Die Anleitung zeigt, wie Schulen ihre Microsoft 365 Tenants und Cloud-Dienste absichern können, um Cyberangriffe wie Phishing und Spam zu verhindern. Sie basiert auf aktuellen Sicherheitsanforderungen, Praxisfällen und Erkenntnissen aus Fortbildungen.
Anleitung: IP-Adressen und Domains auf Whitelists des Tenants setzen.
Die Zustellung von E-Mails der Mailserver des Bildungsministeriums kann aufgrund des Microsoft SpamSchutzes verzögert erfolgen. Um dieses Problem zu beheben, müssen die Microsoft Office 365 Tenant
Admins den IP Adressbereich 144.65.134.0/24 und die Domain bip.gv.at whitelisten.
E-Mail-Missbrauch und Spams über unsere Schuldomain … können dazu führen, dass wichtige Player wie Google oder Yahoo unsere Domäne für den Empfang oder Relay von E-Mails sperren.
SPF, DKIM und DMARC sollen dem entgegenwirken. SPF ist bereits in unseren Tenants aktiviert und DKIM sowie DMARC lassen sich relativ leicht umsetzen.
Die auf den Schulcomputern installierbare Version von Sketchup Make 2017 erreicht das Ende ihrer Laufzeit. Aus diesem Grund ist es sinnvoll, auf die Webversion https://edu.sketchup.com/app umzusteigen. Damit sich Schülerinnen, Schüler und Lehrpersonen mit ihren Microsoft-Zugangsdaten bei der Webversion von Sketchup anmelden können, muss die App im Microsoft Entra Admin Center eingerichtet und freigegeben werden.
Anleitung für die Arbeit im MS365-Tenant
Kuno Sandholzer, Gunnar Löschnigg
Version 2 des RB-Schülermanager!
Ersetzt Version 1.x. Für das Funktionieren der Version 2 muss das Powershell-Modul MG-Graph installiert werden.
Anweisungen dazu erscheinen beim ersten Programmstart und sind in der Anleitung nachzulesen.
Anlegen von Schüler*innenkonten ohne AD-Synchronisation.
Der RB-Schülermanager wird verwendet, um im schuleigenen Microsoft-Tenant Schüler*innen-Benutzer anzulegen.
Die Schüler*innendaten werden aus Sokrates WEB übernommen.
Moodle oauth2-Konfiguration, Version 23.4. Das OAuth 2 Authentifizierungs-Plugin ermöglicht es Benutzern, sich mit ihrem Google-, Microsoft und/oder Facebook-Konto über Schaltflächen auf der Anmeldeseite anzumelden.
GeoGebra Classic 6.0.776.0
Paket für die Softwareverteilung über Intune
Anleitung, wie man die Anmeldeseite der eigenen MS365-Organisation mit einem individuellen Logo versieht. Dies ist eine einfache Methode, Phishingversuche zu erschweren.
EShare Version 7.3.1103
Intune-Paket zur Softwareverteilung über Intune.
EShare dient dazu, den Bildschirm über Netzwerk auf ein Interaktives Display zu spiegeln.
Tenant-Einrichtung OHNE ADS-Anbindung.