Iscrizione in modalità self-service a Office 365 Education: domande frequenti di carattere tecnico

Consiglio

Alcuni degli URL contenuti in questo articolo consentono di passare a un altro set di documenti. Se si vuole mantenere il proprio posto nel sommario di questo documento, aprire i collegamenti in una nuova finestra.

Office 365 Education fornisce l'iscrizione self-service per studenti, docenti e personale usando gli indirizzi di posta elettronica dell'istituto di istruzione. Dopo l'iscrizione, studenti e insegnanti possono iniziare subito a usare Office 365. Esaminare le domande frequenti per altre informazioni sui vantaggi Office 365 Education per studenti, docenti e personale.

In che modo è stata semplificata la procedura di iscrizione a Office 365 per studenti, docenti e personale didattico?

Studenti, docenti e personale che dispongono di indirizzi di posta elettronica validi dell'istituto di istruzione possono iscriversi e usare servizi Office 365, tra cui OneDrive for Business. Microsoft offrirà a questi utenti la possibilità di iscriversi a Office 365 semplicemente con l'indirizzo di posta elettronica dell'istituto di istruzione.

Quali sono le implicazioni per gli istituti di istruzione?

  • Scenario 1: L'istituto di istruzione ha già un ambiente Office 365 con account per studenti.

In questo scenario, se uno studente, un istituto di istruzione o il personale ha già un account aziendale o dell'istituto di istruzione nel tenant (ad esempio, contoso.edu) ma non ha ancora Office 365 A1, Microsoft attiverà semplicemente il piano per tale account e lo studente, l'istituto di istruzione o il personale riceveranno automaticamente una notifica dei servizi aggiuntivi.

  • Scenario 2: L'istituto di istruzione ha un ambiente Office 365 senza account per studenti.

In questo scenario, lo studente, l'istituto di istruzione o il personale non ha ancora accesso ai servizi di Office 365. Possono quindi iscriversi a Office 365 Education per ricevere automaticamente un account. In questo modo, potranno accedere ai servizi inclusi in Office 365 A1. Ad esempio, se uno studente di nome Sara usa il suo indirizzo di posta elettronica dell'istituto di istruzione (ad esempio , Sara@contoso.edu) per iscriversi, Microsoft aggiungerà automaticamente Sara come utente nell'ambiente contoso.nmicrosoft.com Office 365 e attiverà Office 365 A1 per tale account.

Quali sono gli effetti in termini di sicurezza e conformità?

Con OneDrive for Business, oltre che con tutti i servizi di Office 365, gli amministratori IT mantengono il controllo completo. L'interfaccia di amministrazione di Microsoft 365 fornisce una singola risorsa completa da cui gli amministratori possono occuparsi di tutti gli aspetti di OneDrive for Business, tra cui la gestione di raccolte siti e profili utente, la configurazione delle funzioni di ricerca e individuazione, la gestione di autorizzazioni e relativi report e altro ancora. Oltre ad avere un controllo centralizzato, gli amministratori possono gestire molti aspetti di utenti e contenuti, tra cui la gestione degli accessi, l'allocazione dello spazio di archiviazione e le limitazioni alla condivisione di contenuto. Le opzioni di gestione della conformità includono controlli selettivi, e-Discovery e riepiloghi aggiornati dell'utilizzo che possono essere usati per gestire la conformità e analizzare le aree critiche. Per altre informazioni sulla gestione di sicurezza e conformità con OneDrive for Business, vedere OneDrive for Business.

Quali sono i passaggi da effettuare per rendere il prodotto disponibile a studenti, docenti e personale didattico?

Non ci sono azioni amministrative che l'istituto deve intraprendere per iscriversi, nella maggior parte dei paesi/aree geografiche. In alcuni paesi/aree geografiche è necessario acconsentire esplicitamente seguendo i passaggi seguenti in Passaggi di consenso esplicito necessari per alcuni paesi/aree geografiche. È possibile comunicare la disponibilità di Office 365 A1 agli studenti, ai docenti e al personale usando il contenuto del toolkit Office 365 Campus Marketing. Il toolkit contiene modelli di messaggi di posta elettronica, poster, banner Web e altro ancora per sensibilizzare studenti, docenti e personale didattico. Per domande specifiche sulle azioni da intraprendere, contattare un rappresentante Microsoft.

Importante

Se l'istituto ha più domini di posta elettronica, può essere preferibile riunire tutte le estensioni degli indirizzi di posta elettronica nello stesso tenant. A tale scopo, prima che studenti, docenti e personale si iscrivono a Office 365 A1, creare il tenant di Office 365 principale e aggiungere tutti i domini degli indirizzi di posta elettronica a tale tenant. È importante che questa operazione avvenga prima perché, una volta creati gli utenti, non esiste alcun modo automatico per spostarli da un tenant a un altro.

Acconsentire esplicitamente ai passaggi necessari per alcuni paesi/aree geografiche

I clienti in determinati paesi/aree geografiche devono acconsentire esplicitamente per consentire ai nuovi utenti di entrare a far parte dei tenant Office 365 esistenti. In questi paesi/aree geografiche, per rendere Office 365 A1 disponibili per studenti e docenti, seguire i passaggi seguenti.

Nota

Questa procedura richiede l'uso di Windows PowerShell. Per informazioni su Windows PowerShell, vedere Guida introduttiva di Windows PowerShell.

Nota

I moduli di PowerShell di Azure AD e MSOnline sono deprecati a partire dal 30 marzo 2024. Per altre informazioni, vedere l'aggiornamento della deprecazione. Dopo questa data, il supporto per questi moduli è limitato all'assistenza per la migrazione a Microsoft Graph PowerShell SDK e alle correzioni per la sicurezza. I moduli deprecati continueranno a funzionare fino al 30 marzo 2025.

È consigliabile eseguire la migrazione a Microsoft Graph PowerShell per interagire con Microsoft Entra ID (in precedenza Azure AD). Per domande frequenti sulla migrazione, vedere Domande frequenti sulla migrazione. Nota: Le versioni 1.0.x di MSOnline potrebbero verificarsi interruzioni dopo il 30 giugno 2024.

  1. Se si usa Windows 7, installare Microsoft Online Services Sign-In Assistant for IT Professionals.If you're using Windows 7, install the Microsoft Online Services Sign-In Assistant for IT Professionals. È disponibile per il download qui. Questo passaggio non è necessario per Windows 8 e versioni successive.

  2. Se non è già stato fatto, installare la versione più recente a 64 bit del modulo Azure Active Directory per Windows PowerShell.

    • Dopo aver fatto clic sul collegamento, selezionare Esegui per eseguire il programma di installazione.
  3. Aprire Windows PowerShell e immettere i comandi seguenti:

    • Import-Module MsOnline

    • Connect-MsolService

  4. Nella finestra di dialogo immettere il nome utente e la password Office 365.

  5. Immettere il comando Windows PowerShell seguente per consentire ai nuovi utenti di aggiungere automaticamente il tenant Office 365:

    Set-MsolCompanySettings -AllowEmailVerifiedUsers $true

Quali sono le implicazioni per il personale didattico e i docenti che usano già Office 365?

Non sono previsti cambiamenti per le persone che già usano i piani di Office 365 per istituti di istruzione. Tuttavia, poiché nuovi utenti potrebbero abbonarsi al servizio in qualsiasi momento, assicurarsi di rivedere le impostazioni delle autorizzazioni per i siti di SharePoint (se applicabile).

Importante

Per i nuovi utenti dell'ambiente Office 365, assicurarsi che i siti abbiano le autorizzazioni appropriate di gruppo per l'accesso in lettura e/o scrittura. Per informazioni sull'impostazione di autorizzazioni, vedere Condividere documenti o cartelle in Office 365 e Autorizzazioni in Office 365.

Come cambierà la gestione delle identità per gli attuali utenti degli istituti di istruzione?

Se l'istituto di istruzione ha già un ambiente di Office 365 esistente con gli account degli studenti, la gestione delle identità non cambierà.

Se l'istituto di istruzione ha già un ambiente di Office 365 esistente senza account per studenti, Microsoft creerà un utente nel tenant e assegnerà le licenze in base all'indirizzo di posta elettronica dell'istituto di istruzione dello studente. Ciò significa che il numero di utenti gestiti in un determinato momento aumenterà man mano che gli studenti, i docenti e il personale si iscrivono al servizio.

Se si gestisce la directory in locale e si usa Active Directory Federation Services (AD FS), Microsoft non aggiungerà utenti al tenant e gli studenti, gli istituti di istruzione e il personale che tentano di entrare a far parte del tenant riceveranno un messaggio per contattare l'amministratore dell'istituto.

Se l'istituto di istruzione non dispone di un ambiente di Office 365 connesso al dominio di posta elettronica, la modalità di gestione dell'identità non verrà modificata. Studenti, docenti e personale verranno aggiunti a una nuova directory degli utenti solo cloud e si avrà la possibilità di scegliere di assumere il ruolo di amministratore del tenant e gestirli.

Qual è la procedura per gestire un tenant creato da Microsoft per gli studenti?

Se Microsoft ha creato un tenant, è possibile chiedere di gestirlo eseguendo la procedura seguente:

  1. Aggiungersi al tenant con il dominio dell'indirizzo di posta elettronica che corrisponde al domino del tenant da gestire. Ad esempio, se Microsoft ha creato il tenant contoso.edu, sarà necessario aggiungere al tenant un indirizzo di posta elettronica che termina con @contoso.edu.

  2. Richiedere il controllo amministratore verificando la proprietà del dominio: una volta che si è nel tenant, è possibile alzare di livello se stessi al ruolo di amministratore verificando la proprietà del dominio. A tale scopo, in Office 365 scegliere Impostazioni, scegliere impostazioni Office 365 e quindi scegliere Diventa amministratore.

In caso di più domini, è possibile controllare il tenant di Office 365 a cui vengono aggiunti studenti, docenti e personale didattico?

Se non si fa niente, verrà creato un tenant per ogni domino o sottodominio di posta elettronica degli studenti.

Se si vuole che studenti, docenti e personale didattico stiano nello stesso tenant indipendentemente dalle estensioni dei loro indirizzi di posta elettronica:

  • Creare in anticipo un tenant di destinazione oppure usare un tenant esistente e aggiungere tutti gli attuali domini e sottodomini da consolidare al suo interno. Quindi, tutti gli utenti con un indirizzo di posta elettronica che termina con questi domini e sottodomini verranno automaticamente aggiunti al tenant di destinazione quando si iscrivono.

Importante

Non esiste un meccanismo automatizzato supportato per trasferire gli utenti da un tenant all'altro dopo la creazione. Per altre informazioni su questo processo, vedere Aggiungere utenti e dominio in Office 365.

L'eventuale aggiunta di un dominio a Office 365 avrà effetto sul flusso di posta elettronica? Che succede se il dominio configura Exchange Online come autorevole per impostazione predefinita?

I sottodomini vengono aggiunti in Exchange Online come domini accettati come "autorevoli" se il dominio radice di Office 365 è configurato per la posta elettronica in Exchange Online. Assicurarsi anche di impostare il dominio come inoltro interno non autorevole. Modificare i connettori di invio come appropriato. Per altre informazioni, vedere Gestire i domini accettati in Exchange Online.

Come si può impedire a studenti, docenti e personale didattico di aggiungersi all'attuale tenant di Office 365?

Gli amministratori possono seguire una procedura per impedire a studenti, docenti e personale di aggiungersi all'attuale tenant di Office 365. In caso di blocco, i tentativi di accesso degli studenti avranno esito negativo e verranno indirizzati a contattare l'amministratore dell'istituto.

Questa procedura richiede l'uso di Windows PowerShell. Per informazioni su Windows PowerShell, vedere Guida introduttiva di PowerShell.

Per eseguire la procedura seguente, è necessario installare la versione più recente a 64 bit del modulo Azure Active Directory per Windows PowerShell.

Dopo aver fatto clic sul collegamento, selezionare Esegui per eseguire il programma di installazione.

Disabilitare la distribuzione automatica delle licenze: usare questo script di Windows PowerShell per disabilitare la distribuzione automatica delle licenze per gli attuali utenti. Per disabilitare la distribuzione automatica delle licenze per gli attuali utenti:

  • Set-MsolCompanySettings -AllowAdHocSubscriptions $false

Per abilitare la distribuzione automatica delle licenze per gli attuali utenti:

  • Set-MsolCompanySettings -AllowAdHocSubscriptions $true

Disabilitare l'aggiunta automatica al tenant: usare questo comando di Windows PowerShell per impedire ai nuovi utenti di aggiungersi a un tenant gestito:

Per disabilitare l'aggiunta automatica al tenant dei nuovi utenti:

  • Set-MsolCompanySettings -AllowEmailVerifiedUsers $false

Per abilitare l'aggiunta automatica al tenant dei nuovi utenti:

  • Set-MsolCompanySettings -AllowEmailVerifiedUsers $true

Nota

Se si esegue questa procedura per impedire agli utenti di aggiungersi, l'attuale processo di provisioning di Student Advantage rimarrà attivato. Per altre informazioni, vedere Office 365 Education.

Come si verifica se è attivato il blocco nel tenant?

Usare lo script di Windows PowerShell seguente:

Get-MsolCompanyInformation | fl allow*

Gli studenti, i docenti e il personale didattico dell'istituto potranno sfruttare questa offerta se la posta elettronica esterna viene bloccata?

La verifica tramite posta elettronica è necessaria per l'iscrizione self-service per studenti, docenti e personale che non hanno un account. Anche se questo è il modo più semplice per verificare se uno studente è idoneo, se si crea un tenant con gli account utente (ad esempio con un file CSV, un cmdlet di PowerShell o tramite sincronizzazione della directory), gli utenti possono sfruttare la caratteristica di assegnazione automatica delle licenze per accedere ai servizi forniti.

È possibile combinare più tenant di Office 365?

No. A partire da oggi, non è possibile combinare i tenant.

Come si può sapere se nuovi utenti si aggiungono al tenant?

Ai nuovi utenti che si aggiungono al tenant nell'ambito di questo programma viene assegnata una licenza univoca che è possibile filtrare nel riquadro degli utenti attivi del dashboard di amministrazione.

Per creare questa nuova visualizzazione, nel interfaccia di amministrazione di Microsoft 365 passare a Utenti > attivi e scegliere Nuova visualizzazione dal menu Seleziona visualizzazione. Assegnare un nome alla nuova visualizzazione e in Licenza assegnata selezionare Office 365 A1 per Studenti o Office 365 A1 per Docenti. Dopo aver creato la nuova vista, sarà possibile visualizzare tutti gli studenti, i docenti e il personale del tenant che si sono iscritti a questo programma.

Ci sono implicazioni sul modo in cui si gestisce la sicurezza di OneDrive e SharePoint?

Assicurarsi di rivedere i criteri utente e le impostazioni delle autorizzazioni per i siti di SharePoint, se applicabile. Per i nuovi utenti del tenant di Office 365, docenti e personale didattico devono assicurarsi che i siti e OneDrive abbiano le autorizzazioni appropriate per gli studenti. Per informazioni sull'impostazione di autorizzazioni, vedere Condividere documenti o cartelle in Office 365 e Autorizzazioni in Office 365.

È necessario prepararsi per altro?

  • Potrebbe verificarsi un aumento nella richiesta di reimpostazione delle password. Per informazioni su questo processo, vedere Reimpostazione della password di un utente.

  • Per gli studenti di età inferiore a 13 anni, sarà comunque necessario fornire le licenze tramite il processo standard di gestione delle licenze di Student Advantage.

  • È possibile rimuovere un utente dal tenant tramite la procedura standard nell'interfaccia di amministrazione di Microsoft 365. Tuttavia, se l'utente è ancora uno studente, un docente o un personale attivo con un indirizzo di posta elettronica attivo dell'istituto, sarà in grado di riunirsi a meno che tu non blocchi a tutti gli studenti, i docenti e il personale di partecipare.

Panoramica della gestione delle licenze di Office 365

Una licenza Office 365 A1 viene assegnata automaticamente quando uno studente o un docente/membro del personale usa il processo di iscrizione self-service. Anche un amministratore di Office 365 può assegnare licenze con le procedure di assegnazione standard. La disponibilità di queste licenze non influisce sulle preferenze impostate in precedenza per l'assegnazione delle licenze.

Di seguito sono riportate le risposte ad altre domande sulle licenze.

  • Perché 500 licenze Office 365 A1 sono visualizzate nel tenant Office 365?

Microsoft ha fornito queste licenze all'utente nel tenant Office 365 per semplificare l'offerta di questo vantaggio a studenti, docenti e personale. Per le scuole che consentono a studenti, docenti e personale di effettuare il provisioning automatico, è possibile puntare alla pagina di accesso e dopo la verifica verrà assegnata automaticamente una di queste licenze. È anche possibile scegliere di assegnare le licenze con i processi standard, tramite l'interfaccia di amministrazione di Microsoft 365.

  • Se si disattiva l'iscrizione in modalità self-service, le licenze di Office 365 A1 saranno ancora visibili nel tenant?

Sì. La disponibilità di queste licenze non influisce sulla capacità di gestire il processo di provisioning. Se l'istituto ha scelto di bloccare l'auto-provisioning, non si verificherà nessuna assegnazione automatica di licenze.

  • Poiché Microsoft ha aggiunto queste licenze, significa che ora nel tenant saranno visibili nuovi account di studenti e/o di docenti e personale didattico?

No. È possibile controllare se studenti, docenti e personale didattico si auto-aggiungono al tenant. Se si vuole disattivare l'auto-provisioning, vedere le informazioni precedenti.

  • Chi gestisce la verifica dell'idoneità per queste licenze?

    • Per i tenant non gestiti, Microsoft è responsabile della verifica. I singoli utenti (studenti, docenti e personale didattico) riceveranno un messaggio di posta elettronica all'account dell'istituto che hanno usato per qualificarsi per l'offerta, in modo da verificare l'idoneità su base continuativa.

    • Per i tenant gestiti dall'IT dell'istituto di istruzione, è responsabilità dell'utente gestire l'accesso continuo alle sottoscrizioni e garantire che studenti, docenti e personale siano idonei per l'offerta Office 365 per studenti, docenti e personale, inclusa l'idoneità dopo la laurea, il cambiamento dello stato degli studenti a tempo pieno e così via.

Office 365 Education e FERPA (Family Education Rights and Privacy Act)

le norme FERPA impongono agli istituti di istruzione requisiti in merito all'uso o alla divulgazione delle informazioni didattiche degli studenti, inclusi messaggi di posta elettronica e allegati. Microsoft si attiene alle restrizioni sull'uso e la divulgazione imposte dal FERPA che limitano l'uso dei record didattici degli studenti, accettando anche di non analizzare messaggi di posta elettronica o documenti a scopi pubblicitari nei servizi di Office 365.

Di seguito sono riportate le risposte alle domande frequenti.

  • La possibilità di eseguire l'iscrizione in modalità self-service a Office 365 crea problemi a livello di conformità al FERPA se un istituto non ha ancora creato un tenant di Office 365?

La conformità FERPA non è un problema quando l'istituto di istruzione non gestisce il tenant Office 365. In questo scenario, l'istituto di istruzione non ha il controllo amministrativo e non è previsto l'accesso o l'uso di documenti didattici per studenti, docenti e personale, pertanto, il FERPA non si applica.

Indipendentemente da tutto, Microsoft si impegna a mantenere la sicurezza e la privacy dei nuovi utenti in un tenant di Office 365 non gestito, così come per tutti gli attuali clienti di Office 365.

  • In uno scenario in cui un istituto di istruzione non ha creato un tenant Office 365, gli indirizzi di posta elettronica possono diventare visibili nei domini non gestiti quando i documenti vengono condivisi tra loro. In questo scenario, le scuole non hanno la possibilità di controllarlo. Ciò influisce sulla conformità di una scuola con FERPA?

Nello scenario in cui l'istituto di istruzione non gestisce il tenant Office 365 l'istituto di istruzione non è l'amministratore del tenant. Microsoft è l'amministratore del tenant di Office 365. Di conseguenza non si pone la questione della conformità della scuola con FERPA.

  • In uno scenario in cui l'istituto assume il controllo di un tenant non gestito, in che modo può continuare a rimanere conforme al FERPA?

In base al FERPA, gli istituti possono divulgare, senza consenso, informazioni della directory come nome, indirizzo, numero di telefono, data e luogo di nascita, crediti e premi e date di frequentazione degli studenti. Tuttavia, le scuole devono informare i genitori e gli studenti idonei, i docenti e il personale sulle informazioni di directory e consentire a genitori e studenti idonei, docenti e personale docente un periodo di tempo ragionevole per richiedere che la scuola non riveli informazioni di directory su di loro.

Paesi/aree geografiche che richiedono Opt-In passaggi per aggiungere nuovi utenti ai tenant Office 365 esistenti

Pakistan, Emirati Arabi Uniti, Kazakistan, Türkiye, Yemen, Azerbaijan, Kuwait, Giordania, Qatar, Bahrain, Oman, Libano, Cipro, Arabia Saudita, Israele, Regno Unito di Gran Bretagna e Irlanda del Nord, Ucraina, Svizzera, Svezia, Svalbard, Spagna, Slovenia, Slovacchia, Serbia, San Marino, Federazione Russa, Romania, Portogallo, Polonia, Norvegia, Paesi Bassi, Montenegro, Monaco, Moldova, Malta, Macedonia del Nord, Lussemburgo, Lituania, Liechtenstein, Lettonia, Jersey, Italia, Isola di Man, Irlanda, Islanda, Ungheria, Santa Sede (Città del Vaticano), Guernsey, Grecia, Gibilterra, Germania, Francia, Finlandia, Isole Faroe, Estonia, Danimarca, Repubblica Ceca, Croazia, Bulgaria, Bosnia-Erzegovina, Belgio, Bielorussia, Austria, Andorra, Albania, Isole Aland.