Microsoft Information Protection in OneNote verfügbar

OneNote wird Data Security kompatibel! Sensitivity Label schützen nun auch eure Mappen!

---

Seit Beginn von RMS, sowie Information Right Management im SharePoint 2027 bestehen schon OneNote Mappen in denen Wissen gesichert wird. Dies erst OnPremises und dann in der Cloud im OneDrive oder SharePoint Online Sites. Aber bis zum März (Preview) und dann Ende Mai 2026 (GA) besteht nun die Möglichkeit nicht Mappen, aber Reiter entsprechend zu Labeln und so den Zugang zu steuern.

Auswirkungen

Wenn ein Reiter entsprechend mit einem Sensitivity Label ausstattet, was passiert konkret?

Übersicht

Was kann man klassifizieren?	Reiter, aber keine Mappen nur im SharePoint Online / OneDrive gespeicherte
Verschlüsselung	Reiter können mit RMS verschlüsselt werden, dennoch klappt kein DKE.
Autoklassifzierung	Eine Autoklassifzierung funktioniert nicht. Es ist auch nicht möglich aktuell ein Default Label für neue Mappen festzulegen. Dies wird aber in den nächsten Aktualisierungen erfolgen und steht auf der Roadmap (Default Label).
Monitoring	Monitoring ist möglich im Data Explorer und auch beim Aktivity Explorer. Es dauert aber ein paar Tage nach der Aktivierung, dass unter der Kategorie SharePoint auch das Setzen eines Labels für OneNote auftaucht.
DLP	DLP Regeln wirken aktuell noch nicht auf den Inhalt der Mappe, aber das Label als Parameter ist möglich zu nutzen. Im Defender for Cloud Apps ist es nur über das Label als Parameter möglich.
Copilot und KI	KI Verarbeitung, bzw. Copilot Nutzung auszuschließen ist möglich. In der Zusammenarbeit mit der Produktgruppe wurde dies über das Label und DLP Policy getestet und auch ich habe die Tests durchgeführt, so dass man zum Ergebnis kommt, dass eine Verarbeitung mit Copilot nicht mehr möglich ist. Es sperrt die verbundenen Erfahrungen, die den Inhalt analysieren.

Aktivierung

Die Funktion ist heute noch nicht per UI, also per Klick im Purview Admincenter möglich. Deshalb muss man im SharePoint Online die Funktion aktivieren, damit OneNote Mappen im SharePoint Online und OneDrive gespeichert entsprechend mit einem Filelabel klassifiziert werden können.

Übersicht über alle Funktionen in SharePoint Online

Hier sieht man alle Parameter:

Einschalten der Funktion

Nun muss man den entsprechenden Parameter „EnableSensitivityLabelforOneNote“ suchen und auf true stellen.

Skript

Ihr könnt Windows PowerShell als Administrator nutzen, um die Konfiguration durchzuführen. Dazu müsst ihr SharePoint Admin / Compliance Admin sein, um die Einstellung setzen muss.

## Prüfen der Module ##
Get-Module

##Installieren des SharePoint Module ##
Install-Module -Name Microsoft.Online.SharePoint.PowerShell -Force -UseWindowsPowerShell
Import-Module -Name Microsoft.Online.SharePoint.PowerShell
Update-Module -Name Microsoft.Online.SharePoint.PowerShell 

## Verbinden mit SharePoint Online Admincenter ## 
Connect-SPOService -Url https://TENANT-admin.sharepoint.com -Credential UPN
# Es öffnet sich ein Fenster für die Eingabe der Authentifizierung # 

## Aktivieren ##
Set-SPOTenant -EnableSensitivityLabelforOneNote $true

##Deaktivieren ##
Set-SPOTenant -EnableSensitivityLabelforOneNote $false

### andere Funktionen ##
#Video# 
Set-SPOTenant -EnableSensitivityLabelForVideoFiles $true

#PDF#
Set-SPOTenant -EnableSensitivityLabelforPDF $true

## Prüfen ## 
Get-SPOTenant

Aktivierungen

Die Aktivierung läuft über das Set-Tenant Skript:

Ergebnis der Konfiguration

Wenn alle Funktionen auf True stehen, ist es möglich dies einzusetzen.

Nutzung – Neustart nötig

Ihr müsst OneNote einmal neustarten, dann ist das Labeln möglich. Viel Spaß beim klassifizieren von OneNote Reitern!

Hier ein Beispiel:

Dies zeigt auch, dass es kein AddIn in der normalen Leiste gibt, wie bei Word oder PowerPoint. Ihr müsst über den Header in OneNote gehen und das Label anwenden.

eDiscovery und Monitoring (folgt in Detail)

In den kommenden Tagen folgt auch dieser Abschnitt, denn nach der Aktivierung müssen auch wir etwas warten. In diesem Abschnitt werden dann die Fragen nach der Kontrolle, dem Monitoring auch mit Screenshots beantwortet und die Verbindung zu Defender und eDiscovery.

Danke!

Ein großer Danke geht an das OneNote und Purview Team, die über Monate hinweg gearbeitet haben, um die Funktion ins System einzubauen. Es besteht sogar ein eigener Produkt Manager für die Funktion, die zeigt, dass die Funktionen ausgebaut werden.