. Zo is er nu ondersteuning voor phishingbestendige authenticatiemethoden, waarmee beheerders kunnen inloggen met passkeys en beveiligingssleutels in plaats van alleen een wachtwoord. Ook is het automatische upgradeproces betrouwbaarder geworden: eigen aanpassingen aan instellingen blijven voortaan behouden in plaats van overschreven te worden bij een update.
Een ding is nog wel goed om te weten: een tussentijdse release, versie 2.6.79.0, is na het uitkomen weer teruggetrokken vanwege een geconstateerd probleem. Heeft jouw IT-team die versie geïnstalleerd, dan is het belangrijk om die te verwijderen en direct door te gaan naar de nieuwste, stabiele versie.
Zo bereid je de upgrade voor
Een upgrade van Microsoft Entra Connect is over het algemeen een overzichtelijk traject, mits je een paar dingen op orde hebt. Zorg allereerst dat er een recente, goed werkende back-up is van de server. Daarnaast is het verstandig om vooraf een export van de huidige configuratie te maken, zodat je altijd kunt terugvallen op de eerdere instellingen mocht er tijdens de upgrade iets misgaan.
Verder moet de server voldoen aan een paar technische minimumvereisten, zoals een recente versie van het .NET Framework en de beveiligde verbindingsstandaard TLS 1.2. Dit zijn zaken die IT-beheerders doorgaans snel kunnen controleren en, indien nodig, activeren voordat de daadwerkelijke upgrade start. Het installatiebestand zelf is trouwens uitsluitend te downloaden via het officiele Microsoft Entra Admin Center.
Waar je op moet letten tijdens en na de upgrade
Tijdens de upgrade wordt de synchronisatie tijdelijk stopgezet. Daarna vindt er automatisch een volledige synchronisatie plaats tussen je lokale Active Directory en Microsoft Entra ID. Beheer je een grote organisatie met veel gebruikers en groepen? Dan is het slim om de upgrade buiten kantooruren te plannen, omdat een volledige synchronisatie in dat geval wat langer kan duren.
Na afloop is het altijd verstandig om te controleren of de synchronisatie weer probleemloos draait en of de juiste, nieuwste versie daadwerkelijk is geïnstalleerd. Heeft jouw organisatie in het verleden aangepaste, maatwerkinstellingen doorgevoerd op de Entra Connect-server, bijvoorbeeld in het kader van extra beveiligingseisen? Dan is het goed om daar bij deze upgrade extra alert op te zijn, omdat dat in sommige gevallen tot een foutmelding na de upgrade kan leiden. Voor de meeste organisaties, die met een standaardconfiguratie werken, is dit echter geen aandachtspunt.
Conclusie
De deadline van 30 september 2026 is niet zomaar een aanbeveling, het is een harde grens waarna niet-bijgewerkte omgevingen simpelweg stoppen met synchroniseren. Gelukkig is de upgrade zelf, mits goed voorbereid, een overzichtelijk proces. Het advies is duidelijk: wacht niet tot het laatste moment, maak een back-up en een configuratie-export, en upgrade bij voorkeur meteen naar de nieuwste versie in plaats van alleen het minimum. Zeker organisaties met grote gebruikersomgevingen doen er goed aan de upgrade tijdig in te plannen.
Wil je weten hoe je jouw Microsoft Entra-omgeving optimaal voorbereidt op deze verplichte upgrade, en welke aanpak het beste past bij jouw organisatie? Neem gerust contact met ons op. We denken graag met je mee over hoe je deze overgang soepel en veilig kunt doorvoeren.
