Enterprise considerazioni sulla protezione dei dati in Microsoft OneNote

Quando si proteggono i dati aziendali, esistono alcuni rischi e limitazioni quando si usano le funzionalità di Microsoft OneNote vengono recapitate tramite il servizio OneNote e visualizzate in una visualizzazione Web. Questi rischi e limitazioni si applicano agli ambienti aziendali protetti, ad esempio Windows Information Protection (WIP) o Microsoft Intune per la gestione dei dispositivi mobili.

Limitazioni

In un ambiente aziendale protetto, alcune funzionalità di OneNote non verranno protette a causa di una limitazione delle tecnologie Web. Gli esempi seguenti consentono agli utenti di trasferire i dati aziendali in una posizione personale senza protezione aziendale.

Quando una visualizzazione Web visualizza i dati aziendali in testo selezionabile, un utente può scegliere di copiarli e quindi incollarli in un blocco appunti OneNote personale o in altre app personali.
Quando una visualizzazione Web visualizza i dati personali ma OneNote mostra i dati aziendali, un utente può copiare i dati da OneNote e quindi incollarli in una visualizzazione Web senza protezione aziendale.

Oltre a Copia e Incolla, esistono altri meccanismi in alcuni sistemi operativi che possono trasferire i dati. Ad esempio, in Windows in iOS, un utente può trascinare e rilasciare per trasferire i dati.

Esempi in OneNote

Le suddette limitazioni influiscono sulle caratteristiche seguenti di OneNote:

Dettagli riunione
Strumento ricerche
Strumento di lettura immersiva
Memo
Componente aggiuntivo Blocco appunti per la classe
Microsoft Translator

Di seguito è riportato un esempio di copia del titolo e dell'ora di un invito alla riunione usando la caratteristica Dettagli riunione in OneNote per Windows 10 e quindi incollando queste informazioni in un blocco appunti personale.

In OneNote per Windows 10 fare clic su Inserisci >dettagli riunione.
Accedere con l'account dell'organizzazione e quindi attendere che le riunioni siano caricate nella visualizzazione Web.
Selezionare del testo nella visualizzazione Web e quindi copiarlo (CTRL+C).
Aprire un blocco appunti personale archiviato in OneDrive e quindi incollare il testo nel blocco appunti.

L'esempio successivo mostra come un utente può copiare le informazioni da un blocco appunti di lavoro e quindi incollarle in un blocco appunti personale.

In OneNote in iPad aprire un blocco appunti dall'account aziendale.
Copiare il contenuto del lavoro dal blocco appunti.
Toccare Home >Memo.
Incollare il contenuto in un nuovo Sticky Note.

Nota: I passaggi precedenti si applicano solo alla versione iPad di Microsoft OneNote. Il problema non si verifica in OneNote in iPhone.

Soluzioni alternative

Per risolvere questi problemi, un amministratore IT può limitare l'accesso OneNote funzionalità usando gli URL seguenti.

Caratteristiche	URL che devono essere limitati
Dettagli riunione	https://www.onenote.com/officeaddins/*
Strumento ricerche	https://entity.osi.office.net/officeentity/web/views/juno.agave.cshtml
Strumento di lettura immersiva	https://www.onenote.com/officeaddins/*
Memo	https://www.onenote.com/officeaddins/*
Componenti aggiuntivi blocco appunti per la classe	https://www.onenote.com/officeaddins/*
Microsoft Translator	https://ogma.osi.office.net/TradukoApi/*

Importante: Se si copiano e incollano gli URL indicati sopra, assicurarsi di includere gli asterischi finali ( * ) dove indicato.

Approccio alternativo usando Microsoft Intune

Un amministratore IT può anche disabilitare le funzionalità dei componenti aggiuntivi di OneNote usando il servizio Microsoft Intune per distribuire le impostazioni dell'app o del dispositivo nelle OneNote gestite da Intune nelle piattaforme supportate.

OneNote su iOS

Vedere le istruzioni nella documentazione di Intune especificare la configurazione dell'app seguente.

Chiave	Valore	Tipo di registrazione del dispositivo
com.microsoft.onenote.DisableOfficeAddins	Valori accettati: True, False Predefinito se non specificato: False	App gestite

OneNote in Windows 10

Vedere le istruzioni nella documentazione di Intune especificare la configurazione del dispositivo seguente.

URI OMA	Valore	Tipo di registrazione del dispositivo
./Utente/Fornitore/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft. Office. OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins	Tipo di data: stringa Valore: TRUE Impostazione predefinita se non specificata: FALSE	Dispositivi gestiti

URI OMA

Valore

Tipo di registrazione del dispositivo

./Utente/Fornitore/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft. Office. OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins

Tipo di data: stringa

Valore: TRUE

Impostazione predefinita se non specificata: FALSE

Dispositivi gestiti

OneNote su Mac

OneNote in Mac non supporta attualmente Intune

OneNote su altre piattaforme

OneNote su altre piattaforme non sono applicabili perché non hanno funzionalità consegnate dal servizio a questo punto.

Altre informazioni

L'assistenza tecnica aggiuntiva è disponibile nei forum di OneNote su Microsoft Community, in cui è possibile entrare in contatto con il team del prodotto OneNote per segnalare i problemi e ottenere informazioni sulle proprie domande.