Microsoft прекращает поддержку ряда сервисов SharePoint

Microsoft недавно переработала SharePoint, уделяя больше внимания интегрированным функциям искусственного интеллекта и рабочим процессам. Теперь компания объявила о прекращении поддержки ряда его сервисов и функций.

В первую очередь, это SharePoint Designer 2013, используемый для создания и настройки сайтов, страниц и рабочих процессов SharePoint с помощью методов low-code. Его поддержка прекратится 14 июля 2026 года, после чего он будет поэтапно выведен из эксплуатации во всех средах Microsoft 365. После этого продукт также не будет получать никаких обновлений безопасности.

Microsoft настоятельно рекомендует клиентам, которые всё ещё используют SharePoint Designer 2013, оценить свои существующие рабочие процессы и как можно скорее перенести их в Power Automate с помощью инструмента миграции SharePoint 4.1 (SPMT). После 14 июля продление поддержки предоставляться не будет.

Следующими на очереди на вывод из эксплуатации — клиент InfoPath 2013 и службы форм InfoPath в SharePoint Online, поддержка которых также прекратится 14 июля. Microsoft уже начала блокировать публикацию новых или обновлённых форм с 18 мая 2026 года. К 14 июля использовать эти службы будет невозможно. Техгигант попросил клиентов перейти на Microsoft Forms, Power Apps и Power Automate.

Наконец, Microsoft отказалась от удалённых обработчиков событий (RER) в SharePoint Online в рамках «выхода из эксплуатации Azure ACS и продолжающейся модернизации платформы расширяемости SharePoint». Удалённые обработчики событий (RER), использующие Azure ACS, перестали работать ещё 2 апреля 2026 года, а зарегистрированные с помощью приложений Entra перестанут функционировать 1 июля 2027 года.

Microsoft рекомендовала пользователям перейти на веб-перехватчики SharePoint или уведомления об изменениях Microsoft Graph, пояснив следующее:

• приложения и рабочие процессы, зависящие от удалённых обработчиков событий, больше не будут получать уведомления о событиях SharePoint;

• бизнес-процессы, зависящие от этих событий, могут перестать работать, если их не перевести на другие технологии;

• рекомендуемыми технологиями замены выступают веб-перехватчики SharePoint и уведомления об изменениях Microsoft Graph;

• веб-перехватчики SharePoint являются асинхронными. Решения, зависящие от синхронной блокировки или отмены действий, потребуют переработки;

• возможности расширения использования удалённых обработчиков событий после 1 июля 2027 года не будет.

В настоящее время Microsoft не предоставляет администраторам общесистемного метода обнаружения использования удалённых обработчиков событий.

Весной сообщалось, что более 1300 серверов Microsoft SharePoint, находящихся в открытом доступе, остаются незащищёнными от уязвимости, связанной с подменой сетевых данных. Успешная эксплуатация позволяет злоумышленникам без привилегий выполнять подмену сетевых данных, используя уязвимость некорректной проверки входных данных в атаках низкой сложности, не требующих взаимодействия с пользователем.