Paso 4: Consideración de las aplicaciones de identidad

Las organizaciones educativas deben tener en cuenta las aplicaciones que administran y controlan las identidades. Además, las aplicaciones como los contactos primarios pueden permitir una mejor colaboración e integración con las organizaciones.

Roles y responsabilidades

  • TI Administración
  • Administración de identidad

Con Microsoft Entra ID, puede requerir que los administradores proporcionen todas las aplicaciones que están disponibles para sus usuarios en Microsoft 365. Sin embargo, algunas aplicaciones pueden permitir a los usuarios dar su consentimiento para que una aplicación acceda a un recurso protegido. En educación, este tipo de consentimiento puede ser muy problemático porque permite a los alumnos conceder a las aplicaciones acceso a información y datos personales confidenciales de los alumnos. Los administradores pueden deshabilitar las aplicaciones de consentimiento del usuario. Los administradores también pueden permitir solo aplicaciones verificadas y especificar los permisos para los que permiten el consentimiento. Microsoft recomienda que las organizaciones de K12 deshabiliten las aplicaciones de consentimiento del usuario para proteger mejor a los alumnos. En el caso de las organizaciones de educación superior, Microsoft recomienda considerar todas las opciones y elegir la opción que mejor se adapte a sus necesidades y perfil de seguridad. Obtenga más información sobre el consentimiento de usuario y administrador. Para obtener instrucciones paso a paso, consulte Cómo deshabilitar las aplicaciones de consentimiento del usuario.

Nota:

Las instituciones educativas suelen tener directivas muy estrictas sobre las que se pueden habilitar aplicaciones para profesores y alumnos. Bloquear la capacidad de los profesores y los alumnos para conceder consentimiento en sus propias aplicaciones es clave para administrar estos requisitos educativos comunes.

Implementación de contactos primarios

Microsoft 365 permite a los administradores de TI crear y almacenar contactos primarios para la comunicación basada en Teams y la colaboración con profesores. Microsoft recomienda implementar contactos de padres a través de School Data Sync para conectar mejor a educadores y familias. Más información.

Nota:

Las instituciones educativas a menudo requieren comunicación con los padres. Mejorar el directorio en Microsoft Entra ID puede ayudar. Tanto si crea grupos de distribución, grupos de Microsoft 365, sitios de comunicación o cualquier otra ruta de comunicación de Microsoft mediante estos contactos, el directorio subyacente es fundamental para el éxito de la comunicación. Los contactos primarios también están completamente ocultos para exponerse a los alumnos a través de powerShell o consultas de grafos, por lo que no debería haber miedo a los riesgos de datos masivos y al uso indebido.

Pasos siguientes

A continuación, está listo para ir a las operaciones.

Siguiente: Operaciones de identidad>

  • Last updated on