Microsoft представи нов инструмент с команден ред, който предоставя на системните администратори по-бърз начин за проверка и управление на синхронизацията на OneDrive на служебните устройства. Microsoft представи OneDrive Sync Client Command Line Interface (CLI) по време на събитието OneDrive + Copilot. Инструментът е предназначен за екипи, поддържащи мащабни среди с Microsoft 365.
Инструментът се стартира с простата команда odsync и може да се използва през PowerShell. В демонстрацията на живо Андрей Есипов от Microsoft показа как администраторите могат да извличат подробна информация за състоянието на устройствата, без да преминават през множество менюта с настройки или да анализират ръчно лог файлове.
Според демонстрацията CLI инструментът извежда списък с всеки профил на OneDrive, настроен на устройството, включително машини с повече от един акаунт, и може да филтрира резултатите до конкретен акаунт. Той също така показва версията както на клиента за синхронизация, така и на CLI инструмента, дали OneDrive работи в момента и как е бил инсталиран в системата.
Администраторите могат също така да преглеждат настройките на Folder Backup, включително кои папки се архивират в облака. Една от най-полезните функции за екипите по сигурност е възможността за преглед на груповите правила (Group Policy), приложени към клиента за синхронизация. Това помага да се потвърди дали дадено устройство действително спазва корпоративните политики.
Инструментът предоставя информация за цялостното състояние на ниво клиент, профил и Folder Backup. При възникване на проблем администраторите могат да активират подробен режим (verbose) за по-задълбочено отстраняване на неизправности.
Създаден за скриптове, автоматизация и AI агенти
Ключов детайл е, че CLI инструментът може да връща резултати във формат JSON. Това улеснява интегрирането на изходните данни в скриптове, задачи за автоматично отстраняване на проблеми в Microsoft Intune или системи за отчети. Microsoft заявява, че инструментът работи както в интерактивен, така и в неинтерактивен режим. Той е проектиран за администратори, разработчици, автоматизирани скриптове и AI агенти като GitHub Copilot CLI.
Например администратор би могъл да изпълни скрипт върху множество устройства, за да открие машини, на които Folder Backup е изключен или където OneDrive изобщо не работи. Досега този тип проверка често изискваше персонализирани скриптове, проверки в системния регистър (registry) или външни помощни програми.
Синхронизацията на OneDrive е често срещана „сляпа зона“ в много организации. Настройки, които се отклоняват от установените правила, могат да оставят чувствителни файлове извън одобрените хранилища или да ги синхронизират на места, до които никога не трябва да достигат.
Cyber Security News по-рано съобщи как автоматичната синхронизация на OneDrive изложи на риск корпоративни тайни в SharePoint Online, показвайки как малки грешки при синхронизацията могат да доведат до сериозни течове на данни. Атакуващи са злоупотребявали и със самия клиент за синхронизация – както в случаите, когато киберпрестъпници компрометираха OneDrive.exe чрез DLL sideloading, за да изпълнят зловреден код.
Инструмент, който бързо показва реалното състояние на клиента за синхронизация на всяко устройство, предоставя на защитниците по-добра видимост. Той също така им помага да откриват уязвими конфигурации, преди те да прераснат в инциденти със сигурността.
OneDrive Sync CLI все още не е общодостъпен. От Microsoft посочват, че скоро ще бъде налична предварителна версия с ограничен достъп (private preview). Компанията все още не е обявила официална дата за публично пускане, поддържаните платформи или пълен списък с команди. Според показаното до момента инструментът е фокусиран върху четене и докладване на състоянието на устройството, а не върху промяна на настройки.
Администраторите, които искат да се подготвят, могат да прегледат насоките на Microsoft за планиране на файлова синхронизация за SharePoint и OneDrive и да следят официалните бележки по изданието на клиента за синхронизация на OneDrive за актуална информация.