Partage via


Préparer votre environnement

Cette section contient une vue d’ensemble des étapes requises pour préparer votre environnement afin que vous puissiez utiliser toutes les fonctionnalités de Salles Microsoft Teams.

  1. Préparez un compte de ressource pour chaque appareil Salles Microsoft Teams. Pour plus d’informations, consultez Déployer Salles Microsoft Teams

  2. Vérifiez une connexion réseau pour l’appareil à utiliser avec accès à toutes les URL et adresses IP requises. Vous trouverez des conseils supplémentaires ici : Sécurité réseau

  3. Pour améliorer votre expérience, Microsoft collecte des données. Pour permettre à Microsoft de collecter des données, autorisez ces sites :

    • Point de terminaison du client de télémétrie : https://vortex.data.microsoft.com/
    • Point de terminaison des paramètres de télémétrie : https://settings.data.microsoft.com/

Créer et tester un compte de ressource

Un compte de ressource est un compte que l’appareil Salles Microsoft Teams utilise pour accéder à des fonctionnalités telles que Teams pour les appels et les réunions et SharePoint pour les tableaux blancs et les fichiers PowerPoint. Pour plus d’informations, consultez Déployer Salles Microsoft Teams.

Confirmer la configuration réseau

Pour fonctionner correctement, Salles Microsoft Teams appareils doivent avoir accès à un réseau qui répond aux exigences suivantes :

  • Passez en revue l’accès à : Microsoft Teams, SharePoint/OneDrive, Portail de gestion Pro, Microsoft Store, Windows Update, Intune, Microsoft Entra ID, & Destinations microsoft communes. Ouvrir les ports requis vers les destinations requises documentées dans salles Teams Sécurité réseau

  • Passer en revue les exigences en matière de bande passante réseau et de qualité de service (QoS) : QoS sur les appareils Teams

  • Vérifiez si votre organization utilise un proxy, vous avez besoin de l’adresse proxy ou de l’URL du fichier de configuration automatique du proxy (PAC)

  • Vérifiez si votre organization utilise des certificats pour l’accès réseau, vous avez besoin des certificats pour une configuration réussie

Important

Veillez à utiliser une connexion réseau avec suffisamment de bande passante (nous vous recommandons de monter/descendre de 10 Mbits/s par salle Teams) pour garantir le bon fonctionnement de vos réunions.

Certificats

Votre appareil Salles Microsoft Teams utilise des certificats pour Microsoft Teams, l’utilisation du réseau et l’authentification. Si les serveurs associés utilisent des certificats publics, ce qui est le cas en ligne, aucune action supplémentaire ne doit être nécessaire de la part de l’administrateur pour installer les certificats. Si, en revanche, l’autorité de certification est une autorité de certification privée, l’appareil doit approuver cette autorité de certification. Cela signifie que les certificats de chaîne d’autorité de certification et d’autorité de certification sont installés sur l’appareil. Les certificats peuvent être installés via Intune pour vos appareils salles Teams ou via des outils OEM.

Proxy

Important

Salles Microsoft Teams ne prend pas en charge l’authentification par proxy, car elle peut interférer avec les opérations régulières de la salle. Vérifiez que Salles Microsoft Teams ont été exemptés de l’authentification proxy avant de passer en production. Si votre serveur proxy utilise des certificats signés en interne, vous devez installer la chaîne de certificats interne, y compris l’autorité de certification racine, sur l’appareil Salles Microsoft Teams.

Proxy pour salles Teams sur Windows

Ces conseils concernent la configuration manuelle. Cette configuration peut également être automatisée à l’aide de Intune configurations sur vos appareils pour garantir la cohérence de ces configurations dans un déploiement à grande échelle.

Registre d’utilisateurs Skype Hive
  1. Dans l’interface utilisateur Salles Microsoft Teams, sélectionnez l’icône d’engrenage Paramètres dans laquelle vous êtes invité à entrer le mot de passe administrateur local sur l’appareil (le mot de passe par défaut est sfb).

  2. Appuyez sur Paramètres, puis appuyez sur le bouton Accéder à Windows, puis sur le bouton Accéder à Administration Connexion, puis cliquez sur le bouton Administrateur (si l’ordinateur est Microsoft Entra ID joint, choisissez Autre utilisateur, puis utilisez .\admin comme nom d’utilisateur).

  3. Dans la zone De recherche , en bas à gauche, tapez regedit (appuyez longuement sur l’écran ou sélectionnez à droite et choisissez Exécuter en tant qu’administrateur).

  4. Sélectionnez le dossier HKEY_USERS (vous voyez la liste des SID utilisateur de l’ordinateur) vérifiez que le dossier racine HKEY_USERS est sélectionné.

  5. Sélectionnez Fichier, puis choisissez Charger Hive.

  6. Accédez au dossier C :\Users\Skype , tapez la zone Nom de fichier NTUSER.dat et appuyez sur le bouton Ouvrir

  7. Vous êtes invité à entrer un nom de clé pour votre hive nouvellement chargée. tapez Skype (vous devez maintenant voir les paramètres du Registre pour l’utilisateur Skype)

  8. Ouvrez la clé Skype et accédez à HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings puis vérifiez que ces paramètres sont entrés :

    [HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
    "MigrateProxy"=dword:00000001
    "ProxyEnable"=dword:00000001
    "ProxyServer"="xx.xx.xx.xx:8080"
    

    Si ProxyServer n’existe pas, vous devrez peut-être ajouter cette clé en tant qu’une chaîne, changez xx.xx.xx.xx:8080 pour ip/host et port de votre serveur Proxy.

    Une configuration terminée ressemblerait à cet exemple :

    [HKEY_USERS\Skype\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings]
    "MigrateProxy"=dword:00000001
    "ProxyEnable"=dword:00000001
    "AutoConfigURL"=http://contosoproxy.corp.net/proxy.pac
    
  9. Lorsque vous avez terminé d’apporter des modifications, mettez en surbrillance la clé utilisateur Skype (dossier racine pour Skype) et choisissez Décharger Hive dans le menu Fichier du Registre (vous serez invité à confirmer , sélectionnez Oui).

  10. Vous pouvez maintenant fermer l’éditeur du Registre et redémarrer votre salle Teams

Proxy système Windows
  1. Dans l’interface utilisateur Salles Microsoft Teams, sélectionnez l’icône d’engrenage Paramètres dans laquelle vous serez invité à entrer le mot de passe administrateur local sur l’appareil (le mot de passe par défaut est sfb)
  2. Appuyez sur Paramètres, puis appuyez sur le bouton Accéder à Windows, puis sur le bouton Accéder à Administration Connexion, puis cliquez sur le bouton Administrateur (si l’ordinateur est Microsoft Entra ID joint, choisissez Autre utilisateur, puis utilisez .\admin comme nom d’utilisateur).
  3. Dans la zone Rechercher dans windows en bas à gauche, tapez « Paramètres »
  4. Sélectionnez « Réseau & Internet »
  5. Sélectionnez « Proxy »
  6. Configurer votre fichier d’adresse IP de proxy ou de proxy PAC
  7. Fermez les paramètres et redémarrez votre salle Teams
Proxy de l’agent Pro Management
  1. Dans l’interface utilisateur Salles Microsoft Teams, sélectionnez l’icône d’engrenage Paramètres dans laquelle vous serez invité à entrer le mot de passe administrateur local sur l’appareil (le mot de passe par défaut est sfb)

  2. Appuyez sur Paramètres, puis appuyez sur le bouton Accéder à Windows, puis sur le bouton Accéder à Administration Connexion, puis cliquez sur le bouton Administrateur (si l’ordinateur est Microsoft Entra ID joint, choisissez Autre utilisateur, puis utilisez .\admin comme nom d’utilisateur).

  3. Dans le champ Recherche Windows (section inférieure gauche de l’écran), entrez cmd (appuyez longuement sur l’écran ou sélectionnez à droite, puis choisissez Exécuter en tant qu’administrateur).

  4. Exécutez la commande suivante (les guillemets doubles à la fin de la commande sont importants) :

    • Si vous utilisez un serveur proxy unique : bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY <proxyserver>:<port> ""

      Exemple :

      bitsadmin /Util /SetIEProxy LOCALSYSTEM MANUAL_PROXY contosoproxy.corp.net:8080 ""
      
    • Si vous utilisez un fichier pac : bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT <pac file url>

      Exemple :

      bitsadmin /Util /SetIEProxy LOCALSYSTEM AUTOSCRIPT http://contosoproxy.corp.net/proxy.pac
      

Proxy sur salles Teams sur Android

Les paramètres de proxy sur salles Teams sur Android varient selon le fabricant de l’appareil. Consultez la documentation OEM pour savoir comment configurer au mieux salles Teams sur des appareils Android pour un réseau avec un proxy.

Restrictions de locataire

Pour les organisations qui utilisent les fonctionnalités de restrictions de locataire de Microsoft Entra ID, cette option est prise en charge sur certains appareils Teams si votre organization utilise la variante de déploiement de proxy avec injection d’en-tête.

salles Teams sur Windows

Pour prendre en charge les restrictions de locataire, vérifiez que votre configuration de proxy sur votre appareil salles Teams est terminée conformément à ce document Learn et vérifiez que le salles Teams sur l’appareil Windows dispose des certificats SSL de remplacement installés sur celui-ci pour approuver l’en-tête injecté du trafic web.

salles Teams sur Android

Les restrictions de locataire ne sont pas prises en charge aujourd’hui sur salles Teams sur les appareils Android. Consultez l’OEM de votre appareil Android pour obtenir des solutions de contournement potentielles.

Gestion du groupe d’administrateurs

Si vous choisissez de joindre un salles Teams sur un appareil Windows à un domaine (Microsoft Entra ID ou Active Directory), vous pouvez utiliser Microsoft Intune, stratégie de groupe ou Gestion de l’ordinateur local pour définir un groupe de sécurité en tant qu’administrateur local comme vous le feriez pour un PC Windows dans votre domaine. Tous les membres de ce groupe de sécurité peuvent saisir leurs informations d’identification et déverrouiller les paramètres.

Remarque

Si votre appareil Microsoft Teams Rooms n’approuve plus le domaine (par exemple, si vous supprimez Microsoft Teams Rooms du domaine après la jonction), vous ne pourrez pas vous authentifier dans l’appareil et ouvrir les paramètres. La solution consiste à se connecter avec le compte d’administrateur local.

Comptes locaux pour salles Teams sur Windows

Compte d’utilisateur « Skype » local

salles Teams inclut un compte local sans mot de passe nommé « Skype ». Ce compte est utilisé pour se connecter à Windows afin de lancer l’application salles Teams. L’application d’un mot de passe à ce compte n’est pas prise en charge. Pour plus d’informations, ouvrez Salles Microsoft Teams sécurité.

Compte d’utilisateur « Administration » local

Prudence

Veillez à modifier le mot de passe Salles Microsoft Teams dès que possible.

Salles Microsoft Teams mot de passe par défaut est défini sur « sfb ». Le mot de passe peut être modifié de plusieurs façons :

Pour en savoir plus sur le compte Administration, consultez l’article sur la sécurité Salles Microsoft Teams.

Compte d’ordinateur

Comme n’importe quel appareil Windows, le nom de l’ordinateur peut être renommé en cliquant avec le bouton droit dans Paramètres>À propos du>changement de PC.

Si vous souhaitez renommer l’ordinateur après l’avoir joint à un domaine, utilisez Rename-Computer, une commande PowerShell, suivie du nouveau nom de l’ordinateur.

Planifier Salles Microsoft Teams

Déployer les Salles Microsoft Teams

Gérer les Salles Microsoft Teams

sécurité salles Teams