Studenten veilig houden bij het gebruik van Teams voor leren op afstand

Van toepassing op
Microsoft Teams for Education

Online-leren biedt unieke beveiligingsuitdagingen voor leerlingen en studenten. We hebben Teams for Education aanbevolen procedures verzameld voor beheerders en docenten voor het opstellen van beveiligingsbeleid en het beheren van vergaderingen en kanalen met aanbevolen besturingselementen. Door samen te werken, zorgen deze instellingen voor een veiligere en productievere omgeving voor uw leerlingen/studenten tijdens het gebruik van Teams.

Opmerking

IT-beheerders spelen een belangrijke rol bij het instellen van een veilig beleid voor leerlingen en studenten in teams voor het onderwijs. De aanbevolen procedures in deze handleiding zijn onderverdeeld met uitleg voor verschillende beleidsregels en configuraties.

In dit artikel

Veilige identiteiten instellen voor leerlingen en leerkrachten

We raden u ten zeerste aan om identiteiten van leerlingen/studenten in uw tenant te maken voor leren op afstand. Leerlingen, studenten en docenten moeten zich aanmelden bij Teams voordat ze deelnemen aan vergaderingen zodat de informatie-omgeving voor extern leren het veiligst is. Als u dit doet, kunnen docenten ervoor zorgen dat niet-gemachtigde gebruikers geen toegang krijgen tot hun onlinevergaderingen.

Ga voor meer informatie over het instellen van identiteiten en licenties voor uw organisatie naar onze handleiding Aan de slag met Microsoft Teams voor leren op afstand .

Persoonlijk gebruik van Teams in een schoolomgeving beperken

De Microsoft Teams-ervaring ondersteunt school-, werk- en persoonlijke accounts. Als u de mogelijkheid voor leerlingen/studenten wilt beperken om zich aan te melden met hun persoonlijke account, kunt u beperkingen instellen met apparaatbeleid.

Meer informatie over Microsoft Teams voor uw persoonlijke leven.

Wat zijn Teams beleid en Beheerdersinstellingen?

Belangrijk

  • IT-beheerders kunnen de wizard Teams for Education beleid uitvoeren om eenvoudig de meeste beleidsregels die in dit artikel worden aanbevolen, toe te passen op uw tenant. De wizard past de algemene standaardinstellingen van een kernset beleidsregels aan met instellingen die we aanbevelen voor de veiligheid van studenten en past deze toe op leerlingen/studenten. Als u het uitvoert, wordt ook een set aangepaste beleidsregels gemaakt en toegewezen aan een groep docenten en personeel.
  • Als u de wizard Beleid al hebt gebruikt om beleidsregels toe te passen voor uw leerlingen/studenten, docenten en personeel, gebruikt u dit artikel als referentie voor aanvullende veiligheidsmaatregelen of als u liever handmatig beleid voor uw tenant maakt en beheert.

Met teams-beleid en beheerdersinstellingen kunt u bepalen hoe Teams zich gedraagt in uw omgeving en welk toegangsniveau afzonderlijke gebruikers hebben tot bepaalde functies. Als u de veiligheid van de leerling/student wilt behouden, kunt u het beste beheerbeleid gebruiken om te bepalen wie de privé-chatsessie en een persoonlijke oproep kan gebruiken, wie vergaderingen kan plannen en welke inhoudstypen kunnen worden gedeeld. Het beleid moet worden aangepast aan leerlingen/studenten en docenten om de omgeving veilig te houden.

U wordt aangeraden uw globale beleidsdefinitie (organisatiebrede standaard) voor leerlingen/studenten te gebruiken. Zo zorgt u ervoor dat alle nieuwe gebruikers de meest conservatieve beleidsinstellingen krijgen en wordt het risico beperkt dat een leerling/student ongeschikte toegangsniveaus krijgt.

Bekijk onze handleiding Teams-beleid en -beleidspakket voor onderwijs voor meer informatie over Teams-beleid en de beste manier om deze in uw omgeving te implementeren.

Vergaderingen: Veilige gesprekken, vergaderingen en chatsessies voor vergaderingen instellen

Bepalen wie aan vergaderingen standaard als presentator deelneemt

Er zijn twee beschikbare rollen in Teams-vergaderingen: presentator en deelnemer. Presentatoren kunnen deelnemers aan de vergadering beheren en inhoud delen, terwijl de rol van een genodigde beter wordt beheerd. In veel gevallen is het veilig als leerlingen/studenten deelnemen aan vergaderingen als genodigden. Zo zorgt u ervoor dat ze geen andere deelnemers kunnen verwijderen, anderen kunnen dempen of andere verhoogde besturingselementen voor vergaderingen hebben.

Docenten kunnen de instelling Wie kan presenteren gebruiken in vergaderopties om te bepalen wie als genodigden deelneemt aan hun vergaderingen, maar beheerders kunnen ook het volgende beleid gebruiken om de standaardwaarde van deze instelling in te stellen, zodat alleen de organisator van de vergadering deelneemt als presentator en leerlingen/studenten als deelnemers.

Pas dit vergaderingsbeleid toe op docenten:

  • Wie kan presenteren: alleen organisatoren en mede-organisatoren

Voorkomen dat anonieme gebruikers deelnemen

Als u niet wilt dat niet-geautoriseerde gebruikers toegang krijgen tot een vergadering, moeten deelnemers zich aan te melden bij Teams voordat ze deelnemen aan een vergadering. Als een deelnemer zich heeft aangemeld, kan een docent de deelnemer gemakkelijker identificeren, waardoor het gemakkelijker wordt om te bepalen of ze in de vergadering moeten worden toegestaan.

Als u uw leerlingen/studenten en docenten teams-licenties hebt gegeven en deelnemers niet van plan bent deel te nemen aan vergaderingen zonder zich aan te melden bij Teams, moet u ervoor zorgen dat de volgende vergaderingsinstelling is ingesteld:

Anonieme gebruikers kunnen deelnemen aan een vergadering: Uit

Er kunnen gevallen zijn waarin u anonieme gebruikers wilt toestaan deel te nemen aan een vergadering binnen uw school of district. U kunt bijvoorbeeld Teams-vergaderingen gebruiken voor bovenliggende discussies, externe consulten of andere gevallen.

Als u ervoor kiest om anonieme vergaderingen in te schakelen, moet u ervoor zorgen dat de organisatoren van de vergadering de juiste instellingen voor de vergaderingslobby gebruiken en de best practices voor de vergaderingslobby volgen. Configureer de volgende instellingen om ervoor te zorgen dat anonieme deelnemers niet automatisch worden toegelaten tot vergaderingen.

Pas deze instellingen voor vergaderingsbeleid toe op organisatoren van vergaderingen:

  • Anonieme personen en bellers inbellen een vergadering laten starten:Uit
  • People inbellen kan de lobby omzeilen: Uit
  • **Wie kan de lobby omzeilen:**Alleen organisatoren en mede-organisatoren

Voorkomen dat leerlingen vergaderingen en live-evenementen plannen

Gebruik deze instellingen voor vergaderingsbeleid om de mogelijkheid van een leerling/student om vergaderingen te plannen, livegebeurtenissen te maken en deel te nemen aan privégesprekken met onderwijsmedewerkers en andere studenten te verwijderen.

Pas deze instellingen voor vergaderingsbeleid toe op leerlingen/studenten:

  • Nu vergaderen toestaan in kanalen:Uit
  • De Outlook-invoegtoepassing toestaan:Uit
  • Planning van kanaalvergaderingen toestaan:Uit
  • Het plannen van privévergaderingen toestaan:Uit
  • Nu vergaderen toestaan in privévergaderingen:Uit

Pas dit beleid voor livegebeurtenissen toe op leerlingen/studenten:

  • Planning toestaan:Uit

Voorkomen dat leerlingen/studenten vergaderen zonder toezicht

Docenten kunnen de opties voor het omzeilen van de lobby van de vergadering gebruiken om te bepalen wie er vergaderingen direct kan bijwonen zonder dat ze eerst tot de lobby van de vergadering moeten worden toegelaten. Door te beperken wie deze mogelijkheid heeft, kunnen docenten ervoor zorgen dat niet-gemachtigde gebruikers geen toegang krijgen tot hun onlinevergaderingen.

Docenten moeten Wie kan de lobby omzeilen instellen op Alleen ik om ervoor te zorgen dat alleen zij, als organisatoren van vergaderingen, rechtstreeks aan de vergadering kunnen deelnemen. Dit zorgt ervoor dat studenten en eventuele andere deelnemers in de lobby moeten wachten totdat ze worden toegelaten tot de vergadering. Met deze instelling kunnen leerlingen/studenten ook niet zonder toezicht deelnemen aan de vergadering.

Naast het inschakelen van de lobby van de vergadering, moeten docenten stappen ondernemen om te voorkomen dat leerlingen/studenten deelnemen zonder toezicht door hetvolgen van de beste praktijken de lobby van vergaderingen. Zorg ervoor dat de docenten in uw school of district op de hoogte zijn van de aanvullende maatregelen die ze kunnen nemen om de veiligheid van leerlingen/studenten te ondersteunen.

Belangrijk

Er zijn enkele situaties waarin de oorspronkelijke docent die een vergadering heeft gepland, niet aanwezig is om de vergadering te starten, zoals een dag waarop een vervanger in plaats daarvan lesgeeft. Als een docent Wie kan de lobby omzeilen heeft ingesteld op Alleen ik voor een vergadering en ze de vergadering niet kunnen starten om anderen toe te laten, raden we de oorspronkelijke docent aan hun vergadering voor de klas te annuleren. Vervolgens moet de docent die de leiding heeft over de klas voor de dag een nieuwe vergadering maken. Op die manier zijn zij de organisator van de vergadering en hebben ze volledige controle over de vergadering.

Gebruik dit vergaderingsbeleid om Wie kan de lobby omzeilen standaard in te stellen op Alleen ik voor docenten.

Pas dit vergaderingsbeleid toe op docenten:

  • **Personen automatisch toelaten:**Alleen organisator

Chatgesprek voor alle vergaderingen uitschakelen

Pas dit vergaderingsbeleid toe om alle vergaderingschats voor leerlingen/studenten uit te schakelen:

  • Chatten in vergaderingen toestaan:Uitgeschakeld

Voorkomen dat leerlingen/studenten chats kunnen verzenden via kanaalvergaderingen

Zorg ervoor dat de docenten in uw omgeving op de hoogte zijn van de aanvullende maatregelen die ze kunnen nemen om de chat van leerlingen/studenten in kanaalvergaderingen te beheren.

De aangepaste achtergronden beperken die tijdens videogesprekken kunnen worden gebruikt

Gebruik dit vergaderingsbeleid als u wilt voorkomen dat leerlingen/studenten aangepaste video-achtergronden uploaden, maar toch wilt toestaan dat leerlingen/studenten hun video-achtergrond vervagen of een standaard teamafbeelding kiezen om als achtergrond te gebruiken.

GebruikPowerShell om dit vergaderingsbeleid toe te wijzen aan leerlingen/studenten:

  • **VideoFiltersMode:**BlurandDefaultBackgrounds

Privégesprekken uitschakelen voor leerlingen en studenten

Gebruik dit oproepbeleid om alle persoonlijke gesprekken en groepsgesprekken voor leerlingen/studenten uit te schakelen.

Pas dit aanroepbeleid toe op leerlingen/studenten:

  • Privégesprekken voeren:Uit

De functie Bel me uitschakelen voor leerlingen en studenten

In Microsoft Teams biedt de functie Mij bellen gebruikers een manier om telefonisch deel te nemen aan het audiogedeelte van een vergadering. Gebruikers krijgen het audiogedeelte van de vergadering via een mobiele telefoon of een vaste lijn en het inhoudgedeelte van de vergadering, zoals wanneer een andere deelnemer zijn of haar scherm deelt of een video afspeelt, via de computer.

Deze functie wordt beheerd op het niveau van de organisator. Als u wilt voorkomen dat leerlingen/studenten deze functie gebruiken in klasvergaderingen, schakelt u deze instelling voor audiovergaderingen uit voor docenten die klasvergaderingen organiseren:

  • **Uitbellen vanuit vergaderingen:**Uit

Walkie Talkie uitschakelen voor leerlingen en studenten

Opmerking

Dit is een voorbeeld of een vroegtijdige release-functie.

De WalkieTalkie-app in Teams kan docenten direct push-to-talk-communicatiemogelijkheden bieden. Docenten kunnen de app gebruiken om snel verbinding te maken tussen campussen zonder spraakoproepen of berichten te verzenden. Walkie Talkie werkt ook overal met een internetverbinding voor WiFi of mobiel. Hoewel Walkie Talkie een krachtig hulpmiddel is voor docenten, is het mogelijk een afleiding voor leerlingen en studenten. Gebruik dit beleid om Walkie Talkie toegang voor leerlingen/studenten uit te schakelen:

Pas dit machtigingsbeleid voor Teams-apps toe op leerlingen/studenten:

  • **Microsoft-apps:**Specifieke apps blokkeren en alle andere toestaan.
  • Selecteer WalkieTalkie in de lijst met toepassingen.

Gesprekken: Chats en kanalen instellen

Voorkomen dat leerlingen/studenten een team maken

Elk team binnen Microsoft Teams is gekoppeld aan een Microsoft 365-groep. Als u wilt voorkomen dat studenten teams maken, moet u hun mogelijkheid om een Microsoft 365-groep te maken verwijderen door deze instructies te volgen.

Docenten toestemming geven om kanaalberichten te verwijderen

Gebruik dit berichtbeleid om docenten toe te staan berichten te verwijderen die binnen kanaalvergaderingen en kanaalgesprekken zijn verzonden.

Tip

Dit zorgt ervoor dat docenten ongeschikte inhoud verwijderen die binnen een kanaal kan worden gepost.

Pas dit berichtbeleid toe op docenten:

  • Eigenaren kunnen verzonden berichten verwijderen:Aan

Docenten toestaan chatberichten en privévergaderingen te verwijderen

Schakel chat onder supervisie in en wijs docenten toe aan rollen voor chatsupervisor, zodat ze berichten in chats of privévergaderingen kunnen verwijderen.

Verwijderde berichten zijn nog steeds beschikbaar voor preventie van gegevensverlies en andere controledoeleinden nadat ze zijn verwijderd.

Bewaking inschakelen voor chatten en kanaalinhoud

Onderwijsinstellingen kunnen gebruikmaken van services van derden, zoals Gaggle,Senso of LightSpeed Systems om inhoudsbewaking in Teams in te schakelen.

Scholen en universiteiten kunnen ook communicatienaleving gebruiken. Dit is een oplossing in Microsoft 365 waarmee communicatierisico's worden geminimaliseerd door ongepaste berichten in uw organisatie te detecteren, vast te leggen en erop te reageren.

Gebruik Chat onder supervisie als u wilt dat docenten aanwezig zijn voor alle chatgesprekken van leerlingen/studenten.

Classificering van Giphy-inhoud beheren

Gebruik dit beleid als u wilt voorkomen dat leerlingen/studenten Giphy-inhoud kunnen verzenden.

Pas dit berichtbeleid toe op leerlingen/studenten:

  • Giphys gebruiken in gesprekken:Uit

Met dit beleid kunt u de juiste classificatie Giphy-inhoud instellen voor leerlingen en studenten. Als u dit beleid instelt met de volgende waarde, kunnen leerlingen/studenten Giphys invoegen in chats, maar worden ze strikt beperkt tot inhoud voor volwassenen.

Pas dit berichtbeleid toe op leerlingen/studenten:

  • Giphy-inhoudsclassificatie:Strikt

De mogelijkheid voor leerlingen/studenten om anderen te verwijderen uitschakelen voor groepschats

Gebruik dit beleid om te bepalen of leerlingen/studenten andere gebruikers kunnen verwijderen uit groepschats.

Pas dit berichtbeleid toe op leerlingen/studenten:

  • Gebruikers verwijderen uit groepschats:Uit

De mogelijkheid voor leerlingen/studenten om hun eigen berichten te verwijderen of te bewerken uitschakelen

Leerlingen/studenten de mogelijkheid geven om hun eigen berichten te verwijderen en te bewerken, bieden hen nuttige hulpmiddelen voor zelfbeheer, maar als u zich zorgen maakt dat leerlingen/studenten misbruik maken van deze mogelijkheid, schakelt u deze instellingen in om te voorkomen dat leerlingen/studenten hun verzonden berichten kunnen verwijderen of bewerken.

Pas deze instellingen voor berichtenbeleid toe op leerlingen/studenten:

  • Verzonden berichten verwijderen:Uit
  • Verzonden berichten bewerken:Uit

Privégesprekken uitschakelen voor leerlingen en studenten

Gebruik dit beleid om privégesprekken voor leerlingen/studenten uit te schakelen. Als dit beleid is uitgeschakeld, kunnen leerlingen/studenten niet privé chatten met docenten en andere leerlingen/studenten. Leerlingen/studenten kunnen kanalen blijven gebruiken voor communicatie, zelfs als dit is uitgeschakeld.

Pas dit berichtbeleid toe op leerlingen/studenten:

  • Chatten:Uit

Het maken van een persoonlijk kanaal uitschakelen voor leerlingen en studenten

Gebruik dit beleid om het maken van privékanalen voor leerlingen/studenten uit te schakelen.

Pas dit Teams-beleid toe op leerlingen/studenten:

  • Privékanalen maken:Uit

Externe toegang (federatie) van leerlingen/studenten voorkomen

Externe toegang is een manier voor Teams-gebruikers vanuit een extern domein om vergaderingen met u te zoeken, te bellen, te chatten en te organiseren in Teams. U kunt externe toegang ook gebruiken om te communiceren met externe gebruikers die nog steeds gebruikmaken van Skype voor Bedrijven (online en on-premises) en Skype (in preview).

U kunt externe toegang inschakelen voor docenten in uw instelling, zodat ze kunnen samenwerken met collega's buiten uw tenant. Hoewel u externe toegang hebt ingeschakeld voor uw tenant, kunt u deze functie nog steeds uitschakelen voor leerlingen/studenten, zodat er geen contact kan worden opgenomen door deelnemers buiten de tenantgrenzen.

Pas dit beleid toe op leerlingen/studenten:

  • EnableFederationAccess: Valse

Opmerking

U moet PowerShell gebruiken om de waarde van deze beleidsinstelling te wijzigen.