Шаг 4. Рассмотрение приложений удостоверений

Образовательным организациям необходимо учитывать приложения, которые управляют удостоверениями и управляют ими. Кроме того, такие приложения, как родительские контакты, могут улучшить совместную работу и интеграцию с организациями.

Роли и обязанности.

  • ИТ-Администратор
  • Администратор удостоверений

С помощью Microsoft Entra ID можно требовать от администраторов предоставления всех приложений, доступных пользователям в Microsoft 365. Тем не менее, некоторые приложения могут разрешать пользователям предоставлять разрешения для доступа приложения к защищенному ресурсу. В образовании такой тип согласия может быть весьма проблематичным, так как он позволяет учащимся предоставлять приложениям доступ к конфиденциальным личным данным и информации учащихся. Администраторы могут отключить приложения согласия пользователей. Администраторы также могут разрешать только проверенные приложения и указывать разрешения, на которые они разрешают согласие. Корпорация Майкрософт рекомендует организациям K12 отключить приложения согласия пользователей, чтобы лучше защитить учащихся. Для организаций высшего образования корпорация Майкрософт рекомендует рассмотреть все варианты и выбрать вариант, который лучше всего соответствует вашим потребностям и профилю безопасности. Узнайте больше о согласии пользователей и администраторов. Пошаговые инструкции см. в разделе Отключение приложений согласия пользователей.

Примечание.

Учебные заведения часто имеют очень строгие политики, в отношении которых можно включить приложения для преподавателей и учащихся. Блокирование возможности предоставления согласия преподавателям и учащимся в собственных приложениях является ключевым фактором в управлении этими общими требованиями к образованию.

Развертывание родительских контактов

Microsoft 365 позволяет ИТ-администраторам создавать и хранить родительские контакты для общения и совместной работы с преподавателями на основе Teams. Корпорация Майкрософт рекомендует развертывать родительские контакты с помощью School Data Sync для лучшего подключения преподавателей и семей. Подробнее.

Примечание.

Образовательные учреждения часто нуждаются в общении с родителями. Улучшение каталога в Microsoft Entra ID может помочь. Независимо от того, создаются ли группы рассылки, группы Microsoft 365, информационные сайты или любой другой путь взаимодействия Майкрософт с помощью этих контактов, базовый каталог имеет решающее значение для успешного взаимодействия. Родительские контакты также полностью скрыты от предоставления учащимся с помощью PowerShell или запросов graph, поэтому не следует опасаться массового компрометации данных и неправильного использования.

Дальнейшие действия

Теперь вы готовы перейти к операциям.

Далее: Операции идентификации>

  • Last updated on