Dimensionare lo spazio prima di scegliere il dispositivo

La progettazione di una sala parte dallo spazio, non dal catalogo hardware. Una huddle room o una focus room da due-quattro posti si risolve con una all-in-one bar e un display singolo; una sala media chiede audio e camera con maggiore copertura; una sala grande o un boardroom richiede doppio display, microfoni aggiuntivi da tavolo o a soffitto e una console touch dedicata. Il caso limite è la sala BYOD: nessun dispositivo Teams Rooms, solo peripherals USB certificati che l’utente collega al proprio laptop. È l’opzione più economica ed è legittima per spazi a basso utilizzo, ma va scelta sapendo cosa si perde: one-touch join, un calendario di sala proprio, la gestione remota e la telemetria del dispositivo. In esame il BYOD è la risposta giusta solo quando lo scenario non chiede nessuna di queste capacità.

La piattaforma è il secondo bivio. Teams Rooms on Windows copre le configurazioni più articolate — doppio display, più peripherals, integrazioni complesse — ed è tipicamente la scelta per sale medio-grandi; le esperienze nuove arrivano spesso prima qui. Teams Rooms on Android (appliance basati su AOSP/MDEP) è l’opzione compatta e a costo inferiore per focus room e sale piccole: meno superficie da gestire, ma un ventaglio di funzioni più stretto. Il criterio non è “quale è migliore”, è quali capacità richiede lo scenario.

Teams Rooms Basic o Pro

Teams Rooms Basic è pensato per un numero limitato di sale per tenant e copre l’esperienza di riunione essenziale con una gestione di base dal Teams admin center. Va bene per poche sale semplici, gestite a mano.

Teams Rooms Pro si sceglie quando servono gestione e feature avanzate: il Teams Rooms Pro Management portal con inventario, monitoraggio della salute dei dispositivi, gestione degli aggiornamenti e insight sulla qualità e sull’utilizzo delle sale; più le esperienze di riunione evolute (layout intelligenti, audio/video assistiti dall’AI sui dispositivi condivisi). La regola pratica per l’esame: appena lo scenario nomina gestione remota su scala, aggiornamenti controllati, alerting o reportistica per sala, la risposta è Pro. Il licensing è per sala, non per utente, e viene assegnato al resource account.

Resource account, Microsoft Entra ID e Conditional Access

Ogni sala gestita ha un resource account: un’identità in Microsoft Entra ID associata a una room mailbox in Exchange Online, con licenza Teams Rooms Basic o Pro. La mailbox va configurata per accettare automaticamente le prenotazioni e per conservare oggetto e corpo dell’invito (Set-CalendarProcessing), altrimenti la console non mostra i pulsanti di join. La password non deve scadere né richiedere cambio al primo accesso.

Il punto critico è l’autenticazione. Un dispositivo in sala fa sign-in in modo non presidiato: nessuno può rispondere a un secondo fattore su una console condivisa. Il resource account va quindi escluso dall’MFA interattivo con una policy di Conditional Access dedicata, compensando il rischio con controlli non interattivi — device compliance/hybrid join, filtri sul dispositivo, named location della sede. Escludere l’account “dalla sicurezza” tout court è la risposta sbagliata; escluderlo dal prompt interattivo e vincolarlo a device e location è quella giusta.

Interoperabilità: CVI e Direct Guest Join vanno in direzioni opposte

CVI (Cloud Video Interop) è un servizio erogato da partner certificati che permette a sistemi VTC di terze parti già installati di entrare dentro le riunioni Teams, usando le informazioni di dialing aggiunte all’invito. È la via di transizione per un parco VTC esistente che non si vuole sostituire subito.

Direct Guest Join fa il contrario: consente a un Teams Room di uscire e partecipare a riunioni ospitate su piattaforme di terze parti supportate, direttamente dalla console e senza account su quelle piattaforme. Serve quando i vostri utenti sono spesso invitati da clienti o fornitori.

Trappole tipiche d’esame

  • Gestione remota di molte sale con inventario, update e health monitoring → Teams Rooms Pro: il Pro Management portal non si attiva su Basic, che si ferma alla gestione essenziale nel Teams admin center.
  • Il resource account non riesce più ad autenticarsi dopo l’introduzione dell’MFA → esclusione mirata in Conditional Access: nessuno approva un secondo fattore in sala; si esclude dal prompt interattivo e si compensa con device compliance e named location, non si disattiva la policy per tutti.
  • Un sistema VTC di terze parti deve entrare in una riunione Teams → CVI, non Direct Guest Join: e l’abilitazione CVI segue chi organizza la riunione, non l’endpoint che si collega.
  • Un Teams Room deve partecipare alla riunione di un cliente su un’altra piattaforma → Direct Guest Join: CVI qui non c’entra, e non serve creare account sulla piattaforma esterna.
  • Telefoni SIP esistenti da riutilizzare con Teams → SIP Gateway: è un tema di dispositivi telefonici, non di sale; non si risolve con Teams Rooms né con CVI.
  • La sala non compare nel room finder o rifiuta gli inviti → resource account e calendar processing: è un problema di mailbox e configurazione dell’identità, non di licenza Pro né di hardware.