Implementación de Ayuda remota con Microsoft Intune

Descargue directamente la versión más reciente de Ayuda remota de Microsoft en aka.ms/downloadremotehelp.

La versión más reciente de Ayuda remota es 5.1.1998.0.

Descargue directamente la versión más reciente de Ayuda remota de Microsoft en aka.ms/downloadremotehelpmacos.

La versión más reciente de Ayuda remota es 1.0.2509231.

La aplicación Ayuda remota para Android está disponible en Google Play Store. Para obtener más información, consulte Ayuda remota - Google Play Apps.

Ayuda remota está disponible como descarga de Microsoft y debe instalarse en cada dispositivo para poder usar ese dispositivo para participar en una sesión de Ayuda remota. el comportamiento predeterminado de Ayuda remota opta por que los usuarios se actualicen automáticamente cuando haya una actualización disponible.

Cuando se requiere una nueva versión de Ayuda remota, la aplicación pide a los usuarios que actualicen. Para instalar una versión actualizada, puede usar el mismo proceso que usó antes para descargar e instalar Ayuda remota. No es necesario desinstalar la versión anterior antes de instalar la versión actualizada.

• Como administrador de Intune, puede descargar e implementar la aplicación en dispositivos inscritos. Para más información sobre las implementaciones de la aplicación, consulte Instalación de aplicaciones en dispositivos Windows.
• Los usuarios individuales que tengan permisos para instalar aplicaciones en sus dispositivos también pueden descargar e instalar Ayuda remota.

Implementación de Ayuda remota como una aplicación de Catálogo de aplicaciones empresariales

El Catálogo de aplicaciones empresariales es una colección de aplicaciones Win32 prepaquetadas preparadas por Microsoft para admitir Intune. Una aplicación de Catálogo de aplicaciones empresariales es una aplicación de Windows que puede agregar a través del Catálogo de aplicaciones empresariales en Intune. Este tipo de aplicación usa la plataforma Win32 y admite funcionalidades personalizables. Ayuda remota está disponible en el Catálogo de aplicaciones empresariales. Para obtener más información, consulte Incorporación de una aplicación de Catálogo de aplicaciones empresariales a Microsoft Intune.

Implementación de Ayuda remota como una aplicación Win32

Para implementar Ayuda remota con Intune, puedes agregar la aplicación como una aplicación Windows Win32 y definir una regla de detección para identificar los dispositivos que no tienen instalada la versión más actual de Ayuda remota. Para poder agregar Ayuda remota como una aplicación Win32, debe volver a empaquetar *remotehelpinstaller.exe* como un *.intunewin* archivo, que es un archivo de aplicación Win32 que puede implementar con Intune. Para obtener información sobre cómo volver a empaquetar un archivo como una aplicación Win32, consulte Preparación del contenido de la aplicación Win32 para su carga.

Después de volver a empaquetar Ayuda remota como un archivo .intunewin, use los procedimientos de Agregar una aplicación Win32 con los siguientes detalles para cargar e implementar Ayuda remota. En las líneas siguientes, el archivo remotehelpinstaller.exe se denomina remotehelp.intunewin.

1. En la página Información de la aplicación, seleccione Seleccionar archivo de paquete de aplicación, busque el archivo remotehelp.intunewin previamente preparado y, a continuación, seleccione Aceptar.

   Agregue un Publisher y, a continuación, seleccione Siguiente. Los demás detalles de la página Información de la aplicación son opcionales.

2. En la página Programa, configure las siguientes opciones:

   • En Instalar línea de comandos, especifique remotehelpinstaller.exe /quiet acceptTerms=1.
   • En Desinstalar línea de comandos, especifique remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

   Para no participar en las actualizaciones automáticas, especifique enableAutoUpdates=0 como parte del comando install remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

   Importante

   Las opciones de línea de comandos acceptTerms y enableAutoUpdates siempre distinguen mayúsculas de minúsculas.

   Deje el resto de las opciones en sus valores predeterminados y seleccione Siguiente para continuar.

3. En la página Requisitos, configure las siguientes opciones para cumplir los requisitos del entorno y, a continuación, seleccione Siguiente:

   • Arquitectura del sistema operativo
   • Sistema operativo mínimo

4. En la página Reglas de detección, en Formato de reglas, seleccione Configurar manualmente reglas de detección y, a continuación, Agregar para abrir el panel Detección de reglas. Configure las siguientes opciones:

   • Para Tipo de regla, seleccione Archivo

   • Para Ruta, especifique C:\Archivos de programa\Ayuda remota

   • Para Archivo o carpeta,especifique RemoteHelp.exe

   • Para Método de detección, seleccione Cadena (versión)

   • Para Operador, seleccione Mayor o igual que

   • En Valor, especifique la versión de Ayuda remota que va a implementar. Por ejemplo, 10.0.22467.1000. Consulte la siguiente nota de este artículo para obtener más información sobre cómo obtener la versión de Ayuda remota.

   • Deje Asociado a una aplicación de 32 bits en clientes de 64 bits establecido en No

     Nota:

     Para obtener la versión de la RemoteHelp.exe, instale RemoteHelp manualmente en una máquina y ejecute el siguiente comando de PowerShell: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. A partir de la salida, tome nota de FileVersion y úsela para especificar el valor en la regla de detección.

5. Vaya a la página Asignaciones y seleccione un grupo de dispositivos o grupos de dispositivos aplicables que deben instalar la aplicación Ayuda remota. Ayuda remota es aplicable al dirigirse a grupos de dispositivos y no a grupos de usuarios.

6. Complete la creación de la aplicación de Windows para que Intune implemente e instale Ayuda remota en los dispositivos aplicables.

Instalación y actualización Ayuda remota aplicación nativa

La aplicación nativa de macOS Ayuda remota está disponible para descargar desde Microsoft y debe instalarse en el dispositivo para usar el control total.

Implementación de Ayuda remota de macOS

En el caso de los dispositivos inscritos, puede simplificar la experiencia del usuario mediante la instalación de Ayuda remota en nombre de los usuarios.

Para obtener más información sobre cómo instalar Ayuda remota a través de Intune como una instalación necesaria, vea Agregar una aplicación PKG de macOS no administrada a Microsoft Intune.

Para obtener más información sobre cómo hacer que Ayuda remota esté disponible en Portal de empresa para que el usuario lo instale, consulte Adición de aplicaciones de línea de negocio de macOS a Microsoft Intune.

Para configurar Ayuda remota para Android, siga estos pasos:

1. Implemente la aplicación Ayuda remota.

2. Conceder permisos.

   • Configurar permisos de cámara.

   • Configure la configuración de permisos para dispositivos Zebra.

   • Configurar la configuración de permisos para dispositivos Samsung.

Implementación de Ayuda remota aplicación

1. Con Google Play administrado, agregue la aplicación Ayuda remota de Microsoft.

2. En los dispositivos que quiera usar Ayuda remota, asigne la aplicación como Requerida. Esta configuración permite la instalación automática de la aplicación en esos dispositivos.

Detalles de Firewall de Windows

En función del entorno en el que se use Ayuda remota, es posible que sea necesario crear reglas de firewall para permitir Ayuda remota a través del Firewall de Windows. En situaciones en las que sea necesario, se deben permitir los siguientes archivos ejecutables Ayuda remota a través del firewall:

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

En macOS, las aplicaciones que acceden y controlan la pantalla requieren permiso. El comportamiento predeterminado es requerir que los usuarios acepten estos permisos. macOS permite algunas funcionalidades de control para cada tipo de configuración de privacidad mediante el control de directivas de preferencias de privacidad.

Con el catálogo de configuración, podemos simplificar la experiencia de los usuarios finales para permitir estos permisos.

Puede configurar estas opciones mediante el Centro de administración de Microsoft Intune o Microsoft Graph.

centro de administración de Intune

1. Inicie sesión en el centro de administración de Intune y vaya a Dispositivos>Administrar dispositivos>Configuración.

2. Seleccione Crear>catálogo de configuración demacOS>.

3. Escriba un nombre y una descripción para el perfil. Por ejemplo, escriba los permisos de privacidad Ayuda remota macOS. Después, seleccione Siguiente.

4. Seleccione Agregar configuración. En el selector de configuración, vaya a> Privacy Privacy Privacy Preferences Policy Control Services(Servicios de control >de directivas de privacidad).

   1. En Accesibilidad, seleccione estos valores:
   • Autorización
   • Requisito de código
   • Identificador
   • Tipo de identificador
   • Código estático
   1. En Captura de pantalla, seleccione estos valores:
   • Autorización
   • Requisito de código
   • Identificador
   • Tipo de identificador
   • Código estático

5. Cierre el panel Agregar configuración .

6. En Accesibilidad, seleccione + Editar instancia y configure los valores tal como se define en la tabla siguiente:

   Nombre	Configuración
   Autorización	Permitir
   Requisito de código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	Id. de agrupación
   Código estático	Falso

7. Haga clic en Guardar. En Captura de pantalla, seleccione + Editar instancia y configure los valores tal como se define en la tabla siguiente:

   Nombre	Configuración
   Autorización	Permitir que Standard usuario establezca el servicio del sistema
   Requisito de código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	Id. de agrupación
   Código estático	Falso

8. Seleccione Siguiente. Configure las etiquetas de ámbito según sea necesario y asigne el perfil a los grupos según sea necesario. Revise toda la configuración y cree la directiva.

Microsoft Graph

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Con el Explorador de Graph, se crea una directiva en el inquilino con el nombre _MSLearn_Example_macOS Ayuda remota - Control de directivas de preferencias de privacidad.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Haga clic en Probar para abrir el Explorador de Graph.

2. Una vez abierto Graph Explorer, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con la cuenta de la organización del administrador de Intune.

3. Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

   Sugerencia

   Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para que acceda a su inquilino o para modificar los permisos existentes. Esta llamada al grafo requiere permisos DeviceManagementConfiguration.ReadWrite.All . Puede conceder los permisos necesarios seleccionando modificar permisos y, a continuación, seleccionando Consentimiento.

4. La directiva se crea en el inquilino y se puede editar para cumplir los requisitos antes de asignarla a grupos.

Conceder permisos

Para proteger la privacidad del usuario en el dispositivo, tanto el sistema operativo Android como los OEM de dispositivo requieren que se concedan determinados permisos a la aplicación de Ayuda remota.

Cámara

La aplicación Ayuda remota requiere permisos de cámara.

Puede ajustarlas automáticamente a través de la directiva de configuración de aplicaciones:

1. Vaya aConfiguración de>aplicaciones>Crear una nueva directiva para dispositivos administrados.

2. Cree la directiva para Android Enterprise con el tipo Totalmente administrado, Dedicado y solo Corporate-Owned perfil de trabajo. Dirija la directiva a la aplicación de Ayuda remota que aprobó anteriormente.

3. En Permisos, agregue permisos CAMERA . A continuación, establezca el estado de permiso en Concesión automática.

4. Asigne el perfil a los dispositivos en los que desea usar Ayuda remota.

Configuración de permisos para dispositivos Zebra

En los dispositivos Zebra, los permisos se conceden a través de perfiles OEMConfig de Zebra.

Para obtener instrucciones sobre cómo configurar OEMConfig, consulte Uso de OEMConfig en dispositivos Android Enterprise en Microsoft Intune.

Si tiene previsto usar Ayuda remota en un dispositivo que se ejecuta en Android 11, debe habilitar otro paquete zebra como aplicación del sistema. Para obtener más información sobre cómo habilitar aplicaciones del sistema, consulte Administración de aplicaciones de sistema de Android Enterprise en Microsoft Intune.

Instrucciones para OEMConfig de Zebra con tecnología MX

Zebra OEMConfig Powered by MX es una nueva versión de la aplicación OEMConfig publicada en mayo de 2023.

Use OEMConfig para implementar la siguiente configuración en los dispositivos con los que desea usar Ayuda remota:

1. En Configuración de acceso a permisos, configure los detalles siguientes:

2. Para el paquete que ha creado, en Permisos de paquete>, agregue un nuevo permiso como se indica a continuación:

3. Para el paquete creado en el paso 1, enServicios permitidos de paquetes>, agregue dos servicios permitidos:

• Un servicio permitido con un identificador de servicio de com.zebra.eventinjectionservice

• Otro servicio permitido con un identificador de servicio de com.zebra.remotedisplayservice

Instrucciones para OEMConfig de Zebra heredado

Cuando se usa OEMConfig de Zebra heredado, los perfiles OEMConfig se aplican como acciones puntuales, no como estados de directiva persistentes. Asegúrese de implementar el perfil OEMConfig después de instalar la aplicación Ayuda remota en el dispositivo. Además, si desinstala y vuelve a instalar la aplicación Ayuda remota en el dispositivo, tendrá que volver a aplicar esta configuración de OEMConfig después de reinstalar la aplicación. Puede crear un nuevo perfil OEMConfig y asignarlo al dispositivo o editar el perfil OEMConfig creado anteriormente.

Use OEMConfig para implementar la siguiente configuración en los dispositivos que desea usar Ayuda remota:

1. En Configuración de acceso a permisos, configure los detalles siguientes:

2. En un paso de transacción independiente, en Configuración de acceso al servicio, cree los detalles siguientes:

3. En otro paso de transacción, en Configuración de acceso al servicio, configure los detalles siguientes:

Configuración de permisos para dispositivos Samsung

En esta sección:

• Mostrar permiso de superposición
• Consentimiento del agente knox KLMS

Mostrar permiso de superposición

La aplicación Ayuda remota necesita el permiso Mostrar sobre otras aplicaciones o Aparecer en la parte superior para mostrar la interfaz de usuario de sesión de Ayuda remota. Para conceder este permiso, cree un perfil OEMConfig que configure los permisos en la aplicación OEMConfig.

Consentimiento del agente knox KLMS

En algunos dispositivos, el usuario también debe aceptar los términos y condiciones del agente KLMS de Samsung antes de que la aplicación pueda funcionar.

1. Después de instalar la aplicación Ayuda remota, inéctala. El símbolo del sistema se muestra automáticamente cuando se inicia la aplicación.

2. Acepte los términos y condiciones y pulse Confirmar.

Ayuda remota recibe actualizaciones a través de Microsoft Update si está configurado. De lo contrario, debe actualizar la aplicación mediante el Catálogo de aplicaciones empresariales (disponible como parte de Intune Suite) o empaquetando e implementando la actualización como una aplicación Win32.

Ayuda remota recibe las versiones más recientes a través de la aplicación Microsoft AutoUpdate (MAU). Los usuarios pueden participar en las actualizaciones automáticas para asegurarse de que Ayuda remota está actualizado.

Google Play Store actualiza la aplicación Ayuda remota para Android después de la implementación.