Risolvere i problemi di accesso all'app Impostazioni in Surface Hub
Per aprire l'app Impostazioni in Surface Hub, selezionare Tutte le impostazioni delle app>. Le impostazioni di Facilità di accesso sono disponibili per chiunque usi Surface Hub. Per tutte le altre impostazioni, selezionare Visualizza come amministratore e accedere con un account amministratore. Se non è possibile accedere alle impostazioni dopo aver tentato di accedere con l'account amministratore, vedere le indicazioni per la risoluzione dei problemi disponibili in questa pagina, a partire dall'affiliazione al dispositivo.
Affiliazione del dispositivo
L'accesso completo all'app Impostazioni in Surface Hub dipende dal modo in cui è stato inizialmente associato Surface Hub durante l'installazione della prima esecuzione (o Configurazione guidata) tramite una delle opzioni seguenti:
Microsoft Entra ID
Per impostazione predefinita, quando Surface Hub è aggiunto a Microsoft Entra ID, solo un account designato come amministratore globale (GA) nel tenant di Azure può accedere alle impostazioni. Se non è possibile accedere alle impostazioni, verificare i problemi seguenti:
- L'account è un account amministratore globale?
- La password è scaduta? Provare a reimpostare la password.
- Surface Hub è connesso a Internet?
- Surface Hub è protetto da un proxy o da un firewall che blocca l'accesso a Microsoft Entra ID?
- L'utente o un altro amministratore ha configurato criteri di amministrazione non globali per Surface Hub? In caso affermativo, vedere la sezione seguente.
Importante
Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente. Per altre informazioni, vedere le indicazioni consigliate in Configurare account di amministrazione non globali in Surface Hub.
Risolvere i problemi relativi ai criteri di amministrazione non globali
Quando si è aggiunti a Microsoft Entra ID e registrati automaticamente in Intune, è possibile configurare criteri di amministrazione non globali per consentire ad altri account di accedere all'impostazione in Surface Hub. Se i criteri di amministrazione non globali sono abilitati e gli utenti non possono accedere alle impostazioni, verificare i problemi seguenti:
I criteri hanno esito positivo: ancora nessun accesso alle impostazioni
Se Intune mostra che l'impostazione dei criteri di amministrazione non globale viene applicata correttamente a Surface Hub:
- L'account sta tentando di accedere a un membro del gruppo di sicurezza designato per questo criterio?
- Surface Hub è connesso a Internet?
- Se viene usato un account ga, è un membro del gruppo di sicurezza configurato in Surface Hub? Gli account ga devono essere aggiunti anche a questo gruppo di sicurezza. In caso contrario, se i criteri di amministrazione non globali vengono applicati a Surface Hub, la disponibilità generale non può più accedere alle impostazioni.
Errore dei criteri: errore di Intune
Se Intune mostra che l'impostazione dei criteri di amministrazione non globale non riesce a raggiungere Surface Hub:
- Il gruppo di sicurezza per gli account creati nel cloud?
- Il SID del gruppo Microsoft Entra corretto (identificatori di sicurezza) viene usato nel codice XML?
- Il file XML è stato creato correttamente?
- Assicurarsi che i criteri siano assegnati agli oggetti dispositivo di Surface Hub, non agli account del dispositivo.
Per altre informazioni, vedere Risolvere i problemi relativi a criteri e profili di configurazione in Microsoft Intune
AD locale
Se Surface Hub è aggiunto a un dominio e connesso ad ACTIVE Directory locale, durante la configurazione della prima esecuzione viene specificato un gruppo di sicurezza in AD per consentire ai membri del gruppo di accedere a Impostazioni. Questo gruppo designato può essere visualizzato in Surface Hub all'interno di Impostazioni > Account Surface Hub > . Se viene ricevuto un messaggio di errore che indica che questo richiede l'elevazione quando si tenta di accedere alle impostazioni, verificare i problemi seguenti:
- Assicurarsi che l'account usato sia un membro del gruppo di sicurezza designato durante la Configurazione guidata.
- Verificare che l'account sia abilitato e che la password non sia scaduta.
Nota
Se Surface Hub perde l'attendibilità con il dominio e non è più possibile accedere a Impostazioni, dovrai reimpostare Surface Hub.
Amministratore locale: nessuna affiliazione del dispositivo
Se scegli di configurare Surface Hub con un amministratore locale (nessuna affiliazione del dispositivo a Microsoft Entra ID o AD locale), l'account creato durante la configurazione della prima esecuzione è l'unico account che può accedere a Impostazioni. L'account amministratore locale non è supportato da alcun servizio directory. Se le credenziali vengono dimenticate o non funzionano più, dovrai reimpostare Surface Hub.
Importante
Se l'account amministratore locale è stato creato usando un pacchetto di provisioning, la password deve essere reimpostata ogni 42 giorni. In caso contrario, l'account potrebbe essere bloccato e non è possibile accedere a Impostazioni. In questo caso, dovrai reimpostare Surface Hub.