Erstellen und Testen eines Gerätekontos auf Surface Hub

Artikel
03/29/2023

Durch das Erstellen eines Surface Hub-Gerätekontos (auch als Ressourcenkonto/Raumpostfach bezeichnet) kann surface Hub Besprechungsanfragen empfangen, genehmigen oder ablehnen und an Besprechungen teilnehmen.

Nachdem das Gerätekonto auf einem Surface Hub bereitgestellt wurde, können Personen dieses Konto einer Besprechungseinladung auf die gleiche Weise hinzufügen, wie sie einen Konferenzraum einladen würden.

Sie können das Gerätekonto während der Einrichtung der Out-of-Box Experience (OOBE) konfigurieren. Bei Bedarf können Sie sie auch später unter Einstellungen>SurfaceHub-Konten> ändern.

Tipp

Als Ergänzung zu diesem Artikel empfehlen wir, den Surface Hub und Microsoft Teams-Räume Leitfaden für die automatisierte Einrichtung zu verwenden, wenn Sie beim Microsoft 365 Admin Center angemeldet sind. In diesem Leitfaden wird Ihre Benutzererfahrung basierend auf Ihrer Umgebung angepasst. Wenn Sie in Exchange Online gehostet werden und Microsoft Teams verwenden, wird im Leitfaden automatisch Ihr Gerätekonto mit den richtigen Einstellungen erstellt. Oder verwenden Sie es, um vorhandene Ressourcenkonten zu überprüfen, um sie in kompatible Surface Hub-Gerätekonten umzuwandeln. Um bewährte Methoden zu überprüfen, ohne sich anzumelden und features für die automatisierte Einrichtung zu aktivieren, wechseln Sie zum M365-Setupportal.

Konfigurationsübersicht

In der folgenden Tabelle werden die wichtigsten Schritte und Konfigurationsentscheidungen beim Erstellen eines Gerätekontos beschrieben.

Schritt	Beschreibung	Zweck
1	Erstellen eines anmeldefähigen Raumpostfachs (Exchange Online oder Exchange Server 2016 und höher)	Dieser Postfachtyp ermöglicht es dem Gerät, einen Besprechungskalender zu verwalten, Besprechungsanfragen zu empfangen und E-Mails zu senden. Es muss anmeldefähig sein, um mit einem Surface Hub verwendet werden zu können.
2	Konfigurieren der Postfacheigenschaften	Das Postfach muss mit den richtigen Eigenschaften konfiguriert sein, um eine optimale Besprechungserfahrung auf Surface Hub zu ermöglichen. Weitere Informationen zu Postfacheigenschaften finden Sie unter Postfacheigenschaften.
3	Stellen Sie sicher, dass Exchange-Webdienste (EWS) aktiviert und die mehrstufige Authentifizierung (Multi-Factor Authentication, MFA) deaktiviert ist.	Der Surface Hub verwendet EWS, um seinen Kalender zu synchronisieren. Wenn Sie EWS in Ihrer Umgebung standardmäßig nicht zulassen, muss es für das Hubpostfach explizit aktiviert sein. Da sich das Surface Hub ohne Benutzerinteraktion im Hintergrund bei Exchange anmeldet, kann es nicht auf interaktive Eingabeaufforderungen wie MFA reagieren. Das von Ihnen erstellte Gerätekonto muss von solchen Authentifizierungsanforderungen ausgeschlossen werden. Andernfalls kann Surface Hub E-Mail- und Kalenderinformationen nicht synchronisieren.
4	Aktivieren des Kontos für Teams oder Skype for Business (Skype for Business Server 2015 und höher)	Skype for Business oder Teams muss aktiviert sein, um Konferenzfeatures wie Videoanrufe und Bildschirmfreigabe verwenden zu können. Weitere Informationen zu den Lizenzen, die Teams aktivieren, finden Sie unter Teams Meeting Room-Lizenzierung und Teams-Dienstbeschreibung. Die Teams- und SfB-Anwendungen auf dem Surface Hub sind nicht kompatibel mit Microsoft Entra Richtlinien für bedingten Zugriff, die Geräteinformationen (z. B. Compliance) erfordern. Das von Ihnen erstellte Gerätekonto muss von solchen Zertifizierungsstellenrichtlinien ausgeschlossen werden. Andernfalls kann Surface Hub keine Konferenzfeatures verwenden.
5	Stellen Sie sicher, dass das Gerätekonto über eine Teams-Räume Lizenz verfügt, um neue Anforderungen zu erfüllen.	Teams-Räume Geräte, die mit Ressourcenkonten angemeldet sind, denen keine der oben unterstützten Teams-Räume Lizenzen zugewiesen sind, können sich nach dem 30. September 2023 nicht mehr anmelden. – Verwenden Sie ein PowerShell-Beispielskript, um Teams-Räume Lizenzen auf mehreren Geräten zu überprüfen. – Weitere Informationen finden Sie unter Neue Microsoft Teams-Räume Lizenzierungsanforderungen für Surface Hub.
6	(Optional) Deaktivieren des Kennwortablaufs	Um die Verwaltung zu vereinfachen, können Sie den Kennwortablauf für das Gerätekonto deaktivieren und Surface Hub für das automatische Rotieren des Kennworts für das Gerätekonto aktivieren. Weitere Informationen zur Kennwortverwaltung finden Sie unter Kennwortverwaltung.

Hinweis

Das Surface Hub-Gerätekonto unterstützt keine Verbundidentitätsanbieter (IdPs) von Drittanbietern und muss sich über Active Directory oder Microsoft Entra ID authentifizieren.

Details zu den Konfigurationsschritten

Die Einrichtungsschritte für Gerätekonten können je nach Umgebung variieren. Wählen Sie Ihr Bereitstellungsszenario aus der folgenden Tabelle aus, um die entsprechenden Schritte zu finden, und notieren Sie sich die Spalte "Zu verwendende Format" zum Konfigurieren von Surface Hubs nach der Bereitstellung der Konten.

Art der Bereitstellung in der Organisation	Beschreibung	Format, das während der Surface Hub-Einrichtung verwendet werden soll
Onlinebereitstellung (Microsoft 365)	Die Umgebung Ihres organization wird vollständig in Microsoft 365 bereitgestellt.	username@domain.com
Hybridbereitstellung (Exchange lokal)	Ihr organization verfügt über eine Mischung aus Diensten, wobei Exchange Server lokal und Microsoft Teams online gehostet werden.	username@domain.com , wenn die moderne Hybridauthentifizierung in Exchange aktiviert ist, andernfalls DOMÄNE\Benutzername
Hybridbereitstellung (Exchange Online)	Ihr organization verfügt über eine Mischung aus Diensten, wobei Skype for Business Server lokal und Exchange Online gehostet werden.	username@domain.com , wenn die moderne Hybridauthentifizierung in SfB aktiviert ist, andernfalls DOMÄNE\Benutzername
Lokale Bereitstellung (einzelne Gesamtstruktur)	Ihr organization verfügt über servergesteuerte Server, auf denen Active Directory, Exchange und Skype for Business Server in einer Umgebung mit einer einzelnen Gesamtstruktur gehostet werden.	DOMÄNE\Benutzername
Lokale Bereitstellung (mehrere Gesamtstrukturen)	Ihr organization verfügt über servergesteuerte Server, auf denen Active Directory, Exchange und Skype for Business Server in einer Umgebung mit mehreren Gesamtstrukturen gehostet werden.	ACCOUNTFOREST\username

Microsoft Exchange-Eigenschaften für Das Gerätekonto

Einige Microsoft Exchange-Eigenschaften des Gerätekontos müssen auf bestimmte Werte festgelegt werden, um das bestmögliche Besprechungsergebnis auf Microsoft Surface Hub zu erzielen. In der folgenden Tabelle werden verschiedene auf PowerShell-Cmdlet-Parametern basierende Exchange-Eigenschaften, ihr Zweck und die Werte, auf die sie festgelegt werden sollten, aufgelistet:

Tipp

Sie können empfohlene Exchange-Einstellungen automatisch über den Surface Hub konfigurieren und Microsoft Teams-Räume Automatisierte Einrichtungsanleitung verwenden.

Eigenschaft	Beschreibung	Wert	Auswirkungen
AutomateProcessing	Der AutomateProcessing-Parameter aktiviert oder deaktiviert die Kalenderverarbeitung für das Postfach.	AutoAccept	Surface Hub kann Besprechungsanfragen basierend auf ihrer Verfügbarkeit automatisch annehmen oder ablehnen.
AddOrganizerToSubject	Der AddOrganizerToSubject-Parameter gibt an, ob der Name des Besprechungsorganisators als Betreff der Besprechungsanfrage verwendet wird.	$False	Der Begrüßungsbildschirm zeigt den Besprechungsorganisator nicht zweimal an (anstatt ihn als Organisator und im Besprechungsthema anzuzeigen).
AllowConflicts	Der AllowConflicts-Parameter gibt an, ob miteinander in Konflikt stehende Besprechungsanfragen zulässig sind.	$False	Surface Hub lehnt Besprechungsanfragen ab, die mit der Uhrzeit einer anderen Besprechung in Konflikt stehen.
DeleteComments	Der DeleteComments-Parameter gibt an, ob Text im Nachrichtentext eingehender Besprechungsanfragen entfernt oder beibehalten wird.	$False	Der Nachrichtentext von Besprechungen kann beibehalten und von einem Surface Hub abgerufen werden, wenn Sie ihn während einer Besprechung benötigen.
DeleteSubject	Der DeleteSubject-Parameter gibt an, ob der Betreff eingehender Besprechungsanfragen entfernt oder beibehalten wird.	$False	Die Betreffs von Besprechungsanfragen können auf dem Surface Hub angezeigt werden.
RemovePrivateProperty	Der RemovePrivateProperty-Parameter gibt an, ob das Kennzeichen „Privat“ für eingehende Besprechungsanfragen gelöscht wird.	$False	Private Besprechungsbetreffs werden auf der Willkommensseite als „privat“ angezeigt.
AddAdditionalResponse	Der AddAdditionalResponse-Parameter gibt an, ob weitere Informationen aus dem Ressourcenpostfach als Antwort auf Besprechungsanfragen gesendet werden.	$True	Wenn eine Antwort auf eine Besprechungsanfrage gesendet wird, wird benutzerdefinierter Text in der Antwort bereitgestellt.
AdditionalResponse	Der AdditionalResponse-Parameter gibt die in Antworten auf Besprechungsanfragen enthaltenen zusätzlichen Informationen an. Hinweis Dieser Text wird nur gesendet, wenn AddAdditionalResponse auf $True festgelegt ist.	Die zusätzliche Antwort kann verwendet werden, um Benutzer darüber zu informieren, wie Surface Hub verwendet wird, oder um sie auf Ressourcen zu verweisen.	Eine zusätzliche Antwortnachricht kann Benutzern eine Einführung in die Verwendung eines Surface Hubs in ihrer Besprechung bieten.

Anwenden von ActiveSync-Richtlinien auf Gerätekonten

Surface Hubs auf Windows 10 Team 1703 und früheren Versionen verwendet AGctiveSync, um E-Mails & Kalender zu synchronisieren.

Die Surface Hub-Anforderungen für ActiveSync-Richtlinien in Ihrem organization sind wie folgt:

Es darf keine globalen Richtlinien geben, die die Synchronisierung des Ressourcenpostfachs blockieren, das vom Surface Hub-Gerätekonto verwendet wird. Wenn eine solche Sperrrichtlinie vorhanden ist, müssen Sie den Surface Hub als zulässiges Gerät hinzufügen.
Sie müssen eine Postfachrichtlinie für mobile Geräte festlegen, in der die PasswordEnabled -Eigenschaft auf „False“ festgelegt ist. Andere Postfachrichtlinieneinstellungen für mobile Geräte sind nicht mit Surface Hub kompatibel.

Zulassen der DeviceID

Ihre Organisation verfügt möglicherweise über eine globale Richtlinie, die die Synchronisierung von auf Surface Hubs bereitgestellten Gerätekonten verhindert. Informationen zum Konfigurieren dieser Eigenschaft finden Sie unter Zulassen von Geräte-IDs für ActiveSync.

Festlegen von PasswordEnabled

Das Gerätekonto muss über eine ActiveSync-Richtlinie verfügen, in der das PasswordEnabled -Attribut auf „False“ oder 0 festgelegt ist. Informationen zum Konfigurieren dieser Eigenschaft finden Sie unter Erstellen einer Surface Hub-kompatiblen Microsoft Exchange ActiveSync-Richtlinie.