使用 MDM 提供者管理 Surface Hub

Surface Hub 可讓 IT 系統管理員使用行動裝置管理 (MDM) 提供者 （例如 Microsoft Intune） 來管理設定和原則。 Surface Hub 具有內建的管理元件，可與管理伺服器通訊。 無需在設備上安裝其他客戶端。

若要註冊，請參閱 將 Surface Hub 註冊至 MDM 管理。

使用 Intune 管理 Surface Hub 設定

Intune 和其他 MDM 提供者中原則設定管理的基本建置組塊是 XML 型 Open Mobile Alliance-Device Management (OMA-DM) 通訊協定。 Windows 會透過許多可用的設定服務提供者 (CSP) 其中一個來實作 OMA-DM XML，其名稱為 AccountManagement CSP、DeviceStatus CSP、WiFi-CSP 等等。 如需完整清單，請參閱 Microsoft Surface Hub 支援的 CSP。

Microsoft Intune 和其他 MDM 提供者會使用 CSP 來提供 UI，可讓您在組態配置檔內設定原則設定。 Intune 會針對其內建範本 （裝置限制 (Windows 10 團隊版) ） 使用 Surface Hub CSP，讓您設定基本設定，例如防止 Surface Hub 在其鄰近範圍內移動附近時「喚醒」。 若要管理 Intune 內建配置檔以外的 Hub 設定和功能，您必須使用自定義配置檔，如下 所示。

總而言之，在 Intune 內設定和管理原則設定的選項包括下列項目：

• 建立裝置限制設定檔。 使用 Intune 的內建 Surface Hub 範本，並直接在 Intune UI 中設定設定。 請參閱 建立裝置限制設定檔。
• 建立裝置組態設定檔。 選取著重於特定功能或技術的範本，例如 Microsoft Defender 或安全性憑證。 請參閱 建立裝置組態設定檔。
• 建立自訂組態設定檔。 使用 OMA 統一資源識別碼 (OMA URI) 來自 Microsoft Surface Hub 中支援的任何 CSP 來擴充您的管理範圍。 請參閱： 建立自訂設定描述檔。

建立裝置限制設定檔

1. 登入 Microsoft Intune 系統管理中心，選取 [裝置組態配置檔]> [>+建立配置檔]。

2. 在 [平臺] 底下，選取 [Windows 10 和更新版本]>

3. 在 [設定檔類型] 底下，選取 [範本]，然後選取 [裝置限制] (Windows 10 團隊版)

4. 選取 [建立]，新增名稱，然後選取 [下一步]。

5. 您現在可以瀏覽並選擇下列類別的 Surface Hub 預設裝置限制設定：應用程式和體驗、Azure 作業深入解析、維護、會話和無線投影。 下圖所示的範例指定 4 小時的維護時段，以及螢幕、睡眠和工作階段繼續的 15 分鐘逾時。

   

如需建立和管理配置檔的詳細資訊，請參閱 使用 Microsoft Intune 中的原則來限制裝置功能。

如需如何管理 Surface Hub 功能和設定的詳細資訊，請參閱 Windows 10 團隊版設定，以使用 Intune 允許或限制 Surface Hub 上的功能

建立裝置組態設定檔

1. 登入 Microsoft Intune 系統管理中心，選取 [裝置>組態配置檔>] + [建立配置檔]。

2. 在 [平臺] 底下，選取 [Windows 10 和更新版本]>

3. 在 [設定檔類型] 底下，選取 [範本] ，然後從 Surface Hub 支援的下列範本中選擇：

   • 裝置限制 (Windows 10 團隊版) ，如上一節所述。
   • 適用於端點的 Microsoft Defender (Windows 10桌面)
   • PKCS 憑證
   • PKCS 匯入憑證
   • SCEP證書
   • 信任憑證

建立自訂組態設定檔

您可以使用 Microsoft Surface Hub 支援的任何 CSP 的 OMA URI 建立自定義配置檔，以擴充管理範圍。 CSP 中的每個設定都有對應的 OMA-URI，您可以使用 Intune 中的自定義組態配置檔來設定。 如需 Surface Hub 支援之 CSP 的詳細資訊，您可以參考下列資源：

• 設定服務提供者支援
• Microsoft Surface Hub 支援的 CSPs 原則
• SurfaceHub CSP

若要實作 CSP 型原則設定，請先產生 OMA URI，然後將它新增至 Intune 中的自訂組態配置檔。

產生目標設定的 OMA URI

若要產生任何設定的 OMA URI：

1. 在 CSP文件中，識別CSP的根節點。 一般而言，這看起來像 ./Vendor/MSFT/NameOfCSP。
   • 例：SurfaceHub CSP 的根節點是 ./Vendor/MSFT/SurfaceHub。
2. 找出您要使用之設定的節點路徑。
   • 例： 啟用無線投影的設定節點路徑是 InBoxApps/WirelessProjection/Enabled。
3. 將節點路徑附加到根節點，以產生 OMA URI。
   • 例： 啟用無線投影之設定的 OMA URI 是 ./Vendor/MSFT/SurfaceHub/InBoxApps/WirelessProjection/Enabled。
4. 資料類型也會在 CSP 文件中說明。 最常見的資料類型包括︰
   • char (字串)
   • int (整數)
   • bool (布林值)

將 OMA URI 新增至自訂組態配置檔

1. 在 Microsoft Intune 中，選取 [裝置組態配置檔]> [>建立配置檔]。
2. 在 [平臺] 底下，選取 [Windows 10] 和更新版本。在 [設定檔] 底下，選取 [自訂]，然後選取 [建立]。
3. 新增名稱和選擇性描述，然後選取 [ 下一步]。
4. 在 [ 組態設定>OMA-URI 設定] 底下，選取 [新增]。

Microsoft Teams 和商務商務用 Skype 設定

本節重點介紹您可以透過 Intune 或其他 MDM 提供者管理的 Teams 和商務商務用 Skype 設定。 這包括：

• 服務品質 (QoS)
• 管理 Teams 特定功能

服務品質設定

若要確保 Surface Hub 上的最佳視訊和音訊品質，請將下列 QoS 設定新增至裝置。

管理 Teams 特定功能

您可以建立自訂組態配置檔來管理 Teams 協調會議、近似加入和其他功能。 若要深入瞭解，請參閱 在 Surface Hub 上管理 Microsoft Teams 設定。

變更會議 & 通話的預設應用程式

Surface Hub 上會議 & 通話的預設應用程式會根據您安裝 Windows 10 團隊版 2020 Update (的方式而有所不同Windows 10也就是 20H2 Team 版本) 。 如果您將 Surface Hub 重新映像化為 Windows 10 20H2，Microsoft Teams 將設定為預設值，商務用 Skype無法 (模式 1) 使用。 如果您從舊版 OS 升級 Hub，商務用 Skype 將保持為預設值，除非您已將 Teams 設定為預設值，否則 Teams 功能 (模式 0) 可用。

若要變更預設安裝，請使用 自訂設定檔 來設定 Teams 會議模式，如下所示：

• 模式 0－ 商務用 Skype 具 Microsoft Teams 功能，適於排定會議期程。
• 模式 1 — 僅限 Microsoft Teams。

實施服務品質 (QoS)

服務品質 (QoS) 是網路技術的組合，使管理員能夠優化即時音訊/視訊和應用程式共用通訊的體驗。

您可以使用 MDM 提供者或透過布建套件來完成 Surface Hub 上 Teams 或商務商務用 Skype 的 QoS。

此程式說明如何使用 Microsoft Intune 設定 Surface Hub 的 QoS。

1. 在 Intune 中， 建立自訂原則。

   

2. 在 [自訂 OMA-URI 設定] 中，選取 [新增]。 針對您新增的每個設定，您將輸入名稱、描述 (選擇性) 、資料類型、OMA-URI 和值。

   

3. 新增下列自訂 OMA-URI 設定：
   
   

   名稱	資料類型	OMA-URI ./device/vendor/MSFT/NetworkQoSPolicy	值
   音訊來源連接埠	字串	/HubAudio/SourcePortMatchCondition	從 Skype 系統管理員取得值
   音效 DSCP	整數	/HubAudio/DSCPAction	46
   視訊來源連接埠	字串	/HubVideo/SourcePortMatchCondition	從 Skype 系統管理員取得值
   影片 DSCP	整數	/Hub影片/DSCPAction	34
   音訊處理程序名稱	字串	/HubAudio/AppPathNameMatchCondition	Microsoft.PPISkype.Windows.exe
   視訊處理程序名稱	字串	/HubVideo/AppPathNameMatchCondition	Microsoft.PPISkype.Windows.exe

   重要

   每個 OMA-URI 路徑都以 開 ./Device/Vendor/MSFT/NetworkQoSPolicy頭。 例如，音訊來源連接埠設定的完整路徑將是 ./Device/Vendor/MSFT/NetworkQoSPolicy/HubAudio/SourcePortMatchCondition。

4. 建立原則時，請將它部署至 Surface Hub。