Administração gerenciamento de grupo para o Surface Hub

  • Aplica-se a: Surface Hub, Surface Hub 2S

Cada Surface Hub pode ser configurado localmente usando-se o aplicativo Configurações no dispositivo. Para evitar que usuários não autorizados alterem configurações, o aplicativo Configurações requer credenciais de administrador para abrir o aplicativo.

Gerenciamento de grupo de administração

Você pode configurar contas de administrador para o dispositivo das seguintes maneiras:

Criar uma conta de administrador local

Para criar um administrador local, opte por usar um administrador local durante a primeira execução. Isso cria uma única conta de administrador local no Surface Hub com o nome de usuário e a senha de sua escolha. Use essas credenciais para abrir o aplicativo Configurações.

Observe que as informações da conta de administrador local não são apoiadas por nenhum serviço de diretório. Recomendamos que você escolha um administrador local somente se o dispositivo não tiver acesso ao Active Directory (AD) ou ao Microsoft Entra ID. Se você decidir alterar a senha do administrador local, poderá fazer isso em Configurações. No entanto, se você quiser deixar de usar a conta de administrador local e usar um grupo do seu domínio ou locatário do Microsoft Entra, será necessário redefinir o dispositivo e passar pelo programa pela primeira vez novamente.

Ingresse o dispositivo no Active Directory pelo domínio

Você pode associar o Surface Hub ao seu domínio do AD para permitir que usuários de um grupo de segurança especificado definam as configurações. Durante a primeira execução, opte por usar o Active Directory Domain Services. Você precisa fornecer credenciais capazes de ingressar no domínio de sua escolha e o nome de um grupo de segurança existente. Qualquer pessoa que for membro desse grupo de segurança pode inserir suas credenciais e desbloquear Configurações.

O que acontece quando seu domínio ingressa no Surface Hub?

Os Surface Hubs usam o ingresso no domínio para:

  • Conceder direitos de administrador a membros de um grupo de segurança especificado no AD.
  • Faça backup da chave de recuperação do BitLocker do dispositivo armazenando-a sob o objeto de computador no AD. Consulte Salvar sua chave do BitLocker para saber os detalhes.
  • Sincronizar o relógio do sistema com o controlador de domínio para comunicação criptografada

O Surface Hub não dá suporte à aplicação da Política de Grupo ou de certificados do controlador de domínio.

Observação

Se o Surface Hub perder a confiança no domínio (por exemplo, se você remover o Surface Hub do domínio depois de ingressá-lo), não será possível autenticar o dispositivo e abrir Configurações. Se você optar por remover a relação de confiança do Surface Hub com seu domínio, redefina o dispositivo primeiro.

Ingresso no Microsoft Entra no dispositivo

Você pode usar o Microsoft Entra ID para ingressar no Surface Hub para permitir que profissionais de TI de seu locatário do Microsoft Entra definam as configurações. Durante a primeira execução, opte por usar o Microsoft Entra ID. Você precisa fornecer credenciais capazes de ingressar no locatário do Microsoft Entra de sua escolha. Depois de ingressar com êxito no Microsoft Entra, as pessoas apropriadas receberão direitos de administrador no dispositivo.

Por padrão, todos os administradores globais recebem direitos de administrador em um Surface Hub ingressado no Microsoft Entra.

Importante

A Microsoft recomenda que você use funções com o menor número de permissões. Isso ajuda a melhorar a segurança da sua organização. O Administrador Global é uma função altamente privilegiada que deve ser limitada a cenários de emergência quando você não pode usar uma função existente. Para saber mais, consulte as diretrizes recomendadas em Configurar contas de Administração não globais no Surface Hub.

Você pode adicionar administradores adicionais conforme detalhado nesta página.

O que acontece quando você ingressa no Microsoft Entra no Surface Hub?

Os Surface Hubs usam o ingresso do Microsoft Entra para:

  • Conceda direitos de administrador aos usuários apropriados em seu locatário do Microsoft Entra.
  • Faça backup da chave de recuperação do BitLocker do dispositivo armazenando-a na conta que foi usada para o ingresso do Microsoft Entra no dispositivo. Consulte Salvar sua chave do BitLocker para saber os detalhes.

Registro automático por meio do ingresso no Microsoft Entra

O Surface Hub agora oferece suporte à capacidade de se registrar automaticamente no Intune ingressando o dispositivo no Microsoft Entra ID.

Para obter mais informações, consulte Configurar registro para dispositivos Windows.

Qual devo escolher?

Se sua organização estiver usando o Active Directory ou o Microsoft Entra ID, recomendamos que você ingresse no domínio ou ingresse no Microsoft Entra, principalmente por motivos de segurança. People são capazes de autenticar e desbloquear Configurações com suas próprias credenciais e podem ser movidas para dentro ou para fora dos grupos de segurança associados ao seu domínio.

Opção Requisitos Quais credenciais podem ser usadas para acessar o aplicativo Configurações?
Criar uma conta de administrador local Nenhum O nome de usuário e a senha especificados durante a primeira execução
Ingressar no domínio do Active Directory (AD) Sua organização usa o AD Qualquer usuário do AD de um grupo de segurança específico em seu domínio
Ingresso no Microsoft Entra no dispositivo Sua organização usa o Microsoft Entra Basic Somente administradores globais
  Sua organização usa o Microsoft Entra ID P1 ou P2 ou o EMS (Enterprise Mobility Suite) Administradores globais e administradores adicionais

Configurar contas de Administração não globais em dispositivos ingressados no Microsoft Entra

Para dispositivos Surface Hub v1 e Surface Hub 2S ingressados no Microsoft Entra ID, a Atualização do Windows 10 Team 2020 permite limitar as permissões de administrador ao gerenciamento do aplicativo Configurações no Surface Hub. Isso permite que você defina o escopo de permissões de administrador apenas para o Surface Hub e evite que potencialmente indesejados acessem um domínio inteiro do Microsoft Entra. Para saber mais, confira Configurar contas de Administração não globais no Surface Hub.

  • Last updated on