Solución de problemas de acceso a la aplicación Configuración en Surface Hub
Para abrir la aplicación Configuración en Surface Hub, selecciona Configuración de todas las aplicaciones>. La configuración de facilidad de acceso está disponible para cualquier usuario que use Surface Hub. En el resto de la configuración, seleccione Ver como administrador e inicie sesión con una cuenta de administrador. Si no puede acceder a la configuración después de intentar iniciar sesión con su cuenta de administrador, revise las instrucciones de solución de problemas de esta página, empezando por Afiliación al dispositivo.
Afiliación del dispositivo
El acceso total a la aplicación Configuración en Surface Hub depende de cómo afiliaste inicialmente Surface Hub durante la primera ejecución de la configuración (también conocida como OOBE) mediante una de las siguientes opciones:
Microsoft Entra ID
De forma predeterminada, cuando Surface Hub está unido a Microsoft Entra ID, solo una cuenta designada como administrador global (GA) en el inquilino de Azure puede acceder a Configuración. Si no puede acceder a Configuración, compruebe los siguientes problemas:
- ¿Es la cuenta de administrador global?
- ¿Ha expirado la contraseña? Intente restablecer la contraseña.
- ¿Surface Hub está conectado a Internet?
- ¿Surface Hub está detrás de un proxy o firewall que bloquea el acceso a Microsoft Entra ID?
- ¿Ha configurado usted u otro administrador una directiva de administrador no global para Surface Hub? Si es así, consulte la sección siguiente.
Importante
Microsoft recomienda usar roles con los permisos más mínimos. Esto ayuda a mejorar la seguridad de su organización. Administrador global es un rol con privilegios elevados que debe limitarse a escenarios de emergencia cuando no se puede usar un rol existente. Para obtener más información, consulta las instrucciones recomendadas en Configuración de cuentas de administrador no globales en Surface Hub.
Solución de problemas de directivas de administración no global
Cuando se une a Microsoft Entra ID y se inscribe automáticamente en Intune, puede configurar la directiva de administrador no global para permitir que otras cuentas accedan a Configuración en Surface Hub. Si la directiva de administrador no global está habilitada y los usuarios no pueden acceder a Configuración, compruebe los siguientes problemas:
La directiva se realiza correctamente: todavía no hay acceso a la configuración
Si Intune muestra la configuración de directiva de administrador no global se aplica correctamente a Surface Hub:
- ¿La cuenta intenta iniciar sesión en un miembro del grupo de seguridad designado para esta directiva?
- ¿Surface Hub está conectado a Internet?
- Si se usa una cuenta de disponibilidad general, ¿es miembro del grupo de seguridad configurado en Surface Hub? Las cuentas de disponibilidad general también se deben agregar a este grupo de seguridad. De lo contrario, si se aplica una directiva de administrador no global a Surface Hub, la disponibilidad general ya no puede acceder a Configuración.
Error de directiva: error de Intune
Si Intune muestra la configuración de directiva de administrador no global no puede llegar a Surface Hub:
- ¿Es el grupo de seguridad de las cuentas creadas en la nube?
- ¿Se usa el SID de grupo de Microsoft Entra correcto (identificadores de seguridad) en el XML?
- ¿El archivo XML se ha creado correctamente?
- Asegúrate de que la directiva está asignada a los objetos de dispositivo de Surface Hub, no a las cuentas de dispositivo.
Para más información, consulte Solución de problemas de directivas y perfiles de configuración en Microsoft Intune.
AD local
Si Surface Hub está unido a un dominio y conectado a AD local, se especifica un grupo de seguridad en AD durante la configuración de primera ejecución para permitir que los miembros del grupo inicien sesión en Configuración. Este grupo designado se puede ver en Surface Hub en Configuración > Cuentas de Surface Hub > . Si se recibe un mensaje de error que indica "esto requiere elevación" al intentar iniciar sesión en Configuración, compruebe los siguientes problemas:
- Asegúrese de que la cuenta que se usa es miembro del grupo de seguridad designado durante la OOBE.
- Asegúrese de que la cuenta está habilitada y que la contraseña no ha expirado.
Nota
Si Surface Hub pierde la confianza con el dominio y ya no se puede acceder a Configuración, tendrás que restablecer Surface Hub.
Administrador local: sin afiliación de dispositivo
Si decides configurar Surface Hub con un administrador local (sin afiliación de dispositivo a Microsoft Entra ID o AD local), la cuenta creada durante la primera ejecución de la configuración es la única cuenta que puede acceder a Configuración. La cuenta de administrador local no está respaldada por ningún servicio de directorio. Si las credenciales se olvidan o ya no funcionan, tendrás que restablecer Surface Hub.
Importante
Si la cuenta de administrador local se creó mediante un paquete de aprovisionamiento, la contraseña se debe restablecer cada 42 días. De lo contrario, es posible que la cuenta esté bloqueada y no pueda iniciar sesión en Configuración. Si esto ocurre, tendrás que restablecer Surface Hub.