การปรับปรุงความปลอดภัยด้วยการเปลี่ยนแปลง API ของสมุดบันทึกสําหรับชั้นเรียนของ OneNote

นำไปใช้กับ
Microsoft Teams Microsoft Teams for Education

สำคัญ

ตอนนี้คุณสามารถเตรียมใช้งานสมุดบันทึกและชั้นเรียนในระดับขนาดใหญ่ได้โดยใช้วิธีการอื่นที่อธิบายไว้ที่นี่: การเตรียมใช้งานชั้นเรียนตามขนาดโดยใช้ PowerShell และ Microsoft Graph

เพื่อให้สอดคล้องกับ Microsoft Secure Future Initiative และเพื่อจัดการกับภัยคุกคามทางไซเบอร์ที่เพิ่มขึ้นเรื่อยๆ เรากําลังทําการเปลี่ยนแปลง API สาธารณะสําหรับสมุดบันทึกสําหรับชั้นเรียนของ OneNote  

การอัปเดตคืออะไร

มีผลตั้งแต่วันที่ 31 มีนาคม 2025 เราจะยกเลิกการสนับสนุนโทเค็นการรับรองความถูกต้องที่มีสิทธิ์แอปพลิเคชันใน API สาธารณะสําหรับสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ได้เชื่อมต่อกับกลุ่ม Microsoft 365) 

แม้ว่าโทเค็นเฉพาะแอปเหล่านี้จะใช้งานง่าย แต่ก็อาจถูกนําไปใช้ได้ง่ายกว่าเมื่อเทียบกับวิธีการอนุญาตที่ซับซ้อนกว่า 

How do I ทราบได้อย่างไรว่าการอัปเดตนี้มีผลกระทบต่อบริการของฉันหรือไม่

  1. บริการของคุณจะไม่ได้รับผลกระทบ จากการเปลี่ยนแปลงเหล่านี้ ถ้าคุณไม่ได้ใช้ แอปพลิเคชันของบริษัทอื่นหรือแอปพลิเคชันภายในแบบกําหนดเอง ("แอป") เพื่อดําเนินการบนสมุดบันทึกสําหรับชั้นเรียนของ OneNote (เช่น การสร้าง การเตรียมใช้งาน การสํารองข้อมูล) ในโรงเรียนหรือเขตของคุณ 

  2. บริการของคุณจะไม่ได้รับผลกระทบ จากการเปลี่ยนแปลงเหล่านี้หากคุณ ใช้ "แอป" แต่จะดําเนินการโดยใช้สิทธิ์ "ผู้รับมอบสิทธิ์" (หรือที่เรียกว่าแอป+ผู้ใช้) เท่านั้น  

  3. บริการของคุณจะไม่ได้รับผลกระทบ จากการเปลี่ยนแปลงเหล่านี้หากคุณ ใช้ "แอป" แต่จะดําเนินการกับสมุดบันทึกของกลุ่มแบบรวมที่เชื่อมต่อกับชั้นเรียนใน Microsoft Teams เท่านั้น 

  4. บริการของคุณอาจได้รับผลกระทบถ้าคุณใช้ "แอป" ที่ดําเนินการบนสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ใช่สมุดบันทึกกลุ่มแบบรวมที่เชื่อมต่อกับ Teams ตัวอย่างเช่น:

    1. บริการของคุณจะได้รับผลกระทบ ถ้าคุณมีแอปพลิเคชันภายในแบบกําหนดเองที่ใช้ประโยชน์จาก URL รากของบริการสําหรับสมุดบันทึกบน OneDrive for Business และสมุดบันทึกของไซต์ SharePoint ตามที่ระบุไว้ที่นี่ 

    2. บริการของคุณจะได้รับผลกระทบ ถ้าคุณมีแอปพลิเคชันภายในแบบกําหนดเองที่ดําเนินการกับสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ใช่สมุดบันทึกกลุ่มแบบรวม ที่เชื่อมต่อกับ Teams และใช้โทเค็นที่เกี่ยวข้องกับขอบเขต (สิทธิ์) ต่อไปนี้

      1. Notes.Read.All และ Notes.ReadWrite.All ตามที่ระบุไว้ ที่นี่
      2. Notes.ReadWrite.CreatedByApp ตามที่ระบุไว้ ที่นี่

ส่วนของฉันจําเป็นต้องดําเนินการอะไรบ้าง

ก่อนวันที่ 31 มีนาคม 2025 แอปพลิเคชันของบริษัทภายนอกที่ใช้โทเค็นแอปเท่านั้นจะต้องโยกย้ายไปใช้รูปแบบการอนุญาตที่ปลอดภัยยิ่งขึ้น การอัปเดตนี้จําเป็นต่อการปรับปรุงความปลอดภัยของข้อมูลของคุณ 

ต่อไปนี้เป็นขั้นตอนที่คุณสามารถดําเนินการเพื่อแนะนํารูปแบบการอนุญาตที่ปลอดภัยยิ่งขึ้น:

  1. ถ้าคุณพึ่งพาคู่ค้าของผู้รวมระบบหรือโซลูชันของบริษัทอื่นในการดําเนินการบนสมุดบันทึกสําหรับชั้นเรียน OneNote ที่ไม่ใช่ Teams ในผู้เช่าของคุณ โปรดแชร์กระดานข่าวการสนับสนุนนี้กับพวกเขา เพื่อให้พวกเขาสามารถดําเนินการเพิ่มเติม 
  2. ถ้าคุณมีแอปพลิเคชันภายในแบบกําหนดเองของคุณเองที่ดําเนินการบนสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ใช่สมุดบันทึกกลุ่ม แบบรวมที่ เชื่อมต่อกับ Teams และใช้โทเค็นของแอปเท่านั้น คุณจะต้องเปลี่ยนไปใช้ผู้ดูแลระบบผู้เช่าส่วนกลางหรือบัญชีผู้ใช้เจ้าของ OneDrive สําหรับการอนุญาตแอปพลิเคชันของคุณ 
  3. ถ้าคุณเป็นคู่ค้าผู้รวมระบบ แอปพลิเคชันที่คุณเคยใช้งานแบบแอปอย่างเดียวก่อนหน้านี้สามารถเรียกใช้ได้โดยบัญชีผู้ใช้ผู้ดูแลระบบผู้เช่าส่วนกลาง เมื่อต้องการทําเช่นนี้ คุณอาจต้องใช้บัญชีผู้ใช้ของผู้ดูแลระบบผู้เช่าส่วนกลางที่เตรียมใช้งานโดยผู้เช่าโดยใช้แอป 

จะเกิดอะไรขึ้นถ้าฉันไม่ดําเนินการใดๆ

คําขอไปยังสมุดบันทึกบน OneDrive for Business และไซต์ SharePoint จุดสิ้นสุดสมุดบันทึกที่ใช้โทเค็นกับสิทธิ์ของแอปพลิเคชันจะส่งกลับข้อผิดพลาดที่ไม่ได้รับอนุญาต 401 รายการในช่วงปลายเดือนมีนาคม 

เราขอขอบคุณสําหรับความร่วมมือของคุณในการเปลี่ยนแปลงที่จําเป็นเหล่านี้เพื่อรักษาความปลอดภัยของข้อมูลของคุณ สามารถส่งคําถามหรือข้อกังวลใดๆ ไปที่apponly-cnb@microsoft.com