Poboljšanje sigurnosti promjenama API-ja bilježnice za predmete programa OneNote

U skladu s Microsoftovom inicijativom za sigurnu budućnost i radi rješavanja sve većeg broja računalnih prijetnji mijenjamo javni API za bilježnice za predmete u programu OneNote.  

Što je ažuriranje?

Od 31. ožujka 2025. ukidat ćemo podršku za tokene za provjeru autentičnosti s dozvolama za aplikacije u javnom API-ju za bilježnice za predmete programa OneNote koje nisu povezane s objedinjenim grupama (poznate i kao grupe sustava Microsoft 365). 

Iako su ti tokeni samo za aplikaciju jednostavni za korištenje, lakše ih je iskoristiti u usporedbi sa sofisticiranijim metodama autorizacije. 

Kako mogu znati utječe li to ažuriranje na moj servis?

1. Te promjene neće utjecati na vašu uslugu ako ne koristite internu aplikaciju treće strane ("aplikaciju") za izvođenje operacija na Bilježnicama za predmete u programu OneNote (npr. stvaranje, dodjela resursa, sigurnosno kopiranje) u školi ili okrugu. 

2. Na vašu uslugu neće utjecati ove promjene ako koristite "aplikaciju", ali ona izvodi operacije samo pomoću "delegiranih" dozvola (koje se nazivaju i aplikacija + korisnik).  

3. Na vašu uslugu neće utjecati na vašu uslugu ako koristite aplikaciju, ona izvodi samo radnje na objedinjenim grupnim bilježnicama koje su povezane s razredima u aplikaciji Microsoft Teams. 

4. To može utjecati na vašu uslugu ako koristite "aplikaciju" koja izvodi operacije na Bilježnicama za predmete OneNote koje nisuObjedinjene grupne bilježnice povezane s aplikacijom Microsoft Teams. Na primjer:

   1. Na vaš će servis utjecati ako imate prilagođenu internu aplikaciju koja koristi URL-ove korijena servisa za bilježnice na servisu OneDrive za tvrtke i bilježnice web-mjesta sustava SharePoint kao što je ovdje dokumentirano. 

   2. Na vašu će uslugu utjecati ako imate prilagođenu internu aplikaciju koja izvodi operacije na Bilježnicama za predmete OneNote koje nisuobjedinjene grupne bilježnice povezane s aplikacijom Microsoft Teams i koristi tokene povezane s bilo kojim od sljedećih opsega (dozvola):

      1. Notes.Read.All kao što Notes.ReadWrite.All je dokumentirano ovdje.
      2. Notes.ReadWrite.CreatedByApp kao što je dokumentirano ovdje.

Što moram poduzeti?

Prije 31. ožujka 2025. aplikacije trećih strana koje koriste tokene samo za aplikacije morat će migrirati na korištenje sigurnijeg oblika autorizacije. Ovo je ažuriranje neophodno radi poboljšanja sigurnosti vaših podataka. 

Slijede koraci koje možete poduzeti da biste uveli sigurniji oblik autorizacije:

1. Ako se oslanjate na partnera integratora sustava ili neko drugo rješenje treće strane za izvođenje operacija na bilježnicama za predmete OneNote koje nisu u aplikaciji Teams u vašem klijentu, podijelite im ovaj bilten podrške da bi mogli poduzeti daljnje radnje. 
2. Ako imate vlastitu prilagođenu internu aplikaciju koja izvodi operacije na Bilježnicama za predmete OneNote, koje nisu objedinjene grupne bilježnice povezane s aplikacijom Teams i koristi tokene samo za aplikaciju, morat ćete se prebaciti na korištenje korisničkih računa globalnog administratora klijenta ili vlasnika servisa OneDrive za autorizaciju aplikacije. 
3. Ako ste partner integrator sustava, identičnu aplikaciju koju ste prethodno koristili samo za aplikaciju sada može pokrenuti pomoću korisničkog računa globalnog administratora klijenta. Da biste to učinili, možda će vam trebati korisnički račun globalnog administratora klijenta koji vam je dodijelio klijent pomoću aplikacije. 

Što će se dogoditi ako ništa ne učinim?

Zahtjevi za bilježnice na servisu OneDrive za tvrtke i na web-mjestu sustava SharePoint Krajnje točke bilježnica koje koriste tokene s dozvolama aplikacije krajem ožujka vratit će 401 neovlaštenu pogrešku. 

Cijenimo vašu suradnju u uvođenju tih nužnih promjena radi osiguranja sigurnosti vaših podataka. Sva pitanja ili nedoumice mogu se poslati na .apponly-cnb@microsoft.com