Important: Acum puteți asigura accesul la blocnotesuri și cursuri la scară, utilizând metode alternative descrise aici: Asigurarea accesului la clase la scară utilizând PowerShell și Microsoft Graph.
În conformitate cu Inițiativa Microsoft Secure Future și pentru a aborda numărul tot mai mare de amenințări cibernetice, facem o modificare la API-ul public pentru blocnotesurile școlare OneNote.
Ce este actualizarea?
Începând cu 31 martie 2025, vom perima suportul pentru tokenurile de autentificare cu permisiuni de aplicație în API-ul public pentru blocnotesurile școlare OneNote neconectate la Grupuri unificate (denumite și Grupuri Microsoft 365).
Deși aceste tokenuri doar pentru aplicații sunt ușor de utilizat, acestea pot fi mai ușor exploatate în comparație cu metode de autorizare mai sofisticate.
Cum aflu dacă această actualizare îmi afectează serviciul?
-
Serviciul dvs. nu va fi afectat de aceste modificări dacă nu utilizați o aplicație internă terță sau particularizată (o "aplicație") pentru a efectua operațiuni cu blocnotesurile școlare OneNote (de exemplu, crearea, asigurarea accesului, copierea de rezervă) în școala sau în sectorul dvs.
-
Serviciul dvs. nu va fi afectat de aceste modificări dacă utilizați o "aplicație", dar efectuează operațiuni doar utilizând permisiuni "delegate" (denumite și aplicație+utilizator).
-
Serviciul dvs. nu va fi afectat de aceste modificări dacă utilizați o "aplicație", dar efectuează operațiuni doar în blocnotesurile grupului unificat care sunt conectate la clase în Microsoft Teams.
-
Serviciul dvs. poate fi afectat dacă utilizați o "aplicație" care efectuează operațiuni cu blocnotesurile școlare OneNote care nu sunt blocnotesuri de grup unificat conectate la Teams. Ca exemplu:
-
Serviciul dvs. va fi afectat dacă aveți o aplicație internă particularizată care utilizează URL-urile rădăcină ale serviciului pentru blocnotesurile de pe OneDrive pentru business și blocnotesurile site-ului SharePoint, așa cum este documentat aici.
-
Serviciul dvs. va fi afectat dacă aveți o aplicație internă particularizată care efectuează operațiuni cu blocnotesurile școlare OneNote care nu sunt blocnotesuri de grup unificat conectate la Teams și utilizează simboluri asociate cu oricare dintre următoarele domenii (permisiuni):
-
Ce acțiune este necesară din partea mea?
Înainte de 31 martie 2025, aplicațiile terțe care utilizează tokenuri doar pentru aplicație trebuie să migreze la utilizând o formă mai sigură de autorizare. Această actualizare este necesară pentru a îmbunătăți securitatea datelor.
Iată pașii pe care îi puteți urma pentru a introduce o formă de autorizare mai sigură:
-
Dacă vă bazați pe un partener integrator de sistem sau pe altă soluție terță pentru a efectua operațiuni în blocnotesurile școlare OneNote care nu aparțin de Teams din entitatea dvs. găzduită, partajați acest buletin de asistență cu aceștia, astfel încât să poată lua măsuri suplimentare.
-
Dacă aveți propria aplicație internă particularizată care efectuează operațiuni cu blocnotesurile școlare OneNote, care nu sunt blocnotesuri de grup unificat conectate la Teams și utilizează simboluri doar pentru aplicații, va trebui să faceți trecerea la utilizarea conturilor de utilizator ale Administratorului entității găzduite globale sau Ale proprietarului OneDrive pentru autorizarea aplicației dvs.
-
Dacă sunteți un partener integrator de sistem, aplicația exactă pe care ați rulat-o anterior doar pentru aplicații poate fi rulată acum de un cont de utilizator administrator de entități găzduite global. Pentru a face acest lucru, este posibil să aveți nevoie de un cont de utilizator Administrator entități găzduite global asigurat de entitatea găzduită care utilizează aplicația.
Ce se va întâmpla dacă nu iau măsuri?
Solicitările către blocnotesurile de pe OneDrive pentru business și site-ul SharePoint, punctele finale blocnotesuri care utilizează simboluri cu permisiuni de aplicație vor returna 401 erori neautorizate la sfârșitul lunii martie.
Apreciem cooperarea dvs. în efectuarea acestor modificări necesare pentru a asigura securitatea datelor dvs. Orice întrebări sau nelămuriri pot fi trimise la apponly-cnb@microsoft.com.
