Foglio di lavoro di installazione per Surface Hub

• Si applica a:

  Surface Hub, Surface Hub 2S

Quando al termine della pre-installazione vuoi avviare la prima configurazione del tuo dispositivo Microsoft Surface Hub, accertati di avere tutte le informazioni elencate in questa sezione.

Devi compilare un elenco per ogni dispositivo Surface Hub da configurare, anche se alcune informazioni possono essere usate in tutti i dispositivi Surface Hub, come le informazioni sul proxy o le credenziali di dominio. Alcune di queste informazioni potrebbero non essere necessarie, a seconda di come hai scelto di configurare il dispositivo o a seconda di come è configurato l'ambiente per l'infrastruttura dell'organizzazione.

Al termine, vedere Post deployment checklist (Elenco di controllo post distribuzione ) di seguito.

Proprietà	Per cosa viene usata questa proprietà	Esempio	Scopri di più
Informazioni sul proxy	Se si usa un proxy per l'accesso alla rete o a Internet, è necessario fornire uno script o informazioni sul server/porta.	Script proxy: http://contoso/proxy.pac O: Informazioni sul server e sulla porta: 10.10.10.100, porta 80	Configurare il proxy usando il pacchetto di provisioning.
Credenziali di rete wireless (nome utente e password)	Se la connessione del dispositivo al Wi-Fi e la rete wireless richiede credenziali utente.	admin1@contoso.com, #MyPassw0rd	Gestione della rete wireless
UPN dell'account del dispositivo o Dominio\nomeutente e password dell'account del dispositivo	Si tratta del nome dell'entità utente (UPN) o del dominio\nomeutente e della password dell'account del dispositivo. Posta, calendario, Microsoft Teams e Skype for Business dipendono da un account del dispositivo compatibile.	UPN: ConfRoom15@contoso.com, #Passw0rd1 O: Nome utente e dominio: CONTOSO\ConfRoom15, #Passw0rd1	Creare e testare un account del dispositivo
Proprietà della cassetta postale	La cassetta postale deve essere configurata con le proprietà corrette per assicurare la migliore esperienza per le riunioni nel dispositivo Surface Hub.	Vedere le proprietà di Microsoft Exchange
URL EWS per la cassetta postale dell'account del dispositivo	Si tratta del server Exchange dell'account del dispositivo. Posta, calendario, Microsoft Teams e Skype for Business dipendono da un account del dispositivo compatibile. Per il corretto funzionamento della posta e del calendario, l'account del dispositivo deve avere un server Exchange valido. Il dispositivo tenta di trovarlo automaticamente.	https://outlook.office365.com/EWS/exchange.asmx	Creare e testare un account del dispositivo Proprietà di Microsoft Exchange
Indirizzo SIP (Session Initiation Protocol) dell'account del dispositivo	Si tratta dell'indirizzo SIP dell'account del dispositivo. Posta, calendario, Microsoft Teams e Skype for Business dipendono da un account del dispositivo compatibile. Affinché Teams o Skype for Business funzionino, l'account del dispositivo deve avere un indirizzo SIP valido. Il dispositivo tenta di trovarlo automaticamente.	sorso: ConfRoom15@contoso.com
Password dell'account del dispositivo	Per semplificare la gestione, è possibile disabilitare la scadenza della password per l'account del dispositivo o consentire a Surface Hub di ruotare automaticamente la password dell'account del dispositivo. Nota: Se si aggiunge l'account nel formato dominio\nome utente, associare l'hub a Active Directory locale durante l'installazione iniziale. Se si aggiunge l'account in username@domain.com formato, associare l'hub con Microsoft Entra ID durante la configurazione iniziale. In caso contrario, la rotazione delle password non funzionerà.		Gestione delle password
Exchange Web Services (EWS)	Abilitare EWS. Surface Hub usa EWS per sincronizzare il calendario.		Autenticazione moderna di Surface Hub
Autenticazione a più fattori	Disabilitare l'autenticazione a più fattori nell'account del dispositivo. Poiché Surface Hub accede a Exchange in background senza l'interazione dell'utente, non può rispondere a richieste interattive, ad esempio l'autenticazione a più fattori.
Dettagli della registrazione MDM	Se si vuole registrare manualmente il dispositivo in MDM, è necessario disporre di credenziali utente valide per il provider MDM e l'URL di registrazione. Il dispositivo tenta di trovare automaticamente l'URL di registrazione.	manage.microsoft.com	Gestire Surface Hub con un provider MDM
Nome descrittivo	Il nome descrittivo del dispositivo è il nome di broadcast che gli utenti vedranno quando provano a connettersi in modalità wireless a Surface Hub. Questo nome viene visualizzato in primo piano sullo schermo di Surface Hub. Ti consigliamo di scegliere un nome descrittivo riconoscibile e univoco, in modo che gli utenti possano distinguere un dispositivo Surface Hub da un altro durante il tentativo di connessione.	Sala riunioni 15	Configurazione per la prima volta per Surface Hub
Nome dispositivo	Il nome del dispositivo è il nome che verrà usato per l'aggiunta al dominio ed è l'identità che verrà visualizzata nel provider MDM se il dispositivo è registrato in MDM. Il nome del dispositivo scelto non deve essere lo stesso di qualsiasi altro dispositivo nel dominio di Active Directory (se si decide di aggiungere il dominio al dispositivo). Il dispositivo non può aggiungere il dominio senza un nome univoco.	sala15	Configurazione per la prima volta per Surface Hub
Modalità app Teams	- Modalità 0: Skype for Business con la funzionalità di Microsoft Teams per le riunioni pianificate. - Modalità 1 - Solo Microsoft Teams		Modifica dell'app predefinita per le riunioni & le chiamate

Affiliazione del dispositivo

Usare l'affiliazione del dispositivo per gestire l'accesso dell'utente all'app Impostazioni in Surface Hub. Con il sistema operativo Windows 10 Team (che viene eseguito in Surface Hub), solo gli utenti autorizzati possono modificare le impostazioni usando l'app Impostazioni. Poiché la scelta dell'affiliazione può influire sulla disponibilità delle funzionalità, pianificare in modo appropriato per garantire che gli utenti possano accedere alle funzionalità come previsto.

Nota

È possibile impostare l'affiliazione del dispositivo solo durante la configurazione predefinita iniziale dell'esperienza guidata. Se è necessario reimpostare l'affiliazione del dispositivo, è necessario ripetere la configurazione di Configurazione guidata.

Se si sta aggiungendo Microsoft Entra ID

Proprietà	Per cosa viene usata questa proprietà	Esempio	Scopri di più
Microsoft Entra credenziali utente del tenant (nome utente e password)	Se decidi di fare in modo che gli utenti dell'organizzazione Microsoft Entra diventino amministratori nel dispositivo, dovrai partecipare a Surface Hub per Microsoft Entra ID. Per aggiungerlo a Microsoft Entra ID, sono necessarie credenziali valide per un account nel tenant.	admin1@contoso.com, #MyPassw0rd	Gestione del gruppo amministratori
Account Amministrazione non globali	Per i dispositivi Surface Hub aggiunti a Microsoft Entra ID, è possibile limitare le autorizzazioni di amministratore alla gestione dell'app Impostazioni in Surface Hub. Questo limite di autorizzazioni consente di definire l'ambito delle autorizzazioni di amministratore solo per Surface Hub e impedire l'accesso amministratore potenzialmente indesiderato a un intero dominio Microsoft Entra.		Configurare account di Amministrazione non globali in Surface Hub

Importante

Microsoft consiglia di usare i ruoli con il minor numero di autorizzazioni. Ciò consente di migliorare la sicurezza per l'organizzazione. Amministratore globale è un ruolo con privilegi elevati che deve essere limitato agli scenari di emergenza quando non è possibile usare un ruolo esistente. Per altre informazioni, vedere le indicazioni consigliate in Configurare account Amministrazione non globali in Surface Hub.

Se si aggiunge un dominio

Proprietà	Per cosa viene usata questa proprietà	Esempio
Dominio per l'aggiunta	Questo è il dominio a cui dovrai aggiungere in modo che un gruppo di sicurezza di tua scelta possa essere un amministratore per il dispositivo. Potrebbe servirti il nome di dominio completo (FQDN).	contoso (nome breve) O contoso.corp.com (FQDN)
Credenziali dell'account di dominio (nome utente e password)	L'aggiunta a un dominio non può avvenire a meno che non specifichi credenziali dell'account sufficienti per l'aggiunta al dominio. Dopo aver specificato un dominio per l'aggiunta e le credenziali per l'aggiunta al dominio, il gruppo di sicurezza scelto può modificare le impostazioni nel dispositivo.	admin1, #MyPassword
Alias gruppo di sicurezza amministratori	Si tratta di un gruppo di sicurezza in Active Directory (AD). I membri di questo gruppo di sicurezza possono modificare le impostazioni nel dispositivo.	AmministratoriSurfaceHub

Se si usa un amministratore locale

Proprietà	In quali casi si usa	Esempio
Credenziali dell'account dell'amministratore locale (nome utente e password)	Se si decide di non aggiungere un dominio o un Microsoft Entra ID ad Active Directory, è possibile creare un account amministratore locale nel dispositivo.	admin1, #MyPassword

Se è necessario installare certificati o app

Proprietà	In quali casi si usa
Unità USB	Se prima di eseguire si vuole installare certificati o app universali, seguire la procedura descritta in Creare pacchetti di provisioning per Surface Hub. I pacchetti di provisioning vengono creati in un'unità USB.

Elenco di controllo post-distribuzione

Segno di spunta	Risposta
Sincronizzazione dell'account del dispositivo	☐ Sì ☐ No
Chiave bitlocker	☐ Salvato nel file (nessuna affiliazione) ☐ Salvato in Active Directory (affiliazione AD) ☐ Salvato in Microsoft Entra ID (Microsoft Entra affiliazione)
Aggiornamenti del sistema operativo del dispositivo	☐ Finito
Aggiornamenti di Windows Store	☐ Automatico ☐ Manuale
Riunione pianificata di Microsoft Teams	☐ Messaggio di posta elettronica di conferma ricevuto ☐ La riunione viene visualizzata nella schermata start ☐ Funzioni di join con un tocco ☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo
Skype for Business riunione pianificata	☐ Messaggio di posta elettronica di conferma ricevuto ☐ La riunione viene visualizzata nella schermata start ☐ Funzioni di join one-touch correttamente ☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo ☐ In grado di inviare/ricevere messaggistica istantanea
Riunione pianificata quando è già stata invitata	☐ Riunione rifiutata
Riunione ad hoc di Microsoft Teams	☐ Invitare altri utenti a lavorare ☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo
Microsoft Whiteboard	☐ Avvio dalla schermata Iniziale/Start ☐ Avvio da Microsoft Teams
Chiamata Teams/Skype in ingresso	☐ In grado di aggiungere l'audio ☐ Possibilità di partecipare al video ☐ In grado di condividere lo schermo ☐ In grado di inviare/ricevere messaggistica istantanea (solo Skype for Business)
Flussi video live in ingresso	☐ Massimo 2 (Skype for Business) ☐ Massimo 4 (Microsoft Teams)
Comportamento della modalità 0 di Microsoft Teams	☐ Skype for Business riquadro nella schermata Iniziale ☐ Può partecipare a riunioni Skype for Business pianificate (interfaccia utente di Skype) ☐ Può partecipare alle riunioni pianificate di Teams dal calendario della schermata di benvenuto
Comportamento della modalità 1 di Microsoft Teams	☐ Riquadro di Teams nella schermata Iniziale/Start ☐ Può partecipare alle riunioni pianificate di Teams ☐ Impossibile partecipare alle riunioni Skype for Business