O aprendizado online pode apresentar desafios específicos para a segurança do aluno. Reunimos Teams para Educação melhores práticas para administradores e educadores estabelecerem políticas de segurança e administrarem reuniões e canais com controles recomendados. Trabalhando em conjunto, essas configurações ajudam a garantir um ambiente mais seguro e produtivo para seus alunos ao usar o Teams.
Observação
Este guia foi projetado para servir como a base para o plano de segurança da instituição educacional. Atualizaremos essas recomendações regularmente.
Outros recursos que você pode estar procurando:
Os administradores de TI desempenham um papel fundamental na configuração de políticas seguras para os estudantes e professores no Teams for Education. Dividimos as práticas recomendadas neste guia com explicações para as diferentes políticas e configurações.
Neste artigo
- Consulte nosso guia rápido de política para obter referência rápida.
- Configurar identidades seguras para estudantes e professores
- Limitar o uso pessoal do Teams em um ambiente escolar
- O que são políticas do Teams e configurações de administração?
- Reuniões: Configurar chamadas, reuniões e conversas seguras
- Conversas: Configurar chats e canais seguros
Configurar identidades seguras para seus estudantes e professores
Recomendamos fortemente que você crie identidades de estudante em seu locatário para o aprendizado a distância. Solicitar que alunos e professores entrem no Teams antes de participar em reuniões é o ambiente de reunião virtual mais seguro para a aprendizagem remota. Isso pode ajudar os educadores a impedirem que usuários não autorizados tenham acesso às reuniões online.
Para obter mais informações sobre como você pode configurar identidades e licenças para sua organização, visite nosso guia Introdução ao Microsoft Teams para aprendizado remoto .
Limitando o uso pessoal do Teams em um ambiente escolar
A experiência do Microsoft Teams dá suporte a contas escolares, de trabalho e pessoais. Se você quiser restringir a capacidade dos alunos de entrar com suas contas pessoais, você pode configurar restrições usando políticas de dispositivos.
Saiba mais sobre o Microsoft Teams para sua vida pessoal.
O que são políticas do Teams e configurações de administração?
Importante
- Os administradores de TI podem executar o Assistente de Política Teams para Educação para aplicar facilmente a maioria das políticas recomendadas neste artigo ao seu locatário. O assistente ajusta os padrões globais de um conjunto principal de políticas com configurações que recomendamos para a segurança do aluno e aplica-os aos alunos. Executá-lo também cria e atribui um conjunto de políticas personalizadas a um grupo de educadores e funcionários.
- Se você já usou o Assistente de Política para aplicar políticas para seus alunos, educadores e funcionários, use este artigo como referência para medidas de segurança adicionais ou se preferir criar e gerenciar políticas manualmente para seu locatário.
As políticas e as configurações de administrador do Teams permitem controlar como o Teams se comporta em seu ambiente e qual nível de acesso os usuários individuais têm para determinados recursos. Para manter a segurança do aluno, você deve usar políticas administrativas para controlar quem pode usar o chat particular e a chamada privada, quem pode agendar reuniões e quais tipos de conteúdo podem ser compartilhados. As políticas devem ser ajustadas aos estudantes e professores para manter o ambiente seguro.
Recomendamos que você use a definição de política global (padrão para toda a organização) para estudantes. Isso garante que todos os novos usuários tenham a política mais conservadora definida e reduz o risco de que um aluno receba níveis inadequados de acesso.
Exiba nossas políticas do Teams e o pacote de políticas para o Guia de Educação para obter mais detalhes sobre as políticas do Teams e a melhor maneira de implantá-las em seu ambiente.
Reuniões: Configurar chamadas, reuniões e conversas seguras
Controlar quem participa nas reuniões como apresentadores por padrão
Há duas funções disponíveis nas reuniões do Teams: apresentador e participante. Os apresentadores podem gerenciar os participantes da reunião e compartilhar conteúdo, enquanto a função de um participante é mais controlada. Em muitos casos, é mais seguro se os alunos ingressem nas reuniões como participantes. Isso garante que não é possível remover outros participantes, ativar o mudo ou ter outros controles elevados na reunião.
Os educadores podem usar a configuração Quem pode apresentar em opções de Reunião para controlar quem ingressa em suas reuniões como participantes, mas os administradores também podem usar a política a seguir para definir o valor padrão dessa configuração para que apenas o organizador da reunião entre como apresentador e os alunos entrem como participantes.
Aplique essa política de reunião aos educadores:
- Quem pode apresentar: apenas organizadores e co-organizadores
Impedir que usuários anônimos ingressem
Solicitar que os participantes se conectem ao Teams antes de participar de uma reunião é o primeiro passo para impedir que usuários não autorizados obtenham acesso a uma reunião. Quando um participante de uma reunião está conectado, um professor pode facilmente identificar o participante, o que torna mais fácil determinar se eles devem ser permitidos na reunião.
Se você forneceu aos seus alunos e educadores licenças do Teams e não planeja permitir que os participantes participem de reuniões sem entrar no Teams, verifique se a seguinte configuração de reunião está definida:
Usuários anônimos podem participar de uma reunião: Desativados
Pode haver casos em que você deseja permitir que usuários anônimos participem de uma reunião em sua escola ou distrito. Por exemplo, você pode estar usando reuniões do Teams para discussões pai, consultas externas ou outros casos.
Se você optar por habilitar reuniões anônimas, verifique se os organizadores da reunião estão usando as configurações adequadas do lobby da reunião e seguindo as melhores práticas do lobby da reunião. Configure as seguintes configurações para garantir que os participantes anônimos não sejam admitidos automaticamente em reuniões.
Aplique estas configurações de política de reunião aos organizadores da reunião:
- Permitir que pessoas anônimas e chamadas discadas iniciem uma reunião:Off
- People discagem pode ignorar o lobby: Desativado
- **Quem pode ignorar o lobby:**Somente organizadores e co-organizadores
Impedir que os alunos agendem reuniões e eventos ao vivo
Use essas configurações de política de reunião para remover a capacidade de um aluno de agendar reuniões, criar eventos ao vivo e participar de chamadas privadas com professores e outros alunos.
Aplique estas configurações de política de reunião aos alunos:
- Permitir Atender agora em canais:Desativar
- Permitir o suplemento do Outlook:Off
- Permitir agendamento da reunião do canal:Off
- Permitir agendamento de reuniões privadas:Off
- Permitir Atender agora em reuniões privadas:Off
Aplique esta política de eventos ao vivo aos alunos:
- Permitir agendamento:Desativar
Impedir que os alunos participem de reuniões desacompanhados
Os educadores podem usar as opções de ignorar o lobby da reunião para controlar quem pode ingressar nas reuniões diretamente sem precisar ser admitido primeiro no lobby na reunião. Limitar quem tem acesso a esse recurso pode ajudar os educadores a impedirem que os usuários não autorizados tenham acesso às reuniões online.
Os educadores devem definir Quem pode ignorar o lobby para Somente eu para garantir que apenas eles, como organizadores da reunião, possam participar da reunião diretamente. Isso garantirá que os alunos e quaisquer outros participantes precisem esperar no lobby até que sejam admitidos na reunião. Essa configuração também impedirá que os alunos participem da reunião desacompanhados.
Além de habilitar o lobby da reunião, educadores devem executar etapas para ajudar a impedir que os alunos ingressem em reuniões desacompanhados seguindo as práticas recomendadas de lobby. Verifique se os educadores da sua escola ou distrito estão cientes das medidas adicionais que podem tomar para apoiar a segurança dos alunos.
Importante
Há algumas situações em que o educador original que marcou uma reunião não está presente para iniciar a reunião, como um dia em que um substituto está ensinando. Se um educador tiver definido Quem pode ignorar o lobby só para mim para uma reunião e eles não puderem iniciar a reunião para admitir outras pessoas, recomendamos que o professor original cancele sua reunião para a classe. Em seguida, o educador responsável pela classe do dia deve criar uma nova reunião. Dessa forma, eles são o organizador da reunião e terão controle total da reunião.
Use essa política de reunião para definir Quem pode ignorar o lobbypara Somente eu por padrão para educadores.
Aplique essa política de reunião aos educadores:
- **Admitir automaticamente somente pessoas:**Organizador
Desabilitar o chat da reunião para todas as reuniões
Aplique esta política de reunião para desabilitar todos os chats de reunião para os alunos:
- Permitir chat em reuniões:Desabilitado
Impedir que os alunos enviem conversas em reuniões de canal
Verifique se os educadores em seu ambiente estão cientes das medidas adicionais que podem tomar para controlar o chat dos alunos em reuniões de canal.
Limitar os planos de fundo personalizados que podem ser usados durante chamadas de vídeo
Use essa política de reunião se quiser impedir que os alunos carreguem planos de fundo de vídeo personalizados, mas ainda assim gostaria de permitir que os alunos desfoquem o plano de fundo do vídeo ou escolham uma imagem padrão da Equipe para usar como plano de fundo.
Use oPowerShell para atribuir essa política de reunião aos alunos:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Desabilitar chamadas particulares para estudantes
Use esta política de chamada para desabilitar todas as chamadas particulares e chamadas de grupo para os estudantes.
Aplique essa política de chamada aos alunos:
- Fazer chamadas privadas:Off
Desabilitar o recurso Ligar para mim para estudantes
No Microsoft Teams, o recurso Me chame dá aos usuários uma maneira de ingressar na parte de áudio de uma reunião por telefone. Os usuários recebem a parte de áudio da reunião por meio de seu telefone celular ou fixo e a parte de conteúdo da reunião, por exemplo, quando outro participante da reunião compartilha a tela ou reproduz um vídeo — por meio de seu computador.
Esse recurso é controlado no nível do organizador. Para impedir que os alunos usem esse recurso em reuniões de classe, desative essa configuração de Conferência de Áudio para educadores que organizam reuniões de classe:
- **Discar de reuniões:**Off
Desabilitar a Walkie Talkie para estudantes
Observação
Esse é um recurso de pré-visualização ou versão antecipada.
O aplicativo Walkie Talkie no Teams pode fornecer aos educadores recursos de comunicação instantâneas de push-to-talk. Os educadores podem usar o aplicativo para se conectar rapidamente no campus sem fazer chamadas de voz ou enviar mensagens. O Walkie Talkie funciona em praticamente qualquer lugar com a conectividade de rede do telefone ou sem fio. Enquanto o Walkie Talkie é uma ferramenta poderosa para educadores, pode ser uma distração para os alunos. Use esta política para desabilitar o acesso ao Walkie Talkie para os estudantes:
Aplique esta política de permissão de aplicativo do Teams aos alunos:
- **Aplicativos da Microsoft:**Bloquear aplicativos específicos e permitir todas as outras.
- Selecione Walkie Talkie na lista de aplicativos.
Conversas: Configurar chats e canais seguros
Impedir que os alunos criem uma equipe
Cada equipe do Microsoft Teams está associada a um grupo do Microsoft 365. Para impedir que os alunos criem equipes, você deve remover sua capacidade de criar um grupo do Microsoft 365 seguindo estas instruções.
Permitir que os professores excluam mensagens do canal
Use esta política de sistema de mensagens para permitir que os professores excluam todas as mensagens enviadas dentro das reuniões do canal e da conversa de canal que eles possuem.
Dica
Isso permitirá que os professores removam conteúdos inadequados que possam ser publicados dentro de um canal.
Aplique essa política de mensagens aos educadores:
- Os proprietários podem excluir mensagens enviadas:Ativado
Permitir que os educadores excluam mensagens de chat e de reunião privadas
Habilite o chat supervisionado e atribua educadores a funções de supervisor de chat para que eles possam excluir mensagens em chats ou reuniões privadas.
As mensagens excluídas ainda estão disponíveis para prevenção de perda de dados e outras finalidades de auditoria após serem excluídas.
Habilitar o monitoramento para chat e conteúdo de canal
As instituições de ensino podem usar serviços de terceiros, como Gaggle,Senso ou LightSpeed Systems, para habilitar o monitoramento de conteúdo no Teams.
Escolas e universidades também podem usar a conformidade com a comunicação, que é uma solução no Microsoft 365 que ajuda a minimizar os riscos de comunicação, ajudando você a detectar, capturar e agir em mensagens inadequadas em sua organização.
Use o Chat Supervisionado se desejar que os educadores estejam presentes em todas as conversas de chat dos alunos.
Controlar a classificação de conteúdo Giphy
Use essa política se quiser impedir que os alunos enviem conteúdo do Giphy.
Aplique essa política de mensagens aos alunos:
- Usar Giphys em conversas:Off
Use esta política para definir a classificação de conteúdo Giphy apropriada para os alunos. Definir essa política com o valor a seguir significará que os alunos podem inserir Giphys em chats, mas serão estritamente restritos ao conteúdo adulto.
Aplique essa política de mensagens aos alunos:
- Classificação de conteúdo giphy:Strict
Desabilitar a capacidade do aluno de remover outras pessoas das conversas em grupo
Use essa política para controlar se os alunos podem remover outros usuários das conversas em grupo.
Aplique essa política de mensagens aos alunos:
- Remover usuários de chats de grupo:Off
Desabilitar a capacidade do aluno de remover ou editar suas próprias mensagens
Dar aos alunos a capacidade de remover e editar suas próprias mensagens fornece a eles ferramentas úteis de auto-moderação, mas se você estiver preocupado com os alunos que abusam dessa funcionalidade, habilite essas configurações para impedir que os alunos removam ou editem suas mensagens enviadas.
Aplique estas configurações de política de mensagens aos alunos:
- Excluir mensagens enviadas:Desativar
- Editar mensagens enviadas:Desativar
Desabilitar chamadas particulares para estudantes
Use esta política para desabilitar o chat particular para estudantes. Se essa política estiver desabilitada, os alunos não poderão conversar em particular com educadores e outros alunos. Os alunos ainda poderão usar os canais de comunicação, mesmo quando estiverem desabilitados.
Aplique essa política de mensagens aos alunos:
- Chat:Off
Desabilitar a criação de canal privado para os estudantes
Use esta política para desabilitar a criação de canal privado para os estudantes.
Aplique esta política do Teams aos alunos:
- Criar canais privados:Desativar
Como impedir o acesso externo (federação) dos alunos
O acesso externo é uma maneira de os usuários do Teams de um domínio externo localizarem, chamarem, conversarem e configurarem reuniões com você no Teams. Você também pode usar o acesso externo para se comunicar com usuários externos que ainda estão usando Skype for Business (online e local) e Skype (em versão prévia).
Você pode querer habilitar o acesso externo para educadores em sua instituição para que eles possam colaborar com colegas fora do seu locatário. Embora você tenha habilitado o acesso externo para seu locatário, você ainda pode desabilitar esse recurso para os alunos para que eles não possam ser contatados por participantes fora dos limites do locatário.
Aplique essa política aos alunos:
- EnableFederationAccess: False
Observação
Você precisará usar o PowerShell para alterar o valor dessa configuração de política.