Configurar acceso remoto en el portal de administración de Microsoft Teams Rooms Pro
Este artículo proporciona instrucciones sobre cómo configurar el acceso remoto en el portal de administración de Microsoft Teams Rooms Pro. El acceso remoto permite al personal de soporte técnico solucionar de forma segura problemas de configuración de hardware y software en las consolas desatendidas de salas de Teams sin tener la consola junto a ellas.
El acceso remoto solo está disponible para las consolas de Salas de Teams basadas en Windows que ejecuten Windows 11.
Nota
Próximamente llegarán las consolas de Salas de Microsoft Teams que ejecutan soporte técnico para Android.
Funcionalidades y requisitos de acceso remoto de Teams Rooms Pro Management
Teams Rooms Pro Management tiene su propio control de acceso basado en roles, que le ayuda a administrar el acceso de los usuarios a la información de recursos de sala en toda la organización. Al asignar roles a los usuarios del portal, puede limitar lo que pueden ver y cambiar. Cada rol tiene un conjunto de permisos que determina el nivel de acceso al que un usuario asignado a un rol específico puede acceder y cambiar dentro de su organización.
Consulte Control de acceso de la base de roles en El portal de administración de Teams Rooms Pro.
- Requiere que el nivel de inquilino opt-in para habilitar la característica De forma predeterminada, el acceso remoto no está habilitado para su inquilino. Debe activarse mediante la asignación de permisos basados en roles. Debe introducir la dirección de correo electrónico que proporciona una confirmación de que está habilitando explícitamente esta característica. Al proporcionar esta confirmación se crea un registro de auditoría para que alguien pueda ser considerado responsable. La característica de acceso remoto de Microsoft Teams Rooms Pro Management sigue las directivas de privacidad de Microsoft .
Nota
Antes de habilitar y configurar el acceso remoto, tenga en cuenta los requisitos de privacidad y cumplimiento normativo.
- Requiere permisos de rol personalizados para la administración de Salas de Teams Pro De forma predeterminada, no hay roles de administración de Teams Pro habilitados para el acceso remoto. Si quiere activar el acceso remoto para alguien, primero debe crear un rol personalizado, agregar el permiso de acceso remoto a este rol personalizado y, después, asignar esos usuarios y salas a ese rol personalizado.
Al crear, editar o asignar roles personalizados, la cuenta debe tener uno de los siguientes permisos: - Administrador global en Azure Active Directory (Azure AD) - Teams Rooms Pro Manager en el portal de administración de Microsoft Teams Rooms Pro
[IMPORTANTE] Microsoft recomienda usar roles con el menor número de permisos. Usar cuentas con permisos inferiores ayuda a mejorar la seguridad de su organización. Administrador global es un rol con privilegios elevados que debería limitarse a escenarios de emergencia cuando no puede usar un rol existente.
Control de acceso basado en roles (RBAC): Puede usar roles RBAC para determinar el ámbito de los usuarios de acceso remoto de la administración de Teams Rooms Pro. Para el acceso remoto, se trata de dos roles RBAC:
- VISTA Estos usuarios pueden acceder de forma remota al dispositivo, pero con este nivel, solo pueden ver las consolas y pantallas de salas de Teams. No se pueden guardar cambios.
- MODIFICAR Estos usuarios pueden acceder de forma remota al dispositivo, pero con este nivel, tienen una gama completa de acciones que pueden realizar, como realizar cambios de configuración y guardar dichos cambios. Por ejemplo, pueden interactuar con un control remoto del teclado.
Requiere inicio de sesión en el portal de administración de Teams Rooms Pro Para usar el acceso remoto, el usuario de administración de Teams Room Pro al que se le ha asignado su rol RBAC personalizado, con los permisos correctos asignados, debe iniciar sesión en el portal de administración de Salas Pro de Teams para su organización. No puede usar el acceso remoto para acceder a los dispositivos de salas de Teams desde fuera del portal de administración de Teams Rooms Pro.
Ver detalles sobre sesiones pasadas En el portal de administración de Teams Rooms Pro, puede ver registros de auditoría que incluyen detalles sobre quién se conectó a la consola de la sala, en qué dispositivo y durante cuánto tiempo.
Requisitos previos
Antes de configurar el acceso remoto, comprueba que se cumplan los siguientes requisitos previos:
- Compre una licencia de Teams Rooms Pro para la consola de Salas de Teams.
- Compruebe que la consola es compatible y que ejecuta Salas de Microsoft Teams en Windows. Consulte Dispositivos certificados para salas de Teams.
- Instala Microsoft Visual C++ 2015-2022 Redistributable (x64).
- Prepare la red de su organización para [Azure Communication Services](/azure/communication-services/concepts/network-prep.
- Agrega las siguientes direcciones URL a la lista de permitidos de tu red:
Limitaciones
El acceso remoto a la administración de Teams Rooms Pro tiene estas limitaciones:
- No está disponible en inquilinos gubernamentales de GCC, GCC-High o DoD.
- No está disponible en el portal de administración multiempresa de Salas de Teams.
- No puede establecer una sesión de administración de Teams Rooms Pro de un inquilino a otro inquilino.
- Solo está disponible en determinados mercados y en algunas versiones localizadas.
Plataformas, exploradores y dispositivos compatibles
- Windows 11 en Salas de Teams para Windows
- Explorador Microsoft Edge
Datos y privacidad
Microsoft registra una pequeña cantidad de datos de sesión para supervisar el estado de las sesiones de acceso remoto. Estos datos incluyen lo siguiente:
- La hora de inicio y finalización de la sesión. Esta información se almacena en los servidores de Microsoft durante 180 días.
- El usuario que accedió a un dispositivo. Esta información se almacena en los servidores de Microsoft durante 180 días.
- Cualquier error proveniente de una sesión de acceso remoto, como desconexiones inesperadas. Esta información se almacena en los servidores de Microsoft durante 180 días.
A continuación, el portal de administración de Teams Rooms Pro registra una pequeña cantidad de datos. Estos datos incluyen lo siguiente:
- Registra los detalles de la sesión de acceso remoto sobre el usuario que obtiene acceso al dispositivo salas de Teams. Microsoft no puede acceder a una sesión ni ver las acciones o pulsaciones de teclas que se producen en la sesión.
- Registra si no se puede establecer una sesión de acceso remoto porque la consola de la sala de Teams está actualmente en una llamada.
- Se registra cuando un usuario de administración de Teams Rooms Pro accede al dispositivo, se muestra un anillo rojo en la consola para cualquier persona que esté viendo la consola en la sala.
- Se registra cuando un usuario de administración de Teams Rooms Pro obtiene acceso remoto al dispositivo. Sin embargo, el audio no está habilitado.
Nota
No se requieren servicios de Windows adicionales para la función de acceso remoto.
Habilitar el acceso remoto
De forma predeterminada, el acceso remoto está deshabilitado. Para habilitar el acceso remoto:
- Inicie sesión en el portal de administración de Teams Rooms Pro con los mismos privilegios de administrador que usó para iniciar sesión en el Centro de administración de Microsoft 365.
- En el Portal de administración de Teams Rooms Pro, vaya a Configuración> deacceso remoto.
- En la sección Acceso remoto , establezca Habilitar acceso remoto en Habilitado para permitir el uso del acceso remoto en su espacio empresarial. De forma predeterminada, esta configuración está deshabilitada.
- A continuación, escriba la dirección de correo electrónico del usuario. Esto reconoce que están habilitando esta característica.
- Seleccione Guardar.
Establecer permisos para el acceso remoto
De forma predeterminada, el rol Administrador de Salas Pro de Teams no tiene permisos de acceso remoto habilitados. Para crear un rol personalizado y asignar permisos de acceso remoto:
- Inicie sesión en el portal de administración de Teams Rooms Pro con los mismos privilegios de administrador que usó para iniciar sesión en el Centro de administración de Microsoft 365.
- En el Portal de administración de Teams Rooms Pro, vaya a Roles de configuración>.
- Cree un rol personalizado que conceda permisos de acceso remoto al administrador de administración de profesionales, al jefe de sitio y a los técnicos del sitio y, a continuación, agregue los salones a los que tendrán acceso.
- Asignar permisos de vista de acceso remoto o acceso remoto modificar permisos para el mismo rol personalizado.
- Cree tareas para usuarios y consolas específicos que usarán la característica de acceso remoto.
- Seleccione Finalizar y Guardar.
Uso de Acceso remoto
Para administrar de forma remota una consola de Salas de Teams:
- En el portal de administración de Teams Rooms Pro, elija Salas.
- Seleccione el dispositivo de sala que desea administrar de forma remota y, a continuación, en la pestaña Salas, elija la pestaña Acceso remoto .
- Selecciona Iniciar sesión para establecer una conexión segura y acceder de forma remota a la consola.
Nota
La consola debe estar en estado de supervisión en el portal de administración de Teams Rooms Pro y la consola no debe estar en una llamada activa.
Estos son los comandos disponibles durante una sesión:
| Mandar | Descripción |
|---|---|
| Reiniciar un dispositivo | N/D |
| Comandos de método abreviado | N/D |
| Reiniciar una sesión | Habilitar (predeterminado) reiniciará automáticamente el dispositivo al final de la sesión. Inutilizar No reiniciará automáticamente el dispositivo al final de la sesión actual. La siguiente sesión restablecerá el valor a Habilitar. |
| Ayuda | Vínculos a esta documentación. |
| Muestra | Consola MTR, Pantalla frontal de la sala 1 o Pantalla frontal de la sala 2 (si está disponible). |
| Entrar en pantalla completa | Expandir la ventana modal para acceder a pantalla completa |
| Finalizar sesión | Finaliza la sesión. |
[! NIMPORTANT] Los usuarios con permisos de acceso solo pueden utilizar estos comandos. Sin embargo, no podrán interactuar con la consola de salas de Teams ni guardar los cambios. Para los usuarios que tienen permisos de acceso modificados, pueden interactuar con la consola y guardar los cambios.
Procedimientos recomendados de seguridad para el acceso remoto
| Procedimientos recomendados de seguridad | Más información |
|---|---|
| Al administrar el dispositivo de forma remota, no escriba contraseñas para cuentas con privilegios. | Cuando las cuentas y contraseñas sean confidenciales, ten cuidado con los nombres de cuenta y las contraseñas. |
| Si desconecta el usuario de Teams que ha iniciado sesión durante una sesión de acceso remoto, asegúrese de cerrar la sesión antes de desconectar la sesión de acceso remoto. | Si no cierra sesión en este escenario, la sesión permanece abierta y visible en la sala. |
| Limitar la lista de visores permitidos. | Los derechos de administrador local no son necesarios para que un usuario pueda usar el control remoto. |
Información de privacidad para el acceso remoto a Teams Rooms Pro Management
La característica de acceso remoto de Microsoft Teams Rooms Pro Management sigue las directivas de privacidad de Microsoft . Más concretamente:
- No hay escucha activa en la consola.
- No se procesarán las contraseñas ni las credenciales de usuario si se usan.
- Solo hay sesiones just in time (JIT) habilitadas.
Antes de configurar el acceso remoto, tenga en cuenta los requisitos de privacidad, seguridad y cumplimiento de la organización del inquilino.
Para obtener más información sobre la seguridad, la privacidad y los informes de auditoría, consulte Seguridad y privacidad para el acceso remoto en Teams Rooms Pro Management.
Informes de auditoría
Los administradores de Teams Rooms Pro pueden ejecutar un registro de auditoría para identificar las sesiones de acceso remoto y los usuarios que tienen permisos de acceso remoto. El historial de registros está disponible en Configuración/General.
Términos de uso
Microsoft se reserva el derecho de actualizar y modificar esta función en cualquier momento sin previo aviso. El modelo de licencia actual permite un número ilimitado de sesiones. Consulta los Términos de uso de Microsoft.