El aprendizaje en línea puede presentar desafíos de seguridad únicos para los alumnos. Hemos recopilado Teams para Educación procedimientos recomendados para administradores y formadores para establecer directivas de seguridad y administrar reuniones y canales con controles recomendados. Al trabajar de forma conjunta, estas configuraciones ayudan a garantizar un entorno más seguro y productivo para los alumnos mientras usan Teams.
Nota
Esta guía fue diseñada para servir como base para el plan de seguridad de su institución educativa. Actualizaremos estas recomendaciones periódicamente.
Otros recursos que podría estar buscando:
Los administradores de IT desempeñan un papel crucial en la configuración de directivas seguras para alumnos y profesores en Teams para el ámbito educativo. Hemos desglosado los procedimientos recomendados en esta guía con explicaciones de las distintas directivas y sus configuraciones.
En este artículo
- Consulte nuestra guía rápida de directivas para consultarla rápidamente.
- Configurar identidades seguras para alumnos y profesores
- Limitar el uso personal de Teams en un entorno escolar
- ¿Qué son las directivas de Teams y la configuración de administrador?
- Reuniones: Configurar llamadas, reuniones y chats de reuniones que sean seguros
- Conversaciones: Configurar chats y canales seguros
Configurar identidades seguras para los alumnos y profesores
Le recomendamos que cree identidades de alumnos en su espacio empresarial para el aprendizaje a distancia. Solicitar a los alumnos y profesores que inicien sesión en Teams antes de unirse a las reuniones garantiza un entorno de reunión más seguro para el aprendizaje remoto. De esta forma, los profesores pueden impedir que los usuarios no autorizados obtengan acceso a sus reuniones en línea.
Para obtener más información sobre cómo configurar identidades y licencias para su organización, visite nuestra Guía de introducción a Microsoft Teams para el aprendizaje remoto .
Limitar el uso personal de Teams en un entorno escolar
La experiencia de Microsoft Teams es compatible con cuentas educativas, profesionales y personales. Si desea restringir la posibilidad de que los alumnos inicien sesión con sus cuentas personales, puede configurar restricciones mediante las directivas de dispositivos.
Obtenga más información sobre Microsoft Teams para su vida personal.
¿Qué son las directivas de Teams y la configuración de administrador?
Importante
- Los administradores de TI pueden ejecutar el Asistente para directivas de Teams para Educación para aplicar fácilmente la mayoría de las directivas recomendadas en este artículo a su inquilino. El asistente ajusta los valores predeterminados globales de un conjunto principal de directivas con la configuración que recomendamos para la seguridad de los alumnos y la aplica a los alumnos. Ejecutarlo también crea y asigna un conjunto de directivas personalizadas a un grupo de educadores y personal.
- Si ya ha usado el Asistente para directivas para aplicar directivas a sus alumnos, educadores y personal, use este artículo como referencia para medidas de seguridad adicionales, o si prefiere crear y administrar directivas manualmente para su inquilino.
Las directivas de Teams y la configuración de administración le permiten controlar cómo se comporta Teams en su entorno y qué nivel de acceso tienen los usuarios individuales a determinadas características. Para mantener la seguridad de los alumnos, debe usar las directivas administrativas para controlar quiénes pueden usar el chat privado y las llamadas privadas, quién puede programar reuniones y qué tipos de contenido se pueden compartir. Deben ajustarse las directivas para que tanto alumnos como profesores mantengan un entorno seguro.
Se recomienda usar la definición de directiva global (predeterminada para toda la organización) para los alumnos. De esta forma, se asegurará de que todos los usuarios nuevos obtengan el conjunto de directivas más conservador y disminuya el riesgo de que un alumno reciba un nivel de acceso inadecuado.
Consulte nuestras directivas de Teams y nuestro paquete de directivas para el ámbito educativo para obtener más información sobre las directivas de Teams y la mejor forma de implementarlas en su entorno.
Reuniones: Configurar llamadas, reuniones y chats de reuniones que sean seguros
Controlar quiénes pueden unirse a las reuniones como moderadores de manera predeterminada
Existen dos roles disponibles en las reuniones de Teams: moderador y asistente. Los moderadores pueden administrar quiénes pueden participar en la reunión y compartir contenido, mientras que el rol de asistente es más bien controlado. En muchos casos, es más seguro que los alumnos se unan a las reuniones como asistentes. Así se garantiza que no puedan quitar ni silenciar a otros participantes, ni tener otros controles elevados de la reunión.
Los profesores pueden usar la configuración Quién puede presentar en Las opciones de reunión para controlar quién se une a sus reuniones como asistentes, pero los administradores también pueden usar la siguiente directiva para establecer el valor predeterminado de esta configuración de modo que solo el organizador de la reunión se una como moderador y los alumnos se unan como asistentes.
Aplique esta directiva de reunión a los formadores:
- Quién puede presentar: solo los organizadores y los co-organizadores
Impedir que se unan usuarios anónimos
Requerir que los participantes inicien sesión en Teams antes de unirse a una reunión es el primer paso para impedir que los usuarios no autorizados puedan acceder a la reunión. Cuando un participante de la reunión inicia sesión, un profesor puede identificar más fácilmente al participante, lo que hace que sea más fácil determinar si puede estar en la reunión.
Si ha proporcionado licencias de Teams a sus alumnos y formadores y no tiene previsto permitir que los participantes se unan a reuniones sin iniciar sesión en Teams, asegúrese de que la siguiente configuración de reunión está establecida:
Los usuarios anónimos pueden unirse a una reunión: Desactivado
Puede haber casos en los que desee permitir que usuarios anónimos se unan a una reunión dentro de su centro educativo o distrito. Por ejemplo, puede usar reuniones de Teams para discusiones de padres, consultas externas u otros casos.
Si elige habilitar reuniones anónimas, asegúrese de que los organizadores de la reunión usan la configuración adecuada de la sala de espera de la reunión y siguen los procedimientos recomendados para la sala de espera de la reunión. Configure las siguientes opciones para asegurarse de que los participantes anónimos no se admitan automáticamente en las reuniones.
Aplique esta configuración de directiva de reunión a los organizadores de la reunión:
- Permitir que personas anónimas y autores de llamadas de acceso telefónico inicien una reunión:Desactivado
- People marcar puede omitir la sala de espera: Desactivado
- **Quién puede omitir la sala de espera:**Solo los organizadores y los co-organizadores
Impedir que los alumnos programen reuniones y eventos en directo
Use esta configuración de directiva de reunión para quitar la posibilidad de que un alumno programe reuniones, cree eventos en directo y participe en llamadas privadas con profesores y otros alumnos.
Aplique esta configuración de directiva de reunión a los alumnos:
- Permitir Reunirse ahora en canales:Desactivado
- Permitir el complemento de Outlook:Desactivado
- Permitir la programación de reuniones del canal:Desactivado
- Permitir la programación de reuniones privadas:Desactivado
- Permitir Reunirse ahora en reuniones privadas:Desactivado
Aplique esta directiva de eventos en directo a los alumnos:
- Permitir programación:Desactivado
Impedir que los alumnos se reúnan sin supervisión
Los profesores pueden usar las opciones de omisión de la sala de espera para controlar quién puede acceder directamente a las reuniones sin necesidad de ser admitido primero desde la sala de espera de la reunión. Limitar el uso de esta función ayudará a los profesores a impedir que los usuarios no autorizados accedan a sus reuniones.
Los profesores deben establecer Quién puede omitir la sala de espera en Solo yo para asegurarse de que solo ellos, como organizadores de la reunión, puedan unirse a la reunión directamente. Esto garantizará que los alumnos y cualquier otro participante deban esperar en la sala de espera hasta que se les admita en la reunión. Esta configuración también impedirá que los alumnos se unan a la reunión desatendida.
Además de habilitar la sala de espera para la reunión, los profesores deben realizar algunos pasos para ayudar a evitar que los alumnos se unan a reuniones sin supervisión al seguir los procedimientos recomendados de la sala de espera de la reunión. Asegúrese de que los profesores de su escuela o distrito estén al tanto de las medidas adicionales que pueden tomar para apoyar la seguridad de los estudiantes.
Importante
Hay algunas situaciones en las que el educador original que programó una reunión no está presente para iniciar la reunión, como un día en el que un sustituto está enseñando en su lugar. Si un formador ha establecido Quién puede omitir la sala de espera en Solo yo para una reunión y no puede iniciar la reunión para admitir a otros usuarios, recomendamos que el profesor original cancele la reunión para la clase. Después, el formador que se encarga de la clase del día debe crear una nueva reunión. De esta forma, será el organizador de la reunión y tendrá un control total de la reunión.
Use esta directiva de reunión para establecer quién puede omitir la sala de espera en Solo yo de forma predeterminada para los profesores.
Aplique esta directiva de reunión a los formadores:
- **Admitir automáticamente contactos:**Solo el organizador
Deshabilitar el chat de la reunión para todas las reuniones
Aplique esta directiva de reunión para deshabilitar todos los chats de la reunión para los alumnos:
- Permitir chat en reuniones:Deshabilitado
Impedir que los alumnos envíen mensajes en las reuniones del canal
Asegúrese de que los profesores de su entorno sean conscientes de las medidas adicionales que pueden tomar para controlar el chat de los alumnos en las reuniones del canal.
Limitar los fondos personalizados que se pueden usar en las llamadas de vídeo
Use esta directiva de reunión si desea evitar que los alumnos carguen fondos de vídeo personalizados, pero le gustaría permitir que los alumnos difuminan su fondo de vídeo o elijan una imagen de equipo predeterminada para usarla como fondo.
UsePowerShell para asignar esta directiva de reunión a los alumnos:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Deshabilitar las llamadas privadas para los alumnos
Use esta directiva de llamada para deshabilitar todas las llamadas privadas y grupales de los alumnos.
Aplique esta directiva de llamada a los alumnos:
- Realizar llamadas privadas:Desactivado
Deshabilitar la característica Llamarme para los alumnos
En Microsoft Teams, la característica Llamarme ofrece a los usuarios una forma de unirse a la parte de audio de una reunión por teléfono. Los usuarios pueden acceder a la parte de audio de la reunión a través de su teléfono móvil o línea fija, y a la parte de contenido de la reunión (como, por ejemplo, cuando otro participante comparte su pantalla o reproduce un vídeo) a través de su equipo.
Esta característica se controla en el nivel de organizador. Para evitar que los alumnos usen esta característica en las reuniones de clase, desactive esta configuración de Audioconferencia para los profesores que organicen reuniones de clase:
- **Llamada desde reuniones:**Desactivado
Deshabilitar Walkie-talkie para los alumnos
Nota
Esta es una característica de la versión preliminar o anticipada.
La aplicación Walkie Talkie de Teams puede ofrecer a los formadores capacidades de comunicación instantáneas de inserción para hablar. Los formadores pueden usar la aplicación para conectarse rápidamente en el campus sin realizar llamadas de voz ni enviar mensajes. Walkie-talkie también funciona en cualquier lugar con conectividad a WiFi o internet de telefonía móvil. Aunque Walkie-talkie es una herramienta eficaz para los profesores, podría ser una distracción para los alumnos. Use esta directiva para deshabilitar el acceso a Walkie-talkie para los alumnos:
Aplique esta directiva de permisos de la aplicación Teams a los alumnos:
- **Aplicaciones de Microsoft:**Bloquear aplicaciones específicas y permitir el resto.
- Seleccione Walkie Talkie en la lista de aplicaciones.
Conversaciones: Configurar chats y canales seguros
Impedir que los alumnos cree un equipo
Cada equipo de Microsoft Teams está asociado a un grupo de Microsoft 365. Para evitar que los alumnos creen equipos, debe quitarles la posibilidad de crear un grupo de Microsoft 365 siguiendo estas instrucciones.
Permitir que los profesores eliminen mensajes del canal
Use esta directiva de mensajería para permitir que los profesores eliminen cualquier mensaje enviado en las reuniones del canal y en la conversaciones del canal del que sean propietarios.
Recomendación
De esta forma, los profesores podrán quitar cualquier contenido inadecuado que pueda haberse publicado en un canal.
Aplique esta directiva de mensajería a los profesores:
- Los propietarios pueden eliminar mensajes enviados:Activado
Permitir que los formadores eliminen mensajes de chat y de reunión privada
Habilite el chat supervisado y asigne profesores a roles de supervisor de chat para que puedan eliminar mensajes en chats o reuniones privadas.
Los mensajes eliminados siguen estando disponibles para la prevención de pérdida de datos y otros fines de auditoría después de su eliminación.
Habilitar la supervisión de contenido para el chat y el canal
Las instituciones educativas pueden usar servicios de terceros como Gaggle,Senso o LightSpeed Systems para habilitar la supervisión del contenido en Teams.
Las escuelas y universidades también pueden usar el cumplimiento de las comunicaciones, que es una solución de Microsoft 365 que ayuda a minimizar los riesgos de comunicación, ya que le ayuda a detectar, capturar y actuar sobre mensajes inadecuados en su organización.
Use el Chat supervisado si quiere que los formadores estén presentes en todas las conversaciones de chat de los alumnos.
Controlar la clasificación del contenido de Giphy
Use esta directiva si quiere impedir que los alumnos envíen contenido de Giphy.
Aplique esta directiva de mensajería a los alumnos:
- Usar Giphy en conversaciones:Desactivado
Use esta directiva para establecer una clasificación del contenido de Giphy adecuada para los alumnos. Si establece esta directiva con el siguiente valor, los alumnos podrán insertar imágenes de Giphy en chats, pero se restringirán estrictamente al contenido para adultos.
Aplique esta directiva de mensajería a los alumnos:
- Clasificación de contenido de Giphy:Estricta
Deshabilitar la posibilidad de que los alumnos quiten a otros usuarios de los chats grupales
Use esta directiva para controlar si los alumnos pueden quitar a otros usuarios de los chats grupales.
Aplique esta directiva de mensajería a los alumnos:
- Quitar usuarios de chats grupales:Desactivado
Deshabilitar la capacidad del alumno para quitar o editar sus propios mensajes
Ofrecer a los alumnos la posibilidad de quitar y editar sus propios mensajes les proporciona herramientas útiles de moderación, pero si le preocupa que los alumnos abusen de esta funcionalidad, habilite esta configuración para evitar que los alumnos quiten o editen los mensajes enviados.
Aplique esta configuración de directiva de mensajería a los alumnos:
- Eliminar mensajes enviados:Desactivado
- Editar mensajes enviados:Desactivado
Deshabilitar el chat privado para los alumnos
Use esta directiva para deshabilitar el chat privado para los alumnos. Si esta directiva está deshabilitada, los alumnos no podrán chatear en privado con los formadores y otros alumnos. Los alumnos aún podrán usar los canales para comunicarse, incluso cuando esto esté deshabilitado.
Aplique esta directiva de mensajería a los alumnos:
- Chat:Desactivado
Deshabilitar la creación de canales privados para los alumnos
Use esta directiva para deshabilitar la posibilidad de crear canales privados para los alumnos.
Aplique esta directiva de Teams a los alumnos:
- Crear canales privados:Desactivado
Cómo evitar el acceso externo (federación) de alumnos
El acceso externo es una forma para que los usuarios de Teams de un dominio externo puedan buscar, llamar, chatear y configurar reuniones con usted en Teams. También puede usar el acceso externo para comunicarse con usuarios externos que sigan usando Skype Empresarial (en línea y local) y Skype (en versión preliminar).
Es posible que desee habilitar el acceso externo para los profesores de su institución para que puedan colaborar con compañeros fuera de su inquilino. Aunque ha habilitado el acceso externo para su inquilino, aún puede deshabilitar esta característica para los alumnos para que no puedan ser contactados por participantes fuera de los límites del inquilino.
Aplique esta directiva a los alumnos:
- EnableFederationAccess: Falso
Nota
Tendrá que usar PowerShell para cambiar el valor de esta configuración de directiva.