Deprecation: SharePoint Server Subscription Edition'da low-trust SharePoint Add-in'ler
Microsoft, SharePoint Server Subscription Edition'da low-trust SharePoint Add-in yetkilendirmesini kaldırıyor; destek 12 Ocak 2027'de sona eriyor. Ocak 2027 public update'i bu add-in'leri varsayılan olarak kapatacağı için provider-hosted add-in'lerin ve AppRegNew.aspx ile kaydedilen app-only principal'ların önceden değiştirilmesi veya kapatılması gerekiyor.
Kilit noktalar
- SharePoint Server Subscription Edition'da low-trust SharePoint Add-in desteği 12 Ocak 2027'de bitiyor.
- Ocak 2027 public update'i low-trust add-in'leri varsayılan olarak kapatıyor; davranış değişikliği bu yamanın kurulmasıyla başlıyor.
- Low-trust yetkilendirme kullanan provider-hosted add-in'ler ve AppRegNew.aspx ile oluşturulan app-only principal'lar kapsamda.
- SharePoint REST, CSOM ve JSOM API'leri deprecation kapsamında değil.
- Önerilen client-side genişletme modeli SPFx; farm solution'lar desteklenmeye devam ediyor.
- Kodun tamamen kaldırılacağı kesin tarih sonra duyurulacak ve o tarihten sonra geri dönüş olmayacak.
Microsoft, SharePoint Server Subscription Edition üzerindeki low-trust SharePoint Add-in desteğini 12 Ocak 2027'de sonlandırıyor. Ocak 2027 public update'i ile bu add-in'ler varsayılan olarak kapalı gelecek; yani low-trust yetkilendirme kullanan provider-hosted add-in'ler ve AppRegNew.aspx ile kaydedilmiş app-only principal'lar bu yamadan sonra çalışmayacak.
SharePoint REST, CSOM ve JSOM API'leri kapsam dışında, bu endpoint'leri çağıran kodlar etkilenmiyor. Microsoft, Subscription Edition'da client-side genişletme modeli olarak SharePoint Framework (SPFx)'i işaret ediyor; farm solution'lar da desteklenmeye devam ediyor. Ekiplerin farm'larındaki etkilenen çözümleri şimdiden envanterleyip son tarihten önce değiştirmesi veya kapatması, yeni projeleri low-trust yetkilendirme üzerine kurmaması gerekiyor. Add-in'leri yeniden açma adımları, bunun riskleri ve kodun tamamen kaldırılacağı kesin tarih aynı update ile duyurulacak.
Gerçek dünyada kullanımı
- Low-trust token'larla SharePoint'e geri çağrı yapan provider-hosted add-in'ler çalıştıran on-premises bir SharePoint farm'ının SPFx veya farm solution'a taşınması.
- AppRegNew.aspx üzerinden oluşturulmuş app-only principal ile kimlik doğrulayan bir iç aracın Ocak 2027 yamasından önce yeni bir auth yoluna geçirilmesi.
- Yama penceresi planlayan bir yöneticinin, geçişler bitene kadar low-trust add-in'leri geçici olarak açık tutup tutmayacağına karar vermesi.
- Subscription Edition üzerindeki özelleştirmeleri belgeleyen bir ekibin REST, CSOM veya JSOM tabanlı entegrasyonların etkilenmediğini doğrulaması.
Neden önemli
Low-trust app-only principal'lar üzerinden kimlik doğrulayan özel SharePoint kodları için kesin bir sınır var: Ocak 2027 yamasından sonra taşınmadıkları veya açıkça yeniden etkinleştirilmedikleri sürece çalışmayacaklar.