Surface Hub에 대한 워크시트 설정

아티클
10/30/2024
적용 대상:

Surface Hub, Surface Hub 2S

사전 설치를 마쳤으며 Microsoft Surface Hub의 처음 설치를 시작할 준비가 되었으면 이 섹션에 나열된 모든 정보가 있는지 확인합니다.

프록시 정보 또는 도메인 자격 증명과 같은 일부 정보는 모든 Surface Hub에서 사용할 수 있지만, 구성해야 하는 각 Surface Hub에 대해 하나의 목록을 채워야 합니다. 결정한 디바이스 구성 방법에 따라 또는 조직의 인프라에 대한 사용자 환경 구성 방법에 따라 이 정보 중 일부는 필요하지 않을 수도 있습니다.

완료되면 아래 배포 후 검사 목록을 검토합니다.

속성	이 속성이 사용되는 용도	예제	세부 정보
프록시 정보	네트워크 또는 인터넷 액세스에 프록시를 사용하는 경우 스크립트 또는 서버/포트 정보를 제공해야 합니다.	프록시 스크립트: http://contoso/proxy.pac 또는: 서버 및 포트 정보: 10.10.10.100, 포트 80	프로비저닝 패키지를 사용하여 프록시를 구성합니다.
무선 네트워크 자격 증명(사용자 이름 및 암호)	디바이스를 Wi-Fi에 연결하고 무선 네트워크에 사용자 자격 증명이 필요한 경우	admin1@contoso.com, #MyPassw0rd	무선 네트워크 관리
디바이스 계정 UPN 또는 도메인\사용자 이름과 디바이스 계정 암호	UPN(사용자 계정 이름) 또는 도메인\사용자 이름과 디바이스 계정의 암호입니다. 메일, 일정, Microsoft Teams 및 비즈니스용 Skype 호환되는 디바이스 계정에 따라 달라집니다.	UPN: ConfRoom15@contoso.com, #Passw0rd1 또는: 도메인 및 사용자 이름: CONTOSO\ConfRoom15, #Passw0rd1	디바이스 계정 만들기 및 테스트
사서함 속성	Surface Hub에서 최상의 모임 환경을 실현하려면 정확한 속성을 사용하여 사서함을 구성해야 합니다.	Microsoft Exchange 속성 참조
디바이스 계정의 사서함에 대한 EWS URL	디바이스 계정의 Exchange 서버입니다. 메일, 일정, Microsoft Teams 및 비즈니스용 Skype 호환되는 디바이스 계정에 따라 달라집니다. 메일 및 일정이 작동하려면 디바이스 계정에 유효한 Exchange 서버가 있어야 합니다. 디바이스가 이 항목을 자동으로 찾으려고 시도합니다.	https://outlook.office365.com/EWS/exchange.asmx	디바이스 계정 만들기 및 테스트 Microsoft Exchange 속성
디바이스 계정 SIP(Session Initiation Protocol) 주소	디바이스 계정의 SIP 주소입니다. 메일, 일정, Microsoft Teams 및 비즈니스용 Skype 호환되는 디바이스 계정에 따라 달라집니다. Teams 또는 비즈니스용 Skype 작동하려면 디바이스 계정에 유효한 SIP 주소가 있어야 합니다. 디바이스가 이 항목을 자동으로 찾으려고 시도합니다.	sip: ConfRoom15@contoso.com
디바이스 계정 암호	관리를 간소화하기 위해 디바이스 계정에 대한 암호 만료를 사용하지 않도록 설정하거나 Surface Hub가 디바이스 계정 암호를 자동으로 회전하도록 허용할 수 있습니다. 메모: 도메인\사용자 이름 형식으로 계정을 추가하는 경우 초기 설정 중에 허브를 온-프레미스 Active Directory 연결합니다. 계정을 형식으로 username@domain.com 추가하는 경우 초기 설정 중에 허브를 Microsoft Entra ID 연결합니다. 그렇지 않으면 암호 회전이 작동하지 않습니다.		암호 관리
Exchange Web Services(EWS)	EWS를 사용하도록 설정합니다. Surface Hub는 EWS를 사용하여 일정을 동기화합니다.		Surface Hub의 최신 인증
다단계 인증	디바이스 계정에서 다단계 인증을 사용하지 않도록 설정합니다. Surface Hub는 사용자 상호 작용 없이 백그라운드에서 Exchange에 로그인하므로 다단계 인증과 같은 대화형 프롬프트에 응답할 수 없습니다.
MDM 등록 세부 정보	MDM에 디바이스를 수동으로 등록하려면 MDM 공급자 및 등록 URL에 유효한 사용자 자격 증명이 있어야 합니다. 디바이스가 등록 URL을 자동으로 찾으려고 시도합니다.	manage.microsoft.com	MDM 공급자를 사용하여 Surface Hub 관리
이름	디바이스 이름은 사용자가 Surface Hub에 무선으로 연결하려고 할 때 표시되는 브로드캐스트 이름입니다. 이 이름은 Surface Hub의 화면에 눈에 띄게 표시됩니다. 사용자가 연결하려고 할 때 Surface Hub 간에 구분할 수 있도록 인식 가능한 고유한 이름을 선택하는 것이 좋습니다.	회의실 15	Surface Hub에 대한 처음 설치
디바이스 이름	디바이스 이름은 도메인 가입에 사용할 이름이며, 디바이스가 MDM에 등록된 경우 MDM 공급자에 표시되는 ID입니다. 선택한 디바이스 이름은 Active Directory 도메인의 다른 디바이스와 동일하지 않아야 합니다(디바이스를 도메인에 가입하기로 결정한 경우). 디바이스는 고유한 이름 없이 도메인에 가입할 수 없습니다.	confroom15	Surface Hub에 대한 처음 설치
Teams 앱 모드	- 모드 0 - 예약된 모임에 대한 Microsoft Teams 기능으로 비즈니스용 Skype. - 모드 1 - Microsoft Teams만 해당		모임 & 통화에 대한 기본 앱 변경

디바이스 소속

장치 소속을 사용하여 Surface Hub의 설정 앱에 대한 사용자 액세스를 관리합니다. Windows 10 Team 운영 체제(Surface Hub에서 실행됨)를 사용하면 권한 있는 사용자만 설정 앱을 사용하여 설정을 조정할 수 있습니다. 소속을 선택하면 기능 가용성에 영향을 미칠 수 있으므로 사용자가 의도한 대로 기능에 액세스할 수 있도록 적절하게 계획합니다.

참고

초기 OOBE(기본 제공 환경) 설정 중에만 디바이스 소속을 설정할 수 있습니다. 디바이스 소속을 다시 설정해야 하는 경우 OOBE 설정을 반복해야 합니다.

Microsoft Entra ID 참가하는 경우

속성	이 속성이 사용되는 용도	예제	세부 정보
Microsoft Entra 테넌트 사용자 자격 증명(사용자 이름 및 암호)	Microsoft Entra organization 사용자가 디바이스의 관리자가 되도록 하려는 경우 Surface Hub에 가입하여 Microsoft Entra ID 합니다. Microsoft Entra ID 조인하려면 테넌트의 계정에 대한 유효한 자격 증명이 필요합니다.	admin1@contoso.com, #MyPassw0rd	관리자 그룹 관리
비 전역 관리 계정	Microsoft Entra ID 조인된 Surface Hub 디바이스의 경우 관리자 권한을 Surface Hub의 설정 앱 관리로 제한할 수 있습니다. 이 권한 제한은 Surface Hub에 대한 관리자 권한만 scope 잠재적으로 원치 않는 관리자가 전체 Microsoft Entra 도메인에 액세스하지 못하도록 할 수 있습니다.		Surface Hub에서 비 전역 관리 계정 구성

중요

사용 권한이 가장 적은 역할을 사용하는 것이 좋습니다. 이렇게 하면 organization 대한 보안을 개선하는 데 도움이 됩니다. 전역 관리자는 기존 역할을 사용할 수 없는 경우 긴급 시나리오로 제한해야 하는 매우 권한 있는 역할입니다. 자세한 내용은 Surface Hub에서 비 전역 관리 계정 구성의 권장 지침을 참조하세요.

도메인에 가입하는 경우

속성	이 속성이 사용되는 용도	예제
가입할 도메인	선택한 보안 그룹이 디바이스의 관리자가 될 수 있도록 가입해야 하는 도메인입니다. FQDN(정규화된 도메인 이름)이 필요할 수도 있습니다.	contoso(짧은 이름) 또는 contoso.corp.com(FQDN)
도메인 계정 자격 증명(사용자 이름 및 암호)	도메인에 가입하기에 충분한 계정 자격 증명을 제공하지 않을 경우 도메인에 가입할 수 없습니다. 가입할 도메인과 도메인에 가입할 자격 증명을 제공하고 나면 선택한 보안 그룹이 디바이스의 설정을 변경할 수 있습니다.	admin1, #MyPassword
관리자 보안 그룹 별칭	AD(Active Directory)의 보안 그룹으로, 이 보안 그룹의 모든 구성원이 디바이스의 설정을 변경할 수 있습니다.	SurfaceHubAdmins

로컬 관리자를 사용하는 경우

속성	용도	예제
로컬 관리자 계정 자격 증명(사용자 이름 및 암호)	AD 도메인 또는 Microsoft Entra ID 가입하지 않기로 결정한 경우 디바이스에서 로컬 관리자 계정을 만들 수 있습니다.	admin1, #MyPassword

인증서 또는 앱을 설치해야 하는 경우

속성	용도
USB 드라이브	처음 실행하기 전에 인증서 또는 범용 앱을 설치하려는 경우 Surface Hub에 대한 프로비저닝 패키지 만들기의 단계를 수행합니다. 프로비저닝 패키지는 USB 드라이브에 만들어집니다.

배포 후 검사 목록

확인	응답
디바이스 계정 동기화	☐ 예 ☐ 아니요
Bitlocker 키	☐ 파일에 저장됨(소속 없음) ☐ Active Directory에 저장됨(AD 소속) ☐ Microsoft Entra ID 저장됨(Microsoft Entra 소속)
디바이스 OS 업데이트	☐ 완료
Windows 스토어 업데이트	☐ 자동 번역 ☐ 수동
Microsoft Teams 예약 모임	☐ 받은 확인 이메일 ☐ 시작 화면에 모임이 나타납니다. ☐ 원터치 조인 함수 ☐ 오디오 조인 가능 ☐ 비디오에 참가할 수 있습니다. ☐ 화면을 공유할 수 있습니다.
예약된 모임 비즈니스용 Skype	☐ 받은 확인 이메일 ☐ 시작 화면에 모임이 나타납니다. ☐ 원터치 조인 함수가 올바르게 작동합니다. ☐ 오디오 조인 가능 ☐ 비디오에 참가할 수 있습니다. ☐ 화면을 공유할 수 있습니다. ☐ 메신저 대화 보내기/받기 가능
이미 초대된 경우 예약된 모임	☐ 모임이 거부됨
Microsoft Teams 임시 모임	☐ 다른 사용자 작업 초대 ☐ 오디오 조인 가능 ☐ 비디오에 참가할 수 있습니다. ☐ 화면을 공유할 수 있습니다.
Microsoft Whiteboard	☐ 시작/시작 화면에서 시작 ☐ Microsoft Teams에서 시작
들어오는 Teams/Skype 통화	☐ 오디오 조인 가능 ☐ 비디오에 참가할 수 있습니다. ☐ 화면을 공유할 수 있습니다. ☐ 메신저 대화 보내기/받기 가능(비즈니스용 Skype만 해당)
들어오는 라이브 비디오 스트림	☐ 최대 2(비즈니스용 Skype) ☐ 최대 4개(Microsoft Teams)
Microsoft Teams 모드 0 동작	☐ 시작/시작 화면에서 타일 비즈니스용 Skype ☐ 예약된 비즈니스용 Skype 모임에 참가할 수 있습니다(Skype UI) ☐ 시작 화면 일정에서 예약된 Teams 모임에 참가할 수 있습니다.
Microsoft Teams 모드 1 동작	☐ 시작/시작 화면의 Teams 타일 ☐ 예약된 Teams 모임에 참가할 수 있습니다. ☐ 비즈니스용 Skype 모임에 참가할 수 없음

다음을 통해 공유