Résoudre les problèmes d’accès à l’application Paramètres sur Surface Hub
Pour ouvrir l’application Paramètres sur Surface Hub, sélectionnez Toutes les applications>Paramètres. Les paramètres d’ergonomie sont disponibles pour toute personne utilisant Surface Hub. Pour tous les autres paramètres, sélectionnez Afficher en tant qu’administrateur et connectez-vous avec un compte d’administrateur. Si vous ne parvenez pas à accéder aux paramètres après avoir tenté de vous connecter avec votre compte d’administrateur, consultez les conseils de résolution des problèmes sur cette page, en commençant par Affiliation de l’appareil.
Affiliation de l’appareil
L’accès complet à l’application Paramètres sur Surface Hub dépend de la façon dont vous avez initialement affilié le Surface Hub lors de la configuration de la première exécution (ou OOBE) via l’une des options suivantes :
Microsoft Entra ID
Par défaut, lorsque le Surface Hub est joint à l’ID Microsoft Entra, seul un compte désigné en tant qu’administrateur général (GA) dans votre locataire Azure peut accéder aux paramètres. Si vous ne parvenez pas à accéder aux paramètres, vérifiez les problèmes suivants :
- Le compte est-il un compte d’administrateur général ?
- Le mot de passe a-t-il expiré ? Essayez de réinitialiser le mot de passe.
- Le Surface Hub est-il connecté à Internet ?
- Le Surface Hub se trouve-t-il derrière un proxy ou un pare-feu qui bloque l’accès à l’ID Microsoft Entra ?
- Vous ou un autre administrateur avez-vous configuré une stratégie d’administrateur non général pour Surface Hub ? Si c’est le cas, consultez la section suivante.
Important
Microsoft vous recommande d’utiliser des rôles avec le moins d’autorisations. Cela permet d’améliorer la sécurité de votre organisation. Administrateur général est un rôle hautement privilégié qui doit être limité aux scénarios d’urgence lorsque vous ne pouvez pas utiliser un rôle existant. Pour plus d’informations, consultez les conseils recommandés dans Configurer des comptes d’administrateur non général sur Surface Hub.
Résoudre les problèmes de stratégie d’administrateur non général
Quand vous êtes joint à l’ID Microsoft Entra et que vous êtes automatiquement inscrit dans Intune, vous pouvez configurer une stratégie d’administrateur non général pour autoriser d’autres comptes à accéder aux paramètres sur Surface Hub. Si la stratégie d’administrateur non général est activée et que les utilisateurs ne peuvent pas accéder aux paramètres, vérifiez les problèmes suivants :
La stratégie réussit : Toujours pas d’accès aux paramètres
Si Intune indique que le paramètre de stratégie non administrateur général est correctement appliqué au Surface Hub :
- Le compte tente-t-il de se connecter à un membre du groupe de sécurité désigné pour cette stratégie ?
- Le Surface Hub est-il connecté à Internet ?
- Si un compte en disponibilité générale est utilisé, est-il membre du groupe de sécurité configuré sur le Surface Hub ? Les comptes en disponibilité générale doivent également être ajoutés à ce groupe de sécurité. Sinon, si une stratégie d’administrateur non général est appliquée au Surface Hub, l’administrateur général ne peut plus accéder aux paramètres.
Échec de la stratégie : erreur Intune
Si Intune affiche le paramètre de stratégie d’administrateur non général ne parvient pas à atteindre le Surface Hub :
- Le groupe de sécurité pour les comptes est-il créé dans le cloud ?
- Le SID de groupe Microsoft Entra (identificateurs de sécurité) correct est-il utilisé dans le code XML ?
- Le fichier XML est-il créé correctement ?
- Vérifiez que la stratégie est affectée aux objets d’appareil Surface Hub, et non aux comptes d’appareil.
Pour plus d’informations, consultez Résoudre les problèmes liés aux stratégies et aux profils de configuration dans Microsoft Intune
AD local
Si le Surface Hub est joint à un domaine et connecté à AD local, un groupe de sécurité dans AD est spécifié lors de la configuration de la première exécution pour permettre aux membres du groupe de se connecter aux paramètres. Ce groupe désigné peut être vu sur Surface Hub dans Paramètres Comptes > Surface Hub > . Si un message d’erreur indiquant « cela nécessite une élévation » est reçu lors de la tentative de connexion aux paramètres, vérifiez les problèmes suivants :
- Vérifiez que le compte utilisé est membre du groupe de sécurité désigné pendant L’OOBE.
- Vérifiez que le compte est activé et que le mot de passe n’a pas expiré.
Remarque
Si le Surface Hub perd la confiance avec le domaine et que les paramètres ne sont plus accessibles, vous devez réinitialiser le Surface Hub.
Administrateur local : aucune affiliation d’appareil
Si vous choisissez de configurer Surface Hub avec un administrateur local (aucune affiliation d’appareil à l’ID Microsoft Entra ou à AD local), le compte créé lors de la première installation est le seul compte qui peut accéder aux paramètres. Le compte d’administrateur local n’est sauvegardé par aucun service d’annuaire. Si les informations d’identification sont oubliées ou ne fonctionnent plus, vous devez réinitialiser le Surface Hub.
Important
Si le compte d’administrateur local a été créé à l’aide d’un package d’approvisionnement, le mot de passe doit être réinitialisé tous les 42 jours. Dans le cas contraire, le compte peut être verrouillé et ne peut pas se connecter aux paramètres. Si cela se produit, vous devez réinitialiser le Surface Hub.