User impact: Users’ SPFx webparts may not have loaded as expected on SharePoint Online pages.

More info: Users may have seen the following error message while trying to load pages, “403-Forbidden”.

As a workaround to avoid this issue and view SPFx webparts as expected, admins could have performed the following steps:

– Navigate to portal.azure.com
– Remove the existing “Client secrets” if any exist
– Visit the API access page in the SharePoint admin center with a user that has Microsoft Entra ID admin permissions

Final status: We’ve received confirmation from users that initially reported the issue that reverting the offending update was successful and the issue is resolved.

Scope of impact: Some users trying to load SPFx webparts on SharePoint Online pages may have been impacted.

Start time: Monday, December 11, 2023, at 12:00 AM UTC

End time: Tuesday, January 9, 2024, at 6:35 PM UTC

Root cause: A recent service update that introduced a change to an authentication process resulted in a compatibility issue with SharePoint Online Client Extensibility Web Application Principals and client secrets.

Next steps:
– We’re further reviewing the service update to understand how the compatibility issue was introduced, and to understand what prevented it from being detected in our update testing and validation procedures, which will allow us to prevent similar issues in future updates.

This is the final update for the event.

ユーザーへの影響: ユーザーの SPFx Web パーツが SharePoint Online ページに期待どおりに読み込まれていない可能性があります。

詳細情報: ページを読み込もうとしているときに、”403-Forbidden” というエラー メッセージが表示される場合があります。

この問題を回避し、SPFx Web パーツを期待どおりに表示するための回避策として、管理者は次の手順を実行できます。

– portal.azure.com に移動します。
– 既存の「クライアントシークレット」が存在する場合は削除します
– SharePoint 管理センターの API アクセス ページに、Microsoft Entra ID 管理者権限を持つユーザーでアクセスします

最終ステータス: 問題を報告したユーザーから、問題のある更新プログラムの取り消しが成功し、問題が解決されたという確認を受け取りました。

影響の範囲: SharePoint Online ページに SPFx Web パーツを読み込もうとしている一部のユーザーが影響を受けている可能性があります。

開始時刻: 2023 年 12 月 11 日 (月) 12:00 AM UTC

終了時刻: 2024 年 1 月 9 日 (火) 午後 6 時 35 分 (UTC)

根本原因: 認証プロセスに変更が加えられた最近のサービス更新プログラムにより、SharePoint Online クライアント機能拡張 Web アプリケーション プリンシパルとクライアント シークレットとの互換性の問題が発生しました。

次のステップ:
– Microsoft は、互換性の問題がどのように発生したかを理解し、更新プログラムのテストと検証の手順で検出できなかった原因を理解するために、サービス更新プログラムをさらに確認しています。

これがイベントの最終更新です。