Поделиться через

Самостоятельная регистрация в Office 365 для образования: технические вопросы и ответы

  • Статья

Совет

Некоторые URL-адреса из этой статьи ведут к другому набору документов. Если вы хотите сохранить свое место в оглавлении этого документа, откройте ссылки в новом окне.

Office 365 для образования обеспечивает самостоятельную регистрацию для учащихся, преподавателей и сотрудников, используя их учебные адреса электронной почты. После регистрации учащиеся и преподаватели могут сразу приступить к работе с Office 365. Ознакомьтесь с часто задаваемыми вопросами, чтобы узнать больше о преимуществах Office 365 для образования для учащихся, преподавателей и сотрудников.

Как для учащихся, преподавателей и сотрудников упрощена регистрация в Office 365?

Учащиеся, преподаватели и сотрудники с действительными адресами электронной почты учебного заведения могут зарегистрироваться и использовать Office 365 службы, включая OneDrive для бизнеса. Корпорация Майкрософт предоставляет учащимся, преподавателям и сотрудникам возможность зарегистрироваться на Office 365 просто с помощью учебных адресов электронной почты.

Что это означает для моего учебного заведения?

  • Сценарий 1. В вашей школе уже существует среда Office 365 с учетными записями учащихся.

В этом сценарии, если у учащегося, преподавателей или сотрудников уже есть рабочая или учебная учетная запись в клиенте (например, contoso.edu), но у него еще нет Office 365 A1, корпорация Майкрософт просто активирует план для этой учетной записи, и учащийся, преподаватель или сотрудник автоматически уведомляется о дополнительных службах.

  • Сценарий 2. В вашей школе существует среда Office 365 без учетных записей учащихся.

В этом сценарии учащиеся, преподаватели или сотрудники пока не имеют доступа к каким-либо Office 365 службам. В этом случае учащийся, преподаватель или сотрудник может зарегистрироваться на Office 365 для образования и автоматически получает учетную запись. Это позволяет учащимся, преподавателям или сотрудникам получать доступ к службам, включенным в Office 365 A1. Например, если студент с именем Сара использует свой учебный адрес электронной почты (например, Sara@contoso.edu) для регистрации, корпорация Майкрософт автоматически добавляет Sara в качестве пользователя в среде contoso.nmicrosoft.com Office 365 и активирует Office 365 A1 для этой учетной записи.

Как это повлияет на мою безопасность и соблюдение требований?

С OneDrive для бизнеса, как и со всеми службами Office 365, ИТ-администраторы остаются под контролем. Центр администрирования Microsoft 365 предоставляет единую папку, из которой администраторы могут управлять всеми аспектами OneDrive для бизнеса, включая управление семейством сайтов и профилями пользователей, настройку поиска и обнаружения, управление разрешениями и создание отчетов, а также многое другое. В дополнение к централизованному управлению администраторы могут управлять различными параметрами, относящимися к пользователям и содержимому, включая управление доступом, выделение места в хранилище и ограничения свободного доступа к содержимому. Для управления соответствием требованиям предусмотрены такие возможности, как выборочный аудит, обнаружение электронных данных и сводки с текущими данными об использовании. Их можно использовать как для управления соответствием требованиям, так и для изучения проблемных областей. Чтобы узнать больше об управлении безопасностью и совместимостью с OneDrive для бизнеса, см. OneDrive для бизнеса.

Какие действия нужно предпринять, чтобы сделать эту возможность доступной для студентов, преподавателей и сотрудников?

В большинстве стран и регионов нет административных действий, необходимых для регистрации в учебном заведении. (В некоторых странах или регионах необходимо согласиться, выполнив действия, описанные ниже в разделе Действия согласия, необходимые для некоторых стран или регионов.) Вы можете сообщить о доступности Office 365 A1 учащимся, преподавателям и сотрудникам с помощью содержимого из набора средств Office 365 Campus Marketing. Инструментарий содержит шаблоны сообщений электронной почты, плакаты, веб-баннеры и другие средства, с помощью которых можно распространить информацию среди учащихся, преподавателей и сотрудников. Если у вас есть вопросы по поводу действий, которые следует предпринять учебному заведению, обратитесь к своему представителю корпорации Майкрософт.

Важно!

Если в вашем учреждении есть несколько доменов электронной почты, вы можете захотеть, чтобы все расширения адресов электронной почты принадлежали одному и тому же арендатору. Для этого перед тем, как все учащиеся, преподаватели и сотрудники зарегисироваться на Office 365 A1, создайте основной клиент Office 365 и добавьте в этот клиент все домены адресов электронной почты. Это важно сделать в первую очередь, потому что не существует автоматического способа перемещения пользователей между арендаторами после их создания.

Согласие на действия, необходимые для некоторых стран или регионов

Клиенты в определенных странах или регионах должны согласиться, чтобы новые пользователи могли присоединяться к существующим Office 365 арендаторам. В этих странах и регионах, чтобы сделать Office 365 A1 доступными для студентов и преподавателей, выполните следующие действия.

Примечание.

Для выполнения этих действий требуется Windows PowerShell. Чтобы начать работу с Windows PowerShell, см. Начало работы с Windows PowerShell.

Примечание.

модули PowerShell Azure AD и MSOnline устарели с 30 марта 2024 г. Дополнительные сведения см. в статье Обновление для прекращения поддержки. После этой даты поддержка этих модулей ограничивается поддержкой миграции пакета SDK Для Microsoft Graph PowerShell и исправлениями безопасности. Устаревшие модули будут работать до 30 марта 2025 г.

Мы рекомендуем выполнить миграцию в Microsoft Graph PowerShell для взаимодействия с Microsoft Entra ID (ранее Azure AD). Распространенные вопросы о миграции см. в разделе Вопросы и ответы о миграции. Примечание: В версиях 1.0.x MSOnline может возникнуть сбой после 30 июня 2024 г.

  1. Если вы используете Windows 7, установите Microsoft Online Services Sign-In Помощник для ИТ-специалистов. Загрузите это здесь. Этот шаг не требуется для Windows 8 и более поздних версий.

  2. Если вы еще этого не сделали, установите последнюю 64-разрядную версию модуля Azure Active Directory для Windows PowerShell.

    • После перехода по ссылке нажмите Выполнить, чтобы запустить пакет установщика.

  3. Откройте Windows PowerShell и введите следующие команды:

    • Import-Module MsOnline

    • Connect-MsolService

  4. В диалоговом окне введите имя пользователя и пароль Office 365.

  5. Введите следующую команду Windows PowerShell, чтобы новые пользователи могли автоматически присоединяться к вашему клиенту Office 365:

    Set-MsolCompanySettings -AllowEmailVerifiedUsers $true

Что это значит для моих преподавателей и сотрудников, которые уже используют Office 365?

Нет никаких изменений для людей, которые уже используют Office 365 для планов преподавателей. Однако поскольку новые пользователи могут подписаться на этот сервис в любое время, обязательно проверьте параметры разрешений для сайта SharePoint (если это применимо в вашем случае).

Важно!

Если учащиеся, преподаватели и сотрудники являются новичками в вашей среде Office 365, преподаватели и сотрудники должны убедиться, что их сайты имеют соответствующие групповые разрешения для доступа на чтение и (или) запись. Сведения о настройке разрешений см. В разделе Общий доступ к документам или папкам в Office 365 и Разрешения в Office 365.

Как изменится существующий в моем учебном заведении подход к управлению удостоверениями пользователей?

Если в вашем учебном заведении уже есть среда Office 365 с учетными записями учащихся, управление удостоверениями не меняется.

Если в вашем учебном заведении уже есть среда Office 365 без учетных записей учащихся, корпорация Майкрософт создает пользователя в клиенте и назначает лицензии на основе учебного адреса электронной почты учащегося. Это означает, что число пользователей, которыми вы управляете в любой момент времени, растет по мере регистрации студентов, преподавателей и сотрудников службы.

Если вы управляете каталогом в локальной среде и используете службы федерации Active Directory (AD FS) (AD FS), корпорация Майкрософт не добавляет пользователей в ваш клиент, и все учащиеся, преподаватели и сотрудники, пытающиеся присоединиться к клиенту, получают сообщение, чтобы связаться с администратором своего учреждения.

Если в вашем учебном заведении нет Office 365 среды, подключенной к вашему домену электронной почты, управление удостоверениями не изменится. Учащиеся, преподаватели и сотрудники добавляются в новый облачный каталог пользователей, и вы можете принять на себя роль администратора клиента и управлять ими.

В чем заключается процесс управления клиентом, созданным корпорацией Майкрософт для моих студентов?

Если клиент был создан корпорацией Майкрософт, вы можете переключить на себя управление им, выполнив следующие действия:

  1. Присоединитесь к клиенту, используя домен электронной почты, совпадающий с доменом клиента, которым вы хотите управлять. Например, если корпорация Майкрософт создала клиент contoso.edu, необходимо присоединиться к клиенту с адресом электронной почты, заканчивающимся @contoso.eduна .

  2. Контроль администратора утверждения путем проверки владения доменом. После того, как вы находитесь в клиенте, вы можете повысить уровень до роли администратора, проверив владение доменом. Для этого в Office 365 выберите Параметры, Office 365 параметры, а затем — Стать администратором.

Если у меня несколько доменов, могу ли я управлять клиентом Office 365, в который добавляются учащиеся, преподаватели и сотрудники?

Если вы ничего не делаете, клиент создается для каждого домена электронной почты и поддомена учащегося.

Если вы хотите разместить всех учащихся, преподавателей и сотрудников в одном клиенте независимо от расширений их адресов электронной почты, выполните указанные ниже действия.

  • Заранее создайте целевой клиент (или используйте существующий) и добавьте в него все имеющиеся домены и поддомены. Затем все учащиеся, преподаватели и сотрудники с адресами электронной почты, заканчивающимися этими доменами и поддоменами, автоматически присоединяются к целевому клиенту при регистрации.

Важно!

Автоматизированная процедура перемещения уже созданных пользователей в другие клиенты не предусмотрена. Дополнительные сведения об этом процессе см. р разделе Добавление пользователей и домена в Office 365.

Если добавить домен в Office 365, повлияет ли это на поток обработки почты? Не станет ли домен заслуживающим доверия в Exchange Online по умолчанию?

Поддомены добавляются в Exchange Online как "заслуживающие доверия" обслуживаемые домены, если в корневом домене в Office 365 настроена электронная почта Exchange Online. Кроме того, настройте домен как не заслуживающий доверия, т. е. домен внутренней ретрансляции. Измените соединители отправки соответствующим образом. Дополнительные сведения см. в разделе Управление принятыми доменами в Exchange Online.

Как я могу предотвратить присоединение студентов к моему существующему арендатору Office 365?

Администратор может выполнить некоторые действия, чтобы запретить учащимся, преподавателям и сотрудникам присоединяться к существующему клиенту Office 365. Если вы заблокируете эту ошибку, попытки входа учащихся завершаются неудачей, и они будут направлены на то, чтобы связаться с администратором своего учебного заведения.

Для выполнения этих действий требуется Windows PowerShell. Чтобы начать работу с Windows PowerShell, см. Руководство по началу работы с PowerShell.

Чтобы выполнить следующие действия, необходимо установить последнюю 64-разрядную версию модуля Azure Active Directory для Windows PowerShell.

После перехода по ссылке нажмите Выполнить, чтобы запустить пакет установщика.

Отключить автоматическое распространение лицензий: Используйте этот сценарий Windows PowerShell, чтобы отключить автоматическое распространение лицензий для существующих пользователей. Отключение автоматического распространения лицензий для существующих пользователей:

  • Set-MsolCompanySettings -AllowAdHocSubscription $ false

Включение автоматического распространения лицензий для существующих пользователей:

  • Set-MsolCompanySettings -AllowAdHocSubscriptions $true

Отключить автоматическое присоединение к клиенту: используйте эту команду Windows PowerShell, чтобы запретить присоединение новых пользователей к управляемому клиенту:

Отключение автоматического присоединения к клиенту для новых пользователей:

  • Set-MsolCompanySettings -AllowEmailVerifiedUsers $false

Включение автоматического присоединения к клиенту для новых пользователей:

  • Set-MsolCompanySettings -AllowEmailVerifiedUsers $true

Примечание.

Если вы с помощью этих действий заблокируете присоединение пользователей, предусмотренный в настоящее время процесс подготовки в рамках предложения Student Advantage останется в силе. Для получения дополнительной информации см. Microsoft Office 365 для образовательных учреждений.

Как можно проверить, заблокирован ли клиент?

Используйте следующий сценарий Windows PowerShell:

Get-MsolCompanyInformation | fl разрешить*

Смогут ли учащиеся нашего учебного заведения воспользоваться преимуществами этого предложения, если мы заблокируем внешнюю электронную почту?

Проверка электронной почты необходима для самостоятельной регистрации студентов, преподавателей и сотрудников, у которых нет учетной записи. Хотя этот подход является самым простым способом убедиться, что учащийся подходит, если вы создаете клиент с учетными записями пользователей (например, вы сделали это с помощью CSV-файла, командлета PowerShell или DirSync), ваши учащиеся, преподаватели и сотрудники могут воспользоваться функцией автоматического лицензирования, чтобы получить доступ к предоставляемым службам.

Могу ли я объединить несколько арендаторов Office 365?

Нет. На сегодняшний день вы не можете объединять клиенты.

Как узнать, что к моему клиенту подключились новые пользователи?

Учащиеся, преподаватели и сотрудники, присоединившиеся к клиенту в рамках данной программы, получают уникальную лицензию, по которой можно отфильтровать список активных пользователей в панели администратора.

Чтобы создать это новое представление, в Центр администрирования Microsoft 365 перейдите в раздел Пользователи > Активные пользователи и в меню Выбор представления выберите Создать представление. Назовите новое представление и в разделе Назначенная лицензия выберите Office 365 A1 для учащихся или Office 365 A1 для преподавателей. После создания нового представления вы сможете увидеть всех учащихся, преподавателей и сотрудников вашего клиента, которые зарегистрировались в этой программе.

Меняет ли это способ управления безопасностью OneDrive и SharePoint?

Убедитесь, что вы просматриваете настройки разрешений сайта SharePoint и политики пользователей (если применимо). Если учащиеся, преподаватели и сотрудники не знакомы с вашим клиентом Office 365, преподаватели и сотрудники должны убедиться, что их сайты и OneDrive имеют соответствующие разрешения для учащихся. Сведения о настройке разрешений см. в статьях Общий доступ к документам и папкам в Office 365 и Разрешения в Office 365.

Есть ли какие-нибудь подводные камни, которые нужно иметь в виду?

  • Возможно, вы чаще будете сталкиваться с запросами на сброс пароля. Сведения об этой процедуре см. в статье Сброс пароля пользователя.

  • Для студентов младше 13 лет вам все равно необходимо предоставить студенческие лицензии в рамках стандартного процесса лицензирования для студентов.

  • Вы можете удалить пользователя из своего клиента через стандартный процесс в центре администрирования Microsoft 365. Тем не менее, если пользователь по-прежнему является активным студентом, преподавателем или сотрудниками с активным адресом электронной почты из вашего учебного заведения, он сможет снова присоединиться, если вы не запретите присоединение всех студентов, преподавателей и сотрудников.

Обзор лицензирования Office 365

Лицензия на Office 365 A1 автоматически назначается, когда студент, преподаватель или сотрудник использует процесс самостоятельной регистрации. Администратор Office 365 может также назначать лицензии, используя стандартные процедуры. Доступность этих лицензий не влияет на настройки, заданные ранее при назначении лицензий.

Ниже приведены ответы на дополнительные вопросы о лицензировании.

  • Почему в клиенте Office 365 отображается 500 лицензий Office 365 A1?

Корпорация Майкрософт предоставила вам эти лицензии в клиенте Office 365, чтобы упростить предоставление этих преимуществ учащимся, преподавателям и сотрудникам. Для учебных заведений, которые позволяют учащимся, преподавателям и сотрудникам самостоятельно подготовиться, вы можете указать им страницу входа, и после проверки им автоматически назначается одна из этих лицензий. Вы также можете назначить эти лицензии через стандартные процессы через центр администрирования Microsoft 365.

  • Должен ли я по-прежнему видеть лицензии Office 365 A1 в моем клиенте, если я отключил регистрацию самообслуживания?

Да. Доступность этих лицензий не влияет на вашу способность управлять процессом подготовки. Если ваше учреждение решило заблокировать самостоятельную подготовку, автоматическое назначение лицензии не происходит.

  • Если эти лицензии добавлены корпорацией Майкрософт, означает ли это, что я увижу в клиенте новые учетные записи студентов, преподавателей и сотрудников?

Нет. У вас есть возможность разрешить или запретить учащимся, преподавателям и сотрудникам самостоятельно присоединяться к клиенту. Если вы хотите отключить самостоятельную регистрацию, просмотрите приведенные выше сведения.

  • Кто управляет проверкой прав на получение этих лицензий?

    • Если клиент не находится под управлением владельца, за проверку отвечает корпорация Майкрософт. Отдельные учащиеся, преподаватели и сотрудники получают электронное письмо на институциональный счет, который они использовали для получения права на предложение, чтобы определить дальнейшее право на участие.

    • Для клиентов, управляемых ИТ-специалистами учебного заведения, вы отвечаете за управление текущим доступом к подпискам и обеспечение того, чтобы учащиеся, преподаватели и сотрудники были допущены к Office 365 предложения для учащихся, преподавателей и сотрудников, включая право на получение прав после окончания учебы, изменение статуса полного обучения и т. д.

Office 365 «Об образовании и законе о правах и конфиденциальности в сфере образования для семьи»

Образовательные учреждения в США должны выполнять требования FERPA в отношении использования и раскрытия данных учащихся (включая сообщения электронной почты и вложения). Корпорация Майкрософт соблюдает ограничения на использование и раскрытие данных учащихся, налагаемые законом FERPA, в том числе обязуется не сканировать электронную почту и документы, хранящиеся в службах Office 365, в рекламных целях.

Ниже приведены ответы на часто задаваемые вопросы.

  • Не нарушает ли новая возможность самостоятельной регистрации в Office 365 требований FERPA, если учебное заведение еще не создало клиент Office 365?

Соответствие требованиям FERPA не является проблемой, если учебное заведение не управляет клиентом Office 365. В этом сценарии учебное заведение не имеет административного контроля и, как ожидается, не будет получать доступ к учебным записям учащихся, преподавателей и сотрудников или использовать их, поэтому FERPA не применяется.

Независимо от этого корпорация Майкрософт обязуется обеспечивать безопасность и конфиденциальность данных новых пользователей неуправляемого клиента Office 365 точно так же, как и для всех существующих клиентов Office 365.

  • В сценарии, когда учебное заведение не создало клиент Office 365, адреса электронной почты могут стать видимыми в неуправляемых доменах, когда документы передаются друг другу. В этом сценарии учебные заведения не имеют возможности управлять этим. Влияет ли это на соответствие учебного заведения требованиям FERPA?

В сценарии, когда учебное заведение не управляет клиентом Office 365, оно не является администратором клиента. Администратором клиента Office 365 выступает корпорация Майкрософт. В результате не возникает вопроса о соответствии учебного заведения требованиям FERPA.

  • Если учебное заведение берет на себя управление неуправляемым клиентом, как обеспечить его соответствие FERPA?

В соответствии с FERPA учебные заведения могут без получения согласия разглашать такие данные, как имя студента, его адрес, номер телефона, дата и место рождения, награды и грамоты, а также время обучения. Тем не менее, школы должны сообщать родителям и соответствующим учащимся, преподавателям и сотрудникам сведения об каталоге и предоставить родителям и соответствующим учащимся, преподавателям и сотрудникам разумное количество времени, чтобы запросить, чтобы школа не раскрывала информацию каталога о них.

Страны и регионы, которым требуется Opt-In шаги по добавлению новых пользователей в существующие клиенты Office 365

Пакистан, Объединенные Арабские Эмираты, Казахстан, Türkiye, Йемен, Азербайджан, Кувейт, Иордания, Катар, Бахрейн, Оман, Ливан, Кипр, Саудовская Аравия, Израиль, Соединенное Королевство Великобритании и Северной Ирландии, Украина, Швейцария, Швеция, Шпицберген, Испания, Словения, Словакия, Сербия, Сан-Марино, Российская Федерация, Румыния, Португалия, Польша, Норвегия, Нидерланды, Черногория, Монако, Молдова, Мальта, Северная Македония, Люксембург, Литва, Лихтенштейн, Латвия, Джерси, Италия, Остров Мэн, Ирландия, Исландия, Венгрия, Святейший Престол (Ватикан), Гернси, Греция, Гибралтар, Франция, Финляндия, Фарерские острова, Эстония, Дания, Чешская Республика, Хорватия, Болгария, Босния и Герцеговина, Бельгия, Беларусь, Австрия, Андорра, Албания, Аландские острова.