Pembelajaran online dapat menghadirkan tantangan keamanan siswa yang unik. Kami telah mengumpulkan praktik terbaik Teams untuk Pendidikan bagi administrator dan pendidik untuk menetapkan kebijakan keamanan dan mengelola rapat dan saluran dengan kontrol yang direkomendasikan. Bekerja bersama, pengaturan ini membantu memastikan lingkungan yang lebih aman dan produktif bagi siswa Anda saat menggunakan Teams.
Catatan
Panduan ini dirancang untuk berfungsi sebagai dasar bagi rencana keselamatan institusi pendidikan Anda. Kami akan memperbarui rekomendasi ini secara rutin.
Sumber daya lain yang mungkin Anda cari:
Admin TI memainkan peran penting dalam menyiapkan kebijakan yang aman bagi siswa dan pendidik di Teams untuk Pendidikan. Kami telah memecah praktik terbaik dalam panduan ini dengan penjelasan untuk berbagai kebijakan dan konfigurasi.
Di artikel ini
- Lihat panduan cepat kebijakan kami untuk referensi cepat.
- Menyiapkan identitas yang aman untuk siswa dan pendidik
- Membatasi penggunaan pribadi Teams di lingkungan sekolah
- Apa itu kebijakan Teams dan pengaturan admin?
- Rapat: Menyiapkan panggilan, rapat, dan obrolan rapat yang aman
- Percakapan: Menyiapkan obrolan dan saluran yang aman
Menyiapkan identitas yang aman untuk siswa dan pendidik Anda
Kami sangat menyarankan agar Anda membuat identitas siswa dalam penyewa Anda untuk pembelajaran jarak jauh. Mengharuskan siswa dan pendidik untuk masuk ke Teams sebelum mereka bergabung dalam rapat adalah lingkungan rapat yang paling aman untuk pembelajaran jarak jauh. Melakukannya dapat membantu pendidik mencegah pengguna yang tidak sah mendapatkan akses ke rapat online mereka.
Untuk informasi selengkapnya tentang cara menyiapkan identitas dan lisensi untuk organisasi Anda, kunjungi Panduan mulai menggunakan Microsoft Teams untuk pembelajaran jarak jauh .
Membatasi penggunaan pribadi Teams di lingkungan sekolah
Pengalaman Microsoft Teams mendukung akun sekolah, kantor, dan pribadi. Jika Anda ingin membatasi kemampuan siswa untuk masuk dengan akun pribadi mereka, Anda bisa menyiapkan pembatasan menggunakan Kebijakan Perangkat.
Pelajari selengkapnya tentang Microsoft Teams untuk kehidupan pribadi Anda.
Apa itu kebijakan Teams dan pengaturan admin?
Penting
- Admin TI dapat menjalankan Panduan Kebijakan Teams untuk Pendidikan untuk menerapkan sebagian besar kebijakan yang direkomendasikan dalam artikel ini dengan mudah ke penyewa Anda. Panduan menyesuaikan default Global dari sekumpulan kebijakan inti dengan pengaturan yang kami sarankan untuk keamanan siswa dan menerapkannya kepada siswa. Menjalankannya juga membuat dan menetapkan sekumpulan kebijakan kustom untuk sekelompok pendidik dan staf.
- Jika Anda sudah menggunakan Panduan Kebijakan untuk menerapkan kebijakan bagi pelajar, pendidik, dan staf Anda, gunakan artikel ini sebagai referensi untuk langkah-langkah keamanan tambahan, atau jika Anda lebih suka membuat dan mengelola kebijakan untuk penyewa Anda secara manual.
Kebijakan Teams dan pengaturan admin memungkinkan Anda mengontrol perilaku Teams di lingkungan Anda dan tingkat akses masing-masing pengguna ke fitur tertentu. Untuk menjaga keamanan siswa, Anda harus menggunakan kebijakan administratif untuk mengontrol siapa yang bisa menggunakan obrolan pribadi dan panggilan pribadi, siapa yang bisa menjadwalkan rapat, dan tipe konten apa yang bisa dibagikan. Kebijakan harus disesuaikan bagi siswa dan pendidik agar lingkungan tetap aman.
Kami menyarankan agar Anda menggunakan definisi kebijakan Global (default berskala organisasi) untuk siswa. Ini akan memastikan bahwa setiap pengguna baru mendapatkan kumpulan kebijakan yang paling konservatif dan mengurangi risiko siswa akan menerima tingkat akses yang tidak pantas.
Lihat paket kebijakan dan kebijakan Teams untuk panduan Pendidikan kami untuk detail selengkapnya tentang kebijakan Teams dan cara terbaik untuk menyebarkannya dalam lingkungan Anda.
Rapat: Menyiapkan panggilan, rapat, dan obrolan rapat yang aman
Mengontrol siapa yang bergabung dalam rapat sebagai penyaji secara default
Ada dua peran yang tersedia dalam rapat Teams: penyaji dan peserta. Penyaji bisa mengelola peserta rapat dan berbagi konten, sementara peran peserta lebih terkontrol. Dalam banyak kasus, paling aman jika siswa bergabung dalam rapat sebagai peserta. Ini akan memastikan bahwa mereka tidak bisa menghapus peserta lain, mematikan suara orang lain, atau memiliki kontrol rapat lain yang ditingkatkan.
Pendidik bisa menggunakan pengaturan Siapa yang bisa menyajikan di dalam opsi Rapat untuk mengontrol siapa yang bergabung dalam rapat mereka sebagai peserta, tapi administrator juga bisa menggunakan kebijakan berikut ini untuk mengatur nilai default pengaturan ini sehingga hanya penyelenggara rapat yang bergabung sebagai penyaji dan siswa bergabung sebagai peserta.
Terapkan kebijakan rapat ini ke pendidik:
- Siapa yang dapat menyajikan: Hanya penyelenggara dan rekan penyelenggara
Mencegah pengguna anonim bergabung
Mengharuskan peserta untuk masuk ke Teams sebelum mereka bergabung dalam rapat adalah langkah pertama untuk mencegah pengguna yang tidak sah mendapatkan akses ke rapat. Ketika peserta rapat masuk, pendidik bisa lebih mudah mengidentifikasi peserta, yang memudahkan untuk menentukan apakah mereka harus diizinkan masuk ke dalam rapat.
Jika Anda telah menyediakan lisensi Teams kepada siswa dan pendidik dan tidak berencana untuk memperbolehkan peserta bergabung dalam rapat tanpa masuk ke Teams, pastikan bahwa pengaturan rapat berikut diatur:
Pengguna anonim bisa bergabung dalam rapat: Nonaktif
Mungkin ada kasus di mana Anda ingin memperbolehkan pengguna anonim untuk bergabung dalam rapat di dalam sekolah atau distrik Anda. Misalnya, Anda mungkin menggunakan rapat Teams untuk diskusi orang tua, konsultasi eksternal, atau kasus lain.
Jika Anda memilih untuk mengaktifkan rapat anonim, pastikan penyelenggara rapat Anda menggunakan pengaturan lobi rapat yang tepat dan mengikuti praktik terbaik lobi rapat. Konfigurasikan pengaturan berikut untuk memastikan bahwa peserta anonim tidak secara otomatis dimasukkan ke dalam rapat.
Menerapkan pengaturan kebijakan rapat ini ke penyelenggara rapat:
- Izinkan orang anonim dan penelepon dial-in memulai rapat:Nonaktif
- People panggilan masuk dapat melewati lobi: Nonaktif
- Siapa yang dapat melewati lobi:Hanya penyelenggara dan rekan penyelenggara
Mencegah siswa menjadwalkan rapat dan acara langsung
Gunakan pengaturan kebijakan rapat ini untuk menghapus kemampuan siswa untuk menjadwalkan rapat, membuat acara langsung, dan berpartisipasi dalam panggilan pribadi dengan pengajar dan pelajar lainnya.
Terapkan pengaturan kebijakan rapat ini ke siswa:
- Izinkan Rapat sekarang di saluran:Nonaktif
- Izinkan add-in Outlook:Nonaktif
- Perbolehkan penjadwalan rapat saluran:Nonaktif
- Perbolehkan penjadwalan rapat privat:Nonaktif
- Izinkan Rapat sekarang dalam rapat privat:Nonaktif
Terapkan kebijakan acara langsung ini kepada siswa:
- Izinkan penjadwalan:Nonaktif
Mencegah siswa rapat tanpa pengawas
Pendidik bisa menggunakan opsi bypass lobi rapat untuk mengontrol siapa yang bisa langsung masuk ke rapat tanpa perlu masuk dari lobi rapat terlebih dahulu. Membatasi siapa yang memiliki kapabilitas ini akan membantu pendidik mencegah pengguna tidak sah mendapatkan akses ke rapat mereka.
Pendidik harus mengatur Siapa yang bisa melewati lobi ke Hanya saya untuk memastikan bahwa hanya mereka, sebagai penyelenggara rapat, yang bisa bergabung dalam rapat secara langsung. Ini akan memastikan bahwa siswa dan peserta lain perlu menunggu di lobi hingga mereka masuk ke rapat. Pengaturan ini juga akan mencegah siswa bergabung dalam rapat tanpa pengawas.
Selain mengaktifkan lobi rapat, pendidik harus mengambil langkah-langkah untuk membantu mencegah siswa bergabung dalam rapat tanpa dijaga dengan mengikuti praktik terbaik lobi rapat. Pastikan bahwa pendidik di sekolah atau distrik Anda mengetahui langkah-langkah tambahan yang dapat mereka lakukan untuk mendukung keamanan siswa.
Penting
Ada beberapa situasi di mana pendidik asli yang menjadwalkan rapat tidak hadir untuk memulai rapat, seperti hari ketika pengganti mengajar sebagai gantinya. Jika pendidik telah menetapkan Siapa yang dapat melewati lobi ke Hanya saya untuk rapat dan mereka tidak dapat memulai rapat untuk mengakui orang lain, kami menyarankan agar guru asli membatalkan rapat mereka untuk kelas. Kemudian, pendidik yang bertugas di kelas untuk hari itu harus membuat rapat baru. Dengan demikian, mereka adalah penyelenggara rapat dan akan memiliki kontrol penuh atas rapat.
Gunakan kebijakan rapat ini untuk mengatur Siapa yang bisa melewati lobi ke Hanya saya secara default untuk pendidik.
Terapkan kebijakan rapat ini ke pendidik:
- Memasukkan orang secara otomatis:Penyelenggara saja
Menonaktifkan obrolan rapat untuk semua rapat
Terapkan kebijakan rapat ini untuk menonaktifkan semua obrolan rapat untuk siswa:
- Izinkan obrolan dalam rapat:Dinonaktifkan
Mencegah siswa mengirim obrolan dalam rapat saluran
Pastikan bahwa pendidik di lingkungan Anda mengetahui langkah-langkah tambahan yang dapat mereka lakukan untuk mengontrol obrolan siswa dalam rapat saluran.
Membatasi latar belakang kustom yang bisa digunakan selama panggilan video
Gunakan kebijakan rapat ini jika Anda ingin menghentikan siswa mengunggah latar belakang video kustom tetapi masih ingin memperbolehkan siswa mengaburkan latar belakang video mereka atau memilih gambar Tim default untuk digunakan sebagai latar belakang mereka.
GunakanPowerShell untuk menetapkan kebijakan rapat ini kepada siswa:
- VideoFiltersMode:BlurandDefaultBackgrounds
Menonaktifkan panggilan pribadi untuk siswa
Gunakan kebijakan panggilan ini untuk menonaktifkan semua panggilan pribadi dan panggilan grup untuk siswa.
Terapkan kebijakan panggilan ini kepada siswa:
- Melakukan panggilan pribadi:Nonaktif
Menonaktifkan fitur Panggil saya untuk siswa
Di Microsoft Teams, fitur Panggil saya memberi pengguna cara untuk bergabung dalam bagian audio rapat melalui telepon. Pengguna mendapatkan bagian audio rapat melalui telepon seluler atau saluran darat mereka dan bagian konten rapat—seperti ketika peserta rapat lain berbagi layar mereka atau memutar video—melalui komputer mereka.
Fitur ini dikontrol pada tingkat penyelenggara. Untuk mencegah siswa menggunakan fitur ini dalam rapat kelas, nonaktifkan pengaturan Konferensi Audio ini untuk pendidik yang menyelenggarakan rapat kelas:
- Panggilan keluar dari rapat:Nonaktif
Menonaktifkan Walkie Talkie untuk siswa
Catatan
Ini adalah fitur pratinjau atau rilis awal.
Aplikasi Walkie Talkie dalam Teams dapat menyediakan kemampuan komunikasi push-to-talk instan kepada pendidik. Pendidik dapat menggunakan aplikasi untuk terhubung dengan cepat di seluruh kampus tanpa melakukan panggilan suara atau mengirim pesan. Walkie Talkie juga berfungsi di mana saja dengan WiFi atau konektivitas internet seluler. Sementara Walkie Talkie adalah alat yang hebat untuk pendidik, itu bisa menjadi gangguan bagi siswa. Gunakan kebijakan ini untuk menonaktifkan akses Walkie Talkie bagi siswa:
Terapkan kebijakan izin aplikasi Teams ini kepada siswa:
- Aplikasi Microsoft:Blokir aplikasi tertentu dan izinkan semua aplikasi lainnya.
- Pilih Walkie Talkie dari daftar aplikasi.
Percakapan: Menyiapkan obrolan dan saluran yang aman
Mencegah siswa membuat tim
Setiap tim dalam Microsoft Teams terkait dengan grup Microsoft 365. Untuk mencegah siswa membuat tim, Anda harus menghapus kemampuan mereka untuk membuat grup Microsoft 365 dengan mengikuti instruksi ini.
Izinkan pendidik menghapus pesan saluran
Gunakan kebijakan olahpesan ini untuk memungkinkan pendidik menghapus semua pesan yang dikirim dalam rapat saluran dan percakapan saluran milik mereka.
Tips
Tindakan ini akan memungkinkan pengajar untuk menghapus konten yang tidak pantas yang mungkin diposting dalam saluran.
Terapkan kebijakan olahpesan ini ke pendidik:
- Pemilik dapat menghapus pesan terkirim:Aktif
Memperbolehkan pengajar menghapus pesan obrolan dan rapat pribadi
Aktifkan obrolan yang diawasi dan tetapkan pengajar ke peran pengawas obrolan sehingga mereka bisa menghapus pesan dalam obrolan atau rapat pribadi.
Pesan yang dihapus masih tersedia untuk pencegahan kehilangan data dan tujuan audit lainnya setelah dihapus.
Mengaktifkan pemantauan untuk obrolan dan konten saluran
Institusi pendidikan dapat menggunakan layanan pihak ketiga seperti Gaggle,Senso, atau LightSpeed Systems untuk mengaktifkan pemantauan konten dalam Teams.
Sekolah dan universitas juga dapat menggunakan kepatuhan komunikasi, yang merupakan solusi di Microsoft 365 yang membantu meminimalkan risiko komunikasi dengan membantu Anda mendeteksi, merekam, dan menindaklanjuti pesan yang tidak pantas di organisasi Anda.
Gunakan Obrolan Diawasi jika Anda ingin pengajar hadir untuk semua percakapan obrolan siswa.
Mengontrol peringkat konten Giphy
Gunakan kebijakan ini jika Anda ingin memblokir siswa mengirim konten Giphy.
Terapkan kebijakan olahpesan ini kepada siswa:
- Menggunakan Giphy dalam percakapan:Nonaktif
Gunakan kebijakan ini untuk mengatur peringkat konten Giphy yang sesuai untuk siswa. Mengatur kebijakan ini dengan nilai berikut ini berarti siswa dapat menyisipkan Giphy dalam obrolan tetapi akan dibatasi secara ketat dari konten dewasa.
Terapkan kebijakan olahpesan ini kepada siswa:
- Peringkat konten Giphy:Ketat
Menonaktifkan kemampuan siswa untuk menghapus orang lain dari obrolan grup
Gunakan kebijakan ini untuk mengontrol apakah siswa dapat menghapus pengguna lain dari obrolan grup.
Terapkan kebijakan olahpesan ini kepada siswa:
- Menghapus pengguna dari obrolan grup:Nonaktif
Menonaktifkan kemampuan siswa untuk menghapus atau mengedit pesan mereka sendiri
Memberi siswa kemampuan untuk menghapus dan mengedit pesan mereka sendiri memberi mereka alat moderasi mandiri yang berguna, tetapi jika Anda khawatir tentang pelajar yang menyalahgunakan kapabilitas ini, aktifkan pengaturan ini untuk mencegah siswa menghapus atau mengedit pesan terkirim mereka.
Terapkan pengaturan kebijakan olahpesan ini ke siswa:
- Menghapus pesan terkirim:Nonaktif
- Mengedit pesan terkirim:Nonaktif
Menonaktifkan obrolan pribadi untuk siswa
Gunakan kebijakan ini untuk menonaktifkan obrolan pribadi untuk siswa. Jika kebijakan ini dinonaktifkan, siswa tidak akan dapat mengobrol secara pribadi dengan pendidik dan siswa lain. Siswa masih bisa menggunakan saluran untuk komunikasi, bahkan saat ini dinonaktifkan.
Terapkan kebijakan olahpesan ini kepada siswa:
- Obrolan:Nonaktif
Menonaktifkan pembuatan saluran pribadi untuk siswa
Gunakan kebijakan ini untuk menonaktifkan pembuatan saluran pribadi bagi siswa.
Terapkan kebijakan Teams ini kepada siswa:
- Membuat saluran pribadi:Nonaktif
Cara mencegah akses eksternal (federasi) siswa
Akses eksternal adalah cara bagi pengguna Teams dari domain eksternal untuk menemukan, menelepon, mengobrol, dan menyiapkan rapat dengan Anda di Teams. Anda juga bisa menggunakan akses eksternal untuk berkomunikasi dengan pengguna eksternal yang masih menggunakan Skype for Business (online dan lokal) dan Skype (dalam pratinjau).
Anda mungkin ingin mengaktifkan akses eksternal untuk pendidik di institusi Anda sehingga mereka bisa berkolaborasi dengan kolega di luar penyewa Anda. Meskipun Anda telah mengaktifkan akses eksternal untuk penyewa, Anda masih bisa menonaktifkan fitur ini untuk pelajar sehingga mereka tidak bisa dihubungi oleh peserta di luar batas penyewa Anda.
Terapkan kebijakan ini kepada siswa:
- EnableFederationAccess: Palsu
Catatan
Anda perlu menggunakan PowerShell untuk mengubah nilai pengaturan kebijakan ini.