保护企业数据时，使用通过 OneNote 服务提供并在 Web 视图中显示的 Microsoft OneNote 中的功能存在一些风险和限制。 这些风险和限制适用于企业保护的环境，例如 Windows 信息保护 (WIP) 或移动设备管理的Microsoft Intune。
限制
在企业保护的环境中，由于 Web 技术的限制，OneNote 中的某些功能将不受保护。 以下示例允许用户在没有企业保护的情况下将企业数据传输到个人位置。
-
当 Web 视图以可选文本显示企业数据时，用户可以选择复制该数据，然后将其粘贴到个人 OneNote 笔记本或其他个人应用中。
-
当 Web 视图显示个人数据但 OneNote 显示企业数据时，用户可以从 OneNote 复制数据，然后将其粘贴到没有企业保护的 Web 视图中。
除了复制和粘贴之外，某些操作系统中还有其他可以传输数据的机制。 例如，在 Windows 和 iOS 中，用户可以拖放来传输数据。
OneNote 中的示例
上述限制会影响 OneNote 中的以下功能：
-
会议详细信息
-
研究工具
-
沉浸式阅读器
-
便笺
-
课堂笔记本加载项
-
Microsoft Translator
-
OneNote 中的 Copilot
下面是一个示例，用户通过使用 OneNote for Windows 10 中的“会议详细信息”功能复制会议邀请的标题和时间信息，然后将该信息粘贴到个人笔记本中。
-
在 OneNote for Windows 10 中，单击“插入 > 会议详细信息”。
-
使用组织帐户登录，然后等待会议加载到 Web 视图中。
-
在 Web 视图中选择一些文本，然后 (Ctrl+C) 复制文本。
-
打开 OneDrive 上存储的任何个人笔记本，然后将文本粘贴到笔记本中。
下一个示例演示用户如何从工作笔记本复制信息，然后将其粘贴到个人便笺中。
-
在 iPad 上的 OneNote 中，从工作帐户打开笔记本。
-
从笔记本复制工作内容。
-
点击“开始 > Sticky Notes”。
-
将内容粘贴到新的便笺中。
注意: 上述步骤仅适用于 Microsoft OneNote 的 iPad 版本。 iPhone 上的 OneNote 中不会出现此问题。
解决方法
若要解决这些问题，IT 管理员可以使用以下 URL 来限制对 OneNote 功能的访问。
|
功能 |
需要限制的 URL |
|---|---|
|
会议详细信息 |
https://www.onenote.com/officeaddins/* |
|
研究工具 |
https://entity.osi.office.net/officeentity/web/views/juno.agave.cshtml |
|
沉浸式阅读器 |
https://www.onenote.com/officeaddins/* |
|
便笺 |
https://www.onenote.com/officeaddins/* |
|
课堂笔记本加载项 |
https://www.onenote.com/officeaddins/* |
|
Microsoft Translator |
https://ogma.osi.office.net/TradukoApi/* |
重要: 如果要复制并粘贴上述 URL，请确保在指示的位置包含尾随星号 ( * ) 。
使用 Microsoft Intune 的替代方法
IT 管理员还可以通过使用Microsoft Intune服务将应用或设备设置部署到受支持平台上Intune管理的 OneNote 来禁用 OneNote 的外接程序功能。
OneNote on iOS
请参阅 Intune 文档中的说明，并指定以下应用配置。
|
键 |
值 |
设备注册类型 |
|---|---|---|
|
com.microsoft.onenote.DisableOfficeAddins |
接受的值： True，如果未指定，则为 False 默认值：False |
托管应用 |
Windows 10 上的 OneNote
请参阅Intune文档中的说明，并指定以下设备配置。
|
OMA-URI |
值 |
设备注册类型 |
|---|---|---|
|
./User/Vendor/MSFT/EnterpriseModernAppManagement/AppManagement/AppStore/Microsoft.Office.OneNote_8wekyb3d8bbwe/AppSettingPolicy/DisableOfficeAddins |
日期类型： 字符串 价值： 真 如果未指定，则为默认值： 假 |
托管设备 |
Mac 上的 OneNote
Mac 上的 OneNote 当前不支持Intune
其他平台上的 OneNote
其他平台上的 OneNote 不适用，因为它们目前没有由服务提供的功能。
更多帮助
Microsoft 社区上的 OneNote 论坛提供了其他技术帮助，你可以在其中与 OneNote 产品团队联系，以报告问题并获取有关问题的信息。
