Configurar puerta de enlace SIP

En este artículo se explica cómo configurar puerta de enlace SIP para que su organización pueda usar dispositivos SIP compatibles con Microsoft Teams. Para averiguar qué puede hacer puerta de enlace SIP para su organización y qué hardware, software y licencias necesita su organización para ella, lea Planear la puerta de enlace SIP.

Antes de que pueda configurar puerta de enlace SIP, haga lo siguiente:

• Restablecer los dispositivos SIP a la configuración predeterminada de fábrica. Usted o los usuarios de su organización deben restablecer cada dispositivo SIP que se usa con SIP Gateway a su configuración predeterminada de fábrica. Para saber cómo hacerlo, consulta las instrucciones del fabricante.

• Abra el firewall en Microsoft 365 y Teams. Abra el firewall de su red para el tráfico de Microsoft 365 y Teams tal y como se describe en Office 365 URL e intervalos de direcciones IP. Las reglas de firewall son necesarias solo para el tráfico saliente.

• Asegúrese de que los dispositivos SIP no están detrás de un proxy. Asegúrese de que el tráfico http/s omite cualquier proxy http/s corporativo.

• Abra el puerto UDP. Abra el puerto UDP en el intervalo de 49152 a 53247 para intervalos IP 52.112.0.0/14 y 52.122.0.0/15.

• Abra el puerto TCP. Abra el puerto TCP 5061 para los intervalos IP 52.112.0.0/14 y 52.122.0.0/15.

Las siguientes secciones describen lo que debe hacer como administrador para configurar la puerta de enlace SIP.

• Compruebe que puerta de enlace SIP está disponible para su organización.

• Habilite puerta de enlace SIP para los usuarios de su organización.

• Establezca la DIRECCIÓN URL del servidor de aprovisionamiento de puerta de enlace SIP.

En este artículo también se describe cómo:

• Inscriba dispositivos SIP individualmente o en lotes para su comodidad.

• Ver y supervisar los dispositivos SIP.

• Habilitar la compatibilidad con una interfaz de usuario multilingüe.

Compruebe que puerta de enlace SIP está disponible para su organización

1. Inicie sesión en el Centro de administración de Teams.

2. A la izquierda, seleccione Dispositivos de Teams y compruebe si la pestaña Dispositivos SIP está visible. Si lo está, el servicio puerta de enlace SIP está habilitado para su organización.

Habilitar puerta de enlace SIP para los usuarios de su organización

Puede habilitar puerta de enlace SIP para su organización de dos maneras: mediante el Centro de administración de Teams o mediante un cmdlet de PowerShell.

Mediante el Centro de administración de Teams

Para habilitar Puerta de enlace SIP en el Centro de administración de Teams, siga estos pasos:

1. Vaya al Centro de administración de Teams

2. A la izquierda, en Voz, seleccione Directivas de llamada.

3. En la parte derecha, en Administrar directivas, seleccione la directiva de llamada adecuada asignada a los usuarios o, si es necesario, cree una nueva directiva de llamada y asígnela a los usuarios necesarios.

4. Selecciona Administrar directivas, selecciona una directiva y, a continuación, Editar.

5. Activa la configuración para que los dispositivos SIP se puedan usar para las llamadas y, a continuación, selecciona Guardar.

Mediante PowerShell

También puede habilitar SIP Gateway mediante el cmdlet Set-CsTeamsCallingPolicy de PowerShell. Para habilitar a los usuarios para dispositivos SIP, seleccione una directiva y establezca el atributo en -AllowSIPDevicesCallingTrue. El valor predeterminado es False, por lo que los usuarios no podrán usar sus dispositivos SIP a menos que los habilite.

Establecer la dirección URL del servidor de aprovisionamiento de puerta de enlace SIP

Puede establecer la dirección URL del servidor de aprovisionamiento de puerta de enlace SIP en el servidor del Protocolo de configuración dinámica de host (DHCP). Los usuarios que trabajan de forma remota deben configurarlo manualmente.

Uso de DHCP

Para cada dispositivo SIP, establezca una de las siguientes direcciones URL del servidor de aprovisionamiento de puerta de enlace SIP:

• EMEA: http://emea.ipp.sdg.teams.microsoft.com
• Américas: http://noam.ipp.sdg.teams.microsoft.com
• APAC: http://apac.ipp.sdg.teams.microsoft.com

Agregue dispositivos SIP a su organización de Teams configurando la dirección URL del servidor de aprovisionamiento de puerta de enlace SIP anterior en el servidor DHCP. Para obtener más información sobre el servidor DHCP, consulta Implementar y administrar DHCP. Además, puede utilizar la opción 42 de DHCP para especificar el servidor del Network Time Protocol (NTP) y la opción 2 de DHCP para especificar el desplazamiento desde el tiempo universal coordinado (UTC) en segundos. Los dispositivos de su organización se redirigirán al servidor de aprovisionamiento de puerta de enlace SIP. Los teléfonos SIP correctamente aprovisionados mostrarán el logotipo de Teams y un botón suave para iniciar sesión.

Asegúrese de que los dispositivos SIP están en la versión mínima de firmware compatible para la incorporación. Durante la incorporación, puerta de enlace SIP insertará la interfaz de usuario de autenticación y configuración predeterminada al dispositivo. Para averiguar la versión de firmware necesaria para dispositivos SIP, consulte Planear la puerta de enlace SIP.

Manualmente

Los usuarios que trabajan de forma remota deben configurar manualmente la dirección URL del servidor de aprovisionamiento en su dispositivo SIP mediante los siguientes pasos:

1. Abre Configuración en el dispositivo y obtén la dirección IP del dispositivo.

2. Abre una ventana del explorador, escribe la dirección IP del dispositivo, inicia sesión (si es necesario) y configura la dirección URL del servidor de aprovisionamiento en la utilidad web del dispositivo.

3. En Configuración o Configuración avanzada de la utilidad web, escribe la dirección URL del servidor de aprovisionamiento que se muestra arriba.

Configurar el acceso condicional

El acceso condicional es una característica de Microsoft Entra que ayuda a garantizar que los dispositivos que tienen acceso a los recursos de Microsoft 365 se administren y protejan correctamente. Los dispositivos SIP no se administran mediante Intune por lo tanto, se les aplican comprobaciones de acceso condicional más estrictas. Puerta de enlace SIP autentica dispositivos SIP con Microsoft Entra ID, por lo que si su organización usa acceso condicional para los dispositivos de la red corporativa, debe realizar una de las siguientes acciones:

1. Excluya las direcciones IP públicas del sitio y las siguientes direcciones IP de servicio de puerta de enlace SIP de las comprobaciones de acceso condicional:

   • Norteamérica:
     • East US: 52.170.38.140
     • Oeste de EE. UU.: 40.112.144.212
   • Región EMEA:
     • Norte de la UE: 40.112.71.149
     • Oeste de la UE: 40.113.112.67
   • Región de APAC:
     • Australia Oriental: 20.92.120.71
     • Australia Southeast: 13.73.115.90

2. Excluya la aplicación teams de las comprobaciones de acceso condicional.

Para obtener más información, vea Intervalos de direcciones IP.

Aprovisionar e inscribir dispositivos SIP como teléfonos de área comunes

Para simplificar las tareas, puede inscribir dispositivos SIP en el centro de administración de Teams de uno en uno o en lotes. A continuación se describe cómo:

1. Inicie sesión en el Centro de administración de Teams.

2. Seleccione DispositivosSIP paradispositivos> Teams.

3. En la esquina superior derecha, selecciona Acciones>Aprovisionar dispositivos y sigue uno de estos pasos:

   • Para aprovisionar un dispositivo:

     1. En Esperando activación, selecciona Agregar.

     2. En el panel Agregar direcciones MAC , escriba la dirección MAC y la ubicación del dispositivo y, después, seleccione Aplicar.

     3. En Esperando activación, selecciona el dispositivo que acabas de agregar y, a continuación, selecciona Generar código de verificación.

     4. En el panel Aprovisionar dispositivos , en Código de verificación, anote el código de verificación para el dispositivo SIP.

   • Para aprovisionar muchos dispositivos:

     1. En Esperando la activación, a la derecha, seleccione Exportar (el icono de Microsoft Excel).

     2. En el panel Aprovisionar dispositivos , en Cargar varias direcciones MAC, seleccione Descargar una plantilla.

     3. Guarde Template_Provisioning.csv en el equipo y rellene los campos Id. y Ubicación de MAC.

     4. En el panel Aprovisionar dispositivos , seleccione Cargar varias direcciones MAC.

     5. En la parte derecha del panel Cargar direcciones MAC , seleccione Seleccionar un archivo y seleccione el archivo deTemplate_Provisioning.csv que contiene los datos.

     6. En el panel Aprovisionar dispositivos , en Espera durante la activación, selecciona un dispositivo y, a continuación, Generar código de verificación para generar un código de verificación único para cada dispositivo aprovisionado. Anota el código de verificación de cada dispositivo SIP.

4. En el dispositivo SIP, marque el código de la función de inscripción seguido del código de verificación. En el dispositivo SIP, marque el código de la característica de inscripción *55* (usado por puerta de enlace SIP para la validación de códigos de verificación de una sola vez), seguido del código de verificación que se genera en el Centro de Administración de Teams para este dispositivo en particular. Por ejemplo, si el código de verificación está 123456, marca *55*123456 para inscribir el dispositivo.

5. En el panel Aprovisionar dispositivos , en Esperando inicio de sesión, seleccione Sesión cerrada.

6. En el cuadro de diálogo Iniciar sesión como usuario , se mostrarán la dirección URL de autenticación y el código de emparejamiento.

7. Vaya a la dirección URL de autenticación en el explorador móvil o de escritorio del usuario y use credenciales corporativas para iniciar sesión.

8. Escribe el código de emparejamiento que se muestra en el cuadro de diálogo Iniciar sesión de usuario en la aplicación de autenticación web para emparejar el teléfono SIP con la cuenta del usuario. En un inicio de sesión correcto, que puede tardar un rato, el teléfono SIP mostrará el número de teléfono y el nombre de usuario, si el dispositivo lo admite.

Cómo iniciar y cerrar sesión

Solo se admite el inicio de sesión local en los dispositivos personales de los usuarios. Para cerrar la sesión de un dispositivo desde el centro de Administración, sigue estos pasos:

1. Inicie sesión en el Centro de administración de Teams.

2. Seleccione DispositivosSIP paradispositivos> Teams.

3. A la derecha, seleccione un dispositivo SIP y, a continuación, seleccione Cerrar sesión.

Inicio de sesión del teléfono con zero Touch Common Area Phone

Puede iniciar sesión de forma remota en los teléfonos de área común a la puerta de enlace SIP sin intervención física en el dispositivo.

1. Asegúrese de que se cumplen los requisitos previos de inicio de sesión masivo.

2. Abra el portal de inicio de sesión remoto SIP en una pestaña del explorador.

3. Autentique con las credenciales de teléfono de área comunes que desea asociar con el dispositivo.

4. Selecciona la región del dispositivo adecuada. Puede usar NOAM, EMEA o APAC.

5. Escriba la dirección MAC del dispositivo con el formato XX-XX-XX-XX-XX-XX.

Emparejamiento e inicio de sesión de usuario

Para emparejar un dispositivo SIP después de que el usuario se autentique con credenciales corporativas, un usuario debe:

1. Presione Iniciar sesión en el teléfono SIP para mostrar la dirección URL de autenticación y el código de emparejamiento. El código de emparejamiento es sensible al tiempo. Si expira, el usuario debe presionar Atrás en el teléfono e iniciar el proceso de inicio de sesión de nuevo.

2. Vaya a la dirección URL de autenticación en el explorador móvil o de escritorio del usuario y use credenciales corporativas para iniciar sesión.

3. Introduzca el código de emparejamiento que se muestra en el teléfono SIP en la aplicación de autenticación web para emparejar el teléfono SIP con la cuenta del usuario. En un inicio de sesión correcto, que puede tardar un rato, el teléfono SIP mostrará el número de teléfono y el nombre de usuario, si el dispositivo lo admite.

Cerrar sesión

Para cerrar la sesión, un usuario del dispositivo puede:

• Presione Cerrar sesión en el dispositivo SIP y siga los pasos descritos en el dispositivo.

Para cerrar la sesión de un dispositivo en el Centro de administración de Teams:

1. Inicie sesión en el Centro de administración de Teams.

2. Seleccione DispositivosSIP paradispositivos> Teams.

3. A la derecha, en el panel dispositivos SIP , seleccione el dispositivo.

4. En el panel Detalles del dispositivo, seleccione la pestaña Detalles y, en la esquina superior derecha del menú Acciones , seleccione Cerrar sesión.

Inicio de sesión masivo

Los inicios de sesión masivos le permiten iniciar sesión con cuentas compartidas en dispositivos SIP en lotes de hasta 100 dispositivos cada uno, pero con un límite de 3 lotes simultáneos por región.

El inicio de sesión en masa es muy útil y se puede usar en estos escenarios.

• Activar nuevos dispositivos SIP Cuando desee activar e implementar nuevos dispositivos SIP en un plazo de 3 días (o 72 horas) de incorporación a la puerta de enlace SIP.
• Dispositivos que han cerrado sesión Para iniciar sesión en dispositivos que se cerraron por cualquier motivo, en un plazo de 7 días (o 168 horas) desde la sesión cerrada. En este escenario, no es necesario agregar el id. de inquilino a la dirección URL de aprovisionamiento, como en el paso 2 siguiente.

Requisitos previos para iniciar sesión en masa

1. Debe agregar los intervalos o la dirección IP pública del sitio a las direcciones IP de confianza del inquilino en el Centro de administración de Teams al menos 24 horas antes de ejecutar los cmdlets de inicio de sesión masivo.

2. Debes agregar el id. de inquilino de tu organización a la dirección URL de aprovisionamiento de los dispositivos.

   Nota

   Los ejemplos siguientes son para la región de Norteamérica.

   • Para Alcatel-Lucent teléfonos IP Enterprise, AudioCodes y Yealink: http://noam.ipp.sdg.teams.microsoft.com/tenantid/<your-tenant-ID-guid>
   • Para el uso de los teléfonos IP de Cisco: http://noam.ipp.sdg.teams.microsoft.com/tenantid/<your-tenant-ID-guid>/$PSN.xml
   • Para dispositivos analógicos que se conectan a atas audiocódigos: http://noam.ipp.sdg.teams.microsoft.com/tenantid/<your-tenant-ID-guid>/mac.ini

   Importante

   Para que Cisco ATA reemplace mac.ini por mac.cfg. Para Poly ATA, reemplace mac.ini por $mac.cfg.

3. Debe instalar Microsoft Teams Power Shell 5.6.0 o posterior.

   Nota

   Los cmdlets de inicio de sesión masivo no se incluyen con versiones anteriores.

4. Debe aplicar la directiva CommonAreaPhone a las cuentas que forman parte de una solicitud de inicio de sesión masivo.

5. Las cuentas no deben tener habilitada la autenticación multifactor (MFA).

6. Las cuentas deben tener asignado un número de teléfono.

7. Las cuentas deben tener asignada la directiva de llamada de dispositivo SIP. Directiva AllowSIPDevicesCalling

8. Debe usar una cuenta que tenga el rol Administrador global, Administrador de autenticación privilegiada o Administrador de autenticación para ejecutar los cmdlets.

   Importante

   Microsoft recomienda usar roles con el menor número de permisos. Usar cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con privilegios elevados que debería limitarse a escenarios de emergencia cuando no puede usar un rol existente.

9. El atributo BulkSignIn debe establecerse Enabled en TeamsSipDevicesConfiguration

   Nota

   Como procedimiento recomendado, prueba a ejecutar el cmdlet de inicio de sesión masivo al menos 1 hora y como máximo 70 horas después del aprovisionamiento del dispositivo.

Cómo crear una solicitud de inicio de sesión masivo

1. Cree un archivo CSV que se usará con dos columnas: Nombre de usuario y Id Hardware.

   • Columna Nombre de usuario: escriba la lista de Microsoft Entra nombres de usuario o nombres principales de usuario (UPN) para asociar con la dirección MAC del dispositivo que se encuentra en la columna HardwareId.

   • Columna HardwareId : Enumere la dirección MAC de cada teléfono IP en este formato: xx-xx-xx-xx-xx o xx-xx-xx-xx-xx:xxx (donde los últimos tres dígitos son el número de puerto ATA. Para dispositivos analógicos, los números de puerto comienzan desde 001). Un ejemplo para una dirección MAC sin el número de puerto ATA sería: 1A-2B-3C-D4-E5-F6. Un ejemplo de una dirección MAC para un dispositivo analógico sería: 1A-2B-3C-D4-E5-F6:001

   • CSV de ejemplo:

     Username	Id. de hardware
     FirstFloorLobbyPhone1@contoso.com	1A-2B-3C-D4-E5-F6
     SecondFloorLobbyPhone2@contoso.com	2A-3B-4C-5D-6E-7F

2. Configure el entorno de PowerShell, como se describe en Implementar equipos estáticos de primera línea a escala con PowerShell para los trabajadores de primera línea, y obtenga el módulo de Microsoft Teams PowerShell 5.6.0.

3. Ejecute lo siguiente:

   Import-Module MicrosoftTeams
   $credential = Get-Credential   // Enter your admin’s email and password 
   Connect-MicrosoftTeams –Credential $credential
   $newBatchResponse = New-CsSdgBulkSignInRequest  -DeviceDetailsFilePath  .\Example.csv  -Region APAC
   

   El DeviceDetailsFilePath parámetro especifica la ubicación del CSV que creó y guardó. El Region parámetro especifica la región de aprovisionamiento de puerta de enlace SIP donde se implementan los dispositivos. Los valores son: APAC, EMEA y NOAM.

4. Para comprobar el estado de un lote de inicio de sesión masivo, ejecute lo siguiente:

   $newBatchResponse = New-CsSdgBulkSignInRequest  -DeviceDetailsFilePath  .\Example.csv  -Region APAC
   $newBatchResponse.BatchId
   $getBatchStatusResponse = Get-CsSdgBulkSignInRequestStatus -Batchid $newBatchResponse.BatchId
   $getBatchStatusResponse | ft
   $getBatchStatusResponse.BatchItem
   

Mensajes de error de inicio de sesión masivo

Para ayudarle a solucionar problemas comunes, estos son mensajes de error comunes que es posible que vea y qué debe hacer para corregirlo.

Ver y supervisar dispositivos SIP

Puede ver y supervisar el inventario de dispositivos SIP en el Centro de administración de Teams después de que los usuarios de los dispositivos inicien sesión al menos una vez. A continuación se describe cómo:

1. Inicie sesión en el Centro de administración de Teams.

2. Seleccione DispositivosSIP paradispositivos> Teams. Todos los dispositivos SIP con sesión iniciada aparecen a la derecha.

Reiniciar un dispositivo SIP

1. Inicie sesión en el Centro de administración de Teams.

2. Seleccione DispositivosSIP paradispositivos> Teams.

3. A la derecha, selecciona el dispositivo SIP que quieras reiniciar y, a continuación, selecciona Reiniciar.

Sincronizar cambios de directivas en dispositivos SIP para aplicar directivas

Las directivas y los detalles del usuario se recuperarán en los dispositivos SIP cuando los usuarios inicien sesión. Cualquier cambio de directiva posterior para los usuarios con sesión iniciada se sincronizará con el dispositivo en el plazo de una hora. Los dispositivos deben tener su registro actualizado periódicamente con la puerta de enlace SIP. Los teléfonos SIP dependen de la redirección de llamadas, por lo que el administrador debe establecer el AllowCallRedirect atributo en Set-CsTeamsCallingPolicyEnabled.

Establecer el idioma de la interfaz de usuario de un dispositivo SIP

Un dispositivo SIP normalmente puede mostrar información en muchos idiomas. Configurar el idioma de la interfaz de usuario afecta a su interfaz, incluidas las teclas temporales y los mensajes del sistema de inicio y cierre de sesión. La configuración del idioma de la interfaz de usuario se realiza en el servidor de aprovisionamiento, mediante el servidor DHCP o manualmente anexando una cadena de código en la dirección URL, como en los ejemplos siguientes.

Cómo configurar alemán para teléfonos Polycom, AudioCodes, Alcatel-Lucent Enterprise y Yealink:

• http://emea.ipp.sdg.teams.microsoft.com/lang_de

Cómo establecer el japonés para los Teléfonos Cisco:

• http://emea.ipp.sdg.teams.microsoft.com/lang_ja/$PSN.xml

Idiomas admitidos

Microsoft Teams y IPv6

SIP Gateway solo admite IPv4. El servicio y el cliente de Microsoft Teams son compatibles tanto con IPv4 como con IPv6. Si desea controlar las comunicaciones con Microsoft Teams, use los intervalos de direcciones IP de las direcciones URL e intervalos de direcciones IP de Microsoft 365.

Llamadas de emergencia

Sip Gateway admite llamadas de emergencia dinámicas (E911 dinámicas) para dispositivos SIP compatibles que comparten atributos de red a través de la cable. Estos atributos se aprovisionan en el Centro de administración de Teams y pueden ser una combinación de IP local y longitud de subred, o id. de chasis y número de puerto de red. Para los dispositivos que no comparten atributos de ubicación, o si la ubicación no se resuelve dinámicamente por cualquier motivo, SIP Gateway seguirá admitiendo las llamadas de emergencia basadas en direcciones registradas. Actualmente, las direcciones registradas no son compatibles con los escenarios de enrutamiento directo. Para obtener más información sobre las llamadas de emergencia, consulte Planear y administrar las llamadas de emergencia.

Informar de problemas a Microsoft

Para informar de problemas, ponte en contacto con Soporte técnico de Microsoft.