Những điều cần cân nhắc về Bảo vệ Dữ liệu Doanh nghiệp trong Microsoft OneNote

Khi bảo vệ dữ liệu doanh nghiệp, sẽ có một số rủi ro và hạn chế khi sử dụng các tính năng trong Microsoft OneNote được cung cấp thông qua dịch vụ OneNote và hiển thị ở dạng xem Web. Những rủi ro và giới hạn này áp dụng cho các môi trường được bảo vệ bởi doanh nghiệp như Windows Information Protection (WIP) hoặc Microsoft Intune quản lý thiết bị di động.

Giới hạn

Trong môi trường được bảo vệ bởi doanh nghiệp, một số tính năng nhất định trong OneNote sẽ không được bảo vệ do giới hạn trong công nghệ Web. Các ví dụ sau đây cho phép người dùng truyền dữ liệu doanh nghiệp tới vị trí cá nhân mà không cần bảo vệ từ doanh nghiệp.

Khi dạng xem Web hiển thị dữ liệu doanh nghiệp ở dạng văn bản có thể chọn được, người dùng có thể chọn sao chép dữ liệu đó, rồi dán vào sổ tay OneNote cá nhân hoặc vào các ứng dụng cá nhân khác.
Khi dạng xem Web hiển thị dữ liệu cá nhân nhưng OneNote hiển thị dữ liệu doanh nghiệp, người dùng có thể sao chép dữ liệu từ OneNote, rồi dán vào dạng xem Web mà không cần bảo vệ doanh nghiệp.

Ngoài Sao chép và Dán, còn có các cơ chế khác trong một số hệ điều hành có thể truyền dữ liệu. Ví dụ: trong Windows và trong iOS, người dùng có thể kéo và thả để truyền dữ liệu.

Ví dụ trong OneNote

Các giới hạn đã nói ở trên sẽ ảnh hưởng đến các tính năng sau đây trong OneNote:

Chi tiết Cuộc họp
Trình nghiên cứu
Trình đọc Chân thực
Ghi chú dính
Phần bổ trợ Sổ tay Lớp học
Microsoft Translator
Copilot trong OneNote

Dưới đây là ví dụ về việc người dùng sao chép thông tin tiêu đề và thời gian của thư mời họp bằng cách sử dụng tính năng Chi tiết Cuộc họp trong OneNote for Windows 10, rồi dán thông tin đó vào sổ ghi chép cá nhân.

Trong OneNote for Windows 10, hãy bấm Chèn Thông >Chi tiết Cuộc họp.
Đăng nhập bằng tài khoản tổ chức của bạn, rồi chờ cho đến khi cuộc họp của bạn được tải vào dạng xem Web.
Chọn một số văn bản trong dạng xem Web, rồi sao chép văn bản (Ctrl+C).
Mở bất kỳ sổ ghi chép cá nhân nào được lưu trữ trên OneDrive, rồi dán văn bản vào sổ tay.

Ví dụ tiếp theo cho thấy cách người dùng có thể sao chép thông tin từ sổ ghi chép công việc, rồi dán thông tin đó vào Ghi chú Dính cá nhân.

Trong OneNote trên iPad, mở sổ ghi chép từ tài khoản cơ quan của bạn.
Sao chép nội dung công việc từ sổ tay.
Nhấn vào Trang đầu > Sticky Notes.
Dán nội dung vào Ghi chú Dính mới.

Lưu ý: Các bước trước chỉ áp dụng cho phiên bản iPad của Microsoft OneNote. Sự cố này không xảy ra trong OneNote trên iPhone.

Giải pháp thay thế

Để khắc phục các sự cố này, người quản trị CNTT có thể hạn chế quyền truy nhập vào các tính năng của OneNote bằng cách sử dụng các URL sau đây.

Tính năng	URL cần bị hạn chế
Chi tiết Cuộc họp	https://www.onenote.com/officeaddins/*
Trình nghiên cứu	https://entity.osi.office.net/officeentity/web/views/juno.agave.cshtml
Trình đọc Chân thực	https://www.onenote.com/officeaddins/*
Ghi chú dính	https://www.onenote.com/officeaddins/*
Phần bổ trợ Sổ tay Lớp học	https://www.onenote.com/officeaddins/*
Microsoft Translator	https://ogma.osi.office.net/TradukoApi/*

Quan trọng: Nếu bạn đang sao chép và dán các URL ở trên, hãy đảm bảo bao gồm các dấu sao ở sau ( * ) khi được chỉ báo.

Cách tiếp cận thay thế bằng cách sử Microsoft Intune

người quản trị CNTT cũng có thể tắt các tính năng Bổ trợ của OneNote bằng cách sử dụng dịch vụ Microsoft Intune để triển khai các thiết đặt ứng dụng hoặc thiết bị cho OneNote được quản lý Intune trên nền tảng được hỗ trợ.

OneNote trên iOS

Vui lòng tham khảo hướng dẫn trong Tài Intune và chỉ địnhcấu hình ứng dụng sau.

Khóa	Giá trị	Loại Đăng ký Thiết bị
com.microsoft.onenote.DisableOfficeAddins	Giá trị được chấp nhận: True, FalseDefault nếu không được xác định: False	Ứng dụng được quản lý

OneNote trên Windows 10

Vui lòng tham khảo hướng dẫn trong Tài Intune và chỉ địnhcấu hình thiết bị sau.

OMA-URI	Giá trị	Loại Đăng ký Thiết bị
./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.Office.OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins	Kiểu ngày: chuỗi Giá trị: True Mặc định nếu không được chỉ định: False	Thiết bị được quản lý

OMA-URI

Giá trị

Loại Đăng ký Thiết bị

./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.Office.OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins

Kiểu ngày: chuỗi

Giá trị: True

Mặc định nếu không được chỉ định: False

Thiết bị được quản lý

OneNote trên máy Mac

OneNote trên máy Mac hiện không hỗ trợ Intune

OneNote trên các nền tảng khác

OneNote trên các nền tảng khác không được áp dụng vì chúng không được cung cấp bởi dịch vụ tại thời điểm này.

Thêm nội dung trợ giúp

Hỗ trợ kỹ thuật bổ sung có trong diễn đàn OneNote trên Microsoft Community, nơi bạn có thể liên hệ với nhóm sản phẩm OneNote để báo cáo sự cố và nhận thông tin về các câu hỏi của mình.