Importante: È ora possibile eseguire il provisioning di blocchi appunti e classi su vasta scala usando metodi alternativi descritti qui: Provisioning delle classi su vasta scala con PowerShell e Microsoft Graph.
In conformità con Microsoft Secure Future Initiative e per affrontare il numero crescente di minacce informatiche, stiamo apportando una modifica all'API pubblica per i blocchi appunti di OneNote per la classe.
Che cos'è l'aggiornamento?
A partire dal 31 marzo 2025, verrà deprecato il supporto per i token di autenticazione con autorizzazioni dell'applicazione nell'API pubblica per i blocchi appunti della classe di OneNote non connessi ai gruppi unificati (noti anche come Gruppi di Microsoft 365).
Anche se questi token solo delle app sono facili da usare, possono essere più facilmente sfruttati rispetto a metodi di autorizzazione più sofisticati.
Ricerca per categorie sapere se questo aggiornamento influisce sul servizio?
-
Queste modifiche non influiscono sul servizio se non si usa un'applicazione interna personalizzata o di terze parti (un'"app") per eseguire operazioni sui blocchi appunti di OneNote per la classe (ad esempio la creazione, il provisioning, il backup) nell'istituto di istruzione o nel distretto scolastico.
-
Il servizio non sarà interessato da queste modifiche se si utilizza una "app", ma esegue le operazioni solo utilizzando le autorizzazioni "delegate" (note anche come app+utente).
-
Il servizio non sarà interessato da queste modifiche se si usa un'"app", ma esegue operazioni solo nei blocchi appunti del gruppo unificato connessi alle classi in Microsoft Teams.
-
Il servizio potrebbe risentirne se si usa un'"app" che esegue operazioni sui blocchi appunti di OneNote per la classe che non sono blocchi appunti di un gruppo unificato connessi a Teams. Ad esempio:
-
Il servizio sarà interessato se si dispone di un'applicazione interna personalizzata che sfrutta gli URL radice del servizio per i blocchi appunti in blocchi appunti di OneDrive for Business e sito di SharePoint come descritto qui.
-
Il servizio sarà interessato se si dispone di un'applicazione interna personalizzata che esegue operazioni su blocchi appunti di OneNote per la classe che non sono blocchi appunti di gruppo unificati connessi a Teams e usa token associati a uno qualsiasi dei seguenti ambiti (autorizzazioni):
-
Quale azione è necessaria da parte mia?
Prima del 31 marzo 2025, le applicazioni di terze parti che usano token di sola app dovranno eseguire la migrazione a usando una forma di autorizzazione più sicura. Questo aggiornamento è necessario per migliorare la sicurezza dei dati.
Ecco i passaggi che è possibile eseguire per introdurre una forma di autorizzazione più sicura:
-
Se ci si affida a un partner integratore di sistema o a un'altra soluzione di terze parti per eseguire operazioni sui blocchi appunti di OneNote per la classe non Teams nel tenant, condividere questo bollettino di supporto con loro in modo che possano intraprendere ulteriori azioni.
-
Se si dispone di un'applicazione interna personalizzata che esegue operazioni sui blocchi appunti di OneNote per la classe, che non sono blocchi appunti di un gruppo unificato connessi a Teams e usano token di sola app, è necessario passare all'uso dell'account utente Amministratore globale tenant o Proprietario di OneDrive per l'autorizzazione per l'applicazione.
-
Se sei un partner integratore di sistema, l'applicazione esatta eseguita in precedenza come solo app ora può essere eseguita da un account utente amministratore tenant globale. A tale scopo, potrebbe essere necessario un account utente amministratore tenant globale di cui il tenant ha eseguito il provisioning tramite l'app.
Cosa succede se non si interviene?
Le richieste agli endpoint Blocchi appunti di OneDrive for Business e del sito di SharePoint che usano token con autorizzazioni per le applicazioni restituiranno 401 errori non autorizzati alla fine di marzo.
Apprezziamo la tua collaborazione nell'apportare le modifiche necessarie per garantire la sicurezza dei tuoi dati. Eventuali domande o dubbi possono essere inviati a apponly-cnb@microsoft.com.
