Настройка родительского подключения в Microsoft Teams для образования

  • Статья
  • Применяется к:
    Microsoft Teams

Родительское подключение в Teams для образования помогает преподавателям безопасно общаться и взаимодействовать с родителями и опекунами учащихся в их группах класса с помощью Teams.

В этой статье содержатся рекомендации для ИТ-специалистов в области образования о требованиях и настройке родительского подключения.

Общий доступ к ресурсам опекуна и преподавателя

Ниже приведены некоторые ресурсы, которыми ИТ-администраторы могут поделиться с опекунами и преподавателями о том, как приступить к работе с родительским подключением.

Преимущества родительского подключения

Родительское подключение позволяет преподавателям и опекунам общаться, отправлять сообщения электронной почты и звонить с помощью Teams.

  • Преподаватели могут инициировать чаты с опекунами.
    • Если у опекуна нет учетной записи потребителя Teams или он еще не присоединился к Teams, он получит сообщение от преподавателя вместе с приглашением перейти в Teams по электронной почте. Это относится только к тем случаям, когда ограничения приглашений не были достигнуты, а чат является новым или существующим чатом, который был повторно введен из родительского подключения.
  • Он работает с защищенным чатом. Дополнительные сведения см. в статье Использование защищенных чатов в Microsoft Teams.
    • По умолчанию опекуны имеют ограниченные разрешения, поэтому они не могут общаться с учащимися или удалять пользователей из чатов.
    • Этот параметр может быть изменен администратором клиента.
  • Преподаватели могут выбрать адрес электронной почты опекуна, чтобы отправить им сообщение электронной почты с помощью собственного почтового клиента.
  • Преподаватели могут выбрать номер телефона опекуна, чтобы позвонить им в Teams.

Важно!

Чтобы щелкнуть, чтобы вызвать функциональные возможности в Teams, вашему клиенту необходимо:

  • Возможности УАТС.
  • Подключение к ТСОП.

Планы Microsoft 365 A1 и A3 не включают возможности УАТС и подключения по ТСОП. Для каждой из них можно приобрести лицензии на надстройки.

Microsoft 365 A5 планы включают только возможности УАТС, использующие Телефонная система Teams System. Вам по-прежнему потребуется приобрести план звонков Teams или использовать стороннее решение для подключения к внешним номерам в ТСОП.

Дополнительные сведения обо всех вариантах подключения по ТСОП см. в разделе Параметры подключения по ТСОП.

Дополнительные сведения о лицензировании звонков в Teams см. в разделе Параметры лицензирования надстроек Teams.

Включение приложения "Родители" в Центре администрирования Teams

Приложение "Родители" по умолчанию отключено, поэтому владельцы команд класса не будут видеть его в своих командах класса, пока оно не будет разрешено через Центр администрирования Teams. Приложение "Родители" включается в Центре администрирования Teams с помощью параметра Разрешить приложения, заблокированные разработчиками.

В любое время приложение можно отключить на уровне клиента с помощью параметра Разрешить и заблокировать приложения в Центре администрирования Teams. Если она отключена на уровне клиента, она будет заблокирована для всех пользователей, даже если включены разрешения уровня пользователя.

Приложение "Родители" также можно отключить на уровне пользователя с помощью управления политиками разрешений приложений в Microsoft Teams.

Требования

Вам необходимо использовать Microsoft Graph или school Data Sync (SDS) для заполнения контактных данных, связанных с родителями и опекунами каждого учащегося. Если ваше учебное заведение не использует SDS, вы можете разрешить преподавателям вручную обновлять контактные данные родителей учащихся.

API Graph

Если вы уже используете пакет SDK Для Microsoft Graph PowerShell для создания удостоверений учащихся, вы можете легко включить тип ресурса relatedContact.

Синхронизация данных учебного заведения

Контактные данные опекуна Teams остаются актуальными в SIS с помощью school data sync (SDS), когда SDS настроена на регулярную синхронизацию.

Если опекун удален из записей учащегося , все существующие чаты с их участием будут содержать баннер, видимый владельцу чата. Этот баннер сделает владельца чата осведомленным об изменениях с просьбой удалить опекуна из чата. Корпорация Майкрософт не будет автоматически обновлять членство в чате, чтобы удалить опекуна.

  • Для заполнения контактных данных, связанных с родителями и опекунами каждого учащегося, требуется school Data Sync (SDS).

  • Если вам нужна помощь в настройке SDS и заполнении контактов, связанных с родителями и опекунами, для учащихся в клиенте, обратитесь в группу EDU Customer Success по следующим причинам:

  • В настоящее время SDS поддерживает только прием данных на основе CSV для родительских контактов. Однако вы можете использовать PowerSchool API Sync или OneRoster API Sync для всех данных списка, а также просто добавить родительские контакты с помощью CSV-файла.

Обновление контактных данных родителей вручную

Школы могут разрешить учителям вручную обновлять контактные данные родителей, соответствующие каждому ребенку.

  1. Преподаватель открывает родительское приложение для класса в команде класса.

  2. Преподаватель может добавлять или изменять существующие контактные данные родителей. Чтобы просмотреть поток преподавателей, см. статью Взаимодействие с опекунами в Microsoft Teams.

  3. После отправки запроса он отправляется администраторам для утверждения. Дополнительные сведения о приложении "Утверждения" см. в разделах Что такое утверждения? и Управление приложением "Утверждения" в Microsoft Teams.

  4. Глобальные администраторы и администраторы Teams имеют право утверждать эти запросы. Чтобы проверка роли администратора, посетите портал Azure. Найдите роль администратора, которую вы хотите проверка. Выберите Назначения в меню Управление, чтобы просмотреть, кто является администраторами.

  5. После утверждения запроса администратор может начать общаться с родителями, используя только что обновленные контактные данные.

Как SDS, так и предоставленные вручную родительские сведения сохраняются в подложке в конечном итоге. Однако до утверждения родительского запроса на утверждение данных, отправленного преподавателем, данные будут храниться в хранилище утверждения (Dataverse).

Если в вашем учебном заведении используется как SDS, так и прием вручную, обратите внимание на следующие моменты:

  1. Обновленная вручную информация для родительских контактных данных не обновляет контактные данные SDS. Он также не обновляет и не изменяет информацию, хранящуюся в SIS, которую использует ваше учебное заведение.

  2. При изменении родительских контактных данных в SDS и обновлении вручную последнее изменение учитывается и сохраняется в конечном хранилище данных подложки.

  3. Если учитель класса или учащийся класса удаляется, контактные данные родителей не удаляются автоматически. Сведения об удалении контактных данных для родителей см. в статье Удаление сведений об учащихся из Dataverse. Если учитель покидает учебное заведение, ожидающие запросы преподавателя по-прежнему сохраняются и могут быть утверждены или отклонены администраторами.

Удаление сведений об учащихся из Dataverse

Чтобы удалить данные учащихся, хранящиеся в Dataverse, выполните следующие действия:

  1. Войдите в https://make.powerapps.com.

  2. На панели слева перейдите к разделу Таблицы в разделе Данные.

    Снимок экрана: выбор таблиц из Power Automate.

  3. В разделе Таблицы выберите вкладку Все , а затем выберите таблицу Утверждение .

    Снимок экрана: представление

  4. В таблице Утверждения добавьте столбец "Хэш идентификатора партнера ".

    Снимок экрана: таблица

  5. Выберите раскрывающийся список Partner Id Hash (Хэш идентификатора партнера ) и выберите Фильтровать по.

  6. В окне Фильтрация по введите идентификатор объекта учащегося в поле и нажмите кнопку Применить.

    Снимок экрана: столбец идентификатора учащегося.

  7. В отображаемом списке выберите строки данных учащихся для удаления.

    Снимок экрана: отображаемые данные.

Дополнительные вопросы см. в разделе aka.ms/parentFeedback.

Политики Центра администрирования Teams

  • У владельцев команд класса должен быть включен чат Teams.
  • Владельцы команд класса должны иметь внешний доступ с учетными записями Teams, которые не управляются включенной организацией .
    • Это необходимо включить на уровне клиента и пользователя. Параметр на уровне клиента можно найти в разделе Внешний доступ пользователей > в Центре администрирования Teams. Доступ к этому параметру также можно получить через PowerShell. Доступ к политикам внешнего доступа на уровне пользователя можно получить только через PowerShell. Дополнительные сведения см. в приведенных ниже командах PowerShell.
  • Чтобы разрешить создание собраний из приложения родительского подключения, необходимо включить следующие политики:

Ограничения для родителей и опекунов

Родители и опекуны классифицируются как внешние в Родительском соединении, то есть они не имеют полных прав клиента. У них есть доступ только к чату или чатам, в которые они входят, а также к файлам, изображениям и другому содержимому, к которым предоставлен общий доступ в чате.

Для внешних чатов внутренние и внешние пользователи могут добавлять пользователей в чат. Дополнительные сведения о внешнем чате см. в статье Управление внешними собраниями и чатами в Microsoft Teams.

Кроме того, внешние пользователи могут видеть сведения о присутствии (в автономном режиме, доступности, занятости и т. д.), но это можно отключить с помощью PowerShell для защиты конфиденциальности пользователей. В PowerShell используйте Set-CsPrivacyConfiguration и задайте .EnablePrivacyMode=true

Несмотря на то, что родители и опекуны являются внешними, их вклад в чаты можно обнаружить. Узнайте, как провести исследование обнаружения электронных данных Teams, прочитайте статью Проведение исследования электронных данных для содержимого в Microsoft Teams.

Важно!

ИТ-администраторы должны ознакомить всех владельцев классов с рекомендациями по обмену информацией об учащихся в чате, включая риски для конфиденциальности учащихся.

Блокировка родителя или опекуна в чате

Преподаватели могут заблокировать опекуна в чате, инициированном в родительском подключении.

Владелец класса может:

  1. Откройте профиль опекуна карта, выберите многоточие и заблокировать пользователя.
  2. Затем удалите опекуна из чата.

Заблокированный пользователь не сможет запустить другие чаты с владельцем класса.

Разрешить внешний доступ с помощью учетных записей Teams, не управляемых организацией

Чтобы позволить преподавателям общаться с родителями и опекунами в Teams, ИТ-администратору клиента для образовательных учреждений необходимо обновить политики клиента, чтобы разрешить внешний доступ для учетных записей Teams за пределами клиента. Дополнительные сведения об управлении внешним доступом см. в статье Управление внешним доступом в Microsoft Teams.

Ниже описано, как включить внешний доступ для родителей и опекунов.

  1. Установите последнюю версию модуля Microsoft Teams PowerShell здесь https://www.powershellgallery.com/packages/MicrosoftTeams.

    Install-Module -Name PowerShellGet -Force -AllowClobber
Install-Module -Name MicrosoftTeams -AllowPrerelease -Force –AllowClobber

  2. Используя учетные данные с правами администратора, выполните следующие команды:

    $credential = Get-Credential
Connect-MicrosoftTeams -Credential $credential

    Параметр политики, который включает внешний доступ с учетными записями Teams, не управляемыми организацией на уровне пользователя (EnableTeamsConsumerAccess), по умолчанию включен для всех политик внешнего доступа на уровне пользователя. Чтобы у пользователя был внешний доступ к учетным записям Teams, не управляемым организацией, необходимо включить параметры политики на уровне клиента и политики на уровне пользователя. Если вы не хотите, чтобы этот доступ был включен для всех пользователей в клиенте, убедитесь, что параметр на уровне клиента отключен, обновите назначенные пользователям политики внешнего доступа на уровне пользователя, а затем включите параметр на уровне клиента.

    Чтобы проверка, какие политики внешнего доступа на уровне пользователя существуют и кому они назначены, выполните следующие действия.

  3. Убедитесь, что существуют политики внешнего доступа на уровне пользователя.

    Get-CsExternalAccessPolicy

  4. Для каждой политики, отличной от политики "Глобальная", проверка, каким пользователям назначена политика.

    Примечание.

    Все пользователи, которым не назначена определенная политика, будут возвращаться к глобальной политике. Всем новым пользователям, добавленным в клиент, будет назначена глобальная политика.

    Get-CsOnlineUser -Filter {ExternalAccessPolicy -eq "<PolicyName>"} | Select-Object DisplayName,ObjectId,UserPrincipalName

Так как все политики внешнего доступа на уровне пользователя по умолчанию имеют EnableTeamsConsumerAccess значение true, если вы хотите настроить EnableTeamsConsumerAccess параметр для определенных пользователей, можно создать или изменить существующие политики внешнего доступа с измененными параметрами и (или) переназначить пользователей на новые или существующие политики с помощью следующих командлетов PowerShell:

  • Создание политики внешнего доступа: New-CsExternalAccessPolicy

  • Настройка существующей политики внешнего доступа (включая глобальную политику): Set-CsExternalAccessPolicy

Примечание.

Нельзя изменить следующие политики подписки по умолчанию: "FederationAndPICDefault", "FederationOnly", "NoFederationAndPIC". Политика FederationAndPICDefault была назначена всем пользователям по умолчанию, однако теперь новым пользователям назначается политика "Глобальная" по умолчанию. Если вам нужно изменить параметры политики для пользователей, которым назначены эти политики подписки по умолчанию, назначьте им различные политики с правильными параметрами.

После правильной настройки политик внешнего доступа на уровне пользователя для пользователей в клиенте можно включить параметр уровня клиента (AllowTeamsConsumer) для клиента с помощью следующего командлета:

Настройка предпочтительного канала приглашений

Администраторы могут выбрать адрес электронной почты или SMS в качестве предпочтительного канала приглашений родительского подключения.

Сообщения, отправляемые родителям и опекунам, будут в виде обычного текста без применения HTML, форматирования и стилей.

Примечание.

Если вы выбрали SMS в качестве предпочтительного канала для отправки приглашений родительского подключения родителям и опекунам, имейте в виду, что:

  • Номера телефонов родителей и опекунов должны быть в формате E.164 для sms-приглашений и поиска профиля на работу.
    • Например, отформатируйте номера телефонов как +[country code][area code][phone number], например +12223334444.
  • Тарифы на SMS оператора мобильной связи могут взиматься с родителей и опекунов, получающих SMS-приглашения.

Настройка предпочтительного канала приглашений в Центре администрирования Teams

  1. Войдите в Центр администрирования Teams.
  2. Перейдите враздел Параметры родителей и опекуновдля образовательных учреждений>.
  3. В поле Предпочтительный метод контакта выберите Email или Мобильный телефон — SMS.
  4. Сохраните изменения.

Настройка предпочтительного канала приглашения с помощью PowerShell

  1. Установите модуль Teams PowerShell версии 4.9.0 или более поздней версии по адресу https://www.powershellgallery.com/packages/MicrosoftTeams.

  2. Выполните приведенную ниже команду и войдите с учетными данными администратора.

    Connect-MicrosoftTeams

  3. Выполните приведенную ниже команду, чтобы просмотреть текущее значение для ParentGuardianPreferredContactMethod.

    Get-CsTeamsEducationConfiguration

  4. Выполните одну из приведенных ниже команд, чтобы изменить значение.

    Set-CsTeamsEducationConfiguration -ParentGuardianPreferredContactMethod Email

    Set-CsTeamsEducationConfiguration -ParentGuardianPreferredContactMethod SMS

Дополнительные сведения