Configurar Gateway SIP

Este artigo explica como configurar o Gateway SIP para que sua organização possa usar dispositivos SIP compatíveis com o Microsoft Teams. Para descobrir o que o SIP Gateway pode fazer por sua organização e quais hardwares, softwares e licenças sua organização precisa para ele, leia Planejar o SIP Gateway.

Antes de configurar o Gateway SIP, faça o seguinte:

• Redefina os dispositivos SIP para as configurações padrão de fábrica. Você ou os usuários da sua organização devem redefinir cada dispositivo SIP usado com o Gateway SIP para suas configurações padrão de fábrica. Para saber como fazer isso, consulte as instruções do fabricante.

• Abra seu firewall para Microsoft 365 e Teams. Abra o firewall da sua rede para o tráfego do Microsoft 365 e do Teams, conforme descrito em URLs e intervalos de endereços IP do Office 365. As regras de firewall são necessárias apenas para o tráfego de saída.

• Certifique-se de que os dispositivos SIP não estejam atrás de um proxy. Verifique se o tráfego http/s ignora qualquer proxy http/s corporativo.

• Abra a porta UDP. Abra a porta UDP no intervalo de 49152 a 53247 para os intervalos de IP 52.112.0.0/14 e 52.122.0.0/15.

• Abra a porta TCP. Abra a porta TCP 5061 para os intervalos de IP 52.112.0.0/14 e 52.122.0.0/15.

As seções a seguir descrevem o que você deve fazer como administrador para configurar o Gateway SIP.

• Verifique se o Gateway SIP está disponível para sua organização.

• Habilite o Gateway SIP para os usuários em sua organização.

• Defina a URL do servidor de provisionamento do gateway SIP.

Esse artigo também descreve como:

• Registre dispositivos SIP individualmente ou em lotes para sua conveniência.

• Visualize e monitore seus dispositivos SIP.

• Habilite o suporte para uma interface de usuário multilíngue.

Verifique se o Gateway SIP está disponível para sua organização

1. Entre no Centro de administração do Teams.

2. À esquerda, selecione dispositivos do Teams e veja se a guia Dispositivos SIP está visível. Se estiver, o serviço Gateway SIP está habilitado para sua organização.

Habilitar o Gateway SIP para os usuários em sua organização

Você pode habilitar o Gateway SIP para sua organização de duas maneiras: usando o centro de administração do Teams ou usando um cmdlet do PowerShell.

Usando o Centro de administração do Teams

Para habilitar o Gateway SIP no centro de administração do Teams, siga estas etapas:

1. Ir para o centro de administração do Teams

2. À esquerda, em Voz, selecione Políticas de chamada.

3. À direita, em Gerenciar políticas, selecione a política de chamada apropriada atribuída aos usuários ou, se necessário, crie uma nova política de chamada e atribua-a aos usuários necessários.

4. Selecione Gerenciar políticas, selecione uma política e, em seguida, selecione Editar.

5. Ative a configuração para dispositivos SIP que podem ser usados para chamadas e selecione Salvar.

Usando o PowerShell

Você também pode habilitar o Gateway SIP usando o cmdlet Set-CsTeamsCallingPolicy do PowerShell. Para habilitar usuários para dispositivos SIP, selecione uma política e defina o -AllowSIPDevicesCalling atributo como True. O valor padrão é False, portanto, os usuários não poderão usar seus dispositivos SIP, a menos que você os habilite.

Definir a URL do servidor de provisionamento do gateway SIP

Você pode definir a URL do servidor de provisionamento do Gateway SIP no servidor DHCP (Dynamic Host Configuration Protocol). Os usuários que trabalham remotamente devem configurá-lo manualmente.

Usando DHCP

Para cada dispositivo SIP, defina uma das seguintes URLs do servidor de provisionamento do Gateway SIP:

• Europa, Oriente Médio e África: http://emea.ipp.sdg.teams.microsoft.com
• Américas: http://noam.ipp.sdg.teams.microsoft.com
• Ásia-Pacífico: http://apac.ipp.sdg.teams.microsoft.com

Adicione dispositivos SIP à sua organização do Teams configurando a URL do servidor de provisionamento do Gateway SIP acima no seu servidor DHCP. Para saber mais sobre o servidor DHCP, consulte Implantar e gerenciar DHCP. Além disso, é possível usar a opção 42 do DHCP para especificar o servidor NTP (Network Time Protocol) e a opção 2 do DHCP para especificar o deslocamento do UTC (Tempo Universal Coordenado) em segundos. Os dispositivos em sua organização serão roteados para o servidor de provisionamento do Gateway SIP. Os telefones SIP provisionados com êxito exibirão o logotipo do Teams e um botão programável para entrada.

Certifique-se de que os dispositivos SIP estejam na versão mínima de firmware com suporte para integração. Durante a integração, o SIP Gateway enviará a configuração padrão e a interface do usuário de autenticação para o dispositivo. Para descobrir a versão de firmware necessária para dispositivos SIP, consulte Planejar o gateway SIP.

Manualmente

Os usuários que trabalham remotamente devem configurar manualmente a URL do servidor de provisionamento em seu dispositivo SIP usando as seguintes etapas:

1. Abra Configurações no dispositivo e obtenha o endereço IP do dispositivo.

2. Abra uma janela do navegador, insira o endereço IP do dispositivo, faça login (se necessário) e configure a URL do servidor de provisionamento no utilitário da Web do dispositivo.

3. Em Configurações ou Configurações avançadas no utilitário da Web, insira a URL do servidor de provisionamento mostrada acima.

Configurar o acesso condicional

O Acesso Condicional é um recurso do Microsoft Entra que ajuda a garantir que os dispositivos que acessam seus recursos do Microsoft 365 sejam gerenciados e seguros corretamente. Os dispositivos SIP não são gerenciados pelo Intune; portanto, verificações de acesso condicional mais rigorosas são aplicadas a eles. O Gateway SIP autentica dispositivos SIP com o Microsoft Entra ID, portanto, se sua organização usa o Acesso Condicional para dispositivos na rede corporativa, você deve excluir os endereços IP públicos do site e o Aplicativo de API do Gateway SIP (ID do aplicativo -0ab9de21-b802-4d77-b279-1ad41ca233b4). Consulte a página Filtros Dinâmicos para obter a abordagem para excluir a API de Gateway SIP das verificações de política de Acesso Condicional.

• IPs de Serviço da Região da América do Norte: 52.170.38.140 ,40.112.144.212
• IPs de Serviço da Região EMEA: 40.112.71.149 , 40.113.112.67
• IPs de Serviço da Região APAC: 20.92.120.71 , 13.73.115.90

A partir de 1º de janeiro de 2026, você precisará excluir estes IPs de serviço adicionais:

• IPs de Serviço Adicionais da Região da América do Norte: 70.152.106.56 , 70.152.136.2 , 70.152.120.55 ,70.152.38.25
• IPs de Serviço Adicionais da Região EMEA: 70.152.180.28 , 70.152.200.28 , 70.152.180.29 , 70.152.192.2
• IPs de Serviço Adicionais da Região APAC: 70.152.50.14 , 70.152.1.9 , 70.152.49.18 , 70.152.1.10

Para obter mais informações, consulte Intervalos de endereços IP.

Provisionar e registrar dispositivos SIP como telefones de área comum

Para simplificar suas tarefas, você pode registrar dispositivos SIP no centro de administração do Teams, um de cada vez ou em lotes. Veja como:

1. Faça logon no Centro de administração do Teams.

2. Selecione dispositivos>do Teams Dispositivos SIP.

3. No canto superior direito, selecione Ações>Provisionar dispositivos e siga uma destas etapas:

   • Para provisionar um dispositivo:

     1. Em Aguardando ativação, selecione Adicionar.

     2. No painel Adicionar endereços MAC , insira o endereço MAC e o Local do dispositivo e selecione Aplicar.

     3. Em Aguardando a ativação, selecione o dispositivo que você acabou de adicionar e, em seguida, selecione Gerar código de verificação.

     4. No painel Provisionar dispositivos , em Código de verificação, anote o código de verificação do dispositivo SIP.

   • Para provisionar muitos dispositivos:

     1. Em Aguardando ativação, à direita, selecione Exportar (o ícone do Microsoft Excel).

     2. No painel Provisionar dispositivos , em Carregar vários endereços MAC, selecione Baixar um modelo.

     3. Salve Template_Provisioning.csv no computador e preencha os campos MAC id e Local .

     4. No painel Provisionar dispositivos , selecione Carregar vários endereços MAC.

     5. À direita, no painel Carregar endereços MAC , selecione Selecionar um arquivo e selecione o arquivoTemplate_Provisioning.csv que contém seus dados.

     6. No painel Provisionar dispositivos , em Aguardando ativação, selecione um dispositivo e, em seguida, selecione Gerar código de verificação para gerar um código de verificação único para cada dispositivo provisionado. Anote o código de verificação para cada dispositivo SIP.

4. No dispositivo SIP, disque o código do recurso de registro seguido pelo código de verificação. No dispositivo SIP, disque o código de recurso de registro *55* (usado pelo Gateway SIP para validação de código de verificação única de registro), seguido pelo código de verificação gerado no Centro de Administração do Teams para este dispositivo específico. Por exemplo, se o código de verificação for 123456, disque *55*123456 para registrar o dispositivo.

5. No painel Provisionar dispositivos , em Aguardando entrada, selecione Desconectado.

6. Na caixa de diálogo Entrar um usuário , a URL de autenticação e o código de emparelhamento serão exibidos.

7. Navegue até a URL de autenticação no navegador do usuário no desktop ou no dispositivo móvel e use credenciais corporativas para fazer logon.

8. Insira o código de emparelhamento exibido na caixa de diálogo Entrar um usuário no aplicativo de autenticação da Web para emparelhar o telefone SIP com a conta do usuário. Em uma entrada bem-sucedida, o que pode demorar um pouco, o telefone SIP exibirá o número de telefone e o nome de usuário, se o dispositivo der suporte a ele.

Como entrar e sair

Só há suporte para entrada local nos dispositivos pessoais dos usuários. Para desconectar um dispositivo do Centro de Administração, siga estas etapas:

1. Faça logon no Centro de administração do Teams.

2. Selecione dispositivos>do Teams Dispositivos SIP.

3. À direita, selecione um dispositivo SIP e selecione Sair.

Área comum Zero Touch Entrar no telefone

Você pode conectar remotamente telefones de área comum ao Gateway SIP sem qualquer intervenção física no dispositivo.

1. Certifique-se de que os pré-requisitos de entrada em massa estejam em vigor.

2. Abra o portal de login remoto SIP em uma guia do navegador.

3. Autentique com as credenciais de telefone de área comum que você deseja associar ao dispositivo.

4. Selecione a região de dispositivo apropriada. Você pode usar NOAM, EMEA ou APAC.

5. Insira o endereço MAC do dispositivo no formato XX-XX-XX-XX-XX-XX.

Emparelhamento de usuário e entrada

Para emparelhar um dispositivo SIP depois que o usuário se autenticar usando credenciais corporativas, um usuário deve:

1. Pressione Entrar no telefone SIP para exibir a URL de autenticação e o código de emparelhamento. O código de emparelhamento diferencia o tempo. Se ela expirar, o usuário deverá pressionar Voltar no telefone e iniciar o processo de entrada novamente.

2. Navegue até a URL de autenticação no navegador do usuário no desktop ou no dispositivo móvel e use credenciais corporativas para fazer logon.

3. Insira o código de emparelhamento exibido no telefone SIP no aplicativo de autenticação da Web para emparelhar o telefone SIP com a conta do usuário. Em uma entrada bem-sucedida, o que pode demorar um pouco, o telefone SIP exibirá o número de telefone e o nome de usuário, se o dispositivo der suporte a ele.

Sair

Para sair, um usuário do dispositivo pode:

• Pressione Sair no dispositivo SIP e siga as etapas descritas no dispositivo.

Para desconectar um dispositivo no Centro de administração do Teams:

1. Faça logon no Centro de administração do Teams.

2. Selecione dispositivos>do Teams Dispositivos SIP.

3. À direita, no painel Dispositivos SIP , selecione o dispositivo.

4. No painel Detalhes do dispositivo, selecione a guia Detalhes e, no canto superior direito do menu Ações , selecione Sair.

Entrada em massa

Os logons em massa permitem que você entre com contas compartilhadas em dispositivos SIP em lotes de até 100 dispositivos cada, mas com um limite de três lotes simultâneos por região.

A entrada em massa é muito útil e pode ser usada nesses cenários.

• Ativando novos dispositivos SIP Quando você quiser ativar e implantar novos dispositivos SIP dentro de 3 dias (ou 72 horas) após a integração ao gateway SIP.
• Dispositivos que estão desconectados Para conectar dispositivos que foram desconectados por qualquer motivo, dentro de 7 dias (ou 168 horas) após serem desconectados. Nesse cenário, você não precisa adicionar a ID do locatário à URL de provisionamento conforme a Etapa 2 abaixo.

Pré-requisitos de entrada em massa

1. Você deve adicionar o endereço IP público do site ou intervalos aos IPs confiáveis para o locatário no centro de administração do Teams pelo menos 24 horas antes de executar os cmdlets de entrada em massa.

2. Você deve adicionar a ID de locatário da sua organização à URL de provisionamento para os dispositivos.

   Nota

   Os exemplos abaixo são para a região da América do Norte.

   • Para Alcatel-Lucent Enterprise, AudioCodes e telefones IP Yealink use: http://noam.ipp.sdg.teams.microsoft.com/tenantid/<your-tenant-ID-guid>

   • Para telefones IP Cisco, use: http://noam.ipp.sdg.teams.microsoft.com/tenantid/<your-tenant-ID-guid>/$PSN.xml

   • Para dispositivos analógicos que se conectam a AudioCodes, os ATAs usam: http://noam.ipp.sdg.teams.microsoft.com/tenantid/<your-tenant-ID-guid>/mac.ini

   • Para uso na GCCH: http://govnoam.ipp.sdg.gov.teams.microsoft.us/tenantid/<your-tenant-ID-guid>

   Importante

   Para o Cisco ATA, substitua mac.ini por mac.cfg. Para Poly ATA, substitua mac.ini por $mac.cfg.

3. Você deve instalar o Microsoft Teams Power Shell 5.6.0 ou posterior.

   Nota

   Os cmdlets de entrada em massa não estão incluídos nas versões anteriores.

4. Você deve aplicar a política CommonAreaPhone às contas que fazem parte de uma solicitação de entrada em massa.

5. As contas não devem ter a MFA (Autenticação Multifator) habilitada.

6. As contas devem ter um número de telefone atribuído.

7. As contas devem ter a política de chamada de dispositivo SIP atribuída. Política de AllowSIPDevicesCalling

8. Você deve usar uma conta que tenha a função de Administrador Global, Administrador de Autenticação Privilegiada ou Administrador de Autenticação para executar os cmdlets.

   Importante

   A Microsoft recomenda que você use funções com o menor número de permissões. O uso de contas com permissões mais baixas ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando você não pode usar uma função existente.

9. O atributo BulkSignIn deve ser definido como Enabled em TeamsSipDevicesConfiguration

   Nota

   Como prática recomendada, tente executar o cmdlet de entrada em massa pelo menos 1 hora e no máximo 70 horas após o provisionamento do dispositivo.

Como criar uma solicitação de entrada em massa

1. Crie um arquivo CSV que será usado com duas colunas: Username e HardwareId.

   • Coluna Nome de usuário: coloque na lista de nomes de usuário ou nomes UPNs (nomes principais do usuário) do Microsoft Entra a serem usados para associar ao endereço MAC do dispositivo encontrado na coluna HardwareId.

   • Coluna HardwareId : Liste o endereço MAC para cada telefone IP neste formato: xx-xx-xx-xx-xx-xx ou xx-xx-xx-xx-xx-xx:xxx (onde os três últimos dígitos são o número da porta ATA. Para dispositivos analógicos, os números de porta começam em 001.) Um exemplo de endereço MAC sem o número da porta ATA seria: 1A-2B-3C-D4-E5-F6. Um exemplo de endereço MAC para um dispositivo analógico seria: 1A-2B-3C-D4-E5-F6:001

   • Exemplo de CSV:

     Username	HardwareId
     FirstFloorLobbyPhone1@contoso.com	1A-2B-3C-D4-E5-F6
     SecondFloorLobbyPhone2@contoso.com	2A-3B-4C-5D-6E-7F

2. Configure o ambiente do PowerShell, conforme descrito em Implantar equipes estáticas de linha de frente em escala com o PowerShell para trabalhadores de linha de frente e obtenha o módulo 5.6.0 do Microsoft Teams.

3. Execute o seguinte:

   Import-Module MicrosoftTeams
   $credential = Get-Credential   // Enter your admin’s email and password 
   Connect-MicrosoftTeams –Credential $credential
   $newBatchResponse = New-CsSdgBulkSignInRequest  -DeviceDetailsFilePath  .\Example.csv  -Region APAC
   

   O DeviceDetailsFilePath parâmetro especifica o local do CSV criado e salvo. O Region parâmetro especifica a região de provisionamento do gateway SIP em que os dispositivos estão sendo implantados. Os valores são: APAC, EMEA, NOAM.

4. Para marcar o status de um lote de entrada em massa, execute o seguinte:

   $newBatchResponse = New-CsSdgBulkSignInRequest  -DeviceDetailsFilePath  .\Example.csv  -Region APAC
   $newBatchResponse.BatchId
   $getBatchStatusResponse = Get-CsSdgBulkSignInRequestStatus -Batchid $newBatchResponse.BatchId
   $getBatchStatusResponse | ft
   $getBatchStatusResponse.BatchItem
   

Mensagens de erro de entrada em massa

Para ajudá-lo a solucionar e corrigir problemas comuns, estas são mensagens de erro comuns que você pode ver e o que você deve fazer para corrigi-las.

Exibir e monitorar dispositivos SIP

Você pode exibir e monitorar o inventário de dispositivos SIP no centro de administração do Teams depois que os usuários dos dispositivos entrarem pelo menos uma vez. Veja como:

1. Faça logon no Centro de administração do Teams.

2. Selecione dispositivos>do Teams Dispositivos SIP. Todos os dispositivos SIP conectados estão listados à direita.

Reiniciar um dispositivo SIP

1. Faça logon no Centro de administração do Teams.

2. Selecione dispositivos>do Teams Dispositivos SIP.

3. À direita, selecione o dispositivo SIP que você deseja reiniciar e selecione Reiniciar.

Sincronizar alterações de política com dispositivos SIP para aplicar políticas

Os detalhes e as políticas do usuário serão buscados em dispositivos SIP quando os usuários entrarem. Todas as alterações de política posteriores para usuários conectados serão sincronizadas com o dispositivo dentro de uma hora. Os dispositivos devem ter seu registro atualizado com o Gateway SIP periodicamente. Os telefones SIP dependem do Redirecionamento de Chamada, portanto, o administrador deve definir o AllowCallRedirect atributo como Set-CsTeamsCallingPolicyEnabled.

Definir o idioma da interface do usuário de um dispositivo SIP

Um dispositivo SIP geralmente pode exibir informações em vários idiomas. Definir o idioma da interface do usuário afeta sua interface, incluindo teclas programáveis e mensagens do sistema de entrada/saída. A configuração do idioma da interface do usuário é feita no servidor de provisionamento, usando o servidor DHCP ou manualmente, anexando uma cadeia de caracteres de código na URL, como nos exemplos a seguir.

Como definir alemão para telefones Polycom, AudioCodes, Alcatel-Lucent Enterprise e Yealink:

• http://emea.ipp.sdg.teams.microsoft.com/lang_de

Como definir japonês para telefones Cisco:

• http://emea.ipp.sdg.teams.microsoft.com/lang_ja/$PSN.xml

Idiomas suportados

Microsoft Teams e IPv6

O gateway SIP suporta apenas IPv4. O serviço e o cliente do Microsoft Teams oferecem suporte a IPv4 e IPv6. Se você deseja controlar as comunicações com o Microsoft Teams, use os intervalos de endereços IP em URLs e intervalos de endereços IP do Microsoft 365.

Chamada de emergência

O SIP Gateway suporta chamadas de emergência dinâmicas (E911 dinâmico) para dispositivos SIP compatíveis que compartilham atributos de rede por fio. Esses atributos são provisionados no centro de administração do Teams e podem ser uma combinação de IP local e comprimento de sub-rede, ou ID do chassi e número da porta de rede. Para dispositivos que não compartilham atributos de localização ou se a localização não for resolvida dinamicamente por qualquer motivo, o Gateway SIP continuará a dar suporte a chamadas de emergência com base nos endereços registrados. Atualmente, os endereços registrados não têm suporte para cenários de Roteamento Direto. Para obter mais informações sobre chamadas de emergência, consulte Planejar e gerenciar chamadas de emergência.

Relatar problemas para a Microsoft

Para relatar problemas, entre em contato com o Suporte da Microsoft.