Atlassian Rovo'nun SharePoint connector'ı için Microsoft onay son tarihi 15 Kasım 2026

Atlassian'ın Rovo asistanı artık SharePoint ve OneDrive içeriğini dizinine çekebiliyor ve bu yaygınlaştırma, Microsoft 365 yöneticilerinin önüne net bir tarih koyuyor: 15 Kasım 2026'ya kadar Microsoft Entra'da yeni bir Atlassian uygulamasına onay vermeliler, yoksa Atlassian ürünlerindeki SharePoint ve OneDrive özellikleri kullanıcıları için bozulur. Ayrıntılar, dev.to'da yayımlanan uygulamalı bir incelemeden geliyor; yazarı, connector sihirbazını 25 Ekim 2026'da bir test organizasyonunda Microsoft'un oturum açma sayfasına kadar izlemiş, ancak gerçek bir Microsoft tenant'ı olmadığı için hiçbir şeyin fiilen bağlanmadığını ve oturum açma adımının ötesindeki her şeyin dokümantasyona dayandığını belirtiyor.

Connector ne yapıyor

dev.to yazısına göre Rovo SharePoint connector'ı, SharePoint ve OneDrive dosyalarını Atlassian'ın arama ve yapay zekâ için tuttuğu dizin olan Teamwork Graph'a kopyalıyor. Rovo yanıtları Microsoft'a doğrudan sormak yerine bu kopyadan veriyor. Connector, Standard Rovo planı veya üzerini gerektiriyor ve Atlassian Government organizasyonları bu özellikten yararlanamıyor.

İki uygulama, iki izin talebi

Kurulum, dev.to yazarının consent app ve indexing app adını verdiği iki ayrı Microsoft uygulama kaydıyla konuşuyor.

Consent app, Entra uygulama kimliği 0c8611af-925f-491b-86f4-32fad2901689 ve Atlassian olarak görünen kayıt; email, openid, Files.Read.All, Sites.Read.All, User.Read ve offline_access olmak üzere altı adet adlandırılmış, salt okunur kapsam talep ediyor. Bunu bir Entra Global Administrator, Application Administrator veya Cloud Application Administrator onaylıyor.

Indexing app ise ayrı bir kayıt ve Authorize adımı Microsoft'un .default kapsamı ile offline_access talep ediyor. .default, uygulamada kayıtlı tüm izinler anlamına geldiğinden talep kendisi hiçbir şey adlandırmıyor ve dev.to yazarının merkezî şikâyeti, kurulum sayfasının onaylanan listeyi hiçbir zaman göstermemesi. Liste Microsoft'un onay ekranında bir kez görünüyor, sonrasında ise Entra'da uygulamanın Permissions görünümünde yer alıyor. Atlassian'ın kendi bağlantı sayfası yalnızca söz konusu izinlerin geniş kapsamlı olduğu konusunda uyarıyor.

Toplamda üç yönetici devreye girebilir: sihirbazı çalıştıran Atlassian organizasyon yöneticisi, onayı veren Entra yöneticisi ve dizinlemeyi yetkilendiren kişi. Atlassian'ın sayfaları, bu üçüncü rolün Entra yöneticisi mi yoksa SharePoint global yöneticisi izinleri mi gerektirdiği konusunda çelişiyor.

Son tarih neyi kapsıyor

dev.to'da alıntılanan Atlassian'ın yükseltme bildirimi, bir Microsoft 365 yöneticisinin 15 Kasım 2026'ya kadar publisher doğrulamalı uygulamaya onay vermesini gerektiriyor. Kimse vermezse, kullanıcılar SharePoint ve OneDrive Smart Links'i, bağlantı önizlemelerini ve bu içeriği Rovo üzerinden bulma yeteneğini kaybedebilir. Ancak son tarih yalnızca consent app için geçerli: Atlassian, bu onayın connector kurulumu tamamlanmadan veya dizinleme açılmadan verilebileceğini söylüyor. Onayı sonradan iptal etmek, tüm organizasyon için Atlassian'daki SharePoint ve OneDrive özelliklerini devre dışı bırakıyor.

Dokümante edilen kapsamların kendileri delege tarafında muhafazakâr davranıyor, çünkü Sites.Read.All yalnızca oturum açmış kullanıcının Microsoft'ta zaten açabildiği öğeleri ortaya çıkarıyor. Dışarıdan doğrulanamayan şey, indexing app'in uygulama izinlerine de sahip olup olmadığı; bu izinler oturum açmış bir kullanıcı olmadan tüm site koleksiyonlarının okunmasına izin verirdi. Bunu yalnızca onay ekranı veya Entra'nın izinler listesi kesinleştirebilir.

Küçük yazılar ve sınırlar

Authorize düğmesinin altında yöneticiler, Atlassian'ın hassas verilere erişebileceğini veya bunları içeri alabileceğini ve Atlassian'ın üçüncü taraf üründen gelen verileri kullanıcıların Teamwork Graph'a bağladığı MCP istemcileri veya uygulamalarıyla paylaşabileceğini kabul ediyor. Bu ikinci madde Rovo'nun ötesine uzanıyor ve MCP'yi Atlassian Guard üzerinden kısıtlamış organizasyonlar için önem taşıyor.

Site izin ve engelleme listeleri her birinde en fazla 50 kayıt tutabiliyor ve ikisi de tek tek dosya veya klasörleri hedefleyemiyor. dev.to yazarı ayrıca Atlassian'ın dokümantasyonu ile genel izleyicisinin iki kez çeliştiğini tespit etmiş: bir kez SharePoint sayfaları konusunda, bir kez de agent'ların dosya içeriklerini gerçekten okuyup okumadığı konusunda. Bağlam olarak yazı, 2026 baharında emekliye ayrılan eski kurulumun müşterilerin sekiz uygulama düzeyinde Graph izniyle kendi Entra uygulamalarını kurmasını gerektirdiğini ve rakip Glean connector'ının standart olarak Sites.FullControl.All talep ettiğini belirtiyor; hiçbir Atlassian sayfası Microsoft'un daha dar kapsamlı Sites.Selected alanından söz etmiyor.

Neden önemli

15 Kasım 2026'yı kaçıran yöneticiler yalnızca yeni bir özelliği değil, kullanıcılarının zaten bel bağladığı işlevselliği bozar. .default talebi, önceden göremedikleri ve Atlassian'ın değiştirebileceği, Atlassian kontrollü bir izin setini onayladıkları anlamına geliyor ve MCP maddesi, dizinlenen SharePoint verisinin bağlı istemcilere aktığı anlamına geliyor. dev.to tavsiyesi, iki kararı ayırmak: yönetici onayını şimdi verin, Authorize adımını bir pilot tenant'ta test edin ve üretime geçmeden önce verilmiş listeyi Entra'da inceleyin ya da onay ekranının ekran görüntüsünü alıp iptal edin; dizinleme devreye girdiğinde ise engelleme listesi yerine site izin listesiyle daraltın.