Dôležité
Teraz môžete zriaďovať poznámkové bloky a predmety vo veľkom pomocou alternatívnych metód popísaných tu: Zriaďovanie tried vo veľkom pomocou prostredia PowerShell a Microsoft Graph.
V súlade s iniciatívou Microsoft Secure Future Initiative a s cieľom reagovať na rastúci počet kybernetických hrozieb vykonávame zmenu verejného rozhrania API pre onenotové poznámkové bloky pre učebné predmety.
Čo je aktualizácia?
S účinnosťou od 31. marca 2025 ukončíme podporu overovacích tokenov s povoleniami aplikácií vo verejnom rozhraní API pre onenotové poznámkové bloky pre učebné predmety, ktoré nie sú pripojené k zjednoteným skupinám (známym aj ako Skupiny v Microsoft 365).
Hoci sa tieto tokeny určené iba pre aplikácie ľahko používajú, v porovnaní so sofistikovanejšími metódami autorizácie sa dajú ľahšie zneužiť.
Ako zistím, či táto aktualizácia ovplyvní moju službu?
Na vašu službu nebudú mať tieto zmeny vplyv, ak na vykonávanie operácií vo Onenotových poznámkových blokoch pre učebné predmety (napr. vytvorenie, zriadenie alebo zálohovanie) vo vašej škole alebo okrese nepoužijete aplikáciu tretej strany alebo vlastnú internú aplikáciu (ďalej len "aplikácia").
Ak použijete aplikáciu a použijete aplikáciu, tieto zmeny neovplyvnia vašu službu, táto služba však vykonáva operácie iba s použitím delegovaných povolení (známych aj ako app+user).
Ak používate aplikáciu, tieto zmeny neovplyvnia vašu službu, táto služba však vykonáva len operácie s poznámkovými blokmi zjednotenej skupiny, ktoré sú pripojené k predmetom v aplikácii Microsoft Teams.
Na vašu službu môže mať vplyv používanie aplikácie, ktorá vykonáva operácie s onenotovými poznámkovými blokmi pre učebné predmety, ktoré nie sú zjednotenými poznámkovými blokmi skupiny pripojenými k aplikácii Teams. Príklad:
Na vašu službu bude mať vplyv vlastná interná aplikácia, ktorá využíva koreňové URL adresy služby pre poznámkové bloky v poznámkových blokoch vo OneDrive for Business a na lokalite SharePoint, ako je to znázornené na tomto mieste.
Na vašu službu bude mať vplyv vlastná interná aplikácia, ktorá vykonáva operácie vo Onenotových poznámkových blokoch pre učebné predmety, ktoré nie sú zjednotenými poznámkovými blokmi skupiny pripojenými k aplikácii Teams, a používa tokeny priradené k niektorému z týchto rozsahov (povolení):
Akú akciu musím vykonať?
Pred 31. marcom 2025 budú musieť aplikácie tretích strán, ktoré používajú tokeny iba pre aplikácie, prejsť na bezpečnejšiu formu oprávnenia. Táto aktualizácia je potrebná na zvýšenie zabezpečenia vašich údajov.
Tu sú kroky, pomocou ktorých môžete zaviesť bezpečnejšiu formu oprávnení:
- Ak sa pri vykonávaní operácií s onenotovými poznámkovými blokmi pre učebné predmety, ktoré nie sú súčasťou aplikácie Teams, v nájomníkovi spoliehate na partnera systémového integrátora alebo iné riešenie tretej strany, zdieľajte s ním tento bulletin podpory, aby mohol vykonať ďalšie kroky.
- Ak máte vlastnú internú aplikáciu, ktorá vykonáva operácie s onenotovými poznámkovými blokmi pre učebné predmety, ktoré nie sú zjednotenými poznámkovými blokmi skupiny pripojenými k aplikácii Teams, a používajú tokeny len pre aplikáciu, budete musieť na autorizáciu aplikácie prejsť na používanie používateľských kont globálneho správcu nájomníkov alebo vlastníka OneDrivu.
- Ak ste partnerom systémového integrátora, presne tú aplikáciu, ktorú ste predtým používali iba pre aplikáciu, môže teraz spustiť používateľské konto globálneho správcu nájomníkov. Možno budete na to potrebovať používateľské konto globálneho správcu nájomníkov poskytnuté nájomníkom pomocou aplikácie.
Čo sa stane, ak nevykonám žiadne kroky?
Požiadavky na poznámkové bloky vo OneDrive for Business a na lokalite SharePoint Koncové body poznámkových blokov používajúce tokeny s povoleniami aplikácií vrátia koncom marca 401 neoprávnených chýb.
Vážime si vašu spoluprácu pri vykonaní týchto potrebných zmien na zaistenie bezpečnosti vašich údajov. Akékoľvek otázky alebo obavy môžete odoslať na adresu apponly-cnb@microsoft.com.