Partager via

Préparation de votre organisation pour Mesh

  • Article

Cette page décrit les tâches requises et les rôles fonctionnels suggérés qui peuvent avoir besoin de connaître le déploiement, mais suivez le processus de déploiement standard de votre organisation, y compris la gestion des modifications et de la configuration.

Ce contenu couvre les exigences relatives aux implémentations mesh pour les espaces immersifs dans Mesh et les espaces immersifs dans Teams. À un niveau supérieur, les étapes sont :

  1. Rassemblez votre équipe de déploiement

  2. Vérifier les licences et les stratégies

  3. Envisager la sélection du locataire

  4. Contacter les propriétaires des équipes de support

  5. Configurer le plan de service pour autoriser l’accès utilisateur

  6. Configurer votre réseau pour les expériences Mesh

  7. Collaborer avec les parties prenantes pour commencer le déploiement

Après avoir planifié votre implémentation mesh, découvrez comment configurer Microsoft Mesh et configurer des espaces immersifs dans Teams.

Rassemblez votre équipe de déploiement

Le parrainage de niveau exécutif est vivement conseillé pour aider à résoudre les problèmes de blocage inter-équipes.

Vous aurez besoin d’accéder à plusieurs outils d’administration :

  • Le Centre d’administration Teams (TAC) est nécessaire pour configurer l’administration des avatars et des espaces immersifs.

  • Portail Azure est nécessaire pour administrer les scripts cloud Mesh utilisés pour les environnements Mesh personnalisés (si vos environnements utilisent éventuellement cette forme de script).

  • D’autres tâches telles que l’autorisation des URL et des ports de pare-feu seront effectuées dans les outils d’administration utilisés par votre organisation.

  • Mesh utilise d’autres parties de la suite Microsoft 365. Si votre organisation limite l’accès à ces ressources, les parties de Mesh ne fonctionneront pas. Parlez à quiconque a accès aux outils de Centre d’administration Microsoft 365 pour déterminer s’il existe des restrictions et pour tester si ces restrictions interfèrent avec Mesh.

    Par exemple, le tableau ci-dessous définit l’accès nécessaire pour des actions spécifiques :

    Action de maillage Accès nécessaire
    Créer une collection Mesh Créer un groupe Microsoft 365
    Être ajouté en tant que membre à une collection Mesh Accéder aux groupes Microsoft 365
    Créer un événement Mesh Accès au calendrier Microsoft 365
    Être invité à un événement Mesh Accès à la messagerie Outlook
    Créer un modèle Accès à SharePoint
    Ajouter une image ou une vidéo en haut d’un événement ou d’un modèle Accès à SharePoint ou OneDrive

Conseil

Certaines tâches d’installation peuvent nécessiter une coopération de personnes ou de services en dehors de la personne ou de l’équipe qui déploie et exécute Mesh, par exemple la gestion des licences, de la sécurité et des points de terminaison. D’autres parties prenantes comme le support technique et les ressources humaines peuvent également être consultées.

Vérifier vos licences et stratégies

Pour les avatars et les espaces immersifs dans Teams, vos utilisateurs doivent disposer de licences pour l’une des options suivantes : Teams Essentials, Microsoft 365 Business Basic, Microsoft 365 Business Standard, Microsoft 365 Business Premium, Microsoft 365 E3/E5 et Office 365 E1/E3/E5.

Conditions de licence pour les espaces immersifs dans Mesh

Pour Microsoft Mesh, vous aurez besoin des éléments suivants :

Exigences en matière d’abonnement

Pour utiliser Microsoft Mesh, tous les utilisateurs (y compris les développeurs, les organisateurs d’événements et les participants/utilisateurs) doivent disposer d’un abonnement Office M365 avec accès à SharePoint, OneDrive et calendrier M365.

Celles-ci sont requises pour :

  • Création de groupe : utilisé pour la création mesh World dans Mesh sur le web.
  • SharePoint/OneDrive : utilisé pour la création d’événements/modèles personnalisés.
  • Boîte aux lettres/calendrier : utilisé pour la création d’événements et/ou l’envoi/réception d’invitations aux événements.

Pour obtenir de l’aide, consultez les espaces immersifs dans la résolution des problèmes de licence de maillage et les FAQ.

Conditions requises pour les espaces immersifs dans Teams

Licences requises

Vos utilisateurs doivent disposer d’une licence Teams commerciale : Microsoft Teams Enterprise, Teams Essentials ou l’une des références SKU M365, O365 ou Business suivantes avec Teams inclus : Microsoft 365 Business Basic, Microsoft 365 Business Standard, Microsoft 365 Business Premium, Microsoft 365 E3/E5 et Office 365 E1/E3/E5.

Découvrez comment configurer des espaces immersifs dans Teams.

Pour obtenir de l’aide, consultez les espaces immersifs dans la résolution des problèmes de licence Teams et les FAQ.

Considérez le locataire à provisionner pour Mesh

Les deux principaux facteurs à prendre en compte lors du choix du ou des locataires à provisionner pour Mesh sont les suivants :

  1. Quels utilisateurs doivent être en mesure d’accéder aux expériences immersives.

    Tous les utilisateurs qui participeront ensemble à des expériences immersives doivent avoir des comptes natifs dans le même ID Microsoft Entra (anciennement Azure Active Directory) : l’accès invité au locataire ne fonctionne pas.

  2. Les compromis entre avoir un contrôle illimité d’un domaine et avoir la responsabilité ultime d’exécuter le domaine de manière sécurisée et efficace.

Locataire principal pour Mesh

L’approvisionnement de votre locataire de production principal pour Mesh est recommandé, car il vous donnera la plus grande étendue à tester, mais il peut créer des tâches de surcharge par le biais de procédures internes et d’approbations.

Locataire distinct pour Mesh

Si vous souhaitez collaborer avec des personnes extérieures à votre locataire de production, vous pouvez configurer un locataire distinct uniquement pour Mesh. Il n’existe aucun obstacle technique à la création de comptes d’utilisateur dans un locataire de production pour les personnes qui ne travaillent pas pour cette organisation, mais il peut y avoir de fortes raisons professionnelles de le faire.

Remarque

Toutefois, la création de locataires supplémentaires augmente la complexité des administrateurs et des utilisateurs pour gérer les comptes, peut également entraîner des dépenses supplémentaires pour la gestion des licences et des domaines, et peut nécessiter un processus supplémentaire au sein de votre organisation.

Si vous prévoyez d’utiliser des espaces immersifs dans Teams pour les utilisateurs dans votre version de production de Teams, vous souhaiterez certainement approvisionner votre locataire de production pour Mesh. Bien que vous puissiez créer d’autres locataires à des fins de test, les personnes qui utilisent Teams tout au long de la journée sont très peu susceptibles de vouloir se déconnecter de leur compte Teams principal pour se connecter à un autre compte dans un autre locataire. Un locataire distinct est plus pratique pour l’application Mesh, où il est plus simple de basculer entre les comptes.

Chaque locataire peut avoir plusieurs abonnements Stockage Azure, mais l’abonnement Stockage Azure utilisé pour le script cloud Mesh doit se trouver dans le même EntraID que les utilisateurs qui assisteront à des événements et les développeurs qui chargeront et géreront les scripts.

Contacter les propriétaires des équipes de support

Pour effectuer les étapes permettant d’exécuter Mesh, vous devez disposer de différents droits et autorisations ou être en contact avec des personnes de votre organisation qui peuvent accorder les droits et autorisations dont vous aurez besoin. En fonction de la structure et des stratégies de votre entreprise, ce processus peut prendre du temps, ce qui permet de démarrer le plus rapidement possible la sensibilisation.

La section suivante répertorie les rôles organisationnels que vous devrez probablement utiliser pour effectuer les tâches de prédéploiement requises :

Gestionnaires d’applications Teams

L’administration des espaces immersifs et des avatars se produit dans le portail d’administration Teams, admin.teams.microsoft.com. Vous aurez besoin de l’administrateur général du locataire pour affecter à une personne de l’équipe Mesh le rôle d’administrateur Teams dans Microsoft Entra, ou vous devez travailler en étroite collaboration avec un gestionnaire d’applications Teams actuel pour effectuer toutes les configurations nécessaires.

Stratégies d’applications Teams

Deux des composants Mesh que vous utiliserez sont des applications Teams ; vous devez définir une stratégie pour vous assurer que seuls les utilisateurs approuvés ont accès à eux. Modifiez les stratégies d’application Teams au niveau global ou personnalisé pour autoriser/bloquer les applications Mesh en fonction des besoins. Si vous souhaitez que vos utilisateurs désignés aient installé automatiquement les composants Mesh, vous devez également définir les stratégies d’installation des applications Teams. Coordonnez-vous avec la personne propriétaire de la gestion des applications Teams pour planifier les stratégies appropriées. Pour plus d’informations sur le contrôle d’accès Teams, consultez https://admin.microsoft.com/Adminportal/Home#/rbac/directory.

Stratégies de commentaires Teams

Microsoft s’appuie sur les commentaires des utilisateurs pour améliorer les produits. L’administrateur Teams peut définir si les utilisateurs peuvent envoyer des commentaires sur Teams à Microsoft. Les commentaires peuvent être autorisés en fonction de l’appartenance au groupe Entra ID. Si les commentaires Teams sont désactivés, les utilisateurs ne pourront pas envoyer de commentaires sur les fonctionnalités mesh intégrées à Teams. Nous encourageons fortement votre organisation à autoriser ces commentaires pour les utilisateurs mesh, mais consultez les stratégies de votre entreprise avant d’apporter des modifications. Pour plus d’informations sur la gestion des commentaires, consultez

Gérer les stratégies de commentaires dans Teams

Configurer le plan de service pour autoriser l’accès utilisateur

Important

Pour simplifier l’expérience d’administration, les administrateurs n’auront plus besoin de configurer Mesh dans le Centre d’administration M365 Apps. Si vous aviez précédemment restreint l’accès Mesh aux utilisateurs ou groupes de votre organisation via la stratégie Mesh trouvée dans le Centre d’administration M365 Apps, vous devez basculer vers la restriction de l’accès via le plan de service Mesh à la place dans le Centre d’administration M365 (MAC) à la fin de février 2024.

Pour plus d’informations sur les plans de service, consultez Configurer l’accès à Mesh à l’aide de plans de service.

Contrat de Licence Utilisateur Final

Vos utilisateurs doivent entrer un contrat distinct directement avec Microsoft pour activer l’audio spatial pour les expériences Mesh. Ce contrat est présenté à vos utilisateurs avant la première utilisation de Mesh par l’utilisateur. Si un utilisateur ne souhaite pas entrer dans ce contrat, l’utilisateur ne peut pas utiliser Mesh.

Si un administrateur n’accepte pas les termes du contrat de licence, les administrateurs peuvent désactiver Mesh pour les utilisateurs via les plans de service décrits ci-dessus.

Pour plus d’informations sur les plans de service et le contrat de licence utilisateur final, consultez contrat de licence utilisateur final.

Passer en revue les gestionnaires de points de terminaison

Assurez-vous que vous connaissez le processus de déploiement d’applications de votre organisation. L’application Mesh est disponible dans le Microsoft Store et peut être dépoloyée à partir de là à l’aide de votre solution MDM (gestion des appareils mobiles) comme Microsoft Intune pour déployer l’application et la rendre disponible dans le portail d’entreprise des utilisateurs. Si vous bloquez l’accès au Microsoft Store, vous pouvez utiliser WinGet à la place. Pour plus d’informations sur le déploiement d’applications avec Microsoft Intune, consultez :

Ajouter des applications de Microsoft Store à Microsoft Intune

Configurer Azure pour les scripts cloud

Si vos développeurs prévoient de créer des environnements Mesh personnalisés qui utiliseront Mesh Cloud Scripting, ils nécessitent un abonnement Azure auquel ils peuvent déployer leur service de script cloud. Un abonnement Azure n’est pas nécessaire pour les environnements qui utilisent uniquement mesh Visual Scripting.

Pour plus d’informations sur les prérequis pour mesh Cloud Scripting, consultez Préparer votre premier projet Mesh Cloud Scripting.

Collaborez avec l’équipe de sécurité de votre organisation

Avant de déployer une nouvelle application ou un service, vous devez prendre en compte les implications de sécurité et travailler en étroite collaboration avec votre équipe de sécurité pour vous assurer que vous respectez toutes les stratégies de sécurité standard. Discutez des exigences mesh suivantes à l’avance avec les propriétaires de sécurité appropriés.

Configuration des points de terminaison et du pare-feu

Comme avec tous les produits Microsoft, l’autorisation des points de terminaison et des ports requis pour les expériences Mesh est nécessaire pour obtenir des fonctionnalités complètes et des performances optimales pour vos utilisateurs. L’utilisation de la configuration réseau requise pour Mesh dépend de l’architecture réseau de votre organisation d’entreprise.

Points de terminaison et ports de pare-feu pour les expériences Mesh dans Teams

Cette section décrit les points de terminaison et les exigences de pare-feu spécifiques pour l’application Mesh dans Teams et l’application Avatars, qui permettent aux utilisateurs de rejoindre un espace immersif (3D) lors d’une réunion Teams et d’utiliser des avatars dans des réunions.

Remarque

Actuellement, il existe des ports de pare-feu supplémentaires requis pour les espaces immersifs dans Teams au-delà de l’ensemble standard des exigences de Microsoft 365. Nous travaillons à nous aligner sur les normes décrites dans les URL Microsoft M365 et les plages d’adresses IP et appréciez votre patience au fur et à mesure que nous modifions cette infrastructure.

Avatars dans Teams

Configurez les paramètres de votre pare-feu d’entreprise pour qu’ils s’alignent sur l’ensemble standard des exigences de Microsoft 365 décrites dans les URL microsoft M365 et les plages d’adresses IP.

Espaces immersifs dans Teams

  1. Tout d’abord, vérifiez que vous avez configuré vos paramètres de pare-feu d’entreprise pour s’aligner sur l’ensemble standard des exigences de Microsoft 365 décrites dans les URL et plages d’adresses IP Microsoft M365.

  2. Outre les points de terminaison répertoriés ci-dessus, Mesh Immersive Spaces in Teams exige actuellement que le trafic sortant soit également autorisé aux adresses IP de l’étiquette de service « AzureCloud » sur les protocoles et ports suivants :

    • TCP : 443, 80
    • TCP & UDP : 30 000-30 499
    • UDP : 3478-3481

Si vous avez besoin de résoudre une étiquette de service sur une liste de plages d’adresses IP, vous pouvez utiliser régulièrement l’API d’étiquette de service ou télécharger un instantané.

Pour plus d’informations sur les étiquettes de service, consultez la vue d’ensemble des étiquettes de service Azure.

Exigences en matière de points de terminaison et de pare-feu pour les espaces immersifs dans Mesh

Cette section décrit les points de terminaison et les exigences de pare-feu spécifiques pour les expériences immersives dans Mesh, y compris l’application Mesh et ses fonctionnalités que votre organisation peut tirer parti pour créer des événements d’entreprise dynamiques.

En général, l’ensemble standard des exigences Microsoft 365 décrites dans les URL et plages d’adresses IP Microsoft M365 s’applique à toutes les expériences Mesh avec quelques étapes supplémentaires pour activer des fonctionnalités Mesh supplémentaires telles que des événements multi-salles plus volumineux, des scripts cloud et du contenu incorporé (WebSlate, Video/Image objects).

Étape 1 : Configurer en fonction des exigences de Microsoft M365

Tout d’abord, configurez vos paramètres de pare-feu d’entreprise pour qu’ils s’alignent sur l’ensemble standard des exigences de Microsoft 365 décrites dans les URL et les plages d’adresses IP Microsoft M365.

Étape 2 : Configurer pour des fonctionnalités mesh supplémentaires

Événements plus volumineux (multi-salle)

Remarque

Actuellement, il existe des ports de pare-feu supplémentaires requis lorsque des événements dans l’application Mesh sont conservés avec plus de 16 personnes. Nous travaillons actuellement à nous aligner sur les normes décrites dans les URL Microsoft M365 et les plages d’adresses IP. Nous apprécions votre patience au fur et à mesure que nous faisons ce changement d’infrastructure.

Important

Nous déployons actuellement une mise à jour pour la transition d’événements multi room dans l’application Mesh sur PC et Quest pour utiliser la même infrastructure back-end que Teams pour l’audio spatial. Pendant le déploiement, vous constaterez peut-être que les exigences supplémentaires en matière de point de terminaison et de pare-feu pour plusieurs salles peuvent ne pas être requises. Ce déploiement devrait se terminer à la fin de juillet 2024.

Pour éviter une interruption du service, nous vous recommandons de continuer à prendre en charge l’ensemble complet d’URL/ports répertoriés sur cette page. Nous allons mettre à jour cette page une fois la transition de l’infrastructure terminée avec un ensemble simplifié d’URL/de ports.

Pour plus d’informations, consultez le billet du centre de messages du portail d’administration à l’adresse https://portal.office.com/adminportal/home?ref=MessageCenter/:/messages/MC807460.

Lors de l’organisation d’événements multi-salles, Mesh exige également que le trafic sortant soit autorisé aux adresses IP dans la balise de service « AzureCloud » sur les protocoles et ports suivants :

  • TCP : 443, 80
  • TCP & UDP : 30 000-30 499
  • UDP : 3478-3481

Si vous avez besoin de résoudre une étiquette de service sur une liste de plages d’adresses IP, vous pouvez utiliser régulièrement l’API d’étiquette de service ou télécharger un instantané.

Pour plus d’informations sur les étiquettes de service, consultez la vue d’ensemble des étiquettes de service Azure.

Pour en savoir plus sur les événements à salle unique et sur plusieurs salles, consultez Créer un événement dans Mesh.

Étape 3 : Activer l’accès des participants aux scripts et au contenu au fil du temps

Script cloud

Si vous ou votre équipe de développement envisagez d’utiliser des scripts cloud pour afficher des données dynamiques et enrichies dans des environnements Mesh en interfacant avec Azure, vous devez autoriser le trafic vers les ressources Azure que votre entreprise héberge pour les scripts cloud.

Vous pouvez le faire en tant que nouveaux environnements à l’aide de scripts cloud sont publiés en autorisant le trafic sur le port TCP 443 (HTTPS) vers l’application hébergée de cet environnement : <app>.azurewebsites.net.

Contenu incorporé (WebSlate, vidéo/image)

L’application Mesh permet d’utiliser des expériences de contenu dynamiques à l’aide du web et d’Azure. Cela permet aux organisateurs d’événements de placer des objets vidéo et image avec une expérience de personnalisation des événements sans code, et les développeurs peuvent ajouter une interactivité web avec WebSlates.

Le contenu incorporé chargé dynamiquement a des exigences uniques pour les expériences immersives en raison des autorisations uniques requises pour accéder aux ressources pendant les expériences Mesh.

Important

Il existe deux points à prendre en compte pour vous assurer que le contenu incorporé est accessible dans des espaces immersifs dans Mesh :

  • S’il est stocké dans SharePoint, le contenu suit les exigences M365 : les organisateurs doivent s’assurer que les participants ont accès à l’URL. Les participants doivent disposer d’autorisations sur le lien de partage ou de fichier spécifié.
  • Si ce n’est pas dans SharePoint, le contenu suit les règles de pare-feu : les organisateurs doivent s’assurer que le domaine d’URL se trouve dans le pare-feu/liste verte pour le port TCP 443 (HTTPS). Les appareils clients participants sont téléchargés directement à partir de cette URL.
Type de contenu Fonctionnement
WebSlate

Incorporer du contenu web interactif dans des environnements ou des modèles Mesh.

 WebSlates affiche du contenu web à l’aide d’un WebView client sur l’appareil de chaque participant. Si leurs URL cibles sont bloquées pour un participant dans un navigateur, elles seront également bloquées dans Mesh.
Video &Image Objects Incorporer des vidéos et des images dans des environnements Mesh. L’application Mesh permet aux organisateurs de personnaliser les expériences de leur événement Mesh en référençant des URL d’image et de vidéo.

Si ces URL sont bloquées pour un participant dans un navigateur, elles sont également bloquées dans Mesh.

Conseil

En plus des listes d’autorisation de pare-feu, les WebSlates nécessitent que les développeurs d’environnement ajoutent également le domaine de l’URL à la liste verte du composant Unity WebSlate.

Pour plus d’informations sur la sécurité WebSlate et la liste verte, consultez comment afficher et interagir avec du contenu web dans Microsoft Mesh | Microsoft Learn.

Accès conditionnel & Quête

L’accès conditionnel est une partie importante d’une approche de confiance zéro pour aider à sécuriser votre réseau et vos ressources. Dans le cadre d’une confiance zéro, de nombreuses entreprises utilisent des stratégies de fonctionnalités d’accès conditionnel avec Microsoft Entra et Microsoft Intune pour restreindre les types d’appareils autorisés à accéder aux ressources de l’entreprise, et même la version et la configuration du système d’exploitation sur ces appareils ; les appareils qui répondent au profil défini sont autorisés, et tout autre appareil qui n’est pas spécifié n’est pas autorisé à accéder. Meta a publié une prise en charge GPM de version ga bêta pour Quest qui fonctionne avec Intune. Chaque entreprise utilisant Mesh dans la préversion devra travailler avec ses équipes de gestion de la sécurité et des points de terminaison pour décider si une stratégie peut être construite qui est acceptable pour le profil de risque de l’entreprise tout en autorisant l’accès aux appareils Quest.

Il existe actuellement une solution : pour accéder à Mesh on Quest avec des stratégies d’accès conditionnel qui peuvent bloquer Mesh sur Quest, la solution consiste à créer une stratégie d’accès conditionnel personnalisée dans Microsoft Entra pour exclure Microsoft Mesh Services et Office 365.

Pour plus d’informations sur l’accès conditionnel, consultez :

Collaborer avec les parties prenantes qui communiquent les modifications

Les parties prenantes répertoriées ci-dessus ont des étapes actives qui auront un impact sur la configuration de votre environnement Mesh, mais il peut y avoir d’autres parties de votre organisation qui seront affectées par le déploiement ou qui auront des stratégies ou des instructions qui doivent être prises en compte au début de votre processus de planification. Voici quelques domaines de votre organisation que vous devrez peut-être contacter avant de déployer.

  • Communications modifiées : si vous avez un processus standard pour contacter les utilisateurs sur les modifications en attente, assurez-vous que Mesh fait partie de ces communications.

  • Support technique : disposez d’un plan de support pour les utilisateurs qui rencontrent des problèmes à l’aide de Mesh. Assurez-vous que vos administrateurs Mesh ont un moyen de passer en revue les problèmes rencontrés par les utilisateurs afin qu’ils puissent être communiqués à Microsoft en fonction des besoins.

  • Ressources humaines : Bien que Mesh ne nécessite aucune action spécifique des ressources humaines pour le déploiement ou les opérations, hr peut être intéressé par la création d’expériences immersives pour les utilisateurs. Vérifiez auprès de votre service RH toutes les stratégies susceptibles d’avoir un impact sur votre expérience de réunion Mesh.

  • Personnalisation de l’entreprise : si vous décidez de créer des expériences de réunion personnalisées pour vos utilisateurs, vous devez vérifier auprès de vos experts en personnalisation de votre entreprise pour vous assurer que les ressources de réunion répondent aux normes de personnalisation.

Préparation des utilisateurs pour les avatars mesh

Lorsque vous déployez pour la première fois la fonctionnalité avatar dans Teams, certains utilisateurs peuvent avoir besoin de conseils sur le moment où il est bon de les utiliser, et non de les utiliser. Microsoft a publié un blog sur l’étiquette Avatar : comment les employés de Microsoft utilisent des avatars dans Microsoft Teams dans leurs réunions. Ce document peut vous aider à informer les documents que vous souhaiterez peut-être partager avec vos utilisateurs.

Résumé

Microsoft Mesh offre de nombreuses fonctionnalités puissantes qui améliorent la communication et la collaboration dans les espaces de travail distants et hybrides. Étant donné que ce service fournit des expériences qui s’étendent sur les services, veillez à planifier toutes les parties prenantes nécessaires pour fournir une entrée, à la fois celles mentionnées ici et d’autres spécifiques à votre organisation.

Étapes suivantes avec Mesh

Configurer Microsoft Mesh

Configurer des espaces immersifs dans Teams

Configurer des avatars pour Teams