Teams Rooms用に環境を準備する

  • 適用対象: Microsoft Teams

このセクションでは、Microsoft Teams Roomsのすべての機能を使用できるように、ネットワーク環境を準備するために必要な手順の概要について説明します。 このセクションには、Teams Rooms デバイスへのローカル管理アクセスの構成に関する情報も含まれています。

ネットワーク構成の確認

適切に機能するには、Microsoft Teams Roomsデバイスは、次の要件を満たすネットワークにアクセスできる必要があります。

  • アクセスを確認する: Microsoft Teams、SharePoint/OneDrive、Pro Management Portal、Microsoft Store、Windows Update、Intune、Microsoft Entra ID、& Microsoft Common destinations。 ネットワーク セキュリティのTeams Roomsに記載されている必要な宛先への必要なポートを開く

  • ネットワーク帯域幅とサービス品質 (QoS) の要件を確認する: Teams デバイスの QoS

  • organizationがプロキシを利用しているかどうかを確認します。プロキシ アドレスまたはプロキシ自動構成 (PAC) ファイル URL が必要です

  • organizationがネットワーク アクセスに証明書を利用しているかどうかを確認します。セットアップを正常に行うには証明書が必要です

重要

十分な帯域幅を持つネットワーク接続 (Teams 会議室ごとに 10 mbps のアップ/ダウンをお勧めします) を使用して、会議のパフォーマンスを確保してください。

証明書

Microsoft Teams Rooms デバイスは、公開証明機関 (CA) を信頼し、Microsoft Teamsと認証に Microsoft が発行した証明書を使用します。 顧客ネットワーク上の中継機器がプライベート CA によって署名された認定を必要とする場合、デバイスはその CA を信頼する必要があります。 これは、CA + CA チェーン証明書がデバイスにインストールされていることを意味します。 証明書は、Teams Rooms デバイスのIntuneまたは OEM ツールを使用してインストールできます。

プロキシ

重要

Microsoft Teams Rooms は、会議室の通常の操作を妨害する可能性があるため、プロキシ認証をサポートしていません。 運用環境に移行する前に、Microsoft Teams Rooms がプロキシ認証から除外されていることを確認してください。 プロキシ サーバーで内部署名された証明書を利用する場合は、ルート CA を含む内部証明書チェーンをMicrosoft Teams Rooms デバイスにインストールする必要があります。

Windows 上のTeams Roomsのプロキシ

Windows デバイス上のTeams Roomsには、送信接続を行ういくつかのコンポーネントがあり、それぞれがプロキシを介してインターネットに接続できる必要があります。

  • Teams Rooms アプリ: ローカル Skype ユーザーまたはリソース アカウントとして実行されます。
  • Pro Management エージェント (ServicePortalAgent): LocalSystem として実行され、デバイスが Pro Management ポータルに接続され、更新プログラムが配信されます。
  • Windows & ストア Updates: Microsoft 更新プログラム配信サービスに接続します。

マシン全体 (マシンごと) プロキシを構成することをお勧めします。 1 つのコンピューター全体の設定は、Teams Room が Skype ユーザーとリソース アカウントのどちらでサインインするかに関係なく、デバイス上のすべてのアカウントに適用されます。 以前に推奨されていた LocalSystem メソッドとは異なり、マシン全体のプロキシは Windows 機能更新プログラムによって削除されません (機能更新プログラムによって LocalSystem プロキシ設定が設計によって削除される 既知の問題 に記載されています)。

オプション 1: Intuneを使用する複数のデバイス間

NetworkProxy CSP を使用して、プロキシを Teams Rooms デバイス (NetworkProxy CSP) にプッシュします。

次の設定を行います。

  • ProxySettingsPerUser = 0 (マシンごとのプロキシをすべてのユーザーに適用する)
  • ProxyServer / ProxyAddress = proxyserver:port — またはSetupScriptUrl = 自動構成の PAC ファイル URL
  • (省略可能) Exceptions必要に応じてUseProxyForLocalAddresses

構成が完了したら、デバイスを再起動して、Teams Rooms アプリと Pro Management エージェントがプロキシを再読み取りします。 再起動後、Teams Rooms アプリと Pro Management エージェントの両方が、構成されたプロキシ経由でトラフィックをルーティングします。

オプション 2: PowerShell を使用したデバイスごと

管理者 モードでデバイスで管理者特権の PowerShell プロンプトを実行し、レジストリでコンピューター全体のプロキシを設定します。

# Run as administrator. Replace the proxy address (or set a PAC URL instead).
$proxy  = 'contosoproxy.corp.net:8080'
$policy = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings'
$inet   = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings'

# 1) Switch the device to machine-wide (per-machine) proxy mode
New-Item -Path $policy -Force | Out-Null
Set-ItemProperty -Path $policy -Name 'ProxySettingsPerUser' -Type DWord  -Value 0

# 2) Set the machine-wide proxy
Set-ItemProperty -Path $inet   -Name 'MigrateProxy'         -Type DWord  -Value 1
Set-ItemProperty -Path $inet   -Name 'ProxyEnable'          -Type DWord  -Value 1
Set-ItemProperty -Path $inet   -Name 'ProxyServer'          -Type String -Value $proxy

# --- PAC file instead of a fixed proxy? Use this instead of ProxyEnable/ProxyServer above:
# Set-ItemProperty -Path $inet -Name 'AutoConfigURL' -Type String -Value 'http://contosoproxy.corp.net/proxy.pac'

# Reboot for Windows, the Teams Rooms app, and the Pro Management agent to pick up the proxy.
Restart-Computer

注意

また、-ProxySettingsPerUser 0を使用して、コミュニティ Set-WinInetProxy コマンドレット (WinInetProxy モジュール) で同じコンピューター全体の設定を適用することもできます。

構成が完了したら、デバイスを再起動して、Teams Rooms アプリと Pro Management エージェントがプロキシを再読み取りします。 再起動後、Teams Rooms アプリと Pro Management エージェントの両方が、構成されたプロキシ経由でトラフィックをルーティングします。

Android 上のTeams Roomsのプロキシ

Android 上のTeams Roomsのプロキシ設定は、デバイスの製造元によって異なります。 プロキシを使用してネットワーク用に Android デバイスでTeams Roomsを最適に構成する方法については、OEM ドキュメントを参照してください。

ワイヤレス ネットワークに関する考慮事項

安定性とパフォーマンスを向上させ、シームレスな会議エクスペリエンスを確保するために、Teams Rooms デバイスを有線ネットワークに接続することを強くお勧めします。 有線接続を使用できない場合は、ワイヤレス接続の使用を選択できます。

重要

ワイヤレス ネットワークは、品質の低下につながるネットワーク干渉を起こしやすい場合があります。 ビデオとオーディオの品質を向上させるためにワイヤレス接続を構成する場合は、ワイヤレス機器プロバイダーのベスト プラクティスに従うことを強くお勧めします。

さまざまな製造元が推奨するワイヤレス ネットワーク構成のベスト プラクティスの例を次に示します。

  • ネットワーク内のすべての接続済みデバイスに帯域幅の負荷を処理して分散できる、アクセス ポイントやルーターなどのワイヤレス機器を展開します。
  • 可能な限り、1 つの製造元のアクセス ポイントとルーターを使用して、無線スペクトルがさらに混雑しないようにします。
  • ワイヤレス機器が、物体やその他の機器からの干渉を軽減または排除する方法で設置されていることを確認します。
  • ワイヤレス ネットワークが、Teams Roomsやその他のデバイス画面で強い信号強度 (完全なバーを示す Wi-Fi 信号が推奨される) を示していることを確認します。
  • 既定では、より高い帯域幅を最適化するためにデバイスの 5 GHz カバレッジを優先します。
  • バンド ステアリングを有効にして、2.4 GHz と同じネットワーク名を共有するときに、常に 5 GHz がより優先されるようにします。
  • ワイヤレス チャネル使用率を 50% 未満に保ちます。
  • 最新のファームウェア バージョンとホットフィックスを使用して、アクセス ポイントとルーターのファームウェアを最新の状態に保ちます。
  • Teams Roomsデバイスと少なくとも 1 つのアクセス ポイントが、-60 dBm 以上の信号強度で相互に表示されることを確認します。 0 に近い dBm 値を使用することをお勧めします。 機器メーカーの推奨事項に従ってください。
  • 可能な限り QoS を実装して、リアルタイムで問題の監視と解決を可能にします。

ワイヤレス ネットワーク ハードウェアに固有のベスト プラクティスについては、製造元のドキュメントをチェックしてください。

また、Windows 10に組み込まれているワイヤレス ネットワーク レポートを使用して、ワイヤレス ネットワークの問題のトラブルシューティングを行うこともできます。 詳細については、「ワイヤレス ネットワーク レポートの分析 - Microsoft サポート」を参照してください。

テナントの制限

Microsoft Entra IDのテナント制限機能を利用する組織では、organizationがヘッダーインジェクションでプロキシ展開バリアントを利用している場合、これは一部の Teams デバイスでサポートされます。

Windows 上の Teams Rooms

テナントの制限をサポートするには、この Learn ドキュメントに従って、Teams Rooms デバイスのプロキシ構成が完了していることを確認し、Windows デバイス上のTeams Roomsに、ヘッダーが挿入された Web トラフィックを信頼するために置き換え SSL 証明書がインストールされていることを確認します。

Android の Teams ミーティング

現在、Android デバイスのTeams Roomsでは、テナントの制限はサポートされていません。 回避策の可能性については、Android デバイス OEM に問い合わせてください。

Windows 管理アクセスのTeams Rooms

管理者グループの使用

Windows デバイス上のTeams Roomsをドメイン (Microsoft Entra ID または Active Directory) に参加させる場合は、ドメイン内の Windows PC の場合と同じように、Microsoft Intune、グループ ポリシー、またはローカル コンピューター管理を使用して、セキュリティ グループをローカル管理者として設定できます。 そのセキュリティ グループのどのメンバーでも、各自の資格情報を入力して設定をロック解除することができます。

注意

Microsoft Teams Rooms デバイスがドメインとの信頼関係を失った場合 (たとえば、Microsoft Teams Rooms をドメインに参加させた後にドメインから削除した場合)、デバイスを認証して設定を開くことはできません。 回避策では、ローカルの管理者アカウントでログインします。

ローカル "管理" ユーザー アカウント

注意

できるだけ早く Microsoft Teams Rooms のパスワードを変更してください。

既定Microsoft Teams Roomsパスワードは sfb に設定されます。 パスワードは、いくつかの方法で変更できます。

管理 アカウントの詳細については、Microsoft Teams Roomsセキュリティに関する記事を参照してください。

ローカル 'Skype' ユーザー アカウント

注意

"Skype" ユーザー アカウントに対する変更は Microsoft ではサポートされていないため、Windows デバイスのTeams Roomsが正しく機能しなくなる可能性があります。

Windows のTeams Roomsには、"Skype" という名前のローカル アカウントが含まれています。これはパスワードレスです。 このアカウントは、Teams Rooms アプリを起動するために Windows にサインインするために使用されます。 "Skype" ユーザーのセキュリティの詳細については、「Microsoft Teams Roomsセキュリティ」を参照してください。

コンピューター アカウント

他の Windows デバイスと同様に、[設定]>About>Rename PC を右クリックすると、コンピューター名の名前を変更できます。

ドメインに参加した後でコンピューターの名前を変更する場合は、PowerShell コマンドの Rename-Computer を使用し、その後にコンピューターの新しい名前を付けます。

Android の管理アクセスに関するTeams Rooms

Android デバイス上のTeams Roomsへのローカル管理アクセスは、Teams デバイス機器の製造元によって制御されます。 既定のアカウントとパスワードについては、デバイスのドキュメントと、それらのパスワードを変更する方法の手順を参照してください。

Microsoft Teams Rooms を計画する

Microsoft Teams Rooms をデプロイする

Microsoft Teams Rooms を管理する

Teams Rooms セキュリティ

  • Last updated on