Partager via

Déploiement hybride - Microsoft Surface Hub

  • Article

Un déploiement hybride nécessite un traitement spécial afin de configurer un compte d’appareil pour votre Surface Hub. Si vous utilisez un déploiement hybride, dans lequel votre organisation comporte un mélange de services : certains sont hébergés sur site et certains sont hébergés en ligne. Votre configuration dépend donc de l’emplacement où chaque service est hébergé. Cette rubrique traite des déploiements hybrides pour Exchange hébergé sur site, et Exchange hébergé en ligne. Étant donné qu’il existe de nombreuses variantes différentes dans ce type de déploiement, il n’est pas possible de fournir des instructions détaillées pour l’ensemble d’entre elles. Le processus suivant fonctionne pour de nombreuses configurations. Si le processus n’est pas adapté à votre configuration, nous vous recommandons d’utiliser Windows PowerShell (voir Annexe : PowerShell) afin d’obtenir le même résultat final que celui documenté ici, et pour d’autres options de déploiement. Vous devez ensuite utiliser le script PowerShell fourni pour vérifier la configuration de votre Surface Hub. (Consultez Script de vérification de compte.)

Exchange sur site

Utilisez cette procédure si vous utilisez Exchange sur site.

  1. Pour cette procédure, vous allez utiliser les outils d’administration AD pour ajouter une adresse de messagerie pour votre compte de domaine sur site. Ce compte sera synchronisé avec Office 365.

    1. Dans l’outil AD Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit sur le dossier ou sur l’unité d’organisation dans lesquels vos comptes Surface Hub seront créés, cliquez sur Nouveau, puis sur Utilisateur.

    2. Saisissez le nom d’affichage à partir de l’applet de commande précédente dans le champ Nom complet, et l’alias dans le champ Nom d’ouverture de session de l’utilisateur. Cliquez sur Suivant.

      Nouveau champ d’objet pour la création d’un utilisateur dans Active Directory.

    3. Saisissez le mot de passe de ce compte. Vous devez le saisir à nouveau pour la vérification. Assurez-vous que la case Le mot de passe n’expire jamais est la seule option sélectionnée. Important  La sélection de la case Le mot de passe n’expire jamais est une condition requise pour Skype Entreprise sur le Surface Hub. Vos règles de domaine risquent d’interdire les mots de passe qui n’expirent pas. Si tel est le cas, vous devez créer une exception pour chaque compte d’appareil Surface Hub.

       

      Image illustrant la boîte de dialogue pour le mot de passe.

    4. Cliquez sur Terminer pour créer le compte.

      Image illustrant le nom du compte, le nom d’ouverture de session et les options de mot de passe pour un nouvel utilisateur.

  2. Une fois que vous avez créé le compte, exécutez une synchronisation de répertoires. Lorsqu’elle est terminée, accédez à la page Utilisateurs de votre centre d’administration Office 365 et vérifiez que le compte créé lors des étapes précédentes a été fusionné en ligne.

  3. Activez la boîte aux lettres distante.

    Ouvrez votre environnement de ligne de commande Exchange Management Shell avec les autorisations d’administrateur et exécutez cette applet de commande.

    Enable-Mailbox 'HUB01@contoso.com' -RemoteRoutingAddress 'HUB01@contoso.com' -Room

  4. Connectez-vous à Microsoft Exchange Online et définissez certaines propriétés du compte dans Office 365.

    Démarrez une session PowerShell à distance sur un PC et connectez-vous à Microsoft Exchange. Assurez-vous de disposer de l’ensemble approprié d’autorisations pour exécuter les applets de commande associées.

    Les étapes suivantes seront exécutées sur votre client Office 365.

    Set-ExecutionPolicy Unrestricted
$org='contoso.com'
$cred=Get-Credential $admin@$org
$sess= New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri 'https://outlook.office365.com/powershell-liveid/' -Credential $cred -Authentication Basic -AllowRedirection
Import-PSSession $sess

  5. Créez une stratégie Exchange ActiveSync ou utilisez une stratégie existante compatible.

    Les Surface Hub sont uniquement compatibles avec les comptes d’appareil dotés d’une stratégie ActiveSync, où la propriété PasswordEnabled est définie sur False. Si la propriété n’est pas définie correctement, les services Exchange sur le Surface Hub (courrier, calendrier et accès aux réunions) ne seront pas activés.

    Si vous n’avez pas encore créé de stratégie compatible, utilisez l’applet de commande suivante : celle-ci crée une stratégie appelée "Surface Hub". Une fois qu’elle est créée, vous pouvez appliquer la même stratégie à d’autres comptes d’appareil.

    $easPolicy = New-MobileDeviceMailboxPolicy -Name “SurfaceHubs” -PasswordEnabled $false

    Une fois que vous disposez d’une stratégie compatible, vous devez l’appliquer au compte d’appareil.

    Set-CASMailbox 'HUB01@contoso.com' -ActiveSyncMailboxPolicy $easPolicy

  6. Définissez les propriétés d’Exchange.

    La définition de propriétés Exchange sur le compte d’appareil permet d’améliorer l’expérience de réunions. Vous pouvez voir les propriétés qui doivent être définies dans la section Propriétés Exchange.

    Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AddAdditionalResponse $true -AdditionalResponse 'This is a Surface Hub room!'

  7. Connectez-vous à Azure AD.

    Vous devez vous connecter à Azure AD pour appliquer certains paramètres du compte. Vous pouvez exécuter cette applet de commande pour vous connecter.

    Connect-MsolService -Credential $cred

  8. Affectez une licence Office 365.

    Le compte d’appareil doit disposer d’une licence valide Office 365 (O365). Dans le cas contraire, Exchange et Skype Entreprise ne fonctionneront pas. Si vous disposez de la licence, vous devez affecter un emplacement d’utilisation à votre compte d’appareil ; ce paramètre détermine les références de licence qui sont disponibles pour votre compte.

    Ensuite, vous pouvez utiliser Get-MsolAccountSku pour récupérer une liste de références disponibles pour votre client O365.

    Une fois que vous répertoriez les références, vous pouvez ajouter une licence à l’aide de l’applet de commande Set-MsolUserLicense. Dans ce cas, $strLicense est le code de la référence qui s’affiche (par exemple, contoso:STANDARDPACK).

    Set-MsolUser -UserPrincipalName 'HUB01@contoso.com' -UsageLocation 'US'
Get-MsolAccountSku
Set-MsolUserLicense -UserPrincipalName 'HUB01@contoso.com' -AddLicenses $strLicense

  9. Activez le compte d’appareil avec Skype Entreprise.

    Pour activer Skype Entreprise, votre environnement doit respecter la configuration suivante :

    • Vous devez disposer de Lync Online (Plan 2) ou d’une version supérieure dans votre abonnement O365. L’abonnement doit prendre en charge la fonctionnalité Conférence.
    • Si vous avez besoin de Voix Entreprise (téléphonie RTC) pour l’utilisation de fournisseurs de services de téléphonie avec le Surface Hub, vous devez disposer de Lync Online (Plan 3).
    • Vos utilisateurs clients doivent disposer de boîtes aux lettres Exchange.
    • Votre compte Surface Hub nécessite une licence Lync Online (Plan 2) ou Lync Online (Plan 3), mais ne nécessite pas de licence Exchange Online.

    1. Commencez par créer une session PowerShell à distance à partir d’un PC.

      Import-Module LyncOnlineConnector  
$cssess=New-CsOnlineSession -Credential $cred  
Import-PSSession $cssess -AllowClobber

    2. Pour activer votre compte Surface Hub pour Skype Entreprise Server, exécutez l’applet de commande suivante :

      Enable-CsMeetingRoom -Identity $rm -RegistrarPool  
'sippoolbl20a04.infra.lync.com' -SipAddressType EmailAddress

      Si vous n’êtes pas certain de la valeur à utiliser pour le paramètre RegistrarPool dans votre environnement, vous pouvez obtenir cette valeur à partir d’un utilisateur Skype Entreprise existant en utilisant l’applet de commande suivante :

      Get-CsOnlineUser -Identity ‘alice@contoso.com’| fl *registrarpool*

  10. Affectez une licence Skype Entreprise à votre compte Surface Hub

    Une fois que vous avez effectué les étapes précédentes pour activer votre compte Surface Hub dans Skype Entreprise Online, vous devez affecter une licence au Surface Hub. À l’aide du portail d’administration O365, affectez une licence Skype Entreprise Online (Plan 2) ou Skype Entreprise Online (Plan 3) à l’appareil.

    1. Connectez-vous en tant qu’administrateur client, ouvrez le portail d’administration O365 et cliquez sur l’application Administration.
    2. Cliquez sur Utilisateurs et groupes, puis sur Ajouter des utilisateurs, réinitialiser des mots de passe, et plus encore.
    3. Cliquez sur le compte Surface Hub, puis cliquez sur l’icône en forme de stylet pour modifier les informations de compte.
    4. Cliquez sur Licences.
    5. Dans Affecter des licences, sélectionnez Skype Entreprise (Plan 2) ou Skype Entreprise (Plan 3), en fonction de vos besoins en matière de licences et de Voix Entreprise. Vous devez utiliser une licence Plan 3 si vous souhaitez utiliser Voix Entreprise sur votre Surface Hub.
    6. Cliquez sur Enregistrer.

    Remarque  Vous pouvez également utiliser le Module Microsoft Azure Active Directory pour Windows PowerShell pour exécuter les applets de commande nécessaires pour affecter l’une de ces licences, mais cette procédure n’est pas abordée ici.

     

    Pour la validation, vous devez être en mesure d’utiliser n’importe quel client Skype Entreprise (PC, Android, etc.) pour vous connecter à ce compte.

Exchange Online

Utilisez cette procédure si vous utilisez Exchange Online.

  1. Créez un compte de messagerie dans Office 365.

    Démarrez une session PowerShell à distance sur un PC et connectez-vous à Exchange. Assurez-vous de disposer de l’ensemble approprié d’autorisations pour exécuter les applets de commande associées.

    Set-ExecutionPolicy Unrestricted
$org='contoso.microsoft.com
$cred=Get-Credential $admin@$org
$sess= New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $cred -Authentication Basic -AllowRedirection
Import-PSSession $sess

  2. Configurez la boîte aux lettres.

    Une fois une session établie, vous allez créer une boîte aux lettres et l’activer en tant que RoomMailboxAccount, ou vous allez modifier les paramètres d’une boîte aux lettres de salle existante. Cela permettra au compte de s’authentifier sur le Surface Hub.

    Si vous modifiez une boîte aux lettres de ressources existante :

    Set-Mailbox -Identity 'HUB01' -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)

    Si vous créez une boîte aux lettres de ressources :

    New-Mailbox -MicrosoftOnlineServicesID 'HUB01@contoso.com' -Alias HUB01 -Name "Hub-01" -Room -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String <password> -AsPlainText -Force)

  3. Créez une stratégie Exchange ActiveSync.

    Après avoir configuré la boîte aux lettres, vous devez créer une stratégie Exchange ActiveSync ou utiliser une stratégie existante compatible.

    Les Surface Hub sont uniquement compatibles avec les comptes d’appareil dotés d’une stratégie ActiveSync, où la propriété PasswordEnabled est définie sur False. Si la propriété n’est pas définie correctement, les services Exchange sur le Surface Hub (courrier, calendrier et accès aux réunions) ne seront pas activés.

    Si vous n’avez pas encore créé de stratégie compatible, utilisez l’applet de commande suivante : celle-ci crée une stratégie appelée "Surface Hub". Une fois qu’elle est créée, vous pouvez appliquer la même stratégie à d’autres comptes d’appareil.

    $easPolicy = New-MobileDeviceMailboxPolicy -Name “SurfaceHubs” -PasswordEnabled $false

    Une fois que vous disposez d’une stratégie compatible, vous devez l’appliquer au compte d’appareil. Toutefois, les stratégies peuvent uniquement être appliquées aux comptes d’utilisateurs et non aux boîtes aux lettres de ressources. Vous devez convertir la boîte aux lettres en un type d’utilisateur, appliquer la stratégie, puis effectuer une nouvelle conversion en boîte aux lettres. Vous devrez peut-être la réactiver et également redéfinir le mot de passe.

    Set-Mailbox $acctUpn -Type Regular
Set-CASMailbox 'HUB01@contoso.com' -ActiveSyncMailboxPolicy $easPolicy
Set-Mailbox 'HUB01@contoso.com' -Type Room
Set-Mailbox 'HUB01@contoso.com' -RoomMailboxPassword $credNewAccount.Password -EnableRoomMailboxAccount $true

  4. Définissez les propriétés d’Exchange.

    Diverses propriétés Exchange doivent être définies sur le compte d’appareil pour améliorer l’expérience de réunions. Vous pouvez voir les propriétés qui doivent être définies dans la section Propriétés Exchange.

    Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AutomateProcessing AutoAccept -AddOrganizerToSubject $false –AllowConflicts $false –DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false
Set-CalendarProcessing -Identity 'HUB01@contoso.com' -AddAdditionalResponse $true -AdditionalResponse "This is a Surface Hub room!"

  5. Ajoutez l’adresse de messagerie pour votre compte de domaine sur site.

    Pour cette procédure, vous allez utiliser les outils d’administration AD pour ajouter une adresse de messagerie pour votre compte de domaine sur site.

    1. Dans l’outil AD Utilisateurs et ordinateurs Active Directory, cliquez avec le bouton droit sur le dossier ou sur l’unité d’organisation dans lesquels vos comptes Surface Hub seront créés, cliquez sur Nouveau, puis sur Utilisateur.

    2. Saisissez le nom d’affichage à partir de l’applet de commande précédente dans le champ Nom complet, et l’alias dans le champ Nom d’ouverture de session de l’utilisateur. Cliquez sur Suivant.

      Nouveau champ d’objet pour la création d’un utilisateur dans Active Directory.

    3. Saisissez le mot de passe de ce compte. Vous devez le saisir à nouveau pour la vérification. Assurez-vous que la case Le mot de passe n’expire jamais est la seule option sélectionnée. Important  La sélection de la case Le mot de passe n’expire jamais est une condition requise pour Skype Entreprise sur le Surface Hub. Vos règles de domaine risquent d’interdire les mots de passe qui n’expirent pas. Si tel est le cas, vous devez créer une exception pour chaque compte d’appareil Surface Hub.

       

      Image illustrant la boîte de dialogue pour le mot de passe.

    4. Cliquez sur Terminer pour créer le compte.

      Image illustrant le nom du compte, le nom d’ouverture de session et les options de mot de passe pour un nouvel utilisateur.

  6. Synchronisation de répertoires.

    Une fois que vous avez créé le compte, exécutez une synchronisation de répertoires. Lorsqu’elle est terminée, accédez à la page Utilisateurs et vérifiez que les deux comptes créés lors des étapes précédentes ont fusionné.

  7. Connectez-vous à Azure AD.

    Vous devez vous connecter à Azure AD pour appliquer certains paramètres du compte. Vous pouvez exécuter cette applet de commande pour vous connecter.

    Connect-MsolService -Credential $cred

  8. Affectez une licence Office 365.

    Le compte d’appareil doit disposer d’une licence valide Office 365 (O365). Dans le cas contraire, Exchange et Skype Entreprise ne fonctionneront pas. Si vous disposez de la licence, vous devez affecter un emplacement d’utilisation à votre compte d’appareil ; ce paramètre détermine les références de licence qui sont disponibles pour votre compte.

    Ensuite, vous pouvez utiliser Get-MsolAccountSku pour récupérer une liste de références disponibles pour votre client O365.

    Une fois que vous répertoriez les références, vous pouvez ajouter une licence à l’aide de l’applet de commande Set-MsolUserLicense. Dans ce cas, $strLicense est le code de la référence qui s’affiche (par exemple, contoso:STANDARDPACK).

    Set-MsolUser -UserPrincipalName 'HUB01@contoso.com' -UsageLocation 'US'
Get-MsolAccountSku
Set-MsolUserLicense -UserPrincipalName 'HUB01@contoso.com' -AddLicenses $strLicense

  9. Activez le compte d’appareil avec Skype Entreprise.

    Pour activer Skype Entreprise, votre environnement doit respecter la configuration suivante :

    • Vous devez disposer de Lync Online (Plan 2) ou d’une version supérieure dans votre abonnement O365. L’abonnement doit prendre en charge la fonctionnalité Conférence.
    • Si vous avez besoin de Voix Entreprise (téléphonie RTC) pour l’utilisation de fournisseurs de services de téléphonie avec le Surface Hub, vous devez disposer de Lync Online (Plan 3).
    • Vos utilisateurs clients doivent disposer de boîtes aux lettres Exchange.
    • Votre compte Surface Hub nécessite une licence Lync Online (Plan 2) ou Lync Online (Plan 3), mais ne nécessite pas de licence Exchange Online.

    1. Commencez par créer une session PowerShell à distance à partir d’un PC.

      Import-Module LyncOnlineConnector  
$cssess=New-CsOnlineSession -Credential $cred  
Import-PSSession $cssess -AllowClobber

    2. Pour activer votre compte Surface Hub pour Skype Entreprise Server, exécutez l’applet de commande suivante :

      Enable-CsMeetingRoom -Identity $rm -RegistrarPool  
'sippoolbl20a04.infra.lync.com' -SipAddressType EmailAddress

      Si vous n’êtes pas certain de la valeur à utiliser pour le paramètre RegistrarPool dans votre environnement, vous pouvez obtenir cette valeur à partir d’un utilisateur Skype Entreprise existant en utilisant l’applet de commande suivante :

      Get-CsOnlineUser -Identity ‘alice@contoso.com’| fl *registrarpool*

  10. Affectez une licence Skype Entreprise à votre compte Surface Hub

    Une fois que vous avez effectué les étapes précédentes pour activer votre compte Surface Hub dans Skype Entreprise Online, vous devez affecter une licence au Surface Hub. À l’aide du portail d’administration O365, affectez une licence Skype Entreprise Online (Plan 2) ou Skype Entreprise Online (Plan 3) à l’appareil.

    1. Connectez-vous en tant qu’administrateur client, ouvrez le portail d’administration O365 et cliquez sur l’application Administration.
    2. Cliquez sur Utilisateurs et groupes, puis sur Ajouter des utilisateurs, réinitialiser des mots de passe, et plus encore.
    3. Cliquez sur le compte Surface Hub, puis cliquez sur l’icône en forme de stylet pour modifier les informations de compte.
    4. Cliquez sur Licences.
    5. Dans Affecter des licences, sélectionnez Skype Entreprise (Plan 2) ou Skype Entreprise (Plan 3), en fonction de vos besoins en matière de licences et de Voix Entreprise. Vous devez utiliser une licence Plan 3 si vous souhaitez utiliser Voix Entreprise sur votre Surface Hub.
    6. Cliquez sur Enregistrer.

    Remarque  Vous pouvez également utiliser le Module Microsoft Azure Active Directory pour Windows PowerShell pour exécuter les applets de commande nécessaires pour affecter l’une de ces licences, mais cette procédure n’est pas abordée ici.

     

    Pour la validation, vous devez être en mesure d’utiliser n’importe quel client Skype Entreprise (PC, Android, etc.) pour vous connecter à ce compte.