デバイスをマネージド サービスに登録する

  • [アーティクル]
  • 適用対象:
    Microsoft Teams

展開では、Microsoft Teams Roomsマネージド サービスにMicrosoft Teams Roomsデバイスをオンボードする必要があります。 監視サービス エージェントは、認定された Microsoft Teams Room (MRT) システムおよび周辺機器で使用します。

前提条件

登録プロセスを試行する前に、次の手順に従ってハードウェアを設定します。

プロキシ設定の追加 (省略可能)

  1. 管理者としてログインするには、次の操作を実行して、MRT デバイスの管理 ユーザーとして実行します。

  2. Windows Search _ フィールド (画面の左下セクション) に「_ cmd」と入力します (画面を長押しするか、右クリックして管理者 として実行 を選択します)。

  3. 次のコマンドを実行します (コマンドの最後の二重引用符は重要です)。

    • 単一 プロキシ サーバー を使用している場合: bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY <proxyserver>:<port> ""

      例:

      bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY contosoproxy.corp.net:8080 ""

    • pac ファイルを使用している場合:bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT <pac file url>

      例:

      bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT `http://contosoproxy.corp.net/proxy.pac`

TPM 設定を有効にする

注意

マネージド サービスに登録するには、TPM を有効にする必要があります。

Intel NUC デバイスの TPM が無効になっている場合は、次のようにこれらのデバイスで TPM を有効にします。

  1. キーボードを NUC デバイスに接続します。
  2. デバイスを再起動します。
  3. BIOS 画面を表示するには、 F2 キーを素早く押します。
  4. [ 詳細設定] を選択します。
  5. [ セキュリティ] を選択します。
  6. [セキュリティ機能] の右側で、 Intel Platform Trust Technology を有効にします。
  7. 設定を保存するには、 F10 キーを押します。
  8. 確認ボックスで、[ はい] を選択します。

MRT デバイスの管理 ユーザーとして操作を実行する

一部の構成/インストール手順では、管理者としてデバイスにログインする必要があります。

デバイスに管理者 (ローカル管理者) としてログインするには:

  1. 進行中の通話をハングアップし、ホーム画面に戻っていることを確認します。

  2. Microsoft Teams Room ユーザー インターフェイスで [ その他] を選択し、[ 設定] を選択します。ここで、デバイスのローカル管理者パスワードの入力を求められます (既定のパスワードは sfb です)。

  3. [設定] を 選択し、Windows 設定 を選択して Windows にローカル管理者としてアクセスします。

  4. Windows ログイン画面に表示されるユーザーの一覧から、[ 管理者 ] (またはデバイスのそれぞれのローカル管理者) を選択します。

注意

コンピューターが ドメインに参加している 場合は、[ その他のユーザー] を選択し、 .\admin、またはデバイスで構成されているローカル管理者のユーザー名をユーザー名として使用します。

必要な管理タスクを実行した後、Microsoft Teams Rooms アプリに戻るには、

  1. Windows スタート メニュー から、管理 アカウントからサインアウトします。
  2. 画面の左端にある [ユーザー アカウント] アイコンを選択し、[Skype] を選択して、Microsoft Teams Rooms に戻ります。

注意

Skype ユーザーが一覧にない場合は、[その他のユーザー] を選択し、ユーザー名として 「.\skype 」と入力してサインインします。

通信に必要な URL

注意

MRT デバイス エージェントと Microsoft Teams Rooms - マネージド サービス サービス ポータル間のすべてのネットワーク トラフィックは、ポート 443 経由の SSL です 。 OFFICE 365 URL と IP アドレス範囲 - Microsoft 365 Enterprise |Microsoft Docs。

エンタープライズ環境内で トラフィック 許可リスト が有効になっている場合は、次のホストを許可する必要があります。

agent.rooms.microsoft.com
global.azure-devices-provisioning.net
gj3ftstorage.blob.core.windows.net
mmrstgnoamiot.azure-devices.net
mmrstgnoamstor.blob.core.windows.net
mmrprodapaciot.azure-devices.net
mmrprodapacstor.blob.core.windows.net
mmrprodemeaiot.azure-devices.net
mmrprodemeastor.blob.core.windows.net
mmrprodnoamiot.azure-devices.net
mmrprodnoamstor.blob.core.windows.net

登録プロセス

登録プロセスには、次の手順が含まれます。

  1. Microsoft Teams Rooms – Managed Services ポータル http://portal.rooms.microsoft.comの左側のナビゲーション バーで 、[設定] を展開し、[全般] を選択します。

  2. [ ルームの登録] で [ インストーラーのダウンロード ] を選択し、監視エージェント ソフトウェアをダウンロードします。

  3. オプション： エージェントのプロキシ設定を設定します。 プロキシ設定の追加 (省略可能)に関するセクションを参照してください。

  4. (手順 2 でダウンロードした) エージェント インストーラーを、MRT デバイス上で MSI をローカルで実行するか、通常の方法で MSI アプリケーションを環境内のデバイスに大量に発行することによって (グループ ポリシーなど)

  5. ポータルに 5 分から 10 分以内に部屋が表示されます。 そうでない場合は、managedroomsupport@microsoft.com にお問い合わせください。

    設定と自己登録キーのスクリーンショット。

注意

TEAMS アプリを使用せずにエージェントをインストールする必要がある場合は、オプションのプロセスとして登録キーを使用できます。 [?] に移動します。 (ヘルプ) ポータルの右上隅にある [ダウンロード キー (省略可能)] を選択します。 エージェントをインストールするときは、デバイスの C:\Rigel ディレクトリに "自己登録キー" (以前にポータルからダウンロードした) を配置します。

インストール

Microsoft からインストーラーを (ポータルから、または上記の AKA.ms URL を使用して) ダウンロードした後、その内容を解凍してファイル ManagedRoomsInstaller.msi にアクセスします。

インストールには 2 つのモードがあります。1) 個々のローカル コンピューターのインストールと 2) 一括展開モード (通常は同様の方法のIntuneを使用)。 ドメインに参加していないマシンや、MSI インストーラーをリモートで実行できないマシンには個別にインストールすることをお勧めします。

このドキュメントでは、お客様が一括展開モードで MSI アプリケーションを実行できるさまざまな方法により、個々のモードでのインストールと、Intune登録されたデバイスへの一括インストールについて説明します。

個々のデバイスのインストール

  1. 管理者としてデバイスにログインします。 デバイスの手順の 管理ユーザーとして実行操作が 実行されていることを確認します。

  2. ファイル ManagedRoomsInstaller.msi を MRT デバイスにコピーします。

    ManagedRoomsInstaller.msi を実行すると、[使用許諾契約書] 画面が表示されます。

  3. 契約を読んだ後、[使用許諾契約書] の条項に同意 し、_Install キーを押します。

    これにより、マネージド サービス監視ソフトウェアのインストールMicrosoft Teams Roomsが開始されます。 昇格のプロンプト (管理者として実行) が表示されます。

  4. [はい] を選択します。

    インストールは続行されます。 インストール手順中に、コンソール ウィンドウが開き、Microsoft Teams Roomsの最終段階である Managed Services 監視ソフトウェアのインストールが開始されます。

    注意

    ウィンドウを閉じないでください。 インストールが完了すると、ウィザードに [完了] ボタンが表示されます。

Intune登録されたデバイスの一括展開

次のコンポーネントは、インストールを正常に行うための前提条件です。

  • Intune登録: Windows デバイス上のTeams Roomsは、Intuneに既に登録されている必要があります。 Intuneの Windows デバイスにTeams Roomsを登録する方法の詳細については、「Microsoft エンドポイント マネージャーを使用した Windows デバイスでのMicrosoft Teams Roomsの登録 - Microsoft Tech Community
  • Windows デバイス上のすべてのTeams Roomsをメンバーとして含む Azure AD グループ 。 Azure AD で作成されたグループで、Microsoft Teams Rooms Premium サービスの一部である必要がある Windows デバイス上のすべてのTeams Roomsが含まれます。 このグループは、MRTP エージェントのデプロイをターゲットにするために使用されます。

注意

この目的のために Azure AD で動的グループを使用することを検討できます。詳細については、「Microsoft エンドポイント マネージャーを使用した Windows デバイスへのMicrosoft Teams Roomsの登録 - Microsoft Tech Community

  • MRTP エージェント インストーラー のダウンロード – エージェントの zip ファイルを https://aka.ms/serviceportalagentmsi ダウンロードし、zip (ManagedRoomsInstaller.msi) の内容をローカルの一時フォルダーに展開します。

Intuneを使用してインストールするには

  1. Microsoft エンドポイント マネージャー 管理センターにサインインします。

  2. [ アプリ > すべてのアプリ > の追加] を選択します。

  3. [ アプリの種類の選択 ] ウィンドウの [ その他 のアプリの種類] で、[ 基幹業務アプリ] を選択します。

  4. [ 選択] をクリックします。 [アプリの追加] ステップが表示されます。

  5. [ アプリの追加] ウィンドウで、[ アプリ パッケージ ファイルの選択] をクリックします。

    1. [ アプリ パッケージ ファイル ] ウィンドウで、[ 参照] を選択します。 次に、以前にダウンロードした ManagedRoomsInstaller.msi ファイルを選択します (前提条件のセクションを参照してください)。
    2. 完了したら、[アプリ パッケージ ファイル] ウィンドウで [OK] を 選択してアプリを追加します。

  6. [アプリ情報] ページで、次の変更を実行します。

    1. パブリッシャー: 「Microsoft Corporation」と 入力します。

    2. アプリのバージョンを無視する: [はい] を選択します。

      注意

      MRTP エージェントは自己更新中です。そのため、アプリのバージョンは明示的に無視する必要があります (ベースライン バージョンはすべて自動的に更新できます)。

    3. (省略可能)カテゴリ: [ コンピューターの管理] を選択します。

  7. [ 次へ ] をクリックして 、[割り当て] ページを 表示します。

    1. [ 必須 ] セクションで、[ + グループの追加 ] をクリックして、エージェントをインストールするデバイスのグループを対象にします。
    2. [ グループの選択 ] ウィンドウで、[検索] ボックスにグループ名を入力し (上記の前提条件を参照)、目的の グループ をクリックして [選択] をクリックします。 詳細については、「グループを追加してユーザーとデバイスを整理する」と「Microsoft Intuneを使用したグループへのアプリの割り当て」を参照してください。

  8. [次へ] をクリックして 、[校閲と作成] ページを表示します。

  9. アプリに入力した値と設定を確認します。 完了したら、[作成] をクリックしてアプリをIntuneに追加します。

プロセスが完了すると、デバイスは数分後に MRTP エージェントのインストールを開始します。

注意

インストール後、最新バージョンへの自己更新を実行し、MRTP ポータルに表示されるまでに、最大 8 時間かかる場合があります。 MRTP ポータルでの自動登録を迅速化するには、エージェントのデプロイ後に、MRT デバイスを再起動することを検討してください。

登録の完了

インストールが完了したら、5 分から 10 分待ってからポータルを更新して、 オンボード 状態として報告されたデバイスを一覧に表示します。

オンボーディング 状態では、会議室の状態が表示および更新されますが、アラートが発生したり、調査チケットが作成されたりすることはありません。

ルームを選択し、[ 登録] を選択してインシデント アラートの受信、調査チケットの受信、またはインシデントの報告を開始します。

質問や問題については、ポータルで顧客から報告されたインシデントを開くか、managedroomsupport@microsoft.com にお問い合わせください。

監視ソフトウェアの登録解除とアンインストール

デバイスの登録を解除するには、次のように監視エージェントを MRT デバイスから削除します。

  1. 監視対象のデバイスで、管理者としてデバイスにログインします。 デバイスの管理ユーザーとして操作を実行する 手順に従ってください。

  2. aka.ms/MTRPDeviceOffBoarding からリセット スクリプト をダウンロードします。

  3. デバイス上のどこかにスクリプトを抽出し、パスをコピーします。

  4. 管理者として PowerShell を開く: Windows Search _ フィールド (画面の左下セクション) で、「Powershell」と入力し、_Windows PowerShell**を右クリックします。

  5. [管理者として実行] を選択し、UAC プロンプトに同意します。

  6. Set-ExecutionPolicy –ExecutionPolicy RemoteSigned と入力し、次のプロンプトで Y キーを押します。

  7. 解凍したオフボード スクリプトの完全なパスを PowerShell ウィンドウに貼り付けるか入力し、Enter キーを押 します。

    例:

    C:\Users\admin\Downloads\MTRP\_Device\_Offboarding\MTRP\_Device\_Offboarding.ps1

    このコマンドは、デバイスをユーザー標準の MRT 更新プログラムにリセットし、MRTP 監視エージェントとファイルを削除します。

  8. Microsoft Teams Rooms – マネージド サービス ポータルの左側のメニューで、[会議室] を選択 します。

  9. 指定された会議室の一覧で、登録を解除するルームを選択し、[ 登録解除 ] を選択してインシデント アラートや調査チケットの取得を停止するか、ルームのインシデントを報告します。

トラブルシューティング の表

注意

すべてのMicrosoft Teams Rooms – マネージド サービス監視エラーは、Microsoft Managed Rooms という名前の特定のイベント ログ ファイルに記録されます。

アプリケーション ランタイム ログ ファイルの場所 =

C:\Windows\ServiceProfiles\LocalService\AppData\Local\ServicePortalAgent\ app-x.x.x\ServicePortalAgent\ServicePortal_Verbose_ LogFile.log(x.x.x はアプリのバージョン番号です)。

症状 推奨される手順
次のようなエラー メッセージが表示されます。

*エラー: このアプリケーションを_ で実行してください
_ *管理者特権**

 エスカレーションされた特権でアプリケーションを実行し、もう一度やり直してください。
次のようなエラー メッセージが表示されます。

TPM データが見つかりません

 デバイスの BIOS で TPM (トラステッド プラットフォーム モジュール) がオンになっていることを確認します。 これは通常、デバイス BIOS のセキュリティ設定にあります。
エラー メッセージが表示されます。

エラー: '管理' または 'Skype' という名前のローカル ユーザー アカウントが見つかりません

 認定された Microsoft Teams Room システム デバイスにユーザー アカウントが存在することを確認します。
上記で説明していないエラー状態メッセージが表示されます。 インストール ログのコピーを Microsoft Teams System サポート エージェントに提供してください。