Drošības uzlabošana, ieviešot OneNote klases piezīmju grāmatiņas API izmaiņas

Saskaņā ar Microsoft iniciatīvu Droša nākotne un lai risinātu arvien pieaugošo kiberapdraudējumu skaitu, mēs veicam izmaiņas OneNote klases piezīmju grāmatiņu publiskajā API.  

Kas ir atjauninājums?

Sākot ar 2025. gada 31. martu, mēs izbeigsim atbalstu autentifikācijas marķieriem ar lietojumprogrammas atļaujām publiskajā API OneNote klases piezīmju grāmatiņām, kas nav savienotas ar vienotajām grupām (dēvētas arī par Microsoft 365 grupām). 

Lai gan šos tikai programmu marķierus ir viegli lietot, tos var vieglāk izmantot salīdzinājumā ar sarežģītākām autorizācijas metodēm. 

Kā uzzināt, vai šis atjauninājums ietekmē manu pakalpojumu?

1. Šīs izmaiņas neietekmēs jūsu pakalpojumu , ja neizmantojat trešo pusi vai pielāgotu iekšējo lietojumprogrammu ("programma"), lai veiktu darbības ar OneNote klases piezīmju grāmatiņām (piemēram, izveidi, nodrošināšanu, dublēšanu) savā skolā vai rajonā. 

2. Šīs izmaiņas neietekmēs jūsu pakalpojumu, ja izmantosit "programmu", bet tas veic darbības, tikai izmantojot "deleģētās" (zināmas arī kā programma+lietotājs) atļaujas.  

3. Šīs izmaiņas neietekmēs jūsu pakalpojumu , ja izmantosit "lietojumprogrammu", bet tas veic darbības tikai ar vienotās grupas piezīmju grāmatiņām, kas ir savienotas ar Microsoft Teams klasēm. 

4. Jūsu pakalpojums var tikt ietekmēts , ja izmantojat "lietojumprogrammu", kas veic darbības ar OneNote klases piezīmju grāmatiņām, kas navvienotās grupas piezīmju grāmatiņas, kuras ir savienotas ar Teams. Kā piemērs:

   1. Jūsu pakalpojums tiks ietekmēts, ja jums ir pielāgota iekšējā lietojumprogramma, kas izmanto pakalpojuma saknes vietrāžus URL piezīmju grāmatiņām pakalpojumā OneDrive darbam un SharePoint vietnes piezīmju grāmatiņām, kā dokumentēts šeit. 

   2. Jūsu pakalpojums tiks ietekmēts , ja jums ir pielāgota iekšēja lietojumprogramma, kas veic darbības ar OneNote klases piezīmju grāmatiņām, kas navvienotas grupas piezīmju grāmatiņas, kuras ir savienotas ar Teams, un izmanto marķierus, kas saistīti ar kādu no šiem tvērumiem (atļaujām):

      1. Notes.Read.All Notes.ReadWrite.All un kā dokumentēts šeit.
      2. Notes.ReadWrite.CreatedByApp kā dokumentēts šeit.

Kādas darbības ir nepieciešamas no manas puses?

Līdz 2025. gada 31. martam trešo pušu lietojumprogrammām, kas izmanto tikai programmu pilnvaras, būs jāmigrē uz drošāku autorizācijas formu. Šis atjauninājums ir nepieciešams, lai uzlabotu jūsu datu drošību. 

Tālāk ir norādītas darbības, ko varat veikt, lai ieviestu drošāku autorizācijas formu.

1. Ja savā nomniekā paļaujaties uz sistēmas integrētāja partneri vai citu trešās puses risinājumu, lai veiktu darbības ar OneNote Class piezīmju grāmatiņām, kas nav Teams, lūdzu, kopīgojiet šo atbalsta biļetenu ar viņiem, lai viņi varētu veikt tālākas darbības. 
2. Ja jums ir sava pielāgota iekšējā programma, kas veic darbības OneNote klases piezīmju grāmatiņās, kas nav Vienotās grupas piezīmju grāmatiņas, kuras ir savienotas ar Teams, un izmanto tikai programmu marķierus, jums būs jāpāriet uz globālā nomnieka administratora vai OneDrive īpašnieka lietotāja kontu izmantošanu, lai autorizētu savu lietojumprogrammu. 
3. Ja esat sistēmas integrētāja partneris, tieši to lietojumprogrammu, kuru iepriekš palaidāt kā tikai programmu, tagad var palaist globālā nomnieka administratora lietotāja konts. Lai to paveiktu, iespējams, ir nepieciešams globālā nomnieka administratora lietotāja konts, ko nodrošinājis nomnieks, izmantojot programmu. 

Kas notiks, ja es nerīkosimies?

Piezīmju grāmatiņu pieprasījumi pakalpojumā OneDrive darbam un SharePoint vietnē Piezīmju grāmatiņu galapunkti, kas izmanto marķierus ar lietojumprogrammu atļaujām, marta beigās atgriezīs 401 nesankcionētu kļūdu. 

Mēs novērtējam jūsu sadarbību, veicot šīs izmaiņas, kas nepieciešamas, lai nodrošinātu jūsu datu drošību. Visus jautājumus vai bažas var nosūtīt uz apponly-cnb@microsoft.com.