首页
学习
活动
专区
圈层
工具
发布

陈希章(O365开发指南):Python在Office 365 开发中的应用

我之前写的《Office 365 开发入门指南》一书,对Office 365开发进行了比较详细的阐述,有兴趣可以参考 《Office 365开发入门指南》上市说明和读者服务 Microsoft Graph...如果你用Python开发了一个应用程序,希望调用Microsoft Graph来访问Office 365的数据,例如联系人列表,邮件处理,文件分享等。...你可以通过下面的地址得到Microsoft Graph SDK,以及代码范例。 http://aka.ms/pythongraphsamples ?...函数),还可以使用Python为Excel自定义函数,需要本地安装Excel。...Python for PowerPoint 使用python-pptx这个模块,可以很容易地创建或修改PowerPoint 文档(不需要本地安装PowerPoint)。

2.3K20

【高代码文件格式API】上海道宁为您提供文件格式API集——Aspose,只需几行代码即可创建转换和操作100多种文件格式

图片Aspose系列产品是高代码文件格式API使您的应用程序能够处理适用于所有主要平台的Word、Excel、PDF、PowerPoint、Outlook和100多种其他文件格式Aspose提供完整而强大的文件格式...图片Aspose为不同平台提供20多种文件格式API,包括.NET、Java、C++和Android、Microsoft SharePoint报告解决方案以及Microsoft SQL Server Reporting...它使开发人员可以轻松地从Microsoft SharePoint中转换和合并文档,并支持具有高保真度转换的多种文档格式。...更多Aspose系列产品01、Aspose.Words使用云API转换MS Word文档:Aspose.Words提供完整、高效的Word文档处理解决方案,无需任何Microsoft Word依赖。...03、Aspose.SlidesPPT, ODP Presentation Maker & Converter解决方案:Aspose.Slides使用我们针对所有流行编程语言的幻灯片处理本地库和云RESTful

4.9K30
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    基于SharePoint信任链的AiTM钓鱼与BEC攻击机理及防御

    以下是一个基于Python的示例,演示如何利用Microsoft Graph API查询SharePoint共享活动,并基于启发式规则识别异常模式。...", "supplier-b.net", "client-c.org"}def get_access_token(self) -> str:"""获取Microsoft Graph API访问令牌"""...Audit Logs API查询SharePoint共享操作# 注意:实际生产中可能需要分页处理query_params = {"$filter": f"activityDateTime ge {start_time.isoformat...}/auditLogs/directoryAudits" # 简化示例,实际应使用unifiedAuditLogs# 注:Graph API中统一审计日志的端点可能需要特定权限和不同的查询方式# 此处仅为逻辑演示...fetch_sharing_activities函数负责从Microsoft Graph API拉取审计日志(实际部署中需处理分页和API限流)。

    3710

    基于SharePoint的信任滥用型钓鱼攻击机理与防御体系研究

    二、SharePoint平台的信任基础与安全边界Microsoft SharePoint Online作为Microsoft 365核心组件之一,为企业提供文档存储、协作编辑、工作流自动化及内外部共享功能...更关键的是,SharePoint支持动态生成临时共享链接,且可通过Microsoft Graph API进行程序化管理。...3.2 动态钓鱼页面托管点击链接后,用户并非直接进入文档预览页,而是被重定向至一个由攻击者上传至SharePoint文档库的HTML文件。...(如普通员工创建大量登录页面)以下Python脚本示例展示如何通过Microsoft Graph API审计可疑共享项:import requestsimport jsondef detect_suspicious_sharing...五、防御体系构建5.1 权限最小化原则禁用非必要用户的“外部共享”权限对文档库设置“仅组织内成员可访问”审计并清理长期有效的匿名共享链接5.2 条件访问策略强化在Azure AD中配置策略:禁止从非托管设备访问

    24810

    基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

    据CyberPress披露,攻击者通过已被攻陷的Microsoft 365账户创建真实的OneDrive或SharePoint文件共享链接,并在邮件中嵌入“文档已安全加密,请登录查看”等诱导性文案,大幅提升用户点击意愿...一旦得手,攻击者可立即利用Graph API遍历收件箱,提取包含财务、合同、人事等关键词的邮件线程,自动生成极具欺骗性的横向钓鱼内容,形成指数级扩散。面对此类攻击,仅依赖邮件层防护已显不足。...2 攻击链技术实现分析2.1 初始阶段:利用合法账户创建可信共享攻击者首先通过先前窃取的凭证(可能来自撞库、OAuth钓鱼或旧泄露数据)登录一个真实的Microsoft 365账户。...以下为通过Microsoft Graph API创建条件访问策略的示例:policy = {"displayName": "Block risky logins to SharePoint","state...会话的User-Agent、IP、地理位置是否与共享创建者一致?通过构建会话图谱(Session Graph),将文件访问、登录、API调用等事件关联,可有效识别异常跳转链。

    31110

    Windows Community Toolkit 3.0 新功能

    gaze Api 提供新的包用来写 runtime API 的检查 提供 Microsoft Graph 控件 现有的大量控件 对所有控件支持亮主题和暗主题 性能提升和修改..." 这个API支持让你控制视线输入在界面如何处理,如果对这个有兴趣,请点击链接来学习更多内容。...因为 UWP 开发需要指定最低平台,而且对不同的平台可以不同的 API ,以前只能通过看文档才知道现在有哪些API是可以使用的,现在可以安装Microsoft.Toolkit.Uwp.PlatformSpecificAnalyzer...Microsoft Graph 控件 支持 Microsoft Graph 控件,可以快速在 Xaml 使用 Microsoft Graph 控件。...PeoplePicker 从 一个组织的 AD 里面选择一个或多个用户的控件 ? SharePointFileList 让用户可以在点击文件夹或文件时快速预览 SharePoint 文件 ?

    2K10

    OpenAI推出企业级SharePoint连接器,挑战Microsoft 365 Copilot

    访问通过针对Entra ID的OAuth认证授予,并且仅限于用户可访问的信息,就像任何其他使用Graph API与SharePoint Online和OneDrive for Business交互的应用一样...根据OpenAI的说法,新文件或对SharePoint文件的更新在一小时内即可在ChatGPT中使用。文件访问受"SharePoint和ChatGPT之间的严格电子邮件域名匹配"控制。...使用Graph权限读取SharePoint的应用示例可在此处找到。...OpenAI的优势在于从微软的困境中学习。OpenAI似乎使用范围限定来限制ChatGPT可以处理的SharePoint内容,这有点类似于受限内容发现的功能。为什么要使用OpenAI连接器?...据我所知,OpenAI没有提供微软为保护和安全SharePoint Online而开发的任何合规功能。例如,ChatGPT如何处理受敏感度标签保护的文件?

    17410

    【漏洞通告】微软9月安全更新多个产品高危漏洞通告

    攻击者通过构造特制的文件并诱使用户打开来利用此漏洞,成功利用此漏洞的攻击者可控制受影响的系统。...攻击者可通过诱导用户打开特殊设计的恶意网站,如点击电子邮件或即时消息中的链接来利用此漏洞,攻击者还可通过向用户发送特制文档文件并诱导用户打开来利用此漏洞,成功利用此漏洞的攻击者可在目标系统上以当前用户权限执行任意代码...经过身份验证的攻击者可通过在受影响的Microsoft SharePoint 服务器上创建并调用特制页面来利用此漏洞,成功利用此漏洞的攻击者可使用特制页面在SharePoint应用程序池进程的上下文中执行任意代码...Microsoft SharePoint某些API在处理不安全的数据输入时,存在远程代码执行漏洞(CVE-2020-1595)。...攻击者可通过使用特定格式的输入访问受影响版本SharePoint 上易受攻击的 API来利用此漏洞,成功利用此漏洞的攻击者可在目标 SharePoint应用程序池和SharePoint服务器账户的上下文中执行任意代码

    2.5K20

    Office Web Apps

    当然,在 Web 上存储和共享 Office 文档并非新生事物。之前使用 Microsoft 的 Office Live Workspace 就可以在线保存和管理文档。...使用 SharePoint 的企业可以为这些文档创建存储库,以将其内部存储在他们的 SharePoint 服务器中。...最后,使用特定 Microsoft 在线服务(如 SharePoint Online)的公司可以将文档存储在云中。...系统将提示您使用 Windows Live 帐户登录 SkyDrive。 将显示四个默认文件夹 —“照片”、“视频”、“文档”和“公共文件夹”。...前三个文件夹存储的项目仅供自己查看,“公共文件夹”则包含您要与他人共享的文件。双击其中某个文件夹,如“文档”。随即弹出常见的“另存为”对话框,在其中您可以选择文档的名称和文件格式,然后保存文档。

    4.4K100

    全新OneDrive时代:AI与生产力

    你的 OneDrive 工作:更快、更智能和最佳协作方式 OneDrive 是整个 Microsoft 365 生态系统中的统一文件应用程序,可与 Office、Teams、SharePoint 和 Windows...使用 OneDrive 中的 Copilot,您可以在 OneDrive Web 应用程序中汇总一个或多个文件,而无需打开每个文件。您还可以从文档生成 FAQ 以作为资源使用或共享。...使用我们新的受限内容可发现性 (RCD),配置了此策略的库中的文件将不会显示在 Copilot 生成的结果中,从而确保正确的访问和控制级别。将于 2024 年底提供公共预览版。...SharePoint 上的文件级 M365 存档:很快,您将能够存档 SharePoint 文档库中多年未访问的单个文件,从而更轻松地整理和管理存储。...Copilot 即将登陆 Windows、Mac 和工作文档库 - Copilot 正在扩展到您处理文件的所有关键位置,包括 SharePoint 和文档库,以及 Windows 文件资源管理器和 macOS

    1.5K10

    基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

    该链接表面指向一个常规文档,实则加载伪装成Microsoft 365登录界面的钓鱼页面,并在用户输入凭证后实时中继多因素认证(MFA)请求,实现凭证与会话令牌的双重窃取。...在邮件HTML中,按钮标签(如“Open Document”)被包裹在带有padding样式的元素内。...搜索并下载敏感文档:利用Graph API遍历OneDrive与SharePoint中的文件夹,下载包含“NDA”、“Term Sheet”、“Due Diligence”等关键词的文档。...以下Python脚本利用Microsoft Graph API实现授权审计:import requestsdef audit_oauth_apps(user_token):headers = {"Authorization...OneDrive作为企业协作基础设施,其天然的“文档共享”语义为钓鱼提供了完美掩护。未来,类似手法可能扩展至Google Drive、Dropbox甚至Slack文件共享。

    22910

    SharePoint中的列表(List) 与Content Type 之一

    文档库, 在创建WSS商业解决方案中扮演者非常重要的角色, 它可以被看做使用并扩展了标准列表使用的存储机制和模型的混合列表 WSS发布了很多种内建的列表类型(见下表), 可以不需要自己开发就满足很多商业上的需求...WSS的列表定义 List Type Description Document library 带有版本支持, 签入签出, 工作流支持的文档协作. 包括对Microsoft Office的深层集成....Form library 用来保存由Microsoft Office InfoPath使用的XML文档, 和XML表单....Wiki page library 基于wiki页面的协作式页面, 这些页面时动态生成的, 协作式地编辑而成的. Picture library 一个增强图片使用的特别的文档库....Custom list 空的列表定义, 支持自定义的列, 或者使用Microsoft Office Excel spreadsheets来创建.

    1.6K10

    为SharePoint 2013配置Office Web Apps

    Office Web Apps,相信大家都不陌生,那么如何让SharePoint文档库中的Office文档使用Office Web Apps打开呢? 如文档预览: ? 在线查看: ? 在线编辑: ?...您可以在规划 Office Web Apps(与 SharePoint 2013 一起使用)中查找有关如何获取允许用户使用 Office Web Apps Server 编辑文件的许可证的其他信息。...7.设置SharePoint绑定的WOPI区域 Office Web Apps Server 使用区域的概念来确定其与主机(此示例中为 SharePoint 2013)进行通信时将使用的 URL(内部或外部...2013 一起使用) 来自 microsoft.com/zh-cn/library/ff431682.aspx> 配置 SharePoint 2013 以使用 Office.../technet.microsoft.com/zh-cn/library/jj219441.aspx> 配置 SharePoint 2013 以使用 Office Web Apps 来自 <http:

    3.5K40

    CVE-2025-53770|Microsoft SharePoint远程代码执行漏洞(POC)

    0x00 前言 Microsoft SharePoint作为微软Office 365套件的一部分,SharePoint是一款功能全面的公司文档管理软件。...它不仅提供文档存储和协作功能,还支持创建企业内部网站、管理工作流程和构建商业智能仪表板。...SharePoint的优势在于与其他微软产品的深度集成,如Word、Excel和Teams,使得它成为已经深度使用微软生态系统的企业的理想选择。...漏洞源于SharePoint处理HTTP Referer头的缺陷,允许未经身份验证的攻击者通过操纵HTTP 请求,利用SharePoint的ToolPane接口("/_layouts/15/ToolPane.aspx...0x02 CVE编号 CVE-2025-53770 0x03 影响版本 Microsoft SharePoint Server 2016 < 16.0.5508.1000 Microsoft SharePoint

    81010

    VSTS知识整理

    [团队基础 (Team Foundation) 集成服务] 1)VSTS提供一组服务并定义API,允许工具集成。 2)能插入到用户界面以供使用。 3)能将数据添加到报告仓库中并在报告中利用这些数据。...4)项目管理人员   提供一套项目管理工具(Microsoft Excel、Microsoft Project 和 Windows SharePoint Services), 与 Microsoft Office...Excel 中构建工作项列表       提供Excel 加载项,将Excel的列表对象,连接到工作项数据库中。      ...创建工作项的两种方式:                       Portfolio Explorer                       Excel   3〉使用 Microsoft Project...在 Portfolio Explorer 中创建新的文档节点,则会在项目站点中创建新的文档文件夹。

    4.6K50

    SharePoint中的Copilot Agents代理究竟是个啥

    Copilot Pages页面:全新的团队协作方式 2、办公全家桶Copilot升级:- AI生成Python代码,秒处理Excel数据- 一句提示,即刻把想法变成PPT Copilot in Excel...使用 Business Chat 和 SharePoint 中的 Microsoft 365 Copilot 和 Copilot 代理释放组织内容的价值。...如何使用Copilot 代理 要使用 SharePoint 中的 Copilot 代理,其实很简单,只需要在SharePoint 中选中想要投喂的文件或文件夹,点击“创建copilot代理”: 只需几秒钟时间...安全性 创建代理与创建文件一样简单。SharePoint 中的代理保存为 Copilot 文件,存储在启动代理的站点中,确保对站点内容的一致管理和治理。...个人家庭版Microsoft 365用户订阅copilot pro无法使用此功能。

    1.2K10

    推荐一个企业级知识图谱增强的检索增强生成(RAG)的项目

    介绍 Microsoft GraphRAG 是一个开源项目,旨在利用 Microsoft Graph 的强大功能构建企业级的知识图谱增强的检索增强生成(RAG)方案。...简单来说,它将企业内部的各种数据源(如邮件、文档、日历、联系人等)通过 Microsoft Graph 连接起来,形成一个结构化的知识图谱,然后利用这个知识图谱来增强 RAG 系统的检索能力,从而提升大语言模型...使用 Microsoft Graph API 来安全、高效地访问这些数据。 数据连接器需要处理各种数据格式和结构,并将其转换为统一的中间表示形式。...利用图数据库(如 Azure Cosmos DB with Gremlin API、Neo4j 等)来存储和管理知识图谱。 知识图谱的构建过程包括实体识别、关系抽取、属性填充等步骤。...配置数据连接器: 根据实际数据源配置数据连接器,包括 Microsoft Graph API 的访问权限、数据源的连接信息等。

    1.5K10

    【漏洞通告】微软6月安全更新多个产品高危漏洞通告

    -1281:Windows OLE 远程代码执行漏洞 由于Microsoft Windows OLE 无法正确验证用户输入,攻击者可以诱使用户在网页或电子邮件中打开特殊设计的文件或程序,从而利用此漏洞来执行恶意代码...:Windows 远程执行代码漏洞 由于Microsoft Windows 无法正确处理 cabinet 文件,攻击者可诱使用户打开特殊设计的 cabinet 文件或诱骗用户安装伪装成打印机驱动程序的恶意.../1226:Microsoft Excel 远程代码执行漏洞 由于Microsoft Excel无法正确处理内存中的对象,导致存在远程代码执行漏洞。...攻击者通过诱使用户使用受影响版本的Microsoft Excel打开经过特殊设计的文件进行利用。成功利用此漏洞的攻击者可以获得与当前用户相同的系统控制权限。...:LNK 远程代码执行漏洞 Windows 在处理 .LNK 文件时存在一个远程代码执行漏洞,攻击者可能会向用户显示包含恶意 .LNK 文件和关联的恶意二进制文件的可移除驱动器或远程共享,成功利用此漏洞的攻击者可获得与本地用户相同的系统权限

    1.4K20

    Microsoft office 2021激活密钥值得购买吗?

    了解文档中的人员 查看哪些人正在与你合作,以及他们在文档中的位置。 可在 Word、Excel 和 PowerPoint 中找到此体验。...视觉刷新 在功能区中使用现代化的"开始"体验和新刷新的选项卡。 体验带有单线图标、中性调色板和更柔和的窗口角的清爽利落的样式。 这些更新可传达操作,并提供具有简单视觉对象的功能。...使用 Microsoft 搜索查找所需内容 在 Windows 上Microsoft Office应用的顶部,你将找到新的 Microsoft 搜索框。...使用新的"绘图"选项卡添加内容简化墨迹处理方式: 点橡皮擦、 标尺和 套索。...在更改发生时保存更改 将文件上传到 OneDrive、OneDrive for Business 或 SharePoint Online,以确保自动保存所有更新。

    8K40

    Microsoft Excel LTSC 2021 for Mac(电子表格软件)

    Microsoft Excel LTSC 2021 for Mac是一款适用于Mac操作系统的电子表格软件,它主要面向需要使用电子表格来管理和分析数据的人群。...图片Microsoft Excel LTSC 2021 for Mac v16.73中文版以下是Excel LTSC 2021 for Mac的一些主要功能:动态数组:动态数组是一种新的工具,可以使Excel...XLOOKUP函数:这是XLSX文件格式中的一个新函数,它与VLOOKUP类似,但比VLOOKUP更灵活、更易于使用,支持搜索左侧列并返回任何列的值。...实时协作:多个用户可以同时编辑同一文档,并查看彼此的更改。...会计师:需要使用电子表格软件来编制预算、制定成本管理方案以及维护财务记录等。数据库管理员:需要用电子表格软件对大量数据进行分类、存储和处理,生成各种图表和报告等。

    1.5K10
    领券