Autopilot et Autologin pour salles Teams sur Windows
Vous pouvez utiliser Windows Autopilot et Autologin pour déployer, provisionner, réinitialiser, redéployer et récupérer des salles Teams sur Salles Microsoft Teams sur les consoles Windows de votre organization.
Windows Autopilot avec Autologin pour salles Teams simplifie et accélère le temps de déploiement sur site pour les consoles salles Teams exécutant Windows. La combinaison de ces technologies élimine la nécessité d’une interaction directe avec la console salles Teams pendant l’approvisionnement et le déploiement. À l’aide d’Autopilot et d’Autologin, il n’est pas nécessaire qu’une personne interagisse physiquement avec la console Salle Teams pour la déployer.
Au lieu de cela, la console salles Teams termine l’installation de l’application Windows et Teams automatiquement prête à l’emploi. Une fois l’installation terminée, il se connecte à l’application Salle Teams sans qu’une personne ait besoin d’un accès physique à l’appareil. Les combinaisons de ces fonctionnalités simplifient considérablement le cycle de vie de la console salles Teams, de son déploiement initial à sa fin de vie.
Vue d’ensemble des étapes
Pour utiliser Autopilot et Autologin pour provisionner et déployer des consoles Salles Microsoft Teams dans votre organization, vous devez effectuer les tâches suivantes :
- Étape 1 : Vérifier que toutes les conditions préalables sont remplies
- Étape 2 : Inscrire des appareils en tant qu’appareils Autopilot
- Étape 3 : Créer un groupe d’appareils
- Étape 4 : Déployer salles Teams outil de mise à jour d’application
- Étape 5 : Créer un profil de page d’état d’inscription (ESP)
- Étape 6 : Créer et attribuer un profil Autopilot
- Étape 7 : Créer et attribuer une stratégie de solution de mot de passe administrateur local
- Étape 8 : Configurer la connexion automatique dans le portail de gestion Pro
- Étape 9 : Déployer l’appareil
Étape 1 : Prérequis
Pour déployer correctement Salles Microsoft Teams consoles, vérifiez que ces conditions préalables sont remplies.
Vous devez acheter suffisamment de licences Salles Teams Pro pour chacune des consoles que vous approvisionnez et déployez. Salles Teams Pro licences incluent les licences Intune et Microsoft Entra ID P1 appropriées. Pour plus d’informations sur les conditions de licence pour Autopilot, consultez Conditions requises pour les licences Autopilot.
Vous devez vérifier que le compte que vous utilisez pour déployer les consoles dispose des autorisations appropriées.
- Pour Intune, vérifiez que le compte dispose des autorisations Administrateur Intune ou Gestionnaire de stratégies et de profils, consultez En savoir plus.
- Pour le portail Teams Management Pro, le compte dispose des autorisations Salles Teams Pro Manager.
Vous devez configurer l’inscription automatique Intune Windows.
Vous devez Microsoft Entra joindre des appareils. Le mode auto-déploiement Autopilot n’est pas pris en charge pour les appareils de jointure hybride Microsoft Entra.
Vous devez créer et configurer les comptes de ressources requis. Consultez Créer un compte de ressource.
Vous devez uniquement déployer des Salles Microsoft Teams sur des consoles Windows sur lesquelles Windows 11 sont installés. Consultez salles Teams prise en charge de Windows.
Étape 2 : Inscription de consoles salles Teams à l’aide de Windows Autopilot
Pour inscrire vos consoles salles Teams pour votre organization, vous pouvez utiliser l’inscription de l’appareil Windows Autopilot pour collecter l’identité matérielle de vos consoles à l’aide de hachages matériels et placer ces informations dans un fichier CSV (Valeurs séparées par des virgules) et les charger sur Intune. Consultez Inscrire des appareils en tant qu’appareils Autopilot.
Important
Pour salles Teams sur les consoles Windows, il est nécessaire que grouptag ait le préfixe MTR-ConsoleName. Pour ce faire, vous pouvez facilement ajouter le GroupTag au fichier .csv décrit ici ou entrer le préfixe et le nom de la console dans le champ Nom du groupe en l’ajoutant à l’aide de l’Espace partenaires Microsoft.
Ce champ GroupTag est essentiel pour le portail de gestion Teams Pro afin qu’il puisse faire la différence entre les consoles salles Teams et les autres appareils inscrits auprès de Windows Autopilot. Le champ GroupTag est également utile lorsque vous utilisez des groupes d’appareils dynamiques.
Remarque
Pour tester Autopilot, vous pouvez inscrire manuellement des appareils Autopilot dans Intune. Pour ce faire, consultez Inscrire manuellement des appareils avec Windows Autopilot.
Étape 3 : Créer un groupe pour les consoles salles Teams
Pour créer un salles Teams sur le groupe d’appareils consoles Windows, consultez Créer un groupe d’appareils.
Remarque
Le champ Étiquette de groupe de Intune est identique à l’attribut OrderID sur Microsoft Entra appareils.
Pour créer un groupe d’appareils dynamique qui inclut toutes les consoles salles Teams à utiliser Autopilot, utilisez la requête suivante :
(device.devicePhysicalIds -any _ -startswith"[OrderID]:MTR-")
Étape 4 : Déployer l’outil de mise à jour de l’application Salle Teams
L’outil de mise à jour d’application salles Teams met à jour l’application de salle Teams en cours d’exécution sur l’appareil vers une version qui prend en charge Autopilot et Autologin. L’outil de mise à jour doit d’abord être téléchargé, puis chargé sur Intune et déployé sur le salles Teams sur les consoles Windows. Bien que cela ne soit pas obligatoire, utilisez des groupes d’appareils dynamiques. Pendant la page d’état d’inscription (ESP) Autopilot, Intune installe l’outil de mise à jour sur la console salles Teams et met à jour l’application de salle Teams avant son démarrage.
Suivre ces étapes permet à Intune d’envoyer (push) l’outil de mise à jour au salles Teams l’inscription via Autopilot. L’outil de mise à jour met automatiquement à jour l’application Teams sur la console pour qu’elle puisse se connecter automatiquement.
Pour déployer l’outil de mise à jour d’application salles Teams sur vos consoles :
Pour télécharger le package Win32 de l’outil de mise à jour, consultez cette page.
Dans le centre Microsoft Intune Administration, accédez à Applications et sous Par plateforme, sélectionnez Windows.
Sélectionnez Ajouter. Dans le volet de détails Sélectionner un type d’application , sélectionnez Application Windows (Win32) dans le menu déroulant.
Recherchez le fichier de package d’application de l’outil de mise à jour téléchargé à l’étape 1.
Sur cette page, la plupart des champs sont automatiquement renseignés. Pour afficher l’outil de mise à jour dans la liste, entrez Microsoft en tant qu’éditeur, puis sélectionnez Suivant.
Sous Programme, sélectionnez Suivant.
Sous Configuration requise, définissez les éléments suivants :
- Sous Architecture du système d’exploitation, sélectionnez 32 bits et 64 bits.
- Sous Système d’exploitation minimal, sélectionnez Windows 10 21H2.
Sous Règles de détection, définissez :
- Format des règles : configurez manuellement les règles de détection, sélectionnez Ajouter.
- Dans le volet Détails de la règle de détection , sélectionnez MSI dans type de règle. Le code de produit MSI doit être renseigné automatiquement.
- Sélectionnez Non pour la version du produit MSI case activée.
- Sélectionnez OK.
- Sélectionnez Suivant.
Sous Dépendances, sélectionnez Suivant.
Sous Remplacement, sélectionnez Suivant.
Sous Affectations, sélectionnez Ajouter un groupe.
Sous la section Obligatoire, dans le volet de détails Sélectionner des groupes, choisissez le groupe créé pour les consoles Salles Microsoft Teams déployées avec Windows Autopilot. Sélectionnez Suivant.
Dans la page Vérifier + créer , passez en revue vos paramètres. Si tout est correctement défini, sélectionnez Créer.
Pour plus d’informations sur le déploiement d’applications Win32 dans Intune, consultez Ajouter et affecter des applications Win32 à Microsoft Intune.
Étape 5 : Créer un profil de page d’état d’inscription Autopilot (ESP) status page
Pour créer un profil de page d’inscription status pour votre salle Teams sur les consoles Windows, consultez Configurer et attribuer la page d’état d’inscription Autopilot (ESP).
Les paramètres requis pour ESP sur salles Teams sont les suivants :
Paramètres | Option |
---|---|
Afficher la progression de la configuration des applications et des profils | Oui |
Bloquer l’utilisation de l’appareil jusqu’à ce que toutes les applications et tous les profils soient installés | Oui |
Activer la collecte des journaux et diagnostics page pour les utilisateurs finaux | Oui |
Afficher uniquement la page des appareils approvisionnés par l’expérience OOBE (out-of-box experience) | Oui |
Bloquer l’utilisation de l’appareil jusqu’à ce que toutes les applications et tous les profils soient installés | Oui |
Autoriser les utilisateurs à réinitialiser l’appareil en cas d’erreur d’installation | Oui |
Autoriser les utilisateurs à utiliser l’appareil si une erreur d’installation se produit | Non |
Bloquer l’utilisation de l’appareil jusqu’à ce que les applications requises soient installées si elles sont affectées à l’utilisateur ou à l’appareil | Sélectionné |
Remarque
La définition de cette valeur sur Sélectionné permet de terminer l’ESP plus rapidement.
Sous Blocage des applications, sélectionnez l’outil d’approvisionnement Salles Microsoft Teams Pro (MTRP). Définissez Échec uniquement les applications bloquantes sélectionnées dans la phase de technicien surOui.
Affectez ensuite l’ESP au groupe d’appareils que vous avez créé à l’étape 3.
Étape 6 : Créer un profil Autopilot
Pour les consoles salles Teams, vous devez créer un profil Autopilot de déploiement automatique. Consultez Créer et attribuer un profil Autopilot.
Affectez ensuite le profil Autopilot au groupe d’appareils créé précédemment à l’étape 3.
Étape 7 : Créer et attribuer une stratégie de solution de mot de passe administrateur local (LAPS)
Pour les consoles salles Teams, nous vous recommandons de créer et d’affecter une stratégie LAPS comme meilleure pratique de sécurité. En outre, parce que dans certaines juridictions, la sécurité renforcée est exigée par la loi.
Pour configurer une stratégie LAPS, consultez Authentification LAPS sur salles Teams avec Windows.
Étape 8 : Configurer la connexion automatique dans le portail de gestion des Salles Teams Pro
Une fois la configuration du portail Endpoint Manager terminée, vous devez affecter les comptes de ressources pour les consoles répertoriées en tant qu’appareils Autopilot qui permettent aux consoles salles Teams de se connecter automatiquement lorsqu’elles sont déployées.
Important
Seules les consoles salles Teams qui exécutent Windows 11 pourront se connecter automatiquement. Windows 10 appareils ne sont pas pris en charge actuellement.
Accédez au portail de gestion Salles Microsoft Teams Pro et connectez-vous.
Dans le volet de navigation gauche du portail de gestion Salles Microsoft Teams Pro, accédez à Planification des > appareils Autopilot.
Dans la page Appareils Windows Autopilot , sélectionnez Synchroniser pour remplir la liste des appareils.
Pour affecter un compte à un appareil Autopilot, un profil Autopilot doit être attribué à l’appareil. Vous pouvez voir les appareils dans la colonne Affectation de profil status et ils doivent être répertoriés comme Affectés.
Sélectionnez un appareil dans la liste.
Sélectionnez Attribuer un compte.
Dans la page Sélection de l’appareil, l’appareil est présélectionné. Sélectionnez Suivant.
Dans la page Sélection du compte , sélectionnez le compte que vous souhaitez utiliser sur cet appareil, puis choisissez Suivant.
Dans la page Configuration :
Entrez les informations d’identification si manuellement a été sélectionné.
Générer automatiquement le mot de passe. Cela définit un mot de passe pour le compte.
Remarque
Générer un mot de passe nécessite des privilèges exchange Administration pour fonctionner. Cette option ne fonctionne pas avec les comptes de ressources hybrides.
Dans la page Révision , sélectionnez Terminer pour lier le compte de ressource à l’appareil Autopilot.
Lorsque la console est prête à être provisionnée, le status d’approvisionnement s’affiche comme Prêt.
Remarque
Le lien et l’association sont valides jusqu’à 90 jours.
Lorsque vous sortez la console de la boîte :
L’expérience OOBE (Out-of-Box-experience) s’exécute.
Windows termine ensuite l’approvisionnement et l’inscription de la console.
L’application Teams se connecte automatiquement.
Remarque
Une fois l’appareil correctement connecté, l’approvisionnement status devient Consommé.
Connexion automatique si vous réinitialisez une salle Teams
Lorsque vous réinitialisez une salle Teams pour Autopilot et Autologin, vérifiez qu’un compte de ressource est affecté à l’appareil Autopilot avec le status d’approvisionnement affiché comme Prêt. Si le status est Consommé, vous devez réaffecter le compte de ressource à l’appareil Autopilot pour la console que vous réinitialisez.
Étape 9 : Déployer la console salles Teams
Une fois que toutes les étapes de configuration pour le déploiement autodéploiement de Windows Autopilot et la connexion automatique sont terminées, l’étape suivante consiste à démarrer le processus de déploiement pour la console.
Pour démarrer le processus de déploiement Autopilot sur la console inscrite à Autopilot et à laquelle un compte de ressource est affecté.
Si une connexion réseau câblée est disponible, connectez l’appareil à la connexion réseau câblée.
Allumez l’appareil.
Une fois l’appareil démarré, l’une des deux choses se produit en fonction de l’état de la connectivité réseau :
Important
La connectivité à Internet est requise.
Si l’appareil est connecté à un réseau câblé, il peut redémarrer pour appliquer les mises à jour de sécurité critiques si elles sont disponibles. Après le redémarrage pour appliquer les mises à jour de sécurité critiques, le processus Autopilot commence.
Si l’appareil n’est pas connecté à un réseau câblé ou s’il n’a pas de connectivité réseau, il vous invite à vous connecter à un réseau.
L’expérience OOBE (Out of Box Experience) commence et un écran demandant un pays/une région s’affiche. Sélectionnez le pays ou la région approprié, puis sélectionnez Oui.
L’écran du clavier s’affiche pour sélectionner une disposition de clavier. Sélectionnez la disposition de clavier appropriée, puis sélectionnez Oui. Si nécessaire, vous pouvez sélectionner des dispositions de clavier supplémentaires en sélectionnant Ajouter une disposition, ou sélectionner Ignorer si vous ne souhaitez pas ajouter d’autres dispositions de clavier.
Remarque
En l’absence de connectivité réseau, l’appareil ne peut pas télécharger le profil Autopilot pour identifier le pays/la région et les paramètres du clavier à utiliser. C’est pourquoi en l’absence de connectivité réseau, les écrans pays/région et clavier s’affichent et doivent être définis sur masqués dans le profil Autopilot. Ces paramètres doivent être définis pour que les écrans de connectivité réseau fonctionnent correctement.
L’écran Nous allons vous connecter à un réseau s’affiche. Sur cet écran, branchez l’appareil sur un réseau câblé (si disponible) ou sélectionnez et connectez-vous à un réseau Wi-Fi sans fil.
Une fois la connectivité réseau établie, le bouton Suivant est disponible. Sélectionnez Suivant.
L’appareil peut redémarrer pour appliquer des mises à jour de sécurité critiques si elles sont disponibles. Après le redémarrage pour appliquer les mises à jour de sécurité critiques, le processus Autopilot commence.
La page État de l’inscription (ESP) affiche la progression pendant le processus d’approvisionnement en deux phases :
- Préparation de l’appareil (ESP de l’appareil)
- Configuration de l’appareil (ESP de l’appareil)
Les deux premières phases de préparation de l’appareil et de configuration de l’appareil font partie de l’ESP de l’appareil. La deuxième phase de la configuration du compte fait partie de l’ESP utilisateur. Pour le mode de déploiement automatique Windows Autopilot, seul l’ESP de l’appareil et ces deux phases associées (préparation de l’appareil et configuration de l’appareil) s’exécutent.
Remarque
L’esp utilisateur et la configuration du compte ne sont pas recommandées pour les déploiements salles Teams.
Pendant la configuration de l’appareil, l’outil de mise à jour d’application salles Teams s’exécute et met à jour l’application Teams. Une fois le processus ESP de l’appareil terminé, le déploiement auto-déploiement de Windows Autopilot est terminé et l’expérience salles Teams prête à l’emploi démarre.
L’application Salle Teams détecte désormais le profil Autopilot et lance la journalisation automatique. Les informations d’identification du compte de ressource affecté à cet appareil Autopilot sont utilisées. Une fois cette partie terminée, la console se connecte automatiquement et est prête pour les réunions Teams.
Questions fréquentes (FAQ)
Question Pourquoi mes appareils Autopilot ne se synchronisent-ils pas dans le portail de gestion des salles Teams Pro ?
Répondre Dans le portail De gestion Teams Pro sur la page de l’appareil Autopilot, sélectionnez Synchroniser pour lancer une mise à jour de la liste des appareils. Vérifiez l’heure « Dernière synchronisation » sur la page pour voir si elle correspond à l’heure à laquelle la dernière synchronisation a été lancée. Si les appareils ne sont toujours pas synchronisés, case activée que le GroupTag est configuré correctement avec le préfixe MTR-ConsoleName.
Question Pourquoi la console ne se connecte-t-elle pas automatiquement après la réinitialisation de la console ?
Répondre Si la console n’a pas terminé la mise à jour de Windows Autopilot auparavant, une réinitialisation de Windows est requise. Il est recommandé de réinitialiser une image d’usine. Une réinitialisation simple lancée via l’application Teams ne réinitialise pas Windows.
Si l’appareil a correctement terminé l’approvisionnement de Windows Autopilot et que l’application Teams ne parvient pas à se connecter, case activée l’appareil respectif dans le portail de gestion pro et vérifiez que le status Provisioing s’affiche comme Prêt.
Question Puis-je utiliser Autopilot pour joindre l’appareil à un locataire et me connecter manuellement à l’application Salle Teams à un compte de ressource d’un autre locataire ?
Répondre Non. L’utilisation d’EntraID pour joindre l’appareil n’est pas un scénario pris en charge. Lorsque la console tente de se connecter, elle échoue, car l’appareil est inscrit dans un domaine différent du compte de ressource.