Assurer la sécurité des étudiants lors de l’utilisation de Teams pour l’apprentissage à distance
Applies ToMicrosoft Teams pour l’Éducation

L’apprentissage en ligne peut présenter des défis de sécurité pour un élève seul. Nous avons rassemblé Teams pour l'éducation bonnes pratiques pour les administrateurs et les enseignants afin d’établir des stratégies de sécurité et d’administrer les réunions et les canaux avec les contrôles recommandés. En travaillant ensemble, ces paramètres permettent de garantir un environnement plus sûr et plus productif pour vos étudiants lors de l’utilisation de Teams.

Remarques : 

  • Ce guide est conçu pour servir de fondement au plan de sécurité de votre établissement scolaire. Nous mettrons à jour ces recommandations régulièrement. 

  • Autres ressources que vous recherchez peut-être :

Les Administrateurs Informatiques jouent un rôle essentiel dans la configuration de stratégies sécurisées pour les étudiants et les enseignants dans Teams pour l’Éducation. Nous avons divisé les meilleurs pratiques dans ce guide avec des explications pour différentes stratégies et configurations.

Contenu de cet article

Configurer des identités sécurisées pour vos étudiants et vos enseignants

Nous vous recommandons vivement de créer des identités d’étudiants dans votre locataire pour l’apprentissage à distance. Demander aux étudiants et aux enseignants de se connecter à Teams avant de participer aux réunions constitue l’environnement de réunion le plus sûr pour l’apprentissage à distance. Ainsi, les enseignants peuvent empêcher les utilisateurs non autorisés d’accéder à leurs réunions en ligne.

Pour plus d’informations sur la configuration des identités et des licences pour votre organisation, consultez notre guideDémarrez Microsoft Teams pour l’apprentissage à distance.

Limitation de l’utilisation personnelle de Teams dans un environnement scolaire

L’expérience Microsoft Teams prend en charge les comptes scolaires, professionnels et personnels. Si vous souhaitez restreindre la possibilité pour les étudiants de se connecter avec leur compte personnel, vous pouvez configurer des restrictions à l’aide de stratégies d’appareils.

En savoir plus sur Microsoft Teams pour votre vie personnelle.

Quels sont les paramètres de stratégies et d’administration Teams?

Important : 

  • Les administrateurs informatiques peuvent exécuter l’Assistant Stratégie de Teams pour l'éducation pour appliquer facilement la majorité des stratégies recommandées dans cet article à votre locataire. L’Assistant ajuste les valeurs par défaut globales d’un ensemble de stratégies de base avec les paramètres que nous recommandons pour la sécurité des étudiants et les applique aux étudiants. Son exécution crée et affecte également un ensemble de stratégies personnalisées à un groupe d’enseignants et de membres du personnel.

  • Si vous avez déjà utilisé l’Assistant Stratégie pour appliquer des stratégies à vos étudiants, enseignants et membres du personnel, utilisez cet article comme référence pour des mesures de sécurité supplémentaires, ou si vous préférez créer et gérer manuellement des stratégies pour votre locataire.

Les paramètres de stratégies et d’administration Teams vous permettent de contrôler le fonctionnement de Teams au sein de votre environnement et le niveau d’accès des utilisateurs individuels à certaines fonctionnalités. Pour préserver la sécurité des étudiants, nous vous conseillons d’utiliser des stratégies d’administration pour contrôler les personnes autorisées à utiliser une conversation privée et un appel privé, qui peut programmer des réunions, ainsi que les types de contenu pouvant être partagés. Les stratégies doivent être adaptées aux étudiants et aux enseignants pour assurer la sécurité de l’environnement.

Nous vous recommandons d’utiliser votre définition de stratégie Globale ( à l’échelle de l’organisation par défaut) pour les étudiants. Cela permet de garantir que les nouveaux utilisateurs reçoivent l’ensemble des stratégies les plus conservatrices et limitent le risque qu’un étudiant reçoive des niveaux d’accès inappropriés.

Consultez notre guide de stratégies et de package de stratégies Teams pour l’Éducation pour plus d’informations sur les stratégies Teams et la meilleure façon de les déployer au sein de votre environnement.

Réunions: Configurer des appels, des réunions et des conversations de réunion sécurisés

Il y a deux rôles disponibles au sein des réunions Teams: présentateur et participant. Les présentateurs peuvent gérer les participants à la réunion et partager du contenu, tandis que le rôle d’un participant est plus contrôlé. Dans de nombreux cas, il est plus sûr que les étudiants joignent les réunions en tant que participants. Cela permet de s’assurer qu’il ne peut pas supprimer d’autres participants, désactiver le son des autres ou avoir d’autres contrôles de réunion élevés.

Les enseignants peuvent utiliser le paramètre Qui peut présenter dans les options de réunion pour contrôler qui rejoint leurs réunions en tant que participants, mais les administrateurs peuvent également utiliser la stratégie suivante pour définir la valeur par défaut de ce paramètre afin que seul l’organisateur de la réunion rejoigne en tant que présentateur et que les étudiants rejoignent en tant que participants.

Appliquez cette stratégie de réunion aux enseignants:

  • Qui peut présenter : uniquement les organisateurs et les co-organisateurs

Exiger que les participants se connectent à Teams avant de participer à une réunion est la première étape pour empêcher les utilisateurs non autorisés d’accéder à une réunion. Lorsqu’un participant à une réunion est connecté, un enseignant peut identifier plus facilement le participant, ce qui permet de déterminer plus facilement s’ils doivent être autorisés à participer à la réunion.

Si vous avez fourni des licences Teams à vos étudiants et enseignants et que vous ne prévoyez pas d’autoriser les participants à participer à des réunions sans se connecter à Teams, vérifiez que le paramètre de réunionsuivant est défini :

Les utilisateurs anonymes peuvent participer à une réunion : Désactivé

Dans certains cas, vous souhaitez autoriser des utilisateurs anonymes à participer à une réunion au sein de votre établissement scolaire ou district. Par exemple, vous pouvez utiliser des réunions Teams pour des discussions parentes, des consultations externes ou d’autres cas.

Si vous choisissez d’activer les réunions anonymes, assurez-vous que vos organisateurs utilisent les paramètres de salle d’attente de réunion appropriés et suivez les bonnes pratiques en matière de salle d’attente. Configurez les paramètres suivants pour vous assurer que les participants anonymes ne sont pas automatiquement admis dans les réunions.

Appliquez ces paramètres de stratégie de réunion aux organisateurs de réunion :

  • Autoriser les personnes anonymes et les appelants rendez-vous à démarrer une réunion : Désactivé

  • Personnes composer peut contourner la salle d’attente : Désactivé

  • Qui peut contourner la salle d’attente : Seuls les organisateurs et les co-organisateurs

Utilisez ces paramètres de stratégie de réunion pour supprimer la capacité d’un étudiant à planifier des réunions, à créer des événements en direct et à participer à des appels privés avec des enseignants et d’autres étudiants.

Appliquez ces paramètres de stratégie de réunion aux étudiants :

  • Autoriser la Conférence maintenant dans les canaux:Désactivé

  • Autoriser le complément Outlook:  Désactivé

  • Autoriser la programmation des réunions des canaux:  Désactivé

  • Autoriser la programmation des réunions privées:Désactivé

  • Autoriser la Conférence maintenant dans les réunions privées:Désactivé

Appliquez cette stratégie d’événements en direct aux étudiants:

  • Autoriser la programmation:Désactivé

Les enseignants peuvent utiliser les options de contournementde la salle d’attente de la réunion pour contrôler qui peut participer directement aux réunions sans avoir à être admis au préalable à partir de la salle d’attente de la réunion. La limitation des personnes ayant cette capacité, permet aux enseignants d’empêcher les utilisateurs non autorisés d’accéder à leurs réunions.

Les enseignants doivent définir Qui peut contourner la salle d’attente sur Moi seul pour s’assurer que seuls eux, en tant qu’organisateurs de la réunion, peuvent participer directement à la réunion. Ainsi, les étudiants et les autres participants devront attendre dans la salle d’attente jusqu’à ce qu’ils soient admis à la réunion. Ce paramètre empêche également les étudiants de participer à la réunion sans assistance.

En plus de l’activation de la salle d’attente, les enseignants doivent prendre des mesures pour empêcher les étudiants de participer à des réunions sans surveillance en suivant les meilleures pratiques de la salle d'attente de réunion. Assurez-vous que les enseignants de votre école ou district sont conscients des mesures supplémentaires qu’ils peuvent prendre pour soutenir la sécurité des étudiants.

Important : Il existe certaines situations où l’enseignant d’origine qui a planifié une réunion n’est pas présent pour commencer la réunion, par exemple un jour où un remplaçant enseigne à la place. Si un enseignant a défini Qui peut contourner la salle d’attente sur Moi seul pour une réunion et qu’il ne peut pas commencer la réunion pour admettre d’autres personnes, nous recommandons que l’enseignant d’origine annule sa réunion pour la classe. Ensuite, l’enseignant qui est en charge de la classe pour la journée doit créer une nouvelle réunion. De cette façon, ils sont l’organisateur de la réunion et auront le contrôle total de la réunion.

Utilisez cette stratégie de réunion pour définir par défautQui peut contourner la salle d’attenteàMoi seul pour les enseignants.

Appliquez cette stratégie de réunion aux enseignants :

  • Admettre automatiquement les contacts : Organisateur uniquement

Appliquez cette stratégie de réunion pour désactiver toutes les conversations de réunion pour les étudiants:

  • Autoriser la conversation pendant les réunions:  Désactivé

Assurez-vous que les enseignants de votre environnement sont conscients des mesures supplémentaires qu’ils peuvent prendre pour contrôler la conversation des étudiants dans les réunions de canal.

Utilisez cette stratégie de réunion si vous souhaitez empêcher les étudiants de charger des arrière-plans vidéo personnalisés, mais que vous souhaitez quand même autoriser les étudiants à flouter leur arrière-plan vidéo ou à choisir une image d’équipe par défaut à utiliser comme arrière-plan.

UtilisezPowerShell pour affecter cette stratégie de réunion aux étudiants :

  • VideoFiltersMode : BlurandDefaultBackgrounds

Utilisez cette stratégie d’appel pour désactiver tous les appels privés et appels de groupe pour les étudiants.

Appliquez cette stratégie d’appel aux étudiants:

  • Effectuer des appels privés:  Désactivé

Dans Microsoft Teams, la fonctionnalité M’appeler permet aux utilisateurs d’accéder à la partie audio d’une réunion par téléphone. Les utilisateurs peuvent accéder à la partie audio de la réunion via leur téléphone mobile ou leur ligne fixe et la partie du contenu de la réunion, par exemple lorsqu’un autre participant partage son écran ou lit une vidéo, sur leur ordinateur.

Cette fonctionnalité est contrôlée au niveau de l’organisateur. Pour empêcher les étudiants d’utiliser cette fonctionnalité dans les réunions de classe, désactivez ce paramètre d’audioconférence pour les enseignants qui organisent des réunions de classe :

  • Appel sortant à partir de réunions : Désactivé

Remarque : Voici une fonctionnalité d’aperçu ou de publication anticipée.

L’application Talkie-walkie dans Teams peut offrir aux enseignants des fonctionnalités de communication instantanée. Les enseignants peuvent utiliser l’application pour se connecter rapidement sur le campus sans passer d’appels vocaux ou envoyer des messages. Le Talkie-walkie fonctionne également en tout lieu avec une connectivité WiFi ou Internet cellulaire. Bien que le Talkie-walkie soit un puissant outil pour les enseignants, il peut être une distraction pour les étudiants. Utilisez cette stratégie pour désactiver le Talkie-walkie pour les étudiants:

Appliquer cette stratégie d’autorisation de l’application Teams aux étudiants:

  • Applications Microsoft : bloquez des applications spécifiques et autorisez toutes les autres.

  • Sélectionnez Talkie-walkie dans la liste des applications.

Conversations : Configurer des conversations et des canaux sécurisés

Chaque équipe au sein de Microsoft Teams est associée à un groupe Microsoft 365. Pour empêcher les étudiants de créer des équipes, vous devez supprimer leur capacité à créer un groupe Microsoft 365 en suivant ces instructions.

Utilisez cette stratégie de messagerie pour permettre aux enseignants de supprimer les messages envoyés dans le cadre de réunions de canaux et de conversations de canal qu’ils possèdent.

Conseil : Cela permettra aux enseignants de supprimer un contenu inapproprié qui peut être publié dans un canal.

Appliquez cette stratégie de messagerie aux enseignants:

  • Les propriétaires peuvent supprimer les messages envoyés:  Activé

Activez la conversation supervisée et attribuez aux enseignants des rôles de superviseur de conversation afin qu’ils puissent supprimer les messages dans les conversations ou les réunions privées.

Les messages supprimés sont toujours disponibles pour la protection contre la perte de données et à d’autres fins d’audit après leur suppression.

Les établissements d’enseignement peuvent utiliser des services tiers tels que Gaggle, Senso ou LightSpeed Systems pour activer la surveillance du contenu dans Teams.

Les écoles et les universités peuvent également utiliser la conformité de la communication,qui est une solution dans Microsoft 365 qui permet de minimiser les risques de communication en vous aidant à détecter, capturer et agir sur les messages indésirables au sein de votre organisation.

Utilisez la conversation supervisée si vous souhaitez que les enseignants soient présents pour toutes les conversations de conversation des étudiants.

Utilisez cette stratégie pour empêcher les étudiants d’envoyer du contenu Giphy.

Appliquez cette stratégie de messagerie aux élèves:

  • Utiliser des Giphys dans les conversations:  Désactivé

Utilisez cette stratégie pour définir l’évaluation de contenu Giphy appropriée pour les étudiants. La définition de cette stratégie avec la valeur suivante signifie que les étudiants peuvent insérer Giphys dans les conversations, mais qu’ils sont strictement limités au contenu pour adultes.

Appliquez cette stratégie de messagerie aux élèves:

  • Évaluation de Contenu Giphy:  Stricte

Utilisez cette stratégie pour contrôler si les étudiants peuvent supprimer d’autres utilisateurs des conversations de groupe.

Appliquez cette stratégie de messagerie aux élèves:

  • Supprimer des utilisateurs des conversations de groupe:  Désactivé

Donner aux étudiants la possibilité de supprimer et de modifier leurs propres messages leur fournit des outils d’auto-modération utiles, mais si vous craignez que les étudiants abusent de cette fonctionnalité, activez ces paramètres pour empêcher les étudiants de supprimer ou de modifier leurs messages envoyés.

Appliquez ces paramètres de stratégie de messagerie aux étudiants :

  • Supprimer les message envoyés:Désactivé

  • Modifier les message envoyés:  Désactivé

Utilisez cette stratégie pour désactiver la conversation privée pour les étudiants. Si cette stratégie est désactivée, les étudiants ne pourront pas discuter en privé avec les enseignants et les autres étudiants. Les étudiants peuvent continuer à utiliser les canaux pour la communication, même lorsque celle-ci est désactivée.

Appliquez cette stratégie de messagerie aux élèves:

  • Conversation:  Désactivé

Utilisez cette stratégie pour désactiver la création de canaux privés pour les étudiants.

Appliquez cette stratégie Teams aux étudiants:

  • Créer des canaux privés:  Désactivé

L’accès externe est un moyen pour les utilisateurs Teams d’un domaine externe de rechercher, d’appeler, de discuter et de configurer des réunions avec vous dans Teams. Vous pouvez également utiliser l’accès externe pour communiquer avec les utilisateurs externes qui utilisent toujours Skype Entreprise (en ligne et localement) et Skype (en préversion).

Vous pouvez activer l’accès externe pour les enseignants de votre établissement afin qu’ils puissent collaborer avec des collègues en dehors de votre locataire. Bien que vous ayez activé l’accès externe pour votre locataire, vous pouvez toujours désactiver cette fonctionnalité pour les étudiants afin qu’ils ne puissent pas être contactés par les participants en dehors des limites de votre locataire.

Appliquez cette stratégie aux étudiants :

  • EnableFederationAccess : Fausse

Remarque : Vous devez utiliser PowerShell pour modifier la valeur de ce paramètre de stratégie.

Besoin d’aide ?

Vous voulez plus d’options ?

Explorez les avantages de l’abonnement, parcourez les cours de formation, découvrez comment sécuriser votre appareil, etc.