Guida alle soluzioni per Microsoft Education

La Microsoft Education Solution Guide è un set di linee guida per offrire ai clienti e alle organizzazioni del settore dell'istruzione un modo efficace per distribuire i servizi Microsoft all'interno di un'organizzazione del settore dell'istruzione. La Guida alla soluzione Microsoft Education è suddivisa in tre fasi:

1. Raccolte online (contenuto prescrittivo EDU)
2. Individuazione/valutazione (IA) (versione futura)
3. Gestione della deriva (gestione delle modifiche) (versione futura)

Per distribuire completamente Microsoft 365 per l'istruzione, sono disponibili tre fasi:

• La fase di base illustra le caratteristiche e le funzionalità della licenza A1 .
• Standard copre le funzionalità della licenza A3 .
• Advanced completa la soluzione Microsoft Education con funzionalità di licenza A5 .

Prerequisiti

• Organizzazione di formazione qualificata

Descrizioni dei servizi di Microsoft 365 Education

Descrizione del servizio Microsoft 365

Fasi

La Guida alla soluzione Microsoft Education per l'istruzione è suddivisa in tre fasi:

1. Linee guida per la distribuzione (Learn.microsoft.com)
   • In base a ogni fase (Baseline, Standard, Advanced)
   • Suddiviso in ogni fase per sezioni:
     • Configurazione (configurazione tenant)
     • Identità
     • Applicazioni (Teams, OneDrive, SharePoint, Exchange Online)
     • Sicurezza e conformità
     • Dispositivi
2. Individuazione/valutazioni (IA) (valutazione delle impostazioni del tenant, in base alle chiamate API ai requisiti dell'utente) (versione futura)
3. Gestione delle derive (gestione delle modifiche, monitoraggio, creazione di report) con XTA - Strumenti di amministrazione tra tenant (versione futura)

Fasi

La Guida alla soluzione di Microsoft Education prevede tre fasi: Baseline (A1), Standard (A3) e Advanced (A5). Ogni fase include le sezioni che forniscono suggerimenti per una configurazione stabile del tenant dell'organizzazione del settore dell'istruzione. Le organizzazioni possono seguire le linee guida consigliate o scegliere di seguire il proprio percorso o requisiti personalizzati.

Fase	Descrizione
	Baseline presenta caratteristiche e funzionalità relative alla licenza Microsoft 365 A1. La configurazione di base definisce le impostazioni consigliate per le organizzazioni.
	Lo standard segue la licenza Microsoft 365 A3 Education, incluse le impostazioni di base e l'introduzione di funzionalità, prodotti e servizi dello standard A3.
	Avanzato segue la licenza Microsoft 365 A5, inclusi tutti gli elementi nelle fasi Baseline e Standard. La fase di licenza A5 avanzata offre servizi di sicurezza e conformità estesi.

Sezioni

Le cinque sezioni di ogni fase riguardano la configurazione del tenant, l'identità, le applicazioni, la sicurezza e la conformità e la gestione dei dispositivi.

	Area	Descrizione	Link ai passaggi
	Configurazione del tenant	La configurazione del tenant configura il tenant di base. Copertura: iscrizione, creazione tenant, rete, sicurezza, amministratori globali, servizi; OneDrive, SharePoint, Exchange Online e Microsoft Teams.	Protezione di base Standard
	Identità	L'identità definisce l'architettura, incluse le considerazioni sulla sincronizzazione locale, ADFS, i sistemi informativi degli studenti (SIS) e School sincronizzazione dati (SDS).	Protezione di base Standard Impostazioni avanzate
	Applicazioni	Applicazioni come OneDrive, SharePoint, Exchange Online, Intune per Education e Microsoft Teams sono configurate per le organizzazioni del settore dell'istruzione.	Protezione di base Standard Impostazioni avanzate
	Sicurezza e conformità	La definizione e la chiusura delle considerazioni sulla sicurezza nel tenant sono la priorità numero uno. La configurazione della sicurezza è definita dalla registrazione delle licenze A1, A3 o A5.	Protezione di base Standard Impostazioni avanzate
	Dispositivi	Onboarding dei dispositivi tramite Intune per Education per la gestione dei dispositivi mobili (MDM) e la gestione delle applicazioni mobili (MAM). I dispositivi gestiti e i dispositivi non gestiti sono inclusi in questa configurazione.	Protezione di base Standard

Sequenza di distribuzione della Guida alle soluzioni per Microsoft Education

La sequenza che si seguirà è Baseline -> Standard -> Fasi avanzate, a seconda della configurazione della licenza tenant.

Ogni fase include le sezioni appropriate o richieste; Configurazione del tenant, identità, applicazioni, sicurezza e conformità e dispositivi.

Linea di base - A1

Configurazione		Stabilire l'installazione e la configurazione per il tenant.
Identità		Definire l'architettura delle identità e configurare le opzioni di provisioning degli utenti.
Applicazioni		Configurare Microsoft Teams, OneDrive, SharePoint ed Exchange Online.
Sicurezza		Stabilire le impostazioni e le configurazioni di sicurezza di base.
Dispositivi		Stabilire la strategia e il percorso di distribuzione dei dispositivi.

Standard - A3

Configurazione		Usa editor premium e configura Accesso VPN Always On
Identità		Istituzione di Entra ID P1, controlli di accesso, configurazione delle password, gestione delle app, sicurezza e gestione dei diritti
Applicazioni		Viva Insights, Learning, SharePoint Piano 2, Power Apps, Dataverse in Teams e Microsoft Exchange Piano 1 -2
Sicurezza		Purview, Defender, controlli di accesso al cloud, eDiscovery, Audit, accesso alle identità, protezione delle informazioni e protezione dalle minacce
Dispositivi		Abilitare l'app Test ed esami e configurare il PC scolastico, la stampa universale, l'accesso al desktop virtuale e la guida remota di Intune

Avanzate - A5

Identità		Microsoft Entra ID Piano 2, Protezioni Microsoft Entra ID, Rischi Insider, Protezioni ID e Governance ID
Applicazioni		Power BI Pro, riunione di Teams, chiamate, chat.
Sicurezza		Abilitazione completa della sicurezza per Purview e Defender.