تحسين الأمان مع التغييرات على واجهات برمجة تطبيقات دفتر ملاحظات للصفوف من OneNote

ما هو التحديث؟

اعتبارا من 31 مارس 2025، سنتوقف عن دعم رموز المصادقة المميزة مع أذونات التطبيق في واجهة برمجة التطبيقات العامة لدفاتر ملاحظات للصفوف من OneNote غير المتصلة بالمجموعات الموحدة (المعروفة أيضا باسم مجموعات Microsoft 365). 

في حين أن هذه الرموز المميزة للتطبيق فقط سهلة الاستخدام، فقد يتم استغلالها بسهولة أكبر عند مقارنتها بأساليب التخويل الأكثر تطورا. 

كيف أعمل معرفة ما إذا كان هذا التحديث يؤثر على خدمتي؟

1. لن تتأثر خدمتك بهذه التغييرات إذا لم تستخدم تطبيقا داخليا مخصصا أو جهة خارجية ("تطبيق") لتنفيذ العمليات على دفاتر ملاحظات للصفوف في OneNote (على سبيل المثال، الإنشاء أو التوفير أو النسخ الاحتياطي) في مدرستك أو منطقتك. 

2. لن تتأثر خدمتك بهذه التغييرات إذا كنت تستخدم "تطبيقا"، ولكنها تنفذ عمليات فقط باستخدام أذونات "مفوضة" (تعرف أيضا باسم app+user).  

3. لن تتأثر خدمتك بهذه التغييرات إذا كنت تستخدم "تطبيقا"، ولكنها تنفذ عمليات فقط مقابل دفاتر ملاحظات المجموعة الموحدة المتصلة بالصفوف في Microsoft Teams. 

4. قد تتأثر خدمتك إذا كنت تستخدم "تطبيقا" يقوم بإجراء عمليات على دفاتر ملاحظات للصفوف في OneNote غير دفاتر ملاحظات المجموعة الموحدة المتصلة ب Teams. كمثال:  

   1. ستتأثر خدمتك إذا كان لديك تطبيق داخلي مخصص يستفيد من عناوين URL لجذر الخدمة لدفاتر الملاحظات على OneDrive for Business ودفاتر ملاحظات موقع SharePoint كما هو موثق هنا. 

   2. ستتأثر خدمتك إذا كان لديك تطبيق داخلي مخصص يقوم بإجراء عمليات على دفاتر ملاحظات للصفوف من OneNote غير دفاتر ملاحظات المجموعة الموحدة المتصلة ب Teams ويستخدم الرموز المميزة المقترنة بأي من النطاقات التالية (الأذونات): 

      1. Notes.Read.All Notes.ReadWrite.All كما هو موثق هنا.

      2. Notes.ReadWrite.CreatedByApp كما هو موثق هنا.

ما الإجراء المطلوب من جانبي؟

قبل 31 مارس 2025، ستحتاج تطبيقات الجهات الخارجية التي تستخدم الرموز المميزة للتطبيق فقط إلى الترحيل إلى استخدام نموذج تخويل أكثر أمانا. هذا التحديث ضروري لتحسين أمان بياناتك. 

فيما يلي الخطوات التي يمكنك اتخاذها لتقديم شكل أكثر أمانا من التخويل: 

1. إذا كنت تعتمد على شريك تكامل نظام أو حل آخر تابع لجهة خارجية لتنفيذ عمليات على دفاتر ملاحظات للصفوف من غير Teams OneNote في المستأجر الخاص بك، فيرجى مشاركة نشرة الدعم هذه معهم حتى يتمكنوا من اتخاذ المزيد من الإجراءات. 

2. إذا كان لديك تطبيق داخلي مخصص خاص بك يقوم بإجراء عمليات على دفاتر ملاحظات للصفوف في OneNote، وهي ليست دفاتر ملاحظات المجموعة الموحدة المتصلة ب Teams وتستخدم رموز التطبيق المميزة فقط، فستحتاج إلى الانتقال إلى استخدام حسابات مستخدمي Global Tenant Administrator أو OneDrive Owner للحصول على تخويل لتطبيقك. 

3. إذا كنت شريكا في تكامل النظام، يمكن الآن تشغيل التطبيق الدقيق الذي قمت بتشغيله مسبقا كتطبيق فقط بواسطة حساب مستخدم مسؤول المستأجر العمومي. للقيام بذلك، قد تحتاج إلى حساب مستخدم مسؤول المستأجر العمومي الذي تم توفيره من قبل المستأجر باستخدام التطبيق. 

ماذا سيحدث إذا لم أتخذ إجراء؟

سترجع الطلبات إلى دفاتر الملاحظات على OneDrive for Business ونقاط نهاية دفاتر ملاحظات موقع SharePoint باستخدام الرموز المميزة مع أذونات التطبيق 401 خطأ غير مصرح به في نهاية مارس. 

نحن نقدر تعاونك في إجراء هذه التغييرات الضرورية لضمان أمان بياناتك. يمكن إرسال أي أسئلة أو مخاوف إلى apponly-cnb@microsoft.com.