L'apprendimento online può presentare sfide uniche per la sicurezza degli studenti. Abbiamo raccolto le procedure consigliate per Teams per l’istruzione per amministratori e docenti per stabilire criteri di sicurezza e amministrare riunioni e canali con i controlli consigliati. Queste impostazioni lavorano insieme per garantire un ambiente più sicuro e produttivo per gli studenti durante l'uso di Teams.
Nota
Questa guida è disegnata per fungere da base per il piano di sicurezza dell’istituto di istruzione. Queste raccomandazioni verranno aggiornate regolarmente.
Altre risorse che potresti cercare:
Gli amministratori IT svolgono un ruolo cruciale nella configurazione di criteri sicuri per studenti e docenti in Teams for Education. Le procedure consigliate illustrate in questa guida sono state suddivise con le spiegazioni relative a diversi criteri e configurazioni.
Contenuto dell'articolo
- Per una guida di riferimento rapido, consulta la nostra guida rapida sui criteri.
- Configurare identità sicure per studenti e docenti
- Limitare l'utilizzo personale di Teams in un ambiente scolastico
- Quali sono i criteri e le impostazioni di amministrazione di Teams?
- Riunioni: Configurare chiamate, riunioni e chat di riunione sicure
- Conversazioni: Configurare chat e canali sicuri
Configurare identità sicure per i propri studenti e docenti
È consigliabile creare le identità degli studenti nel tenant per l'apprendimento a distanza. Richiedere a studenti e docenti di accedere a Teams prima di partecipare alle riunioni dato è l'ambiente di riunione più sicuro per l'apprendimento da remoto. Questo può aiutare i docenti a controllare l’accesso da parte degli utenti non autorizzati alle riunioni online.
Per altre informazioni su come configurare identità e licenze per l'organizzazione, vedere la guida Introduzione a Microsoft Teams per l'apprendimento remoto .
Limitazione dell'utilizzo personale di Teams in un ambiente scolastico
L'esperienza Microsoft Teams supporta gli account dell'istituto di istruzione, aziendale e personale. Se si vuole limitare la possibilità per gli studenti di accedere con il proprio account personale, è possibile configurare restrizioni usando i criteri per i dispositivi.
Altre informazioni su Microsoft Teams per la vita privata.
Quali sono i criteri e le impostazioni di amministrazione di Teams?
Importante
- Gli amministratori IT possono eseguire la procedura guidata per i criteri di Teams per l’istruzione per applicare facilmente la maggior parte dei criteri consigliati in questo articolo al tenant. La procedura guidata modifica i valori predefiniti globali di un set di criteri di base con impostazioni consigliate per la sicurezza degli studenti, e le applica a tutti gli studenti. L'esecuzione crea e assegna anche un set di criteri personalizzati a un gruppo di docenti e personale.
- Se è già stata usata la Creazione guidata criteri per applicare criteri a studenti, docenti e personale, usare questo articolo come riferimento per altre misure di sicurezza o se si preferisce creare e gestire manualmente i criteri per il tenant.
I criteri e le impostazioni di amministrazione di Teams consentono di controllare il comportamento di Teams nel proprio ambiente e il livello di accesso a determinate funzionalità da parte dei singoli utenti. Per garantire la sicurezza degli studenti, è consigliabile usare i criteri di amministrazione per controllare chi può usare una chat privata, una chiamata privata, chi può pianificare riunioni e quali tipi di contenuto è possibile condividere. È necessario modificare i criteri sia per gli studenti che per i docenti al fine di garantire un ambiente sicuro.
Si consiglia di utilizzare la definizione dei criteri globali (impostazione predefinita a livello di organizzazione) per gli studenti. In questo modo tutti i nuovi utenti otterranno il set di politiche più conservativo e riduce il rischio che uno studente riceva livelli di accesso inappropriati.
Per altre informazioni sui criteri di Teams e sul modo migliore per implementarli nel proprio ambiente, visualizzare la guida ai criteri di Teams e al pacchetto di criteri per l'istruzione.
Riunioni: Configurare chiamate, riunioni e chat di riunione sicure
Controllare chi partecipa alle riunioni come relatore per impostazione predefinita
Ci sono due ruoli disponibili nelle riunioni di Teams: relatore e partecipante. I relatori possono gestire i partecipanti alla riunione e condividere il contenuto, mentre il ruolo di un partecipante è più controllato. In molti casi, è più sicuro che gli studenti partecipino alle riunioni come partecipanti. In questo modo non potranno rimuovere altri partecipanti, disattivargli l'audio o avere controlli elevati della riunione.
I docenti possono usare l'impostazione Chi può presentare all'interno delle opzioni di riunione per controllare chi partecipa alle riunioni, ma gli amministratori possono anche usare il criterio seguente per impostare il valore predefinito di questa impostazione in modo che solo l'organizzatore della riunione partecipi come relatore e gli studenti partecipino come partecipanti.
Applicare questo criterio riunione ai docenti:
- Chi può presentare: solo organizzatori e co-organizzatori
Impedire l'aggiunta di utenti anonimi
Richiedere ai partecipanti di accedere a Teams prima di partecipare a una riunione è il primo passaggio per impedire a utenti non autorizzati l’accesso a una riunione. Quando un partecipante alla riunione è connesso, un docente può identificare più facilmente il partecipante, il che rende più facile determinare se deve essere autorizzato a partecipare alla riunione.
Se agli studenti e ai docenti sono state fornite licenze di Teams e non si prevede di consentire ai partecipanti di partecipare alle riunioni senza accedere a Teams, assicurarsi di configurare le impostazioni seguenti per le riunioni :
Gli utenti anonimi possono partecipare a una riunione: No
In alcuni casi potrebbe essere necessario consentire agli utenti anonimi di partecipare a una riunione all'interno dell'istituto o distretto scolastico. Ad esempio, le riunioni di Teams potrebbero essere usate per discussioni con i genitori, consulenze esterne o altri casi.
Se si sceglie di abilitare le riunioni anonime, assicurarsi che gli organizzatori della riunione usino le impostazioni corrette della sala di attesa della riunione e seguano le procedure consigliate per la sala di attesa della riunione. Configurare le impostazioni seguenti per garantire che i partecipanti anonimi non siano ammessi automaticamente alle riunioni.
Applica queste impostazioni dei criteri riunione agli organizzatori della riunione:
- Consenti alle persone anonime e ai chiamanti esterni di avviare una riunione:Off
- Le People che si collegano possono ignorare la sala di attesa: disattivata
- **Chi può bypassare la lobby:**Solo organizzatori e co-organizzatori
Impedire agli studenti di organizzare riunioni ed eventi in tempo reale
Usare queste impostazioni dei criteri riunione per rimuovere la possibilità per uno studente di pianificare riunioni, creare eventi live e partecipare a chiamate private con docenti e altri studenti.
Applicare queste impostazioni dei criteri riunione agli studenti:
- Consenti l'uso di Riunione immediata nei canali:disattivato
- Consenti il componente aggiuntivo per Outlook:Off
- Consenti la pianificazione delle riunioni di canale:Off
- Consenti la pianificazione di riunioni private:No
- Consenti l'uso di Riunione immediata nelle riunioni private:No
Applicare questi criteri per gli eventi live agli studenti:
- Consenti programmazione:Disattivato
Impedire agli studenti di riunioni incustodite
I docenti possono usare le opzioni di bypass della sala di attesa della riunione per controllare chi può partecipare alle riunioni direttamente senza dover essere ammesso dalla sala di attesa della riunione. Limitando questa funzionalità, i docenti potranno evitare che gli utenti non autorizzati accedano alle riunioni.
I docenti devono impostare Chi può ignorare la sala di attesa su Solo io per assicurarsi che solo loro, in qualità di organizzatori della riunione, possano partecipare direttamente alla riunione. In questo modo, gli studenti e gli altri partecipanti dovranno attendere nella sala di attesa finché non saranno ammessi alla riunione. Questa impostazione impedirà inoltre agli studenti di partecipare alla riunione senza essere presidiati.
Oltre ad abilitare la sala di attesa della riunione, i docenti devono adottare misure per evitare che gli studenti partecipino alle riunioni incustodite seguendo le procedure consigliate per la sala di attesa della riunione. Assicurati che i docenti della tua scuola o distretto siano a conoscenza delle misure aggiuntive che possono adottare per supportare la sicurezza degli studenti.
Importante
Esistono alcune situazioni in cui il docente originale che ha pianificato una riunione non è presente per avviare la riunione, ad esempio un giorno in cui un supplente insegna. Se un docente ha impostato Chi può ignorare la sala di attesa su Solo io per una riunione e non è in grado di avviare la riunione per ammettere altri utenti, è consigliabile che l'insegnante originale annulli la riunione per la classe. Quindi, il docente responsabile della classe per la giornata dovrebbe creare una nuova riunione. In questo modo, è l'organizzatore della riunione e ne avrà il controllo completo.
Usare questo criterio di riunione per impostare Chi può ignorare la sala di attesa su Solo io per impostazione predefinita per i docenti.
Applicare questo criterio riunione ai docenti:
- **Ammetti automaticamente le persone:**Solo organizzatore
Disabilitare chat della riunione per tutte le riunioni
Applicare questo criterio riunione per disabilitare tutte le chat delle riunioni per gli studenti:
- Consenti chat nelle riunioni:Disattivato
Impedire agli studenti di inviare chat nelle riunioni dei canali
Assicurarsi che i docenti nel proprio ambiente siano a conoscenza delle misure aggiuntive che possono adottare per controllare la chat degli studenti all'interno delle riunioni del canale.
Limitare sfondi personalizzati che è possibile usare durante le chiamate video
Usa questo criterio di riunione se desideri impedire agli studenti di caricare sfondi video personalizzati, ma desideri comunque consentire agli studenti di sfocare lo sfondo del video o scegliere un'immagine del team predefinita da usare come sfondo.
Usare PowerShell per assegnare questo criterio riunione agli studenti:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Disabilitare le chiamate private per gli studenti
Usare questo criterio di chiamata per disabilitare tutte le chiamate private e le chiamate di gruppo per gli studenti.
Applicare questi criteri di chiamata agli studenti:
- Effettuare chiamate private:Off
Disabilitare la funzionalità Chiamami per gli studenti
In Microsoft Teams, la funzionalità Chiamami offre agli utenti un modo per partecipare alla parte audio di una riunione tramite telefono. Gli utenti ricevono la parte audio della riunione tramite telefono cellulare o linea fissa e il contenuto della riunione, ad esempio quando un altro partecipante alla riunione condivide lo schermo o riproduce un video, tramite il computer.
Questa funzionalità è controllata a livello di organizzatore. Per impedire agli studenti di usare questa funzionalità nelle riunioni di classe, disattivare questa impostazione per l'audioconferenza per i docenti che organizzano riunioni di classe:
- **Chiamata in uscita dalle riunioni:**Disattivato
Disabilita Walkie-talkie per gli studenti
Nota
Si tratta di un’anteprima o una versione preliminare della funzionalità.
L'app Walkie-talkie all'interno di Teams può fornire ai docenti funzionalità di comunicazione push-to-talk istantanee. I docenti possono utilizzare l'app per connettersi rapidamente all'interno del campus senza effettuare chiamate vocali o inviare messaggi. Walkie-talkie funziona ovunque con WiFi o Internet dal cellulare. Sebbene Walkie-talkie sia uno strumento potente per gli educatori, potrebbe essere una distrazione per gli studenti. Usare questo criterio per disabilitare l'accesso a Walkie-talkie per gli studenti:
Applicare questo criterio di autorizzazione app Teams agli studenti:
- **App Microsoft:**Blocca app specifiche e consenti tutte le altre.
- Selezionare Walkie-talkie dall'elenco delle applicazioni.
Conversazioni: Configurare chat e canali sicuri
Impedire agli studenti di creare un team
Ogni team di Microsoft Teams è associato a un gruppo di Microsoft 365. Per impedire agli studenti di creare team, è necessario rimuovere loro la possibilità di creare un gruppo di Microsoft 365 seguendo queste istruzioni.
Consentire ai docenti di eliminare i messaggi del canale
Usare questo criterio di messaggistica per consentire ai docenti di eliminare i messaggi inviati all'interno delle riunioni e conversazioni di canale.
Suggerimento
Questo permetterà agli insegnanti di rimuovere il contenuto inappropriato che potrebbe essere pubblicato in un canale.
Applicare questo criterio di messaggistica ai docenti:
- I proprietari possono eliminare i messaggi inviati:Attivato
Consentire ai docenti di eliminare messaggi di chat e riunioni private
Abilita la chat supervisionata e assegna gli educatori al ruolo di supervisore della chat in modo che possano eliminare i messaggi nelle chat o nelle riunioni private.
I messaggi eliminati sono ancora disponibili per la prevenzione della perdita di dati e per altri scopi di controllo dopo l'eliminazione.
Abilitare il monitoraggio della chat e il contenuto del canale
Gli istituti di istruzione possono usare servizi di terze parti come Gaggle,Senso o LightSpeed Systems per abilitare il monitoraggio del contenuto all'interno di Teams.
Anche le scuole e le università possono usare la conformità delle comunicazioni, una soluzione di Microsoft 365 che consente di ridurre al minimo i rischi per le comunicazioni consentendo di rilevare, acquisire e agire sui messaggi inappropriati nell'organizzazione.
Usare la chat supervisionata se si desidera che i docenti siano presenti per tutte le conversazioni in chat degli studenti.
Controllare la valutazione del contenuto Giphy
Usare questo criterio se si vuole impedire agli studenti di inviare contenuto Giphy.
Applicare questo criterio di messaggistica agli studenti:
- Usare Giphys nelle conversazioni:Off
Usare questo criterio per impostare la valutazione del contenuto Giphy appropriato per gli studenti. L'impostazione di questo criterio con il valore seguente significa che gli studenti potranno inserire Giphy nelle chat, ma saranno rigorosamente limitati dai contenuti per adulti.
Applicare questo criterio di messaggistica agli studenti:
- Classificazione del contenuto Giphy:Strict
Disabilitare la possibilità degli studenti di rimuovere altre chat di gruppo
Usare questo criterio per controllare se gli studenti possono rimuovere altri utenti dalle chat di gruppo.
Applicare questo criterio di messaggistica agli studenti:
- Rimuovere utenti dalle chat di gruppo:No
Disabilitare la possibilità degli studenti di rimuovere o modificare i propri messaggi
Dare agli studenti la possibilità di rimuovere e modificare i propri messaggi fornisce loro utili strumenti di auto-moderazione, ma se si è preoccupati che gli studenti abusino di questa funzionalità, abilitare queste impostazioni per impedire agli studenti di rimuovere o modificare i messaggi inviati.
Applica queste impostazioni dei criteri di messaggistica agli studenti:
- Elimina i messaggi inviati:Disattivato
- Modifica messaggi inviati:disattivato
Disabilitare le chat private per gli studenti
Usare questo criterio per disabilitare le chat private per gli studenti. Se questo criterio è disabilitato, gli studenti non potranno chattare in privato con i docenti e gli altri studenti. Gli studenti possono continuare a usare i canali per comunicare, anche se sono disabilitati.
Applicare questo criterio di messaggistica agli studenti:
- Chat:Off
Disabilitare la creazione di canali privati per studenti
Usare questo criterio per disabilitare la creazione di canali privati per studenti.
Applicare questo criterio di Teams agli studenti:
- Creare canali privati:Disattivato
Come impedire l'accesso esterno (federazione) degli studenti
L'accesso esterno consente agli utenti di Teams appartenenti a un dominio esterno di trovare, chiamare, chattare e configurare riunioni con la propria organizzazione in Teams. Si può usare l'accesso esterno anche per comunicare con utenti esterni che usano ancora Skype for Business (online o locale) e Skype (in anteprima).
È consigliabile abilitare l'accesso esterno per i docenti dell'istituto in modo che possano collaborare con colleghi esterni al tenant. Anche se hai abilitato l'accesso esterno per il tuo tenant, puoi comunque disabilitare questa funzionalità per gli studenti in modo che non possano essere contattati da partecipanti esterni ai confini del tenant.
Applica questo criterio agli studenti:
- EnableFederationAccess: False
Nota
Sarà necessario usare PowerShell per modificare il valore di questa impostazione di criteri.