Condividi tramite

Gestire Surface Hub con un provider MDM

  • Articolo
  • Si applica a:
    Surface Hub 2S, Surface Hub

Surface Hub consente agli amministratori IT di gestire impostazioni e criteri usando un provider di gestione dei dispositivi mobili (MDM), ad esempio Microsoft Intune. Surface Hub ha un componente di gestione predefinito per comunicare con il server di gestione. Non è necessario installare altri client nel dispositivo.

Per eseguire la registrazione, vedere Registrare Surface Hub nella gestione MDM

Gestire le impostazioni di Surface Hub con Intune

Il blocco predefinito fondamentale della gestione delle impostazioni dei criteri in Intune e in altri provider MDM è il protocollo Open Mobile Alliance-Device Management (OMA-DM) basato su XML. Windows implementa OMA-DM XML tramite uno dei numerosi provider di servizi di configurazione (CSP) disponibili con nomi come AccountManagement CSP, DeviceStatus CSP, WiFi-CSP e così via. Per un elenco completo, vedere CSP supportati in Microsoft Surface Hub.

Microsoft Intune e altri provider MDM usano CSP per distribuire un'interfaccia utente che consente di configurare le impostazioni dei criteri all'interno dei profili di configurazione. Intune usa il CSP di Surface Hub per il modello predefinito - Restrizioni del dispositivo (Windows 10 Team) - che consente di configurare le impostazioni di base, ad esempio impedire a Surface Hub di "riattivarsi" ogni volta che qualcuno si sposta nelle vicinanze all'interno dell'intervallo di prossimità. Per gestire le impostazioni e le funzionalità dell'hub al di fuori del profilo predefinito di Intune, è necessario usare un profilo personalizzato, come illustrato di seguito.

Per riepilogare, le opzioni per configurare e gestire le impostazioni dei criteri in Intune includono quanto segue:

Nota

I profili devono essere assegnati ai gruppi di dispositivi contenenti i dispositivi Surface Hub registrati.

Creare il profilo di restrizione del dispositivo

  1. Accedere all'interfaccia di amministrazione di Microsoft Intune e selezionareProfili di configurazionedei dispositivi>>+Crea profilo.

  2. In Piattaforma selezionare Windows 10 e versioni successive>

  3. In Tipo di profilo selezionare Modelli e quindi Restrizioni del dispositivo (Windows 10 Team)

  4. Selezionare Crea, aggiungere un nome e quindi selezionare Avanti.

  5. È ora possibile esplorare e scegliere tra impostazioni di restrizione del dispositivo predefinite per Surface Hub nelle categorie seguenti: App ed esperienza, informazioni operative di Azure, Manutenzione, Sessione e Proiezione wireless. L'esempio illustrato nella figura seguente specifica una finestra di manutenzione di 4 ore e un timeout di 15 minuti per la ripresa dello schermo, della sospensione e della sessione.

    Screenshot che mostra la configurazione delle impostazioni di Surface Hub con il profilo di restrizione del dispositivo di Intune.

Per altre informazioni sulla creazione e la gestione dei profili, vedere Limitare le funzionalità dei dispositivi usando i criteri in Microsoft Intune.

Per altre informazioni su come gestire le funzionalità e le impostazioni di Surface Hub, vedi Impostazioni di Windows 10 Team per consentire o limitare le funzionalità in Surface Hub usando Intune

Creare il profilo di configurazione del dispositivo

  1. Accedere all'interfaccia di amministrazione di Microsoft Intune e selezionareProfili> di configurazione dei dispositivi>+ Crea profilo.

  2. In Piattaforma selezionare Windows 10 e versioni successive>

  3. In Tipo di profilo selezionare Modelli e scegliere tra i modelli seguenti supportati in Surface Hub:

    • Restrizioni del dispositivo (Windows 10 Team), come descritto nella sezione precedente.
    • Microsoft Defender per endpoint (Windows 10 Desktop)
    • Certificato PKCS
    • Certificato PKCS importato
    • Certificato SCEP
    • Certificato attendibile

Creare un profilo di configurazione personalizzato

È possibile estendere l'ambito della gestione creando un profilo personalizzato usando un URI OMA da uno dei CSP supportati in Microsoft Surface Hub. Ogni impostazione in un provider di servizi di configurazione ha un URI OMA corrispondente che è possibile impostare usando profili di configurazione personalizzati in Intune. Per informazioni dettagliate sui CSP supportati da Surface Hub, è possibile fare riferimento alle risorse seguenti:

Nota

La gestione dell'account del dispositivo tramite le impostazioni di SurfaceHub CSP non è attualmente possibile con Intune e richiede l'uso di un provider MDM di terze parti.

Per implementare le impostazioni dei criteri basate su CSP, iniziare generando un URI OMA e quindi aggiungendolo a un profilo di configurazione personalizzato in Intune.

Generare l'URI OMA per l'impostazione di destinazione

Per generare l'URI OMA per qualsiasi impostazione:

  1. Nella documentazione CSP identificare il nodo radice del CSP. In genere, questo aspetto è simile a ./Vendor/MSFT/NameOfCSP.
  2. Identifica il percorso del nodo per l'impostazione che vuoi usare.
    • Esempio: Il percorso del nodo per l'impostazione per abilitare la proiezione wireless è InBoxApps/WirelessProjection/Enabled.
  3. Aggiungi il percorso del nodo al nodo radice per generare l'URI OMA.
    • Esempio: L'URI OMA per l'impostazione per abilitare la proiezione wireless è ./Vendor/MSFT/SurfaceHub/InBoxApps/WirelessProjection/Enabled.
  4. Anche il tipo di dati è indicato nella documentazione del CSP. I tipi di dati più comuni sono:
    • char (stringa)
    • int (intero)
    • bool (booleano)

Aggiungere l'URI OMA al profilo di configurazione personalizzato

  1. In Endpoint Manager selezionare Profilidi configurazione>dispositivi>Crea profilo.
  2. In Piattaforma selezionare Windows 10 e versioni successive. In Profilo selezionare Personalizzato e quindi selezionare Crea.
  3. Aggiungere un nome e una descrizione facoltativa e quindi selezionare Avanti.
  4. In Impostazioni di configurazione>Impostazioni URI OMA selezionare Aggiungi.

Impostazioni di Microsoft Teams e Skype for Business

Questa sezione evidenzia le impostazioni di Teams e Skype for Business che è possibile gestire tramite Intune o un altro provider MDM. Ciò include:

Impostazioni della qualità del servizio

Per garantire una qualità audio e video ottimale in Surface Hub, aggiungere le impostazioni QoS seguenti al dispositivo.

Nome Descrizione URI OMA Tipo Value
Porte audio Intervallo porte audio ./Device/Vendor/MSFT/NetworkQoSPolicy/Audio/SourcePortMatchCondition String 50000-50019
DSCP audio Contrassegno porte audio ./Device/Vendor/MSFT/NetworkQoSPolicy/Audio/DSCPAction Integer 46
Porte video Intervallo porte video ./Device/Vendor/MSFT/NetworkQoSPolicy/Video/SourcePortMatchCondition String 50020-50039
DSCP video Contrassegno porte video ./Device/Vendor/MSFT/NetworkQoSPolicy/Video/DSCPAction Integer 34
Porte di condivisione Intervallo di porte di condivisione ./Device/Vendor/MSFT/NetworkQoSPolicy/Sharing/SourcePortMatchCondition Stringa 50040-50059
Condivisione di DSCP Contrassegno delle porte di condivisione ./Device/Vendor/MSFT/NetworkQoSPolicy/Sharing/DSCPAction Numero intero 18

Nota

La tabella mostra gli intervalli di porte predefiniti. Gli amministratori possono modificare gli intervalli di porte nel pannello di controllo di Skype for Business e Teams.

Gestire le funzionalità specifiche di Teams

È possibile creare un profilo di configurazione personalizzato per gestire le riunioni coordinate di Teams, l'aggiunta a prossimità e altre funzionalità. Per altre informazioni, vedere Gestire la configurazione di Microsoft Teams in Surface Hub.

Modifica dell'app predefinita per le riunioni & le chiamate

L'app predefinita per le riunioni & chiamate su Surface Hub varia a seconda di come installi Windows 10 Team 2020 Update (noto anche come Windows 10 20H2 Team Edition). Se ricrea l'immagine di un dispositivo Surface Hub in Windows 10 20H2, Microsoft Teams verrà impostato come predefinito, con Skype for Business non disponibile (modalità 1). Se si aggiorna l'hub da una versione precedente del sistema operativo, Skype for Business rimarrà come predefinito, con la funzionalità di Teams disponibile (modalità 0) a meno che teams non sia già stato configurato come predefinito.

Per modificare l'installazione predefinita, usare un profilo personalizzato per impostare la modalità riunione di Teams come indicato di seguito:

  • Modalità 0: Skype for Business con funzionalità di Microsoft Teams per le riunioni pianificate.
  • Modalità 1 : solo Microsoft Teams.
Nome Descrizione URI OMA Tipo Value
ID app Teams Nome dell'app ./Vendor/MSFT/SurfaceHub/Properties/VtcAppPackageId String Microsoft.MicrosoftTeamsforSurfaceHub_8wekyb3d8bbwe!Teams
Modalità app Teams Modalità Teams ./Vendor/MSFT/SurfaceHub/Properties/SurfaceHubMeetingMode Integer 0 o 1

Implementare la qualità del servizio (QoS)

Quality of Service (QoS) è una combinazione di tecnologie di rete che consente agli amministratori di ottimizzare l'esperienza delle comunicazioni audio/video in tempo reale e di condivisione di applicazioni.

La configurazione di QoS per Teams o Skype for Business in Surface Hub può essere eseguita usando il provider MDM o tramite un pacchetto di provisioning.

Questa procedura illustra come configurare QoS per Surface Hub usando Microsoft Intune.

  1. In Intune creare un criterio personalizzato.

    Screenshot della finestra di dialogo di creazione di criteri personalizzati in Intune.

  2. In Impostazioni URI OMA personalizzate selezionare Aggiungi. Per ogni impostazione aggiunta, verranno immessi un nome, una descrizione (facoltativa), un tipo di dati, un URI OMA e un valore.

    Screenshot di una finestra di dialogo di impostazione URI OMA vuota.

  3. Aggiungere le impostazioni OMA-URI personalizzate seguenti:

    Nome Tipo di dati URI OMA
    ./Device/Vendor/MSFT/NetworkQoSPolicy    		 Value
    Porta di origine audio Stringa /HubAudio/SourcePortMatchCondition Ottenere i valori dall'amministratore skype
    DSCP audio Numero intero /HubAudio/DSCPAction 46
    Porta di origine video Stringa /HubVideo/SourcePortMatchCondition Ottenere i valori dall'amministratore skype
    DSCP video Numero intero /HubVideo/DSCPAction 34
    Nome processo audio Stringa /HubAudio/AppPathNameMatchCondition Microsoft.PPISkype.Windows.exe
    Nome processo video Stringa /HubVideo/AppPathNameMatchCondition Microsoft.PPISkype.Windows.exe

    Importante

    Ogni percorso URI OMA inizia con ./Device/Vendor/MSFT/NetworkQoSPolicy. Il percorso completo per l'impostazione della porta di origine audio, ad esempio, sarà ./Device/Vendor/MSFT/NetworkQoSPolicy/HubAudio/SourcePortMatchCondition.

  4. Dopo aver creato il criterio, distribuirlo in Surface Hub.

Warning

Attualmente, non è possibile configurare l'impostazione IPProtocolMatchCondition nel CSP NetworkQoSPolicy. Se questa impostazione è configurata, il criterio non verrà applicato.