My Tasks Pārskats
My Tasks apkopo jūsu uzdevumus no vairākiem Microsoft 365 pakalpojumiem un pēc izvēles arī no Azure DevOps. Lai to darītu, tīmekļa daļai nepieciešama piekļuve šiem pakalpojumiem. Piekļuve tiek pieprasīta SharePoint Framework risinājumiem ierastajā veidā: risinājuma pakotne deklarē nepieciešamās API atļaujas, un nomnieka administrators tās vienreiz apstiprina visam nomniekam.
Šajā rakstā uzskaitītas atļaujas, paskaidrots, kā tās apstiprināt, ar kādām tiesībām tiek lasīti dati un ko tīmekļa daļa glabā un kur. Raksts paredzēts nomnieka administratoriem, drošības speciālistiem un vietņu īpašniekiem, kuriem jāatbild uz jautājumu „Ko šī tīmekļa daļa dara ar mūsu datiem?”.
Pieprasītās atļaujas
Risinājuma pakotnē ir divas tīmekļa daļas: My Tasks un Azure DevOps Query. Kopā tās pieprasa šādas API atļaujas:
| API | Atļauja | Kam tiek izmantota |
|---|---|---|
| Microsoft Graph | User.Read | Pamatinformācija par pierakstīto lietotāju. |
| Microsoft Graph | User.ReadBasic.All | Planner uzdevumu autoru attēlojamo vārdu noteikšana, lai kolonnā Autors būtu redzams vārds, nevis identifikators. |
| Microsoft Graph | Tasks.ReadWrite | Lietotājam piešķirto uzdevumu lasīšana programmās Microsoft Planner un Microsoft To Do un ar karodziņu atzīmēto e-pasta ziņojumu sarakstā (avots Outlook). |
| Azure DevOps | user_impersonation | Azure DevOps REST API izsaukšana pierakstītā lietotāja vārdā. Nepieciešama My Tasks avotam Azure DevOps un tīmekļa daļai Azure DevOps Query. |
Visas šīs atļaujas ir deleģētas: tās darbojas tikai pierakstīta lietotāja kontekstā un nekad nedod tīmekļa daļai tiesības, kas pārsniedz šim lietotājam jau esošās.
📝 Piezīme
Atļauja jāapstiprina tikai tad, ja izmantojat attiecīgo datu avotu. Avotiem SharePoint un Projekts nav vajadzīgas Graph vai Azure DevOps atļaujas. Tomēr atļauju pieprasījumi pieder risinājuma pakotnei, tāpēc SharePoint administrēšanas centrā tie tiek rādīti kopā, un vienkāršāk ir apstiprināt visus.
Kā nomnieka administrators apstiprina atļaujas
Kad risinājums ir pievienots lietojumprogrammu katalogam un izvietots (skatiet KB10035. Kā instalēt Vitextra produktu pakalpojumā SharePoint Online), atļauju pieprasījumi gaida apstiprinājumu. Lai tos apstiprinātu:
- Pierakstieties Microsoft 365 administrēšanas centrā ar kontu, kuram ir SharePoint administratora vai globālā administratora loma, un atveriet SharePoint admin center.
- Kreisajā navigācijā izvērsiet Advanced un atlasiet API access.
- Cilnē Pending requests atrodiet pakotnes Vitextra My Tasks pieprasījumus: Microsoft Graph (User.Read, User.ReadBasic.All, Tasks.ReadWrite) un Azure DevOps (user_impersonation).
- Atlasiet pieprasījumu un izvēlieties Approve. Apstipriniet dialoglodziņu. Atkārtojiet to katram pieprasījumam.
- Pārejiet uz cilni Approved requests un pārbaudiet, vai visi pieprasījumi ir tajā uzskaitīti.
Lietotāji šīm atļaujām neredz piekrišanas pieprasījumu. Pēc apstiprināšanas tīmekļa daļa darbojas visiem nomnieka lietotājiem. Ja vēlāk atjaunināt risinājumu un jaunajai versijai ir vajadzīgas papildu atļaujas, tās atkal parādīsies cilnē Pending requests; skatiet KB10050. Kā atjaunināt Vitextra SPFx risinājumu pakalpojumā SharePoint Online.
❗ Svarīgi
Apstiprināta atļauja attiecas uz visiem SharePoint Framework risinājumiem nomniekā, ne tikai uz My Tasks. Regulāri pārskatiet cilni Approved requests, tāpat kā jebkuram citam risinājumam. Ja atļauja ir noraidīta vai vēl nav apstiprināta, attiecīgais avots neatgriež uzdevumus, bet Azure DevOps avoti rāda kļūdu par piekļuves marķieri vai piekrišanu.
Ar kādām tiesībām tiek strādāts
Nekas My Tasks nedarbojas ar paaugstinātām vai kopīgām pakalpojuma tiesībām. Katrs izsaukums tiek veikts no lietotāja pārlūkprogrammas pierakstītā lietotāja kontekstā:
- Planner, To Do un Outlook — uzdevumi tiek pieprasīti no Microsoft Graph pašreizējam lietotājam („mani uzdevumi”). Neviens neredz kolēģu uzdevumus.
- SharePoint un Projekts — uzdevumi tiek atrasti, izmantojot SharePoint meklēšanas REST API pašreizējā lietotāja kontekstā. Tiek piemērota drošības filtrēšana: meklēšana atgriež tikai tos vienumus, kurus lietotājs drīkst atvērt.
- Azure DevOps — Azure DevOps REST API tiek izsaukts pierakstītā lietotāja vārdā, tāpēc lietotājs redz tikai to, ko jau var redzēt Azure DevOps. Izmaiņām, kas veiktas ar tīmekļa daļas Azure DevOps Query ātrajām darbībām, ir vajadzīgas rediģēšanas tiesības Azure DevOps, un tās tiek reģistrētas darba vienuma vēsturē lietotāja vārdā.
Tīmekļa daļa nemaina jūsu uzdevumus
Tīmekļa daļa My Tasks uzdevumus tikai lasa. Tā neveido, nerediģē, nepabeidz un nedzēš uzdevumus programmās Planner, To Do, Outlook, SharePoint, Project Online vai Azure DevOps. Nosaukums Tasks.ReadWrite ir Microsoft Graph darbības jomas (scope) nosaukums, kas aptver Planner, To Do un ar karodziņu atzīmēto e-pasta ziņojumu uzdevumus; tīmekļa daļa to izmanto tikai lasīšanai.
Vienīgā funkcija, kas var rakstīt datus, ir neobligāta: tīmekļa daļas Azure DevOps Query funkcija Ātrās darbības (stāvokļa maiņa, piešķiršana, termiņa iestatīšana, komentāra pievienošana). Tā pēc noklusējuma ir izslēgta un darbojas tikai ar lietotāja tiesībām Azure DevOps. Skatiet KB10306. Azure DevOps Query Viewer: ātrās darbības (stāvokļa maiņa, piešķiršana, termiņa iestatīšana, komentāra pievienošana).
Kas tiek glabāts un kur
- Vitextra serveros — uzdevumu dati netiek glabāti. Uzdevumus pārlūkprogramma ielādē tieši no Microsoft 365 vai Azure DevOps un attēlo lapā.
- Pārlūkprogrammā (localStorage) — katra lietotāja personiskie skata iestatījumi: kārtošanas kolonna un virziens, ātrais filtrs Izpildes datums un filtru izvēle programmā My Tasks, kā arī tīmekļa daļai Azure DevOps Query — izvēlētās kolonnas un katra vaicājuma grupēšana. Iestatījumi tiek glabāti katram tīmekļa daļas eksemplāram pārlūkprogrammā un ierīcē, kurā tie veikti; tie netiek sinhronizēti starp ierīcēm un tiek dzēsti, notīrot pārlūkprogrammas datus.
- Pārlūkprogrammā (sessionStorage) — pēdējais ielādētais My Tasks uzdevumu saraksts tiek saglabāts pārlūkprogrammas cilnes sesijas laikā līdz 15 minūtēm, lai nākamreiz saraksts parādītos uzreiz; to izmanto tikai tik ilgi, kamēr datu avotu konfigurācija nav mainīta, un tas tiek atsvaidzināts fonā. Kešatmiņa pazūd, aizverot cilni.
- SharePoint — tīmekļa daļas iestatījumi (datu avoti, kolonnas, ierobežojumi u. c.) tiek glabāti tīmekļa daļas rekvizītos lapā, tāpat kā jebkurai citai SharePoint tīmekļa daļai.
💡 Padoms
Koplietojamā datorā pēc darba notīriet SharePoint vietnes pārlūkprogrammas datus (vai izmantojiet privāto logu): tādējādi tiks dzēsts kešotais uzdevumu saraksts un personiskie skata iestatījumi. Skatiet arī KB10293. My Tasks: filtrēšana, kārtošana un personiskie skata iestatījumi.
Telemetrija un licencēšana
Tāpat kā citi Vitextra produkti, My Tasks pārbauda jūsu nomnieka licenci un ziņo par tīmekļa daļas lietošanu. Licences pārbaudē tiek nosūtīti nomnieks un licences stāvoklis, kas tiek rādīti rekvizītu rūts grupā Par (Izmēģinājumversija, Aktīva, Derīgums beidzies, Aizturēta, Atcelta). Telemetrija un licences pārbaude neglabā jūsu uzdevumu saturu Vitextra serveros. Par iegādi un aktivizēšanu skatiet KB10206. Vitextra licencēšana un konts: kā iegādāties un aktivizēt licenci.
Produkts programmā Microsoft Teams darbojas ar to pašu drošības modeli; skatiet KB10301. Kā pievienot My Tasks programmā Microsoft Teams.
Ja atļaujas ir apstiprinātas, bet uzdevumi tomēr trūkst, skatiet KB10307. Kāpēc My Tasks uzdevumi netiek rādīti vai neielādējas?.
