Online-leren biedt unieke beveiligingsuitdagingen voor leerlingen en studenten. We hebben Teams for Education aanbevolen procedures verzameld voor beheerders en docenten voor het opstellen van beveiligingsbeleid en het beheren van vergaderingen en kanalen met aanbevolen besturingselementen. Door samen te werken, zorgen deze instellingen voor een veiligere en productievere omgeving voor uw leerlingen/studenten tijdens het gebruik van Teams.
Opmerking
Deze handleiding is bedoeld als basis voor het veiligheidsplan van uw onderwijsinstelling. Deze aanbevelingen worden regelmatig bijgewerkt.
Andere resources die u mogelijk zoekt:
IT-beheerders spelen een belangrijke rol bij het instellen van een veilig beleid voor leerlingen en studenten in teams voor het onderwijs. De aanbevolen procedures in deze handleiding zijn onderverdeeld met uitleg voor verschillende beleidsregels en configuraties.
In dit artikel
- Zie onze snelle beleidshandleiding voor snel naslaginformatie.
- Veilige identiteiten instellen voor leerlingen en studenten
- Persoonlijk gebruik van Teams in een schoolomgeving beperken
- Wat zijn Teams beleid en Beheerdersinstellingen?
- Vergaderingen: Veilige gesprekken, vergaderingen en chatsessies voor vergaderingen instellen
- Gesprekken: Chats en kanalen instellen
Veilige identiteiten instellen voor leerlingen en leerkrachten
We raden u ten zeerste aan om identiteiten van leerlingen/studenten in uw tenant te maken voor leren op afstand. Leerlingen, studenten en docenten moeten zich aanmelden bij Teams voordat ze deelnemen aan vergaderingen zodat de informatie-omgeving voor extern leren het veiligst is. Als u dit doet, kunnen docenten ervoor zorgen dat niet-gemachtigde gebruikers geen toegang krijgen tot hun onlinevergaderingen.
Ga voor meer informatie over het instellen van identiteiten en licenties voor uw organisatie naar onze handleiding Aan de slag met Microsoft Teams voor leren op afstand .
Persoonlijk gebruik van Teams in een schoolomgeving beperken
De Microsoft Teams-ervaring ondersteunt school-, werk- en persoonlijke accounts. Als u de mogelijkheid voor leerlingen/studenten wilt beperken om zich aan te melden met hun persoonlijke account, kunt u beperkingen instellen met apparaatbeleid.
Meer informatie over Microsoft Teams voor uw persoonlijke leven.
Wat zijn Teams beleid en Beheerdersinstellingen?
Belangrijk
- IT-beheerders kunnen de wizard Teams for Education beleid uitvoeren om eenvoudig de meeste beleidsregels die in dit artikel worden aanbevolen, toe te passen op uw tenant. De wizard past de algemene standaardinstellingen van een kernset beleidsregels aan met instellingen die we aanbevelen voor de veiligheid van studenten en past deze toe op leerlingen/studenten. Als u het uitvoert, wordt ook een set aangepaste beleidsregels gemaakt en toegewezen aan een groep docenten en personeel.
- Als u de wizard Beleid al hebt gebruikt om beleidsregels toe te passen voor uw leerlingen/studenten, docenten en personeel, gebruikt u dit artikel als referentie voor aanvullende veiligheidsmaatregelen of als u liever handmatig beleid voor uw tenant maakt en beheert.
Met teams-beleid en beheerdersinstellingen kunt u bepalen hoe Teams zich gedraagt in uw omgeving en welk toegangsniveau afzonderlijke gebruikers hebben tot bepaalde functies. Als u de veiligheid van de leerling/student wilt behouden, kunt u het beste beheerbeleid gebruiken om te bepalen wie de privé-chatsessie en een persoonlijke oproep kan gebruiken, wie vergaderingen kan plannen en welke inhoudstypen kunnen worden gedeeld. Het beleid moet worden aangepast aan leerlingen/studenten en docenten om de omgeving veilig te houden.
U wordt aangeraden uw globale beleidsdefinitie (organisatiebrede standaard) voor leerlingen/studenten te gebruiken. Zo zorgt u ervoor dat alle nieuwe gebruikers de meest conservatieve beleidsinstellingen krijgen en wordt het risico beperkt dat een leerling/student ongeschikte toegangsniveaus krijgt.
Bekijk onze handleiding Teams-beleid en -beleidspakket voor onderwijs voor meer informatie over Teams-beleid en de beste manier om deze in uw omgeving te implementeren.
Vergaderingen: Veilige gesprekken, vergaderingen en chatsessies voor vergaderingen instellen
Bepalen wie aan vergaderingen standaard als presentator deelneemt
Er zijn twee beschikbare rollen in Teams-vergaderingen: presentator en deelnemer. Presentatoren kunnen deelnemers aan de vergadering beheren en inhoud delen, terwijl de rol van een genodigde beter wordt beheerd. In veel gevallen is het veilig als leerlingen/studenten deelnemen aan vergaderingen als genodigden. Zo zorgt u ervoor dat ze geen andere deelnemers kunnen verwijderen, anderen kunnen dempen of andere verhoogde besturingselementen voor vergaderingen hebben.
Docenten kunnen de instelling Wie kan presenteren gebruiken in vergaderopties om te bepalen wie als genodigden deelneemt aan hun vergaderingen, maar beheerders kunnen ook het volgende beleid gebruiken om de standaardwaarde van deze instelling in te stellen, zodat alleen de organisator van de vergadering deelneemt als presentator en leerlingen/studenten als deelnemers.
Pas dit vergaderingsbeleid toe op docenten:
- Wie kan presenteren: alleen organisatoren en mede-organisatoren
Voorkomen dat anonieme gebruikers deelnemen
Als u niet wilt dat niet-geautoriseerde gebruikers toegang krijgen tot een vergadering, moeten deelnemers zich aan te melden bij Teams voordat ze deelnemen aan een vergadering. Als een deelnemer zich heeft aangemeld, kan een docent de deelnemer gemakkelijker identificeren, waardoor het gemakkelijker wordt om te bepalen of ze in de vergadering moeten worden toegestaan.
Als u uw leerlingen/studenten en docenten teams-licenties hebt gegeven en deelnemers niet van plan bent deel te nemen aan vergaderingen zonder zich aan te melden bij Teams, moet u ervoor zorgen dat de volgende vergaderingsinstelling is ingesteld:
Anonieme gebruikers kunnen deelnemen aan een vergadering: Uit
Er kunnen gevallen zijn waarin u anonieme gebruikers wilt toestaan deel te nemen aan een vergadering binnen uw school of district. U kunt bijvoorbeeld Teams-vergaderingen gebruiken voor bovenliggende discussies, externe consulten of andere gevallen.
Als u ervoor kiest om anonieme vergaderingen in te schakelen, moet u ervoor zorgen dat de organisatoren van de vergadering de juiste instellingen voor de vergaderingslobby gebruiken en de best practices voor de vergaderingslobby volgen. Configureer de volgende instellingen om ervoor te zorgen dat anonieme deelnemers niet automatisch worden toegelaten tot vergaderingen.
Pas deze instellingen voor vergaderingsbeleid toe op organisatoren van vergaderingen:
- Anonieme personen en bellers inbellen een vergadering laten starten:Uit
- People inbellen kan de lobby omzeilen: Uit
- **Wie kan de lobby omzeilen:**Alleen organisatoren en mede-organisatoren
Voorkomen dat leerlingen vergaderingen en live-evenementen plannen
Gebruik deze instellingen voor vergaderingsbeleid om de mogelijkheid van een leerling/student om vergaderingen te plannen, livegebeurtenissen te maken en deel te nemen aan privégesprekken met onderwijsmedewerkers en andere studenten te verwijderen.
Pas deze instellingen voor vergaderingsbeleid toe op leerlingen/studenten:
- Nu vergaderen toestaan in kanalen:Uit
- De Outlook-invoegtoepassing toestaan:Uit
- Planning van kanaalvergaderingen toestaan:Uit
- Het plannen van privévergaderingen toestaan:Uit
- Nu vergaderen toestaan in privévergaderingen:Uit
Pas dit beleid voor livegebeurtenissen toe op leerlingen/studenten:
- Planning toestaan:Uit
Voorkomen dat leerlingen/studenten vergaderen zonder toezicht
Docenten kunnen de opties voor het omzeilen van de lobby van de vergadering gebruiken om te bepalen wie er vergaderingen direct kan bijwonen zonder dat ze eerst tot de lobby van de vergadering moeten worden toegelaten. Door te beperken wie deze mogelijkheid heeft, kunnen docenten ervoor zorgen dat niet-gemachtigde gebruikers geen toegang krijgen tot hun onlinevergaderingen.
Docenten moeten Wie kan de lobby omzeilen instellen op Alleen ik om ervoor te zorgen dat alleen zij, als organisatoren van vergaderingen, rechtstreeks aan de vergadering kunnen deelnemen. Dit zorgt ervoor dat studenten en eventuele andere deelnemers in de lobby moeten wachten totdat ze worden toegelaten tot de vergadering. Met deze instelling kunnen leerlingen/studenten ook niet zonder toezicht deelnemen aan de vergadering.
Naast het inschakelen van de lobby van de vergadering, moeten docenten stappen ondernemen om te voorkomen dat leerlingen/studenten deelnemen zonder toezicht door hetvolgen van de beste praktijken de lobby van vergaderingen. Zorg ervoor dat de docenten in uw school of district op de hoogte zijn van de aanvullende maatregelen die ze kunnen nemen om de veiligheid van leerlingen/studenten te ondersteunen.
Belangrijk
Er zijn enkele situaties waarin de oorspronkelijke docent die een vergadering heeft gepland, niet aanwezig is om de vergadering te starten, zoals een dag waarop een vervanger in plaats daarvan lesgeeft. Als een docent Wie kan de lobby omzeilen heeft ingesteld op Alleen ik voor een vergadering en ze de vergadering niet kunnen starten om anderen toe te laten, raden we de oorspronkelijke docent aan hun vergadering voor de klas te annuleren. Vervolgens moet de docent die de leiding heeft over de klas voor de dag een nieuwe vergadering maken. Op die manier zijn zij de organisator van de vergadering en hebben ze volledige controle over de vergadering.
Gebruik dit vergaderingsbeleid om Wie kan de lobby omzeilen standaard in te stellen op Alleen ik voor docenten.
Pas dit vergaderingsbeleid toe op docenten:
- **Personen automatisch toelaten:**Alleen organisator
Chatgesprek voor alle vergaderingen uitschakelen
Pas dit vergaderingsbeleid toe om alle vergaderingschats voor leerlingen/studenten uit te schakelen:
- Chatten in vergaderingen toestaan:Uitgeschakeld
Voorkomen dat leerlingen/studenten chats kunnen verzenden via kanaalvergaderingen
Zorg ervoor dat de docenten in uw omgeving op de hoogte zijn van de aanvullende maatregelen die ze kunnen nemen om de chat van leerlingen/studenten in kanaalvergaderingen te beheren.
De aangepaste achtergronden beperken die tijdens videogesprekken kunnen worden gebruikt
Gebruik dit vergaderingsbeleid als u wilt voorkomen dat leerlingen/studenten aangepaste video-achtergronden uploaden, maar toch wilt toestaan dat leerlingen/studenten hun video-achtergrond vervagen of een standaard teamafbeelding kiezen om als achtergrond te gebruiken.
GebruikPowerShell om dit vergaderingsbeleid toe te wijzen aan leerlingen/studenten:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Privégesprekken uitschakelen voor leerlingen en studenten
Gebruik dit oproepbeleid om alle persoonlijke gesprekken en groepsgesprekken voor leerlingen/studenten uit te schakelen.
Pas dit aanroepbeleid toe op leerlingen/studenten:
- Privégesprekken voeren:Uit
De functie Bel me uitschakelen voor leerlingen en studenten
In Microsoft Teams biedt de functie Mij bellen gebruikers een manier om telefonisch deel te nemen aan het audiogedeelte van een vergadering. Gebruikers krijgen het audiogedeelte van de vergadering via een mobiele telefoon of een vaste lijn en het inhoudgedeelte van de vergadering, zoals wanneer een andere deelnemer zijn of haar scherm deelt of een video afspeelt, via de computer.
Deze functie wordt beheerd op het niveau van de organisator. Als u wilt voorkomen dat leerlingen/studenten deze functie gebruiken in klasvergaderingen, schakelt u deze instelling voor audiovergaderingen uit voor docenten die klasvergaderingen organiseren:
- **Uitbellen vanuit vergaderingen:**Uit
Walkie Talkie uitschakelen voor leerlingen en studenten
Opmerking
Dit is een voorbeeld of een vroegtijdige release-functie.
De WalkieTalkie-app in Teams kan docenten direct push-to-talk-communicatiemogelijkheden bieden. Docenten kunnen de app gebruiken om snel verbinding te maken tussen campussen zonder spraakoproepen of berichten te verzenden. Walkie Talkie werkt ook overal met een internetverbinding voor WiFi of mobiel. Hoewel Walkie Talkie een krachtig hulpmiddel is voor docenten, is het mogelijk een afleiding voor leerlingen en studenten. Gebruik dit beleid om Walkie Talkie toegang voor leerlingen/studenten uit te schakelen:
Pas dit machtigingsbeleid voor Teams-apps toe op leerlingen/studenten:
- **Microsoft-apps:**Specifieke apps blokkeren en alle andere toestaan.
- Selecteer WalkieTalkie in de lijst met toepassingen.
Gesprekken: Chats en kanalen instellen
Voorkomen dat leerlingen/studenten een team maken
Elk team binnen Microsoft Teams is gekoppeld aan een Microsoft 365-groep. Als u wilt voorkomen dat studenten teams maken, moet u hun mogelijkheid om een Microsoft 365-groep te maken verwijderen door deze instructies te volgen.
Docenten toestemming geven om kanaalberichten te verwijderen
Gebruik dit berichtbeleid om docenten toe te staan berichten te verwijderen die binnen kanaalvergaderingen en kanaalgesprekken zijn verzonden.
Tip
Dit zorgt ervoor dat docenten ongeschikte inhoud verwijderen die binnen een kanaal kan worden gepost.
Pas dit berichtbeleid toe op docenten:
- Eigenaren kunnen verzonden berichten verwijderen:Aan
Docenten toestaan chatberichten en privévergaderingen te verwijderen
Schakel chat onder supervisie in en wijs docenten toe aan rollen voor chatsupervisor, zodat ze berichten in chats of privévergaderingen kunnen verwijderen.
Verwijderde berichten zijn nog steeds beschikbaar voor preventie van gegevensverlies en andere controledoeleinden nadat ze zijn verwijderd.
Bewaking inschakelen voor chatten en kanaalinhoud
Onderwijsinstellingen kunnen gebruikmaken van services van derden, zoals Gaggle,Senso of LightSpeed Systems om inhoudsbewaking in Teams in te schakelen.
Scholen en universiteiten kunnen ook communicatienaleving gebruiken. Dit is een oplossing in Microsoft 365 waarmee communicatierisico's worden geminimaliseerd door ongepaste berichten in uw organisatie te detecteren, vast te leggen en erop te reageren.
Gebruik Chat onder supervisie als u wilt dat docenten aanwezig zijn voor alle chatgesprekken van leerlingen/studenten.
Classificering van Giphy-inhoud beheren
Gebruik dit beleid als u wilt voorkomen dat leerlingen/studenten Giphy-inhoud kunnen verzenden.
Pas dit berichtbeleid toe op leerlingen/studenten:
- Giphys gebruiken in gesprekken:Uit
Met dit beleid kunt u de juiste classificatie Giphy-inhoud instellen voor leerlingen en studenten. Als u dit beleid instelt met de volgende waarde, kunnen leerlingen/studenten Giphys invoegen in chats, maar worden ze strikt beperkt tot inhoud voor volwassenen.
Pas dit berichtbeleid toe op leerlingen/studenten:
- Giphy-inhoudsclassificatie:Strikt
De mogelijkheid voor leerlingen/studenten om anderen te verwijderen uitschakelen voor groepschats
Gebruik dit beleid om te bepalen of leerlingen/studenten andere gebruikers kunnen verwijderen uit groepschats.
Pas dit berichtbeleid toe op leerlingen/studenten:
- Gebruikers verwijderen uit groepschats:Uit
De mogelijkheid voor leerlingen/studenten om hun eigen berichten te verwijderen of te bewerken uitschakelen
Leerlingen/studenten de mogelijkheid geven om hun eigen berichten te verwijderen en te bewerken, bieden hen nuttige hulpmiddelen voor zelfbeheer, maar als u zich zorgen maakt dat leerlingen/studenten misbruik maken van deze mogelijkheid, schakelt u deze instellingen in om te voorkomen dat leerlingen/studenten hun verzonden berichten kunnen verwijderen of bewerken.
Pas deze instellingen voor berichtenbeleid toe op leerlingen/studenten:
- Verzonden berichten verwijderen:Uit
- Verzonden berichten bewerken:Uit
Privégesprekken uitschakelen voor leerlingen en studenten
Gebruik dit beleid om privégesprekken voor leerlingen/studenten uit te schakelen. Als dit beleid is uitgeschakeld, kunnen leerlingen/studenten niet privé chatten met docenten en andere leerlingen/studenten. Leerlingen/studenten kunnen kanalen blijven gebruiken voor communicatie, zelfs als dit is uitgeschakeld.
Pas dit berichtbeleid toe op leerlingen/studenten:
- Chatten:Uit
Het maken van een persoonlijk kanaal uitschakelen voor leerlingen en studenten
Gebruik dit beleid om het maken van privékanalen voor leerlingen/studenten uit te schakelen.
Pas dit Teams-beleid toe op leerlingen/studenten:
- Privékanalen maken:Uit
Externe toegang (federatie) van leerlingen/studenten voorkomen
Externe toegang is een manier voor Teams-gebruikers vanuit een extern domein om vergaderingen met u te zoeken, te bellen, te chatten en te organiseren in Teams. U kunt externe toegang ook gebruiken om te communiceren met externe gebruikers die nog steeds gebruikmaken van Skype voor Bedrijven (online en on-premises) en Skype (in preview).
U kunt externe toegang inschakelen voor docenten in uw instelling, zodat ze kunnen samenwerken met collega's buiten uw tenant. Hoewel u externe toegang hebt ingeschakeld voor uw tenant, kunt u deze functie nog steeds uitschakelen voor leerlingen/studenten, zodat er geen contact kan worden opgenomen door deelnemers buiten de tenantgrenzen.
Pas dit beleid toe op leerlingen/studenten:
- EnableFederationAccess: Valse
Opmerking
U moet PowerShell gebruiken om de waarde van deze beleidsinstelling te wijzigen.