Foglio di lavoro di installazione per Surface Hub
Quando al termine della pre-installazione vuoi avviare la prima configurazione del tuo dispositivo Microsoft Surface Hub, accertati di avere tutte le informazioni elencate in questa sezione.
Devi compilare un elenco per ogni dispositivo Surface Hub da configurare, anche se alcune informazioni possono essere usate in tutti i dispositivi Surface Hub, come le informazioni sul proxy o le credenziali di dominio. Alcune di queste informazioni potrebbero non essere necessarie, a seconda di come hai scelto di configurare il dispositivo o a seconda di come è configurato l'ambiente per l'infrastruttura dell'organizzazione.
Al termine, vedere Post deployment checklist (Elenco di controllo post distribuzione ) di seguito.
| Proprietà | Per cosa viene usata questa proprietà | Esempio | Scopri di più |
|---|---|---|---|
| Informazioni sul proxy | Se si usa un proxy per l'accesso alla rete o a Internet, è necessario fornire uno script o informazioni sul server/porta. | Script proxy: http://contoso/proxy.pac O: Informazioni sul server e sulla porta: 10.10.10.100, porta 80 |
Configurare il proxy usando il pacchetto di provisioning. |
| Credenziali di rete wireless (nome utente e password) | Se la connessione del dispositivo al Wi-Fi e la rete wireless richiede credenziali utente. | admin1@contoso.com, #MyPassw0rd | Gestione della rete wireless |
| UPN dell'account del dispositivo o Dominio\nomeutente e password dell'account del dispositivo | Si tratta del nome dell'entità utente (UPN) o del dominio\nomeutente e della password dell'account del dispositivo. Posta, calendario, Microsoft Teams e Skype for Business dipendono da un account del dispositivo compatibile. | UPN: ConfRoom15@contoso.com, #Passw0rd1 O: Nome utente e dominio: CONTOSO\ConfRoom15, #Passw0rd1 |
Creare e testare un account del dispositivo |
| Proprietà della cassetta postale | La cassetta postale deve essere configurata con le proprietà corrette per assicurare la migliore esperienza per le riunioni nel dispositivo Surface Hub. | Vedere le proprietà di Microsoft Exchange | |
| URL EWS per la cassetta postale dell'account del dispositivo | Si tratta del server Exchange dell'account del dispositivo. Posta, calendario, Microsoft Teams e Skype for Business dipendono da un account del dispositivo compatibile. Per il corretto funzionamento della posta e del calendario, l'account del dispositivo deve avere un server Exchange valido. Il dispositivo tenta di trovarlo automaticamente. | https://outlook.office365.com/EWS/exchange.asmx |
Creare e testare un account del dispositivo Proprietà di Microsoft Exchange |
| Indirizzo SIP (Session Initiation Protocol) dell'account del dispositivo | Si tratta dell'indirizzo SIP dell'account del dispositivo. Posta, calendario, Microsoft Teams e Skype for Business dipendono da un account del dispositivo compatibile. Affinché Teams o Skype for Business funzionino, l'account del dispositivo deve avere un indirizzo SIP valido. Il dispositivo tenta di trovarlo automaticamente. | sorso: ConfRoom15@contoso.com | |
| Password dell'account del dispositivo | Per semplificare la gestione, è possibile disabilitare la scadenza della password per l'account del dispositivo o consentire a Surface Hub di ruotare automaticamente la password dell'account del dispositivo. Nota: Se si aggiunge l'account nel formato dominio\nome utente, associare l'hub a Active Directory locale durante l'installazione iniziale. Se si aggiunge l'account in username@domain.com formato, associare l'hub con Microsoft Entra ID durante la configurazione iniziale. In caso contrario, la rotazione delle password non funzionerà. |
Gestione delle password | |
| Exchange Web Services (EWS) | Abilitare EWS. Surface Hub usa EWS per sincronizzare il calendario. | Autenticazione moderna di Surface Hub | |
| Autenticazione a più fattori | Disabilitare l'autenticazione a più fattori nell'account del dispositivo. Poiché Surface Hub accede a Exchange in background senza l'interazione dell'utente, non può rispondere a richieste interattive, ad esempio l'autenticazione a più fattori. | ||
| Dettagli della registrazione MDM | Se si vuole registrare manualmente il dispositivo in MDM, è necessario disporre di credenziali utente valide per il provider MDM e l'URL di registrazione. Il dispositivo tenta di trovare automaticamente l'URL di registrazione. | manage.microsoft.com | Gestire Surface Hub con un provider MDM |
| Nome descrittivo | Il nome descrittivo del dispositivo è il nome di broadcast che gli utenti vedranno quando provano a connettersi in modalità wireless a Surface Hub. Questo nome viene visualizzato in primo piano sullo schermo di Surface Hub. Ti consigliamo di scegliere un nome descrittivo riconoscibile e univoco, in modo che gli utenti possano distinguere un dispositivo Surface Hub da un altro durante il tentativo di connessione. | Sala riunioni 15 | Configurazione per la prima volta per Surface Hub |
| Nome dispositivo | Il nome del dispositivo è il nome che verrà usato per l'aggiunta al dominio ed è l'identità che verrà visualizzata nel provider MDM se il dispositivo è registrato in MDM. Il nome del dispositivo scelto non deve essere lo stesso di qualsiasi altro dispositivo nel dominio di Active Directory (se si decide di aggiungere il dominio al dispositivo). Il dispositivo non può aggiungere il dominio senza un nome univoco. | sala15 | Configurazione per la prima volta per Surface Hub |
| Modalità app Teams | - Modalità 0: Skype for Business con la funzionalità di Microsoft Teams per le riunioni pianificate. - Modalità 1 - Solo Microsoft Teams |
Modifica dell'app predefinita per le riunioni & le chiamate |
Affiliazione del dispositivo
Usare l'affiliazione del dispositivo per gestire l'accesso dell'utente all'app Impostazioni in Surface Hub. Con il sistema operativo Windows 10 Team (che viene eseguito in Surface Hub), solo gli utenti autorizzati possono modificare le impostazioni usando l'app Impostazioni. Poiché la scelta dell'affiliazione può influire sulla disponibilità delle funzionalità, pianificare in modo appropriato per garantire che gli utenti possano accedere alle funzionalità come previsto.
Nota
È possibile impostare l'affiliazione del dispositivo solo durante la configurazione predefinita iniziale dell'esperienza guidata. Se è necessario reimpostare l'affiliazione del dispositivo, è necessario ripetere la configurazione di Configurazione guidata.
Se si sta aggiungendo Microsoft Entra ID
| Proprietà | Per cosa viene usata questa proprietà | Esempio | Scopri di più |
|---|---|---|---|
| Microsoft Entra credenziali utente del tenant (nome utente e password) | Se decidi di fare in modo che gli utenti dell'organizzazione Microsoft Entra diventino amministratori nel dispositivo, dovrai partecipare a Surface Hub per Microsoft Entra ID. Per aggiungerlo a Microsoft Entra ID, sono necessarie credenziali valide per un account nel tenant. | admin1@contoso.com, #MyPassw0rd | Gestione del gruppo amministratori |
| Account Amministrazione non globali | Per i dispositivi Surface Hub aggiunti a Microsoft Entra ID, è possibile limitare le autorizzazioni di amministratore alla gestione dell'app Impostazioni in Surface Hub. Questo limite di autorizzazioni consente di definire l'ambito delle autorizzazioni di amministratore solo per Surface Hub e impedire l'accesso amministratore potenzialmente indesiderato a un intero dominio Microsoft Entra. | Configurare account di Amministrazione non globali in Surface Hub |
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente. Per altre informazioni, vedere le indicazioni consigliate in Configurare account Amministrazione non globali in Surface Hub.
Se si aggiunge un dominio
| Proprietà | Per cosa viene usata questa proprietà | Esempio |
|---|---|---|
| Dominio per l'aggiunta | Questo è il dominio a cui dovrai aggiungere in modo che un gruppo di sicurezza di tua scelta possa essere un amministratore per il dispositivo. Potrebbe servirti il nome di dominio completo (FQDN). | contoso (nome breve) O contoso.corp.com (FQDN) |
| Credenziali dell'account di dominio (nome utente e password) | L'aggiunta a un dominio non può avvenire a meno che non specifichi credenziali dell'account sufficienti per l'aggiunta al dominio. Dopo aver specificato un dominio per l'aggiunta e le credenziali per l'aggiunta al dominio, il gruppo di sicurezza scelto può modificare le impostazioni nel dispositivo. | admin1, #MyPassword |
| Alias gruppo di sicurezza amministratori | Si tratta di un gruppo di sicurezza in Active Directory (AD). I membri di questo gruppo di sicurezza possono modificare le impostazioni nel dispositivo. | AmministratoriSurfaceHub |
Se si usa un amministratore locale
| Proprietà | In quali casi si usa | Esempio |
|---|---|---|
| Credenziali dell'account dell'amministratore locale (nome utente e password) | Se si decide di non aggiungere un dominio o un Microsoft Entra ID ad Active Directory, è possibile creare un account amministratore locale nel dispositivo. | admin1, #MyPassword |
Se è necessario installare certificati o app
| Proprietà | In quali casi si usa |
|---|---|
| Unità USB | Se prima di eseguire si vuole installare certificati o app universali, seguire la procedura descritta in Creare pacchetti di provisioning per Surface Hub. I pacchetti di provisioning vengono creati in un'unità USB. |
Elenco di controllo post-distribuzione
| Segno di spunta | Risposta |
|---|---|
| Sincronizzazione dell'account del dispositivo | ☐ Sì ☐ No |
| Chiave bitlocker | ☐ Salvato nel file (nessuna affiliazione) ☐ Salvato in Active Directory (affiliazione AD) ☐ Salvato in Microsoft Entra ID (Microsoft Entra affiliazione) |
| Aggiornamenti del sistema operativo del dispositivo | ☐ Finito |
| Aggiornamenti di Windows Store | ☐ Automatico ☐ Manuale |
| Riunione pianificata di Microsoft Teams | ☐ Messaggio di posta elettronica di conferma ricevuto ☐ La riunione viene visualizzata nella schermata start ☐ Funzioni di join con un tocco ☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo |
| Skype for Business riunione pianificata | ☐ Messaggio di posta elettronica di conferma ricevuto ☐ La riunione viene visualizzata nella schermata start ☐ Funzioni di join one-touch correttamente ☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo ☐ In grado di inviare/ricevere messaggistica istantanea |
| Riunione pianificata quando è già stata invitata | ☐ Riunione rifiutata |
| Riunione ad hoc di Microsoft Teams | ☐ Invitare altri utenti a lavorare ☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo |
| Microsoft Whiteboard | ☐ Avvio dalla schermata Iniziale/Start ☐ Avvio da Microsoft Teams |
| Chiamata Teams/Skype in ingresso | ☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo ☐ In grado di inviare/ricevere messaggistica istantanea (solo Skype for Business) |
| Flussi video live in ingresso | ☐ Massimo 2 (Skype for Business) ☐ Massimo 4 (Microsoft Teams) |
| Comportamento della modalità 0 di Microsoft Teams | ☐ Skype for Business riquadro nella schermata Iniziale ☐ Può partecipare a riunioni Skype for Business pianificate (interfaccia utente di Skype) ☐ Può partecipare alle riunioni pianificate di Teams dal calendario della schermata di benvenuto |
| Comportamento della modalità 1 di Microsoft Teams | ☐ Riquadro di Teams nella schermata Iniziale/Start ☐ Può partecipare alle riunioni pianificate di Teams ☐ Impossibile partecipare alle riunioni Skype for Business |