OneNote Sınıf Not Defteri API'lerinde yapılan değişikliklerle güvenliği iyileştirme

Microsoft Güvenli Gelecek Girişimi'ne uygun olarak ve sayıları giderek artan siber tehditleri ele almak için OneNote Sınıf Not Defterleri için genel API'de bir değişiklik yapıyoruz.  

Güncelleştirme nedir?

31 Mart 2025 tarihinden itibaren Birleşik Gruplara (Microsoft 365 Grupları olarak da bilinir) bağlı olmayan OneNote Sınıf Not Defterleri için genel API'de uygulama izinlerine sahip kimlik doğrulama belirteçlerine yönelik desteği kullanımdan kaldıracağız. 

Bu yalnızca uygulama belirteçlerinin kullanımı kolay olsa da, daha karmaşık yetkilendirme yöntemlerine kıyasla daha kolay kullanılabilirler. 

Nasıl yaparım? bu güncellemenin hizmetimi etkileyip etkilemediğini nasıl anlarım?

1. Okulunuzdaki veya bölgenizdeki OneNote Sınıf Not Defterleri üzerinde işlem (ör. oluşturma, hazırlama, yedekleme) yapmak için üçüncü taraf veya özel bir iç uygulama ("uygulama ") kullanmazsanız , hizmetiniz bu değişikliklerden etkilenmez. 

2. Bir "uygulama" kullanırsanız, hizmetiniz bu değişikliklerden etkilenmez, ancak yalnızca "temsilci" (uygulama+kullanıcı olarak da bilinir) izinlerini kullanarak işlem yapar.  

3. Bir "uygulama" kullanırsanız hizmetiniz bu değişikliklerden etkilenmez, ancak yalnızca Microsoft Teams'deki sınıflara bağlı Birleşik Grup not defterlerine karşı işlem gerçekleştirir. 

4. Teams'e bağlı Birleşik Grup not defterleri olmayan OneNote Sınıf Not Defterleri üzerinde işlem gerçekleştiren bir "uygulama" kullanırsanız, hizmetiniz etkilenebilir. Örnek olarak:

   1. Burada belgelendiği gibi OneDrive İş, TOneDrive İş ve SharePoint Sitesi not defterlerindeki Not Defterleri için hizmet kökü URL'lerini kullanan özel bir iç uygulamanız varsa, hizmetiniz etkilenir. 

   2. Teams'e bağlı Birleşik Grup not defterleri olmayan OneNote Sınıf Not Defterleri üzerinde işlem gerçekleştiren ve aşağıdaki kapsamlardan (izinler) herhangi biriyle ilişkilendirilmiş belirteçleri kullanan özel bir iç uygulamanız varsa, hizmetiniz etkilenir:

      1. Notes.Read.All ve Notes.ReadWrite.All burada belgelendiği gibi .
      2. Notes.ReadWrite.CreatedByApp burada belgelendiği gibi .

Benim yapmam gereken işlem nedir?

31 Mart 2025'ten önce, yalnızca uygulama belirteçlerini kullanan üçüncü taraf uygulamaların daha güvenli bir yetkilendirme biçimi kullanmaya geçmesi gerekecektir. Bu güncelleştirme, verilerinizin güvenliğini artırmak için gereklidir. 

Daha güvenli bir yetkilendirme biçimi sunmak için izleyebileceğiniz adımlar şunlardır:

1. Kiracınızda Teams olmayan OneNote Sınıf Not Defterleri üzerinde işlem yapmak için bir sistem tümleştiricisi iş ortağına veya başka bir üçüncü taraf çözüme güveniyorsanız, daha fazla işlem yapabilmeleri için lütfen bu destek bültenini onlarla paylaşın. 
2. Teams'e bağlı Birleşik Grup not defterleri olmayan ve yalnızca uygulama belirteçleri kullanan OneNote Sınıf Not Defterleri üzerinde işlem gerçekleştiren kendi özel iç uygulamanız varsa, uygulamanızı yetkilendirmek için Genel Kiracı Yöneticisi veya OneDrive Sahibi kullanıcı hesaplarına geçiş yapmanız gerekir. 
3. Bir sistem entegratörü iş ortağıysanız, daha önce salt uygulama olarak çalıştırdığınız uygulama artık bir Genel Kiracı Yöneticisi kullanıcı hesabı tarafından çalıştırılabilir. Bunu yapmak için, uygulamayı kullanan kiracı tarafından sağlanan bir Genel Kiracı Yöneticisi kullanıcı hesabına ihtiyacınız olabilir. 

İşlem yapmazsam ne olur?

Uygulama izinleriyle belirteçler kullanan OneDrive İş ve SharePoint sitesi Not Defterleri uç noktalarındaki Not Defterlerine yapılan istekler, Mart ayı sonunda 401 yetkisiz hata döndürecektir. 

Verilerinizin güvenliğini sağlamak için bu gerekli değişiklikleri yapma konusundaki işbirliğiniz için teşekkür ederiz. Herhangi bir sorunuz veya endişeniz şu adrese apponly-cnb@microsoft.comgönderilebilir: .