Ενίσχυση της ασφάλειας με αλλαγές στα API του Σημειωματάριου τάξης του OneNote

Ισχύει για
Microsoft Teams Microsoft Teams για εκπαιδευτικά ιδρύματα

Σημαντικό

Τώρα μπορείτε να παρέχετε σημειωματάρια και τάξεις σε κλίμακα χρησιμοποιώντας εναλλακτικές μεθόδους που περιγράφονται εδώ: Παροχή κλάσεων σε κλίμακα με χρήση του PowerShell και του Microsoft Graph.

Σύμφωνα με την πρωτοβουλία Microsoft Secure Future και για να αντιμετωπίσουμε τον αυξανόμενο αριθμό απειλών στον κυβερνοχώρο, κάνουμε μια αλλαγή στο δημόσιο API για τα Σημειωματάρια τάξης του OneNote.  

Ποια είναι η ενημέρωση;

Από τις 31 Μαρτίου 2025, θα διακόψουμε την υποστήριξη για διακριτικά ελέγχου ταυτότητας με δικαιώματα εφαρμογής στο δημόσιο API για σημειωματάρια τάξης του OneNote που δεν είναι συνδεδεμένα σε ενοποιημένες ομάδες (γνωστό και ως Ομάδες Microsoft 365). 

Παρόλο που αυτά τα διακριτικά μόνο για εφαρμογές είναι εύχρηστα, ενδέχεται να αξιοποιηθούν ευκολότερα σε σύγκριση με πιο εξελιγμένες μεθόδους εξουσιοδότησης. 

Πώς γίνεται ξέρω αν αυτή η ενημέρωση επηρεάζει την υπηρεσία μου;

  1. Η υπηρεσία σας δεν θα επηρεαστεί από αυτές τις αλλαγές, εάν δεν χρησιμοποιήσετε ένα τρίτο μέρος ή μια προσαρμοσμένη εσωτερική εφαρμογή (μια "εφαρμογή") για την εκτέλεση λειτουργιών στα Σημειωματάρια τάξης του OneNote (π.χ. δημιουργία, προμήθεια, δημιουργία αντιγράφων ασφαλείας) στο σχολείο ή την περιφέρειά σας. 

  2. Η υπηρεσία σας δεν θα επηρεαστεί από αυτές τις αλλαγές εάν χρησιμοποιείτε μια "εφαρμογή", αλλά εκτελεί λειτουργίες χρησιμοποιώντας μόνο δικαιώματα "πληρεξουσίου" (γνωστά και ως εφαρμογή+χρήστης).  

  3. Η υπηρεσία σας δεν θα επηρεαστεί από αυτές τις αλλαγές εάν χρησιμοποιήσετε μια "εφαρμογή", αλλά εκτελεί λειτουργίες μόνο σε σημειωματάρια ενοποιημένης ομάδας που είναι συνδεδεμένα σε τάξεις στο Microsoft Teams. 

  4. Η υπηρεσία σας ενδέχεται να επηρεαστεί εάν χρησιμοποιείτε μια "εφαρμογή" που εκτελεί λειτουργίες σε σημειωματάρια τάξης του OneNote που δεν είναι σημειωματάρια ενοποιημένης ομάδας συνδεδεμένα με το Teams. Για παράδειγμα:

    1. Η υπηρεσία σας θα επηρεαστεί εάν έχετε μια προσαρμοσμένη εσωτερική εφαρμογή που αξιοποιεί τις ριζικές διευθύνσεις URL της υπηρεσίας για σημειωματάρια στο OneDrive για επιχειρήσεις και σε σημειωματάρια τοποθεσίας του SharePoint, όπως τεκμηριώνεται εδώ. 

    2. Η υπηρεσία σας θα επηρεαστεί εάν έχετε μια προσαρμοσμένη εσωτερική εφαρμογή που εκτελεί λειτουργίες σε σημειωματάρια τάξης του OneNote που δεν είναι σημειωματάρια ενοποιημένης ομάδας συνδεδεμένα με το Teams και χρησιμοποιεί διακριτικά που σχετίζονται με οποιοδήποτε από τα ακόλουθα πεδία (δικαιώματα):

      1. Notes.Read.All και Notes.ReadWrite.All όπως τεκμηριώνεται εδώ.
      2. Notes.ReadWrite.CreatedByApp όπως τεκμηριώνεται εδώ.

Ποια ενέργεια απαιτείται εκ μέρους μου;

Πριν από τις 31 Μαρτίου 2025, οι εφαρμογές τρίτων που χρησιμοποιούν διακριτικά μόνο για εφαρμογές θα πρέπει να μετεγκατασταθούν σε μια πιο ασφαλή μορφή εξουσιοδότησης. Αυτή η ενημέρωση είναι απαραίτητη για τη βελτίωση της ασφάλειας των δεδομένων σας. 

Ακολουθούν τα βήματα που μπορείτε να ακολουθήσετε για να εισαγάγετε μια πιο ασφαλή μορφή εξουσιοδότησης:

  1. Εάν βασίζεστε σε έναν συνεργάτη ενοποίησης συστημάτων ή σε άλλη λύση τρίτου κατασκευαστή για την εκτέλεση λειτουργιών σε σημειωματάρια τάξης του OneNote εκτός του Teams στον μισθωτή σας, κοινοποιήστε αυτό το δελτίο υποστήριξης στον μισθωτή σας, ώστε να μπορέσει να προβεί σε περαιτέρω ενέργειες. 
  2. Εάν έχετε τη δική σας προσαρμοσμένη εσωτερική εφαρμογή που εκτελεί λειτουργίες σε σημειωματάρια τάξης του OneNote, που δεν είναι σημειωματάρια ενοποιημένων ομάδων συνδεδεμένα με το Teams και χρησιμοποιεί διακριτικά μόνο για εφαρμογές, θα πρέπει να μεταβείτε στη χρήση λογαριασμών χρήστη καθολικού διαχειριστή μισθωτή ή κατόχου OneDrive για εξουσιοδότηση για την εφαρμογή σας. 
  3. Εάν είστε συνεργάτης ενοποίησης συστημάτων, η ακριβής εφαρμογή που είχατε εκτελέσει προηγουμένως ως μόνο εφαρμογή μπορεί τώρα να εκτελεστεί από ένα λογαριασμό χρήστη καθολικού διαχειριστή μισθωτή. Για να το κάνετε αυτό, ενδέχεται να χρειαστείτε έναν λογαριασμό χρήστη καθολικής διαχείρισης μισθωτή που παρέχεται από τον μισθωτή που χρησιμοποιεί την εφαρμογή. 

Τι θα συμβεί αν δεν λάβω μέτρα;

Αιτήσεις για τα σημειωματάρια στο OneDrive για επιχειρήσεις και την τοποθεσία του SharePoint Τα τελικά σημεία των σημειωματάριων που χρησιμοποιούν διακριτικά με δικαιώματα εφαρμογών θα επιστρέψουν 401 μη εξουσιοδοτημένα σφάλματα στο τέλος Μαρτίου. 

Εκτιμούμε τη συνεργασία σας στην πραγματοποίηση αυτών των απαραίτητων αλλαγών για τη διασφάλιση της ασφάλειας των δεδομένων σας. Οποιεσδήποτε ερωτήσεις ή ανησυχίες μπορούν να σταλούν στο apponly-cnb@microsoft.com.