Es gibt drei Versionen von Microsoft 365 Education.
https://www.microsoft.com/de-de/education/products/microsoft-365
In Absprache mit der Schule kann z.B. die kostenlose A1 Version für Bildungseinrichtungen zur Verfügung gestellt werden.
Dies setzt einen einmaligen Registrierungsprozess voraus. Dabei erfolgt die Anerkennung durch die Webseite bzw. Internetpräsenz der Schule.
Zusätzlich stellt der Schulträger über einen FWU-Vertrag die Möglichkeit zur Nutzung aller A1-Funktionen plus Desktop-Anwendungen zur Verfügung.
Das Anlegen eines Benutzerkontos im Tenant kann vom IT-Beauftragten über schooladmin gesteuert werden.
Für die Steuerung wird das Beschreibungsfeld des jeweiligen Kontos genutzt.
Keine Synchronisierung bzw. Löschung des Microsoft 365 Kontos
Den Eintrag azure aus dem Beschreibungsfeld entfernen bzw. Beschreibungsfeld leer lassen.
Der Account bleibt im Microsoft 365 Tenant noch 30 Tage im Papierkorb liegen mit seinen Daten, falls jemand noch etwas nachträglich sichern müsste.
Synchronisierung bzw. Anlegen eines Microsoft 365 Kontos
Es muss einfach azure im Beschreibungsfeld des jeweiligen Lehrers oder Schülers, der freigeschaltet werden soll, eingetragen werden.
Es können auch andere Sachen mit im Beschreibungsfeld stehen, dass stellt kein Problem dar. Falls man andere Informationen im Beschreibungsfeld eintragen will.
Hinweis: Die Synchronisierung erfolgt im Hintergrund und kann bis zu 2 Stunden in Anspruch nehmen. Voraussetzung ist eine bestehende Internetverbindung der Schule.
Die Anmeldung an Microsoft 365 erfolgt über den Loginnamen + Kennwort des Anwenders im Schulnetzwerk gefolgt von der Domäne.
Beispiel: vorname.nachname@musterschule.de
Falls es vor dem Azure AD Sync schon von Hand angelegte Accounts für die Lehrer auf dem Tenant gibt, die zum Testen gedacht waren, empfehlt sich
diese am besten davor zu löschen.
Eine Kennwortänderung kann nur im Schulnetzwerk durchgeführt werden. Die Synchronisierung mit dem Tenant erfolgt in einem festgelegten Zyklus.
Die Standardzuweisung des Tenant erlaubt allen Anwendern das Erstellen von z.B. Microsoft 365-Gruppen, Diese Funktion wurde deaktivert.
Der Tenant wurde um die Sicherheitsgruppe MTKGroupCreators erweitert.
Ausschließlich Mitglieder dieser Gruppe ist die Möglichkeit zum erstellen von Microsoft 365-Gruppen erteilt.
Bislang wird die Nutzung von Microsoft 365 geduldet. Eine definitive Freigabe zur Nutzung gibt es nicht.