Utiliser l’intégration de TeamViewer dans Microsoft Intune

Les appareils gérés par Microsoft Intune peuvent être administrés à distance à l’aide de TeamViewer, une solution d’assistance à distance tierce que vous achetez séparément. Cet article décrit les aspects suivants :

• Comment configurer le dernier connecteur TeamViewer dans le centre d’administration Intune.
• Comment démarrer une session d’assistance à distance sur un appareil géré à l’aide de TeamViewer.
• Quelles données Intune partagez avec TeamViewer au nom de votre locataire pour activer l’expérience d’assistance à distance.

Cette fonctionnalité s’applique à :

• Android (toutes les options d’inscription, y compris BYOD, COBO, COSU, COPE, AOSP et DA)
• iOS/iPadOS
• macOS
• Windows

Configuration requise

Avant de configurer le connecteur TeamViewer dans Intune, assurez-vous que ces exigences sont remplies.

L’intégration prend en charge les connexions aux appareils gérés par TeamViewer qui ont l’hôte TeamViewer ou le client complet installés et qui sont gérés par votre locataire Intune. Les paramètres de connexion, les stratégies ou les règles d’accès conditionnel TeamViewer que vous avez configurées s’appliquent également aux connexions démarrées à partir de l’intégration. Pour plus d’informations, consultez Prise en main de l’intégration de Intune (ouvre le site web TeamViewer).

Configurer le connecteur TeamViewer

Pour activer l’assistance à distance via TeamViewer, un administrateur Intune doit configurer le connecteur TeamViewer dans le centre d’administration Intune. Ce connecteur établit la connexion entre votre locataire Intune et votre environnement TeamViewer.

Contrôle d'accès basé sur les rôles

Ces autorisations Intune vous permettent de déléguer la gestion des connecteurs et l’initiation de session sans accorder un accès administratif complet à Intune :

• Connecteurs d’assistance à distance/Lecture : affichez le connecteur status.
• Connecteurs d’assistance à distance/Lecture et tâches à distance/Offre d’assistance à distance : affichez le connecteur status et lancez des sessions TeamViewer.
• Connecteurs d’assistance à distance/Connecteurs d’assistanceà distance et lecture/Mise à jour : affichez et modifiez la configuration du connecteur.

Si un utilisateur dispose d’une autorisation de lecture sans autorisation de mise à jour , il peut toujours afficher le connecteur, mais il ne peut pas modifier les configurations. Pour plus d’informations sur les exigences de rôle, consultez Contrôle d’accès en fonction du rôle (RBAC) avec Microsoft Intune.

Optimiser la configuration

Pour garantir une configuration transparente, vous pouvez configurer Intune Sync dans les paramètres de votre entreprise TeamViewer pour qu’ils correspondent à vos Intune et à vos configurations de groupe d’appareils TeamViewer. Pour plus d’informations, consultez TeamViewer Intune Device Sync (ouvre le site web TeamViewer).

Pour bénéficier d’une expérience optimale lors de l’utilisation de l’intégration, nous vous recommandons d’activer l’authentification unique (SSO) entre TeamViewer et le fournisseur d’identité Microsoft Entra.

Installation

Effectuez ces étapes pour intégrer le connecteur TeamViewer à Microsoft Intune.

1. Connectez-vous au centre d’administration Intune en tant qu’administrateur Intune ou utilisateur disposant des autorisations suffisantes.
2. Accédez à Administration >du locataireConnecteurs et jetons>Connecteur TeamViewer.

   Remarque

   Le nouveau connecteur TeamViewer apparaît en tant que connecteur TeamViewer dans le centre d’administration. Le connecteur précédent est maintenant appelé connecteur TeamViewer (ancien).

3. Dans la page du connecteur TeamViewer, retournez le bouton bascule Activer le connecteur TeamViewer sur Activé. Ce bouton bascule active TeamViewer en tant qu’option d’assistance à distance pour votre locataire.
4. Consultez la section Données partagées avec TeamViewer plus loin dans cet article pour comprendre les données envoyées à TeamViewer lorsque le connecteur est activé.
5. L’URL de base TeamViewer est préremplie avec https://web.teamviewer.com/, qui est l’URL appropriée pour la plupart des entreprises. Si votre organization utilise une région TeamViewer spécifique, entrez le sous-domaine approprié de l’URL. Cette URL détermine l’environnement TeamViewer que Intune lance lorsqu’un utilisateur du support technique démarre une session d’assistance à distance.
6. Sélectionnez Enregistrer pour appliquer la configuration. Une fois la configuration terminée, un message de confirmation s’affiche et le connecteur status est mis à jour.

Une fois le connecteur TeamViewer activé et enregistré :

• Lorsque les utilisateurs autorisés sélectionnent Nouvelle session d’assistance à distance sur un appareil, TeamViewer est disponible en tant qu’option.
• Intune utilise l’URL TeamViewer configurée chaque fois qu’il lance une session.
• Les modifications de configuration et les lancements de session sont enregistrés dans les journaux d’audit Intune pour une visibilité administrative.

Administrer à distance un appareil avec TeamViewer

Le personnel du support technique autorisé peut lancer une session d’assistance à distance sur un appareil géré par Microsoft Intune via le centre d’administration Intune. Les lancements de session sont enregistrés dans les journaux d’audit Intune.

Lorsqu’un technicien du support technique démarre une session d’assistance à distance via Intune et TeamViewer, la connexion est établie sur l’appareil à l’aide des stratégies d’accès, telles que les règles d’accès conditionnel, les stratégies d’appareil et les paramètres de contrôle d’accès, définis dans les paramètres de votre organisation TeamViewer.

1. Dans le centre d’administration Intune, accédez à Appareils>Tous les appareils.
2. Sélectionnez l’appareil qui a besoin d’une assistance à distance, puis choisissez Nouvelle session d’assistance à distance.
3. Sélectionnez TeamViewer, puis Continuer.
4. Intune ouvre un nouvel onglet de navigateur et charge l’URL TeamViewer avec des identificateurs d’appareil. Pour plus d’informations sur ces identificateurs, consultez Données partagées avec TeamViewer dans cet article.
5. À partir de là, TeamViewer gère la propriété de l’expérience, y compris l’authentification et la gestion des sessions. Effectuez les étapes comme vous y êtes invité.
6. Fermez la fenêtre TeamViewer pour mettre fin à la session.

Données partagées avec TeamViewer

L’intégration de TeamViewer nécessite Intune pour échanger un ensemble limité de données avec le service TeamViewer pour le compte de votre locataire. Le partage de données est strictement destiné à activer les sessions d’assistance à distance que vous lancez. Cette section décrit le type de données partagées.

Lorsqu’un agent du support technique lance une nouvelle session d’assistance à distance sur un appareil, Intune transmet des données d’identification d’appareil spécifiques à TeamViewer en tant que paramètres de requête dans l’URL de session, qui inclut l’URL de base que vous avez configurée pour TeamViewer.

Licence TeamViewer et conditions de confidentialité

Pour connaître les conditions de licence et de confidentialité de TeamViewer, consultez :

• Contrat de licence utilisateur final (CLUF) TeamViewer (ouvre le site web TeamViewer)
• Conditions de confidentialité de TeamViewer (ouvre le site web TeamViewer)

Obtenir de l’aide

Microsoft Intune prend en charge la configuration de l’assistance à distance TeamViewer à partir du centre d’administration Microsoft Intune. Une fois que vous avez lancé une session d’assistance à distance, l’expérience est détenue et prise en charge par TeamViewer.