Microsoft Teams Rooms: rooms on Crestron at a site with a trading floor

Qué vas a conseguir

Salas de reuniones que funcionan a la primera, sobre todo las que se usan a las 7:30 para la reunión de mercados antes de la apertura, con oficinas de otros países conectadas. En una sede financiera esas reuniones tienen hora fija y no esperan: si la sala no arranca, la reunión se hace con un portátil y un altavoz de mesa y alguien lo comentará. Esta guía cubre cómo se monta y se opera una sala Teams Rooms sobre Crestron con ese nivel de exigencia; el funcionamiento general de Teams Rooms está en su guía del Nivel 2.

Antes de empezar

El modelo exacto del kit de cada sala, de la hoja del integrador audiovisual: la familia Crestron Flex para Microsoft Teams Rooms incluye kits de integrador como los UC-C100-T (y sus variantes de montaje en pared), con la unidad de cómputo, la consola táctil y la barra o los periféricos según el kit.
Licencias Microsoft Teams Rooms Pro para cada sala (dan acceso al portal de gestión Pro y a la monitorización con incidentes).
Acceso a Crestron XiO Cloud si el integrador gestiona allí el firmware de los equipos Crestron.
El contacto del integrador audiovisual y el alcance de su contrato: qué cambia él y qué cambias tú.

1. Qué hay en una sala Crestron

Elemento	Qué es	Quién lo actualiza
Unidad de cómputo	Un mini PC con Teams Rooms en Windows	Microsoft (app) y Windows Update, con tu control
Consola táctil	Pantalla Crestron en la mesa, conectada al cómputo	Firmware Crestron (XiO Cloud o integrador)
Cámara, micrófonos, altavoces	Periféricos certificados, a menudo con DSP de sala	Fabricante de cada uno, vía integrador
Pantallas de la sala	Una o dos, por HDMI desde el cómputo	Integrador
Red	Puertos en una VLAN de salas, con salida a los servicios de Teams	Redes

La consola y el cómputo están emparejados: cambiar uno exige rehacer el emparejamiento. No intercambies consolas entre salas "para probar".
Los equipos de sala no son puestos de usuario: van en su VLAN, con su propia política de Intune o de grupo, sin software de mesa de trading.

2. La cuenta de recurso

Cada sala tiene una cuenta de recurso con buzón de sala, licencia Teams Rooms Pro y contraseña que no caduca (o rotación controlada por ti, nunca por una política de usuarios).

Exchange Online PowerShell · crear la cuenta de la sala

›New-Mailbox -Name "Sala Mercados 3" -Alias sala-mercados-3 -Room -EnableRoomMailboxAccount $true -RoomMailboxPassword (Read-Host -AsSecureString)Name             Alias            ServerName       ProhibitSendQuota----             -----            ----------       -----------------Sala Mercados 3  sala-mercados-3  am6pr04mb1234    49.5 GB (53,150,220,288 bytes)›Set-CalendarProcessing -Identity "Sala Mercados 3" -AutomateProcessing AutoAccept -AddOrganizerToSubject $false -DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false -ProcessExternalMeetingMessages $true

RemovePrivateProperty $false y DeleteSubject $false mantienen el asunto y el enlace de la reunión, para que la consola muestre el botón Unirse.
Acceso condicional: la cuenta de la sala va excluida de las políticas de usuarios (no puede hacer MFA) y cubierta por una propia: solo desde la IP de la sede y, si los cómputos están en Intune, solo desde dispositivo conforme.
Nada de reutilizar una cuenta entre dos salas.

3. Aprovisionamiento

El integrador instala y cablea; tú confirmas el puerto, la VLAN y que el cómputo tiene salida a los servicios de Teams.
En la consola, desde Configuración (con la contraseña de administrador local del dispositivo), en Cuenta, se introduce la cuenta de recurso y se elige el modo Teams.
El dispositivo se inscribe en el portal de gestión Pro y se asigna a su grupo de salas (por planta o por tipo).
Prueba completa: reunión programada desde el calendario de la sala, reunión improvisada, llamada a otra sede, compartir pantalla por HDMI y por Teams.
La sala no se entrega al negocio hasta que el portal la muestra Correcta sin incidentes.

4. Actualizaciones

App de Teams Rooms y Windows: en el portal Pro, con anillos de actualización. Una sala piloto (no la de la reunión de mercados) recibe primero; el resto, días después.
Firmware de Crestron y periféricos: desde XiO Cloud o por el integrador, programado fuera de horario y nunca la noche del domingo, que deja el lunes a primera hora sin margen.
Las ventanas de mantenimiento del dispositivo, configuradas de noche. Si una actualización reinicia la sala a las 7:00, has perdido la reunión de apertura.

5. La revisión antes de las reuniones de apertura

Cada mañana, antes de las 7:15, alguien de soporte mira las salas críticas en el portal Pro:

Teams Rooms Pro Management · Salas · Planta 3

SalasGrupo: Salas críticas

Sala Mercados 3Correcta

Sala Mercados 4Incorrecta · Inicio de sesión (Teams)

Sala ComitéCorrecta · Advertencia: versión de la app

Ver incidentes

Estado de las salas críticas y sus incidentes abiertos.
Una sala marcada como incorrecta a esa hora se revisa en persona: la reunión está a 15 minutos.
Un vistazo físico a la sala principal: pantallas encendidas, consola en la pantalla de inicio, reunión del día en la agenda.

6. El ticket: "la consola de la sala dice 'not signed in'"

Lunes, 7:10. La consola de la Sala Mercados 4 muestra un aviso de inicio de sesión y no aparecen las reuniones del día.

El portal Pro: la señal Inicio de sesión (Teams) está incorrecta desde el domingo por la noche. Si también falla Inicio de sesión (Exchange), la agenda no se carga.
Los registros de inicio de sesión de la cuenta dicen por qué:

PowerShell · Microsoft Graph

›Get-MgAuditLogSignIn -Filter "userDisplayName eq 'Sala Mercados 4'" -Top 3 | Select-Object CreatedDateTime, IpAddress, @{n='Error';e={$_.Status.ErrorCode}}, ConditionalAccessStatusCreatedDateTime      IpAddress      Error ConditionalAccessStatus---------------      ---------      ----- -----------------------27/10/2026 06:55:03  203.0.113.18   53003 failure26/10/2026 23:40:11  203.0.113.18   53003 failure26/10/2026 21:12:47  203.0.113.18       0 success

Error 53003: bloqueado por acceso condicional. Una política nueva activada el domingo incluye a "todos los usuarios" y la cuenta de la sala no estaba en el grupo de exclusión.
Solución: añade la cuenta al grupo de exclusión de esa política (con su cambio registrado) y reinicia la sala desde el portal o la consola. Otras causas habituales con el mismo síntoma: contraseña cambiada o caducada, licencia retirada o cuenta deshabilitada.
Mientras tanto, la reunión de las 7:30 se mueve a otra sala crítica que esté correcta.

7. Lo que revisas cada mes

Salas con incidentes repetidos en el portal Pro y su causa.
Versiones de la app y del firmware de Crestron: todas las salas dentro del margen soportado.
Licencias Teams Rooms Pro asignadas a todas las salas y ninguna sobrante.
Las cuentas de sala en las exclusiones del acceso condicional y en su política propia.
El uso de las salas, para decidir dónde invertir.

Siguientes pasos

La guía de Microsoft Teams Rooms del Nivel 2 cubre la puesta en marcha y la administración general de las salas.
La de Entra ID: Conditional Access explica las exclusiones y la política propia de las cuentas de sala.
La de Intune cubre la inscripción y el cumplimiento de los cómputos.
La de Microsoft Teams cubre las políticas de reuniones que afectan a las salas.

¿Falta algo o en tu entorno es distinto? Escríbeme y lo corrijo.

What you'll get

Meeting rooms that work first time, especially the ones used at 7:30 for the markets meeting before the open, with offices in other countries joining. At a financial site those meetings have a fixed time and don't wait: if the room doesn't start, the meeting happens on a laptop with a desk speaker and someone will mention it. This guide covers how a Teams Rooms room on Crestron is built and run to that standard; how Teams Rooms works in general is in its Level 2 guide.

Before you start

The exact kit model of each room, from the AV integrator's sheet: the Crestron Flex family for Microsoft Teams Rooms includes integrator kits such as the UC-C100-T (and its wall-mount variants), with the compute unit, the touch console and the bar or peripherals depending on the kit.
Microsoft Teams Rooms Pro licences for each room (they give access to the Pro Management portal and monitoring with incidents).
Access to Crestron XiO Cloud if the integrator manages Crestron device firmware there.
The AV integrator's contact and the scope of their contract: what they change and what you change.

1. What's in a Crestron room

Element	What it is	Who updates it
Compute unit	A mini PC running Teams Rooms on Windows	Microsoft (app) and Windows Update, under your control
Touch console	Crestron screen on the table, connected to the compute	Crestron firmware (XiO Cloud or integrator)
Camera, microphones, speakers	Certified peripherals, often with a room DSP	Each manufacturer, via the integrator
Room displays	One or two, over HDMI from the compute	Integrator
Network	Ports on a rooms VLAN, with egress to Teams services	Networks

The console and the compute are paired: replacing one means redoing the pairing. Don't swap consoles between rooms "to test".
Room devices are not user desktops: they go on their own VLAN, with their own Intune or group policy, without trading desk software.

2. The resource account

Each room has a resource account with a room mailbox, a Teams Rooms Pro licence and a password that doesn't expire (or rotation you control, never a user policy).

Exchange Online PowerShell · create the room account

›New-Mailbox -Name "Markets Room 3" -Alias markets-room-3 -Room -EnableRoomMailboxAccount $true -RoomMailboxPassword (Read-Host -AsSecureString)Name            Alias           ServerName       ProhibitSendQuota----            -----           ----------       -----------------Markets Room 3  markets-room-3  am6pr04mb1234    49.5 GB (53,150,220,288 bytes)›Set-CalendarProcessing -Identity "Markets Room 3" -AutomateProcessing AutoAccept -AddOrganizerToSubject $false -DeleteComments $false -DeleteSubject $false -RemovePrivateProperty $false -ProcessExternalMeetingMessages $true

RemovePrivateProperty $false and DeleteSubject $false keep the meeting's subject and link, so the console shows the Join button.
Conditional Access: the room account is excluded from user policies (it can't do MFA) and covered by one of its own: only from the site's IP and, if the computes are in Intune, only from a compliant device.
Never reuse one account for two rooms.

3. Provisioning

The integrator installs and cables; you confirm the port, the VLAN and that the compute reaches Teams services.
On the console, in Settings (with the device's local admin password), under Account, enter the resource account and choose Teams mode.
The device is enrolled in the Pro Management portal and assigned to its room group (by floor or by type).
Full test: a meeting scheduled from the room's calendar, an ad hoc meeting, a call to another site, screen sharing over HDMI and through Teams.
The room isn't handed to the business until the portal shows it Healthy with no incidents.

4. Updates

Teams Rooms app and Windows: in the Pro portal, with update rings. A pilot room (not the markets meeting room) gets them first; the rest, days later.
Crestron and peripheral firmware: from XiO Cloud or by the integrator, scheduled outside hours and never on Sunday night, which leaves Monday morning with no margin.
Device maintenance windows set at night. If an update reboots the room at 7:00, you've lost the opening meeting.

5. The check before market open meetings

Every morning, before 7:15, someone from support looks at the critical rooms in the Pro portal:

Teams Rooms Pro Management · Rooms · Floor 3

RoomsGroup: Critical rooms

Markets Room 3Healthy

Markets Room 4Unhealthy · Sign-in (Teams)

Committee RoomHealthy · Warning: app version

View incidents

The status of the critical rooms and their open incidents.
A room shown as unhealthy at that time is checked in person: the meeting is 15 minutes away.
A physical look at the main room: displays on, console on the home screen, the day's meeting in the agenda.

6. The ticket: "the room console says 'not signed in'"

Monday, 7:10. The console in Markets Room 4 shows a sign-in banner and the day's meetings don't appear.

The Pro portal: the Sign-in (Teams) signal has been unhealthy since Sunday night. If Sign-in (Exchange) also fails, the agenda doesn't load.
The account's sign-in logs say why: