Déploiement de Assistance à distance avec Microsoft Intune

Téléchargez directement la dernière version de Assistance à distance à partir de Microsoft à l’adresse aka.ms/downloadremotehelp.

La version la plus récente de Assistance à distance est 5.1.1998.0.

Téléchargez directement la dernière version de Assistance à distance à partir de Microsoft à aka.ms/downloadremotehelpmacos.

La version la plus récente de Assistance à distance est 1.0.2509231.

L’application Assistance à distance pour Android est disponible sur le Google Play Store. Pour plus d’informations, consultez Assistance à distance - Google Play Apps.

Assistance à distance est disponible en téléchargement à partir de Microsoft et doit être installé sur chaque appareil avant que cet appareil puisse être utilisé pour participer à une session Assistance à distance. Le comportement par défaut de Assistance à distance opte pour les utilisateurs dans les mises à jour automatiques et se met à jour lui-même lorsqu’une mise à jour est disponible.

Lorsqu’une nouvelle version de Assistance à distance est requise, l’application invite les utilisateurs à mettre à jour. Pour installer une version mise à jour, vous pouvez utiliser le même processus que celui utilisé précédemment pour télécharger et installer Assistance à distance. Il n’est pas nécessaire de désinstaller la version précédente avant d’installer la version mise à jour.

• En tant qu’administrateur Intune, vous pouvez télécharger et déployer l’application sur des appareils inscrits. Pour plus d’informations sur les déploiements d’applications, consultez Installer des applications sur des appareils Windows.
• Les utilisateurs individuels qui disposent des autorisations nécessaires pour installer des applications sur leurs appareils peuvent également télécharger et installer Assistance à distance.

Déployer Assistance à distance en tant qu’application catalogue d’applications d’entreprise

Le catalogue d’applications d’entreprise est un ensemble d’applications Win32 prépackage préparées par Microsoft pour prendre en charge Intune. Une application Catalogue d’applications d’entreprise est une application Windows que vous pouvez ajouter via le catalogue d’applications d’entreprise dans Intune. Ce type d’application utilise la plateforme Win32 et prend en charge les fonctionnalités personnalisables. Assistance à distance est disponible dans le catalogue d’applications d’entreprise. Pour plus d’informations, consultez Ajouter une application Catalogue d’applications d’entreprise à Microsoft Intune.

Déployer Assistance à distance en tant qu’application Win32

Pour déployer Assistance à distance avec Intune, vous pouvez ajouter l’application en tant qu’application Windows Win32 et définir une règle de détection pour identifier les appareils sur lesquels la version la plus récente de Assistance à distance n’est pas installée. Avant de pouvoir ajouter Assistance à distance en tant qu’application Win32, vous devez repackager *remotehelpinstaller.exe* en tant que *.intunewin* fichier, qui est un fichier d’application Win32 que vous pouvez déployer avec Intune. Pour plus d’informations sur la façon de repackager un fichier en tant qu’application Win32, consultez Préparer le contenu de l’application Win32 pour le chargement.

Après avoir reconditionné Assistance à distance en tant que fichier .intunewin, utilisez les procédures décrites dans Ajouter une application Win32 avec les détails suivants pour charger et déployer Assistance à distance. Dans ce qui suit, le fichier remotehelpinstaller.exe repackaged est nommé remotehelp.intunewin.

1. Dans la page Informations sur l’application, sélectionnez Sélectionner le fichier de package d’application, recherchez le fichier remotehelp.intunewin précédemment préparé, puis sélectionnez OK.

   Ajoutez un Publisher puis sélectionnez Suivant. Les autres détails de la page Informations sur l’application sont facultatifs.

2. Dans la page Programme, configurez les options suivantes :

   • Pour Installer la ligne de commande, spécifiez remotehelpinstaller.exe /quiet acceptTerms=1.
   • Pour Désinstaller la ligne de commande, spécifiez remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

   Pour refuser les mises à jour automatiques, spécifiez enableAutoUpdates=0 dans le cadre de la commande d’installationremotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

   Importante

   Les options de ligne de commande acceptTerms et enableAutoUpdates respectent toujours la casse.

   Laissez les autres options à leurs valeurs par défaut et sélectionnez Suivant pour continuer.

3. Dans la page Configuration requise, configurez les options suivantes pour répondre aux exigences de votre environnement, puis sélectionnez Suivant :

   • Architecture du système d’exploitation
   • Système d’exploitation minimal

4. Dans la page Règles de détection, pour le Format règles, sélectionnez Configurer manuellement les règles de détection, puis sélectionnez Ajouter pour ouvrir le volet Règles de détection. Configurez les options suivantes :

   • Pour Type de règle, sélectionnez Fichier

   • Pour Chemin d’accès, spécifiez C:\Program Files\Remote Help

   • Pour Fichier ou dossier, spécifiez RemoteHelp.exe

   • Pour Méthode Detection, sélectionnez Chaîne (version)

   • Pour Operateur, sélectionnez Supérieur ou égal à

   • Pour Valeur, spécifiez la version Assistance à distance que vous déployez. Par exemple, 10.0.22467.1000. Pour plus d’informations sur l’obtention de la version Assistance à distance, consultez la note suivante de cet article.

   • Laisser Associé à une application 32 bits sur les clients 64 bits sur Non

     Remarque

     Pour obtenir la version du RemoteHelp.exe, installez RemoteHelp manuellement sur un ordinateur et exécutez la commande PowerShell suivante : (Get-Item « $env :ProgramFiles\Remote Help\RemoteHelp.exe »). VersionInfo. À partir de la sortie, notez fileVersion et utilisez-la pour spécifier la valeur dans la règle de détection.

5. Passez à la page Affectations, puis sélectionnez un ou plusieurs groupes d’appareils applicables qui doivent installer l’application Assistance à distance. Assistance à distance est applicable lors du ciblage de groupes d’appareils et non pour les groupes d’utilisateurs.

6. Terminez la création de l’application Windows pour que Intune déployez et installez Assistance à distance sur les appareils applicables.

Installer et mettre à jour Assistance à distance application native

L’application native macOS Assistance à distance est disponible en téléchargement à partir de Microsoft et doit être installée sur l’appareil pour utiliser le contrôle total.

Déployer macOS Assistance à distance

Pour les appareils inscrits, vous pouvez simplifier l’expérience utilisateur en installant Assistance à distance pour le compte de vos utilisateurs.

Pour plus d’informations sur l’installation de Assistance à distance via Intune en tant qu’installation obligatoire, consultez Ajouter une application PKG macOS non managée à Microsoft Intune.

Pour plus d’informations sur la mise à disposition de Assistance à distance dans Portail d'entreprise que l’utilisateur peut installer, consultez Comment ajouter des applications métier macOS à Microsoft Intune.

Pour configurer Assistance à distance pour Android, procédez comme suit :

1. Déployez l’application Assistance à distance.

2. accorder des autorisations ;

   • Configurez les autorisations de la caméra.

   • Configurez la configuration des autorisations pour les appareils Zebra.

   • Configurez la configuration des autorisations pour les appareils Samsung.

Déployer Assistance à distance application

1. À l’aide de Google Play géré, ajoutez l’application Assistance à distance de Microsoft.

2. Sur les appareils que vous souhaitez utiliser Assistance à distance, affectez à l’application la valeur Obligatoire. Ce paramètre permet l’installation automatique de l’application sur ces appareils.

Détails du Pare-feu Windows

Selon l’environnement dans lequel Assistance à distance est utilisé, il peut être nécessaire de créer des règles de pare-feu pour autoriser Assistance à distance via le Pare-feu Windows. Dans les situations où cela est nécessaire, les exécutables Assistance à distance suivants doivent être autorisés via le pare-feu :

• C :\Program Files\Remote help\RemoteHelp.exe
• C :\Program Files\Remote help\RHService.exe
• C :\Program Files\Remote help\RemoteHelpRDP.exe

Sur macOS, les applications qui accèdent à l’écran et les contrôlent nécessitent une autorisation. Le comportement par défaut consiste à exiger que les utilisateurs acceptent ces autorisations. macOS autorise certaines fonctionnalités de contrôle pour chaque type de paramètre de confidentialité à l’aide du contrôle de stratégie de préférences de confidentialité.

Avec le catalogue de paramètres, nous pouvons simplifier l’expérience des utilisateurs finaux pour autoriser ces autorisations.

Vous pouvez configurer ces paramètres à l’aide du Centre d’administration Microsoft Intune ou de Microsoft Graph.

centre d’administration Intune

1. Connectez-vous au centre d’administration Intune et accédez à Appareils>Gérer la configuration des appareils>.

2. Sélectionnez Créer un>catalogue de paramètresmacOS>.

3. Entrez un nom et une description pour le profil. Par exemple, entrez les autorisations de confidentialité macOS Assistance à distance. Ensuite, sélectionnez Suivant.

4. Sélectionnez Ajouter des paramètres. Dans le sélecteur de paramètres, accédez à Confidentialité>Préférences de confidentialité Politique Services de contrôle>.

   1. Sous Accessibilité, sélectionnez ces valeurs :
   • Autorisation
   • Configuration requise pour le code
   • Identifiant
   • Type d’identificateur
   • Code statique
   1. Sous Capture d’écran, sélectionnez ces valeurs :
   • Autorisation
   • Configuration requise pour le code
   • Identifiant
   • Type d’identificateur
   • Code statique

5. Fermez le volet Ajouter des paramètres .

6. Sous Accessibilité, sélectionnez + Modifier instance et configurez les paramètres comme défini dans le tableau suivant :

   Nom	Configuration
   Autorisation	Autoriser
   Configuration requise pour le code	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifier	com.microsoft.remotehelp
   Type d’identificateur	ID d’offre groupée
   Code statique	Faux

7. Sélectionnez Enregistrer. Sous Capture d’écran, sélectionnez + Modifier instance et configurez les paramètres comme défini dans le tableau suivant :

   Nom	Configuration
   Autorisation	Autoriser Standard utilisateur à définir le service système
   Configuration requise pour le code	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifier	com.microsoft.remotehelp
   Type d’identificateur	ID d’offre groupée
   Code statique	Faux

8. Sélectionnez Suivant. Configurez les balises d’étendue en fonction des besoins et affectez le profil aux groupes en fonction des besoins. Passez en revue tous les paramètres et Créez la stratégie.

Microsoft Graph

Utilisez Graph pour créer la stratégie de catalogue de paramètres dans votre locataire sans affectations ni balises d’étendue.

L’utilisation de Graph Explorer crée une stratégie dans votre locataire avec le nom _MSLearn_Example_macOS Assistance à distance - Contrôle de stratégie des préférences de confidentialité.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Cliquez sur Essayer pour ouvrir graph Explorer.

2. Une fois graph Explorer ouvert, sélectionnez l’icône d’utilisateur en haut à droite pour vous connecter et vous connecter avec votre compte d’organisation administrateur Intune.

3. Cliquez sur Exécuter la requête pour créer la stratégie dans votre locataire.

   Conseil

   Si vous utilisez Graph Explorer pour la première fois, vous devrez peut-être autoriser l’application à accéder à votre locataire ou modifier les autorisations existantes. Cet appel de graphe nécessite les autorisations DeviceManagementConfiguration.ReadWrite.All . Vous pouvez accorder les autorisations requises en sélectionnant Modifier les autorisations , puis en sélectionnant Consentement.

4. La stratégie est créée dans votre locataire et peut être modifiée pour répondre à vos besoins avant de l’attribuer à des groupes.

Accorder des autorisations

Pour protéger la confidentialité des utilisateurs sur l’appareil, le système d’exploitation Android et les fabricants OEM de l’appareil nécessitent certaines autorisations pour être accordés à l’application Assistance à distance.

Appareil photo

L’application Assistance à distance nécessite des autorisations Caméra.

Vous pouvez les attribuer automatiquement via la stratégie de configuration d’application :

1. Accédez àConfiguration des>applications>Créer une stratégie pour les appareils gérés.

2. Créez la stratégie pour Android Entreprise avec les types Complètement managé, Dédié et Corporate-Owned Profil professionnel uniquement. Ciblez la stratégie sur l’application Assistance à distance que vous avez approuvée précédemment.

3. Sous Autorisations, ajoutez des autorisations CAMERA . Ensuite, définissez l’état d’autorisation sur Accorder automatiquement.

4. Affectez le profil aux appareils sur lesquels vous souhaitez utiliser Assistance à distance.

Configuration des autorisations pour les appareils Zebra

Sur les appareils Zebra, les autorisations sont accordées via les profils OEMConfig Zebra.

Pour obtenir des instructions sur la configuration d’OEMConfig, consultez Utiliser OEMConfig sur des appareils Android Enterprise dans Microsoft Intune.

Si vous envisagez d’utiliser Assistance à distance sur un appareil s’exécutant sur Android 11, vous devez activer un autre package Zebra en tant qu’application système. Pour plus d’informations sur l’activation des applications système, consultez Gérer les applications système Android Entreprise dans Microsoft Intune.

Instructions pour Zebra OEMConfig optimisé par MX

Zebra OEMConfig Optimisé par MX est une nouvelle version de l’application OEMConfig publiée en mai 2023.

Utilisez OEMConfig pour déployer les paramètres suivants sur les appareils avec lesquels vous souhaitez utiliser Assistance à distance :

1. Sous Configuration de l’accès aux autorisations, configurez les détails suivants :

2. Pour le package que vous avez créé, sous Autorisations du package>, ajoutez une nouvelle autorisation comme suit :

3. Pour le package créé à l’étape 1, sousServices autorisés par package>, ajoutez deux services autorisés :

• Un service autorisé avec l’identificateur de service com.zebra.eventinjectionservice

• Un autre service autorisé avec l’identificateur de service com.zebra.remotedisplayservice

Instructions pour l’OEMConfig Zebra hérité

Lorsque vous utilisez oemConfig Zebra hérité, les profils OEMConfig sont appliqués en tant qu’actions ponctuelles, et non en tant qu’états de stratégie persistants. Veillez à déployer le profil OEMConfig après l’installation de l’application Assistance à distance sur l’appareil. En outre, si vous désinstallez et réinstallez l’application Assistance à distance sur l’appareil, vous devez réappliquer ces paramètres OEMConfig une fois l’application réinstallée. Vous pouvez créer un profil OEMConfig et l’affecter à l’appareil, ou modifier le profil OEMConfig créé précédemment.

Utilisez OEMConfig pour déployer les paramètres suivants sur les appareils que vous souhaitez utiliser Assistance à distance :

1. Sous Configuration de l’accès aux autorisations, configurez les détails suivants :

2. Dans une étape de transaction distincte, sous Configuration de l’accès au service, créez les détails suivants :

3. Dans une autre étape de transaction, sous Configuration de l’accès au service, configurez les détails suivants :

Configuration des autorisations pour les appareils Samsung

Dans cette section :

• Afficher l’autorisation de superposition
• Consentement de l’agent Knox KLMS

Afficher l’autorisation de superposition

L’application Assistance à distance a besoin de l’autorisation Afficher sur d’autres applications ou Apparaître en haut pour afficher l’interface utilisateur de la session Assistance à distance. Pour accorder cette autorisation, créez un profil OEMConfig qui configure les autorisations dans l’application OEMConfig.

Consentement de l’agent Knox KLMS

Sur certains appareils, l’utilisateur doit également accepter les conditions générales de l’agent KLMS de Samsung pour que l’application puisse fonctionner.

1. Après avoir installé l’application Assistance à distance, lancez-la. L’invite s’affiche automatiquement lorsque l’application est lancée.

2. Acceptez les conditions générales et appuyez sur Confirmer.

Assistance à distance reçoit les mises à jour via Microsoft Update si elle est configurée. Sinon, vous devez mettre à jour l’application à l’aide du catalogue d’applications d’entreprise (disponible dans le cadre de Intune Suite) ou en empaquetant et en déployant la mise à jour en tant qu’application Win32.

Assistance à distance reçoit les dernières versions via l’application mise à jour automatique Microsoft (AutoUpdate) (MAU). Les utilisateurs peuvent choisir des mises à jour automatiques pour s’assurer que Assistance à distance est à jour.

Le Google Play Store met à jour l’application Assistance à distance pour Android après le déploiement.