Créer et tester un compte d’appareil sur Surface Hub
La création d’un compte d’appareil Surface Hub (également appelé boîte aux lettres de compte/salle de ressources) permet au Surface Hub de recevoir, d’approuver ou de refuser des demandes de réunion et de participer à des réunions.
Une fois que le compte d’appareil est approvisionné sur un Surface Hub, les utilisateurs peuvent ajouter ce compte à une invitation à une réunion de la même façon qu’ils invitent une salle de conférence.
Vous pouvez configurer le compte d’appareil pendant la configuration de l’expérience OOBE (Out-of-Box Experience). Si nécessaire, vous pouvez également le modifier ultérieurement dans Paramètres Comptes>Surface Hub>.
Astuce
En complément de cet article, nous vous recommandons d’utiliser le Surface Hub et Salles Microsoft Teams guide de configuration automatisée quand vous êtes connecté au Centre Administration Microsoft 365. Ce guide personnalisera votre expérience en fonction de votre environnement. Si vous êtes hébergé dans Exchange Online et à l’aide de Microsoft Teams, le guide crée automatiquement votre compte d’appareil avec les paramètres appropriés. Vous pouvez également l’utiliser pour valider les comptes de ressources existants afin de les transformer en comptes d’appareil Surface Hub compatibles. Pour passer en revue les bonnes pratiques sans vous connecter et activer les fonctionnalités de configuration automatisée, accédez au portail d’installation de M365.
Présentation de la configuration
Le tableau ci-dessous décrit les principales décisions de configuration et étapes qui jalonnent la création d’un compte d’appareil.
| Étape | Description | Objectif |
|---|---|---|
| 1 | Créer une boîte aux lettres de salle avec ouverture de session (Exchange Online ou Exchange Server 2016 et versions ultérieures) | Ce type de boîte aux lettres permet à l’appareil de gérer un calendrier de réunion, de recevoir des demandes de réunion et d’envoyer des messages. Il doit être activé pour être utilisé avec un Surface Hub. |
| 2 | Configurer les propriétés de la boîte aux lettres | La boîte aux lettres doit être configurée avec les propriétés appropriées pour optimiser l’expérience de réunion sur le Surface Hub. Pour plus d’informations sur les propriétés de la boîte aux lettres, voir Propriétés de Microsoft Exchange (Surface Hub). |
| 3 | Vérifiez que les services web Exchange (EWS) sont activés et que l’authentification multifacteur (MFA) est désactivée | Le Surface Hub utilise EWS pour synchroniser son calendrier. Si vous n’autorisez pas EWS dans votre environnement par défaut, la boîte aux lettres hub doit l’activer explicitement. Comme le Surface Hub se connecte à Exchange en arrière-plan sans interaction de l’utilisateur, il ne peut répondre à aucune invite interactive, telle que l’authentification multifacteur. Le compte d’appareil que vous créez doit être exclu de ces exigences d’authentification. Dans le cas contraire, le Surface Hub ne pourra synchroniser ni le courrier électronique ni les informations du calendrier. |
| 4 | Activer le compte pour Teams ou Skype Entreprise (Skype Entreprise Server 2015 et versions ultérieures) | Skype Entreprise ou Teams doivent être activés pour utiliser des fonctionnalités de conférence telles que les appels vidéo et le partage d’écran. Pour plus d’informations sur les licences qui activent Teams, consultez Licences de salle de réunion Teams et Description du service Teams. Les applications Teams et SfB sur le Surface Hub ne sont pas compatibles avec les stratégies d’accès conditionnel Microsoft Entra nécessitant des informations sur l’appareil (par exemple, la conformité). Le compte d’appareil que vous créez doit être exclu de ces stratégies d’autorité de certification. Sinon, le Surface Hub ne peut pas utiliser de fonctionnalités de conférence. |
| 5 | Vérifiez que le compte d’appareil dispose d’une licence salles Teams pour répondre aux nouvelles exigences. | salles Teams appareils connectés avec des comptes de ressources qui ne disposent pas de l’une des licences salles Teams prises en charge ci-dessus ne pourront pas se connecter après le 30 septembre 2023. - Utilisez un exemple de script PowerShell pour case activée salles Teams des licences sur plusieurs appareils. - Pour plus d’informations, consultez Nouvelles exigences de licence Salles Microsoft Teams pour Surface Hub |
| 6 | (Facultatif) Désactiver l’expiration du mot de passe | Pour simplifier la gestion, vous pouvez désactiver l’expiration du mot de passe du compte d’appareil et autoriser le Surface Hub à faire tourner automatiquement le mot de passe du compte d’appareil. Pour plus d’informations sur la gestion des mots de passe, voir Gestion des mots de passe (Surface Hub). |
Remarque
Le compte d’appareil Surface Hub ne prend pas en charge les fournisseurs d’identité fédérés (IDP) tiers et doit s’authentifier via Active Directory ou Microsoft Entra ID.
Étapes de configuration détaillées
Les étapes de configuration du compte d’appareil peuvent varier en fonction de l’environnement. Sélectionnez votre scénario de déploiement dans le tableau suivant pour rechercher les étapes appropriées et notez la colonne « Format à utiliser » pour la configuration des Surface Hubs une fois les comptes approvisionnés.
| Déploiement dans votre organisation | Description | Format à utiliser lors de l’installation du Surface Hub |
|---|---|---|
| Déploiement en ligne (Microsoft 365) | L’environnement de votre organization est entièrement déployé sur Microsoft 365. | username@domain.com |
| Déploiement hybride (Exchange local) | Votre organization propose une combinaison de services, avec des Exchange Server hébergés localement et Microsoft Teams en ligne. | username@domain.com si l’authentification moderne hybride est activée dans Exchange, domaine\nom d’utilisateur sinon |
| Déploiement hybride (Exchange Online) | Votre organization propose une combinaison de services, avec des Skype Entreprise Server hébergées localement et Exchange Online. | username@domain.com si l’authentification moderne hybride est activée dans SfB, sinon DOMAINE\nom d’utilisateur |
| Déploiement local (une seule forêt) | Votre organization a des serveurs qu’il contrôle, où Active Directory, Exchange et Skype Entreprise Server sont hébergés dans un environnement à forêt unique. | DOMAINE\Nom d’utilisateur |
| Déploiement local (plusieurs forêts) | Votre organization a des serveurs qu’il contrôle, où Active Directory, Exchange et Skype Entreprise Server sont hébergés dans un environnement à forêts multiples. | ACCOUNTFOREST\username |
Propriétés Microsoft Exchange pour le compte d’appareil
Certaines propriétés Microsoft Exchange du compte d’appareil sont définies sur des valeurs dédiées pour optimiser l’expérience de réunion sur le Surface Hub. Le tableau suivant répertorie les différentes propriétés Exchange en fonction des paramètres d’applet de commande Windows PowerShell, leur objectif et les valeurs sur lesquelles elles doivent être définies.
Astuce
Vous pouvez configurer automatiquement les paramètres Exchange recommandés via le Surface Hub et Salles Microsoft Teams guide de configuration automatisée.
| Propriété | Description | Valeur | Impact |
|---|---|---|---|
| AutomateProcessing | Le paramètre AutomateProcessing active ou désactive le traitement du calendrier sur la boîte aux lettres. | AutoAccept | Le Surface Hub pourra accepter ou refuser automatiquement les demandes de réunion en fonction de sa disponibilité. |
| AddOrganizerToSubject | Le paramètre AddOrganizerToSubject indique si le nom de l’organisateur de la réunion est utilisé comme objet de la demande de réunion. | $False | L’écran d’accueil n’affiche pas l’organisateur de la réunion deux fois (au lieu de l’afficher à la fois en tant qu’organisateur et dans l’objet de la réunion). |
| AllowConflicts | Le paramètre AllowConflicts indique si vous autorisez les demandes de réunion conflictuelles. | $False | Le Surface Hub refuse les demandes de réunion qui entrent en conflit avec l’heure d’une autre réunion. |
| DeleteComments | Le paramètre DeleteComments indique si vous souhaitez supprimer ou conserver le texte dans le corps du message de demandes de réunion entrantes. | $False | Le corps du message des réunions peut être conservé et récupéré à partir d’un Surface Hub en cas de besoin lors d’une réunion. |
| DeleteSubject | Le paramètre DeleteSubject indique si vous souhaitez supprimer ou conserver l’objet des demandes de réunion entrantes. | $False | Les objets des demandes de réunion peuvent s’afficher sur le Surface Hub. |
| RemovePrivateProperty | Le paramètre RemovePrivateProperty indique s’il convient d’effacer l’indicateur privé des demandes de réunion entrantes. | $False | Les objets des réunions privées s’affichent comme « Privé » sur l’écran d’accueil. |
| AddAdditionalResponse | Le paramètre AddAdditionalResponse indique si les informations supplémentaires sont envoyées à partir de la boîte aux lettres de ressources lors de la réponse aux demandes de réunion. | $True | Quand une réponse est envoyée à une demande de réunion, un texte personnalisé est fourni dans la réponse. |
| AdditionalResponse | Le paramètre AdditionalResponse indique les informations supplémentaires à inclure dans les réponses aux demandes de réunion. Note Ce texte n’est envoyé que si AddAdditionalResponse est défini sur $True. |
Vous avez le choix d’utiliser la réponse supplémentaire pour informer les utilisateurs sur la manière d’utiliser un Surface Hub ou la diriger vers des ressources. | Un message de réponse supplémentaire peut fournir aux utilisateurs une introduction à la façon dont ils peuvent utiliser un Surface Hub dans leur réunion. |
Appliquer des stratégies ActiveSync aux comptes d’appareil
Les Surface Hubs sur Windows 10 Collaboration 1703 et les versions antérieures utilisaient AGctiveSync pour synchroniser le courrier & calendrier.
La configuration requise du Surface Hub pour les stratégies ActiveSync dans votre organization est la suivante :
- Il ne peut pas y avoir de stratégies globales qui bloquent la synchronisation de la boîte aux lettres de ressources utilisée par le compte d’appareil du Surface Hub. S’il existe une telle stratégie de blocage, vous devez ajouter le Surface Hub en tant qu’appareil autorisé.
- Vous devez définir une stratégie de boîte aux lettres d’appareil mobile où le paramètre PasswordEnabled a la valeur False. Les autres paramètres de stratégie de boîte aux lettres d’appareil mobile ne sont pas compatibles avec le Surface Hub.
Autorisation de l’ID d’appareil
Votre organisation peut avoir une stratégie globale empêchant la synchronisation de comptes d’appareil mis en service sur les Surface Hub. Pour configurer cette propriété, voir Autoriser les ID d’appareil pour ActiveSync.
Défnir PasswordEnabled
Le compte d’appareil doit disposer d’une stratégie ActiveSync où l’attribut PasswordEnabled est défini sur False ou sur 0. Pour configurer cette propriété, voir Création d’une stratégie Microsoft Exchange ActiveSync compatible Surface Hub.