Considerazioni sulla protezione dei dati aziendali in Microsoft OneNote

Quando si proteggono i dati aziendali, esistono alcuni rischi e limitazioni quando si usano le funzionalità di Microsoft OneNote distribuite tramite il servizio OneNote e visualizzate in una visualizzazione Web. Questi rischi e limitazioni si applicano ad ambienti protetti dall'organizzazione come Windows Information Protection (WIP) o Microsoft Intune per la gestione di dispositivi mobili.

Limitazioni

In un ambiente aziendale protetto, alcune caratteristiche di OneNote non verranno protette a causa di una limitazione delle tecnologie Web. Gli esempi seguenti consentono agli utenti di trasferire i dati aziendali in una posizione personale senza protezione aziendale.

Quando una visualizzazione Web visualizza i dati aziendali in testo selezionabile, un utente può scegliere di copiarli e quindi incollarli in un blocco appunti personale di OneNote o in altre app personali.
Quando in una visualizzazione Web vengono visualizzati dati personali ma OneNote mostra dati aziendali, un utente può copiare i dati da OneNote e incollarli in una visualizzazione Web senza protezione aziendale.

Oltre a Copia e Incolla, esistono altri meccanismi in alcuni sistemi operativi che possono trasferire i dati. Ad esempio, in Windows e in iOS, un utente può trascinare la selezione per trasferire i dati.

Esempi in OneNote

Le suddette limitazioni influiscono sulle seguenti funzionalità di OneNote:

Dettagli riunione
Strumento ricerche
Strumento di lettura immersiva
Memo
Componente aggiuntivo Blocco appunti per la classe
Microsoft Translator
Copilot in OneNote

Di seguito è riportato un esempio di un utente che copia il titolo e l'ora di un invito a una riunione usando la caratteristica Dettagli riunione in OneNote per Windows 10 e quindi incollando tali informazioni in un blocco appunti personale.

In OneNote per Windows 10 fare clic su Inserisci > dettagli riunione.
Accedere con l'account aziendale e quindi attendere che le riunioni vengano caricate nella visualizzazione Web.
Selezionare del testo nella visualizzazione Web e quindi copiare il testo (CTRL+C).
Aprire un blocco appunti personale archiviato in OneDrive e quindi incollarlo nel blocco appunti.

L'esempio seguente mostra come un utente può copiare le informazioni da un blocco appunti di lavoro e quindi incollarle in un Memo personale.

In OneNote sull'iPad aprire un blocco appunti dall'account aziendale.
Copiare il contenuto di lavoro dal blocco appunti.
Toccare Home > Sticky Notes.
Incollare il contenuto in un nuovo Memo.

Nota: I passaggi precedenti si applicano solo alla versione per iPad di Microsoft OneNote. Il problema non si verifica in OneNote su iPhone.

Soluzioni alternative

Per risolvere questi problemi, un amministratore IT può limitare l'accesso alle caratteristiche di OneNote usando gli URL seguenti.

Caratteristiche	URL che devono essere limitati
Dettagli riunione	https://www.onenote.com/officeaddins/*
Strumento ricerche	https://entity.osi.office.net/officeentity/web/views/juno.agave.cshtml
Strumento di lettura immersiva	https://www.onenote.com/officeaddins/*
Memo	https://www.onenote.com/officeaddins/*
Componenti aggiuntivi di Blocco appunti per la classe	https://www.onenote.com/officeaddins/*
Microsoft Translator	https://ogma.osi.office.net/TradukoApi/*

Importante: Se si copiano e incollano gli URL precedenti, assicurarsi di includere gli asterischi finali ( * ) indicati.

Approccio alternativo tramite Microsoft Intune

Un amministratore IT può anche disabilitare le funzionalità del componente aggiuntivo di OneNote usando Microsoft Intune servizio per distribuire le impostazioni di app o dispositivi in OneNote gestito da Intune sulle piattaforme supportate.

OneNote su iOS

Fare riferimento alle istruzioni nella documentazione di Intunee specificare la configurazione dell'app seguente.

Chiave	Valore	Tipo di registrazione del dispositivo
com.microsoft.onenote.DisableOfficeAddins	Valori accettati: True, FalseDefault se non è specificato: False	App gestite

OneNote in Windows 10

Fai riferimento alle istruzioni nella documentazione di Intunee specifica la configurazione del dispositivo seguente.

URI OMA	Value	Tipo di registrazione del dispositivo
./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.Office.OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins	Tipo di data: stringa Valore: TRUE Impostazione predefinita se non specificata: FALSE	Dispositivi gestiti

URI OMA

Value

Tipo di registrazione del dispositivo

./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.Office.OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins

Tipo di data: stringa

Valore: TRUE

Impostazione predefinita se non specificata: FALSE

Dispositivi gestiti

OneNote su Mac

OneNote per Mac attualmente non supporta Intune

OneNote su altre piattaforme

OneNote su altre piattaforme non è applicabile perché a questo punto non hanno funzionalità fornite dal servizio.

Altre informazioni

È disponibile ulteriore assistenza tecnica nei forum di OneNote in Microsoft Community, in cui è possibile contattare il team di prodotto di OneNote per segnalare problemi e ottenere informazioni sulle domande.