.A aprendizagem online pode apresentar desafios únicos à segurança dos estudantes. Reunimos Teams para Educação melhores práticas, tanto para administradores como para educadores, para estabelecer políticas de segurança e administrar reuniões e canais com controlos recomendados. Trabalhando em conjunto, estes cenários ajudam a garantir um ambiente mais seguro e produtivo para os seus alunos enquanto utilizam o Teams.
Nota
Este guia foi concebido para servir de base ao plano de segurança da sua instituição de ensino. Atualizaremos regularmente estas recomendações.
Outros recursos que você pode estar procurando:
Os administradores de TI desempenham um papel crucial no estabelecimento de políticas seguras para estudantes e educadores em Teams for Education. Neste guia, decompusemos as melhores práticas com explicações para diferentes políticas e configurações.
Neste artigo
- Consulte o guia rápido da nossa política para obter uma referência rápida.
- Estabelecer identidades seguras para estudantes e educadores
- Limitar a utilização pessoal do Teams num ambiente escolar
- Quais são as políticas e configurações administrativas das Equipas?
- Reuniões: Organizar chamadas, reuniões e chats de conversações seguras
- Conversações: Criar chats e canais seguros
Estabeleça identidades seguras para os seus estudantes e educadores
Recomendamos vivamente que crie identidades de estudante no seu inquilino para o ensino à distância. Exigir aos estudantes e educadores que se inscrevam nas Equipas antes de participarem nas reuniões é o ambiente de reunião mais seguro para a aprendizagem à distância.. Fazê-lo pode ajudar os educadores a evitar que utilizadores não autorizados tenham acesso às suas reuniões online.
Para mais informações sobre como configurar identidades e licenças para a sua organização, consulte o nosso guia Introdução ao Microsoft Teams para aprendizagem remota .
Limitar a utilização pessoal do Teams num ambiente escolar
A experiência do Microsoft Teams suporta contas escolares, profissionais e pessoais. Se quiser restringir a capacidade dos estudantes de iniciar sessão com as suas contas pessoais, pode configurar restrições através de Políticas de dispositivos.
Saiba mais sobre o Microsoft Teams para a sua vida pessoal.
Quais são as políticas e configurações administrativas das Equipas?
Importante
- Os administradores de TI podem executar o Assistente de Políticas de Teams para Educação para aplicar facilmente a maioria das políticas recomendadas neste artigo ao seu inquilino. O assistente ajusta as Predefinições globais de um conjunto básico de políticas com definições recomendadas para a segurança dos estudantes e aplica-as aos estudantes. A sua execução também cria e atribui um conjunto de políticas personalizadas a um grupo de educadores e funcionários.
- Se já utilizou o Assistente de Políticas para aplicar políticas aos seus estudantes, educadores e funcionários, utilize este artigo como referência para obter medidas de segurança adicionais ou se preferir criar e gerir manualmente políticas para o seu inquilino.
As políticas e configurações administrativas das equipas permitem-lhe controlar a forma como as equipas se comportam no seu ambiente e que nível de acesso os utilizadores individuais têm a determinadas funcionalidades. Para manter a segurança dos estudantes, deve utilizar políticas administrativas para controlar quem pode utilizar conversas privadas e chamadas privadas, quem pode agendar reuniões, e que tipos de conteúdos podem ser partilhados. As políticas devem ser ajustadas, tanto para estudantes como para educadores, para manter o ambiente seguro.
Recomendamos que utilize a sua definição de política Global (padrão de toda a organização) para estudantes. Isto garantirá que quaisquer novos utilizadores obtenham o conjunto de políticas mais conservador e reduzirá o risco de um estudante receber níveis de acesso inadequados.
Consulte o nosso guia de políticas e pacote de políticas do Teams para Educação para obter mais detalhes sobre as políticas do Teams e a melhor forma de as implementar no seu ambiente.
Reuniões: Organizar chamadas, reuniões e chats de conversações seguras
Controlo de quem participa nas reuniões como apresentador por padrão
Há duas funções disponíveis nas reuniões das Equipas: apresentador e participante. Os apresentadores podem gerir os participantes da reunião e partilhar conteúdos, enquanto o papel de um participante é mais controlado. Em muitos casos é mais seguro se os estudantes participarem em reuniões como participantes. Isto garantirá que não poderão remover outros participantes, silenciar outros, ou ter outros controlos de reunião elevados.
Os educadores podem utilizar a definição Quem pode apresentar dentro das opções da reunião para controlar quem se junta às suas reuniões como participantes, mas os administradores também podem utilizar a seguinte política para definir o valor predefinido desta definição, de modo a que apenas o organizador da reunião se junte como apresentador e os estudantes se juntem como participantes.
Aplicar esta política de reunião aos educadores:
- Quem pode apresentar: apenas organizadores e co-organizadores
Impedir a adesão de utilizadores anónimos
Exigir aos participantes que se inscrevam nas Equipas antes de participarem numa reunião é o primeiro passo para impedir o acesso de utilizadores não autorizados a uma reunião. Quando um participante da reunião é inscrito, um educador pode identificar mais facilmente o participante, o que torna mais fácil determinar se devem ser autorizados a participar na reunião.
Se tiver fornecido aos seus alunos e educadores licenças de participação em equipas e não pretender permitir que os participantes participem em reuniões sem se inscreverem em equipas, assegure-se de que o seguinte cenário de reunião é definido:
Os utilizadores anónimos podem participar numa reunião: Desativado
Pode haver casos em que queira permitir que utilizadores anónimos participem numa reunião dentro da sua escola ou distrito. Por exemplo, pode estar a utilizar reuniões de equipas para discussões de pais, consultas externas ou outros casos.
Se optar por permitir reuniões anónimas, certifique-se de que os organizadores da reunião estão a utilizar as definições adequadas do lobby da reunião e a seguir as melhores práticas do lobby da reunião. Configure as seguintes definições para assegurar que os participantes anónimos não sejam automaticamente admitidos nas reuniões.
Aplicar estas definições de política de reunião aos organizadores de reuniões:
- Permitir que pessoas anónimas e autores de chamadas por acesso telefónico iniciem uma reunião:Desativado
- People acesso telefónico podem ignorar a sala de espera: Desativado
- **Quem pode ignorar o lobby:**Apenas organizadores e co-organizadores
Impedir os estudantes de agendar reuniões e eventos ao vivo
Utilizar estas definições de política de reunião para remover a capacidade de um estudante de marcar reuniões, criar eventos ao vivo, e participar em chamadas privadas com professores e outros estudantes.
Aplicar estas definições de política de reunião aos estudantes:
- Permitir Reunir agora nos canais:Desativado
- Permitir o suplemento do Outlook:Desativado
- Permitir o agendamento de reuniões de canal:Desativado
- Permitir o agendamento de reuniões privadas:Desativado
- Permitir Reunir agora em reuniões privadas:Desativado
Aplicar esta política de eventos ao vivo aos estudantes:
- Permitir agendamento:Desativado
Impedir os estudantes de reunirem-se sem supervisão
Os educadores podem utilizar as opções de desvio do lobby da reunião para controlar quem pode entrar diretamente nas reuniões sem precisar de ser admitido primeiro do lobby da reunião. Limitar quem tem esta capacidade ajudará os educadores a evitar que utilizadores não autorizados tenham acesso às suas reuniões.
Os educadores devem definir Quem pode ignorar o lobby para Apenas eu para garantir que apenas eles, como organizadores da reunião, podem participar diretamente na reunião. Isto garantirá que os estudantes e quaisquer outros participantes terão de esperar no lobby até serem admitidos na reunião. Esta definição também impedirá os estudantes de se juntarem à reunião sem supervisão.
Para além de permitir o lobby da reunião, os educadores devem tomar medidas para ajudar a evitar que os estudantes se juntem às reuniões sem assistência, seguindo as melhores práticas do lobby da reunião. Certifique-se de que os educadores da sua escola ou distrito estão cientes das medidas adicionais que podem tomar para apoiar a segurança dos alunos.
Importante
Existem algumas situações em que o educador original que agendou uma reunião não está presente para iniciar a reunião, como por exemplo um dia em que um substituto está a lecionar. Se um educador tiver definido Quem pode ignorar o lobby para Apenas eu para uma reunião e não conseguir iniciar a reunião para admitir outras pessoas, recomendamos que o professor original cancele a reunião para a turma. Em seguida, o educador responsável pela turma do dia deverá criar uma nova reunião. Dessa forma, ele é o organizador da reunião e terá controlo total sobre a mesma.
Utilize esta política de reunião para definir Quem pode ignorar o lobby para Apenas eu por predefinição para os educadores.
Aplicar esta política de reunião aos educadores:
- **Admissão automática de pessoas:**Apenas organizador
Desativar o chat de reuniões para todas as reuniões
Aplicar esta política de reunião para desativar todas as conversas de reunião para estudantes:
- Permitir conversas em reuniões:Desativado
Impedir os estudantes de enviar conversas em reuniões de canal
Certifique-se de que os educadores do seu ambiente estão cientes das medidas adicionais que podem tomar para controlar o chat dos estudantes nas reuniões dos canais.
Limitar os fundos personalizados que podem ser utilizados durante as videochamadas
Utilize esta política de reunião se quiser impedir os estudantes de carregar fundos de vídeo personalizados, mas mesmo assim gostaria de permitir que os estudantes desfoquem o seu fundo de vídeo ou escolham uma imagem de Equipa predefinida para usar como fundo.
Utilize oPowerShell para atribuir esta política de reunião aos estudantes:
- **VideoFiltersMode:**BlurandDefaultBackgrounds
Desativar chamadas privadas para estudantes
Utilize esta política de chamadas para desativar todas as chamadas privadas e de grupo para estudantes.
Aplicar esta política de chamadas aos estudantes:
- Fazer chamadas privadas:Desativado
Desativar a função Ligar-me para os estudantes
No Microsoft Teams, a funcionalidade Ligar-me dá aos utilizadores uma forma de se juntarem à parte áudio de uma reunião por telefone. Os utilizadores recebem a parte áudio da reunião através do seu telemóvel ou linha terrestre e a parte de conteúdo da reunião - tal como quando outro participante da reunião partilha o seu ecrã ou reproduz um vídeo - através do seu computador.
Esta funcionalidade é controlada ao nível do organizador. Para impedir que os estudantes utilizem esta funcionalidade em reuniões de turma, desative esta definição de Conferência de Áudio para os educadores que organizam reuniões de turma:
- **Ligações a partir de reuniões:**Desligada
Desativar o Walkie Talkie para os estudantes
Nota
Esta é uma prévia ou uma funcionalidade de lançamento antecipado.
A aplicação Walkie Talkie dentro das Equipas pode fornecer aos educadores capacidades de comunicação instantânea push-to-talk. Os educadores podem utilizar a aplicação para se ligarem rapidamente em todo o campus sem fazerem chamadas de voz ou enviarem mensagens. O Walkie Talkie também funciona em qualquer lugar com conectividade à Internet WiFi ou celular. Embora o Walkie Talkie seja uma ferramenta poderosa para os educadores, pode ser uma distração para os estudantes. Utilize esta política para desativar o acesso dos estudantes ao Walkie Talkie:
Aplicar esta política de permissão da aplicação Teams aos estudantes:
- **Aplicações Microsoft:**Bloquear aplicações específicas e permitir todas as outras.
- Selecione Walkie Talkie na lista de aplicações.
Conversações: Criar chats e canais seguros
Impedir os estudantes de criarem uma equipa
Cada equipa no Microsoft Teams está associada a um grupo do Microsoft 365. Para impedir os estudantes de criarem equipas, deve remover a capacidade dos mesmos de criar um grupo do Microsoft 365 seguindo estas instruções.
Permitir que os educadores eliminem mensagens de canal
Utilizar esta política de mensagens para permitir aos educadores eliminar qualquer mensagem enviada dentro de reuniões de canal e conversas de canal que possuam.
Sugestão
Isto permitirá aos educadores remover conteúdos impróprios que possam ser postados dentro de um canal.
Aplicar esta política de mensagens aos educadores:
- Os proprietários podem excluir mensagens enviadas:Ativo
Permitir que os educadores eliminem mensagens de chat e reuniões privadas
Ative a conversa supervisionada e atribua aos educadores funções de supervisor de conversa para que possam eliminar mensagens em conversas ou reuniões privadas.
As mensagens eliminadas continuam disponíveis para prevenção de perda de dados e outros fins de auditoria depois de serem eliminadas.
Permitir a monitorização do conteúdo do chat e do canal
As instituições educacionais podem usar serviços de terceiros, como Gaggle,Senso ou LightSpeed Systems para permitir o monitoramento de conteúdo dentro do Teams.
As escolas e universidades também podem utilizar a conformidade de comunicação, que é uma solução no Microsoft 365 que ajuda a minimizar os riscos de comunicação ao ajudá-lo a detetar, capturar e agir em mensagens inadequadas na sua organização.
Utilize o Chat supervisionado se quiser que os educadores estejam presentes em todas as conversações de chat com estudantes.
Controlo da classificação do conteúdo de Giphy
Utilize esta política se quiser bloquear os estudantes de enviar conteúdos do Giphy.
Aplicar esta política de mensagens aos estudantes:
- Usar Giphys em conversas:Desativado
Utilize esta política para definir a classificação apropriada do conteúdo Giphy para estudantes. A definição desta política com o seguinte valor significará que os estudantes poderão inserir Giphys em chats, mas serão estritamente restringidos de conteúdo adulto.
Aplicar esta política de mensagens aos estudantes:
- Classificação de conteúdo Giphy:Estrita
Desativar a capacidade dos alunos de remover outros de conversas de grupo
Use esta política para controlar se os estudantes podem remover outros utilizadores das conversas de grupo.
Aplicar esta política de mensagens aos estudantes:
- Remover utilizadores de conversas de grupo:Desativado
Desativar a capacidade do estudante para remover ou editar as suas próprias mensagens
Dar aos estudantes a capacidade de remover e editar as suas próprias mensagens fornece-lhes ferramentas úteis de auto-moderação, mas se estiver preocupado com o facto de os estudantes abusarem desta capacidade, ative estas definições para impedir que os estudantes removam ou editem as mensagens que enviaram.
Aplicar estas definições de política de mensagens aos estudantes:
- Excluir mensagens enviadas:Desativado
- Editar mensagens enviadas:Desativado
Desativar conversa privada para estudantes
Utilize esta política para desativar conversas privadas para estudantes. Se esta política for desabilitada, os estudantes não poderão conversar em privado com educadores e outros estudantes. Os estudantes ainda podem utilizar canais de comunicação, mesmo quando esta é desabilitada.
Aplicar esta política de mensagens aos estudantes:
- Chat:Desativado
Desativar a criação de canais privados para estudantes
Utilizar esta política para desativar a criação de canais privados para estudantes.
Aplicar esta política de equipas aos estudantes:
- Criar canais privados:Desativado
Como impedir o acesso externo (federação) de estudantes
O acesso externo é uma forma de os utilizadores do Teams a partir de um domínio externo encontrarem, telefonarem, conversarem e configurarem reuniões consigo no Teams. Também pode utilizar o acesso externo para comunicar com utilizadores externos que ainda utilizam o Skype para Empresas (online e no local) e o Skype (em modo de pré-visualização).
É aconselhável ativar o acesso a externo para os educadores da sua instituição para que possam colaborar com colegas fora do seu inquilino. Apesar de ter ativado o acesso externo para o seu inquilino, pode desativar esta funcionalidade para os estudantes, para que não possam ser contactados por participantes fora dos limites do seu inquilino.
Aplicar esta política aos estudantes:
- EnableFederationAccess: Falso
Nota
Terá de utilizar o PowerShell para alterar o valor desta definição de política.
