Настройка родительского подключения в Microsoft Teams для образования

• Применяется к:

  Microsoft Teams

Родительское подключение в Teams для образования помогает преподавателям безопасно общаться и взаимодействовать с родителями и опекунами учащихся в их группах класса с помощью Teams.

В этой статье содержатся рекомендации для ИТ-специалистов в области образования о требованиях и настройке родительского подключения.

Общий доступ к ресурсам опекуна и преподавателя

Ниже приведены некоторые ресурсы, которыми ИТ-администраторы могут поделиться с опекунами и преподавателями о том, как приступить к работе с родительским подключением.

• Инструкции по настройке опекунов см. в статье Взаимодействие с опекунами в Microsoft Teams.
• Рекомендации по настройке преподавателей см. в разделе Подключение с преподавателями в Teams.

Преимущества родительского подключения

Родительское подключение позволяет преподавателям и опекунам общаться, отправлять сообщения электронной почты и звонить с помощью Teams.

• Преподаватели могут инициировать чаты с опекунами.
  • Если у опекуна нет учетной записи потребителя Teams или он еще не присоединился к Teams, он получит сообщение от преподавателя вместе с приглашением перейти в Teams по электронной почте. Это относится только к тем случаям, когда ограничения приглашений не были достигнуты, а чат является новым или существующим чатом, который был повторно введен из родительского подключения.
• Он работает с защищенным чатом. Дополнительные сведения см. в статье Использование защищенных чатов в Microsoft Teams.
  • По умолчанию опекуны имеют ограниченные разрешения, поэтому они не могут общаться с учащимися или удалять пользователей из чатов.
  • Этот параметр может быть изменен администратором клиента.
• Преподаватели могут выбрать адрес электронной почты опекуна, чтобы отправить им сообщение электронной почты с помощью собственного почтового клиента.
• Преподаватели могут выбрать номер телефона опекуна, чтобы позвонить им в Teams.

Важно!

Чтобы щелкнуть, чтобы вызвать функциональные возможности в Teams, вашему клиенту необходимо:

• Возможности УАТС.
• Подключение к ТСОП.

Планы Microsoft 365 A1 и A3 не включают возможности УАТС и подключения по ТСОП. Для каждой из них можно приобрести лицензии на надстройки.

Microsoft 365 A5 планы включают только возможности УАТС, использующие Телефонная система Teams System. Вам по-прежнему потребуется приобрести план звонков Teams или использовать стороннее решение для подключения к внешним номерам в ТСОП.

Дополнительные сведения обо всех вариантах подключения по ТСОП см. в разделе Параметры подключения по ТСОП.

Дополнительные сведения о лицензировании звонков в Teams см. в разделе Параметры лицензирования надстроек Teams.

Включение приложения "Родители" в Центре администрирования Teams

Приложение "Родители" по умолчанию отключено, поэтому владельцы команд класса не будут видеть его в своих командах класса, пока оно не будет разрешено через Центр администрирования Teams. Приложение "Родители" включается в Центре администрирования Teams с помощью параметра Разрешить приложения, заблокированные разработчиками.

В любое время приложение можно отключить на уровне клиента с помощью параметра Разрешить и заблокировать приложения в Центре администрирования Teams. Если она отключена на уровне клиента, она будет заблокирована для всех пользователей, даже если включены разрешения уровня пользователя.

Приложение "Родители" также можно отключить на уровне пользователя с помощью управления политиками разрешений приложений в Microsoft Teams.

Кончик

Если вы хотите узнать о Связь со школой, который позволяет родителям и опекунам получать информацию о ходе работы своего ребенка в классе в режиме реального времени, не требуя дополнительной работы от преподавателей, см. статью Настройка Связь со школой.

Требования

Вам необходимо использовать Microsoft Graph или school Data Sync (SDS) для заполнения контактных данных, связанных с родителями и опекунами каждого учащегося. Если ваше учебное заведение не использует SDS, вы можете разрешить преподавателям вручную обновлять контактные данные родителей учащихся.

По любым запросам обращайтесь в службу поддержки Майкрософт для образования , и мы с радостью поможем вам.

API Graph

Если вы уже используете пакет SDK Для Microsoft Graph PowerShell для создания удостоверений учащихся, вы можете легко включить тип ресурса relatedContact.

Синхронизация данных учебного заведения

Контактные данные опекуна Teams остаются актуальными в SIS с помощью school data sync (SDS), когда SDS настроена на регулярную синхронизацию.

Если опекун удален из записей учащегося , все существующие чаты с их участием будут содержать баннер, видимый владельцу чата. Этот баннер сделает владельца чата осведомленным об изменениях с просьбой удалить опекуна из чата. Корпорация Майкрософт не будет автоматически обновлять членство в чате, чтобы удалить опекуна.

• Для заполнения контактных данных, связанных с родителями и опекунами каждого учащегося, требуется school Data Sync (SDS).

  • Развертывание SDS

• Если вам нужна помощь в настройке SDS и заполнении контактов, связанных с родителями и опекунами, для учащихся в клиенте, обратитесь в группу EDU Customer Success по следующим причинам:

  • Завершение процесса RFA в FastTrack.
  • Открытие запроса в службу поддержки.

• В настоящее время SDS поддерживает только прием данных на основе CSV для родительских контактов. Однако вы можете использовать PowerSchool API Sync или OneRoster API Sync для всех данных списка, а также просто добавить родительские контакты с помощью CSV-файла.

  • Создайте второй профиль синхронизации, используя формат CSV SDS версии 1 или ФОРМАТ CSV SDS версии 2.1.
  • Извлеките два заполненных родительских файла с остальными файлами версии 1/2.1 пустыми (только заголовки).
    • User.csv
    • Guardianrelationship.csv
      • Значение Роли должно быть заполнено для каждого родителя и опекуна, чтобы указать, является ли они или parentguardian.
        • В приложении поддерживаются только значения parent или guardian . Другие значения приведут к ошибкам.
        • Для формата SDS версии 1 он будет помечен как Роль, а для формата SDS версии 2.1 он будет помечен как relationshipRole.
  • Чтобы просмотреть пример набора CSV-файлов, ознакомьтесь с файлами GitHub с минимальными обязательными атрибутами.
  • Если вы хотите автоматизировать извлечение CSV-файлов после начальной синхронизации, прочитайте наш документ Синхронизация файлов автоматизации CSV.
  • Чтобы получить помощь по настройке синхронизации данных SDS, обратитесь к нашей команде успешного выполнения или отправьте запрос в службу поддержки.

Обновление контактных данных родителей вручную

Школы могут разрешить учителям вручную обновлять контактные данные родителей, соответствующие каждому ребенку. Эта функция включена по умолчанию. Однако запрос преподавателя не выполняется, если администратор не "утвердит" его. Когда администратор утвердит запрос, преподаватели могут использовать контактные данные родителей, чтобы легко связаться с родителями и опекунами через Teams. Кроме того, приложение Связь со школой может использовать эту информацию для информирования родителей и опекунов о ходе работы своего ребенка в классе в режиме реального времени.
Если ваше учебное заведение не хочет использовать эту функцию, ее можно отключить с помощью PowerShell.

1. Преподаватель открывает родительское приложение для класса в команде класса.

2. Преподаватель может добавлять или изменять существующие контактные данные родителей. Чтобы просмотреть поток преподавателей, см. статью Взаимодействие с опекунами в Microsoft Teams.

3. После отправки запроса он отправляется администраторам для утверждения. Дополнительные сведения о приложении "Утверждения" см. в разделах Что такое утверждения? и Управление приложением "Утверждения" в Microsoft Teams.

4. Глобальные администраторы и администраторы Teams имеют право утверждать эти запросы. Чтобы проверка роли администратора, посетите портал Azure. Найдите роль администратора, которую вы хотите проверка. Выберите Назначения в меню Управление, чтобы просмотреть, кто является администраторами.

   Примечание.

   Для создания запроса на утверждение должен быть включен не только один пользователь, но и все глобальные администраторы и администраторы Teams в клиенте. Для включенных пользователей вы можете увидеть снимок экрана ниже.

   

   Дополнительные сведения о стороне Power Automate см. в разделе Включение или отключение пользователей приложений.

   Чтобы включить глобального администратора Или администратора Teams, выполните следующие действия.

   1. Откройте портал Azure.
   2. Перейдите в раздел Все роли — Microsoft Azure.
   3. Выполните поиск по запросу Глобальный администратор или Администратор Teams.
   4. Щелкните роль и перейдите на вкладку Активные назначения . Отобразится список всех пользователей, которым назначена роль.
   5. Перейдите в раздел Пользователи — Microsoft Azure и проверка для всех пользователей по отдельности. Если какой-либо пользователь отключен, включите его.

5. После утверждения запроса администратор может начать общаться с родителями, используя только что обновленные контактные данные.

Как SDS, так и предоставленные вручную родительские сведения сохраняются в подложке в конечном итоге. Однако до утверждения родительского запроса на утверждение данных, отправленного преподавателем, данные будут храниться в хранилище утверждения (Dataverse).

Если в вашем учебном заведении используется как SDS, так и прием вручную, обратите внимание на следующие моменты:

1. Обновленная вручную информация для родительских контактных данных не обновляет контактные данные SDS. Он также не обновляет и не изменяет информацию, хранящуюся в SIS, которую использует ваше учебное заведение.

2. При изменении родительских контактных данных в SDS и обновлении вручную последнее изменение учитывается и сохраняется в конечном хранилище данных подложки.

3. Если учитель класса или учащийся класса удаляется, контактные данные родителей не удаляются автоматически. Сведения об удалении контактных данных для родителей см. в статье Удаление сведений об учащихся из Dataverse. Если учитель покидает учебное заведение, ожидающие запросы преподавателя по-прежнему сохраняются и могут быть утверждены или отклонены администраторами.

Отключение обновления родительской контактной информации вручную

Если ваше учебное заведение не хочет предоставлять преподавателям возможность вручную обновлять родительские сведения, вы можете отключить их, выполнив следующие действия.
Преподаватель может добавлять или обновлять родительские данные с помощью приема вручную с помощью параметра UpdateParentInformationадминистратора . Значение по умолчанию для параметра включено. Однако чтобы отключить этот параметр, администратор клиента должен установить последнюю версию > TPM 6.1.0.
После установки последней версии доверенного платформенного модуля

1. Проверьте, включен ли параметр для вас, выполнив следующие действия.
   Обратите внимание на значение свойства Identity. Он необходим при обновлении параметра.

2. Чтобы обновить параметр от имени клиента, используйте эту ссылку и следуйте примерам UpdateParentInformation параметра.

Удаление сведений об учащихся из Dataverse

Чтобы удалить данные учащихся, хранящиеся в Dataverse, выполните следующие действия:

1. Войдите в https://make.powerapps.com.

2. На панели слева перейдите к разделу Таблицы в разделе Данные.

   

3. В разделе Таблицы выберите вкладку Все , а затем выберите таблицу Утверждение .

   

4. В таблице Утверждения добавьте столбец "Хэш идентификатора партнера ".

   

5. Выберите раскрывающийся список Partner Id Hash (Хэш идентификатора партнера ) и выберите Фильтровать по.

6. В окне Фильтрация по введите идентификатор объекта учащегося в поле и нажмите кнопку Применить.

   

7. В отображаемом списке выберите строки данных учащихся для удаления.

   

Дополнительные вопросы см. в разделе aka.ms/parentFeedback.

Политики Центра администрирования Teams

• У владельцев команд класса должен быть включен чат Teams.
• Владельцы команд класса должны иметь внешний доступ с учетными записями Teams, которые не управляются включенной организацией .
  • Это необходимо включить на уровне клиента и пользователя. Параметр на уровне клиента можно найти в разделе Внешний доступ пользователей > в Центре администрирования Teams. Доступ к этому параметру также можно получить через PowerShell. Доступ к политикам внешнего доступа на уровне пользователя можно получить только через PowerShell. Дополнительные сведения см. в приведенных ниже командах PowerShell.
• Чтобы разрешить создание собраний из приложения родительского подключения, необходимо включить следующие политики:
  • Разрешить планирование частных собраний.
  • Разрешить анонимным пользователям присоединиться к собранию.

Ограничения для родителей и опекунов

Родители и опекуны классифицируются как внешние в Родительском соединении, то есть они не имеют полных прав клиента. У них есть доступ только к чату или чатам, в которые они входят, а также к файлам, изображениям и другому содержимому, к которым предоставлен общий доступ в чате.

Для внешних чатов внутренние и внешние пользователи могут добавлять пользователей в чат. Дополнительные сведения о внешнем чате см. в статье Управление внешними собраниями и чатами в Microsoft Teams.

Кроме того, внешние пользователи могут видеть сведения о присутствии (в автономном режиме, доступности, занятости и т. д.), но это можно отключить с помощью PowerShell для защиты конфиденциальности пользователей. В PowerShell используйте Set-CsPrivacyConfiguration и задайте .EnablePrivacyMode=true

Несмотря на то, что родители и опекуны являются внешними, их вклад в чаты можно обнаружить. Узнайте, как провести исследование обнаружения электронных данных Teams, прочитайте статью Проведение исследования электронных данных для содержимого в Microsoft Teams.

Важно!

ИТ-администраторы должны ознакомить всех владельцев классов с рекомендациями по обмену информацией об учащихся в чате, включая риски для конфиденциальности учащихся.

Блокировка родителя или опекуна в чате

Преподаватели могут заблокировать опекуна в чате, инициированном в родительском подключении.

Владелец класса может:

1. Откройте профиль опекуна карта, выберите многоточие и заблокировать пользователя.
2. Затем удалите опекуна из чата.

Заблокированный пользователь не сможет запустить другие чаты с владельцем класса.

Разрешить внешний доступ с помощью учетных записей Teams, не управляемых организацией

Чтобы позволить преподавателям общаться с родителями и опекунами в Teams, ИТ-администратору клиента для образовательных учреждений необходимо обновить политики клиента, чтобы разрешить внешний доступ для учетных записей Teams за пределами клиента. Дополнительные сведения об управлении внешним доступом см. в статье Управление внешним доступом в Microsoft Teams.

Ниже описано, как включить внешний доступ для родителей и опекунов.

1. Установите последнюю версию модуля Microsoft Teams PowerShell здесь https://www.powershellgallery.com/packages/MicrosoftTeams.

   Install-Module -Name PowerShellGet -Force -AllowClobber
   Install-Module -Name MicrosoftTeams -AllowPrerelease -Force –AllowClobber
   

2. Используя учетные данные с правами администратора, выполните следующие команды:

   $credential = Get-Credential
   Connect-MicrosoftTeams -Credential $credential
   

   Параметр политики, который включает внешний доступ с учетными записями Teams, не управляемыми организацией на уровне пользователя (EnableTeamsConsumerAccess), по умолчанию включен для всех политик внешнего доступа на уровне пользователя. Чтобы у пользователя был внешний доступ к учетным записям Teams, не управляемым организацией, необходимо включить параметры политики на уровне клиента и политики на уровне пользователя. Если вы не хотите, чтобы этот доступ был включен для всех пользователей в клиенте, убедитесь, что параметр на уровне клиента отключен, обновите назначенные пользователям политики внешнего доступа на уровне пользователя, а затем включите параметр на уровне клиента.

   Чтобы проверка, какие политики внешнего доступа на уровне пользователя существуют и кому они назначены, выполните следующие действия.

3. Убедитесь, что существуют политики внешнего доступа на уровне пользователя.

   Get-CsExternalAccessPolicy
   

4. Для каждой политики, отличной от политики "Глобальная", проверка, каким пользователям назначена политика.

   Примечание.

   Все пользователи, которым не назначена определенная политика, будут возвращаться к глобальной политике. Всем новым пользователям, добавленным в клиент, будет назначена глобальная политика.

   Get-CsOnlineUser -Filter {ExternalAccessPolicy -eq "<PolicyName>"} | Select-Object DisplayName,ObjectId,UserPrincipalName
   

Так как все политики внешнего доступа на уровне пользователя по умолчанию имеют EnableTeamsConsumerAccess значение true, если вы хотите настроить EnableTeamsConsumerAccess параметр для определенных пользователей, можно создать или изменить существующие политики внешнего доступа с измененными параметрами и (или) переназначить пользователей на новые или существующие политики с помощью следующих командлетов PowerShell:

• Создание политики внешнего доступа: New-CsExternalAccessPolicy

• Настройка существующей политики внешнего доступа (включая глобальную политику): Set-CsExternalAccessPolicy

Примечание.

Нельзя изменить следующие политики подписки по умолчанию: "FederationAndPICDefault", "FederationOnly", "NoFederationAndPIC". Политика FederationAndPICDefault была назначена всем пользователям по умолчанию, однако теперь новым пользователям назначается политика "Глобальная" по умолчанию. Если вам нужно изменить параметры политики для пользователей, которым назначены эти политики подписки по умолчанию, назначьте им различные политики с правильными параметрами.

• Назначение политики внешнего доступа одному пользователю: Grant-CsExternalAccessPolicy

• Назначение политики набору пользователей: New-CsBatchPolicyAssignmentOperation

После правильной настройки политик внешнего доступа на уровне пользователя для пользователей в клиенте можно включить параметр уровня клиента (AllowTeamsConsumer) для клиента с помощью следующего командлета:

• Настройка параметров конфигурации федерации для клиента: Set-CsTenantFederationConfiguration

Настройка предпочтительного канала приглашений

Администраторы могут выбрать адрес электронной почты или SMS в качестве предпочтительного канала приглашений родительского подключения.

Сообщения, отправляемые родителям и опекунам, будут в виде обычного текста без применения HTML, форматирования и стилей.

Примечание.

Если вы выбрали SMS в качестве предпочтительного канала для отправки приглашений родительского подключения родителям и опекунам, имейте в виду, что:

• Номера телефонов родителей и опекунов должны быть в формате E.164 для sms-приглашений и поиска профиля на работу.
  • Например, отформатируйте номера телефонов как +[country code][area code][phone number], например +12223334444.
• Тарифы на SMS оператора мобильной связи могут взиматься с родителей и опекунов, получающих SMS-приглашения.

Настройка предпочтительного канала приглашений в Центре администрирования Teams

1. Войдите в Центр администрирования Teams.
2. Перейдите враздел Параметры родителей и опекуновдля образовательных учреждений>.
3. В поле Предпочтительный метод контакта выберите Email или Мобильный телефон — SMS.
4. Сохраните изменения.

Настройка предпочтительного канала приглашения с помощью PowerShell

1. Установите модуль Teams PowerShell версии 4.9.0 или более поздней версии по адресу https://www.powershellgallery.com/packages/MicrosoftTeams.

2. Выполните приведенную ниже команду и войдите с учетными данными администратора.

   Connect-MicrosoftTeams
   

3. Выполните приведенную ниже команду, чтобы просмотреть текущее значение для ParentGuardianPreferredContactMethod.

   Get-CsTeamsEducationConfiguration
   

4. Выполните одну из приведенных ниже команд, чтобы изменить значение.

   Set-CsTeamsEducationConfiguration -ParentGuardianPreferredContactMethod Email
   

   Set-CsTeamsEducationConfiguration -ParentGuardianPreferredContactMethod SMS
   

Дополнительные сведения

• CsExternalAccessPolicy
• CsTenantFederationConfiguration