Безпечний простір для учнів у дистанційному навчанні в Teams

ІТ-адміністратори відіграють важливу роль у створенні політик безпеки для учнів і викладачів у Teams для освіти. У цьому посібнику ми зібрали практичні поради з поясненнями для різних політик і конфігурацій.

У цій статті

• Ознайомтеся з нашим коротким посібником із політики для швидкої довідки.
• Налаштування безпечних ідентичностей для учнів і викладачів
• Обмеження особистого використання Teams у шкільному середовищі
• Що таке політики та параметри адміністратора Teams?
• Наради: налаштуйте безпечні виклики, наради та чати нарад
• Розмови: налаштування безпечних чатів і каналів

Налаштуйте безпечні ідентичності для учнів і викладачів

Ми наполегливо радимо створювати ідентичності студентів у клієнті для дистанційного навчання. Найбезпечнішим середовищем для віддаленого навчання є вимога входити в Teams, перш ніж приєднуватися до нарад. Це може допомогти викладачам запобігти доступу неавторизованих користувачів до їхніх мережевих нарад.

Докладні відомості про налаштування ідентичностей і ліцензій для організації див. в нашому посібнику " Початок роботи з Microsoft Teams для віддаленого навчання ".

Обмеження особистого використання Teams у шкільному середовищі

У Microsoft Teams підтримуються шкільні, робочі й особисті облікові записи. Якщо ви хочете обмежити для учнів можливість входити в систему за допомогою особистих облікових записів, ви можете налаштувати обмеження за допомогою політик пристроїв.

Дізнайтеся більше про Microsoft Teams для особистого життя.

Що таке політики та параметри адміністратора Teams?

Політики й параметри адміністрування Teams дають змогу керувати поведінкою Teams у вашому середовищі та рівнем доступу окремих користувачів до певних функцій. Щоб забезпечити безпеку учнів, ви маєте використовувати адміністративну політику, яка визначає, хто може використовувати приватний чат і приватні виклики, хто може планувати наради та який тип вмісту можна надсилати. Політика повинна бути скоригована як для учнів, так і для викладачів, щоб зберегти навколишнє середовище безпечним.

Радимо використовувати визначення глобальної політики (для учнів і студентів за замовчуванням). Це гарантує, що всі нові користувачі отримають найбільш консервативний набір політик і зменшить ризик того, що учень отримає неприйнятний рівень доступу.

Перегляньте політики й пакет політик Teams для освіти , щоб дізнатися більше про політики Teams і найкращий спосіб їх розгортання у вашому середовищі.

Наради: налаштуйте безпечні виклики, наради та чати нарад

Керування тим, хто приєднується до нарад як доповідач за промовчанням

У нарадах Teams доступні дві ролі: доповідач і учасник. Доповідачі можуть керувати учасниками наради та надавати спільний доступ до вмісту, у той час як роль учасника більш контрольована. У багатьох випадках найбезпечніше, якщо студенти приєднуються до нарад як учасники. Завдяки цьому вони не зможуть видаляти інших учасників, вимикати звук від інших користувачів або використовувати інші елементи керування нарадою з підвищеними рівнями.

Викладачі можуть використовувати параметр "Хто може доповідати " в параметрах наради, щоб керувати тим, хто приєднується до їхніх нарад як учасники, але адміністратори також можуть скористатися наведеною нижче політикою для встановлення значення за промовчанням цього параметра, щоб лише організатор наради приєднувався як доповідач, а учні – як учасники.

Застосуйте цю політику наради до викладачів:

• Хто може проводити презентацію: лише організатори й співорганізатори

Заборона приєднання анонімних користувачів

Вимога до учасників входити в Teams, перш ніж приєднатися до наради, – це перший крок до запобігання доступу неавторизованих користувачів до наради. Якщо учасник наради увійшов у систему, викладачеві легше ідентифікувати учасника, завдяки чому простіше визначити, чи потрібно допустити його до наради.

Якщо ви надали учням і викладачам ліцензії Teams і не плануєте дозволяти учасникам приєднуватися до нарад, не входячи в Teams, переконайтеся, що встановлено такі параметри наради :

Анонімні користувачі можуть приєднуватися до наради: вимкнуто

Іноді потрібно дозволити анонімним користувачам приєднатися до наради в межах школи чи району. Наприклад, наради Teams можуть використовуватися для обговорення батьків, зовнішніх консультацій або інших справ.

Якщо ви вирішите ввімкнути анонімні наради, переконайтеся, що організатори наради використовують належні параметри фойє наради та дотримуються практичних порад. Настройте наведені нижче параметри, щоб анонімні учасники не були автоматично допущені до нарад.

Застосуйте до організаторів наради такі параметри політики наради :

• Надання анонімним користувачам і абонентам, які телефонують, починати нараду:вимкнуто
• PeoplePeople Набір номерів може обійти вестибюль: Вимкнено
• **Хто може оминати фойє:**Лише організатори та співорганізатори

Заборона учням планувати наради та події наживо

Використовуйте ці параметри політики нарад, щоб позбавити студента можливості планувати наради, створювати події наживо та брати участь у приватних дзвінках із викладачами та іншими студентами.

Застосуйте до учнів ці параметри політики наради :

• Дозволити нараду в каналах:Вимк.
• Дозволити надбудову Outlook:вимкнуто
• Дозволити планування нарад каналу:вимкнуто
• Дозволити планування приватних нарад:вимкнуто
• Дозволити нараду в приватних нарадах:вимк.

Застосуйте цю політику щодо відеоподій до студентів:

• Дозволити планування:вимк.

Заборона проведення нарад без нагляду учнів

Щоб керувати тим, хто може безпосередньо брати участь у нараді, викладачі можуть використовувати функцію обходу фойє наради, не допускаючи їх із фойє. Обмеживши коло користувачів, які мають таку можливість, викладачам запобігатиме доступу неавторизованих користувачів до нарад.

Викладачі мають установити для параметра "Хто може оминати фойє" значення "Тільки я ", щоб лише вони як організатори могли безпосередньо приєднатися до наради. Таким чином студентам і всім іншим учасникам доведеться чекати у фойє, доки їх не допустять до наради. Крім того, за допомогою цього параметра учні не зможуть приєднатися до наради без нагляду.

Окрім увімкнення фойє наради, викладачі мають ужити заходів, щоб студенти не могли приєднуватися до нарад без нагляду, дотримуючись практичних порад щодо фойє. Переконайтеся, що викладачі вашої школи чи району знають про додаткові заходи, які вони можуть вжити для підтримки безпеки учнів.

Використовуйте цю політику нарад, щоб для викладачів було встановлено значення "Хто може оминати фойє" на " Тільки я ".

Застосуйте цю політику наради до викладачів:

• **Автоматично допускати людей:**Тільки організатор

Вимкнути чат наради для всіх нарад

Застосуйте цю політику наради , щоб вимкнути всі чати нарад для учнів:

• Дозволити чат під час нарад:вимкнуто

Заборона студентам надсилати повідомлення в нарадах каналу

Переконайтеся, що викладачі вашого середовища знають про додаткові заходи, які вони можуть вжити, щоб контролювати чат учнів у нарадах каналу.

обмежити користувацькі фони, які можна використовувати під час відеовикликів;

Використовуйте це правило нарад, якщо ви не хочете, щоб учні могли передавати власні фони відео, але все одно хочете дозволити їм розмити фон або вибрати зображення команди за замовчуванням як фон.

За допомогоюPowerShell призначте цю політику наради учням:

• **VideoFiltersMode:**BlurandDefaultBackgrounds

Вимкнення приватних викликів для учнів

Ця політика дає змогу вимкнути всі приватні та групові виклики для учнів.

Застосуйте цю політику викликів до студентів:

• Здійснення приватних викликів:вимк.

Вимкнення функції "Виклик мого номера" для учнів

У Microsoft Teams функція "Виклик мого номера" дає користувачам змогу приєднатися до звукової частини наради по телефону. Користувачі отримують аудіоінформацію про нараду за допомогою мобільного або стаціонарного телефону, а частину вмісту наради (наприклад, коли інший учасник наради надає спільний доступ до свого екрана або відтворює відео) – через комп'ютер.

Керування цією функцією здійснюється на рівні організатора. Щоб учні не могли використовувати цю функцію на нарадах класу, вимкніть цей параметр аудіоконференцій для викладачів, які організовують наради класу.

• **Вихід із нарад:**вимкнено

Вимкнення Миттєвої розмови для учнів

Програма Миттєва розмова в Teams може надати викладачам можливості миттєвого спілкування за технологією "натискай і говори". Викладачі можуть використовувати додаток для швидкого зв'язку в кампусі, не здійснюючи голосових дзвінків і не надсилаючи повідомлень. Крім того, Walkie Talkie працює скрізь, де є Wi-Fi або стільниковий інтернет. Хоча Walkie Talkie є потужним інструментом для викладачів, вона може відволікати учнів. Використовуйте цю політику, щоб вимкнути вхід по рації для учнів:

Застосовуйте цю політику дозволів програми Teams до учнів:

• **Програми Microsoft:**Блокуйте певні програми та дозволяйте всі інші.
• Виберіть у списку програм Миттєву розмову .

Розмови: налаштування безпечних чатів і каналів

Заборона учням створювати команду

Кожна команда в Microsoft Teams пов'язана з групою Microsoft 365. Щоб заборонити учням створювати команди, необхідно скасувати для них можливість створювати групи Microsoft 365. Для цього виконайте ці вказівки.

Дозволити викладачам видаляти повідомлення каналу

Ця політика обміну повідомленнями дає змогу викладачам видаляти будь-які повідомлення, надіслані в межах нарад каналу та розмови каналу, які їм належать.

Застосуйте цю політику обміну повідомленнями до викладачів:

• Власники можуть видаляти надіслані повідомлення:Увімк.

Дозволити викладачам видаляти повідомлення чату та приватних нарад

Увімкніть чат під наглядом і призначте викладачам ролі супервізора чату, щоб вони могли видаляти повідомлення в чатах або приватних зустрічах.

Видалені повідомлення залишаються доступними для захисту від втрати даних та інших потреб аудиту після видалення.

Увімкнення моніторингу вмісту чату та каналу

Навчальні заклади можуть використовувати сторонні служби, як-от Gaggle,Senso або LightSpeed Systems, щоб вмикати моніторинг вмісту в Teams.

У школах і вищих навчальних закладах також можна використовувати функцію дотримання вимог комунікації – рішення Microsoft 365, яке допомагає мінімізувати ризики спілкування, допомагаючи виявляти, записувати та вживати необхідних заходів в організації.

Використовуйте Supervised ChatChat, якщо ви хочете, щоб викладачі були присутні на всіх розмовах учнів у чаті.

Керувати оцінкою вмісту Giphy

Використовуйте це правило, якщо хочете заборонити студентам надсилати вміст Giphy.

Застосуйте цю політику обміну повідомленнями до учнів:

• Використання GIPHY в розмовах:Вимкнуто

Використовуйте цю політику, щоб установити відповідну оцінку вмісту Giphy для студентів. Якщо встановити для цієї політики наведене нижче значення, учні зможуть вставляти Giphy в чати, але на них буде суворо обмежено вміст для дорослих.

Застосуйте цю політику обміну повідомленнями до учнів:

• Рейтинг вмісту Giphy:Суворий

Вимкніть можливість учнів видаляти інших із групових чатів

Використовуйте цю політику, щоб контролювати, чи можуть учні вилучати інших користувачів із групових чатів.

Застосуйте цю політику обміну повідомленнями до учнів:

• Видалення користувачів із групових чатів:Вимкнуто

Заборонити учням видаляти або редагувати власні повідомлення

Учні можуть видаляти та редагувати власні повідомлення, отримуючи корисні інструменти самомодерації, але якщо ви стурбовані тим, що учні зловживають цією можливістю, увімкніть ці параметри, щоб учні не могли видаляти або редагувати надіслані ними повідомлення.

Застосуйте до учнів ці параметри політики обміну повідомленнями :

• Delete sent messages:Off
• Редагування надісланих повідомлень:Вимкнуто

Вимкнення приватного чату для учнів

Використовуйте цю політику, щоб вимкнути приватний чат для учнів. Якщо цю політику вимкнено, учні не зможуть приватно спілкуватися з викладачами та іншими учнями. Навіть якщо цю функцію вимкнуто, учні можуть і далі використовувати канали для спілкування.

Застосуйте цю політику обміну повідомленнями до учнів:

• ChatChat:Off

Вимкнення створення приватного каналу для учнів і студентів

Скористайтеся цією політикою, щоб заборонити студентам створювати приватні канали.

Застосовуйте цю політику Teams до учнів:

• Створення приватних каналів:Вимкнено

Як заборонити зовнішній доступ (федерацію) учнів

Зовнішній доступ – це спосіб для користувачів Teams із зовнішнього домену знаходити вас, телефонувати, спілкуватися в чаті та налаштовувати наради з вами в Teams. Також можна використовувати зовнішній доступ, щоб спілкуватися з зовнішніми користувачами, які досі використовують Skype для бізнесу (онлайн і локально) і Skype (підготовча версія).

Ви можете ввімкнути зовнішній доступ для викладачів у своєму навчальному закладі, щоб вони могли співпрацювати з колегами за межами вашого клієнта. Хоча зовнішній доступ увімкнуто для свого клієнта, цю функцію можна вимкнути для учнів, щоб учасники не могли зв'язатися з ними за межами клієнта.

Застосуйте цю політику до студентів:

• EnableFederationAccess: Брехня

Перехід на дистанційне навчання може створити новий набір викликів у класі. Ми зібрали цей ресурс, щоб допомогти вам створити та сприяти розвитку навчального середовища, яке сприяє найбезпечнішому досвіду для ваших учнів. 

У цій статті

• Спершу переконайтеся, що Teams оновлено
• Створення безпечної та керованої наради класу до, під час і після
• Створення безпечних команд і каналів

Переконайтеся, що Teams оновлено до останньої версії

Найновіша версія програми Teams забезпечить вам і вашим учням найкращий захист. Переконайтеся, що ви та ваші учні інсталювали найновішу версію Teams. Якщо ваші учні використовують мобільні пристрої для участі в нарадах, попросіть їх регулярно перевіряти наявність оновлень у магазині iOS App Store або Google Play.

Дізнайтеся більше про оновлення Teams.

Створення безпечної та контрольованої наради класу

Перед нарадою

Планування нарад для класу

Радимо планувати наради в Teams для онлайн-лекцій і занять у каналах. Канали забезпечують надійніший контроль на нарадах, наприклад вимикають чат між учнями, спрощують процес настроювання нарад і дають змогу відстежувати дискусії в контексті класу. 

Настроювання параметрів наради перед нарадою

Як організатор наради, ви маєте керувати параметрами наради, щоб підвищити безпеку учнів в Інтернеті. Дізнайтеся більше про різні способи доступу до параметрів наради до та під час наради.

Керування списком користувачів, які можуть оминати фойє наради

Використовуйте параметри обходу фойє наради, щоб керувати тим, хто може безпосередньо приєднуватися до наради без необхідності допуску з фойє наради. Обмеживши доступ до нарад неавторизованим користувачам, ви не зможете отримати доступ до ваших нарад.

Установіть для параметра "Хто може оминати фойє" значення "Тільки я ", щоб лише ви, як організатор наради, могли безпосередньо приєднатися до наради. Таким чином вашим учням і всім іншим учасникам доведеться чекати у фойє, доки ви не допустите їх до наради. Завдяки цьому учні не зможуть приєднатися до наради без нагляду.

Установіть для параметра Завжди дозволяти абонентам оминати фойє значення "Ні ". Це гарантує, що будь-хто, хто приєднається до наради по телефону, а не використовує Teams, буде змушений чекати у фойє, доки ви не приєднаєтеся до наради та не приймете їх.

Керування роллю доповідача на нараді

У нарадах Teams доступні дві ролі: доповідач і учасник. Доповідачі контролюють наради та керують ними, а роль учасника більше контролюється. У багатьох випадках найбезпечніше, якщо студенти приєднуються до нарад як учасники. Завдяки цьому вони не зможуть видаляти інших учасників, вимикати звук від інших користувачів або використовувати інші елементи керування нарадою з підвищеними рівнями. Як учасники можуть і надалі надавати спільний доступ до відео, брати участь у чаті наради та переглядати спільні файли на нараді.

Установіть для параметра "Хто може вести презентацію" значення "Тільки я ", щоб учні та інші учасники приєдналися як учасники наради.

Якщо до класу має приєднатися інший викладач у якості доповідача, установіть параметр "Хто може презентувати для певних користувачів", а потім виберіть доповідачів, яких необхідно додати, за допомогою параметра "Вибір доповідачів для цієї наради ".

Керування тим, чи можуть учасники вмикати звук і чи входять на нараду з мікрофоном

Установіть для параметра "Дозволити учасникам вмикати мікрофони" значення "Ні", щоб учасники приєднувалися до наради без звуку. Після цього учасники не зможуть увімкнути свій мікрофон. Можна вимикати й вмикати мікрофони учнів під час наради, вибравши елемент "Додаткові параметри", " поруч із елементом "Учасники".

Докладніше:Керуйте дозволами на звук учасників у нарадах Teams.

Керування ввімкненням чату наради

Установіть параметр "Вимкнути чат наради", щоб зробити чат наради доступним лише для читання. Ніхто не може надсилати повідомлення в чаті, зокрема організатор. Завдяки цьому повідомлення не можна надіслати до, під час і після наради.

Установіть параметр "Дозволити чат наради " на "Тільки на нараді ", щоб учасники могли надсилати повідомлення лише під час наради, а організаторам – повідомлення в будь-який час.

Якщо під час наради потрібно змінити цей параметр, виберіть елемент "Додаткові дії > " Параметри наради.

На початку наради ретельно керуйте фойє наради

Уважно ознайомтеся зі списком учасників, які очікують у фойє. Допускайте студентів і запрошених гостей, тільки якщо ви вважаєте, що вони мають право приєднатися до наради.

Якщо в класі є інший викладач або асистент вчителя, можна призначити його доповідачем і попросити стежити за учнями, які приєдналися із запізненням, і приймати їх. Якщо ви делегуєте це завдання, переконайтеся, що помічник знає, кого він має прийняти на нараду.

Якщо учасника випадково допустили до наради або він заважає роботі, його можна видалити з наради.

1. Виберіть елемент Показати учасників в елементах керування викликами.
2. Клацніть правою кнопкою миші неавторизованого учасника або торкніться й утримуйте його.
3. Виберіть "Видалити учасника".

Переконайтеся, що параметри фойє наради настроєно правильно, щоб заблокувати повторне приєднання учасника до наради, доки він не вийде з фойє.

Під час наради

Зменште відволікання, вимкнувши коментарі учнів

Повідомте учнів, що ви вимикаєте звук для них, а потім у списку учасників клацніть «Вимкнути звук усіх».

Ви також можете заборонити учням вмикати мікрофони, переконавшись, що вони – учасники наради. Потім виберіть елемент "Додаткові параметри" " поруч з елементом "Учасники>" Заборонити учасникам вмикати мікрофони.

Докладніше:Керуйте дозволами на звук учасників у нарадах Teams.

Керуйте чатами нарад і тримайте вміст у безпеці

Якщо ви берете участь у приватній нараді, дотримуйтесь наведених вище інструкцій, щоб настроїти елементи керування чатом перед нарадою за допомогою параметрів наради. Під час наради контролюйте, хто може спілкуватися в чаті, вибираючи параметри наради «Додаткові дії > ».

Якщо ви використовуєте наради каналу для свого класу й хочете в будь-який час заборонити учням надсилати повідомлення чату наради:

1. Перехід до ланцюжка каналу наради
2. Торкніться кнопки "Формат ", щоб розгорнути поле створення повідомлення
3. Змінити параметр "Усі користувачі" можуть відповідати вам , а модератори – відповідати.

Власники команд зможуть публікувати повідомлення в каналі та нараді, але учні не зможуть додавати нові повідомлення.

Якщо в нараді каналу відображається неприйнятне повідомлення, його можна клацнути правою кнопкою миші та видалити, якщо ІТ-адміністратор надав вам потрібні дозволи.

Якщо під час наради в каналі учень порушує незручності в чаті наради, ви можете на деякий час вимкнути мікрофон учня в параметрах команди.

Надання іншим користувачам можливості доповідати за допомогою змінення ролей у нараді

Якщо під час наради необхідно представляти вміст від учня або колеги, можна підвищити учасника до доповідача під час наради.

1. Виберіть елемент Показати учасників в елементах керування викликами.

2. Клацніть правою кнопкою миші або торкніться й утримуйте ім'я користувача.

3. Виберіть "Призначити доповідачем".

   Примітка.

   Це надає користувачу повні права доповідача, які дають змогу надавати спільний доступ до екрана, видаляти учасників тощо. Докладні відомості про наради щодо ролей.

4. Коли користувач завершить презентацію, клацніть правою кнопкою миші або знову торкніться та утримуйте його ім'я та виберіть команду Зробити учасником.

Якщо потрібно швидко змінити ролі учасника або доповідача для всіх учасників наради, можна скористатися параметром "Хто може доповідати?". Зміни цього параметра набувають сили, навіть коли триває нарада.

Після наради

У кінці наради переконайтеся, що учні покинули нараду, клацнувши елементи Додаткові параметри " в елементах керування нарадою та вибравши пункт "Завершити нараду". Це завершить нараду для всіх учасників. Просто поклавши слухавку або закривши вікно наради, учні не залишать нараду.

Якщо ви помилково залишили нараду, не завершивши її, можна повторно приєднатися до наради та завершити її належним чином, щоб учні не затримувалися.

Учні зможуть переглянути історію чату після завершення наради. Наприклад, вони зможуть бачити ваші повідомлення та посилання на запис наради, якщо її записано.

Попросіть свого ІТ-адміністратора встановити загальні політики нарад, щоб учні не могли повторно приєднатися до наради без нагляду.

Створюйте безпечні команди та канали для свого класу

Блокування відповідей учнів на розмови в певному каналі

Якщо потрібно заблокувати відповіді на певне оголошення або розмову в каналі, виконайте наведені нижче дії.

1. Перейдіть до ланцюжка каналів, яким потрібно керувати.
2. Торкніться кнопки "Формат ", щоб розгорнути поле створення.
3. Змінити параметр "Усі користувачі" можуть відповідати вам , а модератори – відповідати.

Власники команд зможуть публікувати повідомлення в каналі, але учні не зможуть додавати нові повідомлення.

Увімкнути модерацію каналу

Викладачі можуть увімкнути модерацію каналу команди класу, щоб контролювати, хто може створювати нові дописи та відповідати на дописи в цьому каналі.

У Teams перейдіть до каналу, а потім виберіть "Додаткові параметри" > Керувати каналом. Тут можна ввімкнути або вимкнути модерацію, додати учасників класу як модераторів і встановити параметри.

Щоб учні більше не могли публікувати повідомлення в каналі, змініть для параметра модерації каналу значення "Публікувати повідомлення можуть лише власники". Цим чином можна керувати дописами наради як у каналі, так і в каналі.

Вимкнення коментарів учнів у команді класу

Якщо учні порушують свої дії в каналі класу, ви можете на деякий час вимкнути коментарі учня в параметрах команди.

Керування згадками, гіфіями, наклейками та мемами

Укажіть, хто має доступ до @mention команди та чи можуть учні використовувати Giphy, наклейки або меми в каналах.

1. Виберіть "Додаткові параметри " на плитці групи, а потім – "Керування командою".
2. Виберіть пункт Налаштування.

• Щоб керувати списком учасників @mention команди або каналу, виберіть @mentions.
• Щоб керувати гіфіями, наклейками та тим, чи можуть учні завантажувати меми, виберіть "Веселі матеріали".

Видалення повідомлень у чаті або приватній нараді

Якщо адміністратор увімкнув контрольований чат і призначив вас супервізором чату, ви зможете видаляти неприйнятні повідомлення в чатах або приватних нарадах. Щоб видалити повідомлення, наведіть на нього вказівник миші та виберіть " Додаткові параметри> "Додаткові параметри" Видалити.

Видалені повідомлення залишаються доступними для захисту від втрати даних та інших потреб аудиту після видалення.

Це короткий посібник для ІТ-адміністраторів щодо рекомендованих політик, які допоможуть забезпечити безпечне та надійне середовище Teams для учнів. Докладніші описи та пояснення кожної з цих рекомендацій щодо політики можна знайти на вкладці "ІТ-Admin" цієї статті.

Короткий посібник із політики студента