Mantener a los alumnos protegidos mientras usan Teams para el aprendizaje a distancia

Se aplica a
Microsoft Teams para Educación

El aprendizaje en línea puede presentar desafíos de seguridad únicos para los alumnos. Hemos recopilado Teams para Educación procedimientos recomendados para administradores y formadores para establecer directivas de seguridad y administrar reuniones y canales con controles recomendados. Al trabajar de forma conjunta, estas configuraciones ayudan a garantizar un entorno más seguro y productivo para los alumnos mientras usan Teams.

Nota

Los administradores de IT desempeñan un papel crucial en la configuración de directivas seguras para alumnos y profesores en Teams para el ámbito educativo. Hemos desglosado los procedimientos recomendados en esta guía con explicaciones de las distintas directivas y sus configuraciones.

En este artículo

Configurar identidades seguras para los alumnos y profesores

Le recomendamos que cree identidades de alumnos en su espacio empresarial para el aprendizaje a distancia. Solicitar a los alumnos y profesores que inicien sesión en Teams antes de unirse a las reuniones garantiza un entorno de reunión más seguro para el aprendizaje remoto. De esta forma, los profesores pueden impedir que los usuarios no autorizados obtengan acceso a sus reuniones en línea.

Para obtener más información sobre cómo configurar identidades y licencias para su organización, visite nuestra Guía de introducción a Microsoft Teams para el aprendizaje remoto .

Limitar el uso personal de Teams en un entorno escolar

La experiencia de Microsoft Teams es compatible con cuentas educativas, profesionales y personales. Si desea restringir la posibilidad de que los alumnos inicien sesión con sus cuentas personales, puede configurar restricciones mediante las directivas de dispositivos.

Obtenga más información sobre Microsoft Teams para su vida personal.

¿Qué son las directivas de Teams y la configuración de administrador?

Importante

  • Los administradores de TI pueden ejecutar el Asistente para directivas de Teams para Educación para aplicar fácilmente la mayoría de las directivas recomendadas en este artículo a su inquilino. El asistente ajusta los valores predeterminados globales de un conjunto principal de directivas con la configuración que recomendamos para la seguridad de los alumnos y la aplica a los alumnos. Ejecutarlo también crea y asigna un conjunto de directivas personalizadas a un grupo de educadores y personal.
  • Si ya ha usado el Asistente para directivas para aplicar directivas a sus alumnos, educadores y personal, use este artículo como referencia para medidas de seguridad adicionales, o si prefiere crear y administrar directivas manualmente para su inquilino.

Las directivas de Teams y la configuración de administración le permiten controlar cómo se comporta Teams en su entorno y qué nivel de acceso tienen los usuarios individuales a determinadas características. Para mantener la seguridad de los alumnos, debe usar las directivas administrativas para controlar quiénes pueden usar el chat privado y las llamadas privadas, quién puede programar reuniones y qué tipos de contenido se pueden compartir. Deben ajustarse las directivas para que tanto alumnos como profesores mantengan un entorno seguro.

Se recomienda usar la definición de directiva global (predeterminada para toda la organización) para los alumnos. De esta forma, se asegurará de que todos los usuarios nuevos obtengan el conjunto de directivas más conservador y disminuya el riesgo de que un alumno reciba un nivel de acceso inadecuado.

Consulte nuestras directivas de Teams y nuestro paquete de directivas para el ámbito educativo para obtener más información sobre las directivas de Teams y la mejor forma de implementarlas en su entorno.

Reuniones: Configurar llamadas, reuniones y chats de reuniones que sean seguros

Controlar quiénes pueden unirse a las reuniones como moderadores de manera predeterminada

Existen dos roles disponibles en las reuniones de Teams: moderador y asistente. Los moderadores pueden administrar quiénes pueden participar en la reunión y compartir contenido, mientras que el rol de asistente es más bien controlado. En muchos casos, es más seguro que los alumnos se unan a las reuniones como asistentes. Así se garantiza que no puedan quitar ni silenciar a otros participantes, ni tener otros controles elevados de la reunión.

Los profesores pueden usar la configuración Quién puede presentar en Las opciones de reunión para controlar quién se une a sus reuniones como asistentes, pero los administradores también pueden usar la siguiente directiva para establecer el valor predeterminado de esta configuración de modo que solo el organizador de la reunión se una como moderador y los alumnos se unan como asistentes.

Aplique esta directiva de reunión a los formadores:

  • Quién puede presentar: solo los organizadores y los co-organizadores

Impedir que se unan usuarios anónimos

Requerir que los participantes inicien sesión en Teams antes de unirse a una reunión es el primer paso para impedir que los usuarios no autorizados puedan acceder a la reunión. Cuando un participante de la reunión inicia sesión, un profesor puede identificar más fácilmente al participante, lo que hace que sea más fácil determinar si puede estar en la reunión.

Si ha proporcionado licencias de Teams a sus alumnos y formadores y no tiene previsto permitir que los participantes se unan a reuniones sin iniciar sesión en Teams, asegúrese de que la siguiente configuración de reunión está establecida:

Los usuarios anónimos pueden unirse a una reunión: Desactivado

Puede haber casos en los que desee permitir que usuarios anónimos se unan a una reunión dentro de su centro educativo o distrito. Por ejemplo, puede usar reuniones de Teams para discusiones de padres, consultas externas u otros casos.

Si elige habilitar reuniones anónimas, asegúrese de que los organizadores de la reunión usan la configuración adecuada de la sala de espera de la reunión y siguen los procedimientos recomendados para la sala de espera de la reunión. Configure las siguientes opciones para asegurarse de que los participantes anónimos no se admitan automáticamente en las reuniones.

Aplique esta configuración de directiva de reunión a los organizadores de la reunión:

  • Permitir que personas anónimas y autores de llamadas de acceso telefónico inicien una reunión:Desactivado
  • People marcar puede omitir la sala de espera: Desactivado
  • **Quién puede omitir la sala de espera:**Solo los organizadores y los co-organizadores

Impedir que los alumnos programen reuniones y eventos en directo

Use esta configuración de directiva de reunión para quitar la posibilidad de que un alumno programe reuniones, cree eventos en directo y participe en llamadas privadas con profesores y otros alumnos.

Aplique esta configuración de directiva de reunión a los alumnos:

  • Permitir Reunirse ahora en canales:Desactivado
  • Permitir el complemento de Outlook:Desactivado
  • Permitir la programación de reuniones del canal:Desactivado
  • Permitir la programación de reuniones privadas:Desactivado
  • Permitir Reunirse ahora en reuniones privadas:Desactivado

Aplique esta directiva de eventos en directo a los alumnos:

  • Permitir programación:Desactivado

Impedir que los alumnos se reúnan sin supervisión

Los profesores pueden usar las opciones de omisión de la sala de espera para controlar quién puede acceder directamente a las reuniones sin necesidad de ser admitido primero desde la sala de espera de la reunión. Limitar el uso de esta función ayudará a los profesores a impedir que los usuarios no autorizados accedan a sus reuniones.

Los profesores deben establecer Quién puede omitir la sala de espera en Solo yo para asegurarse de que solo ellos, como organizadores de la reunión, puedan unirse a la reunión directamente. Esto garantizará que los alumnos y cualquier otro participante deban esperar en la sala de espera hasta que se les admita en la reunión. Esta configuración también impedirá que los alumnos se unan a la reunión desatendida.

Además de habilitar la sala de espera para la reunión, los profesores deben realizar algunos pasos para ayudar a evitar que los alumnos se unan a reuniones sin supervisión al seguir los procedimientos recomendados de la sala de espera de la reunión. Asegúrese de que los profesores de su escuela o distrito estén al tanto de las medidas adicionales que pueden tomar para apoyar la seguridad de los estudiantes.

Importante

Hay algunas situaciones en las que el educador original que programó una reunión no está presente para iniciar la reunión, como un día en el que un sustituto está enseñando en su lugar. Si un formador ha establecido Quién puede omitir la sala de espera en Solo yo para una reunión y no puede iniciar la reunión para admitir a otros usuarios, recomendamos que el profesor original cancele la reunión para la clase. Después, el formador que se encarga de la clase del día debe crear una nueva reunión. De esta forma, será el organizador de la reunión y tendrá un control total de la reunión.

Use esta directiva de reunión para establecer quién puede omitir la sala de espera en Solo yo de forma predeterminada para los profesores.

Aplique esta directiva de reunión a los formadores:

  • **Admitir automáticamente contactos:**Solo el organizador

Deshabilitar el chat de la reunión para todas las reuniones

Aplique esta directiva de reunión para deshabilitar todos los chats de la reunión para los alumnos:

  • Permitir chat en reuniones:Deshabilitado

Impedir que los alumnos envíen mensajes en las reuniones del canal

Asegúrese de que los profesores de su entorno sean conscientes de las medidas adicionales que pueden tomar para controlar el chat de los alumnos en las reuniones del canal.

Limitar los fondos personalizados que se pueden usar en las llamadas de vídeo

Use esta directiva de reunión si desea evitar que los alumnos carguen fondos de vídeo personalizados, pero le gustaría permitir que los alumnos difuminan su fondo de vídeo o elijan una imagen de equipo predeterminada para usarla como fondo.

UsePowerShell para asignar esta directiva de reunión a los alumnos:

  • **VideoFiltersMode:**BlurandDefaultBackgrounds

Deshabilitar las llamadas privadas para los alumnos

Use esta directiva de llamada para deshabilitar todas las llamadas privadas y grupales de los alumnos.

Aplique esta directiva de llamada a los alumnos:

  • Realizar llamadas privadas:Desactivado

Deshabilitar la característica Llamarme para los alumnos

En Microsoft Teams, la característica Llamarme ofrece a los usuarios una forma de unirse a la parte de audio de una reunión por teléfono. Los usuarios pueden acceder a la parte de audio de la reunión a través de su teléfono móvil o línea fija, y a la parte de contenido de la reunión (como, por ejemplo, cuando otro participante comparte su pantalla o reproduce un vídeo) a través de su equipo.

Esta característica se controla en el nivel de organizador. Para evitar que los alumnos usen esta característica en las reuniones de clase, desactive esta configuración de Audioconferencia para los profesores que organicen reuniones de clase:

  • **Llamada desde reuniones:**Desactivado

Deshabilitar Walkie-talkie para los alumnos

Nota

Esta es una característica de la versión preliminar o anticipada.

La aplicación Walkie Talkie de Teams puede ofrecer a los formadores capacidades de comunicación instantáneas de inserción para hablar. Los formadores pueden usar la aplicación para conectarse rápidamente en el campus sin realizar llamadas de voz ni enviar mensajes. Walkie-talkie también funciona en cualquier lugar con conectividad a WiFi o internet de telefonía móvil. Aunque Walkie-talkie es una herramienta eficaz para los profesores, podría ser una distracción para los alumnos. Use esta directiva para deshabilitar el acceso a Walkie-talkie para los alumnos:

Aplique esta directiva de permisos de la aplicación Teams a los alumnos:

  • **Aplicaciones de Microsoft:**Bloquear aplicaciones específicas y permitir el resto.
  • Seleccione Walkie Talkie en la lista de aplicaciones.

Conversaciones: Configurar chats y canales seguros

Impedir que los alumnos cree un equipo

Cada equipo de Microsoft Teams está asociado a un grupo de Microsoft 365. Para evitar que los alumnos creen equipos, debe quitarles la posibilidad de crear un grupo de Microsoft 365 siguiendo estas instrucciones.

Permitir que los profesores eliminen mensajes del canal

Use esta directiva de mensajería para permitir que los profesores eliminen cualquier mensaje enviado en las reuniones del canal y en la conversaciones del canal del que sean propietarios.

Recomendación

De esta forma, los profesores podrán quitar cualquier contenido inadecuado que pueda haberse publicado en un canal.

Aplique esta directiva de mensajería a los profesores:

  • Los propietarios pueden eliminar mensajes enviados:Activado

Permitir que los formadores eliminen mensajes de chat y de reunión privada

Habilite el chat supervisado y asigne profesores a roles de supervisor de chat para que puedan eliminar mensajes en chats o reuniones privadas.

Los mensajes eliminados siguen estando disponibles para la prevención de pérdida de datos y otros fines de auditoría después de su eliminación.

Habilitar la supervisión de contenido para el chat y el canal

Las instituciones educativas pueden usar servicios de terceros como Gaggle,Senso o LightSpeed Systems para habilitar la supervisión del contenido en Teams.

Las escuelas y universidades también pueden usar el cumplimiento de las comunicaciones, que es una solución de Microsoft 365 que ayuda a minimizar los riesgos de comunicación, ya que le ayuda a detectar, capturar y actuar sobre mensajes inadecuados en su organización.

Use el Chat supervisado si quiere que los formadores estén presentes en todas las conversaciones de chat de los alumnos.

Controlar la clasificación del contenido de Giphy

Use esta directiva si quiere impedir que los alumnos envíen contenido de Giphy.

Aplique esta directiva de mensajería a los alumnos:

  • Usar Giphy en conversaciones:Desactivado

Use esta directiva para establecer una clasificación del contenido de Giphy adecuada para los alumnos. Si establece esta directiva con el siguiente valor, los alumnos podrán insertar imágenes de Giphy en chats, pero se restringirán estrictamente al contenido para adultos.

Aplique esta directiva de mensajería a los alumnos:

  • Clasificación de contenido de Giphy:Estricta

Deshabilitar la posibilidad de que los alumnos quiten a otros usuarios de los chats grupales

Use esta directiva para controlar si los alumnos pueden quitar a otros usuarios de los chats grupales.

Aplique esta directiva de mensajería a los alumnos:

  • Quitar usuarios de chats grupales:Desactivado

Deshabilitar la capacidad del alumno para quitar o editar sus propios mensajes

Ofrecer a los alumnos la posibilidad de quitar y editar sus propios mensajes les proporciona herramientas útiles de moderación, pero si le preocupa que los alumnos abusen de esta funcionalidad, habilite esta configuración para evitar que los alumnos quiten o editen los mensajes enviados.

Aplique esta configuración de directiva de mensajería a los alumnos:

  • Eliminar mensajes enviados:Desactivado
  • Editar mensajes enviados:Desactivado

Deshabilitar el chat privado para los alumnos

Use esta directiva para deshabilitar el chat privado para los alumnos. Si esta directiva está deshabilitada, los alumnos no podrán chatear en privado con los formadores y otros alumnos. Los alumnos aún podrán usar los canales para comunicarse, incluso cuando esto esté deshabilitado.

Aplique esta directiva de mensajería a los alumnos:

  • Chat:Desactivado

Deshabilitar la creación de canales privados para los alumnos

Use esta directiva para deshabilitar la posibilidad de crear canales privados para los alumnos.

Aplique esta directiva de Teams a los alumnos:

  • Crear canales privados:Desactivado

Cómo evitar el acceso externo (federación) de alumnos

El acceso externo es una forma para que los usuarios de Teams de un dominio externo puedan buscar, llamar, chatear y configurar reuniones con usted en Teams. También puede usar el acceso externo para comunicarse con usuarios externos que sigan usando Skype Empresarial (en línea y local) y Skype (en versión preliminar).

Es posible que desee habilitar el acceso externo para los profesores de su institución para que puedan colaborar con compañeros fuera de su inquilino. Aunque ha habilitado el acceso externo para su inquilino, aún puede deshabilitar esta característica para los alumnos para que no puedan ser contactados por participantes fuera de los límites del inquilino.

Aplique esta directiva a los alumnos:

  • EnableFederationAccess: Falso

Nota

Tendrá que usar PowerShell para cambiar el valor de esta configuración de directiva.