Online Learning kan presentera unika utmaningar vid elev säkerheten. Vi har samlat Teams för utbildning metodtips för både administratörer och lärare för att upprätta säkerhetsprinciper och administrera möten och kanaler med rekommenderade kontroller. De här inställningarna arbetar tillsammans för att säkerställa en säkrare och mer produktiv miljö för eleverna när de använder Teams.
Obs
Den här guiden är utformad för att fungera som grund för ditt utbildnings institutets säkerhets plan. Vi kommer att uppdatera dessa rekommendationer regelbundet.
Andra resurser som du kanske letar efter:
IT-administratörer spelar en avgörande roll för att upprätta säkra policyer för studenter och lärare i Teams for Education. Vi har delat upp de bästa metoderna i den här guiden med förklaringar för olika policyer och konfigurationer.
I den här artikeln
- Se vår policysnabbguide för att få en snabbreferens.
- Ställ in säkra identiteter för studenter och lärare
- Begränsa personlig användning av Teams i en skolmiljö
- Vad är lagpolicyer och administratörsinställningar?
- Möten: Ställ in säkra samtal, möten och möteschatt
- Konversationer: Ställ in säkra chattar och kanaler
Ställ in säkra identiteter för dina elever och lärare
Vi rekommenderar starkt att du skapar elevidentiteter i klientorganisationen för distansutbildning. Att kräva att studenter och lärare loggar in på Teams innan de går med i möten är den säkraste mötesmiljön för fjärranlärning. På så sätt kan lärare hindra obehöriga användare från att få tillgång till sina online-möten.
Mer information om hur du konfigurerar identiteter och licenser för din organisation finns i vår guide för att komma igång med Microsoft Teams för distansutbildning .
Begränsa personlig användning av Teams i en skolmiljö
Microsoft Teams-upplevelsen stöder skol-, arbets- och personliga konton. Om du vill begränsa möjligheten för elever att logga in med sina personliga konton kan du konfigurera begränsningar med hjälp av Enhetsprinciper.
Läs mer om Microsoft Teams för ditt privata liv.
Vad är lagpolicyer och administratörsinställningar?
Viktigt!
- IT-administratörer kan köra guiden Teams för utbildning princip för att enkelt tillämpa majoriteten av de principer som rekommenderas i den här artikeln på klientorganisationen. Guiden justerar de globala standardinställningarna för en grundläggande uppsättning principer med inställningar som vi rekommenderar för elevernas säkerhet och tillämpar den på elever. När du kör det skapas och tilldelas också en uppsättning anpassade principer till en grupp lärare och personal.
- Om du redan har använt principguiden för att tillämpa principer för elever, lärare och personal använder du den här artikeln som en referens för ytterligare säkerhetsåtgärder, eller om du föredrar att manuellt skapa och hantera principer för klientorganisationen.
Med Teams principer och administratörsinställningar kan du styra hur Teams beter sig i din miljö och vilken åtkomstnivå enskilda användare har till vissa funktioner. För att upprätthålla elevsäkerheten bör du använda administrativa policyer för att kontrollera vem som kan använda privat chatt och privat samtal, vem som kan schemalägga möten och vilka innehållstyper som kan delas. Politik måste anpassas för att både studenter och lärare ska hålla miljön säker.
Vi rekommenderar att du använder din globala policydefinition (för hela organisationen) för studenter. Detta kommer att säkerställa att alla nya användare får den mest konservativa policyuppsättningen och minskar risken för att en student får olämplig åtkomstnivå.
Visa vår guide för Teams policyer och policypaket för Utbildning om du vill ha mer information om Teams-policyer och det bästa sättet att distribuera dem i din miljö.
Möten: Ställ in säkra samtal, möten och möteschatt
Styra vem som deltar i möten som presentatörer som standard
Det finns två roller i grupper som möten: presentatör och deltagare. Presentatörer kan hantera Mötes deltagare och dela innehåll, medan rollen som deltagare är mer kontrollerad. I många fall är det säkrast om eleverna sammanbinder möten som deltagare. På så sätt kan du se till att de inte kan ta bort andra deltagare, stänga av andra eller ha andra kontroller med utökade möten.
Lärare kan använda inställningen Vem kan presentera i Mötesalternativ för att styra vem som ansluter till deras möten som deltagare, men administratörer kan också använda följande princip för att ange standardvärdet för den här inställningen så att endast mötesorganisatören ansluter som presentatör och elever ansluter som deltagare.
Använd den här mötespolicyn för lärare:
- Vem kan presentera: Endast organisatörer och medorganisatörer
Förhindra att anonyma användare ansluter till
Kravet på att deltagarna ska logga in i grupper innan de deltar i ett möte är det första steget för att behålla obehöriga användare att få åtkomst till ett möte. När en Mötes deltagare är inloggad kan en lärar enklare identifiera deltagaren som gör det enklare att avgöra om de borde tillåtas i mötet.
Om du har gett dina elever och lärare Teams-licenser och inte planerar att tillåta deltagare att ansluta till möten utan att logga in i Teams, kontrollerar du att följande mötesinställning är inställd:
Anonyma användare kan ansluta till ett möte: Av
Det kan finnas fall där du vill tillåta anonyma användare att ansluta till ett möte i skolan eller distriktet. Du kanske till exempel använder Teams-möten för överordnade diskussioner, externa samråd eller andra fall.
Om du väljer att aktivera anonyma möten kontrollerar du att mötesorganisatörerna använder rätt inställningar för möteslobbyn och följer metodtipsen för möteslobbyn. Konfigurera följande inställningar för att säkerställa att anonyma deltagare inte automatiskt släpps in i möten.
Använd följande inställningar för mötesprinciper för mötesorganisatörer:
- Låt anonyma personer och uppringare starta ett möte:Av
- People att ringa in kan kringgå lobbyn: Av
- **Vem kan kringgå lobbyn:**Endast organisatörer och medorganisatörer
Hindrar eleverna från att schemalägga möten och Live-händelser
Använd de här mötesprincipinställningarna för att ta bort en elevs möjlighet att schemalägga möten, skapa livehändelser och delta i privata samtal med lärare och andra studenter.
Använd följande inställningar för mötesprinciper för elever:
- Tillåt möte nu i kanaler:Av
- Tillåt Outlook-tillägget:Av
- Tillåt schemaläggning av kanalmöten:Av
- Tillåt schemaläggning av privata möten:Av
- Tillåt möte nu i privata möten:Av
Använd den här principen för livehändelser för elever:
- Tillåt schemaläggning:Av
Förhindra att studenter deltar i obevakade möten
Lärare kan använda alternativen för att kringgå omkopplade möten för att styra vilka som kan komma in i möten direkt, utan att behöva bli upptagna från mötes lobbyn först. Genom att begränsa vem som har den här funktionen kommer lärare att förhindra att obehöriga användare får åtkomst till deras möten.
Lärare bör ställa in Vem kan kringgå lobbyn på Endast mig för att säkerställa att endast de, som mötesorganisatörer, kan ansluta till mötet direkt. Detta säkerställer att elever och andra deltagare måste vänta i lobbyn tills de släpps in till mötet. Den här inställningen hindrar också elever från att ansluta till mötet utan uppsikt.
Förutom att göra det möjligt för Mötes lobbyn bör lärare vidta åtgärder för att förhindra att studenter deltar i möten som inte deltar i möten som följer metod tips för att skapa Mötes introduktion. Se till att lärarna i skolan eller distriktet är medvetna om de ytterligare åtgärder de kan vidta för att stödja elevernas säkerhet.
Viktigt!
Det finns vissa situationer där den ursprungliga läraren som schemalagt ett möte inte är närvarande för att starta mötet, till exempel en dag då en vikarie undervisar i stället. Om en lärare har ställt in Vem kan hoppa över lobbyn till Endast mig för ett möte och de inte kan starta mötet för att släppa in andra rekommenderar vi att den ursprungliga läraren ställer in mötet för klassen. Sedan bör läraren som ansvarar för klassen för dagen skapa ett nytt möte. På så sätt är de mötesorganisatören och har full kontroll över mötet.
Använd den här mötespolicyn om du vill ange Vilka som kan hoppa över lobbyn till Endast jag som standard för lärare.
Använd den här mötespolicyn för lärare:
- **Släpp automatiskt in personer:**Endast organisatör
Inaktivera mötes chatt för alla möten
Använd den här mötespolicyn om du vill inaktivera alla möteschatt för elever:
- Tillåt chatt i möten:Inaktiverad
Förhindra att studenter skickar chattar i kanal möten
Se till att lärarna i din miljö är medvetna om de ytterligare åtgärder de kan vidta för att styra elevchatten i kanalmöten.
Begränsa de egna bakgrunder som kan användas under video samtal
Använd den här mötespolicyn om du vill hindra elever från att ladda upp anpassade videobakgrunder, men ändå vill att eleverna ska kunna göra videobakgrunden oskarp eller välja en standardgruppbild som ska användas som bakgrund.
AnvändPowerShell för att tilldela den här mötespolicyn till elever:
- **VideoFiltersMode:**BlurandDefaultBakgrunder
Inaktivera privata samtal för studenter
Använd den här uppringnings principen för att inaktivera alla privata samtal och grupp samtal för studenter.
Använd den här samtalspolicyn för elever:
- Ringa privata samtal:Av
Inaktivera funktionen ring mig för studenter
I Microsoft Teams ger funktionen Ring upp mig användarna ett sätt att ansluta till ljuddelen av ett möte via telefon. Användarna får ljud delen av mötet via sin mobil telefon eller linje och innehållet i mötet, t. ex. När en annan Mötes deltagare delar skärmen eller spelar upp en video – via datorn.
Den här funktionen styrs på organisatörsnivå. Om du vill förhindra att elever använder den här funktionen i klassmöten inaktiverar du den här inställningen för ljudkonferens för lärare som organiserar klassmöten:
- **Ringa ut från möten:**Av
Inaktivera Walkie Talkie för studenter
Obs
Det här är en förhands granskning eller tidiga versioner.
Walkie-talkie-appen i Teams kan ge lärare funktioner för snabb push-to-talk-kommunikation. Lärare kan använda appen för att snabbt ansluta över campus utan att ringa röstsamtal eller skicka meddelanden. Walkie Talkie fungerar också var som helst med WiFi eller mobil internetanslutning. Walkie Talkie är ett kraftfullt verktyg för lärare, men det kan vara en distraktion för studenterna. Använd denna policy för att inaktivera Walkie Talkie-åtkomst för studenter:
Använd den här behörighetsprincipen för Teams-appen för elever:
- **Microsoft-appar:**Blockera specifika appar och tillåt alla andra.
- Välj Walkie-talkie i programlistan.
Konversationer: Ställ in säkra chattar och kanaler
Förhindra att elever skapar ett team
Varje team i Microsoft Teams är kopplat till en Microsoft 365-grupp. För att förhindra att elever skapar team måste du ta bort deras möjlighet att skapa en Microsoft 365-grupp genom att följa de här anvisningarna.
Tillåta lärare att ta bort kanal meddelanden
Använd den här meddelande principen för att tillåta lärare att ta bort alla meddelanden som skickas i kanal möten och i kanal konversationer som de äger.
Tips
Det gör att lärare kan ta bort olämpligt innehåll som kan komma att publiceras i en kanal.
Använd den här meddelandeprincipen för lärare:
- Ägare kan ta bort skickade meddelanden:På
Tillåt lärare att ta bort chatt- och privata mötesmeddelanden
Aktivera övervakad chatt och tilldela lärare rollen som chattledare så att de kan ta bort meddelanden i chattar eller privata möten.
Borttagna meddelanden är fortfarande tillgängliga för dataförlustskydd och andra granskningsändamål när de har tagits bort.
Aktivera övervakning för chatt och kanal innehåll
Utbildningsinstitutioner kan använda tredjepartstjänster som Gaggle,Senso eller LightSpeed Systems för att aktivera innehållsövervakning i Teams.
Skolor och universitet kan också använda kommunikationsefterlevnad, vilket är en lösning i Microsoft 365 som hjälper till att minimera kommunikationsriskerna genom att hjälpa dig att identifiera, fånga och agera på olämpliga meddelanden i organisationen.
Använd Övervakad chatt om du vill att lärare ska vara närvarande för alla elevchattkonversationer.
Kontroll GIPHY innehålls klassificering
Använd den här principen om du vill blockera studenter från att skicka GIPHY-innehåll.
Använd den här meddelandeprincipen för studenter:
- Använda Giphys i konversationer:Av
Använd den här principen för att ange lämplig GIPHY för elever. Om du anger den här principen med följande värde innebär det att elever kan infoga Giphys i chattar men begränsas strikt från vuxeninnehåll.
Använd den här meddelandeprincipen för studenter:
- Giphy innehållsklassificering:Strikt
Inaktivera elev möjlighet att ta bort andra från gruppchattar
Använd den här principen för att styra om eleverna ska kunna ta bort andra användare från gruppchattar.
Använd den här meddelandeprincipen för studenter:
- Ta bort användare från gruppchatt:Av
Inaktivera elev möjlighet att ta bort eller redigera sina egna meddelanden
Att ge eleverna möjlighet att ta bort och redigera sina egna meddelanden ger dem användbara verktyg för självmoderering, men om du är orolig för att eleverna ska kunna missbruka den här funktionen kan du aktivera de här inställningarna för att förhindra att elever tar bort eller redigerar sina skickade meddelanden.
Använd följande inställningar för meddelandeprinciper för elever:
- Ta bort skickade meddelanden:Av
- Redigera skickade meddelanden:Av
Inaktivera privata chatt för studenter
Använd den här principen för att inaktivera privata chatt för studenter. Om den här principen är inaktiverad kan eleverna inte chatta privat med lärare och andra elever. Eleverna kan fortfarande använda kanaler för kommunikation, även om det är inaktiverat.
Använd den här meddelandeprincipen för studenter:
- Chatt:Av
Inaktivera skapande av privata kanaler för studenter
Använd den här principen för att inaktivera skapande av privata kanaler för studenter.
Använd den här Teams-policyn för elever:
- Skapa privata kanaler:Av
Hur man förhindrar extern åtkomst (federation) av studenter
Extern åtkomst är ett sätt för Teams-användare från en extern domän att hitta, ringa, chatta och konfigurera möten med dig i Teams. Du kan också använda extern åtkomst för att kommunicera med externa användare som fortfarande använder Skype för företag (online och lokalt) och Skype (i förhandsversion).
Du kanske vill aktivera extern åtkomst för lärare på institutionen så att de kan samarbeta med kollegor utanför klientorganisationen. Även om du har aktiverat extern åtkomst för klientorganisationen kan du fortfarande inaktivera den här funktionen för elever så att de inte kan kontaktas av deltagare utanför klientorganisationens gränser.
Använd den här principen för elever:
- EnableFederationAccess: Falska
Obs
Du måste använda PowerShell för att ändra värdet för den här principinställningen.