คำตอบสั้น

Teams device resource account แบบ passwordless พร้อมใช้กับอุปกรณ์ใดและมีเงื่อนไขอะไร

Microsoft เปิดใช้ resource account แบบ passwordless ทั่วไปแล้วสำหรับ Teams Rooms, Panels และโทรศัพท์ที่รองรับ การย้ายยังเป็นทางเลือก ต้องสั่งผ่าน Teams Rooms Pro Management Portal และทดสอบกลุ่มเล็กก่อน

GA รอบนี้เปลี่ยนอะไร

Microsoft ประกาศเมื่อ 1 กันยายน 2026 ว่า Microsoft Entra Resource Accounts for Teams Devices เข้าสถานะ General Availability หรือ GA พร้อมใช้ทั่วไปกับ Teams Rooms, Teams Panels, โทรศัพท์พื้นที่ส่วนกลาง และอุปกรณ์ Teams แบบใช้ร่วมกันที่รองรับ

แทนที่อุปกรณ์จะใช้รหัสผ่านของบัญชีทุกครั้ง ระบบสร้าง credential ที่ผูกกับเครื่องและเก็บใน Trusted Platform Module หรือ TPM บน Windows หรือ Android Keystore บน Android เพื่อลดการพึ่งพารหัสผ่านร่วม

การย้ายยังไม่อัตโนมัติ

ความสามารถนี้ยังเป็นทางเลือก ผู้ดูแลต้องเริ่ม migration จาก Teams Rooms Pro Management Portal หรือ PMP และ Microsoft แนะนำให้ทดสอบกับเครื่องกลุ่มเล็กก่อนขยายทั้งองค์กร

เครื่องใหม่ เครื่องที่ factory reset หรือเครื่องที่ลง image ใหม่ ยังต้องใช้ชื่อผู้ใช้และรหัสผ่านในขั้นตั้งต้น แล้วค่อยย้ายเป็น passwordless อีกครั้ง จึงห้ามลบรหัสผ่านหรือ runbook เดิมก่อนทดสอบวงจรทั้งหมด

ข้อกำหนดของ Windows และ Android

Teams Rooms on Windows ต้องใช้ Windows 11 24H2 build 26100.8655 ขึ้นไป, Entra ID joined ใน tenant เดียวกัน และ Teams Rooms app 5.6.135.0 ขึ้นไป ไม่รองรับ hybrid join และเครื่องที่ใช้ proxy ยังไม่รองรับตามเอกสารฉบับนี้

Teams Rooms on Android ต้องใช้ Android 10 ขึ้นไป, Teams app 1449/1.0.96.2026129709, Microsoft Authenticator 6.2605.3066 และ Teams Admin Agent 1.0.0202606082157 หรือใหม่กว่า

  • Crestron Teams Rooms on Windows ยังไม่ compatible ตามรายการข้อจำกัด
  • ต้องตรวจปลายทางเครือข่ายที่ Microsoft ระบุก่อนย้าย
  • ใช้ PMP ดูสถานะการย้ายและสั่งกลับไปใช้รหัสผ่านได้เมื่อมีปัญหา

ไลเซนส์และขอบเขตบัญชี

Microsoft ไม่ได้ประกาศไลเซนส์ใหม่สำหรับความสามารถนี้ Teams Rooms on Windows และ Android ยังต้องมี Teams Rooms license ส่วน Teams Panels และโทรศัพท์ใช้ Teams Shared Space license ตามกรณีเดิม

ข้อยกเว้นคือ panel ที่ใช้ resource account เดียวกับห้องอาจใช้ไลเซนส์ของห้อง แต่ผู้ดูแลควรตรวจรูปแบบบัญชีจริงก่อนตีความเพื่อจัดซื้อ

ผลต่อมาตรฐานความปลอดภัยและ TOR

ผลกระทบหลักอยู่ที่ security baseline, provisioning และการกู้คืน มากกว่าหน้าจอของผู้ประชุม นี่เป็นการวิเคราะห์ของ Thai Meeting Guide จากเงื่อนไขในเอกสาร Microsoft

TOR ควรระบุ OS, app และ agent ขั้นต่ำ รูปแบบ Entra join, PMP workflow, proxy และรุ่นที่ยกเว้น รวมถึงวิธี rollback, reset และ reimage ไม่ควรเขียนเพียงคำว่า รองรับ passwordless

คำถามที่พบบ่อย

บัญชี passwordless เปิดให้อุปกรณ์ทุกเครื่องอัตโนมัติหรือไม่

ไม่ การย้ายยังเป็นทางเลือกและผู้ดูแลต้องเริ่มจาก PMP โดย Microsoft แนะนำให้ทำ pilot กับเครื่องกลุ่มเล็กก่อน

หลังย้ายแล้วลบรหัสผ่าน resource account ได้เลยหรือไม่

ไม่ควรรีบลบ เพราะการตั้งเครื่องใหม่ รีเซ็ต หรือ reimage ยังต้องใช้ชื่อผู้ใช้และรหัสผ่านในขั้นเริ่มต้น

ต้องซื้อไลเซนส์ใหม่หรือไม่

เอกสารระบุให้ใช้งานบนไลเซนส์ Teams Rooms หรือ Teams Shared Space ที่เหมาะกับชนิดอุปกรณ์ ไม่ได้ประกาศไลเซนส์ passwordless แยก

อ่านต่อใน Thai Meeting Guide

แหล่งข้อมูลและวันที่ตรวจสอบ

เรียบเรียงใหม่เป็นภาษาไทย