Créer et tester un compte d’appareil à l’aide de l’interface utilisateur - Microsoft Surface Hub
Si vous préférez utiliser une interface utilisateur graphique, vous pouvez créer un compte d’appareil pour votre Surface Hub au moyen de l’interface utilisateur Office 365 du Centre d’administration Exchange.
Créer un compte d’appareil à l’aide d’Office 365
- Créez un compte dans le Centre d’administration Office 365.
- Créez une stratégie de boîte aux lettres d’appareil mobile (ActiveSync) à partir du Centre d’administration Exchange.
- Utilisez Windows PowerShell pour terminer la création du compte d’appareil.
- Utilisez PowerShell pour configurer les propriétés Exchange du compte.
- Activez le compte d’appareil avec Skype Entreprise..
Créer le compte dans le Centre d’administration Office 365
Connectez-vous à Office 365 en vous rendant sur la page https://portal.office.com/admin/
Fournissez les informations d’identification d’administration de votre client Office 365. Vous accédez ensuite à votre Centre d’administration Office 365.
Une fois dans le Centre d’administration Office 365, accédez à Utilisateurs dans le volet de gauche, puis cliquez sur Utilisateurs actifs.
Cliquez sur +, dans les commandes situées au-dessus de la liste des utilisateurs, pour créer un nouvel utilisateur. Vous devez entrer un Nom complet, Nom d’utilisateur, Mot de passe et une adresse électronique du destinataire du mot de passe. Si vous le souhaitez, vous pouvez modifier le mot de passe manuellement, toutefois, nous vous recommandons d’utiliser l’option permettant d’en générer un automatiquement. Vous devez également affecter à ce compte une licence qui permet d’accéder aux services Exchange et Skype Entreprise.
Cliquez sur le bouton Créer.
Une fois le compte créé, cliquez sur Fermer dans la boîte de dialogue qui s’affiche pour voir de nouveau la liste Utilisateurs actifs du Centre d’administration.
Sélectionnez l’utilisateur que vous venez de créer à partir de la liste Utilisateurs actifs. Vous devez désactiver la licence Skype Entreprise, car vous ne pouvez pas créer de salle de réunion Skype avec cette option.
Dans le volet droit, vous pouvez voir les propriétés du compte et plusieurs actions facultatives. Jusqu’à présent, le processus a créé un compte Skype normal pour cet utilisateur, que vous devez désactiver. Cliquez sur Modifier pour l’option Licence attribuée, puis sur la flèche déroulante en regard de la licence pour développer les détails.
Dans la liste, décochez la case Skype Entreprise Online (plan 2) (cette licence peut varier en fonction de votre organisation), puis cliquez sur ENREGISTRER.
Créer une stratégie de boîte aux lettres d’appareil mobile (ActiveSync) à partir du Centre d’administration Exchange
Dans le volet gauche du Centre d’administration Office 365, cliquez sur ADMIN, puis sur Exchange.
Un autre onglet s’ouvre sur votre navigateur pour accéder au Centre d’administration Exchange, où vous pouvez créer et définir le paramètre de boîte aux lettres du Surface Hub.
Pour créer une stratégie de boîte aux lettres d’appareil mobile, cliquez sur Mobile dans le volet gauche, puis sur Stratégies de boîte aux lettres de périphérique mobile. Les Surfaces Hub requièrent un compte doté d’une stratégie de boîte aux lettres d’appareil mobile qui ne nécessite pas de mot de passe. Ainsi, si vous avez déjà une stratégie existante qui correspond à cette exigence, vous pouvez l’appliquer au compte. Dans le cas contraire, procédez comme suit pour en créer une nouvelle à utiliser uniquement pour les comptes d’appareil Surface Hub.
Pour créer une nouvelle stratégie de boîte aux lettres d’appareil mobile Surface Hub, cliquez sur le bouton + dans les commandes situées au-dessus de la liste des stratégies pour en ajouter une nouvelle. Indiquez un nom qui vous aidera à distinguer cette stratégie des autres comptes d’appareil (par exemple, SurfaceHubDeviceMobilePolicy). Assurez-vous que la stratégie ne nécessite pas de mot de passe pour les appareils affectés à celle-ci. Par conséquent, veillez à ce que la case Exiger un mot de passe soit décochée, puis cliquez sur Enregistrer.
Après avoir créé la stratégie de boîte aux lettres d’appareil mobile, revenez au Centre d’administration Exchange dans lequel s’affiche la nouvelle stratégie.
À présent, pour appliquer la stratégie ActiveSync sans l’aide de PowerShell, vous pouvez procédez comme suit : dans le Centre d’administration Exchange, cliquez sur Destinataires > Boîtes aux lettres, puis sélectionnez une boîte aux lettres.
Dans le volet Détails, faites défiler jusqu’à Fonctionnalités téléphoniques et vocales et cliquez sur Afficher les détails pour afficher l’écran Paramètres du périphérique mobile.
La stratégie de boîte aux lettres d’appareil mobile actuellement affectée est affichée. Pour modifier la stratégie de boîte aux lettres d’appareil mobile, cliquez sur Parcourir.
Choisissez la stratégie de boîte aux lettres d’appareil mobile appropriée dans la liste, cliquez sur OK, puis sur Enregistrer.
Utiliser Windows PowerShell pour terminer la création du compte d’appareil
À partir de là, vous devrez terminer le processus de création de compte à l’aide de PowerShell pour définir une configuration.
Pour exécuter les applets de commande utilisées par ces scripts PowerShell, les éléments suivants doivent être installés pour la console d’administration PowerShell :
- Assistant de connexion Microsoft Online Services pour professionnels de l’informatique( version bêta)
- Module Windows Active Directory pour Windows PowerShell
- Skype Entreprise Online, module Windows PowerShell
Connexion aux services en ligne
Exécutez Windows PowerShell en tant qu’administrateur.
Créez un objet Informations d’identification, puis créez une nouvelle session qui se connecte à Skype Entreprise Online. Indiquez ensuite le compte d’administrateur du client global, puis cliquez sur OK.
Pour se connecter à Microsoft Online Services, exécutez la commande suivante :
Connect-MsolService -Credential $Cred
À présent pour vous connecter à Skype Entreprise Online, exécutez la commande suivante :
$sfbsession = New-CsOnlineSession -Credential $cred
Enfin, pour vous connecter aux services Exchange Online, exécutez la commande suivante :
$exchangeSession = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri "https://outlook.office365.com/powershell-liveid/" -Credential $cred -Authentication "Basic" –AllowRedirection
Maintenant, vous devez importer les sessions Skype Entreprise Online et Exchange Online que vous venez de créer pour importer les commandes Exchange et Skype afin de les utiliser localement.
Import-PSSession $exchangesession -AllowClobber -WarningAction SilentlyContinue Import-PSSession $sfbsession -AllowClobber -WarningAction SilentlyContinue
Notez que cette opération peut prendre un certain temps.
Une fois que vous êtes connecté aux services en ligne, vous devez encore exécuter quelques applets de commande pour configurer ce compte comme compte d’appareil Surface Hub.
Utiliser PowerShell pour configurer les propriétés Exchange du compte
Maintenant que vous êtes connecté aux services en ligne, vous pouvez terminer la configuration du compte d’appareil. Vous allez utiliser l’adresse électronique du compte d’appareil pour effectuer les actions suivantes :
- Modifier le type de boîte aux lettres pour le convertir de « standard » à « de salle ».
- Définir le mot de passe et activer le compte de boîte aux lettres de salle
- Modifier les différentes propriétés d’Exchange
- Définir le mot de passe du compte d’utilisateur de sorte qu’il n’expire jamais.
Vous devez entrer l’adresse de messagerie du compte et créer une variable avec la valeur suivante :
$mailbox = (Get-Mailbox <your device account’s alias>)
Pour stocker la valeur, obtenez-la à partir de la boîte aux lettres à l’aide de la commande suivante :
$strEmail = $mailbox.WindowsEmailAddress
Imprimez la valeur à l’aide de la commande suivante :
$strEmail
L’adresse de messagerie appropriée s’affiche.
Vous devez convertir le compte en boîte aux lettres de salle en exécutant la commande suivante :
Set-Mailbox $strEmail -Type Room
Pour que le compte d’appareil puisse être authentifié sur une Surface Hub, vous devez activer le compte de boîte aux lettres de salle et définir un mot de passe, afin que le compte puisse être utilisé par l’appareil pour obtenir des informations de réunion à l’aide d’ActiveSync et se connecter à Skype Entreprise.
Set-Mailbox $strEmail -RoomMailboxPassword (ConvertTo-SecureString -String "<your password>" -AsPlainText -Force) -EnableRoomMailboxAccount $true
Diverses propriétés Exchange peuvent être définies sur le compte d’appareil pour améliorer l’expérience de réunion. Vous pouvez voir les propriétés à définir dans la section Propriétés Exchange.
Set-CalendarProcessing -Identity $acctUpn -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false Set-CalendarProcessing -Identity $acctUpn -AddAdditionalResponse $true -AdditionalResponse "This is a <tla rid="surface_hub"/> room!"
Si vous décidez que le mot de passe n’expire pas, vous pouvez également définir cette option avec des applets de commande PowerShell. Consultez Gestion des mots de passe pour plus d’informations.
Set-MsolUser -UserPrincipalName $strEmail -PasswordNeverExpires $True
Activer le compte avec Skype Entreprise
Activez le compte d’appareil avec Skype Entreprise.
Pour activer Skype Entreprise, votre environnement doit respecter la configuration suivante :
- Vous devez disposer de Lync Online (Plan 2) ou d’une version supérieure dans votre abonnement O365. L’abonnement doit prendre en charge la fonctionnalité Conférence.
- Si vous avez besoin de Voix Entreprise (téléphonie RTC) pour l’utilisation de fournisseurs de services de téléphonie avec le Surface Hub, vous devez disposer de Lync Online (Plan 3).
- Vos utilisateurs clients doivent disposer de boîtes aux lettres Exchange.
- Votre compte Surface Hub nécessite une licence Lync Online (Plan 2) ou Lync Online (Plan 3), mais ne nécessite pas de licence Exchange Online.
Commencez par créer une session PowerShell à distance à partir d’un PC.
Import-Module LyncOnlineConnector $cssess=New-CsOnlineSession -Credential $cred Import-PSSession $cssess -AllowClobber
Pour activer votre compte Surface Hub pour Skype Entreprise Server, exécutez l’applet de commande suivante :
Enable-CsMeetingRoom -Identity $rm -RegistrarPool "sippoolbl20a04.infra.lync.com" -SipAddressType EmailAddress
Si vous n’êtes pas certain de la valeur à utiliser pour le paramètre
RegistrarPool
dans votre environnement, vous pouvez obtenir cette valeur à partir d’un utilisateur Skype Entreprise existant en utilisant l’applet de commande suivante :Get-CsOnlineUser -Identity ‘alice@contoso.microsoft.com’| fl *registrarpool*
Créer un compte d’appareil à l’aide du Centre d’administration Exchange
Vous pouvez utiliser le Centre d’administration Exchange pour créer un compte d’appareil :
- Créez un compte et une boîte aux lettres à l’aide du Centre d’administration Exchange.
- Créez une stratégie de boîte aux lettres d’appareil mobile à partir du Centre d’administration Exchange.
- Utilisez PowerShell pour configurer le compte.
- Activez le compte avec Skype Entreprise.
Créer un compte et une boîte aux lettres à l’aide du Centre d’administration Exchange
Connectez-vous à votre Centre d’administration Exchange à l’aide des informations d’identification d’administration Exchange.
Une fois dans le Centre d’administration Exchange, accédez à Destinataires dans le volet gauche.
Dans les commandes situées au-dessus de la liste des boîtes aux lettres, choisissez + pour en créer une, et indiquez un Nom complet, un Nom, et un Nom d’ouverture de session de l’utilisateur.
Cliquez sur le bouton Enregistrer.
Créer une stratégie de boîte aux lettres d’appareil mobile à partir du Centre d’administration Exchange
Remarque Si vous souhaitez créer et attribuer une stratégie au compte que vous avez créé et que vous utilisez Exchange 2010, recherchez les informations correspondantes concernant l’affectation et la création de stratégies lors de l’utilisation de la console de gestion Exchange.
Accédez au Centre d’administration Exchange.
Pour créer une stratégie de boîte aux lettres d’appareil mobile, cliquez sur Mobile dans le volet gauche, puis sur Stratégies de boîte aux lettres de périphérique mobile. Les Surfaces Hub requièrent un compte doté d’une stratégie de boîte aux lettres d’appareil mobile qui ne nécessite pas de mot de passe. Ainsi, si vous avez déjà une stratégie existante qui correspond à cette exigence, vous pouvez l’appliquer au compte. Dans le cas contraire, procédez comme suit pour en créer une nouvelle à utiliser uniquement pour les comptes d’appareil Surface Hub.
Pour créer une nouvelle stratégie de boîte aux lettres de compte d’appareil mobile, cliquez sur le bouton + dans les commandes situées au-dessus de la liste des stratégies pour ajouter une nouvelle stratégie. Indiquez un nom qui vous aidera à distinguer cette stratégie des autres comptes d’appareil (par exemple, SurfaceHubDeviceMobilePolicy). La stratégie ne doit pas être protégée par mot de passe. Veillez donc à ce que la case Exiger un mot de passe reste décochée, puis cliquez sur Enregistrer.
Après avoir créé la stratégie de boîte aux lettres d’appareil mobile, revenez au Centre d’administration Exchange, dans lequel s’affiche la nouvelle stratégie.
Pour appliquer la stratégie ActiveSync sans l’aide de PowerShell, vous pouvez procédez comme suit :
Dans le Centre d’administration Exchange, cliquez sur Destinataires > Boîtes aux lettres, puis sélectionnez une boîte aux lettres.
Dans le volet Détails, faites défiler jusqu’à Fonctionnalités téléphoniques et vocales et cliquez sur Afficher les détails pour afficher l’écran Paramètres du périphérique mobile.
La stratégie de boîte aux lettres d’appareil mobile actuellement affectée est affichée. Pour modifier la stratégie de boîte aux lettres d’appareil mobile, cliquez sur Parcourir.
Choisissez la stratégie de boîte aux lettres d’appareil mobile appropriée dans la liste, cliquez sur OK, puis sur Enregistrer.
Utiliser PowerShell pour configurer le compte
Maintenant que vous êtes connecté aux services en ligne, vous pouvez terminer la configuration du compte d’appareil. Vous allez utiliser l’adresse électronique du compte d’appareil pour effectuer les actions suivantes :
- Modifier le type de boîte aux lettres pour le convertir de « standard » à « de salle ».
- Modifier les différentes propriétés d’Exchange
- Définir le mot de passe du compte d’utilisateur de sorte qu’il n’expire jamais.
Vous devez entrer l’adresse de messagerie du compte et créer une variable avec la valeur suivante :
$mailbox = (Get-Mailbox <your device account’s alias>)
Pour stocker la valeur, obtenez-la à partir de la boîte aux lettres à l’aide de la commande suivante :
$strEmail = $mailbox.WindowsEmailAddress
Imprimez la valeur en exécutant la commande suivante :
$strEmail
L’adresse de messagerie appropriée s’affiche.
Vous devez convertir le compte en boîte aux lettres de salle en exécutant la commande suivante :
Set-Mailbox $strEmail -Type Room
Pour que le compte d’appareil puisse être authentifié sur une Surface Hub, vous devez activer le compte de boîte aux lettres de salle et définir un mot de passe, afin que le compte puisse être utilisé par l’appareil pour obtenir des informations de réunion à l’aide d’ActiveSync et se connecter à Skype Entreprise.
Set-Mailbox $strEmail -RoomMailboxPassword (ConvertTo-SecureString -String "<your password>" -AsPlainText -Force) -EnableRoomMailboxAccount $true
Diverses propriétés Exchange peuvent être définies sur le compte d’appareil pour améliorer l’expérience de réunion. Vous pouvez voir les propriétés à définir dans la section Propriétés Exchange.
Set-CalendarProcessing -Identity $acctUpn -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false Set-CalendarProcessing -Identity $acctUpn -AddAdditionalResponse $true -AdditionalResponse "This is a <tla rid="surface_hub"/> room!"
Nous devons maintenant définir quelques propriétés dans AD. Pour ce faire, vous avez besoin de l’alias du compte (partie du nom d’utilisateur principal qui se transforme avant le « @ »).
$strAlias = “<your device account’s alias>”
L’utilisateur doit être activé dans AD avant de pouvoir s’authentifier avec un Surface Hub. Exécutez la commande suivante :
Set-ADUser $strAlias -Enabled $True
Si vous décidez que le mot de passe n’expire pas, vous pouvez également définir cette option avec des applets de commande PowerShell. Consultez Gestion des mots de passe pour plus d’informations.
Set-ADUser $strAlias -PasswordNeverExpires $True
Activer le compte avec Skype Entreprise
Activez le compte d’appareil avec Skype Entreprise.
Pour activer Skype Entreprise, votre environnement doit respecter la configuration suivante :
- Vous devez disposer de Lync Online (Plan 2) ou d’une version supérieure dans votre abonnement O365. L’abonnement doit prendre en charge la fonctionnalité Conférence.
- Si vous avez besoin de Voix Entreprise (téléphonie RTC) pour l’utilisation de fournisseurs de services de téléphonie avec le Surface Hub, vous devez disposer de Lync Online (Plan 3).
- Vos utilisateurs clients doivent disposer de boîtes aux lettres Exchange.
- Votre compte Surface Hub nécessite une licence Lync Online (Plan 2) ou Lync Online (Plan 3), mais ne nécessite pas de licence Exchange Online.
Commencez par créer une session PowerShell à distance à partir d’un PC.
Import-Module LyncOnlineConnector $cssess=New-CsOnlineSession -Credential $cred Import-PSSession $cssess -AllowClobber
Pour activer votre compte Surface Hub pour Skype Entreprise Server, exécutez l’applet de commande suivante :
Enable-CsMeetingRoom -Identity $rm -RegistrarPool "sippoolbl20a04.infra.lync.com" -SipAddressType EmailAddress
Si vous n’êtes pas certain de la valeur à utiliser pour le paramètre
RegistrarPool
dans votre environnement, vous pouvez obtenir cette valeur à partir d’un utilisateur Skype Entreprise existant en utilisant l’applet de commande suivante :Get-CsOnlineUser -Identity ‘alice@contoso.microsoft.com’| fl *registrarpool*