Enterprise Überlegungen zum Datenschutz in Microsoft OneNote

Beim Schutz von Unternehmensdaten bestehen einige Risiken und Einschränkungen, wenn Features in Microsoft OneNote über den OneNote-Dienst übermittelt und in einer Webansicht angezeigt werden. Diese Risiken und Einschränkungen gelten für unternehmensgeschützte Umgebungen wie Windows Information Protection (WIP) oder Microsoft Intune verwaltung mobiler Geräte.

Beschränkungen

In einer unternehmensgeschützten Umgebung werden bestimmte Features in OneNote aufgrund von Einschränkungen bei den Webtechnologien nicht geschützt. Die folgenden Beispiele ermöglichen Es Benutzern, Unternehmensdaten ohne Unternehmensschutz an einen persönlichen Speicherort zu übertragen.

Wenn in einer Webansicht Unternehmensdaten in auswählbarem Text angezeigt werden, kann ein Benutzer auswählen, dass die Daten kopiert und dann in ein persönliches OneNote-Notizbuch oder in andere persönliche Apps eingefügt werden.
Wenn in einer Webansicht persönliche Daten angezeigt werden, OneNote aber Unternehmensdaten angezeigt werden, kann ein Benutzer Daten aus OneNote kopieren und dann ohne Unternehmensschutz in eine Webansicht einfügen.

Neben Kopieren und Einfügen gibt es auch andere Mechanismen in bestimmten Betriebssystemen, die Daten übertragen können. Beispielsweise können Benutzer in Windows und in iOS die Daten per Drag & Drop übertragen.

Beispiele in OneNote

Die Einschränkungen, die es zu Einschränkungen gibt, wirken sich auf die folgenden Features in OneNote:

Besprechungsdetails
Recherche
Plastischer Reader
Kurznotizen
Kursnotizbuch-Add-In
Microsoft Translator

Im Folgenden finden Sie ein Beispiel für einen Benutzer, der den Titel und die Zeitinformationen einer Besprechungseinladung mithilfe der Funktion "Besprechungsdetails" in OneNote für Windows 10 kopiert und diese Informationen dann in ein persönliches Notizbuch einfg.

Klicken OneNote besprechungsdetails Windows 10 auf Einfügen > Besprechungsdetails.
Melden Sie sich mit Ihrem Organisationskonto an, und warten Sie dann, bis Ihre Besprechungen in die Webansicht geladen wurden.
Markieren Sie Text in der Webansicht, und kopieren Sie den Text (STRG+C).
Öffnen Sie ein persönliches Notizbuch, das auf OneDrive gespeichert ist, und fügen Sie dann den Text in das Notizbuch ein.

Das nächste Beispiel zeigt, wie ein Benutzer Informationen aus einem Arbeitsnotizbuch kopieren und dann in eine persönliche Haftnotiz einfügen kann.

Öffnen OneNote am iPad ein Notizbuch aus Ihrem Arbeitskonto.
Kopieren Sie Arbeitsinhalte aus dem Notizbuch.
Tippen Sie auf > Kurznotizen.
Fügen Sie den Inhalt in eine neue Haftnotiz ein.

Hinweis: Die vorstehenden Schritte gelten nur für iPad Version Microsoft OneNote. Das Problem tritt in einem OneNote iPhone.

Problemumgehungen

Um diese Probleme zu beheben, kann ein IT-Administrator den Zugriff auf bestimmte OneNote mithilfe der folgenden URLs einschränken.

Features	URLs, die eingeschränkt werden müssen
Besprechungsdetails	https://www.onenote.com/officeaddins/*
Recherche	https://entity.osi.office.net/officeentity/web/views/juno.agave.cshtml
Plastischer Reader	https://www.onenote.com/officeaddins/*
Kurznotizen	https://www.onenote.com/officeaddins/*
Kursnotizbuch-Add-Ins	https://www.onenote.com/officeaddins/*
Microsoft Translator	https://ogma.osi.office.net/TradukoApi/*

Wichtig: Wenn Sie die oben angegebenen URLs kopieren und einfügen, müssen Sie die Sternchen ( * ) an der angegebenen Stelle einfügen.

Alternativer Ansatz mithilfe Microsoft Intune

It administrator can also disable OneNote's Add-in features by using Microsoft Intune service to deploy app or device settings to Intune-managed OneNote on supported platforms.

OneNote unter iOS

Lesen Sie die Anweisungen in der Intune-Dokumentation, undgeben Sie die folgende App-Konfiguration an.

Schlüssel	Wert	Geräteregistrierungstyp
com.microsoft.onenote.DisableOfficeAddins	Akzeptierte Werte: True, False Default if not specified: False	Verwaltete Apps

OneNote auf Windows 10

Lesen Sie die Anweisungen in der Intune-Dokumentation, undgeben Sie die folgende Gerätekonfiguration an.

OMA-URI	Wert	Geräteregistrierungstyp
./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft. Office. OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins	Datumstyp: Zeichenfolge Wert: Wahr Standard, wenn nicht angegeben: Falsch	Verwaltete Geräte

OMA-URI

Wert

Geräteregistrierungstyp

./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft. Office. OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins

Datumstyp: Zeichenfolge

Wert: Wahr

Standard, wenn nicht angegeben: Falsch

Verwaltete Geräte

OneNote für Mac

OneNote Auf dem Mac wird Intune derzeit nicht unterstützt

OneNote auf anderen Plattformen

OneNote auf anderen Plattformen sind nicht anwendbar, da features zu diesem Zeitpunkt nicht vom Dienst geliefert werden.

Weitere Hilfe

Zusätzliche technische Unterstützung steht in den OneNote-Foren auf Microsoft Community zur Verfügung, in denen Sie sich an das OneNote-Produktteam wenden können, um Probleme zu melden und Informationen zu Ihren Fragen zu erhalten.