Firma Logitech vyrábí řadu (komunikačních) videokonferenčních zařízení. Od osobního použití, přes vybavení firemního pracoviště, po zasedací (konferenční) místnosti všech velikostí. Umožňuje využívat různé platformy (poskytovatele), jako jsou velké Microsoft Teams Rooms, Zoom Room, Google Meet nebo menší RingCentral, Pexip, GoToRoom či Tencent Meeting.
Základní informace o řešeních Logitech
Logitech Rally Bar
- Rally Bar - popis zařízení
- Rally Bar - Release Notes, Manuals, FAQ
- CollabOS - operační systém pro video spolupráci
- CollabOS Admin Guide - příručky pro správu
- CollabOS Release Notes - informace o verzích
Před třemi roky jsme pro zasedací místnosti zvolili Logitech Rally Bar a postupně vybavujeme další prostory. Není to levné řešení, ale funkčnost a kvalita je velmi dobrá. Výhoda je, že jde o jedno kompaktní zařízení (ne zrovna malých rozměrů).
Rally Bar v sobě obsahuje inteligentní 4K PTZ kameru (otočná kamera s 5x optickým a 3x digitálním přiblížením, také inteligentní hledáček se sledováním osob), 6x všesměrový mikrofon, 2x reproduktor a integrovaný výpočetní systém (počítač) s platformou CollabOS. Běží zde Android a na něm daná služba, takže není potřeba další počítač.
Rally Bar má 2x HDMI výstup s Full HD rozlišením a 1x HDMI vstup. Pomocí něj můžeme obraz z nějakého zařízení zobrazit na TV/projektoru nebo sdílet v Teams schůzce. RJ45 konektor pro připojení k 1 Gbps Ethernet síti (podporuje také WiFi IEEE 802.11ac), 3x USB-A, 1x USB-C a vstup pro externí mikrofon (MIC POD).
Celé řešení se neustále vyvíjí. Logitech vylepšuje a opravuje funkčnost řešení. Microsoft rozšiřuje možnosti klienta Microsoft Teams Rooms (ty se různí podle platformy Android nebo Windows).
Logitech Rally Bar spolehlivě funguje i pro větší zasedací místnosti. Oficiálně je doporučeno pro velké místnosti použít přídavný mikrofon na stůl (Rally Mic Pod), ale s tím jsme v minulosti měli problémy.
Tap IP
Rally Bar obsahuje Bluetooth dálkový ovladač, ale výrazně větší komfort dosáhneme pomocí dotykového ovladače Logitech Tap nebo Tap IP. Ovladač Tap IP se připojuje do Ethernet sítě a napájí pomocí PoE. Jde o oficiální Teams Rooms Touch Console. Spáruje se s Rally Bar a umožňuje kompletní ovládání. Dohromady tvoří Teams Rooms system.
Logitech vyrábí další příslušenství, jako Teams Panel s názvem Tap Scheduler. Přídavné mikrofony, doprovodnou kameru Logitech Sight, různé držáky pro všechna zařízení.
Logitech Sync Portal
Logitech nabízí službu Logitech Sync (Sync App nebo Sync Portal) pro správu a dohled videokonferenčních zařízení. Můžeme využít Logitech Sync Portal kam přidáme (připojíme) CollabOS zařízení. Máme pak centrální dohled, můžeme provádět vzdálenou konfiguraci zařízení a aktualizace firmware. Základní verze je zdarma, ale můžeme zvolit placený plán, který přidává další funkce.
Administrátorská dokumentace Sync - Device Management Software, Sync Admins Guides.
Microsoft Teams Rooms
- Microsoft Teams Rooms - admin dokumentace
- Microsoft Teams Rooms - uživatelská dokumentace
Teams Rooms je řešení pro konferenční místnosti, které umožňuje efektivní komunikaci a spolupráci mezi osobami přítomnými v místnosti a vzdálenými účastníky. Jedná se o hardwarovou a softwarovou kombinaci navrženou speciálně pro zasedací místnosti. Využívají se certifikované Teams Rooms systémy (zařízení a periferie), aplikace Teams Rooms běžící na Windows nebo Android a licence.
Teams Rooms zařízení můžeme spravovat v Microsoft Teams admin center - Teams devices - Teams Rooms on Android.
Licence pro Teams Rooms zařízení
V září 2022 Microsoft změnil licencování. Do té doby existovaly dvě placené verze (Standard a Premium), které byly zrušeny. Nyní je možno použít licenci zdarma Microsoft Teams Rooms Basic. V organizaci můžeme mít maximálně 25 těchto licencí. Nebo můžeme zvolit placenou verzi Pro, která nabízí více funkcí.
Na Teams Rooms zařízení není možno použít uživatelskou licenci ani licenci Microsoft Teams Shared Devices. Pokud není přiřazena správná licence, tak není možné přihlášení.
Účet prostředku (Resource Account) pro Teams zařízení
Požadavky na účet
- musí jít o Resource Account - Teams účet se schránkou, který je vyhrazen pro konkrétní prostředek (například místnost nebo projektor)
- je to účet zasedací místnosti, pokud jej již máme vytvořený, tak stačí změnit na Teams Rooms resource account
- musí mít schránku a musí být typu Room mailbox
- musí být Password-enabled (mít možnost přihlášení) a vypnutou expiraci hesla
- UPN účtu se musí shodovat s jeho SMTP adresou
- pokud máme vynucené MFA, tak tento účet potřebuje výjimku
Postup vytvoření a nastavení účtu
V našem případě se věnujeme konfiguraci, kdy máme On-Premises AD doménu a Exchange server v hybridní architektuře s Microsoft Entra ID tenant a Exchange Online. Účty jsou synchronizovány do Entra ID. Aplikace Teams Rooms běží na Android.
Různé možnosti vytvoření účtu popisuje výše odkazovaná dokumentace. Zde využijeme Exchange Management Shell (EMS), tedy PowerShell na Exchange Server.
- vytvoříme účet nebo využijeme existující Resource Account pro zasedací místnost
- nastavíme heslo a účet povolíme
- na účtu nastavíme
- zapneme Password never expires
- vypneme User must change password at next logon
- přiřadíme licenci Microsoft Teams Rooms
Vytvoření nového účtu
Účet pro schránku místnosti je standardně bez hesla a zakázaný. Pro Teams Rooms je potřeba se tímto účtem přihlásit, takže musí být povolený a musíme zadat heslo.
New-Mailbox -UserPrincipalName zasedacka@firma.cz -Name "Zasedačka" -DisplayName "Zasedačka" -Alias zasedacka -Database DB1 ` -Room -EnableRoomMailboxAccount $true -RoomMailboxPassword (ConvertTo-SecureString -String 'SložitéHeslo' -AsPlainText -Force)
Změna existujícího Room Mailbox na Teams Rooms resource account
Kontrola existujícího účtu
[PS] C:\> Get-Mailbox zasedacka | FL Name,DisplayName,*type*,*room* Name : Zasedačka DisplayName : Zasedačka ResourceType : Room RemoteRecipientType : None RecipientType : UserMailbox RecipientTypeDetails : RoomMailbox RoomMailboxAccountEnabled : False
Úprava existujícího účtu
Set-Mailbox -Identity zasedacka -EnableRoomMailboxAccount $true ` -RoomMailboxPassword (ConvertTo-SecureString -String 'SložitéHeslo' -AsPlainText -Force)
Kontrola účtu po změně
[PS] C:\> Get-Mailbox zasedacka | FL Name,DisplayName,*type*,*room* Name : Zasedačka DisplayName : Zasedačka ResourceType : Room RemoteRecipientType : None RecipientType : UserMailbox RecipientTypeDetails : RoomMailbox RoomMailboxAccountEnabled : True
I když má účet heslo nastavené, tak jej musíme v cmdletu použít, jinak dostaneme chybu:
You must set a password using -RoomMailboxPassword when enabling a room mailbox AD account.
Na nastavení (reset) hesla potřebujeme mít oprávnění. Pokud nám chybí, tak dostaneme chybu:
You don't have permission to directly change a mailbox account password without providing old password. Reset Password role is required for directly changing password.
Přidání oprávnění můžeme provést ve webové administraci:
- Exchange Admin Center (EAC)
- Permissions - Admin Roles
- otevřeme editaci Organization Management
- přidáme roli Reset Password
Pokud narazíme na problém, tak může pomoci spustit v EMS následující příkazy.
Add-pssnapin microsoft* Install-CannedRbacRoles Install-CannedRbacRoleAssignments
Zavřeme a znovu otevřeme Exchange Management Shell (EMS). Nyní by měl příkaz na změnu účtu proběhnout úspěšně.
Automatické schvalování pozvánek na schůzky
Pro Teams Rooms účet se může hodit nastavení, jak reaguje a zpracovává pozvánky na schůzky. Příklad nastavení s automatickým schvalováním.
Set-CalendarProcessing -Identity zasedacka -AutomateProcessing AutoAccept -BookingWindowInDays 360 -MaximumDurationInMinutes 1440 ` -AddOrganizerToSubject $false -AllowRecurringMeetings $true -DeleteAttachments $true -DeleteSubject $false ` -ProcessExternalMeetingMessages $true -RemovePrivateProperty $false
Automatické schvalování výše povoluje zpracování pozvánek i od externích adres. To je defaultně zakázané. Pro tento případ potřebujeme na schránce povolit příjem neautentizovaných zpráv, tedy od externích odesílatelů.
Set-Mailbox zasedacka -RequireSenderAuthenticationEnabled $false
Můžeme také nastavit sdílení kalendáře.
Add-MailboxFolderPermission -Identity zasedacka@firma.cz:\Calendar -User skupina-vsichni -AccessRights Reviewer
Přihlašování a práva v Microsoft 365
Microsoft uvádí, že sdílená zařízení Teams nepodporují Security defaults v Microsoft Entra ID. Pro zabezpečení musíme využít Conditional Access Policies (CAP). Záleží na tom, jak máme nastavené naše prostředí.
Pro Teams Rooms účet potřebujeme umožnit
- přihlášení bez MFA
- registraci zařízení bez MFA
- v Intune povolen Enrollment pro Android device administrator
Conditional Access Policies (CAP)
- Microsoft Entra admin center - Protection - Conditional Access
Pokud máme CAP, která vynucuje MFA, tak musíme přidat Teams Rooms účet do výjimek. Stejně tak, pokud máme CAP, které vyžaduje MFA pro registraci nebo připojení zařízení do Entra ID, tak musíme přidat výjimku.
Microsoft Intune
- Microsoft Intune admin center - Devices - Enrollment - Device platform restrictions
Zařízení se systémem Android se do Intune registrují pomocí Android Device Administrator. Takže tato platforma musí být povolena. Více informací Deploy Teams panels and Microsoft Teams Rooms on Android using Intune.
K dispozici je již nová možnost, na kterou se přechází. Využití Android Open Source Project (AOSP) správy zařízení. Info Moving Teams Android Devices to AOSP Device Management, Migrating Teams Android Devices to AOSP Device Management from Device Administrator.
Logitech Rally Bar a Tap IP
Úvodní konfiguraci můžeme provést různým způsobem. Když máme k dispozici Rally Bar spolu s Tap IP, tak je nejlepší nastavit vše pomocí Tap IP. Teams Rooms účet přihlásit pomocí počítače. Zařízení si můžeme dočasně zapojit na pracovišti a Rally Bar připojit k monitoru. Teprve následně provést montáž do zasedací místnosti.
Pozn.: Tap IP využívá pro napájení PoE dle IEEE 802.3af Type 1, tedy nejnižší kategorie 15,4 W.
Samozřejmě je dobré vést evidenci. Můžeme si zapsat důležité údaje jako:
- použitý Teams Rooms účet
- jméno Rally Bar / Tap IP
- IP adresa
- MAC adresa
- výrobní číslo (SN)
- zapojení do sítě (switch, port, zásuvka)
Instalace (úvodní konfigurace)
- připojíme Rally Bar i TapIP do sítě a napájení
- konfiguraci provedeme pomocí Tap IP
- nastavíme zemi (Czechia), časovou zónu (proběhne automaticky) a jazyk (čeština)
- odsouhlasíme podmínky
- Let's setup Relay - provedeme spárování s Rally Bar a společnou konfiguraci
- na Rally Bar stiskneme a 5 vteřin podržíme tlačítko Bluetooth
- Tap IP nalezne zařízení, klikneme pro spárování a potvrdíme tlačítkem Connect
- dojde ke kontrole, zda jsou k dispozici aktualizace, můžeme nechat provést upgrade
- Select service provider - vybereme poskytovatele Microsoft Teams
- zobrazí se informace k polepení dálkového ovladače
- Logitech Sync
- zařízení můžeme přidat do správy na sync.logitech.com, dokumentace Getting Started: Provisioning Codes
- vytvoříme novou místnost, na záložce Provision se nachází Provisioning Code, který zadáme na Tap IP - Enter provisioning code
- zobrazí se shrnutí našeho nastavení, které potvrdíme šipkou doprava
Přihlášení Teams Rooms účtu
- na Tap IP i Rally Bar se zobrazí obrazovka Vítá vás Microsoft Teams!, která obsahuje informace k přihlášení pomocí počítače
- začneme s Tap IP a poté provedeme znovu pro Rally Bar
- na počítači (nebo mobilním zařízení) otevřeme adresu https://microsoft.com/devicelogin
- zadáme kód, který zobrazuje Tap IP / Rally Bar (pokud již vypršel, tak klikneme na Aktualizovat kód)
- přihlásíme se připraveným Teams Rooms účtem, potvrdíme Continue
- na zařízení se provede Workplace Join (registrace do Entra ID a Intune, Company Portal) a dojde k přihlášení účtu
- na Tap IP se zobrazí informace, že čeká na spárované zařízení
- provedeme přihlášení Rally Bar a na obou zařízeních se zobrazí Teams obrazovka
Nastavení zařízení pomocí Logitech Sync
Pokud jsme připojili zařízení do Logitech Sync Portal, tak přes něj můžeme provést konfiguraci.
Pod Meeting Rooms - Inventory vybereme místnost (nebo rovnou zařízení). Můžeme nastavit řadu parametrů, například pod System - Date and Time 24 hodinový formát a Local Network Access pro přístup k nastavení po lokální sít.
Také můžeme provádět hromadnou konfiguraci zařízení přes Meeting Rooms - Settings.
Rally Bar tlačítka
Na zadní straně Rally Bar se nachází fyzická ovládací tlačítka.
- Reset
- Bluetooth
- Power
Zapnutí / vypnutí Rally Bar
Tlačítko Power (3) stiskneme na 1 vteřinu pro zapnutí nebo 10 vteřin pro vypnutí.
Factory Reset (obnovení továrního nastavení)
Při problémech můžeme obnovit tovární nastavení a provést konfiguraci znovu.
- vypneme Rally Bar
- stiskneme a držíme Reset (1)
- stiskneme Power (3)
- Reset držíme po dobu 15 až 20 vteřin, pak pustíme
Systémová nastavení
Přístup do nastavení systému můžeme vyvolat HW tlačítkem Bluetooth (2), které stiskneme třikrát. Nebo na dálkovém ovladači podržením na 10 vteřin tlačítka ukončení hovoru. Nebo pomocí Tap IP kliknutím na Další (More) - Nastavení - Nastavení zařízení - Nastavení správce.
Je potřeba zadat přístupový kód / heslo (při použití dálkového ovladače stiskne centrální tlačítko na poli pro heslo, zobrazí se klávesnice). Výchozí je 1234, což je dobré změnit. Přes Tap IP můžeme konfigurovat jak Tap IP, tak Rally Bar.
Alternativní možnosti konfigurace systémových nastavení je přes Local Network Access nebo Logitech Sync.
Problém Connect HDMI cable
Patrně až s nějakou novější verzí se nám začal objevovat následující problém. Pokud je vypnuto zobrazovací zařízení (televize) a nastartuje Rally Bar, tak se na něm zobrazí informace, abychom připojili HDMI kabel. Když zapneme TV, tak trvá velmi dlouho, než se přepne do standardního Teams módu. Rychlé řešení je restart Rally Baru.
Pro praxi se nám ukázalo jako nejlepší nastavit automatické zapínání (probuzení). Pouze pomocí Tap IP, protože Rally Bar reaguje na pohyb v celé místnosti. U připojené televize povolit HDMI CEC, takže zapnutí Rally Baru zapne TV (a podobně vypnutí vypne).
Úspora energie a automatické probuzení
Konfiguraci můžeme provést přímo na zařízení nebo pomocí Local Network Access (není dostupná v Logitech Sync). Nachází se v nastavení systému pod System - Power-saving features.
- Power-Saving Mode - zapnutí úsporného režimu, do kterého přejde zařízení po 10 minutách nečinnost (pokud máme CEC, tak vypne TV), defaultně je řízeno přes Teams politiky
- Auto Wake-Up - ovládání probuzení z úsporného režimu
- Use Tap sensor - využije se snímač pohybu na přední straně Tap IP
- Use built-in AI viewfinder - využije se AI Viewfinder (hledáček) kamera na Rally Bar
- Display Controls - umožňuje vypnout/zapnout připojený displej (TV) při přechodu mezi úsporným režimem, vyžaduje HDMI CEC, můžeme spustit test (pokusí se vypnout a zapnout TV, informuje o výsledku)
Zatím zde nejsou žádné komentáře.