Microsoft 365 Developer Blog
·
在SharePoint Framework中处理旧用户设置
内容提要
SharePoint Framework（SPFx）在Entra ID应用注册和安全模型方面进行了重要更新，影响了开发者对旧用户设置的依赖。新模型提供集中管理和自动权限迁移的优势，但应用ID的变化给迁移带来了挑战。开发者需处理旧设置与新设置的迁移，以确保用户体验不受影响。通过Microsoft Graph API，开发者可以访问旧文件并迁移到新环境。
关键要点
-
SharePoint Framework（SPFx）在Entra ID应用注册和安全模型方面进行了重要更新。
-
新模型提供集中管理和自动权限迁移的优势，但应用ID的变化给迁移带来了挑战。
-
开发者需处理旧设置与新设置的迁移，以确保用户体验不受影响。
-
旧应用模型是租户特定的，新的多租户应用模型由Microsoft提供和管理。
-
新模型带来了性能提升、增强的可靠性和治理能力。
-
迁移过程中，所有先前授予的权限会自动复制，但特定资源分配未转移。
-
应用ID迁移是一个基本挑战，旧应用和新应用的客户端ID不同。
-
Microsoft Graph的特殊文件夹存储用户设置，需处理旧文件夹与新文件夹的内容迁移。
-
推荐的解决方案包括直接访问Graph API和用户上下文认证。
-
可以选择一次性数据迁移或双重访问模式来处理设置迁移。
-
对于复杂场景，可以使用Azure Functions实现解耦架构。
-
过渡到新安全模型需要仔细考虑旧用户设置，以保持用户体验。
延伸解读
新旧安全模型的对比
SharePoint Framework的安全模型经历了从租户特定的旧应用模型到由Microsoft管理的多租户新模型的转变。新模型不仅简化了管理流程，还提高了性能和可靠性。然而，开发者需要注意，旧模型中的用户设置并未自动迁移，这可能影响用户体验。
迁移策略的重要性
在迁移到新安全模型时，开发者必须制定有效的迁移策略。可以选择一次性数据迁移或双重访问模式，以确保用户设置的完整性。特别是在复杂场景下，使用Azure Functions可以实现更灵活的架构，降低客户端复杂性。
权限管理的风险
新模型的权限管理虽然提供了自动迁移的便利，但管理员在修改预授权权限时需谨慎。错误的修改可能导致现有功能失效，因此在进行权限调整前，务必评估对用户体验的潜在影响。
延伸问答
SharePoint Framework的安全模型有哪些重要更新？
SharePoint Framework在Entra ID应用注册和安全模型方面进行了重要更新，推出了新的多租户应用模型，提供集中管理和自动权限迁移的优势。
如何处理旧用户设置的迁移？
开发者可以通过Microsoft Graph API访问旧文件夹，并选择一次性数据迁移或双重访问模式来处理设置迁移。
新安全模型的优势是什么？
新安全模型带来了性能提升、增强的可靠性和治理能力，支持更快的令牌获取和集中管理。
应用ID迁移面临哪些挑战？
应用ID迁移的挑战在于旧应用和新应用的客户端ID不同，导致旧设置无法直接访问新环境。
如何访问Microsoft Graph的特殊文件夹？
可以通过GET /me/drive/special/approot和GET /me/drive/root/apps/{applicationName}来访问Microsoft Graph的特殊文件夹。
在迁移过程中如何确保用户体验不受影响？
开发者需仔细处理旧设置与新设置的迁移，确保所有先前授予的权限自动复制，并考虑用户上下文认证。
