Nettbasert læring kan by på unike elevsikkerhetsutfordringer. Vi har samlet Teams for utdanning anbefalte fremgangsmåter for både administratorer og lærere for å etablere sikkerhetspolicyer og administrere møter og kanaler med anbefalte kontroller. Sammen bidrar disse innstillingene til å sikre et tryggere og mer produktivt miljø for elevene mens du bruker Teams.
Obs!
Denne guiden er utformet for å tjene som grunnlag for utdanningsinstitusjonens sikkerhetsplan. Vi oppdaterer disse anbefalingene regelmessig.
Andre ressurser du kanskje leter etter:
IT-administratorer spiller en avgjørende rolle for å konfigurere trygge policyer for elever og lærere i Teams for utdannelse. Vi har inndelt de beste Fremgangs måtene i denne veiledningen med forklaringer for forskjellige policyer og konfigurasjoner.
I denne artikkelen
- Se hurtigveiledningen for policyer for hurtigreferanse.
- Konfigurere klarerte identiteter for elever og lærere
- Begrense personlig bruk av Teams i et skolemiljø
- Hva er Teams policyer og administrator innstillinger?
- Møter: Konfigurere klarerte anrop, møter og møte chatter
- Samtaler: Konfigurere klarerte chat og kanaler
Sett opp trygge identiteter for studenter og lærere
Vi anbefaler på det sterkeste at du oppretter elevidentiteter i leieren for fjernundervisning. Som krever at studenter og lærere logger seg på Teams før de blir med i møter, er det sikreste møte miljøet for ekstern læring. Hvis du gjør dette, kan lærere få uautoriserte brukere fra å få tilgang til nett møtene sine.
Hvis du vil ha mer informasjon om hvordan du kan konfigurere identiteter og lisenser for organisasjonen, kan du gå til Kom i gang med Microsoft Teams for ekstern læringsveiledning .
Begrense personlig bruk av Teams i et skolemiljø
Microsoft Teams-opplevelsen støtter skole, arbeid og personlige kontoer. Hvis du vil begrense muligheten elevene kan bruke til å logge på med sine personlige kontoer, kan du konfigurere begrensninger ved hjelp av policyer for enheter.
Mer informasjon om Microsoft Teams for ditt personlige liv.
Hva er Teams policyer og administrator innstillinger?
Viktig
- IT-administratorer kan kjøre policyveiviseren for Teams for utdanning for enkelt å bruke de fleste policyene som anbefales i denne artikkelen, på leieren. Veiviseren justerer de globale standardene for et kjernesett med policyer med innstillinger som vi anbefaler for elevenes sikkerhet og bruker det på elevene. Når du kjører den, opprettes og tilordnes et sett med egendefinerte policyer til en gruppe lærere og ansatte.
- Hvis du allerede har brukt policyveiviseren til å bruke policyer for elever, lærere og ansatte, kan du bruke denne artikkelen som en referanse for flere sikkerhetstiltak, eller hvis du foretrekker å opprette og administrere policyer for leieren manuelt.
Teams-policyer og administratorinnstillinger lar deg kontrollere hvordan Teams oppfører seg i miljøet ditt, og hvilket tilgangsnivå individuelle brukere har til bestemte funksjoner. Hvis du vil opprettholde elev sikkerhet, bør du bruke administrative policyer til å kontrollere hvem som kan bruke privat chat og privat oppringing, som kan planlegge møter og hvilke innholdstyper som kan deles. Policyer må justeres for både elever og lærere for å sikre at miljøet er trygg.
Vi anbefaler at du bruker den globale policy definisjonen (standard) for studenter for hele organisasjonen. Dette sikrer at alle nye brukere får det mest konservativ policy settet og reduserer risikoen for at en elev mottar upassende tilgangs nivå.
Se teams-policyer og policypakken for utdanningsveiledning for mer informasjon om Teams-policyer og den beste måten å distribuere dem på i miljøet ditt.
Møter: Konfigurere klarerte anrop, møter og møte chatter
Styre hvem som skal bli med i møter som presentatører som standard
Det finnes to roller som er tilgjengelige innen Teams-møter: presentatør og deltaker. Presentatører kan administrere møte deltakere og dele innhold, mens rollen til en deltaker er mer kontrollert. I mange tilfeller er det trygg på at studenter bli med i møter som deltakere. Dette sikrer at de ikke kan fjerne andre deltakere, dempe andre eller ha andre privilegerte møte kontroller.
Lærere kan bruke innstillingen Hvem som kan presentere i møtealternativene for å kontrollere hvem som blir med i møtene som deltakere, men administratorer kan også bruke følgende policy til å angi standardverdien for denne innstillingen, slik at bare møtearrangøren blir med som presentatør og studenter blir med som deltakere.
Bruk denne møtepolicyen for lærere:
- Hvem kan presentere: Bare arrangører og medarrangører
Forhindre anonyme brukere fra å bli med
Krever at deltakerne logger på Teams før de blir med i et møte, for å hindre uautoriserte brukere i å få tilgang til et møte. Når en møte deltaker er pålogget, er det enklere å identifisere deltakerne, noe som gjør det enklere å avgjøre om vedkommende skal tillate det i møtet.
Hvis du har gitt elevene og lærerne teams-lisenser og ikke har tenkt å la deltakerne bli med i møter uten å logge på Teams, må du kontrollere at følgende møteinnstilling er angitt:
Anonyme brukere kan bli med i et møte: Av
Det kan være tilfeller der du vil tillate anonyme brukere å bli med i et møte i skolen eller distriktet. Du kan for eksempel bruke Teams-møter til overordnede diskusjoner, eksterne konsultasjoner eller andre saker.
Hvis du velger å aktivere anonyme møter, må du kontrollere at møtearrangørene bruker de riktige innstillingene for møtelobbyen og følger anbefalte fremgangsmåter for møtelobbyen. Konfigurer følgende innstillinger for å sikre at anonyme deltakere ikke automatisk blir tatt opp i møter.
Bruk disse innstillingene for møtepolicy for møtearrangører:
- La anonyme personer og innringingsoppringere starte et møte:Av
- People innringing kan omgå lobbyen: Av
- **Hvem kan omgå lobbyen:**Bare arrangører og medarrangører
Forhindre at studenter planlegger møter og live-hendelser
Bruk disse innstillingene for møtepolicyer til å fjerne en elevs mulighet til å planlegge møter, opprette direktesendte arrangementer og delta i private samtaler med fakultetet og andre studenter.
Bruk disse innstillingene for møtepolicyer for elever:
- Tillat Møt nå i kanaler:Av
- Tillat Outlook-tillegget:Av
- Tillat planlegging av kanalmøte:Av
- Tillat planlegging av private møter:Av
- Tillat møt nå i private møter:Av
Bruk denne policyen for direktesendte arrangementer for elever:
- Tillat planlegging:Av
Forhindre studenter fra møtet uovervåket
Lærere kan bruke omkoblingalternativene for møtelobbyen for å kontrollere hvem som kan delta i møter direkte uten å måtte bli tatt opp fra møtelobbyen først. Hvis du begrenser hvem som har denne funksjonen, vil lærere få uautoriserte brukere fra å få tilgang til møter.
Lærere bør angi Hvem som kan hoppe over lobbyen til Bare meg for å sikre at bare de, som møtearrangører, kan bli med i møtet direkte. Dette sikrer at elever og andre deltakere må vente i lobbyen til de blir tatt opp til møtet. Denne innstillingen vil også hindre elever i å bli med i møtet uten tilsyn.
I tillegg til å aktivere møtelobbyen, bør lærere ta skritt for å forhindre at studenter blir med på møter uten tilsyn ved å følge beste praksis for møtelobbyen. Sørg for at lærerne på skolen eller i distriktet er klar over de ekstra tiltakene de kan iverksette for å støtte elevenes sikkerhet.
Viktig
Det finnes noen situasjoner der den opprinnelige læreren som planla et møte ikke er til stede for å starte møtet, for eksempel en dag når en erstatning underviser i stedet. Hvis en lærer har angitt Hvem som kan hoppe over lobbyen til Bare meg for et møte, og de ikke kan starte møtet for å slippe inn andre, anbefaler vi at den opprinnelige læreren avlyser møtet for klassen. Deretter skal læreren som har ansvaret for klassen for dagen, opprette et nytt møte. På denne måten er de møtearrangøren og vil ha full kontroll over møtet.
Bruk denne møtepolicyen til å angi Hvem som kan hoppe over lobbyen til Bare meg som standard for lærere.
Bruk denne møtepolicyen for lærere:
- **Gi automatisk tilgang til personer:**Bare arrangør
Deaktivere møte chat for alle møter
Bruk denne møtepolicyen til å deaktivere alle møtechatter for elever:
- Tillat chat i møter:Deaktivert
Forhindre at studenter sender chatter i kanal møter
Sørg for at lærerne i miljøet ditt er klar over de ekstra tiltakene de kan ta for å kontrollere elevchat i kanalmøter.
Begrens egendefinerte bakgrunner som kan brukes under videosamtaler
Bruk denne møtepolicyen hvis du vil hindre elever i å laste opp egendefinerte videobakgrunner, men likevel ønsker å la elevene gjøre videobakgrunnen uskarp eller velge et standard gruppebilde som skal brukes som bakgrunn.
BrukPowerShell til å tilordne denne møtepolicyen til elever:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Deaktivere privat anrop for studenter
Bruk denne anrops policyen til å deaktivere alle private anrop og gruppe anrop for elever.
Bruk denne anropspolicyen for elever:
- Foreta private anrop:Av
Deaktivere funksjonen anrop til elever
I Microsoft Teams gir Funksjonen Ring meg brukere en metode for å bli med i lyddelen av et møte via telefon. Brukerne får lyddelen av møtet via mobiltelefonen eller fasttelefonen og innholdsdelen av møtet - for eksempel når en annen møtedeltaker deler skjermen eller spiller av en video - gjennom datamaskinen.
Denne funksjonen kontrolleres på arrangørnivå. Hvis du vil hindre at elever bruker denne funksjonen i klassemøter, kan du deaktivere denne innstillingen for lydkonferanser for lærere som organiserer klassemøter:
- **Ringe ut fra møter:**Av
Deaktivere walkie snakk med elever
Obs!
Dette er en forhåndsvisning eller tidlige lanserings funksjoner.
WalkieTalkie-appen i Teams kan gi lærere øyeblikkelige muligheter for push-to-talk-kommunikasjon. Lærere kan bruke appen til å koble til raskt på tvers av campus uten å foreta taleanrop eller sende meldinger. Walkie Talk fungerer også hvor som helst med WiFi eller mobil Internett-tilkobling. Mens Walkie Talkie er et kraftig verktøy for lærere, kan det være en distraksjon for elevene. Bruk denne policyen for å deaktivere Walkie Talkie-tilgang for elever:
Bruk denne tillatelsespolicyen for Teams-appen for elever:
- **Microsoft-apper:**Blokker bestemte apper og tillat alle andre.
- Velg WalkieTalkie fra programlisten.
Samtaler: Konfigurere klarerte chat og kanaler
Hindre elever i å opprette et team
Hvert team i Microsoft Teams er knyttet til en Microsoft 365-gruppe. Hvis du vil hindre at elever oppretter team, må du fjerne muligheten til å opprette en Microsoft 365-gruppe ved å følge disse instruksjonene.
Tillat lærere å slette kanal meldinger
Bruk denne meldings policyen til å la lærere slette meldinger som sendes innen kanal møter og kanal samtaler.
Tips
Dette gjør at lærere kan fjerne upassende innhold som kan være lagt inn i en kanal.
Bruk denne meldingspolicyen for lærere:
- Eiere kan slette sendte meldinger:På
Tillat lærere å slette chat og private møtemeldinger
Aktiver chat med tilsyn og tilordne lærere til veilederroller for chat, slik at de kan slette meldinger i chatter eller private møter.
Slettede meldinger er fortsatt tilgjengelige for hindring av datatap og andre overvåkingsformål etter at de er slettet.
Aktiver overvåking av chat og kanalinnhold
Utdanningsinstitusjoner kan bruke tredjepartstjenester som Gaggle,Senso eller LightSpeed Systems til å aktivere innholdsovervåking i Teams.
Skoler og universiteter kan også bruke kommunikasjonssamsvar, som er en løsning i Microsoft 365 som bidrar til å minimere kommunikasjonsrisiko ved å hjelpe deg med å oppdage, registrere og handle på upassende meldinger i organisasjonen.
Bruk chat med tilsyn hvis du vil at lærere skal være til stede for alle chatsamtaler for elever.
Kontrollere Giphy innholds klassifisering
Bruk denne policyen hvis du ønsker å blokkere elever fra å sende Giphy innhold.
Bruk denne meldingspolicyen for elever:
- Bruk Giphys i samtaler:Av
Bruk denne policyen til å angi den riktige Giphy innholds rangeringen for elever. Hvis du angir denne policyen med følgende verdi, betyr det at elever kan sette inn Giphys i chatter, men vil være strengt begrenset fra innhold for voksne.
Bruk denne meldingspolicyen for elever:
- Giphy-innholdsvurdering:Streng
Deaktivere elev mulighet til å fjerne andre fra gruppe samtaler
Bruk denne policyen til å kontrollere om elever kan fjerne andre brukere fra gruppe samtaler.
Bruk denne meldingspolicyen for elever:
- Fjerne brukere fra gruppechatter:Av
Deaktivere elev evnen til å fjerne eller redigere sine egne meldinger
Å gi elevene muligheten til å fjerne og redigere sine egne meldinger gir dem nyttige verktøy for selvmoderering, men hvis du er bekymret for at elever misbruker denne funksjonen, kan du aktivere disse innstillingene for å hindre at elever fjerner eller redigerer sendte meldinger.
Bruk disse innstillingene for meldingspolicy for elever:
- Slett sendte meldinger:Av
- Rediger sendte meldinger:Av
Deaktivere privat chat for elever
Bruk denne policyen til å deaktivere privat chat for elever. Hvis denne policyen er deaktivert, kan ikke elever chatte privat med lærere og andre elever. Elevene kan fremdeles bruke kanaler for kommunikasjon, selv når dette er deaktivert.
Bruk denne meldingspolicyen for elever:
- Chat:Av
Deaktivere den private kanal opprettelsen for elever
Bruk denne policyen til å deaktivere opprettelse av privat kanal for elever.
Bruk denne Teams-policyen for elever:
- Opprett private kanaler:Av
Slik forhindrer du ekstern tilgang (forbund) av studenter
Ekstern tilgang er en måte for Teams-brukere fra et eksternt domene å finne, ringe, chatte og sette opp møter med deg i Teams. Du kan også bruke ekstern tilgang til å kommunisere med eksterne brukere som fortsatt bruker Skype for Business (online og lokalt) og skype (i forhåndsversjon).
Du vil kanskje aktivere ekstern tilgang for lærere ved institusjonen, slik at de kan samarbeide med kolleger utenfor leieren. Selv om du har aktivert ekstern tilgang for leieren, kan du fortsatt deaktivere denne funksjonen for elever, slik at de ikke kan kontaktes av deltakere utenfor leiergrensene.
Bruk denne policyen for elever:
- EnableFederationAccess: Falske
Obs!
Du må bruke PowerShell til å endre verdien for denne policyinnstillingen.