Proteggere gli studenti durante l’uso di Teams per l'apprendimento a distanza
Si applica aMicrosoft Teams per l'istruzione

L'apprendimento online può presentare sfide uniche per la sicurezza degli studenti. Abbiamo raccolto Teams per l’istruzione procedure consigliate per amministratori e docenti per definire criteri di sicurezza e amministrare riunioni e canali con i controlli consigliati. Collaborando, queste impostazioni assicurano un ambiente più sicuro e produttivo per gli studenti durante l'uso di Teams.

Note: 

  • Questa guida è disegnata per fungere da base per il piano di sicurezza dell’istituto di istruzione. Questi suggerimenti verranno aggiornati periodicamente. 

  • Altre risorse che potrebbero essere necessarie:

Gli amministratori IT svolgono un ruolo cruciale nella configurazione di criteri sicuri per studenti e docenti in Teams for Education. Le procedure consigliate illustrate in questa guida sono state suddivise con le spiegazioni relative a diversi criteri e configurazioni.

Contenuto dell'articolo

Configurare identità sicure per i propri studenti e docenti

È consigliabile creare identità degli studenti nel tenant per l'apprendimento a distanza. Richiedere a studenti e docenti di accedere a Teams prima di partecipare alle riunioni dato è l'ambiente di riunione più sicuro per l'apprendimento da remoto. Questo può aiutare i docenti a controllare l’accesso da parte degli utenti non autorizzati alle riunioni online.

Per maggiori informazioni su come configurare le identità e le licenze per l'organizzazione, visitare la guida Introduzione a Microsoft Teams per l’apprendimento da remoto.

Limitare l'uso personale di Teams in un ambiente scolastico

L'esperienza di Microsoft Teams supporta gli account scolastici, aziendali e personali. Se si vuole limitare la possibilità per gli studenti di accedere con il proprio account personale, è possibile configurare restrizioni usando i criteri per i dispositivi.

Altre informazioni su Microsoft Teams per la vita privata.

Quali sono i criteri e le impostazioni di amministrazione di Teams?

Importante: 

  • Gli amministratori IT possono eseguire la Creazione guidata Criteri di Teams per l’istruzione per applicare facilmente la maggior parte dei criteri consigliati in questo articolo al tenant. La procedura guidata modifica le impostazioni predefinite globali di un set di criteri di base con le impostazioni consigliate per la sicurezza degli studenti e le applica agli studenti. L'esecuzione crea e assegna anche un set di criteri personalizzati a un gruppo di docenti e personale.

  • Se è già stata usata la Creazione guidata Criteri per applicare criteri a studenti, docenti e personale didattico, usare questo articolo come riferimento per altre misure di sicurezza oppure se si preferisce creare e gestire manualmente i criteri per il tenant.

I criteri e le impostazioni di amministrazione di Teams consentono di controllare il comportamento di Teams nel proprio ambiente e il livello di accesso dei singoli utenti a determinate funzionalità. Per garantire la sicurezza degli studenti, è consigliabile usare i criteri di amministrazione per controllare chi può usare una chat privata, una chiamata privata, chi può pianificare riunioni e quali tipi di contenuto è possibile condividere. È necessario modificare i criteri sia per gli studenti che per i docenti al fine di garantire un ambiente sicuro.

Si consiglia di utilizzare la definizione dei criteri globali (impostazione predefinita a livello di organizzazione) per gli studenti. In questo modo tutti i nuovi utenti otterranno il set di politiche più conservativo e riduce il rischio che uno studente riceva livelli di accesso inappropriati.

Per altre informazioni sui criteri di Teams e sul modo migliore per distribuirli all'interno del proprio ambiente, vedere la guida Criteri e pacchetti di criteri di Teams per l'istruzione.

Riunioni: Configurare chiamate, riunioni e chat di riunione sicure

Ci sono due ruoli disponibili nelle riunioni di Teams: relatore e partecipante. I relatori possono gestire i partecipanti alla riunione e condividere il contenuto, mentre il ruolo di un partecipante è più controllato. In molti casi, è più sicuro che gli studenti partecipino alle riunioni come partecipanti. In questo modo non potranno rimuovere altri partecipanti, disattivargli l'audio o avere controlli elevati della riunione.

I docenti possono usare l'impostazione Chi può presentare nelle opzioni riunione per controllare chi partecipa alle riunioni come partecipanti, ma gli amministratori possono anche usare i criteri seguenti per impostare il valore predefinito di questa impostazione in modo che solo l'organizzatore della riunione partecipi come relatore e gli studenti partecipino come partecipanti.

Applicare questo criterio di riunione ai docenti:

  • Chi può presentare: solo organizzatori e co-organizzatori

Richiedere ai partecipanti di accedere a Teams prima di partecipare a una riunione è il primo passaggio per impedire a utenti non autorizzati l’accesso a una riunione. Quando un partecipante alla riunione è connesso, un docente può identificare più facilmente il partecipante, il che rende più facile determinare se deve essere autorizzato a partecipare alla riunione.

Se sono state fornite licenze di Teams a studenti e docenti e non si prevede di consentire ai partecipanti di partecipare alle riunioni senza accedere a Teams, assicurarsi che sia impostata l'impostazioneseguente:

Gli utenti anonimi possono partecipare a una riunione: Disattivato

In alcuni casi può essere necessario consentire a utenti anonimi di partecipare a una riunione all'interno dell'istituto di istruzione o del distretto. Ad esempio, potresti usare le riunioni di Teams per discussioni con i genitori, consulenze esterne o altri casi.

Se si sceglie di abilitare le riunioni anonime, assicurarsi che gli organizzatori della riunione usno le impostazioni appropriate della sala di attesa della riunione e seguire le procedure consigliate per la sala di attesa. Configurare le impostazioni seguenti per assicurarsi che i partecipanti anonimi non vengano automaticamente ammessi alle riunioni.

Applicare queste impostazioni dei criteri riunione agli organizzatori delle riunioni:

  • Consentire a persone anonime e chiamanti di avviare una riunione: Disattivato

  • Persone chiamata in ingresso può ignorare la sala di attesa: Disattivato

  • Chi può evitare la sala d'attesa: Solo organizzatori e co-organizzatori

Usare queste impostazioni dei criteri di riunione per rimuovere la possibilità di uno studente di pianificare riunioni, creare eventi live e partecipare a chiamate private con docenti e altri studenti.

Applicare queste impostazioni dei criteri di riunione agli studenti:

  • Consenti riunione immediata nei canali: Disattivato 

  • Consentire il componente aggiuntivo di Outlook:  Disattivato 

  • Pianificazione di una riunione di canale:  Disattivato 

  • Consentire pianificazione di riunioni private: Disattivato 

  • Consentire riunione immediate in riunioni private: Disattivato 

Applicare questo criterio per gli eventi in tempo reale agli studenti:

  • Consentire pianificazione: Disattivato 

I docenti possono usare le opzioni di bypassdella sala di attesa della riunione per controllare chi può accedere alle riunioni direttamente senza dover essere ammesso dalla sala di attesa della riunione. Limitando questa funzionalità, i docenti potranno evitare che gli utenti non autorizzati accedano alle riunioni.

I docenti devono impostare Chi può ignorare la sala di attesa su Solo io per assicurarsi che solo loro, in qualità di organizzatori della riunione, possano partecipare direttamente alla riunione. In questo modo gli studenti e gli altri partecipanti dovranno attendere nella sala di attesa finché non vengono ammessi alla riunione. Questa impostazione impedirà anche agli studenti di partecipare alla riunione incustodito.

Oltre ad abilitare la sala di attesa della riunione, i docenti devono adottare misure per evitare che gli studenti partecipino alle riunioni incustodite seguendo le procedure consigliate per la sala di attesa della riunione. Assicurarsi che i docenti del proprio istituto di istruzione o distretto siano a conoscenza delle misure aggiuntive che possono adottare per supportare la sicurezza degli studenti.

Importante: Ci sono alcune situazioni in cui il docente originale che ha pianificato una riunione non è presente per avviare la riunione, ad esempio un giorno in cui un sostituto sta insegnando. Se un docente ha impostato Chi può ignorare la sala di attesa su Solo io per una riunione e non riesce ad avviare la riunione per ammettere altri utenti, è consigliabile che il docente originale annulli la riunione per la classe. Quindi, il docente responsabile della classe per la giornata deve creare una nuova riunione. In questo modo, saranno l'organizzatore della riunione e avranno il pieno controllo della riunione.

Usare questo criterio della riunione per impostare Chi può evitare la sala di attesa su Solo ioper impostazione predefinita per i docenti.

Applicare questo criterio di riunione ai docenti:

  • Ammettere automaticamente le persone: Solo organizzatore

Applicare questo criterio di riunioneper disabilitare tutte le chat delle riunioni per gli studenti:

  • Consentire chat nelle riunioni:  Disabilitato 

Assicurarsi che i docenti dell'ambiente siano a conoscenza delle misure aggiuntive che possono adottare per controllare la chat degli studenti nelle riunioni del canale.

Usare questo criterio di riunione se si vuole impedire agli studenti di caricare sfondi video personalizzati, ma si vuole comunque consentire agli studenti di sfocare lo sfondo del video o scegliere un'immagine predefinita del team da usare come sfondo.

UsarePowerShell per assegnare questo criterio di riunione agli studenti:

  • VideoFiltersMode: BlurandDefaultBackgrounds

Usare questo criterio di chiamata per disabilitare tutte le chiamate private e le chiamate di gruppo per gli studenti.

Applicare questo criterio di chiamata agli studenti:

  • Eseguire chiamate private:  Disattivato

In Microsoft teams, la caratteristica Chiamami offre agli utenti un modo per partecipare alla parte audio di una riunione tramite telefono. Gli utenti ricevono la parte audio della riunione tramite telefono cellulare o linea fissa e il contenuto della riunione, ad esempio quando un altro partecipante alla riunione condivide lo schermo o riproduce un video, tramite il computer.

Questa funzionalità è controllata a livello di organizzatore. Per impedire agli studenti di usare questa funzionalità nelle riunioni di classe, disattivare questa impostazione dei servizi di audioconferenza per i docenti che organizzano le riunioni di classe:

  • Chiamata in uscita dalle riunioni: Disattivato

Nota: Si tratta di un’anteprima o una versione preliminare della funzionalità.

L' app Walkie-talkie all'interno di Teams può offrire ai docenti capacità di comunicazione immediata con la funzionalità premi per parlare. I docenti possono usare l'app per connettersi rapidamente all'interno del campus senza effettuare chiamate vocali o inviare messaggi. Walkie-talkie funziona ovunque con WiFi o Internet dal cellulare. Sebbene Walkie-talkie sia uno strumento potente per gli educatori, potrebbe essere una distrazione per gli studenti. Usare questo criterio per disabilitare l'accesso a Walkie-talkie per gli studenti:

Applicare il criterio Autorizzazione app Teamsagli studenti:

  • App Microsoft: blocca app specifiche e consenti tutte le altre.

  • Selezionare Walkie-talkiedall'elenco delle applicazioni.

Conversazioni: Configurare chat e canali sicuri

Ogni team all'interno di Microsoft Teams è associato a un gruppo di Microsoft 365. Per impedire agli studenti di creare team, è necessario rimuovere la loro capacità di creare un gruppo di Microsoft 365 seguendo queste istruzioni.

Usare questo criterio di messaggistica per consentire ai docenti di eliminare i messaggi inviati all'interno delle riunioni e conversazioni di canale.

Suggerimento: Questo permetterà agli insegnanti di rimuovere il contenuto inappropriato che potrebbe essere pubblicato in un canale.

Applicare questo criterio di messaggistica ai docenti:

  • I proprietari possono eliminare i messaggi inviati:  Attivato

Abilitare la chat supervisionata e assegnare i docenti ai ruoli di supervisore chat in modo che possano eliminare i messaggi nelle chat o nelle riunioni private.

I messaggi eliminati sono ancora disponibili per la prevenzione della perdita dei dati e altri scopi di controllo dopo l'eliminazione.

Gli istituti di istruzione possono usare servizi di terze parti come Gaggle,Senso o LightSpeed Systems per abilitare il monitoraggio dei contenuti all'interno di Teams.

Istituti di istruzione e università possono anche usare le conformità alle comunicazioni,, una soluzione in Microsoft 365, che aiuta a ridurre al minimo i rischi di comunicazione, contribuendo a rilevare, acquisire e agire sui messaggi non appropriati nell'organizzazione.

Usare la chat supervisionata se si vuole che i docenti siano presenti per tutte le conversazioni in chat degli studenti.

Usare questo criterio se si vuole impedire agli studenti di inviare contenuto Giphy.

Applicare questo criterio di messaggistica  agli studenti:

  • Usare Giphy nelle conversazioni:  Disattivato 

Usare questo criterio per impostare la valutazione del contenuto Giphy appropriato per gli studenti. L'impostazione di questo criterio con il valore seguente significa che gli studenti possono inserire Giphy nelle chat, ma saranno rigorosamente limitati dal contenuto per adulti.

Applicare questo criterio di messaggistica agli studenti:

  • Classificazione contenuto Giphy:  Restrittivo 

Usare questo criterio per controllare se gli studenti possono rimuovere altri utenti dalle chat di gruppo.

Applicare questo criterio di messaggistica agli studenti:

  • Rimuovere utenti dalle chat di gruppo:  Disattivato 

Offrire agli studenti la possibilità di rimuovere e modificare i propri messaggi fornisce loro utili strumenti di auto-moderazione, ma se si è preoccupati per gli studenti che abusano di questa funzionalità, abilitare queste impostazioni per impedire agli studenti di rimuovere o modificare i messaggi inviati.

Applicare queste impostazioni dei criteri di messaggistica agli studenti:

  • Eliminare i messaggi inviati: Disattivato 

  • Modificare i messaggi inviati:  Disattivato 

Usare questo criterio per disabilitare le chat private per gli studenti. Se questo criterio è disabilitato, gli studenti non saranno in grado di chattare in privato con i docenti e altri studenti. Gli studenti possono continuare a usare i canali per comunicare, anche se sono disabilitati.

Applicare questo criterio di messaggistica agli studenti:

  • Chat:  Disattivato 

Usare questo criterio per disabilitare la creazione di canali privati per studenti.

Applica questo criterio di Teams agli studenti:

  • Creare un canale privato:  Disattivato 

L'accesso esterno consente agli utenti di Teams da un dominio esterno di trovare, chiamare, chattare e configurare riunioni con l'utente in Teams. È anche possibile usare l'accesso esterno per comunicare con utenti esterni che usano ancora Skype for Business (online e locale) e Skype (in anteprima).

È consigliabile abilitare l'accesso esterno per i docenti dell'istituto in modo che possano collaborare con i colleghi all'esterno del tenant. Anche se è stato abilitato l'accesso esterno per il tenant, è comunque possibile disabilitare questa funzionalità per gli studenti in modo che non possano essere contattati da partecipanti al di fuori dei limiti del tenant.

Applicare questo criterio agli studenti:

  • EnableFederationAccess: FALSE

Nota: È necessario usare PowerShell per modificare il valore di questa impostazione dei criteri.

Serve aiuto?

Vuoi altre opzioni?

Esplorare i vantaggi dell'abbonamento e i corsi di formazione, scoprire come proteggere il dispositivo e molto altro ancora.