【Teams】Guardian(児童向け保護)ポリシーをTeams for Educationで適用する手順

Microsoft Teams for Educationを利用する学校では、生徒の安全なオンライン環境の確保が重要です。特に、未成年者が利用する際には、不適切なコンテンツへのアクセスを防ぐための保護機能が不可欠となります。Guardianポリシーは、このような児童・生徒向けの保護設定をTeams上で実現するための機能です。しかし、このポリシーをどのように設定・適用すれば良いのか、戸惑う管理者の方もいらっしゃるでしょう。本記事では、Teams for EducationでGuardianポリシーを効果的に適用するための具体的な手順を、管理者向けに分かりやすく解説します。この記事を読めば、生徒たちが安全にTeamsを利用できる環境を構築するための知識と具体的な操作方法が習得できます。

Teams for EducationにおけるGuardianポリシーの概要と目的

Teams for EducationのGuardianポリシーは、Microsoft 365のファミリーセーフティ機能と連携し、児童・生徒のオンライン活動を保護するために設計されています。このポリシーを適用することで、学校管理者は生徒がTeams上で不適切なコンテンツや活動にさらされるリスクを低減できます。具体的には、ウェブサイトのブロック、アプリの利用制限、スクリーンタイムの管理などが可能になります。これは、生徒のデジタルウェルビーイングを促進し、安全な学習環境を提供するための重要なステップです。Guardianポリシーは、Microsoft 365管理センターとTeams管理センターの両方で設定・管理されます。設定には、Azure Active Directory(Azure AD)のユーザー情報が基盤となります。組織のポリシーやテナント設定によっては、利用できる機能に制限がある場合もあります。

Guardianポリシー設定の前提条件と準備

Teams for EducationでGuardianポリシーを適用するには、いくつかの前提条件と事前の準備が必要です。まず、組織がMicrosoft 365 Education A3またはA5ライセンスを契約していることが推奨されます。これらのライセンスには、ファミリーセーフティ機能や高度なセキュリティ機能が含まれており、Guardianポリシーの利用に最適です。次に、Microsoft 365管理センターで、ファミリーセーフティ機能が有効になっていることを確認する必要があります。通常、新規テナントではデフォルトで有効になっていますが、無効になっている場合は有効化が必要です。また、ポリシーを適用する対象となる生徒のユーザーアカウントが、Azure Active Directory(Azure AD)に正しく登録されている必要があります。生徒のアカウント情報(年齢など)が正確に設定されていることが、ポリシーの適切な適用に影響します。さらに、Guardianポリシーの設定と管理を行うためには、Microsoft 365管理センターおよびTeams管理センターに対する管理者権限が必要です。これらの準備が整っていることを確認してから、次の設定手順に進んでください。

Microsoft 365管理センターでのGuardianポリシー基本設定

Guardianポリシーの設定は、まずMicrosoft 365管理センターから開始します。ここでは、ポリシーの有効化と、基本的な保護設定を行います。

1. Microsoft 365管理センターへのサインイン
   管理者アカウントでMicrosoft 365管理センター(admin.microsoft.com)にサインインします。
2. 「設定」メニューの選択
   左側のナビゲーションメニューから「設定」を選択し、さらに「組織の設定」をクリックします。
3. 「ファミリーセーフティ」の設定画面へ移動
   組織の設定一覧の中から「ファミリーセーフティ」を探し、クリックして設定画面を開きます。
4. Guardianポリシーの有効化
   ファミリーセーフティの設定画面で、「保護者による管理」またはそれに類する項目を探し、有効化します。これにより、Azure AD(Azure Active Directory)に登録されているユーザーに対して、保護者による管理機能が利用可能になります。
5. 対象ユーザーの指定(任意)
   必要に応じて、特定のユーザーやグループに対してのみ、この保護機能を利用するように設定できます。通常は、生徒アカウント全体に適用することが多いですが、柔軟な設定も可能です。
6. 設定の保存
   変更内容を保存します。これにより、Microsoft 365全体でファミリーセーフティ機能が有効化され、Teamsなどの連携サービスで保護設定が可能になります。

Teams管理センターでの詳細な保護設定

Microsoft 365管理センターで基本設定を行った後、Teams管理センターでTeams固有の保護設定を詳細に行います。ここが、生徒のTeams利用における具体的な制限や許可を設定する中心的な場所となります。

1. Teams管理センターへのサインイン
   管理者アカウントでTeams管理センター(admin.teams.microsoft.com)にサインインします。
2. 「組織全体の設定」メニューの選択
   左側のナビゲーションメニューから「組織全体の設定」を展開し、「ファミリーセーフティ」または「保護者による管理」といった項目を選択します。
3. チャットとメッセージングの制限
   生徒が利用できるチャット機能について設定します。例えば、特定のユーザーとのみチャットを許可する、GIFやスタンプの使用を制限するといった設定が可能です。
4. 会議の設定
   Teams会議における保護設定を行います。誰が会議をスケジュールできるか、誰が発表者になれるか、匿名参加を許可するかなどを細かく制御できます。
5. アプリとタスクの管理
   生徒がTeams内で利用できるアプリを制限します。学校が承認した学習アプリのみを利用可能にし、不適切なアプリの追加を防ぎます。
6. コンテンツフィルターの設定
   Teams内で表示される可能性のある不適切なコンテンツ(画像、リンクなど)を自動的にブロックする設定を行います。
7. スクリーンタイムとアクティビティレポート
   生徒のTeams利用時間やアクティビティを監視し、必要に応じて利用時間を制限する設定も可能です。これは、学習に集中させるために役立ちます。
8. 設定の保存と適用
   すべての設定が完了したら、変更を保存します。これらの設定は、ポリシーとして生徒アカウントに反映されるまで、ある程度の時間がかかる場合があります。

ポリシーの割り当てと確認方法

設定したGuardianポリシーが正しく生徒に適用されているかを確認することは非常に重要です。ここでは、ポリシーの割り当て方法と、その確認手順について説明します。

1. ユーザーまたはグループへのポリシー割り当て
   Teams管理センターの「ユーザー」メニューから、個々の生徒アカウントを選択し、直接ポリシーを割り当てることができます。または、Azure Active Directory(Azure AD)で作成した生徒グループにポリシーを割り当てる方が、管理が効率的です。「グループ」メニューから対象グループを選択し、関連するポリシーを紐付けます。
2. クラスチームへの適用
   Teams for Educationでは、クラスチームごとに設定を適用することも可能です。クラスチームの管理設定から、特定の保護者機能やメッセージング制限を有効にできます。
3. 設定の反映時間
   ポリシーがユーザーに適用されるまでには、通常数分から数時間かかることがあります。すぐに反映されない場合でも、しばらく待ってから再度確認してください。
4. 生徒アカウントでの確認
   実際に生徒のアカウントでTeamsにサインインし、設定した制限が適用されているかを確認します。例えば、許可されていないアプリが利用できないか、不適切なコンテンツがブロックされているかなどをテストします。
5. 管理者としての確認
   Teams管理センターの「分析とレポート」機能を利用すると、ユーザーごとのアクティビティやポリシーの適用状況を確認できます。これにより、意図した通りにポリシーが機能しているかを把握できます。

新しいTeams(v2)と従来Teamsでの違い

MicrosoftはTeamsのインターフェースと機能を刷新した「新しいTeams(v2)」への移行を進めています。Guardianポリシーの設定方法や管理画面は、新しいTeams(v2)と従来Teamsで若干異なる場合があります。新しいTeams(v2)では、より統合された管理エクスペリエンスが提供される傾向にあります。例えば、ファミリーセーフティや保護者による管理に関する設定が、より一元化されたインターフェースに集約されている可能性があります。しかし、基本的な概念や機能(チャット制限、アプリ管理、会議設定など)は共通しています。管理者は、組織のTeamsのバージョンに合わせて、Teams管理センターのナビゲーションやメニュー項目を確認する必要があります。新しいTeams(v2)では、Web版やデスクトップアプリ版で設定画面の見た目が統一され、より直感的な操作が可能になっていることが多いです。ただし、管理者権限が必要な操作である点や、ポリシーが反映されるまでの時間については、従来Teamsと大きな違いはありません。

新しいOutlookと従来Outlookでの違い

Guardianポリシーは主にTeamsの利用に焦点を当てたものですが、Microsoft 365環境全体で保護機能は連携しています。新しいOutlookへの移行も進んでおり、この点も理解しておくことが重要です。新しいOutlookは、Web版Outlookの体験をデスクトップアプリケーションに統合し、よりモダンで高速なインターフェースを提供しています。Guardianポリシー自体は、Outlookのメール送受信やメールボックス管理に直接影響を与えるものではありません。しかし、Microsoft 365のセキュリティおよびコンプライアンスセンターで設定されるポリシーは、Outlookの利用にも関連します。例えば、外部とのメール送受信制限や、添付ファイルの取り扱いに関するポリシーは、Outlookの利用に影響を与えます。新しいOutlookでは、これらのセキュリティ設定の確認や管理が、より統合されたインターフェースで行われる可能性があります。Teams for Educationの文脈では、生徒の安全なコミュニケーション環境を確保するために、TeamsだけでなくOutlookの利用に関するポリシーも併せて検討することが望ましいです。ただし、Guardianポリシーの直接的な設定はTeams管理センターで行われます。

Mac版、モバイル版、Web版での違い

Guardianポリシーの設定自体は、主に管理者権限を持つユーザーがPC上のWebブラウザ(Microsoft 365管理センターやTeams管理センター)から行います。そのため、Mac版、モバイル版、Web版のTeamsクライアントで、ポリシー設定のインターフェースに直接的な違いはありません。管理者として設定を行う際は、どのOSやデバイスからアクセスしても、同じ管理画面が表示されます。ただし、生徒がポリシーの適用されたTeamsを利用する際の体験は、利用するクライアントによって若干異なる可能性があります。例えば、モバイル版Teamsでは、画面サイズや操作性の違いから、一部の機能の表示や操作方法がPC版とは異なる場合があります。また、Web版Teamsは、デスクトップアプリ版と比較して、機能の提供が遅れる場合や、一部機能が利用できない場合があります。しかし、Guardianポリシーによって制限される基本的な機能(チャット、会議、アプリ利用など)は、どのクライアントでも同様に制限されます。組織ポリシー・テナント設定によっては、特定のクライアントでのみ利用可能な機能や、逆に利用が制限される機能が存在する可能性もあります。

よくある質問とトラブルシューティング

ポリシーが適用されない場合

Guardianポリシーを設定したにも関わらず、生徒のアカウントに適用されないという問題は、いくつかの原因が考えられます。

原因と対処法

1. 設定の反映に時間がかかっている
   ポリシーがユーザーに適用されるまでには、数分から数時間かかることがあります。しばらく待ってから再度確認してください。
2. 誤ったユーザーまたはグループに割り当てている
   Teams管理センターで、ポリシーが正しい生徒ユーザーまたは生徒グループに割り当てられているかを確認してください。グループに割り当てる場合は、その生徒が正しくグループに含まれているかも確認が必要です。
3. 競合するポリシーが存在する
   他のポリシー設定と競合している可能性があります。特に、ユーザーベースのポリシーとグループベースのポリシーが混在している場合に発生しやすいです。ポリシーの優先順位を確認し、競合を解消してください。
4. ライセンスの問題
   Guardianポリシーの利用には、Microsoft 365 Education A3またはA5ライセンスが推奨されます。対象生徒に適切なライセンスが付与されているか確認してください。
5. ファミリーセーフティ機能が無効になっている
   Microsoft 365管理センターで、ファミリーセーフティ機能自体が無効になっている可能性があります。再度、組織の設定から有効化されているか確認してください。

特定の機能が制限されない場合

チャットやアプリ利用など、特定の機能に対する制限が意図通りに機能しない場合も考えられます。

原因と対処法

1. 設定の保存漏れ
   Teams管理センターで、設定変更後に「保存」ボタンをクリックし忘れている可能性があります。再度、該当設定画面を確認し、保存操作を行ってください。
2. 設定内容の誤り
   制限したい機能の設定項目で、選択肢を誤っている可能性があります。例えば、「許可する」と「制限する」を逆に選択していないか確認してください。
3. アプリごとの個別設定
   Teamsアプリストアで追加された一部のサードパーティ製アプリは、Teams管理センターの標準ポリシーとは別に、アプリ管理設定で個別に許可・ブロックする必要がある場合があります。
4. キャッシュの問題
   生徒が利用しているTeamsクライアント(デスクトップアプリ、Webアプリ)のキャッシュが原因で、古い設定が残っている場合があります。Teamsクライアントを再起動したり、キャッシュをクリアしたりすることで改善する可能性があります。

保護者アカウントとの連携について

Guardianポリシーは、Microsoftのファミリーセーフティ機能と連携しています。生徒の保護者が、生徒のアクティビティを監視したり、設定を一部変更したりするための機能です。

概要と注意点

1. 保護者アカウントの登録
   生徒のアカウントに保護者アカウントを紐付ける必要があります。これは、Microsoft 365管理センターまたはファミリーセーフティポータルで行います。
2. 権限の範囲
   保護者アカウントに与えられる権限は、学校管理者が設定したポリシーによって異なります。生徒のプライバシーに配慮し、適切な権限範囲を設定することが重要です。
3. 組織ポリシーの遵守
   生徒の個人情報やアクティビティデータを保護者と共有する際は、学校のプライバシーポリシーや関連法規を遵守する必要があります。
4. サポート体制
   保護者からの問い合わせに対応できるよう、学校内でのサポート体制を整えておくことが望ましいです。

まとめ

本記事では、Microsoft Teams for EducationにおけるGuardianポリシーの適用手順を、Microsoft 365管理センターでの基本設定からTeams管理センターでの詳細設定、そしてポリシーの割り当てと確認方法まで網羅的に解説しました。これらの手順を踏むことで、生徒たちが安全かつ安心してTeamsを利用できる学習環境を構築できます。今後は、設定したポリシーが意図通りに機能しているかを定期的に確認し、生徒の成長や利用状況に合わせて適宜見直しを行うことが推奨されます。さらに、Teamsだけでなく、Outlookや他のMicrosoft 365サービスにおけるセキュリティ設定も包括的に検討することで、より強固な教育環境を実現できるでしょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。