Das Online-Lernen kann besondere Herausforderungen im Hinblick auf die Sicherheit der Schüler und Studierenden mit sich bringen. Wir haben bewährte Methoden für Teams für Education für Administratoren und Lehrkräfte zusammengestellt, um Sicherheitsrichtlinien festzulegen und Besprechungen und Kanäle mit empfohlenen Steuerelementen zu verwalten. Zusammen tragen diese Einstellungen dazu bei, eine sicherere und produktivere Umgebung für Ihre Schüler bei der Verwendung von Teams zu gewährleisten.
Hinweis
Dieser Leitfaden ist als Grundlage für den Sicherheitsplan Ihrer Bildungseinrichtung konzipiert. Wir werden diese Empfehlungen regelmäßig aktualisieren.
Andere Ressourcen, nach denen Sie möglicherweise suchen:
Erstellen, Teilnehmen an oder Teilnehmen an einer Besprechung
IT-Administratoren spielen eine entscheidende Rolle bei der Einrichtung sicherer Richtlinien für Schüler/Studierende und Lehrkräfte in Microsoft Teams für Bildungseinrichtungen. Die bewährten Methoden in diesem Leitfaden sind für unterschiedliche Richtlinien und Konfigurationen aufgeschlüsselt und mit Erläuterungen versehen.
Inhalt dieses Artikels
- Eine Kurzübersicht finden Sie in unserer Kurzanleitung zu Richtlinien.
- Einrichten sicherer Identitäten für Schüler/Studierende und Lehrkräfte
- Einschränken der persönlichen Nutzung von Teams in einer schulischen Umgebung
- Was sind Richtlinien und Administratoreinstellungen für Microsoft Teams?
- Besprechungen: Einrichten von sicheren Anrufen, Besprechungen und Besprechungschats
- Unterhaltungen: Einrichten von sicheren Chats und Kanälen
Einrichten sicherer Identitäten für Ihre Schüler/Studierenden und Lehrkräfte
Es wird dringend empfohlen, dass Sie in Ihrem Mandanten für den Fernunterricht Schüleridentitäten erstellen. Vorzusehen, dass Schüler/Studierende und Lehrkräfte sich bei Microsoft Teams anmelden müssen, bevor sie an Besprechungen teilnehmen können, schafft die sicherste Besprechungsumgebung für den Fernunterricht. Auf diese Weise können Lehrkräfte verhindern, dass nicht autorisierte Benutzer auf ihre Onlinebesprechungen zugreifen können.
Weitere Informationen zum Einrichten von Identitäten und Lizenzen für Ihre Organisation finden Sie in unserem Leitfaden für die ersten Schritte mit Microsoft Teams für Remote-Lernen.
Einschränken der persönlichen Nutzung von Teams in einer schulischen Umgebung
Die Microsoft Teams-Oberfläche unterstützt Schul-, Geschäfts- und persönliche Konten. Wenn Sie die Möglichkeit für Kursteilnehmer einschränken möchten, sich mit ihren persönlichen Konten anzumelden, können Sie mithilfe von Geräterichtlinien Einschränkungen einrichten.
Erfahren Sie mehr über Microsoft Teams für Ihr Privatleben.
Was sind Richtlinien und Administratoreinstellungen für Microsoft Teams?
Wichtig
- IT-Administratoren können den Richtlinien-Assistenten von Teams für Education ausführen, um den Großteil der in diesem Artikel empfohlenen Richtlinien auf einfache Weise auf Ihren Mandanten anzuwenden. Der Assistent passt die globalen Standardeinstellungen eines Kernsatzes von Richtlinien mit Einstellungen an, die wir für die Sicherheit der Schüler/Studenten empfehlen, und wendet sie auf Schüler/Studenten an. Durch die Ausführung wird auch eine Reihe benutzerdefinierter Richtlinien erstellt und einer Gruppe von Lehrkräften und Mitarbeitern zugewiesen.
- Wenn Sie den Richtlinien-Assistenten bereits verwendet haben, um Richtlinien für Ihre Schüler/Studierenden, Lehrkräfte und Mitarbeiter anzuwenden, verwenden Sie diesen Artikel als Referenz für zusätzliche Sicherheitsmaßnahmen oder wenn Sie es vorziehen, Richtlinien für Ihren Mandanten manuell zu erstellen und zu verwalten.
Mit Teams-Richtlinien und Administratoreinstellungen können Sie steuern, wie sich Teams in Ihrer Umgebung verhält und welche Zugriffsebene einzelne Benutzer auf bestimmte Features haben. Zur Wahrung der Sicherheit der Schüler/Studierenden sollten Sie mithilfe von Verwaltungsrichtlinien steuern, wer private Chats und private Anrufe verwenden kann, wer Besprechungen planen und welche Inhaltstypen freigegeben werden können. Für eine durchgehend sichere Umgebung müssen die Richtlinien jeweils für Schüler/Studierende und Lehrkräfte angepasst werden.
Wir empfehlen, Ihre globale (organisationsweite, standardmäßige) Richtliniendefinition für Schüler/Studierende zu verwenden. Auf diese Weise wird sichergestellt, dass für alle neuen Benutzer die strikteste Richtlinie gilt, und das Risiko verringert, dass einem Schüler/Studierenden unangemessene Zugriffsstufen zugewiesen werden.
Sehen Sie sich unsere Teams-Richtlinien und den Leitfaden zum Richtlinienpaket für Bildungseinrichtungen an, um weitere Details zu Teams-Richtlinien und der besten Methode zur Bereitstellung in Ihrer Umgebung zu erhalten.
Besprechungen: Einrichten von sicheren Anrufen, Besprechungen und Besprechungschats
Steuern, wer Besprechungen standardmäßig als Referent beitreten kann
In Microsoft Teams-Besprechungen sind zwei Rollen verfügbar: Referent und Teilnehmer. Referenten können Besprechungsteilnehmer verwalten und Inhalte freigeben, während die Rolle eines Teilnehmers einer stärkeren Kontrolle unterliegt. In vielen Fällen ist es am sichersten, wenn Schüler/Studierende als Teilnehmer an Besprechungen teilnehmen. Dadurch wird sichergestellt, dass sie keine anderen Teilnehmer entfernen, stummschalten oder auf andere erweiterte Steuerelemente für die Besprechung zugreifen können.
Lehrkräfte können die Einstellung "Wer kann präsentieren " in den Besprechungsoptionen verwenden, um zu steuern, wer ihren Besprechungen als Teilnehmer beitritt. Administratoren können jedoch auch die folgende Richtlinie verwenden, um den Standardwert dieser Einstellung so festzulegen, dass nur der Besprechungsorganisator als Referent und Kursteilnehmer als Teilnehmer teilnehmen.
Wenden Sie diese Besprechungsrichtlinie auf Lehrkräfte an:
- Wer präsentieren kann: Nur Organisatoren und Mitorganisatoren
Die Teilnahme anonymer Benutzer verhindern
Vorzusehen, dass Teilnehmer sich bei Microsoft Teams anmelden müssen, bevor sie an einer Besprechung teilnehmen können, ist der erste Schritt, um zu verhindern, dass nicht autorisierte Benutzer Zugang zu einer Besprechung erhalten. Wenn ein Besprechungsteilnehmer angemeldet ist, kann eine Lehrkraft ihn leichter identifizieren, wodurch es einfacher wird, zu bestimmen, ob er an der Besprechung teilnehmen darf.
Wenn Sie Ihren Schülern/Studenten und Lehrkräften Teams-Lizenzen zur Verfügung gestellt haben und nicht vorhaben, Teilnehmern die Teilnahme an Besprechungen ohne Anmeldung bei Teams zu ermöglichen, stellen Sie sicher, dass die folgende Besprechungseinstellung festgelegt ist:
Anonyme Benutzer können an einer Besprechung teilnehmen: Aus
Es kann Fälle geben, in denen Sie anonymen Benutzern erlauben möchten, an einer Besprechung in Ihrer Bildungseinrichtung oder Ihrem Bezirk teilzunehmen. Sie können Microsoft Teams-Besprechungen z. B. für Diskussionen mit Eltern, externe Konsultationen oder andere Fälle verwenden.
Wenn Sie anonyme Besprechungen aktivieren, stellen Sie sicher, dass Ihre Besprechungsorganisatoren die richtigen Einstellungen für den Besprechungswartebereich verwenden und die bewährten Methoden für den Besprechungswartebereich befolgen. Konfigurieren Sie die folgenden Einstellungen, um sicherzustellen, dass anonyme Teilnehmer nicht automatisch zu Besprechungen zugelassen werden.
Wenden Sie diese Einstellungen für Besprechungsrichtlinien auf Besprechungsorganisatoren an:
- Anonymen Personen und Einwahlanrufenden das Starten einer Besprechung gestatten:Aus
- People, die sich einwählen, können den Wartebereich umgehen: Aus
- **Wer kann den Wartebereich umgehen:**Nur Organisatoren und Mitorganisatoren
Schüler/Studierende an der Planung von Besprechungen und Liveereignissen hindern
Verwenden Sie diese Einstellungen für Besprechungsrichtlinien, um einem Kursteilnehmer die Möglichkeit zu nehmen, Besprechungen zu planen, Liveereignisse zu erstellen und an privaten Anrufen mit Lehrkräften und anderen Kursteilnehmern teilzunehmen.
Wenden Sie diese Einstellungen für Besprechungsrichtlinien auf Kursteilnehmer an:
- Sofortbesprechungen in Kanälen zulassen:Aus
- Outlook-Add-In zulassen:Aus
- Planung von Kanalbesprechungen zulassen:Aus
- Planung privater Besprechungen zulassen:Aus
- Sofortbesprechungen in privaten Besprechungen zulassen:Aus
Wenden Sie diese Liveereignisrichtlinie auf Schüler an:
- Planung zulassen: Aus
Verhindern, dass Schüler/Studierende unbeaufsichtigte Besprechungen abhalten
Lehrkräfte können über die Umgehungsoptionen für den Wartebereich von Besprechungen steuern, wer Besprechungen direkt beitreten kann, ohne zuerst vom Wartebereich aus zugelassen werden zu müssen. Wenn sie die Personen mit dieser Berechtigung einschränken, können sie verhindern, dass nicht autorisierte Benutzer Zugang zu ihren Besprechungen erhalten.
Lehrkräfte sollten "Wer kann den Wartebereich umgehen " auf "Nur ich " festlegen, um sicherzustellen, dass nur sie als Besprechungsorganisatoren direkt an der Besprechung teilnehmen können. Dadurch wird sichergestellt, dass Schüler/Studenten und alle anderen Teilnehmer im Wartebereich warten müssen, bis sie zur Besprechung zugelassen werden. Mit dieser Einstellung wird auch verhindert, dass Kursteilnehmer der Besprechung unbeaufsichtigt beitreten können.
Zusätzlich zum Aktivieren des Wartebereichs sollten Lehrkräfte verhindern, dass Schüler/Studierende Besprechungen unbeaufsichtigt beitreten können, indem sie die folgenden bewährten Methoden für den Wartebereich anwenden. Stellen Sie sicher, dass die Lehrkräfte in Ihrer Schule oder Ihrem Bezirk über die zusätzlichen Maßnahmen informiert sind, die sie ergreifen können, um die Sicherheit der Schüler zu unterstützen.
Wichtig
Es gibt einige Situationen, in denen die ursprüngliche Lehrkraft, die eine Besprechung geplant hat, nicht anwesend ist, um die Besprechung zu beginnen, z. B. an einem Tag, an dem stattdessen eine Vertretung unterrichtet. Wenn ein Dozent die Option Wer kann den Wartebereich umgehen auf "Nur ich " für eine Besprechung festgelegt hat und er nicht in der Lage ist, die Besprechung zu starten, um andere zuzulassen, empfehlen wir, dass der ursprüngliche Lehrer seine Besprechung für den Kurs absagt. Anschließend sollte die Lehrkraft, die für den Kurs an diesem Tag verantwortlich ist, eine neue Besprechung erstellen. Auf diese Weise sind sie der Besprechungsorganisator und haben die vollständige Kontrolle über die Besprechung.
Verwenden Sie diese Besprechungsrichtlinie, um für Lehrkräfte festzulegen, wer den Wartebereich umgehen kann , standardmäßig " Nur ich ".
Wenden Sie diese Besprechungsrichtlinie auf Lehrkräfte an:
- **Personen automatisch zulassen:**Nur Organisatoren
Deaktivieren des Besprechungschats für alle Besprechungen
Wenden Sie diese Besprechungsrichtlinie an, um alle Besprechungschats für Kursteilnehmer zu deaktivieren:
- Chat in Besprechungen zulassen:Deaktiviert
Verhindern, dass Schüler/Studierende Chatnachrichten in Kanalbesprechungen senden
Stellen Sie sicher, dass die Lehrkräfte in Ihrer Umgebung über die zusätzlichen Maßnahmen informiert sind, die sie ergreifen können, um den Chat mit Kursteilnehmern in Kanalbesprechungen zu steuern.
Einschränken der benutzerdefinierten Hintergründe, die während Videoanrufen verwendet werden können
Verwenden Sie diese Besprechungsrichtlinie, wenn Sie Kursteilnehmern das Hochladen benutzerdefinierter Videohintergründe unterziehen möchten, den Kursteilnehmern aber dennoch erlauben möchten, ihren Videohintergrund weichzuzeichnen oder ein Team-Standardbild auszuwählen, das als Hintergrund verwendet werden soll.
Verwenden SiePowerShell , um diese Besprechungsrichtlinie den Kursteilnehmern zuzuweisen:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Deaktivieren privater Anrufe für Schüler/Studierende
Verwenden Sie diese Anrufrichtlinie zum Deaktivieren aller privaten und Gruppenanrufe für Schüler/Studierende.
Wenden Sie diese Anrufrichtlinie auf Kursteilnehmer an:
- Private Anrufe führen:Aus
Deaktivieren der Funktion "Rückruf" für Schüler/Studierende
In Microsoft Teams bietet das Rückruffeature Benutzern die Möglichkeit, per Telefon am Audioteil einer Besprechung teilzunehmen. Benutzer erhalten den Audioteil der Besprechung über ihr Mobil- oder ihr Festnetztelefon und die Besprechungsinhalte ( beispielsweise wenn ein anderer Besprechungsteilnehmer seinen Bildschirm teilt oder ein Video wiedergibt) über ihren Computer.
Dieses Feature wird auf der Ebene des Organisators gesteuert. Um zu verhindern, dass Schüler dieses Feature in Kursbesprechungen verwenden, deaktivieren Sie diese Audiokonferenzeinstellung für Lehrkräfte, die Kursbesprechungen organisieren:
- **Ausgehende Wahl in Besprechungen:**Aus
Deaktivieren von Walkie-Talkie für Schüler/Studierende
Hinweis
Dies ist eine Funktion in der Vorschau bzw. eine frühe Veröffentlichung (Early Release).
Die Walkie-Talkie-App in Teams kann Lehrkräften sofortige Push-to-Talk-Kommunikationsfunktionen bereitstellen. Lehrkräfte können die App verwenden, um sich schnell über den Campus hinweg zu verbinden, ohne Anrufe tätigen oder Nachrichten senden zu müssen. Walkie-Talkie funktioniert auch überall über WLAN oder Mobilfunk-Internetverbindung. Während Walkie-Talkie ein leistungsfähiges Tool für Lehrkräfte darstellt, kann es für Schüler/Studierende ablenkend sein. Verwenden Sie diese Richtlinie, um den Zugriff auf Walkie-Talkie für Schüler/Studierende zu deaktivieren:
Wenden Sie diese Teams-App-Berechtigungsrichtlinie auf Schüler/Studenten an:
- **Microsoft-Apps:**Blockieren Sie bestimmte Apps, und lassen Sie alle anderen zu.
- Wählen Sie Walkie-Talkie aus der Anwendungsliste aus.
Unterhaltungen: Einrichten von sicheren Chats und Kanälen
Verhindern, dass Kursteilnehmer ein Team erstellen
Jedes Team innerhalb von Microsoft Teams ist einer Microsoft 365-Gruppe zugeordnet. Um zu verhindern, dass Schüler/Studenten Teams erstellen, müssen Sie ihnen die Möglichkeit zum Erstellen einer Microsoft 365-Gruppe entfernen, indem Sie diese Anweisungen befolgen.
Lehrkräften das Löschen von Kanalnachrichten gestatten
Verwenden Sie diese Richtlinie, um Lehrkräften das Löschen von Nachrichten, die in Kanalbesprechungen und ihren eigenen Kanalunterhaltungen gesendet wurden, zu ermöglichen.
Tipp
Auf diese Weise können Lehrkräfte anstößige Inhalte entfernen, die in einem Kanal bereitgestellt werden.
Wenden Sie diese Messagingrichtlinie auf Lehrkräfte an:
- Besitzer können gesendete Nachrichten löschen:Ein
Lehrkräften das Löschen von Chatnachrichten und privaten Besprechungsnachrichten gestatten
Aktivieren des überwachten Chats und Zuweisen von Lehrkräften zu Chat-Aufsichtsrollen, damit diese Nachrichten in Chats oder privaten Besprechungen löschen können.
Gelöschte Nachrichten sind nach dem Löschen zum Schutz vor Datenverlust und zu anderen Überwachungszwecken weiterhin verfügbar.
Die Überwachung von Chat- und Kanalinhalten ermöglichen
Bildungseinrichtungen können Dienste von Drittanbietern wie Gaggle, Senso oder LightSpeed Systems verwenden, um die Inhaltsüberwachung in Teams zu ermöglichen.
Schulen und Universitäten können auch Kommunikationscompliance verwenden, eine Lösung in Microsoft 365, die dazu beiträgt, Kommunikationsrisiken zu minimieren, indem sie Ihnen hilft, unangemessene Nachrichten in Ihrer Organization zu erkennen, zu erfassen und darauf zu reagieren.
Verwenden Sie den überwachten Chat, wenn Sie möchten, dass Lehrkräfte bei allen Chatunterhaltungen mit Lernenden anwesend sind.
Steuerung der Giphy-Inhaltsbewertung
Verwenden Sie diese Richtlinie, wenn Sie verhindern möchten, dass Schüler/Studierende Giphy-Inhalte senden.
Wenden Sie diese Messagingrichtlinie auf Schüler an:
- Giphys in Unterhaltungen verwenden:Aus
Verwenden Sie diese Richtlinie, um die geeignete Giphy-Inhaltsbewertung für Schüler/Studierende festzulegen. Wenn Sie diese Richtlinie mit dem folgenden Wert festlegen, bedeutet das, dass Schüler Giphys in Chats einfügen können, der Zugriff auf nicht jugendfreie Inhalte jedoch streng eingeschränkt wird.
Wenden Sie diese Messagingrichtlinie auf Schüler an:
- Giphy-Inhaltsbewertung:Streng
Schüler/Studierende daran hindern, andere Personen aus Gruppenchats zu entfernen
Verwenden Sie diese Richtlinie, um zu steuern, ob Schüler/Studierende andere Benutzer aus Gruppenchats entfernen können.
Wenden Sie diese Messagingrichtlinie auf Schüler an:
- Benutzer aus Gruppenchats entfernen:Aus
Schüler/Studierende daran hindern, ihre eigenen Nachrichten zu entfernen oder zu bearbeiten
Wenn Sie den Schülern/Studenten die Möglichkeit geben, ihre eigenen Nachrichten zu entfernen und zu bearbeiten, stehen ihnen nützliche Selbstmoderationstools zur Verfügung. Wenn Sie jedoch befürchten, dass Schüler/Studenten diese Funktion missbrauchen, aktivieren Sie diese Einstellungen, um zu verhindern, dass Schüler/Studenten ihre gesendeten Nachrichten entfernen oder bearbeiten.
Wenden Sie diese Nachrichtenrichtlinieneinstellungen auf Schüler an:
- Gesendete Nachrichten löschen:Aus
- Gesendete Nachrichten bearbeiten:Aus
Deaktivieren des privaten Chats für Schüler/Studierende
Verwenden Sie diese Richtlinie, um den privaten Chat für Schüler/Studierende zu deaktivieren. Wenn diese Richtlinie deaktiviert ist, können Schüler/Studenten nicht privat mit Lehrkräften und anderen Schülern/Studenten chatten. Schüler/Studierende können jedoch weiterhin Kanäle für die Kommunikation verwenden.
Wenden Sie diese Messagingrichtlinie auf Schüler an:
- Chat:Aus
Deaktivieren der Erstellung privater Kanäle für Schüler/Studierende
Verwenden Sie diese Richtlinie, um die Erstellung privater Kanäle für Schüler/Studierende zu deaktivieren.
Wenden Sie diese Microsoft Teams-Richtlinie auf Schüler/Studenten an:
- Erstellen privater Kanäle:Aus
Verhindern des externen Zugriffs (Verbund) von Kursteilnehmern
Externer Zugriff ist eine Möglichkeit für Teams-Benutzer aus einer externen Domäne Sie zu finden, anrufen, mit Ihnen zu chatten und Besprechungen mit Ihnen in Teams einzurichten. Über externen Zugriff können Sie auch mit externen Benutzern kommunizieren, die noch Skype for Business (online oder lokal) bzw. Skype (in der Vorschau) verwenden.
Möglicherweise möchten Sie den externen Zugriff für Lehrkräfte in Ihrer Einrichtung aktivieren, damit sie mit Kollegen außerhalb Ihres Mandanten zusammenarbeiten können. Obwohl Sie den externen Zugriff für Ihren Mandanten aktiviert haben, können Sie dieses Feature dennoch für Schüler deaktivieren, damit sie nicht von Teilnehmern außerhalb Ihrer Mandantengrenzen kontaktiert werden können.
Wenden Sie diese Richtlinie auf Schüler/Studenten an:
- EnableFederationAccess: Falsch
Hinweis
Sie müssen PowerShell verwenden, um den Wert dieser Richtlinieneinstellung zu ändern.