การเพิ่มความปลอดภัยด้วยการเปลี่ยนแปลง API สมุดบันทึกสําหรับชั้นเรียนของ OneNote

การอัปเดตคืออะไร

มีผลตั้งแต่วันที่ 31 มีนาคม 2025 เราจะเลิกสนับสนุนโทเค็นการรับรองความถูกต้องด้วยสิทธิ์แอปพลิเคชันใน API สาธารณะสําหรับสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ได้เชื่อมต่อกับกลุ่มรวม (หรือที่เรียกว่า กลุ่ม Microsoft 365) 

แม้ว่าโทเค็นเฉพาะแอปเหล่านี้จะใช้งานได้ง่าย แต่โทเค็นนี้อาจถูกนําไปใช้งานได้ง่ายกว่าเมื่อเปรียบเทียบกับวิธีการอนุญาตที่ซับซ้อนมากขึ้น 

How do I ทราบว่าการอัปเดตนี้ส่งผลกระทบต่อบริการของฉันหรือไม่

1. บริการของคุณจะไม่ได้รับผลกระทบ จากการเปลี่ยนแปลงเหล่านี้ ถ้าคุณ ไม่ได้ ใช้แอปพลิเคชันของบริษัทอื่นหรือแอปพลิเคชันภายในแบบกําหนดเอง ("แอป") เพื่อดําเนินการบนสมุดบันทึกสําหรับชั้นเรียนของ OneNote (เช่น การสร้าง การเตรียมใช้งาน การสํารองข้อมูล) ในโรงเรียนหรือเขตของคุณ 

2. บริการของคุณจะไม่ได้รับผลกระทบ จากการเปลี่ยนแปลงเหล่านี้หากคุณ ใช้ "แอป" แต่จะดําเนินการโดยใช้สิทธิ์ "มอบสิทธิ์" (หรือที่เรียกว่าแอป+ผู้ใช้) เท่านั้น  

3. บริการของคุณจะไม่ได้รับผลกระทบ จากการเปลี่ยนแปลงเหล่านี้หากคุณ ใช้ "แอป" แต่จะดําเนินการกับสมุดบันทึกกลุ่มแบบครบวงจรที่เชื่อมต่อกับชั้นเรียนใน Microsoft Teams เท่านั้น 

4. บริการของคุณอาจได้รับผลกระทบถ้าคุณใช้ "แอป" ที่ทําการดําเนินการบนสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ใช่สมุดบันทึกกลุ่มแบบครบวงจรที่เชื่อมต่อกับ Teams ตัวอย่างเช่น:  

   1. บริการของคุณจะได้รับผลกระทบถ้าคุณมีแอปพลิเคชันภายในแบบกําหนดเองที่ใช้ URL รากของบริการสําหรับสมุดบันทึกบน OneDrive for Business และสมุดบันทึกของไซต์ SharePoint ดังที่จัดทําเป็นเอกสารที่นี่ 

   2. บริการของคุณจะได้รับผลกระทบถ้าคุณมีแอปพลิเคชันภายในแบบกําหนดเองที่ทําการดําเนินการบนสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ใช่สมุดบันทึกกลุ่มแบบครบวงจรที่เชื่อมต่อกับ Teams และใช้โทเค็นที่เชื่อมโยงกับขอบเขต (สิทธิ์)ต่อไปนี้: 

      1. Notes.Read.All และ Notes.ReadWrite.All ตามที่แสดงไว้ ที่นี่

      2. Notes.ReadWrite.CreatedByApp ดังที่แสดง ไว้ที่นี่

จําเป็นต้องดําเนินการอะไรในส่วนของฉัน

ก่อนวันที่ 31 มีนาคม 2025 แอปพลิเคชันของบริษัทอื่นที่ใช้โทเค็นเฉพาะแอปจะต้องโยกย้ายไปใช้รูปแบบการอนุญาตที่ปลอดภัยยิ่งขึ้น การอัปเดตนี้จําเป็นต่อการรักษาความปลอดภัยของข้อมูลของคุณ 

ต่อไปนี้คือขั้นตอนที่คุณสามารถใช้เพื่อแนะนํารูปแบบการอนุญาตที่ปลอดภัยยิ่งขึ้น: 

1. ถ้าคุณต้องใช้คู่ค้าตัวรวมระบบหรือโซลูชันของบริษัทอื่นเพื่อดําเนินการกับสมุดบันทึกสําหรับชั้นเรียนของ OneNote ที่ไม่ใช่ Teams ในผู้เช่าของคุณ โปรดแชร์ประกาศการสนับสนุนนี้กับพวกเขาเพื่อให้พวกเขาสามารถดําเนินการต่อไปได้ 

2. ถ้าคุณมีแอปพลิเคชันภายในแบบกําหนดเองที่ดําเนินการบนสมุดบันทึกสําหรับชั้นเรียนของ OneNote นั่นไม่ได้เป็นสมุดบันทึก กลุ่มแบบครบวงจร ที่เชื่อมต่อกับ Teams และใช้โทเค็นเฉพาะแอป คุณจะต้องเปลี่ยนไปใช้ผู้ดูแลระบบผู้เช่าส่วนกลางหรือบัญชีผู้ใช้เจ้าของ OneDrive สําหรับการอนุญาตแอปพลิเคชันของคุณ 

3. ถ้าคุณเป็นคู่ค้าตัวรวมระบบ แอปพลิเคชันที่คุณเคยเรียกใช้เป็นแอปเท่านั้นสามารถเรียกใช้ได้โดยบัญชีผู้ใช้ผู้ดูแลระบบผู้เช่าส่วนกลางได้แล้ว เมื่อต้องการทําเช่นนี้ คุณอาจจําเป็นต้องมีบัญชีผู้ใช้ของผู้ดูแลระบบผู้เช่าส่วนกลางที่ผู้เช่าเตรียมใช้งานโดยใช้แอป 

จะเกิดอะไรขึ้นหากฉันไม่ดําเนินการ

การร้องขอไปยังสมุดบันทึกบน OneDrive for Business และจุดสิ้นสุดสมุดบันทึกของไซต์ SharePoint โดยใช้โทเค็นที่มีสิทธิ์ของแอปพลิเคชันจะส่งกลับข้อผิดพลาดที่ไม่ได้รับอนุญาต 401 เมื่อสิ้นสุดเดือนมีนาคม 

เราขอขอบคุณที่คุณร่วมมือกันในการทําการเปลี่ยนแปลงที่จําเป็นเหล่านี้เพื่อความปลอดภัยของข้อมูลของคุณ สามารถส่งคําถามหรือข้อกังวลใดๆ ไปยัง apponly-cnb@microsoft.com ได้