Ruolo utente
Disporre di display interattivi, digital signage e videoproiettori smart a scuola è incredibilmente utile durante le lezioni, poiché consente sia agli insegnanti che agli studenti di utilizzare una vasta gamma di strumenti e funzionalità interattive. Tuttavia, dal momento che questi display sono spesso presenti in modo permanente nelle aule, chiunque può facilmente entrare in una stanza e utilizzarli liberamente. Questo pone una domanda importante in materia di sicurezza: quale livello di autorità dovresti concedere a ciascun utente?
La risposta dipende davvero dalla strategia di sicurezza della tua scuola. Se la scuola è abbastanza piccola e risulta facile monitorare l’uso del display da parte degli studenti, potrebbe bastare avere linee guida per l’utilizzo. Ma se i display sono in ambienti dove gli ospiti possono accedere liberamente in qualsiasi momento, potresti esporre la scuola a rischi potenziali relativi alla sicurezza dei dati.
Fortunatamente, i display interattivi BenQ per le scuole sono dotati di funzionalità di sicurezza che permettono di applicare controlli di accesso più rigorosi.
Portali di gestione account e impostazioni di accesso
Il sistema di gestione degli account BenQ (AMS) è pensato principalmente per gli insegnanti. AMS è una piattaforma online con cui è possibile accedere ai propri display interattivi, personalizzare la schermata principale, aggiungere ai preferiti le pagine web e, soprattutto, collegare il proprio account cloud per accedere facilmente ai file delle lezioni.
A seguire c’è la piattaforma Identity and Access Management (IAM) di BenQ, pensata per gli amministratori IT. IAM è una console di gestione cloud che consente agli admin di applicare controlli di accesso per i display interattivi BenQ. Gli amministratori possono aggiungere e rimuovere facilmente utenti autorizzati (manualmente o sincronizzandoli con il servizio di directory della scuola) e assegnare loro ruoli specifici.
Infine, la Device Management Solution di BenQ consente agli amministratori IT di gestire e monitorare da remoto tutte le BenQ board, digital signage e videoproiettori smart tramite una potente console web. Permette inoltre al reparto IT di creare, modificare e distribuire policy e automazioni.
Quali ruoli è possibile assegnare agli utenti dei display smart BenQ?
Di seguito è riportato l’elenco dei diversi ruoli utente. Ma prima di arrivare a questo, dobbiamo prima parlare di tre impostazioni che influenzano il livello di accesso che questi utenti hanno sui BenQ smart display.
1. AMS è attivo?
Quando configura i display, l’amministratore IT può scegliere se attivare o meno il servizio AMS per il display interattivo BenQ, la segnaletica digitale o il proiettore intelligente. Senza AMS, tutti avranno lo stesso livello di privilegi e accessi come un amministratore. Questa soluzione può funzionare per scuole di piccole dimensioni con pochi display BenQ, in cui gli insegnanti possono facilmente far rispettare le linee guida e controllare chi accede ai display in ogni momento. Ma per le scuole più grandi si consiglia vivamente di abilitare il servizio AMS per un maggiore controllo e sicurezza.
Come attivare AMS sui BenQ smart display
1. Nell'angolo in basso a sinistra dello schermo, tocca Utente.
2. Attiva Servizio AMS.
3. Inserisci la password amministratore locale, quindi tocca Accedi.
2. La modalità di autenticazione è attiva?
La modalità di autenticazione è un’impostazione speciale che gli amministratori possono trovare su DMS. Quando viene attivata, abiliterà il servizio AMS e bloccherà i pulsanti del pannello di controllo. Questo significa che solo gli utenti invitati dagli amministratori potranno accedere al display intelligente BenQ e utilizzare le sue funzioni.
Come abilitare la modalità di autenticazione
Metodo 1:
1. Accedi su https://dms.benq.com.
2. Vai su Policies.
3. Modifica una policy esistente o creane una nuova.
4. Vai alle impostazioni del Launcher.
5. Abilita Controlla da remoto le impostazioni BenQ AMS.
6. Abilita Attiva BenQ AMS.
7. Clicca su Conferma quando richiesto di inserire la password.
8. Clicca su Access security.
9. Abilita Modalità di autenticazione.
10. Clicca su Conferma, poi su Applicare.
11. Clicca su Deploy.
Metodo 2:
1. Accedi su https://dms.benq.com.
2. Vai su Devices.
3. Trova un dispositivo e clicca su Detail info.
4. Clicca sulla scheda Applicazioni.
5. Abilita Controlla da remoto le impostazioni BenQ AMS.
6. Abilita Attiva BenQ AMS.
7. Clicca su Conferma quando richiesto di inserire la password.
8. Clicca su Access security.
9. Abilita Modalità di autenticazione.
10. Clicca su Conferma, poi su Applicare.
3. Agli utenti vengono assegnati ruoli speciali?
Gli amministratori IT possono accedere alla console IAM della scuola e assegnare un ruolo speciale a un singolo utente o a gruppi di utenti. Quando qualcuno assume il ruolo di utente con restrizioni, può modificare solo le impostazioni di base del BenQ smart display, come la luminosità e il volume dello schermo. Non potrà intervenire sulle impostazioni critiche del dispositivo, riservate normalmente a chi possiede il ruolo di amministratore.
Come assegnare i ruoli utente
1. Accedi a https://iam.benq.com.
2. Vai su Account.
3. Seleziona un utente.
4. Clicca su Modifica autorizzazioni del servizio.
5. Per AMS, seleziona un ruolo.
Puoi scegliere tra Utente (noto anche come Utente Autenticato) e Utente con restrizioni.
Ecco un riepilogo di tutti i ruoli utente:
Servizio AMS
Utente pubblico
Se AMS è disabilitato sul display intelligente, non puoi assegnare nessuno dei ruoli elencati di seguito. Il display smart è essenzialmente per uso pubblico e tutti gli utenti sono considerati utenti pubblici con privilegi di amministratore. Inoltre, AMS Files non mostrerà gli account di archiviazione cloud connessi.
Disattivato
Utente ospite
Un utente ospite è chiunque non abbia un account utente registrato su IAM.
Attivo
Utente autenticato
Solo gli utenti invitati da un amministratore possono accedere al display smart BenQ e usarne le funzioni.
Attivo
Utente con restrizioni
Questo è un ruolo limitato che può accedere solo alle impostazioni di base del BenQ smart display.
Attivo
Amministratore locale
Questo ruolo ha il controllo diretto su impostazioni, file e cartelle di uno specifico display intelligente e può attivare o disattivare il servizio AMS sul display.
Attivo
AMS admin
L’amministratore IAM o il sub-admin è impostato come AMS admin di default. Può gestire i propri display smart BenQ, accedere alle impostazioni di dispositivo di livello alto e assegnare i permessi utente dalla console IAM.
Attivo
Quale ruolo ha il maggior numero di privilegi?
Ruolo dell’utente
Livello di autorità
Amministratore AMS
Questo ruolo viene assegnato agli individui responsabili della gestione dei BenQ smart display. Hanno accesso alle impostazioni di dispositivo di livello elevato e possono concedere permessi agli utenti dalla console IAM.
Massima
Amministratore locale
L’amministratore locale ha accesso alla password utilizzata per attivare o disattivare il servizio AMS sul display smart. Può inoltre accedere a tutte le impostazioni del display e ai file e cartelle archiviati localmente.
Alto
Utente pubblico (AMS disattivato)
Se AMS è disattivato sul display smart, chiunque usi il display sarà considerato un utente pubblico. Ha accesso all’intero set di impostazioni del dispositivo e a tutti i file e cartelle locali del dispositivo, ma non può abilitare o disabilitare il servizio AMS poiché non ha accesso alla password dell’amministratore locale.
Alto
Utente autenticato (AMS attivo)
Se AMS è attivo, gli amministratori di AMS possono invitare questi utenti ad accedere al display interattivo. Possono accedere ai propri file e cartelle e modificare le impostazioni del dispositivo. Tuttavia, a differenza degli amministratori, non hanno accesso alle impostazioni critiche come il ripristino di fabbrica, tra le altre.
Medio
Utente con restrizioni (AMS attivo)
Grazie a controlli più restrittivi sui rispettivi account, gli utenti con restrizioni hanno accesso solo ai propri file e cartelle, alle funzionalità principali del display smart e alle impostazioni di base dello smart display.
Basso
Utente ospite (AMS attivo)
Un utente ospite è chiunque non abbia un account utente registrato su IAM. Se la modalità di autenticazione è disattivata, gli ospiti possono comunque utilizzare le funzionalità principali del BenQ smart display. Queste includono le connessioni a sorgenti di ingresso esterne, la lavagna EZWrite 6 e la condivisione schermo wireless tramite InstaShare 2.
Se la modalità di autenticazione è attiva, gli utenti ospiti non potranno utilizzare affatto il BenQ smart display.
Nessuna autorizzazione
Ruolo utente
AMS
L’utente potrà collegare i propri account di archiviazione cloud?
L’utente può modificare le impostazioni del display smart?
L’utente può accedere ai file e alle cartelle locali di altri utenti?
Utente pubblico
Disattivato
Gamma completa di impostazioni
Tutti gli utenti
Utente ospite
Attivo
Utente autenticato
Attivo
Impostazioni utente normale
Utente con restrizioni
Attivo
Solo impostazioni di base
Amministratore
Attivo
Gamma completa di impostazioni
Solo l’amministratore
Quale combinazione di impostazioni offre la sicurezza più elevata?
Precedentemente abbiamo indicato che ci sono tre diverse impostazioni che influenzano l’accesso utente sui display smart BenQ:
Il servizio AMS è attivo?
La modalità di autenticazione è attiva?
Quali ruoli sono assegnati a ciascun utente?
La configurazione di tutte e tre queste impostazioni influisce sul tipo di utenti che possono accedere al display smart e quindi anche sul livello di sicurezza che deriva da questo accesso. Il diagramma e la tabella di seguito spiegano cosa comporta ogni combinazione di impostazioni.
Livello di sicurezza
Impostazioni di sicurezza
Più basso
Come accennato in precedenza, se scegli di non abilitare l’accesso con account BenQ sul tuo display smart BenQ, chiunque abbia accesso fisico al display potrà utilizzare funzionalità come EZWrite e InstaShare, visualizzare e modificare i file e le cartelle memorizzati localmente e cambiare le impostazioni del dispositivo.
Poiché non è possibile limitare chi può fare cosa sul display smart, il dispositivo e i dati archiviati localmente sono esposti a potenziali compromissioni e rischi per la sicurezza.
Medio
Abilitare l’accesso all’account BenQ sul tuo display intelligente BenQ ti permette di creare o importare account utente, dando agli utenti autenticati delle cartelle private dedicate sul display. Questo aiuta a mantenere separati i loro file e impedisce ad altri utenti di modificare le preferenze della schermata principale.
Gli utenti ospiti potranno comunque utilizzare il display intelligente, ma avranno accesso solo alle funzioni principali del display BenQ.
Forte
Con la modalità di autenticazione attivata su DMS, tutti gli utenti saranno obbligati ad accedere. Questo significa che solo gli utenti autenticati possono usare il display intelligente e le sue funzionalità.
Più alto
Assegnare il ruolo di utente con restrizioni ad alcuni utenti autenticati aumenta ulteriormente la sicurezza, poiché agli utenti con restrizioni non è consentito modificare nessuna impostazione critica del display smart BenQ.
Scegliere la soluzione sicura per la propria scuola
In breve, mentre le lavagne interattive, la segnaletica digitale e i videoproiettori possono migliorare notevolmente l’apprendimento, introducono anche nuove considerazioni relative all’accesso degli utenti. La chiave è allineare le autorizzazioni degli utenti alle necessità di sicurezza della tua scuola. Che si tratti di impostare regole chiare per l’uso o di applicare controlli di accesso più restrittivi, i display intelligenti BenQ offrono funzionalità integrate che aiutano a trovare il giusto equilibrio tra accessibilità e protezione.
Vuoi saperne di più su come proteggere i display della tua scuola? Compila il modulo qui sotto per parlare con un esperto BenQ.