Créer et tester un compte d’appareil sur Surface Hub

La création d’un compte d’appareil Surface Hub (également appelé boîte aux lettres de compte/salle de ressources) permet au Surface Hub de recevoir, d’approuver ou de refuser des demandes de réunion et de participer à des réunions.

Une fois que le compte d’appareil est approvisionné sur un Surface Hub, les utilisateurs peuvent ajouter ce compte à une invitation à une réunion de la même façon qu’ils invitent une salle de conférence.

Vous pouvez configurer le compte d’appareil pendant la configuration de l’expérience OOBE (Out-of-Box Experience). Si nécessaire, vous pouvez également le modifier ultérieurement dans Paramètres Comptes>Surface Hub>.

Astuce

En complément de cet article, nous vous recommandons d’utiliser le Surface Hub et Salles Microsoft Teams guide de configuration automatisée quand vous êtes connecté au Centre Administration Microsoft 365. Ce guide personnalisera votre expérience en fonction de votre environnement. Si vous êtes hébergé dans Exchange Online et à l’aide de Microsoft Teams, le guide crée automatiquement votre compte d’appareil avec les paramètres appropriés. Vous pouvez également l’utiliser pour valider les comptes de ressources existants afin de les transformer en comptes d’appareil Surface Hub compatibles. Pour passer en revue les bonnes pratiques sans vous connecter et activer les fonctionnalités de configuration automatisée, accédez au portail d’installation de M365.

Présentation de la configuration

Le tableau ci-dessous décrit les principales décisions de configuration et étapes qui jalonnent la création d’un compte d’appareil.

Étape Description Objectif
1 Créer une boîte aux lettres de salle avec ouverture de session (Exchange Online ou Exchange Server 2016 et versions ultérieures) Ce type de boîte aux lettres permet à l’appareil de gérer un calendrier de réunion, de recevoir des demandes de réunion et d’envoyer des messages. Il doit être activé pour être utilisé avec un Surface Hub.
2 Configurer les propriétés de la boîte aux lettres La boîte aux lettres doit être configurée avec les propriétés appropriées pour optimiser l’expérience de réunion sur le Surface Hub. Pour plus d’informations sur les propriétés de la boîte aux lettres, voir Propriétés de Microsoft Exchange (Surface Hub).
3 Vérifiez que les services web Exchange (EWS) sont activés et que l’authentification multifacteur (MFA) est désactivée Le Surface Hub utilise EWS pour synchroniser son calendrier. Si vous n’autorisez pas EWS dans votre environnement par défaut, la boîte aux lettres hub doit l’activer explicitement. Comme le Surface Hub se connecte à Exchange en arrière-plan sans interaction de l’utilisateur, il ne peut répondre à aucune invite interactive, telle que l’authentification multifacteur. Le compte d’appareil que vous créez doit être exclu de ces exigences d’authentification. Dans le cas contraire, le Surface Hub ne pourra synchroniser ni le courrier électronique ni les informations du calendrier.
4 Activer le compte pour Teams ou Skype Entreprise (Skype Entreprise Server 2015 et versions ultérieures) Skype Entreprise ou Teams doivent être activés pour utiliser des fonctionnalités de conférence telles que les appels vidéo et le partage d’écran. Pour plus d’informations sur les licences qui activent Teams, consultez Licences de salle de réunion Teams et Description du service Teams. Les applications Teams et SfB sur le Surface Hub ne sont pas compatibles avec les stratégies d’accès conditionnel Microsoft Entra nécessitant des informations sur l’appareil (par exemple, la conformité). Le compte d’appareil que vous créez doit être exclu de ces stratégies d’autorité de certification. Sinon, le Surface Hub ne peut pas utiliser de fonctionnalités de conférence.
5 Vérifiez que le compte d’appareil dispose d’une licence salles Teams pour répondre aux nouvelles exigences. salles Teams appareils connectés avec des comptes de ressources qui ne disposent pas de l’une des licences salles Teams prises en charge ci-dessus ne pourront pas se connecter après le 30 septembre 2023.

- Utilisez un exemple de script PowerShell pour case activée salles Teams des licences sur plusieurs appareils.

- Pour plus d’informations, consultez Nouvelles exigences de licence Salles Microsoft Teams pour Surface Hub
6 (Facultatif) Désactiver l’expiration du mot de passe Pour simplifier la gestion, vous pouvez désactiver l’expiration du mot de passe du compte d’appareil et autoriser le Surface Hub à faire tourner automatiquement le mot de passe du compte d’appareil. Pour plus d’informations sur la gestion des mots de passe, voir Gestion des mots de passe (Surface Hub).

Remarque

Le compte d’appareil Surface Hub ne prend pas en charge les fournisseurs d’identité fédérés (IDP) tiers et doit s’authentifier via Active Directory ou Microsoft Entra ID.

Étapes de configuration détaillées

Les étapes de configuration du compte d’appareil peuvent varier en fonction de l’environnement. Sélectionnez votre scénario de déploiement dans le tableau suivant pour rechercher les étapes appropriées et notez la colonne « Format à utiliser » pour la configuration des Surface Hubs une fois les comptes approvisionnés.

Déploiement dans votre organisation Description Format à utiliser lors de l’installation du Surface Hub
Déploiement en ligne (Microsoft 365) L’environnement de votre organization est entièrement déployé sur Microsoft 365. username@domain.com
Déploiement hybride (Exchange local) Votre organization propose une combinaison de services, avec des Exchange Server hébergés localement et Microsoft Teams en ligne. username@domain.com si l’authentification moderne hybride est activée dans Exchange, domaine\nom d’utilisateur sinon
Déploiement hybride (Exchange Online) Votre organization propose une combinaison de services, avec des Skype Entreprise Server hébergées localement et Exchange Online. username@domain.com si l’authentification moderne hybride est activée dans SfB, sinon DOMAINE\nom d’utilisateur
Déploiement local (une seule forêt) Votre organization a des serveurs qu’il contrôle, où Active Directory, Exchange et Skype Entreprise Server sont hébergés dans un environnement à forêt unique. DOMAINE\Nom d’utilisateur
Déploiement local (plusieurs forêts) Votre organization a des serveurs qu’il contrôle, où Active Directory, Exchange et Skype Entreprise Server sont hébergés dans un environnement à forêts multiples. ACCOUNTFOREST\username

Propriétés Microsoft Exchange pour le compte d’appareil

Certaines propriétés Microsoft Exchange du compte d’appareil sont définies sur des valeurs dédiées pour optimiser l’expérience de réunion sur le Surface Hub. Le tableau suivant répertorie les différentes propriétés Exchange en fonction des paramètres d’applet de commande Windows PowerShell, leur objectif et les valeurs sur lesquelles elles doivent être définies.

Astuce

Vous pouvez configurer automatiquement les paramètres Exchange recommandés via le Surface Hub et Salles Microsoft Teams guide de configuration automatisée.

Propriété Description Valeur Impact
AutomateProcessing Le paramètre AutomateProcessing active ou désactive le traitement du calendrier sur la boîte aux lettres. AutoAccept Le Surface Hub pourra accepter ou refuser automatiquement les demandes de réunion en fonction de sa disponibilité.
AddOrganizerToSubject Le paramètre AddOrganizerToSubject indique si le nom de l’organisateur de la réunion est utilisé comme objet de la demande de réunion. $False L’écran d’accueil n’affiche pas l’organisateur de la réunion deux fois (au lieu de l’afficher à la fois en tant qu’organisateur et dans l’objet de la réunion).
AllowConflicts Le paramètre AllowConflicts indique si vous autorisez les demandes de réunion conflictuelles. $False Le Surface Hub refuse les demandes de réunion qui entrent en conflit avec l’heure d’une autre réunion.
DeleteComments Le paramètre DeleteComments indique si vous souhaitez supprimer ou conserver le texte dans le corps du message de demandes de réunion entrantes. $False Le corps du message des réunions peut être conservé et récupéré à partir d’un Surface Hub en cas de besoin lors d’une réunion.
DeleteSubject Le paramètre DeleteSubject indique si vous souhaitez supprimer ou conserver l’objet des demandes de réunion entrantes. $False Les objets des demandes de réunion peuvent s’afficher sur le Surface Hub.
RemovePrivateProperty Le paramètre RemovePrivateProperty indique s’il convient d’effacer l’indicateur privé des demandes de réunion entrantes. $False Les objets des réunions privées s’affichent comme « Privé » sur l’écran d’accueil.
AddAdditionalResponse Le paramètre AddAdditionalResponse indique si les informations supplémentaires sont envoyées à partir de la boîte aux lettres de ressources lors de la réponse aux demandes de réunion. $True Quand une réponse est envoyée à une demande de réunion, un texte personnalisé est fourni dans la réponse.
AdditionalResponse Le paramètre AdditionalResponse indique les informations supplémentaires à inclure dans les réponses aux demandes de réunion.
Note Ce texte n’est envoyé que si AddAdditionalResponse est défini sur $True.
Vous avez le choix d’utiliser la réponse supplémentaire pour informer les utilisateurs sur la manière d’utiliser un Surface Hub ou la diriger vers des ressources. Un message de réponse supplémentaire peut fournir aux utilisateurs une introduction à la façon dont ils peuvent utiliser un Surface Hub dans leur réunion.

Appliquer des stratégies ActiveSync aux comptes d’appareil

Les Surface Hubs sur Windows 10 Collaboration 1703 et les versions antérieures utilisaient AGctiveSync pour synchroniser le courrier & calendrier.

La configuration requise du Surface Hub pour les stratégies ActiveSync dans votre organization est la suivante :

  • Il ne peut pas y avoir de stratégies globales qui bloquent la synchronisation de la boîte aux lettres de ressources utilisée par le compte d’appareil du Surface Hub. S’il existe une telle stratégie de blocage, vous devez ajouter le Surface Hub en tant qu’appareil autorisé.
  • Vous devez définir une stratégie de boîte aux lettres d’appareil mobile où le paramètre PasswordEnabled a la valeur False. Les autres paramètres de stratégie de boîte aux lettres d’appareil mobile ne sont pas compatibles avec le Surface Hub.

Autorisation de l’ID d’appareil

Votre organisation peut avoir une stratégie globale empêchant la synchronisation de comptes d’appareil mis en service sur les Surface Hub. Pour configurer cette propriété, voir Autoriser les ID d’appareil pour ActiveSync.

Défnir PasswordEnabled

Le compte d’appareil doit disposer d’une stratégie ActiveSync où l’attribut PasswordEnabled est défini sur False ou sur 0. Pour configurer cette propriété, voir Création d’une stratégie Microsoft Exchange ActiveSync compatible Surface Hub.

En savoir plus