Обеспечение безопасности учащихся при использовании Teams для дистанционного обучения

Применяется к
Microsoft Teams для образования

При дистанционном обучении у учащихся могут возникать уникальные сложности, связанные с безопасностью. Мы собрали Teams для образования рекомендации для администраторов и преподавателей по созданию политик безопасности и администрированию собраний и каналов с помощью рекомендуемых элементов управления. Работая вместе, эти параметры помогают обеспечить более безопасную и продуктивную среду для учащихся при использовании Teams.

Примечание

ИТ-администраторы играют важную роль в настройке безопасных политик для учащихся и преподавателей в Teams для образования. Мы разделили рекомендации в этом руководстве с объяснениями на разные политики и конфигурации.

В этой статье

Настройка безопасных удостоверений для учащихся и преподавателей

Настоятельно рекомендуется создавать удостоверения учащихся в клиенте для дистанционного обучения. Обязательный вход учащихся и преподавателей в Teams перед присоединением к собраниям обеспечивает самую безопасную среду собраний для дистанционного обучения. Это поможет преподавателям запретить неавторизованным пользователям доступ к собраниям по сети.

Дополнительные сведения о настройке удостоверений и лицензий для организации см. в руководстве По началу работы с Microsoft Teams для удаленного обучения .

Ограничение личного использования Teams в учебной среде

Интерфейс Microsoft Teams поддерживает учебные, рабочие и личные учетные записи. Если вы хотите ограничить возможность входа учащихся с помощью личных учетных записей, можно настроить ограничения с помощью политик устройств.

Узнайте больше о Microsoft Teams для вашей личной жизни.

Что такое политики Teams и параметры администрирования?

Важно

  • ИТ-администраторы могут запустить мастер политик Teams для образования, чтобы легко применить большинство политик, рекомендуемых в этой статье, к вашему клиенту. Мастер настраивает глобальные значения по умолчанию основного набора политик с параметрами, которые мы рекомендуем для обеспечения безопасности учащихся, и применяет их к учащимся. При его выполнении также создается и назначается набор настраиваемых политик группе преподавателей и сотрудников.
  • Если вы уже использовали мастер политик для применения политик для учащихся, преподавателей и сотрудников, используйте эту статью в качестве справочника по дополнительным мерам безопасности или если вы предпочитаете вручную создавать политики для клиента и управлять ими.

Политики Teams и параметры администратора позволяют управлять поведением Teams в вашей среде и уровнем доступа отдельных пользователей к определенным функциям. Чтобы обеспечить безопасность учащегося, вам следует использовать политики администрирования для управления тем, кто может использовать закрытый чат и приватные звонки, кто может планировать собрания и каким контентом можно делиться. Политики требуется настраивать как для учащихся, так и для преподавателей, чтобы обеспечивать безопасность среды.

Рекомендуется использовать определение глобальной политики (стандартное для всей организации) для учащихся. Благодаря этому для всех новых пользователей настраивается наиболее консервативная политика и снижается риск того, что учащийся получит несоответствующие уровни доступа.

Дополнительные сведения о политиках Teams и лучшем способе их развертывания в среде см. в руководстве по политикам Teams и пакету политик для образовательных учреждений.

Собрания: настройка безопасных звонков, собраний и чатов собраний

Управление тем, кто по умолчанию присоединяется к собраниям в качестве выступающих

В собраниях Teams доступно две роли: выступающий и участник. Выступающие могут управлять участниками собрания и демонстрировать контент, а роль участника является более регулируемой. Во многих случаях самым безопасным вариантом является присоединение учащихся к собранию в качестве участников. Это гарантирует, что они не смогут удалить других участников, отключить звук других участников или получить другие элементы управления собранием с повышенными правами.

Преподаватели могут использовать параметр Кто может представлять в параметрах собрания, чтобы контролировать, кто присоединяется к своим собраниям в качестве участников, но администраторы также могут использовать следующую политику, чтобы задать значение по умолчанию этого параметра, чтобы только организатор собрания присоединяется в качестве докладчика, а учащиеся присоединяются в качестве участников.

Примените эту политику собрания к преподавателям:

  • Кто может представить: только организаторы и соорганизаторы

Запретить присоединение анонимных пользователей

Обязательный вход участников в Teams перед присоединением к собранию — это первый шаг к запрету неавторизованным пользователям доступа к собранию. Когда участник собрания входит в систему, преподавателю легче идентифицировать участника и проще определить, следует ли ему разрешить доступ к собранию.

Если вы предоставили учащимся и преподавателям лицензии Teams и не планируете разрешать участникам присоединяться к собраниям без входа в Teams, убедитесь, что установлен следующий параметр собрания :

Анонимные пользователи могут присоединиться к собранию: выкл.

Могут быть случаи, когда вы хотите разрешить анонимным пользователям присоединиться к собранию в вашем учебном заведении или районе. Например, собрания Teams могут использоваться для родительских обсуждений, внешних консультаций или других случаев.

Если вы решили включить анонимные собрания, убедитесь, что организаторы собраний используют правильные параметры вестибюля собраний и следуют рекомендациям. Настройте следующие параметры, чтобы убедиться, что анонимные участники не будут автоматически допущены к собраниям.

Примените следующие параметры политики собраний к организаторам собраний:

  • Разрешите анонимным пользователям и абонентам начать собрание:Выкл.
  • People при наборе номера в можно обойти лобби: Выкл.
  • **Кто может обойти лобби:**Только организаторы и соорганизаторы

Запрет учащимся планировать собрания и трансляции

Используйте эти параметры политики собраний, чтобы удалить возможность учащегося планировать собрания, создавать трансляции и участвовать в частных звонках с преподавателями и другими учащимися.

Примените следующие параметры политики собраний к учащимся:

  • Разрешить собрание в каналах:Выкл.
  • Разрешить надстройку Outlook:Выкл.
  • Разрешить планирование собраний канала:Выкл.
  • Разрешить планирование частных собраний:Выкл.
  • Разрешить собрание сейчас в частных собраниях:Выкл.

Примените эту политику трансляций к учащимся:

  • Разрешить планирование:Выкл.

Запрет учащимся автоматически присоединяться к собраниям

Преподаватели могут использовать параметры обхода "зала ожидания", чтобы указать, кто может входить в собрания напрямую, без необходимости допуска из "зала ожидания". Ограничение использования этой возможности поможет преподавателям запретить неавторизованным пользователям доступ к собраниям.

Преподаватели должны задать для параметра Кто может обойти лоббизначение Только я , чтобы гарантировать, что только они, как организаторы собрания, могут присоединиться к собранию напрямую. Это гарантирует, что учащиеся и другие участники должны будут ждать в зале ожидания, пока они не будут допущены к собранию. Этот параметр также не позволит учащимся присоединяться к собранию без присмотра.

В дополнение к включению "зала ожидания" преподаватели должны выполнить действия по запрету учащимся автоматически присоединяться к собраниям, следуя рекомендациям по "залу ожидания". Убедитесь, что преподаватели в вашем учебном заведении или районе знают о дополнительных мерах, которые они могут принять для обеспечения безопасности учащихся.

Важно

Существуют ситуации, когда первоначальный преподаватель, запланированный на собрание, не присутствует для начала собрания, например в день, когда вместо этого преподает замещающий. Если преподаватель установил, кто может обойти лоббитолько я для собрания, и он не может начать собрание, чтобы принять других, мы рекомендуем, чтобы исходный учитель отменил свое собрание для класса. Затем преподаватель, отвечающий за класс в течение дня, должен создать новое собрание. Таким образом, они являются организатором собрания и будут иметь полный контроль над собранием.

Используйте эту политику собрания, чтобы по умолчанию задать для преподавателей значение Кто может обходить лоббитолько я .

Примените эту политику собрания к преподавателям:

  • **Автоматически разрешать людей:**Только организатор

Отключение чата для всех собраний

Примените эту политику собрания , чтобы отключить все чаты собраний для учащихся:

  • Разрешить чат на собраниях:Отключено

Запрет отправки учащимися сообщений чатов в собраниях каналов

Убедитесь, что преподаватели в вашей среде знают о дополнительных мерах, которые они могут предпринять для управления чатом учащихся в собраниях канала.

Ограничение пользовательского фона, который можно использовать во время видеозвонков

Используйте эту политику собрания, если вы хотите запретить учащимся загружать настраиваемые фоны видео, но по-прежнему хотите разрешить учащимся размытие фона видео или выбрать изображение команды по умолчанию для использования в качестве фона.

ИспользуйтеPowerShell , чтобы назначить учащимся эту политику собраний :

  • **VideoFiltersMode:**BlurandDefaultBackgrounds

Отключение приватных звонков для учащихся

Используйте эту политику звонков, чтобы отключить все приватные и групповые звонки для учащихся.

Примените эту политику вызовов к учащимся:

  • Выполнение частных звонков:Выкл.

Отключение функции "Позвонить мне" для учащихся

В Microsoft Teams функция "Позвонить мне " позволяет пользователям присоединяться к звуковой части собрания по телефону. Пользователи получают звуковую часть собрания по мобильному или стационарному телефону, а часть с содержимым собрания (например, когда другой участник собрания делится экраном или воспроизводит видео) — на своих компьютерах.

Эта функция контролируется на уровне организатора. Чтобы запретить учащимся использовать эту функцию на собраниях класса, отключите эту настройку аудиоконференций для преподавателей, организующих собрания класса:

  • **Dial-out from meetings:**Off

Отключение рации для учащихся

Примечание

Это функция предварительной версии или раннего выпуска.

Приложение Walkie Talkie в Teams может предоставить преподавателям возможности мгновенной отправки на беседу. Преподаватели могут использовать приложение для быстрого подключения по всему кампусу без голосовых вызовов или отправки сообщений. Рация также работает в любом месте с подключением к Интернету по Wi-Fi или сотовой связи. Хотя рация — это эффективный инструмент для преподавателей, она может отвлекать учащихся. Используйте эту политику, чтобы отключить доступ к рации для учащихся:

Примените эту политику разрешений для приложений Teams к учащимся:

  • **Приложения Майкрософт:**Блокировать определенные приложения и разрешать все остальные.
  • Выберите Walkie Talkie в списке приложений.

Беседы: настройка безопасных чатов и каналов

Запретить учащимся создавать команду

Каждая команда в Microsoft Teams связана с группой Microsoft 365. Чтобы учащиеся не создавали команды, необходимо удалить их возможность создавать группу Microsoft 365, следуя этим инструкциям.

Разрешение преподавателям удалять сообщения канала

Используйте эту политику сообщений, чтобы разрешить преподавателям удалять любые сообщения, отправленные в собраниях и беседах каналов, владельцами которых они являются.

Совет

Это позволит преподавателям удалять неприемлемое содержимое, которое может публиковаться в канале.

Примените эту политику обмена сообщениями к преподавателям:

  • Владельцы могут удалять отправленные сообщения:Включено

Разрешить преподавателям удалять сообщения чата и личных собраний

Включите защищенный чат и назначьте преподавателям роли руководителей чатов, чтобы они могли удалять сообщения в чатах или частных собраниях.

Удаленные сообщения по-прежнему доступны для защиты от потери данных и других целей аудита после их удаления.

Включение мониторинга для контента чатов и каналов

Образовательные учреждения могут использовать сторонние службы, такие как Gaggle,Senso или LightSpeed Systems, для включения мониторинга содержимого в Teams.

Школы и университеты также могут использовать соответствие требованиям к обмену данными, которое является решением в Microsoft 365, которое помогает свести к минимуму риски связи, помогая обнаруживать, собирать и реагировать на недопустимые сообщения в вашей организации.

Используйте защищенный чат, если хотите, чтобы преподаватели присутствовали во всех беседах в чате учащихся.

Управление рейтингом контента Giphy

Используйте эту политику, если хотите запретить отправку учащимися контента Giphy.

Примените эту политику обмена сообщениями к учащимся:

  • Использование Giphys в беседах:Off

Используйте эту политику, чтобы настроить соответствующий рейтинг контента Giphy для учащихся. Установка этой политики со следующим значением будет означать, что учащиеся могут вставлять Giphys в чаты, но будут строго ограничены контентом для взрослых.

Примените эту политику обмена сообщениями к учащимся:

  • Оценка содержимого Giphy:Strict

Отключение для учащихся возможности удаления других пользователей из групповых чатов

Используйте эту политику, чтобы управлять возможностью учащихся удалять других пользователей из групповых чатов.

Примените эту политику обмена сообщениями к учащимся:

  • Удаление пользователей из групповых чатов:Выкл.

Отключение для учащихся возможности удаления или изменения их собственных сообщений

Предоставление учащимся возможности удалять и редактировать собственные сообщения предоставляет им полезные средства самомодерации, но если вы обеспокоены тем, что учащиеся злоупотребляют этой возможностью, включите эти параметры, чтобы учащиеся не могли удалять или редактировать отправленные сообщения.

Примените следующие параметры политики обмена сообщениями к учащимся:

  • Удаление отправленных сообщений:Выкл.
  • Изменить отправленные сообщения:Выкл.

Отключение закрытого чата для учащихся

Используйте эту политику, чтобы отключить закрытый чат для учащихся. Если эта политика отключена, учащиеся не смогут в частном порядке общаться с преподавателями и другими учащимися. Учащиеся по-прежнему смогут использовать каналы для связи, даже если эта функция отключена.

Примените эту политику обмена сообщениями к учащимся:

  • Чат:Выкл.

Отключение создания закрытого канала для учащихся

Используйте эту политику, чтобы отключить создание закрытого канала для учащихся.

Примените эту политику Teams к учащимся:

  • Создание частных каналов:Выкл.

Предотвращение внешнего доступа (федерации) учащихся

Внешний доступ — это способ для пользователей Teams из внешнего домена находить, звонить, общаться в чате и настраивать собрания с вами в Teams. Вы также можете использовать внешний доступ для взаимодействия с внешними пользователями, которые по-прежнему используют Skype для бизнеса (в сети и локальной среде) и Skype (в предварительной версии).

Вы можете включить внешний доступ для преподавателей в вашем учреждении, чтобы они могли работать с коллегами за пределами вашего клиента. Хотя вы включили внешний доступ для клиента, вы по-прежнему можете отключить эту функцию для учащихся, чтобы участники не могли связаться с ними за пределами вашего клиента.

Примените эту политику к учащимся:

  • EnableFederationAccess: Ложных

Примечание

Для изменения значения этого параметра политики потребуется использовать PowerShell.