Préparer votre environnement pour Microsoft Surface Hub (v1)

Cette section contient une vue d’ensemble des dépendances relatives à l’installation et du processus d’installation. Passez en revue les informations fournies dans cette section pour vous aider à préparer votre environnement et collecter les informations nécessaires à la configuration de votre SurfaceHub.

Passer en revue les dépendances relatives à l’infrastructure

Passez en revue ces dépendances pour vous assurer que les fonctionnalités du SurfaceHub fonctionnent dans votre infrastructure informatique.

Dépendance Objectif
ActiveDirectory ou AzureActiveDirectory (AzureAD)

Le SurfaceHub utilise un compte ActiveDirectory ou AzureAD (appelé compte d’appareil) pour accéder aux services Exchange et SkypeEntreprise. Le SurfaceHub doit être en mesure de se connecter au contrôleur de domaine ActiveDirectory ou à votre client AzureAD pour valider les informations d’identification du compte d’appareil, et pour accéder à des informations telles que le nom complet du compte d’appareil, l’alias, le serveur Exchange et l’adresse SIP.

Vous pouvez également utiliser la jonction de domaine ou la jonction AzureAD pour permettre à un groupe d’utilisateurs autorisés de configurer les paramètres sur le SurfaceHub.
Exchange (Exchange2013 ou version ultérieure, ou ExchangeOnline) et Exchange ActiveSync

Exchange est utilisé pour l’activation des fonctionnalités de messagerie et de calendrier et permet également aux personnes utilisant l’appareil d’envoyer des demandes de réunion au SurfaceHub et de joindre une réunion par un simple toucher.

ActiveSync est utilisé pour synchroniser la messagerie et le calendrier du compte d’appareil avec le Surface Hub. Si l’appareil ne peut pas utiliser ActiveSync, les réunions ne s’afficheront pas sur l’écran d’accueil et la participation à des réunions et l’envoi par courrier électronique de tableaux blancs ne seront pas activés.
SkypeEntreprise (LyncServer2013 ou version ultérieure, ou SkypeEntrepriseOnline) SkypeEntreprise est utilisé pour diverses fonctionnalités de conférence, comme les appels vidéo, la messagerie instantanée et le partage d’écran.
Solution de gestion des périphériques mobiles (MDM) (Microsoft Intune, Microsoft Endpoint Configuration Manager ou fournisseur de gestion des périphériques mobiles tiers pris en charge) Si vous voulez appliquer des paramètres et installer des applications à distance, vous devez configurer une solution GPM et inscrire l’appareil à cette solution. Pour plus d’informations, voir Gérer les paramètres avec un fournisseur GPM.
MicrosoftOperationsManagementSuite (OMS) OMS sert à surveiller l’intégrité des appareils SurfaceHub. Pour plus d’informations, voir Surveiller le SurfaceHub.
Accès réseau et Internet Pour fonctionner correctement, le SurfaceHub doit avoir accès à un réseau filaire ou sans fil. En règle générale il est préférable d'utiliser une connexion filaire. L’authentification 802.1X est prise en charge pour les connexions câblées et sans fil.


Authentification 802.1X: dans Windows10, version1703, l'authentification 802.1X pour les connexions câblées et sans fil est activée par défaut dans le Surface Hub. Si votre organisation n’utilise pas l’authentification 802.1X, aucune configuration n’est requise et le Surface Hub continue de fonctionner normalement. Si vous utilisez l’authentification 802.1X, vous devez vous assurer que la certification de l’authentification est installée sur le Surface Hub. Vous pouvez délivrer le certificat au Surface Hub à l’aide du CSP ClientCertificateInstall dans GPM, ou vous pouvez créer un package d’approvisionnement et l’installer lors de la première utilisation ou par l'intermédiaire de l’application Paramètres. Une fois que le certificat est appliqué au Surface Hub, l'authentification 802.1X commencera à fonctionner automatiquement.
Remarque: Pour plus d’informations sur l’activation de l'authentification 802.1X câblée sur le Surface Hub, voir Activer l’authentification 802.1x câblée.

IP dynamique: le SurfaceHub ne peut pas être configuré pour utiliser une adresse IP statique. Il doit utiliser DHCP pour affecter une adresse IP.

Serveurs Proxy: si votre topologie nécessite une connexion à un serveur proxy pour joindre les services Internet, vous pouvez la configurer lors de la première utilisation ou dans les paramètres. Les informations d’identification du proxy sont stockées dans les sessions SurfaceHub et ne doivent être définies qu’une seule fois.

En outre, notez que SurfaceHub nécessite que les ports suivants soient ouverts:

  • HTTPS: 443
  • HTTP: 80
  • NTP: 123

Si vous utilisez le Surface Hub avec Skype Entreprise, vous devez ouvrir des ports supplémentaires. Suivez les instructions ci-dessous :

Microsoft collecte des données de diagnostic pour améliorer votre expérience du SurfaceHub. Ajoutez ces sites à votre liste verte:

  • Point de terminaison client des données de diagnostic: https://vortex.data.microsoft.com/
  • Point de terminaison des paramètres de données de diagnostic: https://settings.data.microsoft.com/

Configuration du proxy

Si votre organisation limite la connexion à Internet des ordinateurs de votre réseau, un ensemble d’URL doit être disponible pour que les appareils puissent accéder au MicrosoftStore pour Entreprises. Certaines des fonctionnalités du Microsoft Store pour Entreprises utilisent l’application et les services du Microsoft Store. Les appareils utilisant le Store pour Entreprises, que ce soit pour acquérir, installer ou mettre à jour des applications, doivent pouvoir accéder à ces URL. Si vous utilisez un serveur proxy pour bloquer le trafic, votre configuration doit autoriser les URL ci-dessous :

Collaborer avec d’autres administrateurs

SurfaceHub interagit avec différents produits et services. Selon la taille de votre entreprise, plusieurs personnes prennent en charge différents produits dans votre environnement. Vous voudrez probablement inclure à votre planning des personnes qui gèrent Exchange, ActiveDirectory (ou AzureActiveDirectory), la GPM et les ressources réseau, et vous préparer aux déploiements SurfaceHub.

Créer et vérifier un compte d’appareil

Un compte d’appareil est un compte de ressource Exchange que SurfaceHub utilise pour afficher son calendrier des réunions, participer à des appels SkypeEntreprise, envoyer des courriers électroniques et (éventuellement) s’authentifier auprès d’Exchange. Pour plus d’informations, voir Créer et tester un compte d’appareil.

Une fois que vous avez créé votre compte d’appareil, pour vérifier qu’il est correctement configuré, exécutez les scripts PowerShell de validation du compte de l’appareil Surface Hub. Pour plus d’informations, voir Scripts PowerShell pour le Surface Hub plus loin dans ce guide.

Se préparer au programme de première utilisation

Plusieurs éléments sont à prendre en compte avant de commencer le programme de première utilisation.

Créer des packages de mise en service (facultatif)

Vous pouvez utiliser des packages de mise en service pour ajouter des certificats, personnaliser les paramètres et installer des applications. Pour plus d’informations, voir Créer des packages de mise en service. Vous pouvez installer des packages e mise en service lors de la première utilisation.

Définir des groupes d’administration

Chaque SurfaceHub peut être configuré localement à l’aide de l’application Paramètres sur celui-ci. Pour empêcher les utilisateurs non autorisés de modifier les paramètres, l’application Paramètres nécessite des informations d’identification d’administration pour ouvrir l’application. Pour plus d’informations sur la configuration et la gestion des groupes d’administration, voir Administrer la gestion des groupes. Vous allez configurer des administrateurs pour l’appareil lors de la première utilisation.

Passer en revue et remplir la fiche d’installation SurfaceHub (facultatif)

Lorsque vous accédez au programme de première utilisation pour votre SurfaceHub, vous devez fournit certaines informations. La fiche d’installation récapitule ces informations et fournit des listes d’informations spécifiques à l’environnement dont vous avez besoin pour accéder au programme de première utilisation. Pour plus d’informations, voir Fiche d’installation.

Dans cette section

Sujet Description

Créer et tester un compte d’appareil

Cette rubrique indique comment créer et tester le compte d’appareil utilisé par le Surface Hub pour communiquer avec Skype.

Créer des packages de mise en service

Pour Windows10, les paramètres qui utilisent le Registre ou une plateforme de services de contenu (CSP) peuvent être configurés à l’aide de packages de mise en service. Vous pouvez également ajouter des certificats lors de la première utilisation à l’aide de la mise en service.

Administrer la gestion des groupes

Chaque Surface Hub peut être configuré individuellement en ouvrant l’application Paramètres sur celui-ci. Toutefois, pour empêcher la modification des paramètres par des personnes autres que des administrateurs, l’application Paramètres requiert la saisie d’informations d’identification d’administrateur pour ouvrir l’application et modifier les paramètres.

L’ouverture de l’application Paramètres requiert la saisie d’informations d’identification d’administrateur local.

Informations supplémentaires