Microsoft Purview Container Label und Authentifikation Context OneDrive Probleme

Dokumentation

https://learn.microsoft.com/de-de/microsoft-365/compliance/sensitivity-labels-teams-groups-sites?view=o365-worldwide#more-information-about-the-dependencies-for-the-authentication-context-option

„Bekannte Einschränkungen:

• Bei der OneDrive-Synchronisierungs-App: wird nur für OneDrive und nicht für andere Sites unterstützt.“

Prüfung

Parameter:

• Windows 11 Enterprise mit OneDrive Sync Client
• M365 E5
• Container Label

Szenario	Auswirkung auf OneDrive Sync
CA Policy mit Authentification Context auf Bericht only und mit Condition ist 1. User high risk 2. Browser	Kein Sync möglich   Fehler: keine Berechtigung
CA Policy mit Authentification Context auf Bericht only ohne Condition	Kein Sync möglich   Fehler: keine Berechtigung
CA Policy mit Authentification Context auf Bericht only und mit Condition ist 1. User high risk 2. MFA	Kein Sync möglich   Fehler: keine Berechtigung
Test 3
Label ohne Authentication Context, aber mit Konfiguration der Einstellungen keine Externen und keine Sharing an Externe	Sync möglich
Sync läuft und dann Label mit Authentification Context angewendet	Sync nicht möglich mehr   Fehlermeldung: Keine Berechtigung
Sync neu starten	Sync Meldung: Es wird schon gesynct.   Fehlermeldung bleibt   Fehlermeldung: Keine Berechtigung
Label wechseln auf ein Label ohne Authentification Context	Sync läuft wieder