Создание и тестирование учетной записи устройства на Surface Hub

Статья
03/29/2023

Создание учетной записи устройства Surface Hub (также известной как почтовый ящик учетной записи ресурса или комнаты) позволяет Surface Hub получать, утверждать или отклонять приглашения на собрания и присоединяться к собраниям.

После подготовки учетной записи устройства на Surface Hub пользователи могут добавить эту учетную запись в приглашение на собрание так же, как и в конференц-зал.

Учетную запись устройства можно настроить во время настройки готового интерфейса (OOBE). При необходимости вы также можете изменить его позже в разделе Параметры Учетные>записиSurface Hub>.

Совет

В дополнение к этой статье мы рекомендуем использовать Surface Hub и Комнаты Microsoft Teams руководство по автоматической настройке при входе в центр Microsoft 365 Admin. В этом руководстве вы настроите интерфейс в зависимости от среды. Если вы размещаетесь в Exchange Online и используете Microsoft Teams, руководство автоматически создаст учетную запись устройства с правильными параметрами. Или используйте его для проверки существующих учетных записей ресурсов, чтобы превратить их в совместимые учетные записи устройств Surface Hub. Чтобы ознакомиться с рекомендациями без входа и активации функций автоматической установки, перейдите на портал установки M365.

Обзор конфигурации

В этой таблице описаны основные шаги и решения по конфигурации при создании учетной записи устройства.

Этап	Описание	Назначение
1	Создание почтового ящика комнаты с поддержкой входа (Exchange Online или Exchange Server 2016 и более поздних версий)	Этот тип почтового ящика позволяет устройству вести календарь собраний, получать приглашения на собрания и отправлять почту. Для использования с Surface Hub он должен быть включен с поддержкой входа.
2	Настройка свойств почтового ящика	Необходимо правильно настроить свойства почтового ящика, чтобы обеспечить максимально эффективное использование Surface Hub на собраниях. Дополнительные сведения о свойствах почтового ящика см. в разделе Свойства почтового ящика.
3	Убедитесь, что веб-службы Exchange (EWS) включены, а многофакторная проверка подлинности (MFA) отключена.	Surface Hub использует EWS для синхронизации календаря. Если вы по умолчанию не разрешаете EWS в своей среде, для почтового ящика концентратора потребуется явное включение. Так как Surface Hub входит в Exchange в фоновом режиме без взаимодействия с пользователем, он не может отвечать на интерактивные запросы, такие как MFA. Созданная учетная запись устройства должна быть исключена из таких требований к проверке подлинности. В противном случае Surface Hub не удастся синхронизировать сведения почты и календаря.
4	Включение учетной записи для Teams или Skype для бизнеса (Skype для бизнеса Server 2015 и более поздних версий)	Skype для бизнеса или Teams должны быть включены для использования функций конференц-связи, таких как видеозвонки и демонстрация экрана. Дополнительные сведения о лицензиях, которые поддерживают Teams, см. в разделе Лицензирование комнат собраний Teams и описание службы Teams. Приложения Teams и SfB на Surface Hub несовместимы с политиками условного доступа Microsoft Entra, требующими сведений об устройстве (например, соответствие требованиям). Созданная учетная запись устройства должна быть исключена из любых политик ЦС. В противном случае Surface Hub не сможет использовать функции конференц-связи.
5	Убедитесь, что учетная запись устройства имеет лицензию на Комнаты Teams в соответствии с новыми требованиями.	Комнаты Teams устройства с учетными записями ресурсов, которым не назначена одна из указанных выше поддерживаемых лицензий Комнаты Teams, не смогут войти в систему после 30 сентября 2023 г. — Используйте пример скрипта PowerShell для проверка Комнаты Teams лицензий на нескольких устройствах. — Дополнительные сведения см. в статье Новые требования к лицензированию Комнаты Microsoft Teams для Surface Hub.
6	(Необязательно) Отключение срока действия пароля	Чтобы упростить управление, можно отключить истечение срока действия пароля для учетной записи устройства и разрешить Surface Hub автоматически менять пароль учетной записи устройства. Дополнительные сведения об управлении паролями см. в разделе Управление паролями.

Примечание.

Учетная запись устройства Surface Hub не поддерживает сторонних федеративных поставщиков удостоверений (IDP) и должна проходить проверку подлинности через Active Directory или Microsoft Entra ID.

Подробное пошаговое описание конфигурации

Действия по настройке учетной записи устройства могут отличаться в зависимости от среды. Выберите сценарий развертывания из следующей таблицы, чтобы найти необходимые шаги и запишите столбец "Формат для использования" для настройки Surface Hub после подготовки учетных записей.

Развертывание в организации	Описание	Формат для использования во время настройки Surface Hub
Развертывание по сети (Microsoft 365)	Среда вашей организации полностью развернута в Microsoft 365.	username@domain.com
Гибридное развертывание (локальная среда Exchange)	В вашей организации есть сочетание служб, Exchange Server размещены локально и Microsoft Teams в Интернете.	username@domain.com Если в Exchange включена гибридная современная проверка подлинности , домен\имя_пользователя в противном случае
Гибридное развертывание (Exchange Online)	В вашей организации есть сочетание служб, Skype для бизнеса Server размещены локально и Exchange Online.	username@domain.com Если гибридная современная проверка подлинности включена в SfB, домен\имя_пользователя в противном случае
Локальное развертывание (с одним лесом)	В вашей организации есть серверы, которыми она управляет, где Active Directory, Exchange и Skype для бизнеса Server размещаются в среде с одним лесом.	ДОМЕН\имя_пользователя
Локальное развертывание (с несколькими лесами)	В вашей организации есть серверы, которые она контролирует, где Active Directory, Exchange и Skype для бизнеса Server размещаются в среде с несколькими лесами.	ACCOUNTFOREST\username

Свойства Microsoft Exchange для учетной записи устройства

Для оптимальной работы функции собраний на Microsoft Surface Hub некоторым свойствам Microsoft Exchange учетной записи устройства необходимо присвоить определенные значения. В приведенной ниже таблице перечислены свойства Exchange на основе параметров командлетов PowerShell, их функции и значения, которые им следует присвоить.

Совет

Вы можете автоматически настроить рекомендуемые параметры Exchange с помощью Surface Hub и Комнаты Microsoft Teams руководства по автоматической настройке.

Свойство	Описание	Значение	Влияние
AutomateProcessing	Параметр AutomateProcessing включает и отключает обработку календаря на почтовом ящике.	AutoAccept	Surface Hub сможет автоматически принимать или отклонять приглашения на собрания в зависимости от доступности.
AddOrganizerToSubject	Параметр AddOrganizerToSubject определяет, используется ли имя организатора собрания как тема приглашения на собрание.	$False	На экране приветствия организатор собрания не будет отображаться дважды (вместо того, чтобы он отображал его как организатора и в теме собрания).
AllowConflicts	Параметр AllowConflicts указывает, следует ли разрешить конфликтующие приглашения на собрание.	$False	Surface Hub будет отклонять приглашения на собрания, которые конфликтуют с другим временем собрания.
DeleteComments	Параметр DeleteComments определяет, нужно ли удалять или сохранять текст сообщений входящих приглашений на собрание.	$False	Текст сообщений собраний можно сохранять и извлекать с устройства Surface Hub, если это необходимо во время собрания.
DeleteSubject	Параметр DeleteSubject определяет, нужно ли удалять или сохранять тему входящих приглашений на собрание.	$False	Темы приглашения на собрание могут отображаться на устройстве Surface Hub.
RemovePrivateProperty	Параметр RemovePrivateProperty определяет, следует ли удалять пометку «частное» для входящих приглашений на собрание.	$False	Темы частных собраний будут отображаться на экране приветствия с пометкой «частное».
AddAdditionalResponse	Параметр AddAdditionalResponse указывает, будут ли передаваться дополнительные сведения из почтового ящика ресурса при ответе на приглашения на собрание.	$True	Когда на приглашение на собрание отправляется ответ, в нем будет указан настраиваемый текст.
AdditionalResponse	Параметр AdditionalResponse указывает дополнительные сведения, которые следует включить в ответы на приглашения на собрание. Примечание Этот текст не будет отправлен, если для параметра AddAdditionalResponse не задано значение $True.	Вы можете использовать дополнительный ответ, чтобы рассказать, как использовать Surface Hub или сообщить о полезных ресурсах.	Дополнительное ответное сообщение может предоставить пользователям общие сведения о том, как они могут использовать Surface Hub в своем собрании.

Применение политик ActiveSync к учетным записям устройств

Surface Hub в Windows 10 для совместной работы 1703 и более ранних версиях использовали AGctiveSync для синхронизации почты & календаре.

Требования Surface Hub к политикам ActiveSync в вашей организации:

Не может быть глобальных политик, которые блокируют синхронизацию почтового ящика ресурсов, используемого учетной записью устройства Surface Hub. Если существует такая политика блокировки, необходимо добавить Surface Hub в качестве разрешенного устройства.
Необходимо настроить политику почтового ящика мобильного устройства, параметру PasswordEnabled которой присвоено значение False. Другие параметры политики почтовых ящиков мобильных устройств несовместимы с Surface Hub.

Разрешение идентификатора устройства

В организации может использоваться глобальная политика, которая блокирует синхронизацию учетных записей, подготовленных на устройствах Surface Hub. Сведения о настройке этого свойства см. в разделе Разрешение идентификаторов устройств для ActiveSync.

Настройка параметра PasswordEnabled

Учетная запись устройства должна использовать политику ActiveSync, атрибут PasswordEnabled которое имеет значение False или 0. Сведения о настройке свойства см. в разделе Создание политики Microsoft Exchange ActiveSync, совместимой с Surface Hub.