Password Vault Pārskats
Password Vault glabā katra lietotāja glabātuvi failā šī lietotāja OneDrive lietotnes mapē. Lai lasītu un rakstītu šo failu, risinājuma pakotne pieprasa tieši vienu Microsoft Graph atļauju: Files.ReadWrite.AppFolder. Nomnieka administratoram tā vienreiz jāapstiprina pēc pakotnes izvietošanas; līdz tam tīmekļa daļa nevar atvērt vai izveidot nevienu glabātuvi. Šajā rakstā paskaidrota atļauja un tās apstiprināšana.
Kāpēc Password Vault nepieciešama šī atļauja
Tīmekļa daļa izmanto Microsoft Graph trim darbībām, un visas tās notiek pierakstījušā lietotāja OneDrive lietotnes mapē:
- glabātuves faila
vitextra-password-vault.jsonatrašanai; - tā izveidei, kad lietotājs pirmo reizi atver Password Vault;
- tā nolasīšanai un saglabāšanai pēc katras izmaiņas.
Password Vault nepieprasa nevienu citu Microsoft Graph atļauju, un tam nav nepieciešamas SharePoint sarakstu atļaujas: ikviens lietotājs, kurš var atvērt lapu, var izmantot savu glabātuvi.
Lietotājam nepieciešams arī sagatavots OneDrive un apstiprināta piekļuve. Tālāk aprakstītā atļaujas kļūda attiecas uz situāciju, kad vajadzīgo piekļuvi failam nenodrošina cita spēkā esoša atļauja.
Ko atļauja ļauj un ko neļauj
| Aspekts | Informācija |
|---|---|
| Atļaujas tips | Deleģētā: tā darbojas tikai pierakstījušā lietotāja vārdā, nevis ar neatkarīgu lietojumprogrammas identitāti |
| Ļauj | Lasīt un rakstīt failus pierakstījušā lietotāja paša OneDrive lietotnes mapē |
| Neļauj | Lasīt vai mainīt citus lietotāja OneDrive failus, citu lietotāju OneDrive, SharePoint vietnes, pastu, kalendārus vai direktorija datus |
| Lietojumprogrammas (app-only) piekļuve | Nav; Password Vault nav pakalpojuma konta un fona procesa |
📝 Piezīme
Pakalpojumā SharePoint Online SPFx risinājumu API atļaujas tiek piešķirtas vienai Microsoft Entra ID lietojumprogrammai, ko kopīgi izmanto visi nomnieka SPFx risinājumi, - SharePoint Online Client Extensibility Web Application Principal. Kad Files.ReadWrite.AppFolder ir apstiprināta, tā ir pieejama ikvienam jūsu nomniekā izvietotajam SPFx risinājumam, un lietotnes mape ir šīs koplietotās lietojumprogrammas mape. Tā SharePoint Framework darbojas visiem piegādātājiem. Izvietojiet tikai tos SPFx risinājumus, kuriem uzticaties; skatiet drošības piezīmes rakstā KB10360. Kā apstiprināt Microsoft Graph API atļaujas Vitextra risinājumiem SharePoint administrēšanas centrā.
Kā apstiprināt atļauju
Atļaujas pieprasījums tiek izveidots, kad Password Vault pakotne tiek izvietota nomnieka lietotņu katalogā (skatiet KB10035. Kā instalēt Vitextra produktu pakalpojumā SharePoint Online). Jums nepieciešama globālā administratora loma; ar SharePoint administratora lomu vien nepietiek Microsoft Graph atļauju apstiprināšanai. Microsoft
1. Atveriet SharePoint administrēšanas centru.
2. Pārejiet uz Papildu (Advanced) > API piekļuve.
3. Cilnē Gaidošie pieprasījumi (Pending requests) atlasiet pakotnes Vitextra Password Vault pieprasījumu Microsoft Graph / Files.ReadWrite.AppFolder.
4. Noklikšķiniet uz Apstiprināt un apstipriniet darbību.
5. Pārbaudiet, vai atļauja tagad ir redzama cilnē Apstiprinātie pieprasījumi (Approved requests).
Ja Files.ReadWrite.AppFolder jau ir apstiprināta citam SPFx risinājumam, jauns pieprasījums neparādās: SharePoint atkārtoti izmanto esošo piešķīrumu. Lietotāji neredz piekrišanas uzvedni; pēc apstiprināšanas tīmekļa daļa darbojas visiem nomniekā, parasti dažu minūšu laikā. Ja tā nenotiek, ielādējiet lapu atkārtoti.
💡 Padoms
Ekrānuzņēmumus, PowerShell komandas, daļēju apstiprināšanu, atļauju atsaukšanu un darbību atjauninājumu laikā skatiet rakstā KB10360. Kā apstiprināt Microsoft Graph API atļaujas Vitextra risinājumiem SharePoint administrēšanas centrā.
Ko lietotāji redz, kamēr atļauja nav apstiprināta
Pakotni var izvietot un tīmekļa daļu var pievienot lapām, kamēr pieprasījums vēl gaida apstiprinājumu. Tomēr bez atļaujas tīmekļa daļa nevar nolasīt vai izveidot glabātuvi. Ekrāna PIN koda iestatīšana vai uzvednes Ievadiet PIN kodu vietā lietotāji redz ziņojumu „Diemžēl radās problēmas. Lūdzu, atsvaidziniet lapu un mēģiniet vēlreiz.” ar pogu Atsvaidzināt. Glabātuves fails netiek izveidots.
Pēc apstiprināšanas lietotāji nospiež Atsvaidzināt vai ielādē lapu atkārtoti, un tīmekļa daļa atveras kā parasti.
Tas pats ziņojums parādās, ja apstiprināta atļauja vēlāk tiek noņemta cilnē Apstiprinātie pieprasījumi. Atļaujas noņemšana neizdzēš glabātuvju failus: tie paliek lietotāju OneDrive un atkal atveras, tiklīdz atļauja ir apstiprināta. Par citiem šī ziņojuma iemesliem skatiet KB10459. Kāpēc neielādējas Password Vault: „Radās problēmas” un atļauju kļūdas.
