MS-700 · Client e dispositivi

Governo del parco dispositivi: inventario e device tag

Il Microsoft Teams admin center espone i Teams devices come inventario unico: telefoni, display, panel e sistemi Microsoft Teams Rooms su Windows e su Android. Per ogni dispositivo sono visibili stato di salute, account con cui è stato fatto il sign-in, versione firmware e configurazione applicata. La delega si governa in Microsoft Entra ID: a chi gestisce solo l’hardware basta il ruolo Teams Devices Administrator, senza concedere Teams Administrator o Global Administrator — all’esame il criterio è sempre il least privilege.

I device tag sono etichette libere (più tag per dispositivo) che servono a organizzare: filtrare l’inventario per sede, piano, tipo di sala o anello di aggiornamento, e agire in blocco su quel sottoinsieme (restart, update, raccolta log). Attenzione al confine concettuale: un tag non trasporta impostazioni. È uno strumento di selezione e di reporting, non di configurazione.

Configuration profile, impostazioni e firmware

Le impostazioni si applicano con un configuration profile, definito per categoria di dispositivo (le opzioni di un phone non sono quelle di un panel) e assegnato ai device. Contiene ciò che deve restare uniforme: lingua, fuso orario, comportamento di display e standby, opzioni di rete e di sign-in. Criterio di progettazione: un profilo per ruolo d’uso (reception, huddle room, sala grande, hot desk), non per singolo apparecchio. Se una modifica serve una volta sola su un dispositivo la si fa puntualmente; se deve restare allineata su un gruppo che cresce nel tempo, serve il profilo.

Il firmware si gestisce con update automatici oppure pianificati in una finestra di manutenzione. Il pattern atteso è il rollout ad anelli: si taggano pochi dispositivi pilota, si aggiornano per primi, poi si estende. Per la qualità vale la solita separazione: call analytics per la singola chiamata di un utente o di una sala, Call Quality Dashboard (CQD) per capire se un modello o una sede hanno un problema sistemico.

Per i dispositivi Android l’onboarding può avvenire senza tecnico in loco: il device viene registrato in anticipo tramite MAC address, mostra un verification code all’accensione e l’amministratore completa il remote sign-in dal Teams admin center. Il vantaggio non è la comodità ma la sicurezza: nessuna credenziale viaggia verso la sede remota.

Una sala Microsoft Teams Rooms è prenotabile e visibile in rubrica perché esiste un resource account: una room mailbox in Exchange Online con identità in Microsoft Entra ID, configurata per accettare automaticamente gli inviti e inserita in una room list perché compaia nel Room Finder. Su quell’account va la licenza: Microsoft Teams Rooms Basic per sale semplici, Microsoft Teams Rooms Pro quando servono gestione e monitoraggio remoto avanzati, analytics del dispositivo e le funzionalità di riunione più ricche. Un normale account utente non è mai la scelta corretta.

Teams su VDI

In un ambiente virtualizzato il client Teams gira nel datacenter, mentre cuffie, microfono e webcam sono sull’endpoint fisico. Senza configurazione dedicata i flussi audio/video vengono portati fino alla VM e rimandati indietro: latenza, audio metallico, video a scatti, CPU dell’host saturata. La soluzione è la media optimization del broker — WebRTC redirector service per Azure Virtual Desktop e Windows 365, i componenti di ottimizzazione di Citrix e di VMware Horizon — che fa negoziare il media direttamente sull’endpoint. Vanno allineate le versioni di client, redirector e agent; alcune funzionalità multimediali restano condizionate dalla piattaforma, quindi verifica la matrice di supporto ufficiale prima di promettere una feature.

Trappole tipiche d’esame

Stessa impostazione su tutti i telefoni di una sede → configuration profile, non device tag: il tag filtra e seleziona i dispositivi, solo il profilo applica e mantiene le impostazioni nel tempo.
Aggiornare il firmware senza interrompere le sale → update pianificato in finestra di manutenzione su un anello pilota taggato: l’aggiornamento manuale device per device non scala e non è la risposta attesa.
Sala prenotabile e visibile in rubrica → resource account con room mailbox e licenza Teams Rooms: registrare l’hardware nel Teams admin center non crea la prenotabilità, serve l’oggetto identità/mailbox.
Chi gestisce solo l’hardware → ruolo Teams Devices Administrator: Teams Administrator e Global Administrator sono sovradimensionati e compaiono come distrattori.
Un utente segnala audio pessimo in una riunione → call analytics; molte sale della stessa sede degradano → CQD: confondere i due strumenti è la trappola classica dell’area monitoring.
Audio e video scadenti solo per gli utenti VDI → media optimization/redirector, non le meeting policy: modificare policy di riunione o qualità video non corregge un media path non ottimizzato.