Turvalisuse täiustamine OneNote'i klassimärkmiku API-de muudatustega

Mis on värskendus?

Alates 31. märtsist 2025 lõpetame autentimislubade toe avalikus API-s ühtsete rühmadega ühendamata OneNote'i klassimärkmike (tuntud ka kui Microsoft 365 rühmad) rakenduseõiguste toe. 

Kuigi neid rakendusepõhiseid tõendeid on lihtne kasutada, võib neid keerukamate autoriseerimismeetoditega võrreldes kergemini ära kasutada. 

Kuidas teada saada, kas see värskendus mõjutab minu teenust?

1. Need muudatused ei mõjuta teie teenust, kui te ei kasuta oma koolis või piirkonnas OneNote'i klassimärkmike (nt loomine, ettevalmistamine, varundamine) toimingute tegemiseks mõnda kolmanda osapoole või kohandatud siserakendust ("rakendus"). 

2. Need muudatused ei mõjuta teie teenust, kui kasutate rakendust, kuid see teostab toiminguid ainult delegeeritud (nimetatakse ka rakenduse+ kasutajaks) õigustega.  

3. Need muudatused ei mõjuta teie teenust, kui kasutate rakendust, kuid see teostab toiminguid ainult Ühendatud rühma märkmike suhtes, mis on ühendatud Microsoft Teamsi klassidega. 

4. Teie teenust võib mõjutada see, kui kasutate rakendust, mis teostab toiminguid OneNote'i klassimärkmikega, mis pole Ühendatud rühma märkmikud, mis pole Teamsiga ühendatud. Näiteks:  

   1. Teie teenust mõjutab see, kui teil on kohandatud sisemine rakendus, mis kasutab OneDrive for Business ja SharePointi saidi märkmike teenuse juur-URL-e, nagu siin dokumenteeritud. 

   2. Teie teenust mõjutab see, kui teil on kohandatud sisemine rakendus, mis teostab toiminguid Selliste OneNote'i klassimärkmike korral, mis pole Ühendatud rühma märkmikud teamsiga ühendatud ja mis tahes järgmiste ulatustega (õigustega) seostatud lubadega: 

      1. Notes.Read.All ja Notes.ReadWrite.All siin dokumenteeritud viisil .

      2. Notes.ReadWrite.CreatedByApp siin dokumenteeritud kujul.

Millist toimingut on minult vaja teha?

Enne 31. märtsi 2025 peavad ainult rakenduselubasid kasutavad kolmanda osapoole rakendused migreerima turvalisema autoriseerimisvormi abil. See värskendus on vajalik teie andmete turvalisuse suurendamiseks. 

Turvalisema autoriseerimisvormi loomiseks tehke järgmist. 

1. Kui kasutate rentnikus mitte-Teamsi OneNote'i klassimärkmike toimingute tegemiseks süsteemi integreerija partnerit või muud kolmanda osapoole lahendust, jagage nendega seda tugiteenusebülletääni, et nad saaksid edasisi toiminguid teha. 

2. Kui teil on oma kohandatud sisemine rakendus, mis teostab toiminguid OneNote'i klassimärkmikega, mis pole Teamsiga ühendatud ühendatud rühma märkmikud ja mis kasutavad rakendusekohaseid tõendeid, peate rakenduse autoriseerimiseks kasutama üldrentnikuadministraatori või OneDrive'i omaniku kasutajakontosid. 

3. Kui olete süsteemi integreerija partner, saab nüüd käitada ainult rakendusena käitatud täpset rakendust üldrentnikuadministraatori kasutajakonto. Selleks võib vaja minna üldrentniku administraatori kasutajakontot, mille rentnik on rakenduse abil ette valmistatud. 

Mis juhtub, kui ma midagi ette ei võta?

OneDrive for Business ja SharePointi saidi märkmike lõpp-punktide märkmike taotlused rakenduseõigustega lubade abil tagastavad märtsi lõpus 401 volitamata tõrget. 

Hindame teie koostööd nende vajalike muudatuste tegemisel, et tagada teie andmete turvalisus. Kõik küsimused või probleemid saab saata apponly-cnb@microsoft.com.