Sesión 1. Presentación e identidad digital¶
Esta primera sesión abre el seminario. Sirve para situar el calendario y la forma de trabajo, y para dejar operativa la identidad digital de cada participante, que es la cuenta corporativa con la que se entra en los servicios de la Conselleria. A partir de ahí, la hora se dedica a la contraseña, a la autenticación multifactor y al uso del correo en el centro.
Punto de partida de la sesión
Las guías de esta sesión salen de la página de manuales de Identitat Digital, donde están la contraseña, la autenticación multifactor, el correo, las listas y los buzones. El Sway Plataformes TIC per al personal docent es, igual que en la portada, el punto de partida de todo el seminario.
La contraseña¶
En este apartado
- La contraseña forma parte de la identidad digital y no se comparte, ni siquiera cuando la petición llega con urgencia o desde una dirección que parece de confianza.
- Cuando varias personas tienen que atender un mismo buzón, lo que corresponde es un buzón compartido, y no la cesión de la clave de nadie.
- El cambio se hace en el autoservicio oficial, con una clave nueva que no se reutiliza en otros servicios y que no pueda adivinarse a partir del nombre o del centro.
- Si se olvida, se recupera con el formulario oficial, porque la clave no se envía por correo ni por el chat del seminario.
El detalle de las pantallas está en el manual «Cambio y recuperación de contraseña» y en la guía del seminario sobre el cambio y la recuperación de la contraseña. Ese mismo paso queda situado en el Sway Plataformes TIC per al personal docent.
La contraseña forma parte de la identidad digital y es personal. No se comparte con compañeros, con el alumnado ni con personas ajenas al centro, aunque la petición llegue con urgencia o desde una dirección que parece de confianza. Quien conoce la clave puede leer el correo y actuar con esa cuenta. Cuando varias personas tienen que atender un mismo buzón, lo que corresponde es un buzón compartido, del que se habla más adelante en esta sesión, y no la cesión de la contraseña de nadie.
El cambio se hace en el autoservicio oficial de cambio de contraseña. Hay que identificarse con la identidad digital y con la contraseña actual, y a continuación elegir una clave nueva que no se esté usando en otros servicios y que no se pueda adivinar a partir del nombre o del centro. Conviene cambiarla al empezar a usar la cuenta y volver a cambiarla si se sospecha que alguien más la conoce.
Si se ha olvidado la contraseña, se usa el formulario de recuperación del autoservicio oficial, que pide unos datos de comprobación de la cuenta antes de permitir una contraseña nueva. Los pasos están en el manual oficial enlazado en «Para saber más». La recuperación no se resuelve enviando la clave por correo o por el chat del seminario.
Para saber más¶
El manual oficial «Cambio y recuperación de contraseña» recorre esas pantallas con el detalle de cada paso. Como complemento de este seminario, la guía del seminario sobre el cambio y la recuperación de la contraseña sigue el mismo recorrido.
La autenticación multifactor¶
En este apartado
- La autenticación multifactor (MFA) añade una segunda comprobación a la contraseña, como un aviso en el móvil o un código de un solo uso.
- El doble factor del correo y de Microsoft 365 y el de ITACA, el sistema de información de la gestión educativa, son independientes, así que conviene dejar configurados los dos.
- La llamada y el mensaje de texto (SMS) se retiran el 1 de febrero de 2027, de modo que hace falta al menos otro método, como una aplicación de autenticación, KeePassXC o una extensión del navegador.
- Esos métodos se gestionan en la información de seguridad de la cuenta, y el alta no puede hacerse desde el extranjero.
- Si se cambia de móvil y queda otro método, se da de baja el aparato antiguo y se registra el nuevo; si se pierde el único, el acceso se restablece con una incidencia en el Soporte y Asistencia Informática (SAI).
La configuración se sigue en la guía oficial de autenticación multifactor y en la guía del seminario sobre la autenticación multifactor. El Sway Plataformes TIC per al personal docent recuerda, además, que este doble factor está activo en la identidad digital.
La autenticación multifactor (MFA) es una segunda comprobación, además de la contraseña. El servicio pide algo que solo tiene la persona titular en ese momento, como una confirmación en el móvil o un código de un solo uso. Aunque otra persona llegue a conocer la contraseña, no entra en la cuenta si no supera esa prueba.
Según la guía oficial de autenticación multifactor, el doble factor del correo y de Microsoft 365 y el de ITACA, el sistema de información de la gestión educativa, son totalmente independientes: configurar uno no configura el otro. En la aplicación Authenticator se distinguen con claridad. El de Microsoft 365 aparece con el correo corporativo y el nombre «Conselleria d'Educación», y se autoriza con una notificación en el móvil. El de ITACA aparece como «GVA Educación» y funciona con un código de verificación. Conviene revisar los dos, porque dejar configurado solo uno deja el otro pendiente.
También hay que tener más de un método. La llamada o el SMS, el mensaje de texto, es un sistema que se va a retirar y se desactiva automáticamente el 1 de febrero de 2027, así que hay que tener configurados al menos dos métodos de los que el servicio mantiene: una aplicación de autenticación, KeePassXC en el ordenador o una extensión del navegador. Esos métodos se gestionan en https://myaccount.microsoft.com/, en el apartado Información de seguridad, y la configuración no se puede hacer desde el extranjero.
Si se cambia de móvil y todavía queda otro método disponible, se entra con él, se da de baja el aparato antiguo y se registra el nuevo desde ese mismo apartado. Si se ha perdido el único método y no hay forma de entrar, no se usa la contraseña ni el código de otra persona: se abre una incidencia en el SAI para restablecer el acceso.
Para saber más¶
La guía oficial de autenticación multifactor explica qué opciones hay y cómo se configura cada una. La guía del seminario sobre la autenticación multifactor recorre el mismo proceso.
El buen uso del correo¶
En este apartado
- El correo de la identidad digital es el cauce formal del centro, y conviene leer la dirección completa del remitente, porque un mensaje de suplantación suele apurar, usar un saludo genérico o disfrazar un enlace.
- Cuando el correo va dirigido al claustro, se responde a la persona concreta, y se responde a todos solo si la respuesta corrige un dato que el grupo entero va a usar.
- La copia oculta (CCO) sirve para un aviso puntual en el que no hace falta mostrar las direcciones; si ese envío se repite, lo adecuado es una lista de distribución del centro.
- Las listas de contactos de Outlook son personales, las listas de distribución son corporativas y los buzones compartidos permiten que varias personas lean y respondan desde una dirección común.
- El chat de Teams cubre la consulta breve dentro del equipo, mientras que el correo sigue siendo preferible cuando el mensaje debe poder releerse, va dirigido a alguien de fuera o deja constancia de un envío amplio.
Los cuatro manuales de este apartado son «Buenas prácticas del buzón de correo electrónico», «Listas de contactos y grupo de correo del claustro», «Correo del claustro con varios buzones» y «Buzones compartidos: gestión y uso». El correo corporativo forma parte, además, del Sway Plataformes TIC per al personal docent.
El correo de la identidad digital es el cauce formal del centro. Usarlo con criterio evita que un aviso se pierda entre respuestas, que se expongan direcciones que no hacía falta mostrar y que un mensaje falso consiga un clic.
Cuando llega un correo dirigido al claustro, responder a todos suele estorbar más de lo que ayuda. Una aclaración que solo necesita quien escribió, un acuse de recibo o un comentario que no cambia lo que el resto tiene que hacer se multiplica por todo el profesorado y tapa el mensaje original. Se responde a la persona concreta. Se responde a todos solo cuando la respuesta interesa al grupo entero, por ejemplo porque corrige un dato, una fecha o un lugar que los demás van a usar.
La copia oculta (CCO) tiene otro uso. Sirve cuando un mismo aviso debe llegar a varias personas y no hay motivo para que cada una vea las direcciones de las demás, como en un envío a un grupo que no comparte buzón. No es la herramienta habitual para escribir al claustro. Si ese envío se repite, lo adecuado es una lista de distribución mantenida por el centro: un CCO preparado a mano cada vez se queda desactualizado, y es fácil olvidar a alguien o añadir a quien no correspondía.
Conviene distinguir tres recursos que se parecen en el nombre y no en la función. Las listas de contactos de Outlook las crea cada docente en su propio buzón, para agrupar a las personas con las que escribe a menudo; son personales y el resto del centro no las ve. Las listas de distribución del centro son listas corporativas, compartidas por quien corresponde usarlas, y normalmente hay que solicitarlas para que queden dadas de alta. Los buzones compartidos son una tercera pieza: una dirección común que varias personas pueden leer, y desde la que pueden responder. Resultan útiles para el equipo directivo, porque el mensaje llega al cargo y no a la cuenta personal de quien lo ocupa en ese momento.
Un correo de suplantación de identidad, también llamado phishing, imita a un remitente de confianza para obtener una contraseña, un dato o un clic. Suele apurar a actuar enseguida, usa un saludo genérico, incluye un enlace que casi coincide con una dirección conocida o adjunta un archivo que no se esperaba. Hay que leer la dirección del remitente completa, y no solo el nombre que se muestra delante. Una petición de contraseña por correo es, por sí misma, motivo para no contestar y para tratar el mensaje como sospechoso. Ante la duda, no se abre el enlace ni se responde al mensaje: se pregunta por el chat del centro o por un canal ya conocido y, si cabe la posibilidad de que la cuenta se haya visto comprometida, se cambia la contraseña y se comunica al SAI.
El chat de Teams es mejor que un correo cuando la consulta es breve, va dirigida a quien ya está en ese equipo y no necesita quedar como comunicación formal. Es el caso de una duda de la sesión, de un aviso de que la práctica ya está revisada o de una pregunta que se resuelve en pocas frases. El correo sigue siendo preferible cuando el mensaje debe poder releerse más adelante, cuando va dirigido a alguien que no está en el equipo o cuando conviene dejar constancia de un envío a muchas personas.
Para saber más¶
Las buenas prácticas del buzón están recogidas en el manual oficial «Buenas prácticas del buzón de correo electrónico». Las listas de contactos y el grupo de correo del claustro tienen su propia guía, «Listas de contactos y grupo de correo del claustro», y otra explica cómo trabajar el correo del claustro con varios buzones a la vez. La gestión y el uso de los buzones compartidos están descritos en el portal de identidad digital, en «Buzones compartidos: gestión y uso». El índice de estos manuales, y del resto de guías de la identidad digital, está en la página de manuales de Identitat Digital.
¿Por qué usar la identidad digital?¶
En este apartado
- La identidad digital es la cuenta corporativa (@edu.gva.es) con la que el profesorado, el personal no docente y el alumnado entran en el correo, en Microsoft 365, en Teams, en OneDrive, en Aules, en ITACA y en el resto de servicios del centro.
- Las instrucciones de inicio de curso piden usar las herramientas de la Conselleria, y ese mismo criterio alcanza al profesorado de Formación Profesional.
- La cuenta es personal, queda reservada a la docencia y a la administración educativa, y sin la autenticación multifactor no puede usarse fuera de la red corporativa.
- Trabajar con ella es la forma de proteger los datos del alumnado y de usar los medios que el centro tiene dispuestos.
El marco de las plataformas está en el Sway Plataformes TIC per al personal docent. La cuenta se consulta en el portal de Identitat Digital, y la razón por la que no se puede usar la cuenta desde fuera de la red corporativa sin el doble factor completa este apartado.
La identidad digital de la Generalitat Valenciana es la cuenta corporativa (@edu.gva.es) con la que el profesorado, el personal no docente y el alumnado acceden a las herramientas oficiales: el correo Outlook, Microsoft 365, Teams, OneDrive, Aules, ITACA y el resto de servicios del Centro Digital Colaborativo. No es un detalle técnico menor. Las instrucciones de organización y funcionamiento de los centros de Educación Secundaria Obligatoria y Bachillerato para el curso 2026-2027 establecen, en el apartado 11.1.2, que «como norma general, deberán emplearse las herramientas que la conselleria competente en materia de educación ponga a disposición de los centros», entre ellas la Identidad Digital, ITACA, Aules y las herramientas colaborativas. En ese mismo apartado se prohíbe transmitir o alojar información propia de la Administración en sistemas externos en la nube sin autorización expresa tras un análisis de riesgos.
Esto vale también para el profesorado de Formación Profesional. Las instrucciones de Formación Profesional para el curso 2026-2027 (Resolución de 16 de julio de 2026, DOGV núm. 10408, de 20 de julio de 2026) no tienen un apartado propio sobre herramientas corporativas ni sobre identidad digital. Sin embargo, su apartado 1, dedicado al ámbito de aplicación, establece que en las cuestiones que no contemplan se aplica lo dispuesto en las instrucciones de Educación Secundaria Obligatoria y Bachillerato del mismo curso. Por tanto, los criterios sobre el uso de las herramientas de la Conselleria, la identidad digital y la protección de datos que recogen los apartados 11.1.2, 11.1.2.3 y 11.1.4 de aquellas se aplican igualmente a todo el claustro.
Hay, además, una razón práctica de seguridad. La Instrucción de servicio 4/2025 regula el uso de esa identidad digital y deja claro que la cuenta solo puede emplearse para docencia y administración educativa, nunca para fines personales ni empresariales, y que es estrictamente personal: no se comparte con terceros. El portal de Identitat Digital exige, además, configurar la autenticación multifactor (MFA, el «doble factor»): si no está activa, no se puede usar la cuenta desde fuera de la red corporativa, tampoco desde un dispositivo personal. Esa medida reduce el riesgo de que alguien suplante la identidad de un docente y acceda a datos del alumnado o del centro.
El marco legal de protección de datos apunta en la misma dirección. El Reglamento general de protección de datos (RGPD), en el artículo 5.1.f, obliga a tratar los datos con integridad y confidencialidad, y el artículo 32 exige medidas técnicas y organizativas adecuadas al riesgo. La disposición adicional vigesimotercera de la Ley Orgánica 2/2006, de Educación (LOE), recuerda que en el tratamiento de los datos del alumnado deben aplicarse normas que garanticen su seguridad y confidencialidad, y que el profesorado queda sujeto al deber de sigilo. Por su parte, el artículo 83 de la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), reconoce el derecho a una educación digital segura y respetuosa con la intimidad y la protección de datos, y pide que el profesorado reciba la formación digital necesaria. El Esquema Nacional de Seguridad (ENS, Real Decreto 311/2022) se aplica a todo el sector público, incluida la Administración educativa, y la propia Conselleria trabaja su adecuación desde Ciberseguretat edu.
Por último, la Agencia Española de Protección de Datos (AEPD) desaconseja tratar datos del alumnado con cuentas o aplicaciones personales. En sus criterios para centros educativos indica que el profesorado debe usar únicamente las plataformas que haya dispuesto el responsable del tratamiento, y que las comunicaciones con las familias deben hacerse por los medios corporativos, habitualmente la plataforma educativa o el correo del centro. En el informe sobre aplicaciones que almacenan datos en la nube ajenas a las plataformas educativas, recomienda primar la plataforma del centro y no crear canales paralelos. Usar la identidad digital corporativa, con su contraseña y el MFA, no es solo una costumbre cómoda: es la forma de cumplir las instrucciones de inicio de curso, de proteger los datos del alumnado y del claustro, y de trabajar con las herramientas que la Conselleria pone a disposición de los centros.
Práctica de la sesión¶
En este apartado
- Durante la sesión, cada participante comprueba en su propio móvil que la autenticación multifactor de su identidad digital está activa.
- También comprueba que ha registrado un segundo método de recuperación, distinto del principal, y lo añade antes de cerrar la sesión si todavía falta.
- La comprobación se hace en la información de seguridad de la cuenta y en la aplicación de autenticación del teléfono, con la guía oficial a mano.
- Las contraseñas y los códigos se quedan en el dispositivo de cada persona, sin anotarlos en un papel común ni dictarlos en voz alta.
Para esa comprobación conviene tener abiertas la guía oficial de autenticación multifactor y la guía del seminario sobre la autenticación multifactor. El Sway Plataformes TIC per al personal docent sitúa ese doble factor dentro del acceso a la identidad digital.
Durante la sesión, cada participante comprueba en su propio móvil que tiene activada la autenticación multifactor de su identidad digital y que ha registrado un segundo método de recuperación, distinto del principal. La comprobación se hace en la información de seguridad de la cuenta y en la aplicación de autenticación del teléfono. Si falta el segundo método, se añade antes de dar la sesión por cerrada, con la guía oficial a mano.
Las contraseñas y los códigos no se anotan en un papel común ni se dictan en voz alta. Cada persona trabaja solo con su dispositivo.
Tarea de casa de la sesión 2¶
En este apartado
- La tarea de casa es la sesión 2, el 12 de noviembre de 2026, y se hace en casa: trata de ITACA3 y del módulo docente.
- El módulo docente es la vista que el profesorado usa a diario dentro de ITACA3; esta sesión sale de esa vista para ver el resto del sistema de información.
- Ese recorrido prepara la sesión 3, presencial, del 19 de noviembre, dedicada a IESMA TIC I.
- El tramo se cierra con el formulario breve de autocomprobación.
El marco de ITACA3 está en el Sway Plataformes TIC per al personal docent. IESMA TIC, que se verá en la sesión presencial del 19 de noviembre, se abre desde la redirección /iesmatic.
La tarea de casa es la sesión 2. Se hace en casa el 12 de noviembre de 2026 y está dedicada a ITACA3 y al módulo docente. El módulo docente es la vista que el profesorado usa a diario dentro de ITACA3. Esta sesión sale de esa vista y se fija en el resto del sistema de información, para distinguir lo que se consulta cada día de lo que la plataforma ofrece más allá. Ese trabajo prepara la sesión 3, que es presencial y se celebra el 19 de noviembre: IESMA TIC I, con la presentación de la aplicación del centro, las incidencias TIC, el momento de abrir un tique en gvaSAI y REDAR, además de OneDrive. La hora se cierra con el formulario breve de autocomprobación.
Nota
El formulario de autocomprobación de esta tarea se publicará en la próxima sesión.