Surface Hub 用の環境の準備

  • [アーティクル]
  • 適用対象:
    Surface Hub, Surface Hub 2S

このページでは、Surface Hub v1 または Surface Hub 2S を設定および管理するための依存関係について説明します。

ヒント

この記事のコンパニオンとして、Surface Hub を使用し、Microsoft 365 管理 センターにサインインするときに自動セットアップ ガイドをMicrosoft Teams Roomsすることをお勧めします。 このガイドでは、環境に基づいてエクスペリエンスをカスタマイズします。 Exchange Onlineでホストされ、Microsoft Teams を使用している場合、ガイドは正しい設定でデバイス アカウントを自動的に作成します。 または、既存のリソース アカウントを検証して、互換性のある Surface Hub デバイス アカウントに変えるのに役立ちます。 サインインせずに自動セットアップ機能をアクティブ化せずにベスト プラクティスを確認するには、 M365 セットアップ ポータルに移動します。

インフラストラクチャの依存関係

お使いの IT インフラストラクチャで Surface Hub の機能が確実に動作するように、次の依存関係を確認してください。

依存関係 説明 詳細情報
オンプレミス サービスと Active Directory または M365 Surface Hub では、Active Directory または Microsoft Entra アカウント (デバイス アカウントと呼ばれます) を使用して、Exchange および Teams (またはSkype for Business) サービスにアクセスします。 デバイス アカウントの資格情報を検証し、デバイス アカウントの表示名、エイリアス、Exchange サーバー、セッション開始プロトコル (SIP) アドレスなどの情報にアクセスするには、Surface Hub が Active Directory ドメイン コントローラーまたは Microsoft Entra テナントに接続できる必要があります。

注: Surface Hubs は、Microsoft Teams、Skype for Business Server 2019、Skype for Business Server 2015、または Skype for Business Online と連携します。 Lync Server 2013 などの以前のプラットフォームはサポートされていません。 Surface Hubs は GCC DoD 環境ではサポートされていません。		 Microsoft 365 エンドポイント

デバイス アカウントの作成およびテスト
Windows Update、ストア、診断 OS の機能と品質の更新プログラムを使用して Surface Hub を維持するには、Windows Updateまたは Windows Update for Business へのアクセスが必要です。 アプリを管理するには、Microsoft Store へのアクセスが必要です。 Windows 10 Enterprise バージョン 20H2 の接続エンドポイントの管理

Surface Hub で Windows 更新プログラムを管理する
モバイル デバイス管理 (MDM) ソリューション (Microsoft Intune、Microsoft Endpoint Configuration Manager、またはサポートされているサード パーティ MDM プロバイダー) 設定を適用してアプリをリモートでインストールし、一度に複数のデバイスにインストールする場合は、MDM ソリューションを設定し、そのソリューションにデバイスを登録する必要があります。 Microsoft Intune のネットワーク エンドポイント

MDM プロバイダーによる設定の管理
Azure Monitor Azure Monitor を使用して、Surface Hub デバイスの正常性を監視できます。

注: 現在、Surface Hubs では、Azure Monitor によって利用される Log Analytics サービスと通信するためのプロキシ サーバーの使用はサポートされていません。		 Log Analytics エンドポイント

Azure Monitor を使用して Surface Hubs を監視し、正常性を追跡します。
ネットワーク アクセス Surface Hubs では、有線接続とワイヤレス接続の両方がサポートされます (有線接続をお勧めします)。

802.1X 認証
Windows 10 Team 20H2 では、有線およびワイヤレス接続の 802.1X 認証が既定で有効になっていますが、802.1x ネットワーク プロファイルと認証証明書も Surface Hub にインストールされていることを確認する必要があります。 Intuneまたはその他のモバイル デバイス管理ソリューションを使用して Surface Hub を管理する場合は、ClientCertificateInstall CSP を使用して証明書を配信できます。 それ以外の場合は 、プロビジョニング パッケージを作成 し、初回実行時のセットアップ中または設定アプリを使用してインストールできます。 証明書が適用されると、802.1X 認証が自動的に開始されます。

動的 IP
静的 IP を使用するように Surface Hubs を構成することはできません。 DHCP を使用して IP アドレスを割り当てる必要があります。

ポート
Surface Hub には、次のオープン ポートが必要です。

HTTPS: 443
HTTP: 80
NTP: 123		 802.1x ワイヤード (有線) 認証を有効にする

Surface Hub 用のプロビジョニング パッケージを作成する

デバイスの所属

デバイスの所属を使用して、Surface Hub の設定アプリへのユーザー アクセスを管理します。 Windows 10 Team オペレーティング システム (Surface Hub で実行される) では、承認されたユーザーのみが設定アプリを使用して設定を調整できます。 所属を選択すると機能の可用性に影響を与える可能性があるため、ユーザーが意図したとおりに機能にアクセスできるように適切に計画してください。

注

デバイスの所属は、最初のアウトオブボックス エクスペリエンス (OOBE) のセットアップ中にのみ設定できます。 デバイスの所属をリセットする必要がある場合は、OOBE セットアップを繰り返す必要があります。

所属なし

各 Surface Hub で異なるローカル管理者アカウントを持つワークグループに Surface Hub を配置するような所属はありません。 [所属なし] を選択した場合は、 BitLocker キーを USB サム ドライブにローカルに保存する必要があります。 デバイスは引き続きIntuneで登録できますが、OOBE 中に構成されたアカウント資格情報を使用して設定アプリにアクセスできるのはローカル管理者のみです。 管理者アカウントのパスワードは、設定アプリから変更できます。

Active Directory Domain Services

オンプレミスの Active Directory Domain Servicesを使用して Surface Hub を関連付ける場合は、ドメイン上のセキュリティ グループを使用して設定アプリへのアクセスを管理する必要があります。 これにより、すべてのセキュリティ グループ メンバーが Surface Hub の設定を変更するアクセス許可を持つことができます。 また、Surface Hub の関連会社がオンプレミスの Active Directory Domain Servicesを使用している場合は、BitLocker キーを Active Directory スキーマに保存できます。 詳細については、「BitLocker のorganizationの準備: 計画とポリシー」を参照してください。

organizationの信頼されたルート CA は、Surface Hub 内の同じコンテナーにプッシュされるため、プロビジョニング パッケージを使用してインポートする必要はありません。

引き続き、Intuneを使用してデバイスを登録して、Surface Hub の設定を一元的に管理できます。

Microsoft Entra ID

Microsoft Entra IDを使用して Surface Hub を関連付ける場合、グローバル管理者ロールを持つユーザーは、Surface Hub の設定アプリにサインインできます。 また、Surface Hub の設定アプリの管理に対するアクセス許可を制限する非グローバル 管理 アカウントを構成することもできます。 これにより、Surface Hubs の管理者アクセス許可のみをスコープし、Microsoft Entra ドメイン全体で望ましくない可能性のある管理者アクセスを防止できます。

注

Surface Hub 管理者アカウントは、Microsoft Entra ID経由で認証する場合にのみ設定アプリにサインインできます。 サード パーティのフェデレーション ID プロバイダー (IdP) はサポートされていません。

organizationの自動登録Intune有効にした場合、Surface Hub は自動的にIntuneに登録されます。このシナリオでは、セットアップ中にMicrosoft Entraの所属に使用するアカウントは、Intuneのライセンスを取得し、Windows デバイスを登録するアクセス許可を持っている必要があります。 セットアップ プロセスが完了すると、デバイスの BitLocker キーがMicrosoft Entra IDに自動的に保存されます。

Microsoft Entra IDを使用した Surface Hub の管理の詳細については、次を参照してください。

Surface Hub セットアップ ワークシートの確認と完了 (省略可能)

Surface Hub 用に最初の実行プログラムを実行する場合、指定する必要のある情報がいくつかあります。 セットアップ ワークシートを使用すると、指定する必要のある情報をまとめて、最初の実行プログラムを実行する場合に必要な環境固有の情報を一覧にすることができます。 詳しくは、「セットアップのワークシート」をご覧ください。

詳細情報