# data[].attributes.body
Jag har skapat en Facebookgrupp länkat till det här arbetet. Den hittar du via länken nedan. (Gör du inte det kan du på Facebook söka på "GDPR och appar, skola och förskola" som jag döpt gruppen till.)

Tanken med den är att vi har diskussioner där, det är svårt att ha här i Padlet och i Dela digitalt blev det inte heller så bra med diskussioner.

# data[].attributes.attachment_link.description
Log into Facebook to start sharing and connecting with your friends, family, and people you know.

# data[].attributes.headline
Kanske en kort presentation av oss som är aktiva här är på sin plats? Lägg in något kort om dig själv under den här rubriken! 

# data[].attributes.subject
Kanske en kort presentation av oss som är aktiva här är på sin plats? Lägg in något kort om dig själv under den här rubriken! 

# data[].attributes.body
"Vi i Göteborg/UBF har tagit fram en modell i samarbete med vår jurist för för hur vi hanterar tjänster som hanterar personuppgifter inkl enklare lärresurser/appar som endast hanterar epostadress. Vi kallar dessa enklare tjänsterna EDL (Enkla Digitala Lärresurser). Bifogar en länk för de som är intresserade hur vi hanterar tjänster/applikationer som hanterar personuppgifter."

# data[].attributes.attachment_link.title
Digitalisering UBF - Anskaffning digitala lärresurser

# data[].attributes.attachment_link.description
This site uses cookies from Google to deliver its services and to analyze traffic. Information about your use of this site is shared with Google. By using this site, you agree to its use of cookies.

# data[].attributes.headline
Lars Hermansson, Göteborgs stad har delat sin sajt och processkartor - ok att "stjäla". 

# data[].attributes.subject
Lars Hermansson, Göteborgs stad har delat sin sajt och processkartor - ok att "stjäla". 

# data[].attributes.attachment_link.authors[].name
IT och Kvalitet Göteborgs Stad Utbildning

# data[].attributes.headline
Lars Hermansson, Göteborgs stad har delat sin sajt och processkartor - ok att "stjäla". Här finns de filmer de gjort:

# data[].attributes.subject
Lars Hermansson, Göteborgs stad har delat sin sajt och processkartor - ok att "stjäla". Här finns de filmer de gjort:

# data[].attributes.attachment_link.authors[].name
IT och Kvalitet Göteborgs Stad Utbildning

# data[].attributes.attachment_link.title
IT och Kvalitet Göteborgs Stad Utbildning

# data[].attributes.headline
Nils Pålsson, Ängelholm har delat ett formulär för att bedöma appar, tillägg och webbresurser. 

# data[].attributes.subject
Nils Pålsson, Ängelholm har delat ett formulär för att bedöma appar, tillägg och webbresurser. 

# data[].attributes.attachment_link.readable_text
Bedömning utifrån följande:
Godkänt - Nej på Alla frågor // Nej på frågorna 1, 3, 4 och 5

Sunt förnuft - Nej på frågorna 1, 2, 3 och 5// ja på 4 (beroende på elevers
ålder).

Ej godkänt - Ja på Alla frågorna//Ja på fråga 1//Ja på fråga 1, 3 och 5

# data[].attributes.attachment_link.title
Formulär för att kunna bedöma Appar/Tillägg/Webbresurser

# data[].attributes.attachment_link.description
Bedömning utifrån följande: Godkänt - Nej på Alla frågor // Nej på frågorna 1, 3, 4 och 5 Sunt förnuft - Nej på frågorna 1, 2, 3 och 5// ja på 4 (beroende på elevers ålder).

# data[].attributes.headline
Nils Pålsson, Ängelholm har delat "insamlande av befintliga resurser som finns ute på skolorna." 

# data[].attributes.subject
Nils Pålsson, Ängelholm har delat "insamlande av befintliga resurser som finns ute på skolorna." 

# data[].attributes.attachment_link.readable_text
För att kunna få en överblick hur vi hanterar personuppgifter inom skolan behöver vi samla in vad för Webbresurser/Appar/Tillägg som används ute i verksamheten. Detta är ett lagkrav som finns redan idag i Personuppgiftslagen och som kommer att skärpas till i framtiden från 25 maj 2018 då nya Dataskyddsförordningen (GDPR)träder i kraft. En risk-och sårbarhetsanalys är viktig att göra vid varje ny tjänst som ska användas.
Mer information om nuvarande personuppgiftslagen och den kommande Dataskyddsförordningen finns att läsa här.

Dataskyddsförordningen på SKL - goo.gl/K7D62B
Dataskyddsförordningen på Datainspektionen - goo.gl/WyUNyR
(Kopiera de förkortade URL-adresserna och klistra in dem i en ny flik i webbläsaren.)

Resurser som ni inte behöver skriva in är Fronter, Talsyntes, Stava Rex, Spellright, Inspera (provverktyget), Skola 24 schema, Inläsningstjänst och G-svitens kärnprogram (Dokument, Presentation, Formulär, Teckning, Kalkylark och Mail) men väl de tillägg som ni har i dessa appar.

IKT-Pedagog/ IKT-admin:
Skriv in de webbresurser där du skapat konto för eleverna eller där du bett eleverna skapa konto i. Delge detta formulär till lärare som använder webbresurser och uppmana dem till att fylla i det.

Lärare/Pedagog:
Skriv in de webbaserade resurser du använder i klassen där du skapat konto åt eleverna ( ex. Nomp, Skolplus mfl.) eller där du bett eleverna skapa konto i (ex. Glosboken.se). Du ska även skriva in om du använder tillägg/appar i G-sviten som ex. Formida, Kaizena och Flubaro.
Gör så här:
Skriv in en Webbresurs åt gången. Har du flera olika webbresurser svara på enkäten flera gånger.
Har du frågor maila till nils.palsson@engelholm.se.
Tack för hjälpen!
Nils Pålsson
IKT-samordnare
Lärande och familj

# data[].attributes.attachment_link.description
För att kunna få en överblick hur vi hanterar personuppgifter inom skolan behöver vi samla in vad för Webbresurser/Appar/Tillägg som används ute i verksamheten. Detta är ett lagkrav som finns redan idag i Personuppgiftslagen och som kommer att skärpas till i framtiden från 25 maj 2018 då nya Dataskyddsförordningen (GDPR)träder i kraft.

# data[].attributes.attachment_link.readable_text
I den här artikeln

Med principer kan du definiera hur du vill att användarna ska bete sig i molnet. Policies allow you to define the way you want your users to behave in the cloud. Du kan identifiera riskfyllda beteenden, överträdelser av, eller misstänkta datapunkter och aktiviteter i din molnmiljö och om det behövs, integrera arbetsflöden för att få minska riskerna. They enable you to detect risky behavior, violations, or suspicious data points and activities in your cloud environment, and if necessary, to integrate remediation work flows to achieve complete risk mitigation. Det finns flera typer av principer för de olika typer av information som du kan samla in om din molnmiljö och de olika typer av åtgärder som du kan vidta. There are multiple types of policies that correlate to the different types of information you want to gather about your cloud environment and the types of remediation actions you may want to take.

Principtyper Policy types

När du tittar på det When you look at the princip sidan de olika principer och mallar kan särskiljas genom deras typ och ikon för att se vilka principer som är tillgängliga. Policy page, the various policies and templates can be distinguished by type and icon to see which policies are available. Tillgängliga principer beror på datakällan och vad du har aktiverat i Cloud App Security för din organisation, till exempel om du har överfört Cloud Discovery-loggar policys som relaterar till Cloud Discovery visas. The available policies depend on the data source and what you have enabled in Cloud App Security for your organization, for example, if you uploaded Cloud Discovery logs, the policies relating to Cloud Discovery are displayed.

Principtypsikon Policy type icon

Principtyp Policy type

Använda Use

Med aktivitetsprinciper kan du använda en rad olika automatiska processer som utnyttjar appleverantörens API:er. Activity policies allow you to enforce a wide range of automated processes leveraging the app provider's APIs. Du kan övervaka specifika aktiviteter som utförs av olika användare eller följa oväntat höga nivåer av en viss typ av aktivitet. These policies enable you to monitor specific activities carried out by various users, or follow unexpectedly high rates of a certain type of activity.

Med principer för Cloud Discovery-avvikelseidentifiering görs en sökning efter ovanliga händelser i de loggar som du använder för att identifiera molnappar. Cloud Discovery anomaly detection policies look at the logs you use for discovering cloud apps and search for unusual occurrences. Exempel: Om en användare som aldrig använt Dropbox tidigare plötsligt överför 600 GB till Dropbox, eller om det förekommer många fler transaktioner än vanligt i en viss app. For example, when a user who never used Dropbox before suddenly uploads 600 GB to Dropbox, or when there are a lot more transactions than usual on a particular app.

Identifiera risker Identifying risk

Cloud App Security hjälper dig att minska riskerna i molnet. Cloud App Security helps you mitigate different risks in the cloud. Du kan associera en princip och avisering med någon av följande risker: You can configure any policy and alert to be associated with one of the following risks:

Övervaka kontinuerligt beteenden och identifiera avvikande aktiviteter, t.ex. interna och externa angrepp, och tillämpa en princip för att varna, blockera, eller kräva identitetsverifiering, för en app eller en specifik åtgärd i en app. Continuously monitor behavior and detect anomalous activities, including high-risk insider and external attacks, and apply a policy to alert, block, or require identity verification for any app or specific action within an app. Möjliggör lokala och mobila principer för åtkomstkontroll baserat på användare, enhet och geografisk plats med grov blockering och detaljerad visning, redigering och blockering. Enables on-premises and mobile access control policies based on user, device, and geography with coarse blocking and granular view, edit, and block. Identifiera misstänkta inloggningshändelser, till exempel misslyckad multifaktorautentisering, misslyckade inloggningar på inaktiverade konton och personifieringshändelser. Detect suspicious login events, including multi-factor authentication failures, disabled account login failures, and impersonation events.

Cloud Discovery: Används nya appar i organisationen? Cloud Discovery: Are new apps being used in your organization? Har du problem med Shadow IT-appar som används utan att du vet om det? Do you have a problem of Shadow IT apps being used that you don't know about?

Bedöma risken för varje molnapp baserat på föreskrifter och branschcertifieringar och bästa praxis, kan du övervaka antalet användare, aktiviteter, trafik och normal användningstid för Rate overall risk for each cloud app based on regulatory and industry certifications and best practices, enables you to monitor the number of users, activities, traffic volume, and typical usage hours for
varje molnapp. each cloud application.

DLP: Delas skyddade filer offentligt? DLP: Are proprietary files being shared publicly? Behöver du placera filer i karantän? Do you need to quarantine files?

Riskkontroll How to control risk

Skapa en princip Create a policy

Principmallar hjälpa dig att ange rätt filter och konfigurationer som krävs för att identifiera specifika händelser i din miljö. Policy templates help you set the correct filters and configurations necessary to detect specific events of interest within your environment. Mallarna innehåller alla typer av principer och kan användas för olika tjänster. The templates include policies of all types, and can apply to various services.

Att skapa en princip från To create a policy from principmallar, utför följande steg: Policy templates, perform the following steps:

1. Klicka på In the console, click on Kontroll och sedan på Control followed by Templates. Mallar i konsolen.

2. Klicka på Click the + längst till höger på raden för den mall som du vill använda. + at the far right of the row of the template you want to use. En sida öppnas med mallens fördefinierade konfiguration. A create policy page opens, containing the pre-defined configuration of the template.

3. Anteckning

När du använder principfiler When using the policy filters, Till exempel om du söker efter For example if you search for Om du söker efter If you search for innehåller söker bara efter fullständiga ord separerade med kommatecken, punkter, blanksteg eller understreck. Contains searches only for full words - separated by comas, dots, spaces, or underscores. skadlig kod eller malware or malware.exe, du hittar alla filer med antingen malware eller exe i filnamnet, men om du söker efter malware.exe, you find ALL files with either malware or exe in their filename, whereas if you search for Är lika med söker bara efter en fullständig sträng, till exempel om du söker efter Equals searches only for the complete string, for example if you search for malware.exe it finds malware.exe but not malware.exe.txt. malware.exe hittas malware.exe, men inte malware.exe.txt. "malware.exe" (with the quotation marks) you will find only files that contain exactly "malware.exe". "malware.exe" (med citationstecken) hittar du endast filer som innehåller exakt "malware.exe". virus, it finds virus_malware_file.exe but it does not find malwarevirusfile.exe. virus, hittas virus_malware_file.exe men inte hittas i malwarevirusfile.exe.

4. När du har skapat den nya mallbaserade principen visas en länk till den nya principen i kolumnen After you create the new template-based policy, a link to the new policy appears in the Länkade principer i principmallstabellen bredvid den mall som principen skapades från. Linked policies column in the policy template table next to the template from which the policy was created.
Du kan skapa så många principer du vill från varje mall. Alla länkas till den ursprungliga mallen så att du kan se alla principer som har skapats med mallen. You can create as many policies as you want from each template and they will all be linked to the original template, allowing you to track all policies built using the same template.

Du kan också Alternatively, you can Om du undersöker If you are investigating the skapa en princip under undersökningen. create a policy during investigation. aktivitetsloggen, Activity log, Files or Accounts, and you drill down to search for something specific, at any time you can create a new policy based on the results of your investigation. filer eller konton och ökar detaljnivån för att söka efter något mer specifikt kan du när som helst skapa en ny princip baserat på resultatet av din undersökning.

Om du tittar på till exempel den For example, if you are looking at the aktivitetsloggen, och det finns en administratörsaktivitet från utanför kontorets IP-adresser. Activity log, and see an admin activity from outside your office's IP addresses.

1. I konsolträdet klickar du på In the console, click on Undersök följt av Investigate followed by Activity log, Files, or Accounts. aktivitetsloggen, filer, eller konton.

2. Använd filerna längst upp på sidan för att begränsa sökresultaten till det misstänkta området. Du kan t.ex. klicka på Use the filters at the top of the page to limit the search results to the suspicious area, for example, in the Activity log page, click Sedan, under Then, under Aktivitet och välja Activity and select IP-adressväljer IP address, select Category and set the value to not include IP address categories you've created for your recognized domains, such as your admin, corporate, and VPN IP addresses. kategori och ange värdet att inte inkludera IP-adress-kategorier som du har skapat för tolkade domäner, till exempel din administratör, företag och VPN IP-adresser. Admin logon. Administratörsinloggning på aktivitetsloggsidan.

3. Klicka på In the upper right corner of the console, click Ny princip från sökning New policy from search i det övre högra hörnet i konsolen

Anteckning

När du använder principfiler When using the policy filters, Till exempel om du söker efter For example if you search for innehåller söker bara efter fullständiga ord separerade med kommatecken, punkter, blanksteg eller understreck. Contains searches only for full words - separated by comas, dots, spaces, or underscores. skadlig kod eller malware or virus, it finds virus_malware_file.exe but it does not find malwarevirusfile.exe. Är lika med söker bara efter en fullständig sträng, till exempel om du söker efter Equals searches only for the complete string, for example if you search for malware.exe it finds malware.exe but not malware.exe.txt. malware.exe hittas malware.exe, men inte malware.exe.txt. virus, hittas virus_malware_file.exe men inte hittas i malwarevirusfile.exe.

En lista över tillgängliga styrningsåtgärder per app finns i For a list of available governance actions per app, see the Styra anslutna appar. Governing connected apps.

Gå till To set your notification preferences, got to Anpassa portalen om du vill ange aviseringsinställningar Customize the portal

Anteckning

Det maximala antalet aviseringar som skickas via SMS är 10 per telefonnummer per dag. The maximum number of alerts that are sent via text message is 10 per phone number per day. Dagen beräknas enligt UTC-tidszonen. The day is calculated according to the UTC timezone.

Aktivera och inaktivera principer Enable and disable policies

Du kan aktivera eller inaktivera en princip när du har skapat den. After you create a policy, you can enable or disable it. På så sätt undviker du att behöva ta bort en princip när du har skapat den om du vill stoppa den. This avoids the need to delete a policy after you create it in order to stop it. I stället om du vill stoppa principen av någon anledning, inaktiverar du den tills du väljer att aktivera det igen. Instead, if for some reason you want to stop the policy, disable it until you choose to enable it again.

Du aktiverar en princip genom att först klicka på de tre punkterna sist i raden för den princip som du vill aktivera på sidan To enable a policy, in the Princip och sedan välja Policy page, click the three dots at the end of the row of the policy you want to enable, and select Enable. Aktivera.

Du inaktiverar en princip genom att först klicka på de tre punkterna sist i raden för den princip som du vill inaktivera på sidan To disable a policy, in the Princip och sedan välja Policy page, click the three dots at the end of the row of the policy you want to disable, and select Disable. Inaktivera.

Se även See Also

Dagliga aktiviteter för att skydda din molnmiljö Daily activities to protect your cloud environment

Premier-kunder kan också välja Cloud App Security direkt från Premier-portalen. Premier customers can also choose Cloud App Security directly from the Premier Portal.

# data[].attributes.attachment_link.title
Kontrollera användning av molnappar genom att skapa principer i Cloud App Security

# data[].attributes.attachment_link.description
I den här artikeln Med principer kan du definiera hur du vill att användarna ska bete sig i molnet. Policies allow you to define the way you want your users to behave in the cloud. Du kan identifiera riskfyllda beteenden, överträdelser av, eller misstänkta datapunkter och aktiviteter i din molnmiljö och om det behövs, integrera arbetsflöden för att få minska riskerna.

# data[].attributes.headline
Jag som lyfte frågan på Dela digitalt och som startat denna Padlet heter Jenny Larde, är 47 år, (måste skriva det eftersom Padlet verkar tro att jag är äldre.) :O 

# data[].attributes.subject
Jag som lyfte frågan på Dela digitalt och som startat denna Padlet heter Jenny Larde, är 47 år, (måste skriva det eftersom Padlet verkar tro att jag är äldre.) :O 

# data[].attributes.body
Jag jobbar som chef för Mediaenheten på Barn och utbildning i Sala kommun. (Mediaenheten är IT-pedagoger och skolbibliotekspersonal.) Jag är också en av få som gör det stora jobbet med GDPR-förberedelser för oss inom Barn och utbildning i Sala.

Jag är grundskollärare 1-7 till utbildningen, men jobbar alltså som IT-pedagog sen 2010 och nu chef för Mediaenheten sen 2019.

Kontaktuppgifter till mig:
jenny.larde@sala.se
0224-74 80 06

# data[].attributes.headline
Denna Padlet startades för att samla funderingar, lösningar och annat kring appar som hanterar personuppgifter, för oss som arbetar inom förskola och skola.

# data[].attributes.subject
Denna Padlet startades för att samla funderingar, lösningar och annat kring appar som hanterar personuppgifter, för oss som arbetar inom förskola och skola.

# data[].attributes.body
Allt som läggs upp på denna Padlet bör vara enligt devisen "sharing is caring". Tanken är ju att vi ska hjälpas åt, så att inte alla måste göra allt jobb kring alla appar.

# data[].attributes.attachment_link.description
SKL jobbar aktivt med att tolka vad den nya dataskyddsförordningen innebär praktiskt för skolväsendet.

# data[].attributes.body
IKT-samordnare i Alingsås är gärna med och samarbetar. Ansvarig för förskola och grundskola.

# data[].attributes.headline
Tips på några föreläsningar och presentationer....

# data[].attributes.subject
Tips på några föreläsningar och presentationer....

# data[].attributes.body
https://twitter.com/kentlundgren/status/952938549288095744

# data[].attributes.body
Förskollärare/IKT strateg övergripande. Ganska ny med många uppgifter inom IKT i förskolan för kommunen samtidigt som jag också är i barngrupp.
Jag håller på att starta upp en GDPR-Pilot för förskolan tillsammans med Atea. Denna ska mynna ut i en övergripande utbildning för alla anställda pedagoger.
Kontakt: stefan.weber@enkoping.se
0171627242

# data[].attributes.body
IKT-pedagog för F-gymnasiet, (F-7 lärare samt fritidspedagog i grunden) som är en av två centralt anställda
i Orust kommun sedan snart två år tillbaka. Jag arbetar såväl med övergripande digitala frågor som håller i fortbildningsinsatser för både pedagoger och elevgrupper när det gäller digitala resurser utifrån kursplanemålen. Dessutom en av tre ansvariga för GSFEs adminfunktioner hos oss. Nyfiken på hur andra kommuner hanterar användandet av appar och andra digitala resurser :-)
eva.widdenhielm@utb.orust.se

# data[].attributes.headline
Stefan Weber, Enköpings kommun. ang appbegränsningar.

# data[].attributes.subject
Stefan Weber, Enköpings kommun. ang appbegränsningar.

# data[].attributes.body
Tror ni att det skulle vara behjälpligt ur ett GDPR kontra app syfte att ta bort pedagogers icloudkonton samt ta bort appstore från plattorna. Detta skulle ju göra att det blir ganska fyrkantigt men vinningen skulle vara att vi skulle ha koll på vilka appar som används ute i verksamheterna. Vi håller också på att ta fram en checklista som det är tänkt ska användas innan beställningar av appar görs i vårt it-sytem.

# data[].attributes.body
IT-samordnare Barn- och utbildningsförvaltningen Öckerö kommun, är gärna med och samarbetar :-)

# data[].attributes.body
Specialpedagog (med stort IT intresse) på Pedagogisk Inspiration i Malmö
Tycker att det här är ett lovvärt initiativ - helt rätt i tiden!  Tack, Jenny!