文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

OpenAI推出企业级SharePoint连接器，挑战Microsoft 365 Copilot

SharePoint内容的能力，但微软内部没有人会乐意看到OpenAI为客户提供充分利用SharePoint Online中存储信息的机会。...访问通过针对Entra ID的OAuth认证授予，并且仅限于用户可访问的信息，就像任何其他使用Graph API与SharePoint Online和OneDrive for Business交互的应用一样...ChatGPT SharePoint连接器的描述说："管理员管理的同步连接器允许管理员进行一次身份验证并在整个组织内部署。用户无需自行设置任何内容 - 它直接工作。...SharePoint连接器总体而言，新版本的ChatGPT连接器似乎使用应用程序权限（如Sites.Read.All和Files.Read.All）来访问SharePoint和OneDrive内容并将其同步到...使用Graph权限读取SharePoint的应用示例可在此处找到。

16810

基于SharePoint的信任滥用型钓鱼攻击机理与防御体系研究

二、SharePoint平台的信任基础与安全边界Microsoft SharePoint Online作为Microsoft 365核心组件之一，为企业提供文档存储、协作编辑、工作流自动化及内外部共享功能...更关键的是，SharePoint支持动态生成临时共享链接，且可通过Microsoft Graph API进行程序化管理。...攻击者一旦获取低权限账户（如通过撞库或泄露凭证），即可创建看似合法的共享项，并设置短时效访问控制，进一步规避基于长期URL监控的威胁情报系统。...（如普通员工创建大量登录页面）以下Python脚本示例展示如何通过Microsoft Graph API审计可疑共享项：import requestsimport jsondef detect_suspicious_sharing...五、防御体系构建5.1 权限最小化原则禁用非必要用户的“外部共享”权限对文档库设置“仅组织内成员可访问”审计并清理长期有效的匿名共享链接5.2 条件访问策略强化在Azure AD中配置策略：禁止从非托管设备访问

24010
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    MAAD-AF：一款针对M365和Azure AD的安全测试工具

    通过其几乎无需设置和易于使用的交互式攻击模块，安全团队可以轻松快速地测试其安全控制、检测和响应能力。...） 2、Azure AD内部网络侦查（包括子模块） 3、后门帐户设置 4、受信任的网络修改 5、禁用邮箱审核 6、禁用反网络钓鱼 7、邮箱删除规则设置 8、通过邮箱转发实现数据提取 9、获得用户邮箱访问权限...10、外部团队访问设置（包括子模块） 11、跨租户同步利用漏洞（包括子模块） 12、eDiscovery漏洞利用（包括子模块） 13、暴力破解 14、MFA篡改 15、用户账户删除 16、SharePoint...MSOnline ExchangeOnlineManagement MicrosoftTeams AzureADPreview ADInternals ExchangePowershell Microsoft.Online.SharePoint.PowerShell...PnP.PowerShell Microsoft.Graph.Identity.SignIns 工具限制 当前版本的MAAD-AF仅支持Windows操作系统。

    78610

    Microsoft Teams 全球大瘫痪。。。

    起初看起来只是Microsoft Teams的一次轻微中断，结果还殃及了与Teams集成的诸多Microsoft 365服务，包括Exchange Online、Windows 365和Office Online...微软解释道：“我们已确定了对多项与Teams集成的Microsoft 365服务造成的下游影响，比如Microsoft Word、Office Online和SharePoint Online。”...微软在其Microsoft 365服务健康状态页面上进一步详述，受影响的客户在使用以下一项或多项服务时遇到了问题： •Microsoft Teams（访问、聊天和会议） •Exchange Online...发送邮件出现延迟） •Microsoft 365 管理员中心（无法访问） •多项服务内的Microsoft Word（无法加载） •Microsoft Forms（无法通过Teams来使用） •Microsoft Graph...API（任何依赖此API的服务都可能受到影响） •Office Online（Microsoft Word 访问问题） •SharePoint Online（Microsoft Word 访问问题）

    2.4K30

    基于可信云服务跳板的OneDrive钓鱼攻击机制与防御对策研究

    一旦得手，攻击者可立即利用Graph API遍历收件箱，提取包含财务、合同、人事等关键词的邮件线程，自动生成极具欺骗性的横向钓鱼内容，形成指数级扩散。面对此类攻击，仅依赖邮件层防护已显不足。...攻击者利用OneDrive的“评论”功能或文档内嵌按钮（通过Office Online的“插入链接”功能）添加如下内容：评论：“点击此处完成身份验证以解锁完整内容”；文档页脚：“若无法加载，请手动验证：...以下为通过Microsoft Graph API创建条件访问策略的示例：policy = {"displayName": "Block risky logins to SharePoint","state...Online},"users": {"includeUsers": ["All"]},"clientAppTypes": ["browser", "mobileAppsAndDesktopClients...通过构建会话图谱（Session Graph），将文件访问、登录、API调用等事件关联，可有效识别异常跳转链。例如，若某会话在访问1drv.ms后5秒内出现在非微软域名的登录页，则极可能为钓鱼。

    30010

    推荐一个企业级知识图谱增强的检索增强生成(RAG)的项目

    GraphRAG 的架构设计清晰且模块化，主要包含以下几个核心组件： 数据连接器（Data Connectors）： 负责从各种企业数据源（如 Microsoft 365 服务，包括 Exchange Online...、SharePoint Online、OneDrive、Teams 等）提取数据。...使用 Microsoft Graph API 来安全、高效地访问这些数据。 数据连接器需要处理各种数据格式和结构，并将其转换为统一的中间表示形式。...配置数据连接器： 根据实际数据源配置数据连接器，包括 Microsoft Graph API 的访问权限、数据源的连接信息等。...配置检索器： 根据实际需求配置检索器，包括图查询语言的选择、检索策略的设置等。 配置 RAG 引擎： 根据实际需求配置 RAG 引擎，包括 LLM 的选择、输入格式和输出格式的转换等。

    1.5K10

    基于OneDrive的高级鱼叉钓鱼攻击对C级高管身份安全的威胁与防御机制研究

    设置邮件转发规则：通过Exchange Web Services (EWS) API创建隐藏的邮件转发规则，将含“Board Meeting”、“M&A”、“Q4 Forecast”等关键词的邮件自动转发至外部邮箱...搜索并下载敏感文档：利用Graph API遍历OneDrive与SharePoint中的文件夹，下载包含“NDA”、“Term Sheet”、“Due Diligence”等关键词的文档。...此后，即使原始凭证被重置，攻击者仍可通过OAuth令牌维持API级访问，实现长期潜伏。...以下Python脚本利用Microsoft Graph API实现授权审计：import requestsdef audit_oauth_apps(user_token):headers = {"Authorization...oauth2PermissionGrants/{grant['id']}",headers=headers)print(f"Revoked unauthorized app: {display_name}")同时，通过Exchange Online

    22310

    Windows 商店应用中使用 Office 365 API Tools

    值得庆幸的是我们还有另外一套神器：SharePoint REST API （REST API reference and samples）。...SharePoint为我们提供了一套标准的 REST API，利用它我们可以通过网络请求的方式来读取和更新数据。读取数据还算简单，只需要拼接 API 地址和解析 json / XML 数据就可以了。...而且更让人头疼的是 SharePoint Online 的认证方式。（关于 REST API 的使用，我会在随后的文章中介绍，这里只是让大家感受一下使用的感受。）...选择一项服务，点击右侧的“权限...”对该服务的权限进行配置，配置后点击“确定”，就可以完成对这一项服务的引用了。...下一篇我们将对前面提到的 SharePoint 2013 REST API 做出详细介绍，谢谢！

    4.6K100

    手把手教你怎么用ArcgisOnline发布地图服务

    e、管理您的 ArcGIS Online 组织 ArcGIS Online 包含的工具和设置不但允许组织管理员自定义主页，还可以作为整体管理组织。...这包括配置网站，邀请用户并确定他们的访问角色，管理内容和组以及设置安全策略。...使用Operations Dashboard for ArcGIS监控活动和事件 使用 Esri Maps for Office 创建电子表格数据的交互式地图 使用 Esri Maps for Sharepoint... 创建组织数据的地图 f、构建自定义应用程序 作为开发人员，可以通过访问 ArcGIS Online API 和 ArcGIS Runtime SDK 来构建基于位置的解决方案，其中包括方向、高级分析...Arcgis Online有两类账户，一类是免费的，一类是收费的，免费的用户没有发布地图服务的权限，所以，对于不想安装Arcserver的就可以申请一个试用的Arcgis Online账户，用以发布地图服务

    6.9K20

    SharePoint 关于拓扑错误的解决方案

    当内部的Topology Service将请求轮询到EndPoints时，由于某个Service Application EndPoint不正确或者被删（可能是Service Application配置失败...、已迁移等），或者当前运行的账户（Application Pool Identity）权限问题不足，都会导致SharePoint解析EndPoints失败。...Service"的服务器上（即在SharePoint管理中心启动了"SharePoint Service"，那么SharePoint Web Service IIS Web Site会创建IIS虚拟应用程序...Resolution 我查看了SharePoint的ULS日志，对于MetadataService.svc相关的拓扑错误，发现没有和用户权限相关的报错异常，发现都是超时。...所以我的解决方案是：在启动了Metadata Service的服务器上，进入SharePoint 管理中心à系统设置à管理服务器上的服务à重启下Metadata Service，如下图所示： ?

    1.3K70

    陈希章（O365开发指南）：《Office 365开发入门指南》上市说明和读者服务

    并且引出Office 365开发的四个核心方向，第二章着重展开了基于MicrosoftGraph的开发流程和案例，第三章详细介绍了全新的Office Web Add-in的架构和开发生命周期，第四章围绕SharePoint...Online的开发技术进行探讨。...如果是你已经有SharePoint开发的经验，通过本书你将了解到SharePoint Online与本地版本的SharePointServer在开发模式上面的差异，通过阅读第一章和第四章你还将深入学习SharePoint...Add-in和SharePoint Framework在设计上面的考虑和具体应用场景。...与此同时，独立开发商（ISV）的开发团队、项目经理、产品经理也可以从本书获得明显的收益，这是因为Office365提供了一套强大的接口（Microsoft Graph），你可以通过这种新的技术，将Office365

    1.3K20

    中小研发企业必备！跨平台技术文档管理平台推荐

    适用场景 腾讯乐享 AI问答、知识图谱、视频解析、多源知识聚合 全终端覆盖+API...支持Markdown/LaTeX等专业格式，兼容Jenkins/Git等工具链 提供任务看板、知识问答社区，实现“文档-任务-讨论”闭环 多源知识聚合：一键导入本地文件、Confluence、SharePoint...等内容 企业级安全管控 graph TD A[四级权限] --> B(企业级隔离) A --> C(单文档加密) D[安全审计] --> E(操作日志留存) D --> F(水印防泄漏...) 支持设置文档有效期（如30天后自动归档） 敏感操作实时告警，符合ISO 27001认证标准 客户实证 旷真律师事务所：通过知识库提升律师检索效率30% 六度人和科技：销售团队日均调用产品文档频次提升...50人以上团队 定制化部署（询价制） 按API调用量+定制需求评估 总结 中小研发企业亟需兼顾灵活性与安全性的文档管理方案，腾讯乐享凭借其AI深度整合能力与全链路协作设计

    34510

    最新攻略：免费申请 Office365 开发者帐号，带25帐户的E3企业版 ，终生可续

    Online for Developer Skype for Business Online (Plan 2) Sway To-Do (Plan 3) 新政 现在，您可以获得一个免费的 Office...新模型的基本原则是为真正的开发人员提供这种免费的可再生订阅特权，在以下Office 365平台领域进行真正的开发工作： Excel, Outlook, Word, and PowerPoint web add-ins Microsoft Graph...Microsoft Teams SharePoint 这个新模型为您提供了您想要的永久更新，使我们能够使用遥测和分析来验证客户是否仅将订阅用于开发目的。...【验证】 点击订阅设置， 开始关键的操作： 设置开发人员订阅，字段很简单，唯有域名需要注意下，他会成为你帐号的一部分，只需要起一个不会重复的名字即可（取个好点的名字不容易）。...v=StorageSettings 声明 注意，这个方法可是官方授权的，所以是全局管理员权限，让你踏踏实实用的放心。

    33.9K42

    【漏洞通告】微软9月安全更新多个产品高危漏洞通告

    Microsoft SharePoint某些API在处理不安全的数据输入时，存在远程代码执行漏洞（CVE-2020-1595）。...攻击者可通过使用特定格式的输入访问受影响版本SharePoint 上易受攻击的 API来利用此漏洞，成功利用此漏洞的攻击者可在目标 SharePoint应用程序池和SharePoint服务器账户的上下文中执行任意代码...portal.msrc.microsoft.com/en-us/security-guidance/releasenotedetail/2020-Sep 注：由于网络问题、计算机环境问题等原因，Windows Update的补丁更新可能出现失败...右键点击Windows图标，选择“设置(N)”，选择“更新和安全”-“Windows更新”，查看该页面上的提示信息，也可点击“查看更新历史记录”查看历史更新情况。...Important Internet Explorer CVE-2020-1012 WinINet API 权限提升漏洞 Important Windows CVE-2020-1013 Group

    2.5K20
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券