Voor de school doorgevoerde instellingen
Oneigenlijke verdere verwerking door derde partijen zoals Bing giphy en LinkedIn.
Schakel de aanvullende optionele verbonden ervaringen in Office 365 uit.
Wij hebben pro actief de aanvullende optionele verbonden ervaringen in Office365 uitgeschakeld voor al onze klanten.
Verlies van controle en gebrek aan transparantie over de telemetriegegevens.
Stel de telemetrieverzameling in geïnstalleerde Office365 applicaties in op het laagste "Nether" niveau.
Dit is in de Security-update van mei 2021 reeds doorgevoerd.
Je hoeft geen actie meer te ondernemen.
Schakel toegang tot applicaties van derden in de appstore in Teams uit.
Om het risico van de data doorgifte van Microsoft naar derde partijen met Microsoft in de rol van verantwoordelijke te mitigeren, wordt aangeraden om de controller Connected Experiences en de third party apps in Teams uit te zetten.
Wij schakelen deze instelling pro-actief uit op alle omgevingen. Uiterlijk in week 11 is dit doorgevoerd op de omgeving.
Waarschuw eindgebruikers om de komende zes maanden geen afbeeldingen in SharePoint in te voegen via de ingebouwde Bing-zoekmachine.
SIVON gaat de voortgang monitoren en scholen informeren wanneer Microsoft deze aanpassing doorgevoerd heeft.
Wij schakelen deze instelling pro-actief uit op alle omgevingen. Uiterlijk in week 11 is dit doorgevoerd op de omgeving.
Advies aan de gebruiker om geen gebruik te maken van ingebouwde Bing-zoekmachine in SharePoint.
Zet de functionaliteit van Teams Analytics and Reporting uit
Schakel de pseudonimiseringsoptie in. Schakel Viva Advanced Insights niet in.
Wij schakelen deze instelling pro-actief uit op alle omgevingen. Uiterlijk in week 11 is dit doorgevoerd op de omgeving.
Je hoeft zelf geen actie te ondernemen
Geef instructies aan gebruikers over het delen van bijzondere persoonsgegevens via Teams.
Geef instructies aan gebruikers om geen bijzondere persoonsgegevens te delen via ingeplande Teams calls, want dergelijke geplande sessies zijn niet end-to-end encrypted. Onder geplande calls verstaan we Teams-meetings die via de agenda zijn opgezet. Spontane calls via Teams zijn wel te versleutelen.
In stap 2 op deze pagina vind je een sjabloon mail voor communicatie richting de leerkrachten.
Informeer de leerkrachten over het omgaan met bijzondere persoonsgegevens.
Schakel E2EE in Teams in voor alle meetings en chats. Wissel geen gevoelige of speciale gegevenscategorieën uit via Teamsoproepen die niet end-to-end versleuteld zijn.
Deze maatregelen zijn alleen nodig bij de uitwisseling van bijzondere persoonsgegevens.
Wij hebben E2EE beschikbaar gemaakt voor alle omgevingen. Om er gebruik van te maken dient de gebruiker dit zelf nog te activeren, zie hiervoor de handleiding.
Maak een privacybeleid voor Teams en OneDrive voor gebruikers waarin o.a. regels omtrent het delen van bestanden en abeeldingen staan.
Zorg ervoor dat gebruikers relevante disclaimers voor juridische vereisten of nalevingsvereisten te zien krijgen.
Heutink ICT heeft de mogelijkheid om deze disclaimer met de door de school gewenste tekst te activeren zodat gebruikers deze eenmalig moeten accepteren. Mocht je hier als school gebruik van willen maken, neem dan contact met ons op.
Gebruik Double Key Encryption (DKE) voor documenten met gevoelige en speciale gegevenscategorieën die zijn opgeslagen in SharePoint of OneDrive (inclusief Teamsopnames).
Implementeer een andere vorm van “bring your own key” of implementeer DKE van Microsoft voor gebruikers en voor een specifieke set gevoelige data.
Deze maatregelen zijn alleen nodig bij de uitwisseling van bijzondere persoonsgegevens in OneDrive en SharePoint. Wij zullen een DKE niet standaard activeren voor omgevingen. Het inrichten van DKE is maatwerk en kunnen wij op aanvraag inrichten.
Gebruik geen SMS voor authenticatie om de overdracht van onversleutelde mobiele telefoonnummers te voorkomen.
Gebruik maken van de authenticator applicatie.
Gebruikers die nog gebruik maken van SMS authenticatie hebben zelf de mogelijkheid om over te stappen naar de Authenticator app. Dit is met een aantal eenvoudige stappen te realiseren, zie hiervoor de handleiding.
Gebruik de Data Viewer Tool regelmatig wanneer en waar beschikbaar, en vergelijk de resultaten met de openbare documentatie van Microsoft.
Voor het correct uitvoeren van rechten van betrokkenen (recht op inzage etc.), kan de Data Viewer Tool gebruikt worden. Advies is om deze tool regelmatig te testen zodat beheerders op de hoogte zijn van de mogelijkheden.
De Data Viewer Tool is standaard niet beschikbaar, indien de klant hier gebruik van wil maken dan kan deze gepusht worden via Apparaatbeheer.
Overweeg om accounts te creëren met een pseudoniem voor werknemers van wie de identiteit vertrouwelijk moet blijven
Overweeg om accounts te creëren met een pseudoniem voor werknemers van wie de identiteit vertrouwelijk moet blijven
Op dit moment is het nog niet mogelijk om dit in de keten op te lossen. Wij adviseren daarom om handmatig in MOO beheer of leerlingenbeheer gebruikers te voorzien van een andere Gebruikersnaam (bijvoorbeeld 123456). Door de provisioning krijgt de gebruiker dan een gebruikersnaam welke gepseudonimiseerd is.
Gebruikersnamen handmatig aanpassen in MOO beheer of leerlingenbeheer.