Online výuka může představovat specifické výzvy v oblasti bezpečí studentů. Shromáždili jsme Teams pro vzdělávání osvědčených postupů pro správce i vyučující při vytváření zásad zabezpečení a správě schůzek a kanálů s doporučenými ovládacími prvky. Tato nastavení společně pomáhají zajistit bezpečnější a produktivnější prostředí pro vaše studenty při používání Teams.
Poznámka
Příručka je navržená tak, aby sloužila jako základ pro bezpečnostní plán vaší vzdělávací instituce. Tato doporučení budeme pravidelně aktualizovat.
Další zdroje, které možná hledáte:
Správci IT hrají zásadní roli při nastavování bezpečnostních zásad pro studenty a vyučující v Teams pro vzdělávání. V této příručce jsme rozebrali osvědčené postupy s vysvětleními pro různé zásady a konfigurace.
V tomto článku:
- Stručný přehled najdete v rychlé příručce k zásadám.
- Nastavení bezpečných identit pro studenty a vyučující
- Omezení osobního používání Teams ve školním prostředí
- Co jsou zásady Teams a nastavení správce?
- Schůzky: Nastavení bezpečných hovorů, schůzek a chatů schůzek
- Konverzace: Nastavení bezpečných chatů a kanálů
Nastavení bezpečných identit pro vaše studenty a vyučující
Důrazně doporučujeme, abyste ve svém tenantovi vytvořili identity studentů pro výuku na dálku. Nejbezpečnější prostředí schůzky pro výuku na dálku vytvoříte tak, že studenty a vyučující požádáte, aby se před připojením ke schůzce přihlásili k Teams. Tím můžete pomoct vyučujícím zabránit neoprávněným uživatelům v získání přístupu k jejich online schůzkám.
Další informace o tom, jak můžete nastavit identity a licence pro vaši organizaci, najdete v našem průvodci začínáme s Microsoft Teams pro vzdálenou výuku .
Omezení osobního používání Teams ve školním prostředí
Prostředí Microsoft Teams podporuje školní, pracovní a osobní účty. Pokud chcete studentům omezit možnost přihlašovat se pomocí svých osobních účtů, můžete omezení nastavit pomocí zásad zařízení.
Přečtěte si další informace o Microsoft Teams pro váš osobní život.
Co jsou zásady Teams a nastavení správce?
Důležité
- Správci IT můžou spustit Průvodce Teams pro vzdělávání zásadami a snadno použít většinu zásad doporučených v tomto článku na vašeho tenanta. Průvodce upraví globální výchozí hodnoty základní sady zásad pomocí nastavení, která doporučujeme pro bezpečnost studentů, a použije je pro studenty. Jeho spuštění také vytvoří a přiřadí sadu vlastních zásad skupině vyučujících a zaměstnanců.
- Pokud jste už použili Průvodce zásadami k použití zásad pro studenty, vyučující a zaměstnance, použijte tento článek jako referenci pro další bezpečnostní opatření nebo pokud dáváte přednost ručnímu vytváření a správě zásad pro vašeho tenanta.
Zásady a nastavení správy Teams umožňují řídit, jak se Teams chová ve vašem prostředí a jakou úroveň přístupu mají jednotliví uživatelé k určitým funkcím. Pokud chcete zachovat bezpečí studentů, měli byste použít zásady správy k řízení toho, kdo může používat soukromé chaty a soukromé hovory, kdo může plánovat schůzky a které typy obsahu se dají sdílet. Aby prostředí zůstalo bezpečné, musí se zásady upravit pro studenty i vyučující.
Doporučujeme, abyste pro studenty použili Globální definici zásady (výchozí nastavení pro celou organizaci). Tím zajistíte, že všichni noví uživatelé získají nejkonzervativnější sadu zásad a snížíte riziko, že student dostane nevhodné úrovně přístupu.
Další podrobnosti o zásadách Teams a nejlepším způsobu jejich nasazení ve vašem prostředí najdete v našem průvodci zásadami Teams a balíčkem zásad pro vzdělávání .
Schůzky: Nastavení bezpečných hovorů, schůzek a chatů schůzek
Řízení, kdo se ve výchozím nastavení může ke schůzkám připojovat jako prezentující
Na schůzkách v Teams jsou k dispozici dvě role: prezentující a účastník. Prezentující můžou spravovat účastníky schůzky a sdílet obsah, zatímco role účastníka je více řízená. V mnoha případech je nejbezpečnější, když se studenti připojí ke schůzce jako účastníci. Tím se zajistí, že nemůžou odebrat další účastníky, ztlumit ostatní nebo mít jiné rozšířené ovládací prvky schůzek.
Vyučující můžou pomocí nastavení Kdo může prezentovat v možnostech schůzky určit, kdo se připojí ke schůzce jako účastníci, ale správci můžou také pomocí následujících zásad nastavit výchozí hodnotu tohoto nastavení tak, aby se jako prezentující připojil jenom organizátor schůzky a studenti se připojili jako účastníci.
Použijte tuto zásadu schůzek pro vyučující:
- Kdo může prezentovat: Pouze organizátoři a spoluorganizátoři
Zabránění anonymním uživatelům před připojením
Vyžadování přihlášení k Teams pro účastníky před připojením ke schůzce je prvním krokem k zabránění neoprávněným uživatelům v získání přístupu ke schůzce. Když je účastník schůzky přihlášený, může ho vyučující snadněji identifikovat, což usnadňuje určit, jestli by měl mít účastník povolený přístup ke schůzce.
Pokud jste studentům a vyučujícím poskytli licence teams a neplánujete účastníkům povolit připojení ke schůzkám bez přihlášení k Teams, ujistěte se, že je nastavené následující nastavení schůzky :
Anonymní uživatelé se můžou připojit ke schůzce: Vypnuto
Může se stát, že budete chtít anonymním uživatelům povolit, aby se připojili ke schůzce v rámci vaší školy nebo oblasti. Schůzky Teams můžete například používat k diskuzím s rodiči, externím konzultacím nebo jiným případům.
Pokud se rozhodnete povolit anonymní schůzky, ujistěte se, že organizátoři schůzek používají správná nastavení předsálí schůzek a dodržují osvědčené postupy pro předsálí schůzek. Nakonfigurujte následující nastavení, abyste zajistili, že anonymní účastníci nebudou automaticky přijati do schůzek.
U organizátorů schůzek použijte tato nastavení zásad schůzek:
- Umožnit anonymním uživatelům a volajícím zahájit schůzku:Vypnuto
- People vytáčení může obejít předsálí: Vypnuto
- **Kdo může obejít předsálí:**Pouze organizátoři a spoluorganizátoři
Zabránění studentům plánovat schůzky a živé události
Pomocí těchto nastavení zásad schůzek můžete studentům odebrat možnost plánovat schůzky, vytvářet živé události a účastnit se soukromých hovorů s pedagogem a dalšími studenty.
U studentů použijte tato nastavení zásad schůzky :
- Povolit schůzku v kanálech:Vypnuto
- Povolit doplněk Outlooku:Vypnuto
- Povolit plánování schůzek kanálu:Vypnuto
- Povolit plánování soukromých schůzek:Vypnuto
- Povolit schůzku na soukromých schůzkách:Vypnuto
Použijte tuto zásadu živých událostí na studenty:
- Povolit plánování:Vypnuto
Zabránění studentům připojit se ke schůzce bez přijetí
Vyučující můžou pomocí možnosti obejít předsálí schůzky určit, kdo může na schůzky vstupovat přímo, aniž by musel být prvně z předsálí schůzky vpuštěn. Omezením této funkce můžete pomoct vyučujícím zabránit neoprávněným uživatelům v získání přístupu k jejich schůzkám.
Vyučující by měli nastavit možnost Kdo může obejít předsálí na Jenom já , aby se mohli ke schůzce přímo připojit jenom oni jako organizátoři schůzky. Tím zajistíte, že studenti a všichni ostatní účastníci budou muset čekat v předsálí, dokud nebudou ke schůzce přijati. Toto nastavení také zabrání studentům připojit se ke schůzce bezobslužně.
Kromě povolení předsálí schůzky by vyučující měli podniknout kroky k zabránění studentům v připojování se ke schůzkám bez přijetí pomocí následujících doporučených postupů pro předsálí schůzky. Ujistěte se, že vyučující ve vaší škole nebo oblasti vědí o dalších opatřeních, která mohou přijmout na podporu bezpečnosti studentů.
Důležité
V některých situacích není přítomen původní vyučující, který schůzku naplánoval, aby schůzku zahájil, například den, kdy místo toho vyučuje náhradník. Pokud vyučující nastavil možnost Kdo může obejít předsálí na Jenom já pro schůzku a nemůže zahájit schůzku, aby povolil ostatní, doporučujeme, aby původní učitel zrušil schůzku předmětu. Pak by měl vyučující, který má na starosti předmět pro tento den, vytvořit novou schůzku. Tím se stane organizátorem schůzky a bude mít nad schůzkou plnou kontrolu.
Pomocí této zásady schůzek nastavte pro vyučující ve výchozím nastavení Možnost Kdo může obejít předsálína Jenom já .
Použijte tuto zásadu schůzek pro vyučující:
- **Automaticky povolit lidi:**Jenom organizátor
Zakázání chatu schůzky u všech schůzek
Pokud chcete studentům zakázat všechny chaty schůzek, použijte tuto zásadu schůzky:
- Povolit chat na schůzkách:Zakázáno
Zabránění studentům odesílat chaty na schůzkách kanálu
Ujistěte se, že vyučující ve vašem prostředí vědí o dalších opatřeních, která můžou použít k řízení chatu studentů v rámci schůzek kanálu.
Omezení vlastních pozadí, která se dají použít během videohovorů
Tuto zásadu schůzky použijte, pokud chcete studentům zabránit v nahrávání vlastních pozadí videa, ale přesto chcete studentům umožnit rozostřit pozadí videa nebo zvolit výchozí týmový obrázek, který použijete jako pozadí.
PomocíPowerShellu přiřaďte tyto zásady schůzek studentům:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Zakázání soukromých hovorů u studentů
Pomocí této zásady volání můžete u studentů zakázat všechny soukromé a skupinové hovory.
Použijte tuto zásadu volání na studenty:
- Soukromé hovory:Vypnuto
Zakázání funkce Zavolejte mi u studentů
Funkce Zavolat mi v Microsoft Teams umožňuje uživatelům připojit se ke zvukové části schůzky telefonicky. Uživatelé se dostanou ke zvukovému přenosu schůzky prostřednictvím svého mobilního telefonu nebo pevné linky a k obsahové části schůzky, například když jiný účastník schůzky sdílí svoji obrazovku nebo přehrává video, se dostanou přes počítač.
Tato funkce se řídí na úrovni organizátora. Pokud chcete studentům zabránit v používání této funkce na schůzkách předmětu, vypněte toto nastavení audiokonferencí pro vyučující, kteří organizují schůzky předmětu:
- **Vytáčení ze schůzek:**Vypnuto
Zakázání vysílačky u studentů
Poznámka
Tato funkce je ve verzi Preview nebo v předběžné verzi.
Aplikace Vysílačka v Teams může vyučujícím poskytnout možnosti okamžité komunikace push-to-talk. Vyučující můžou aplikaci používat k rychlému připojení napříč areálem bez hlasových hovorů nebo odesílání zpráv. Funkce Vysílačka funguje všude s WiFi nebo s internetovým připojením. I když je Vysílačka výkonným nástrojem pro vyučující, pro studenty může být rozptýlením. Pomocí této zásady můžete zakázat přístup k Vysílačce u studentů:
Použijte tyto zásady oprávnění aplikace Teams pro studenty:
- **Aplikace Microsoftu:**Blokovat konkrétní aplikace a povolit všechny ostatní.
- V seznamu aplikací vyberte Vysílačka .
Konverzace: Nastavení bezpečných chatů a kanálů
Zabránění studentům ve vytvoření týmu
Každý tým v Microsoft Teams je přidružený ke skupině Microsoft 365. Pokud chcete studentům zabránit ve vytváření týmů, musíte jim podle těchto pokynů odebrat možnost vytvářet skupinu Microsoft 365.
Umožnění učitelům odstranit zprávy kanálu
Použitím zásady zasílání zpráv umožníte vyučujícím odstranit jakékoliv zprávy poslané na schůzkách kanálu a na konverzaci v kanálu, který vlastní.
Tip:
Tím umožníte vyučujícím odstranit nevhodný obsah, který může být na kanálu publikovaný.
Použijte tyto zásady zasílání zpráv pro vyučující:
- Vlastníci můžou odstranit odeslané zprávy:Zapnuto
Povolit vyučujícím odstraňovat zprávy chatu a soukromých schůzek
Povolte chat pod dohledem a přiřaďte vyučující k rolím vedoucího chatu, aby mohli odstraňovat zprávy v chatech nebo soukromých schůzkách.
Odstraněné zprávy jsou i po odstranění stále dostupné pro účely ochrany před únikem informací a pro další účely auditování.
Povolení monitorování pro chat a obsah kanálu
Vzdělávací instituce můžou používat služby třetích stran, jako jsou Gaggle,Senso nebo LightSpeed Systems, k povolení monitorování obsahu v teams.
Školy a univerzity můžou také používat dodržování předpisů pro komunikaci, což je řešení v Microsoftu 365, které pomáhá minimalizovat komunikační rizika tím, že vám pomáhá zjišťovat a zachytávat nevhodné zprávy ve vaší organizaci a reagovat na tyto zprávy.
Pokud chcete, aby se vyučující chovali ke všem konverzacím studentů v chatu, použijte chat pod dohledem .
Řízení hodnocení obsahu Giphy
Tuto zásadu použijte, pokud chcete studentům zablokovat posílání Giphy obsahu.
Použijte pro studenty tyto zásady zasílání zpráv :
- Použití Giphys v konverzacích:Vypnuto
Tuto zásadu použijte k nastavení odpovídajícího Giphy obsahu u studentů. Nastavení této zásady s následující hodnotou bude znamenat, že studenti můžou vkládat Giphyse do chatů, ale budou přísně omezeni na obsah pro dospělé.
Použijte pro studenty tyto zásady zasílání zpráv :
- Hodnocení obsahu Giphy:Strict
Zakázání možnosti studentů odebírat ostatní ze skupinového chatu
Tuto zásadu použijte k řízení toho, jestli studenti můžou odebrat další uživatele ze skupinových chatů.
Použijte pro studenty tyto zásady zasílání zpráv :
- Odebrání uživatelů ze skupinových chatů:Vypnuto
Zakázání možnosti studentů odebírat nebo upravovat vlastní zprávy
Když studentům dáte možnost odebírat a upravovat vlastní zprávy, získáte jim užitečné nástroje pro vlastní moderování, ale pokud máte obavy, že studenti tuto funkci zneužívají, povolte tato nastavení, aby jim zabránili v odebírání nebo úpravách odeslaných zpráv.
U studentů použijte tato nastavení zásad zasílání zpráv :
- Odstranění odeslaných zpráv:Vypnuto
- Úprava odeslaných zpráv:Vypnuto
Zakázání soukromých chatů pro studenty
Pomocí této zásady můžete zakázat soukromý chat u studentů. Pokud je tato zásada zakázaná, studenti nebudou moct soukromě chatovat s vyučujícími a dalšími studenty. I v případě, že je tato zásada zakázaná, můžou studenti dál pro komunikaci používat kanály.
Použijte pro studenty tyto zásady zasílání zpráv :
- Chat:Vypnuto
Zakázání vytvoření soukromého kanálu u studentů
Pomocí této zásady můžete zakázat vytvoření soukromého kanálu u studentů.
Použijte tyto zásady Teams pro studenty:
- Vytvoření privátních kanálů:Vypnuto
Jak zabránit externímu přístupu (federaci) studentů
Externí přístup je způsob, jak uživatelé Teams z externí domény můžou v Teams vyhledávat, volat, chatovat a nastavovat s vámi schůzky. Externí přístup můžete také použít ke komunikaci s externími uživateli, kteří stále používají Skype pro firmy (online i místní) a Skype (ve verzi Preview).
Možná budete chtít povolit externí přístup pro vyučující ve vaší instituci, aby mohli spolupracovat s kolegy mimo vašeho tenanta. I když jste pro svého tenanta povolili externí přístup, můžete tuto funkci studentům zakázat, aby je nemohli kontaktovat účastníci mimo hranice vašeho tenanta.
U studentů použijte tyto zásady :
- EnableFederationAccess: False
Poznámka
Ke změně hodnoty tohoto nastavení zásad budete muset použít PowerShell.