タグ: セキュリティ

市教育委員会のサーバー・端末がランサムウェア感染、タブレット授業を中止 : 読売新聞オンライン
https://www.yomiuri.co.jp/national/20230531-OYT1T50092/

インターネットで世界中がつながるこの21世紀、誰の端末もサイバー攻撃とは無縁ではない。
それは教育用端末もそうである。
個人的には学校を狙うゴミカスなんざ焦熱地獄で七生終わるまで焼き尽くされて二度と転生してくんなksくらいに思っているのだが、
こちらもやはり戦うための基本的な知識は必要なわけで。

そこで、学校での管理に当たっておられる方々に是非目を通しておいてもらいたいのが、
Googleが2023年11月に作成した「サイバーセキュリティガイドブック」である。
https://services.google.com/fh/files/misc/k12cybersecurityguide-jp.pdf

使われている「サンドボックス」技術などで、もともとウイルス対策ソフトがいらず安全性が高いChromebookではあるが、
ただまあ使っている人の意識というのもやはり大きく、結構これまで学校で起きた情報関連のトラブルはヒューマンエラーが多かったりする。
例えば、今基本的に教育現場ではUSBメモリが使えないのだが、それは「すんなよ！！」って言われてるのに生徒の成績データをそれに入れてなくした人がいっぱいいたからなのね(ヽ´ω`)
あとはクラウドならではの問題だと、「アクセス権設定間違えて見せちゃいけないもの大公開」だとか。

学校での管理者は、多分どこの学校も「一般の教員が管理職にやってって言われてやってる」わけで、プロのエンジニアがやっているところは（マジ金持ちの私立以外）レアだと思う。
なので本来は教職員の業務とは違うわけだが、それでも知識をちょっと入れておくだけでだいぶ違ってくると思います
この冬休みにでも、ぜひ(・∀・)つ

Googleのセキュリティ関連の情報まとめページ
https://edu.google.com/intl/ALL_jp/why-google/privacy-security/

コメントする

あっという間に秋ですね！そして今日は2023年10月21日
あさって月曜日、前々から通達されていたあの日でございます

2023 年 10 月 23 日までにサードパーティ製アプリの設定をご確認ください

そう、この日以降、セキュリティ向上のために
「18 歳未満として指定されているユーザーは、アクセス設定が確認されていないサードパーティ製アプリにアクセスできなくなる」
という設定がGoogle for Educationになされるのです(；・∀・)

サードパーティ製アプリとは、Googleの作ってないアプリ…と思っておけばいいのですが、
例えばわたくし愛用のQuizizzやFlip、それから国内大手のロイロノートなんかもそうですね
Google Classroomで配信する時、「Googleでサインイン」を使っていたのですが、
今回の変更ではそこに影響が…
つまり、「管理者が承認していないサードパーティ製アプリではGoogleサインインが使えない」ということになります😖
（なおこの「サードパーティ製アプリへのアクセスをユーザーに許可しない（デフォルト設定）」がデフォルト設定…）

では、これまで同様に、それらのアプリで「Googleでサインイン」を使い続けるためにはどうすればいいか…
学校のGoogle Workspace for Educationの管理者にそれらのサードパーティ製アプリを承認してもらうことが必要になります
まあ、「Googleでサインイン」を使わずに別の方法でそれらのアプリを使うことも可能なことが多いですが
（例えばロイロノートならロイロノートIDとパスワードでログインさせる、
QuizizzならクイズをGoogle Classroom連携ではなく普通に開始してそのURLを生徒に伝えて入らせる、など）
使う頻度が多ければ多いほど、そしてGoogle Classroomをそれらのハブとして使っていればいるほど、
「Googleでサインイン」を使いたいですよね…

と、いうわけで、

あさって月曜日、2023年10月23日から、
生徒がそれらのアプリで「Googleでサインイン」しようとした時
「管理者に連絡して」みたいなメッセージが出たらそういうことですので
管理者の方、よろしくお願いいたします！

(；・∀・)＜うちはだいじょうぶかしら…

コメントする