Partager via

Gérer Surface Hub à l’aide d’un fournisseur MDM

  • Article
  • S’applique à:
    Surface Hub 2S, Surface Hub

Le Surface Hub permet aux administrateurs informatiques de gérer les paramètres et les stratégies à l’aide d’un fournisseur de gestion des appareils mobiles (GPM), tel que Microsoft Intune. Surface Hub dispose d’un composant de gestion intégré pour communiquer avec le serveur d’administration. Il n’est pas nécessaire d’installer des clients supplémentaires sur l’appareil.

Pour vous inscrire, consultez Inscrire le Surface Hub dans la gestion GPM.

Gérer les paramètres du Surface Hub avec Intune

Le bloc de construction de base de la gestion des paramètres de stratégie dans Intune et d’autres fournisseurs GPM est le protocole OMA-DM (Open Mobile Alliance-Device Management) basé sur XML. Windows implémente OMA-DM XML via l’un des nombreux fournisseurs de services de configuration (CSP) disponibles avec des noms tels que Csp AccountManagement, DeviceStatus CSP, WiFi-CSP, etc. Pour obtenir la liste complète, reportez-vous à csp pris en charge dans Microsoft Surface Hub.

Microsoft Intune et d’autres fournisseurs GPM utilisent des fournisseurs de solutions cloud pour fournir une interface utilisateur qui vous permet de configurer des paramètres de stratégie dans les profils de configuration. Intune utilise le fournisseur de solutions Cloud Surface Hub pour son modèle intégré ( Restrictions d’appareil (Windows 10 Collaboration) - ce qui vous permet de configurer des paramètres de base tels que l’empêchement du Surface Hub de « se réveiller » chaque fois que quelqu’un se déplace à proximité dans sa plage de proximité. Pour gérer les paramètres et fonctionnalités du hub en dehors du profil intégré de Intune, vous devez utiliser un profil personnalisé, comme indiqué ci-dessous.

Pour résumer, les options de configuration et de gestion des paramètres de stratégie dans Intune sont les suivantes :

Remarque

Les profils doivent être attribués à des groupes d’appareils contenant les appareils Surface Hub inscrits.

Créer un profil de restriction d’appareil

  1. Connectez-vous à Microsoft Intune Centre d’administration, sélectionnez Appareils> Profils >+de configurationCréer un profil.

  2. Sous Plateforme, sélectionnez Windows 10 et versions ultérieures>

  3. Sous Type de profil, sélectionnez Modèles, puis Restrictions d’appareil (Windows 10 Collaboration)

  4. Sélectionnez Créer, ajoutez un nom, puis sélectionnez Suivant.

  5. Vous pouvez désormais parcourir et choisir parmi les paramètres de restriction d’appareil prédéfinis pour Surface Hub dans les catégories suivantes : Applications et expérience, Insights opérationnels Azure, Maintenance, Session et Projection sans fil. L’exemple illustré dans la figure suivante spécifie une fenêtre de maintenance de 4 heures et un délai d’expiration de 15 minutes pour l’écran, la veille et la reprise de session.

    Capture d’écran montrant la configuration des paramètres du Surface Hub avec Intune profil de restriction d’appareil.

Pour plus d’informations sur la création et la gestion des profils, consultez Restreindre les fonctionnalités des appareils à l’aide d’une stratégie dans Microsoft Intune.

Pour plus d’informations sur la gestion des fonctionnalités et des paramètres du Surface Hub, consultez Windows 10 Collaboration paramètres permettant d’autoriser ou de restreindre les fonctionnalités du Surface Hub à l’aide de Intune

Créer un profil de configuration d’appareil

  1. Connectez-vous à Microsoft Intune Centre d’administration, sélectionnez Appareils> Profils >de configuration+ Créer un profil.

  2. Sous Plateforme, sélectionnez Windows 10 et versions ultérieures>

  3. Sous Type de profil, sélectionnez Modèles et choisissez parmi les modèles suivants pris en charge sur Surface Hub :

    • Restrictions d’appareil (Windows 10 Collaboration), comme décrit dans la section précédente.
    • Microsoft Defender pour point de terminaison (Windows 10 Desktop)
    • Certificat PKCS
    • Certificat importé PKCS
    • Certificat SCEP
    • Certificat approuvé

Créer un profil de configuration personnalisé

Vous pouvez étendre l’étendue de la gestion en créant un profil personnalisé à l’aide d’un URI OMA à partir de n’importe quel csp pris en charge dans Microsoft Surface Hub. Chaque paramètre d’un fournisseur de solutions cloud a un OMA-URI correspondant que vous pouvez définir à l’aide de profils de configuration personnalisés dans Intune. Pour plus d’informations sur les csp pris en charge par Surface Hub, vous pouvez référencer les ressources suivantes :

Remarque

La gestion du compte d’appareil à l’aide des paramètres du fournisseur de solutions Cloud SurfaceHub n’est actuellement pas possible avec Intune et nécessite l’utilisation d’un fournisseur GPM tiers.

Pour implémenter des paramètres de stratégie csp, commencez par générer un URI OMA, puis ajoutez-le à un profil de configuration personnalisé dans Intune.

Générer l’URI OMA pour le paramètre cible

Pour générer l’URI OMA pour n’importe quel paramètre :

  1. Dans la documentation csp, identifiez le nœud racine du csp. En règle générale, cela ressemble à ./Vendor/MSFT/NameOfCSP.
  2. Identifiez le chemin d’accès au nœud pour le paramètre que vous voulez utiliser.
    • Exemple: Le chemin du nœud pour le paramètre permettant d’activer la projection sans fil est InBoxApps/WirelessProjection/Enabled.
  3. Ajoutez le chemin d’accès au nœud au nœud racine pour générer l’OMA URI.
    • Exemple: L’URI OMA pour le paramètre permettant d’activer la projection sans fil est ./Vendor/MSFT/SurfaceHub/InBoxApps/WirelessProjection/Enabled.
  4. Le type de données est également indiqué dans la documentation du fournisseur CSP. Les types de données les plus courants sont les suivants :
    • char (chaîne)
    • int (entier)
    • bool (booléen)

Ajouter l’URI OMA au profil de configuration personnalisé

  1. Dans Microsoft Intune, sélectionnez Appareils> Profils >de configurationCréer un profil.
  2. Sous Plateforme, sélectionnez Windows 10 et versions ultérieures. Sous Profil, sélectionnez Personnalisé, puis Créer.
  3. Ajoutez un nom et une description facultative, puis sélectionnez Suivant.
  4. Sous Paramètres> de configurationParamètres OMA-URI, sélectionnez Ajouter.

Microsoft Teams et paramètres Skype Entreprise

Cette section met en évidence les paramètres Teams et Skype Entreprise que vous pouvez gérer via Intune ou un autre fournisseur GPM. Cela inclut les opérations suivantes :

Paramètres de qualité de service

Pour garantir une qualité vidéo et audio optimale sur Surface Hub, ajoutez les paramètres QoS suivants à l’appareil.

Nom Description OMA-URI Type Valeur
Ports audio Plage du port audio ./Device/Vendor/MSFT/NetworkQoSPolicy/Audio/SourcePortMatchCondition String 50000-50019
Valeur DSCP de l’audio Marquage des ports audio ./Device/Vendor/MSFT/NetworkQoSPolicy/Audio/DSCPAction Integer 46
Ports vidéo Plage du port vidéo ./Device/Vendor/MSFT/NetworkQoSPolicy/Video/SourcePortMatchCondition String 50020-50039
Valeur DSCP de la vidéo Marquage des ports vidéo ./Device/Vendor/MSFT/NetworkQoSPolicy/Video/DSCPAction Integer 34
Partage de ports Plage de ports de partage ./Device/Vendor/MSFT/NetworkQoSPolicy/Sharing/SourcePortMatchCondition Chaîne 50040-50059
Partage de DSCP Marquage des ports de partage ./Device/Vendor/MSFT/NetworkQoSPolicy/Sharing/DSCPAction entier. 18

Remarque

Le tableau présente les plages de ports par défaut. Les administrateurs peuvent modifier les plages des ports dans le panneau de configuration de Skype Entreprise et de Teams.

Gérer les fonctionnalités propres à Teams

Vous pouvez créer un profil de configuration personnalisé pour gérer les réunions coordonnées Teams, la jonction de proximité et d’autres fonctionnalités. Pour plus d’informations, consultez Gérer la configuration de Microsoft Teams sur Surface Hub.

Modification de l’application par défaut pour les réunions & appels

L’application par défaut pour les réunions & les appels sur le Surface Hub varie en fonction de la façon dont vous installez Windows 10 Collaboration mise à jour 2020 (également appelée édition Windows 10 20H2 Team). Si vous réimagez un Surface Hub pour Windows 10 20H2, Microsoft Teams est défini comme valeur par défaut, avec Skype Entreprise non disponible (mode 1). Si vous mettez à niveau votre hub à partir d’une version antérieure du système d’exploitation, Skype Entreprise reste la valeur par défaut, avec la fonctionnalité Teams disponible (mode 0), sauf si vous avez déjà configuré Teams comme valeur par défaut.

Pour modifier l’installation par défaut, utilisez un profil personnalisé pour définir le mode de réunion Teams comme suit :

  • Mode 0 : Skype Entreprise avec la fonctionnalité Microsoft Teams pour les réunions planifiées.
  • Mode 1 : Microsoft Teams uniquement.
Nom Description OMA-URI Type Valeur
ID de l’application Teams Nom de l’application ./Vendor/MSFT/SurfaceHub/Properties/VtcAppPackageId String Microsoft.MicrosoftTeamsforSurfaceHub_8wekyb3d8bbwe!Teams
Mode de l’application Teams Mode Teams ./Vendor/MSFT/SurfaceHub/Properties/SurfaceHubMeetingMode Integer 0 ou 1

Implémenter la qualité de service (QoS)

La qualité de service (QoS) est une combinaison de technologies réseau qui permet aux administrateurs d’optimiser l’expérience des communications audio/vidéo et de partage d’applications en temps réel.

La configuration de QoS pour Teams ou Skype Entreprise sur le Surface Hub peut être effectuée à l’aide de votre fournisseur GPM ou d’un package d’approvisionnement.

Cette procédure explique comment configurer QoS pour Surface Hub à l’aide de Microsoft Intune.

  1. Dans Intune, créez une stratégie personnalisée.

    Capture d’écran de la boîte de dialogue de création de stratégie personnalisée dans Intune.

  2. Dans Paramètres OMA-URI personnalisés, sélectionnez Ajouter. Pour chaque paramètre que vous ajoutez, vous devez entrer un nom, une description (facultative), un type de données, un URI OMA et une valeur.

    Capture d’écran d’une boîte de dialogue de paramètre OMA-URI vide.

  3. Ajoutez les paramètres OMA-URI personnalisés suivants :

    Nom Type de données OMA-URI
    ./Device/Vendor/MSFT/NetworkQoSPolicy    		 Valeur
    Audio Source Port Chaîne /HubAudio/SourcePortMatchCondition Obtenir les valeurs de votre administrateur Skype
    Valeur DSCP de l’audio entier. /HubAudio/DSCPAction 46
    Port de la source vidéo Chaîne /HubVideo/SourcePortMatchCondition Obtenir les valeurs de votre administrateur Skype
    Valeur DSCP de la vidéo entier. /HubVideo/DSCPAction 34
    Nom du processus audio Chaîne /HubAudio/AppPathNameMatchCondition Microsoft.PPISkype.Windows.exe
    Nom du processus vidéo Chaîne /HubVideo/AppPathNameMatchCondition Microsoft.PPISkype.Windows.exe

    Important

    Chaque chemin OMA-URI commence par ./Device/Vendor/MSFT/NetworkQoSPolicy. Le chemin d’accès complet pour le paramètre de port de source audio, par exemple, sera ./Device/Vendor/MSFT/NetworkQoSPolicy/HubAudio/SourcePortMatchCondition.

  4. Une fois la stratégie créée, déployez-la sur Surface Hub.

Warning

Actuellement, vous ne pouvez pas configurer le paramètre IPProtocolMatchCondition dans le csp NetworkQoSPolicy. Si ce paramètre est configuré, l’application de la stratégie échoue.