.A aprendizagem online pode apresentar desafios únicos à segurança dos estudantes. Reunimos Teams para Educação melhores práticas para administradores e educadores estabelecerem políticas de segurança e administrarem reuniões e canais com controlos recomendados. Ao trabalhar em conjunto, estas definições ajudam a garantir um ambiente mais seguro e produtivo para os seus estudantes ao utilizar o Teams.
Nota
Este guia foi concebido para servir de base ao plano de segurança da sua instituição de ensino. Atualizaremos estas recomendações regularmente.
Outros recursos que poderá estar à procura:
Os administradores de TI desempenham um papel crucial no estabelecimento de políticas seguras para estudantes e educadores em Teams for Education. Neste guia, decompusemos as melhores práticas com explicações para diferentes políticas e configurações.
Neste artigo
- Veja o nosso guia rápido de políticas para referência rápida.
- Estabelecer identidades seguras para estudantes e educadores
- Limitar a utilização pessoal do Teams num ambiente escolar
- Quais são as políticas e configurações administrativas das Equipas?
- Reuniões: Organizar chamadas, reuniões e chats de conversações seguras
- Conversações: Criar chats e canais seguros
Estabeleça identidades seguras para os seus estudantes e educadores
Recomendamos vivamente que crie identidades de estudantes no seu inquilino para aprendizagem à distância. Exigir aos estudantes e educadores que se inscrevam nas Equipas antes de participarem nas reuniões é o ambiente de reunião mais seguro para a aprendizagem à distância.. Fazê-lo pode ajudar os educadores a evitar que utilizadores não autorizados tenham acesso às suas reuniões online.
Para obter mais informações sobre como pode configurar identidades e licenças para a sua organização, visite o nosso Guia de introdução ao Microsoft Teams para aprendizagem remota .
Limitar a utilização pessoal do Teams num ambiente escolar
A experiência do Microsoft Teams suporta contas escolares, profissionais e pessoais. Se quiser restringir a capacidade de os estudantes iniciarem sessão com as respetivas contas pessoais, pode configurar restrições através de Políticas de Dispositivos.
Saiba mais sobre o Microsoft Teams para a sua vida pessoal.
Quais são as políticas e configurações administrativas das Equipas?
Importante
- Os Administradores de TI podem executar o Assistente de Políticas Teams para Educação para aplicar facilmente a maioria das políticas recomendadas neste artigo ao seu inquilino. O assistente ajusta as predefinições globais de um conjunto principal de políticas com definições que recomendamos para a segurança dos estudantes e aplica-as aos estudantes. A execução também cria e atribui um conjunto de políticas personalizadas a um grupo de educadores e funcionários.
- Se já utilizou o Assistente de Políticas para aplicar políticas aos seus estudantes, educadores e funcionários, utilize este artigo como referência para medidas de segurança adicionais ou se preferir criar e gerir manualmente políticas para o seu inquilino.
As políticas e as definições de administrador do Teams permitem-lhe controlar o comportamento do Teams no seu ambiente e o nível de acesso que os utilizadores individuais têm a determinadas funcionalidades. Para manter a segurança dos estudantes, deve utilizar políticas administrativas para controlar quem pode utilizar conversas privadas e chamadas privadas, quem pode agendar reuniões, e que tipos de conteúdos podem ser partilhados. As políticas devem ser ajustadas, tanto para estudantes como para educadores, para manter o ambiente seguro.
Recomendamos que utilize a sua definição de política Global (padrão de toda a organização) para estudantes. Isto garantirá que quaisquer novos utilizadores obtenham o conjunto de políticas mais conservador e reduzirá o risco de um estudante receber níveis de acesso inadequados.
Veja o nosso guia de políticas e políticas do Teams para Educação para obter mais detalhes sobre as políticas do Teams e a melhor forma de as implementar no seu ambiente.
Reuniões: Organizar chamadas, reuniões e chats de conversações seguras
Controlo de quem participa nas reuniões como apresentador por padrão
Há duas funções disponíveis nas reuniões das Equipas: apresentador e participante. Os apresentadores podem gerir os participantes da reunião e partilhar conteúdos, enquanto o papel de um participante é mais controlado. Em muitos casos é mais seguro se os estudantes participarem em reuniões como participantes. Isto garantirá que não poderão remover outros participantes, silenciar outros, ou ter outros controlos de reunião elevados.
Os educadores podem utilizar a definição Quem pode apresentar em Opções de reunião para controlar quem participa nas suas reuniões como participantes, mas os administradores também podem utilizar a seguinte política para definir o valor predefinido desta definição para que apenas o organizador da reunião participe como apresentador e os estudantes participem como participantes.
Aplique esta política de reunião aos educadores:
- Quem pode apresentar: Apenas organizadores e co-organizadores
Impedir a adesão de utilizadores anónimos
Exigir aos participantes que se inscrevam nas Equipas antes de participarem numa reunião é o primeiro passo para impedir o acesso de utilizadores não autorizados a uma reunião. Quando um participante da reunião é inscrito, um educador pode identificar mais facilmente o participante, o que torna mais fácil determinar se devem ser autorizados a participar na reunião.
Se forneceu aos seus estudantes e educadores licenças do Teams e não planeia permitir que os participantes participem em reuniões sem iniciar sessão no Teams, certifique-se de que a seguinte definição de reunião está definida:
Os utilizadores anónimos podem participar numa reunião: Desativado
Podem existir casos em que pretende permitir que utilizadores anónimos participem numa reunião na sua escola ou distrito. Por exemplo, pode estar a utilizar reuniões do Teams para debates principais, consultas externas ou outros casos.
Se optar por ativar reuniões anónimas, certifique-se de que os organizadores da reunião estão a utilizar as definições adequadas da sala de espera da reunião e seguir as melhores práticas da sala de espera da reunião. Configure as seguintes definições para garantir que os participantes anónimos não são automaticamente admitidos em reuniões.
Aplique estas definições de política de reunião aos organizadores da reunião:
- Permitir que pessoas anónimas e autores de chamadas por acesso telefónico iniciem uma reunião:Desativado
- People marcação pode ignorar a sala de espera: Desativado
- Quem pode ignorar a sala de espera:apenas organizadores e co-organizadores
Impedir os estudantes de agendar reuniões e eventos ao vivo
Utilize estas definições de política de reunião para remover a capacidade de um estudante agendar reuniões, criar eventos em direto e participar em chamadas privadas com corpo docente e outros estudantes.
Aplique estas definições de política de reunião aos estudantes :
- Permitir Reunir agora nos canais:Desativado
- Permitir o suplemento do Outlook:Desativado
- Permitir agendamento de reuniões de canal:Desativado
- Permitir agendamento de reuniões privadas:Desativado
- Permitir Reunir agora em reuniões privadas:Desativado
Aplique esta política de eventos em direto aos estudantes :
- Permitir agendamento:Desativado
Impedir os estudantes de reunirem-se sem supervisão
Os educadores podem utilizar as opções de desvio do lobby da reunião para controlar quem pode entrar diretamente nas reuniões sem precisar de ser admitido primeiro do lobby da reunião. Limitar quem tem esta capacidade ajudará os educadores a evitar que utilizadores não autorizados tenham acesso às suas reuniões.
Os educadores devem definir Quem pode ignorar a sala de espera para Apenas eu para garantir que apenas eles, como organizadores da reunião, podem participar diretamente na reunião. Isto garantirá que os estudantes e quaisquer outros participantes terão de esperar na sala de espera até serem admitidos na reunião. Esta definição também impedirá que os estudantes participem na reunião sem supervisão.
Para além de permitir o lobby da reunião, os educadores devem tomar medidas para ajudar a evitar que os estudantes se juntem às reuniões sem assistência, seguindo as melhores práticas do lobby da reunião. Certifique-se de que os educadores da sua escola ou distrito estão cientes das medidas adicionais que podem tomar para apoiar a segurança dos estudantes.
Importante
Existem algumas situações em que o educador original que agendou uma reunião não está presente para iniciar a reunião, como um dia em que um substituto está a dar aulas. Se um educador tiver definido Quem pode ignorar a sala de espera para Apenas eu para uma reunião e não conseguir iniciar a reunião para admitir outras pessoas, recomendamos que o professor original cancele a reunião para a turma. Em seguida, o educador responsável pela turma do dia deverá criar uma nova reunião. Dessa forma, são o organizador da reunião e terão controlo total da reunião.
Utilize esta política de reunião para definir Quem pode ignorar a sala de espera como Apenas eu por predefinição para educadores.
Aplique esta política de reunião aos educadores:
- Admitir automaticamente pessoas:Apenas organizador
Desativar o chat de reuniões para todas as reuniões
Aplique esta política de reunião para desativar todas as conversas de reunião para estudantes:
- Permitir conversa em reuniões:Desativado
Impedir os estudantes de enviar conversas em reuniões de canal
Certifique-se de que os educadores no seu ambiente estão cientes das medidas adicionais que podem tomar para controlar o chat dos estudantes em reuniões de canal.
Limitar os fundos personalizados que podem ser utilizados durante as videochamadas
Utilize esta política de reunião se quiser impedir que os estudantes carreguem fundos de vídeo personalizados, mas gostaria de permitir que os estudantes desfoquem o fundo do vídeo ou escolham uma imagem de Equipa predefinida para utilizar como fundo.
Utilize oPowerShell para atribuir esta política de reunião aos estudantes:
- VideoFiltersMode:BlurandDefaultBackgrounds
Desativar chamadas privadas para estudantes
Utilize esta política de chamadas para desativar todas as chamadas privadas e de grupo para estudantes.
Aplique esta política de chamadas aos estudantes:
- Efetuar chamadas privadas:Desativado
Desativar a função Ligar-me para os estudantes
No Microsoft Teams, a funcionalidade Telefonar-me dá aos utilizadores uma forma de participarem na parte áudio de uma reunião por telefone. Os utilizadores recebem a parte áudio da reunião através do seu telemóvel ou linha terrestre e a parte de conteúdo da reunião - tal como quando outro participante da reunião partilha o seu ecrã ou reproduz um vídeo - através do seu computador.
Esta funcionalidade é controlada ao nível do organizador. Para impedir que os estudantes utilizem esta funcionalidade em reuniões de turma, desative esta definição de Conferências de Áudio para educadores que organizam reuniões de turma:
- Ligar a partir de reuniões:Desativado
Desativar o Walkie Talkie para os estudantes
Nota
Esta é uma prévia ou uma funcionalidade de lançamento antecipado.
A aplicação Walkie Talkie no Teams pode fornecer aos educadores capacidades de comunicação push-to-talk instantâneas. Os educadores podem utilizar a aplicação para se ligarem rapidamente em todo o campus sem fazer chamadas de voz ou enviar mensagens. O Walkie Talkie também funciona em qualquer lugar com conectividade à Internet WiFi ou celular. Embora o Walkie Talkie seja uma ferramenta poderosa para os educadores, pode ser uma distração para os estudantes. Utilize esta política para desativar o acesso dos estudantes ao Walkie Talkie:
Aplique esta política de permissões de aplicações do Teams aos estudantes:
- Aplicações da Microsoft:bloqueie aplicações específicas e permita todas as outras.
- Selecione Walkie Talkie na lista de aplicações.
Conversações: Criar chats e canais seguros
Impedir que os estudantes criem uma equipa
Cada equipa no Microsoft Teams está associada a um grupo do Microsoft 365. Para impedir que os estudantes criem equipas, tem de remover a capacidade de criar um grupo do Microsoft 365 ao seguir estas instruções.
Permitir que os educadores eliminem mensagens de canal
Utilizar esta política de mensagens para permitir aos educadores eliminar qualquer mensagem enviada dentro de reuniões de canal e conversas de canal que possuam.
Sugestão
Isto permitirá aos educadores remover conteúdos impróprios que possam ser postados dentro de um canal.
Aplique esta política de mensagens aos educadores:
- Os proprietários podem eliminar mensagens enviadas:Ativado
Permitir que os educadores eliminem mensagens de chat e reuniões privadas
Ative o chat supervisionado e atribua aos educadores funções de supervisor de chat para que possam eliminar mensagens em conversas ou reuniões privadas.
As mensagens eliminadas continuam disponíveis para prevenção de perda de dados e outros fins de auditoria depois de serem eliminadas.
Permitir a monitorização do conteúdo do chat e do canal
As instituições de ensino podem utilizar serviços de terceiros, como Gaggle,Senso ou LightSpeed Systems, para permitir a monitorização de conteúdos no Teams.
As escolas e universidades também podem utilizar a conformidade de comunicação, que é uma solução no Microsoft 365 que ajuda a minimizar os riscos de comunicação ao ajudá-lo a detetar, capturar e agir em mensagens inadequadas na sua organização.
Utilize o Chat Supervisionado se quiser que os educadores estejam presentes em todas as conversações de chat de estudantes.
Controlo da classificação do conteúdo de Giphy
Utilize esta política se quiser bloquear os estudantes de enviar conteúdos do Giphy.
Aplique esta política de mensagens aos estudantes:
- Utilizar Giphys em conversações:Desativado
Utilize esta política para definir a classificação apropriada do conteúdo Giphy para estudantes. Definir esta política com o seguinte valor significa que os estudantes podem inserir Giphys em conversas, mas serão estritamente restringidos de conteúdo para adultos.
Aplique esta política de mensagens aos estudantes:
- Classificação de conteúdo giphy:Strict
Desativar a capacidade dos alunos de remover outros de conversas de grupo
Use esta política para controlar se os estudantes podem remover outros utilizadores das conversas de grupo.
Aplique esta política de mensagens aos estudantes:
- Remover utilizadores de conversas de grupo:Desativado
Desativar a capacidade do estudante para remover ou editar as suas próprias mensagens
Dar aos estudantes a capacidade de remover e editar as suas próprias mensagens fornece-lhes ferramentas úteis de auto moderação, mas se estiver preocupado com o facto de os estudantes abusarem desta capacidade, ative estas definições para impedir que os estudantes removam ou editem as respetivas mensagens enviadas.
Aplique estas definições de política de mensagens aos estudantes :
- Eliminar mensagens enviadas:Desativado
- Editar mensagens enviadas:Desativado
Desativar conversa privada para estudantes
Utilize esta política para desativar conversas privadas para estudantes. Se esta política estiver desativada, os estudantes não poderão conversar em privado com educadores e outros estudantes. Os estudantes ainda podem utilizar canais de comunicação, mesmo quando esta é desabilitada.
Aplique esta política de mensagens aos estudantes:
- Chat:Desativado
Desativar a criação de canais privados para estudantes
Utilizar esta política para desativar a criação de canais privados para estudantes.
Aplique esta política do Teams aos estudantes:
- Criar canais privados:Desativado
Como impedir o acesso externo (federação) dos estudantes
O acesso externo é uma forma de os utilizadores do Teams de um domínio externo localizarem, ligarem, conversarem por chat e configurarem reuniões consigo no Teams. Também pode utilizar o acesso externo para comunicar com utilizadores externos que ainda estão a utilizar Skype para Empresas (online e no local) e o Skype (em pré-visualização).
Poderá querer ativar o acesso externo para educadores na sua instituição para que possam colaborar com colegas fora do seu inquilino. Apesar de ter ativado o acesso externo para o seu inquilino, ainda pode desativar esta funcionalidade para os estudantes, para que não possam ser contactados por participantes fora dos limites do inquilino.
Aplicar esta política aos estudantes:
- EnableFederationAccess: Falso
Nota
Terá de utilizar o PowerShell para alterar o valor desta definição de política.