Preparar o ambiente para as Salas do Teams

  • Aplica-se a: Microsoft Teams

Esta seção contém uma visão geral das etapas necessárias para preparar seu ambiente de rede para que você possa usar todos os recursos das Salas do Microsoft Teams. Esta seção também inclui informações sobre como configurar o acesso administrativo local aos dispositivos das Salas do Teams.

Confirmar configuração de rede

Para funcionar corretamente, os dispositivos das Salas do Microsoft Teams devem ter acesso a uma rede que atenda a estes requisitos:

  • Examine o acesso a: Microsoft Teams, SharePoint/OneDrive, Portal de Gerenciamento Pro, Microsoft Store, Windows Update, Intune, Microsoft Entra ID & destinos comuns da Microsoft. Abra as portas necessárias para os destinos necessários documentados nas Salas do Teams Segurança de Rede

  • Examine os requisitos de largura de banda de rede e qualidade de serviço (QoS): QoS em dispositivos do Teams

  • Examine se sua organização utiliza um proxy, você precisa do endereço do proxy ou da URL do arquivo de configuração automática de proxy (PAC)

  • Examine se sua organização utiliza certificados para acesso à rede, você precisa dos certificados para uma configuração bem-sucedida

Importante

Certifique-se de usar uma conexão de rede com largura de banda suficiente (recomendamos 10 mbps para cima/para baixo por Sala do Teams) para garantir que suas reuniões tenham um bom desempenho.

Certificados

Seu dispositivo de Salas do Microsoft Teams confia em autoridades de certificação (CA) públicas e usa certificados emitidos pela Microsoft para o Microsoft Teams e autenticação. Se o equipamento intermediário em uma rede do cliente exigir um certificado assinado por uma CA privada, o dispositivo precisará confiar nessa CA. Isso significa ter os certificados de cadeia CA + CA instalados no dispositivo. Os certificados podem ser instalados por meio do Intune para seus dispositivos de Salas do Teams ou por meio de ferramentas OEM.

Proxy

Importante

Salas do Microsoft Teams não dá suporte à autenticação de proxy, pois pode interferir nas operações regulares da sala. Verifique se as Salas do Microsoft Teams foram isentas da autenticação de proxy antes de entrar em produção. Se o servidor proxy utilizar certificados assinados internamente, você deverá instalar a cadeia de certificados interna, incluindo a AC raiz, no dispositivo das Salas do Microsoft Teams.

Proxy para Salas do Teams no Windows

Um dispositivo de Salas do Teams no Windows tem vários componentes que fazem conexões de saída, cada um deve ser capaz de acessar a Internet por meio do seu proxy:

  • Aplicativo Salas do Teams: que é executado como o usuário local do Skype ou conta de recurso.
  • Agente do Pro Management (ServicePortalAgent): que é executado como LocalSystem e mantém o dispositivo conectado ao portal Pro Management e fornece atualizações.
  • Windows & Store Atualizações: Conecta-se aos serviços de entrega do Microsoft Update.

Recomendamos configurar um proxy em todo o computador (por computador). Uma única configuração para todo o computador se aplica a todas as contas no dispositivo, independentemente de a Sala do Teams entrar com o usuário do Skype ou com uma Conta de Recurso. Ao contrário do método LocalSystem recomendado anteriormente, um proxy em todo o computador não é removido pelas atualizações de recursos do Windows (conforme documentado no problema conhecido em que uma atualização de recurso exclui as configurações de proxy LocalSystem por design).

Opção 1: em vários dispositivos com o Intune

Use o NetworkProxy CSP para enviar o proxy para seus dispositivos de Salas do Teams: NetworkProxy CSP.

Defina o seguinte:

  • ProxySettingsPerUser = 0 (aplica o proxy por computador a todos os usuários)
  • ProxyServer / ProxyAddress = proxyserver:port — ouSetupScriptUrl = a URL do arquivo PAC para configuração automática
  • (Opcional) Exceptions e UseProxyForLocalAddresses conforme necessário

Depois de configurado, reinicie o dispositivo para que o aplicativo Salas do Teams e o agente de Gerenciamento Pro leiam novamente o proxy. Após a reinicialização, o aplicativo Salas do Teams e o agente de Gerenciamento Pro roteiam o tráfego por meio do proxy configurado.

Opção 2: por dispositivo usando o PowerShell

Execute um prompt com privilégios elevados do PowerShell no dispositivo no modo de administrador e, em seguida, defina o proxy em todo o computador no Registro:

# Run as administrator. Replace the proxy address (or set a PAC URL instead).
$proxy  = 'contosoproxy.corp.net:8080'
$policy = 'HKLM:\SOFTWARE\Policies\Microsoft\Windows\CurrentVersion\Internet Settings'
$inet   = 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings'

# 1) Switch the device to machine-wide (per-machine) proxy mode
New-Item -Path $policy -Force | Out-Null
Set-ItemProperty -Path $policy -Name 'ProxySettingsPerUser' -Type DWord  -Value 0

# 2) Set the machine-wide proxy
Set-ItemProperty -Path $inet   -Name 'MigrateProxy'         -Type DWord  -Value 1
Set-ItemProperty -Path $inet   -Name 'ProxyEnable'          -Type DWord  -Value 1
Set-ItemProperty -Path $inet   -Name 'ProxyServer'          -Type String -Value $proxy

# --- PAC file instead of a fixed proxy? Use this instead of ProxyEnable/ProxyServer above:
# Set-ItemProperty -Path $inet -Name 'AutoConfigURL' -Type String -Value 'http://contosoproxy.corp.net/proxy.pac'

# Reboot for Windows, the Teams Rooms app, and the Pro Management agent to pick up the proxy.
Restart-Computer

Nota

Você também pode aplicar as mesmas configurações em toda a máquina com o cmdlet da comunidade Set-WinInetProxy (WinInetProxy módulo) usando -ProxySettingsPerUser 0.

Depois de configurado, reinicie o dispositivo para que o aplicativo Salas do Teams e o agente de Gerenciamento Pro leiam novamente o proxy. Após a reinicialização, o aplicativo Salas do Teams e o agente de Gerenciamento Pro roteiam o tráfego por meio do proxy configurado.

Proxy nas Salas do Teams no Android

As configurações de proxy nas Salas do Teams no Android variam de acordo com o fabricante do dispositivo. Consulte a documentação do OEM para saber como configurar melhor as Salas do Teams em dispositivos Android para uma rede com um proxy.

Considerações sobre a rede sem fio

É altamente recomendável que você conecte seus dispositivos das Salas do Teams a uma rede com fio para maior estabilidade e desempenho, garantindo uma experiência de reunião perfeita. Se o uso de uma conexão com fio não estiver disponível, você poderá optar por usar uma conexão sem fio.

Importante

As redes sem fio podem estar sujeitas a interferências na rede, levando à degradação da qualidade. Recomendamos que você siga as práticas recomendadas do seu fornecedor de equipamento sem fio ao configurar uma conexão sem fio para melhorar a qualidade de vídeo e áudio.

Aqui estão alguns exemplos de práticas recomendadas de configuração de rede sem fio recomendadas por vários fabricantes:

  • Implante equipamentos sem fio, como pontos de acesso e roteadores, que possam lidar e distribuir a carga de largura de banda em todos os dispositivos conectados na rede.
  • Tanto quanto possível, use pontos de acesso e roteadores de um único fabricante para evitar congestionar ainda mais o espectro de rádio.
  • Certifique-se de que o equipamento sem fio seja instalado de forma a reduzir ou eliminar a interferência de objetos e outros equipamentos.
  • Verifique se a rede sem fio mostra intensidade de sinal forte (o sinal Wi-Fi mostrando barras inteiras é preferencial) nas Salas do Teams e em outras telas de dispositivo.
  • O padrão é priorizar a cobertura de 5 GHz para que os dispositivos otimizem para maior largura de banda.
  • Habilite o direcionamento de banda para garantir que 5 GHz sempre tenha mais prioridade ao compartilhar o mesmo nome de rede que 2,4 GHz.
  • Mantenha a utilização do canal sem fio abaixo de 50%.
  • Mantenha o firmware do ponto de acesso e do roteador atualizado com as versões de firmware e os hotfixes mais recentes.
  • Verifique se os dispositivos das Salas do Teams e pelo menos um ponto de acesso se veem com uma intensidade de sinal de -60 dBm ou melhor. Um valor de dBm mais próximo de zero é preferível. Siga as recomendações do fabricante do seu equipamento.
  • Implemente a QoS sempre que possível para permitir o monitoramento e a resolução de problemas em tempo real.

Para obter mais práticas recomendadas específicas para seu hardware de rede sem fio, marque a documentação do fabricante.

Você também pode solucionar problemas de rede sem fio usando o relatório de rede sem fio integrado ao Windows 10. Para obter mais informações, consulte Analisar o relatório de rede sem fio - Suporte da Microsoft.

Restrições de locatário

Para organizações que utilizam recursos de restrições de locatário do Microsoft Entra ID, há suporte em alguns dispositivos do Teams se sua organização utilizar a variante de implantação de proxy com injeção de cabeçalho.

Salas do Teams no Windows

Para dar suporte a restrições de locatário, verifique se você tem a configuração de proxy no dispositivo das Salas do Teams concluída de acordo com este documento do Learn e verifique se as Salas do Teams no dispositivo Windows têm os certificados SSL de substituição instalados para confiar no tráfego da Web injetado no cabeçalho.

Salas do Teams no Android

Atualmente, as restrições de locatário não têm suporte nas Salas do Teams em dispositivos Android. Consulte o OEM do seu dispositivo Android para obter possíveis soluções alternativas.

Salas do Teams no Windows acesso administrativo

Usando um grupo de administradores

Se você optar por ingressar em um dispositivo das Salas do Teams no Windows em um domínio (Microsoft Entra ID ou Active Directory), poderá usar o Microsoft Intune, a Política de Grupo ou o Gerenciamento de Computadores Locais para definir um Grupo de Segurança como administrador local, assim como faria com um computador Windows em seu domínio. Qualquer membro desse grupo de segurança pode inserir as respectivas credenciais e desbloquear as configurações.

Nota

Se seu dispositivo de Salas do Microsoft Teams perder confiabilidade com o domínio (por exemplo, se você remover as Salas do Microsoft Teams do domínio após terem sido agregadas a ele), você não poderá autenticar esse dispositivo e abrir Configurações. A solução é fazer logon com a conta de Administrador local.

Conta de usuário "Administração" local

Cuidado

Certifique-se de alterar a senha das Salas do Microsoft Teams assim que possível.

Salas do Microsoft Teams A senha padrão é definida como sfb. A senha pode ser alterada de várias maneiras:

Você pode ler mais sobre a conta de Administração no artigo de segurança das Salas do Microsoft Teams.

Conta de Usuário "Skype" local

Cuidado

Quaisquer modificações na conta de usuário "Skype" não são suportadas pela Microsoft e impedirão que as Salas do Teams no dispositivo Windows funcionem corretamente.

Salas do Teams no Windows incluem uma conta local chamada "Skype" que não tem senha. Essa conta é usada para entrar no Windows para iniciar o aplicativo Salas do Teams. Para obter mais informações sobre como o usuário "Skype" está em segurança, examine a segurança das Salas do Microsoft Teams.

Conta do computador

Assim como qualquer dispositivo Windows, o nome da máquina pode ser renomeado clicando com o botão direito do mouse em Configurações>Sobre>Renomear PC.

Se você quiser renomear o computador depois de ingressá-lo em um domínio, use Rename-Computer, um comando do PowerShell, seguido pelo novo nome do computador.

Salas do Teams no acesso administrativo do Android

O acesso administrativo local às Salas do Teams em dispositivos Android é controlado pelo fabricante do equipamento do dispositivo do Teams. Consulte a documentação do dispositivo para obter as contas e senhas padrão e as instruções sobre como alterá-las.

Planejar Salas do Microsoft Teams

Implantar Salas do Microsoft Teams

Gerenciar Salas do Microsoft Teams

Segurança das Salas do Teams

  • Last updated on