Overwegingen voor enterprise data protection in Microsoft OneNote

Van toepassing op
OneNote voor Microsoft 365 OneNote 2016

Bij het beveiligen van bedrijfsgegevens zijn er enkele risico's en beperkingen bij het gebruik van functies in Microsoft OneNote die worden geleverd via de OneNote-service en worden weergegeven in een webweergave. Deze risico's en beperkingen zijn van toepassing op door ondernemingen beveiligde omgevingen, zoals Windows Information Protection (WIP) of Microsoft Intune voor beheer van mobiele apparaten.

Beperkingen

In een omgeving met ondernemingsbeveiliging worden bepaalde functies in OneNote niet beveiligd vanwege een beperking in webtechnologieën. In de volgende voorbeelden kunnen gebruikers zakelijke gegevens overdragen naar een persoonlijke locatie zonder bedrijfsbeveiliging.

  • Wanneer in een webweergave zakelijke gegevens in selecteerbare tekst worden weergegeven, kan een gebruiker ervoor kiezen om die gegevens te kopiëren en vervolgens in een persoonlijk OneNote-notitieblok of in andere persoonlijke apps te plakken.
  • Wanneer in een webweergave persoonlijke gegevens worden weergegeven, maar OneNote zakelijke gegevens weergeeft, kan een gebruiker gegevens kopiëren uit OneNote en deze vervolgens in een webweergave plakken zonder bedrijfsbeveiliging.

Afgezien van kopiëren en plakken, zijn er andere mechanismen in bepaalde besturingssystemen die gegevens kunnen overdragen. In Windows en in iOS kan een gebruiker bijvoorbeeld slepen en neerzetten om de gegevens over te dragen.

Voorbeelden in OneNote

De bovengenoemde beperkingen zijn van invloed op de volgende functies in OneNote:

  • Details van vergadering
  • Onderzoek
  • Insluitende lezer
  • Plaknotities
  • Invoegtoepassing Klasnotitieblok
  • Microsoft Translator
  • Copilot in OneNote

Hieronder ziet u een voorbeeld van een gebruiker die de titel- en tijdgegevens van een uitnodiging voor een vergadering kopieert met behulp van de functie Details van vergadering in OneNote voor Windows 10 en deze gegevens vervolgens in een persoonlijk notitieblok plakt.

  1. Klik in OneNote voor Windows 10 opDetails van vergaderinginvoegen>.
  2. Meld u aan met uw organisatieaccount en wacht totdat uw vergaderingen in de webweergave zijn geladen.
  3. Selecteer tekst in de webweergave en kopieer de tekst (Ctrl+C).
  4. Open een persoonlijk notitieblok dat is opgeslagen in OneDrive en plak de tekst in het notitieblok.

In het volgende voorbeeld ziet u hoe een gebruiker gegevens uit een werknotitieblok kan kopiëren en deze vervolgens in een persoonlijke plaknotitie kan plakken.

  1. Open in OneNote op iPad een notitieblok vanuit uw werkaccount.
  2. Werkinhoud uit het notitieblok kopiëren.
  3. Tik op Start>Sticky Notes.
  4. Plak de inhoud in een nieuwe plaknotitie.

Opmerking

De voorgaande stappen zijn alleen van toepassing op de iPad-versie van Microsoft OneNote. Het probleem treedt niet op in OneNote op iPhone.

Oplossingen

Om deze problemen te omzeilen, kan een IT-beheerder de toegang tot OneNote-functies beperken met behulp van de volgende URL's.

Functies URL's die moeten worden beperkt
Details van vergadering https://www.onenote.com/officeaddins/*
Onderzoek https://entity.osi.office.net/officeentity/web/views/juno.agave.cshtml
Insluitende lezer https://www.onenote.com/officeaddins/*
Plaknotities https://www.onenote.com/officeaddins/*
Klasnotitieblok-invoegtoepassingen https://www.onenote.com/officeaddins/*
Microsoft Translator https://ogma.osi.office.net/TradukoApi/*

Belangrijk

Als u de bovenstaande URL's kopieert en plakt, moet u de volgsterretjes ( * ) opnemen waar aangegeven.

Alternatieve benadering met behulp van Microsoft Intune

een IT-beheerder kan ook de invoegtoepassingsfuncties van OneNote uitschakelen met behulp van Microsoft Intune-service om app- of apparaatinstellingen te implementeren op Intune beheerde OneNote op ondersteunde platforms.

OneNote voor iOS

Raadpleeg de instructies in Intune Documentatie en geef de volgende app-configuratie op.

Sleutel Waarde Apparaatinschrijvingstype
com.microsoft.onenote.DisableOfficeAddins Geaccepteerde waarden: Waar, onwaar
Standaard indien niet opgegeven: Valse
Beheerde apps

OneNote op Windows 10

Raadpleeg de instructies in Intune Documentatie en geef de volgende apparaatconfiguratie op.

OMA-URI Value Apparaatinschrijvingstype
./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.Office.OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins Datumtype: tekenreeks
Waarde: Waar
Standaard indien niet opgegeven: Valse
Beheerde apparaten

OneNote op Mac

OneNote op Mac biedt momenteel geen ondersteuning voor Intune

OneNote op andere platforms

OneNote op andere platforms is niet van toepassing omdat deze op dit moment geen functie hebben die door de service wordt geleverd.

Meer hulp

Aanvullende technische ondersteuning is beschikbaar in de OneNote-forums op de Microsoft-community, waar u contact kunt opnemen met het OneNote-productteam om problemen te melden en informatie te krijgen over uw vragen.

Zie ook

Helpcentrum voor OneNote

Fixes of tijdelijke oplossingen voor recente problemen in OneNote voor Windows

Fixes of tijdelijke oplossingen voor recente problemen in OneNote voor Mac, iPhone en iPad