Microsoft Intuneを使用したリモート ヘルプのデプロイ

最新バージョンのリモート ヘルプを Microsoft から直接ダウンロード aka.ms/downloadremotehelp。

リモート ヘルプの最新バージョンは 5.1.1998.0 です。

aka.ms/downloadremotehelpmacos で Microsoft から最新バージョンのリモート ヘルプを直接ダウンロードします。

リモート ヘルプの最新バージョンは 1.0.2509231 です。

Android 用のリモート ヘルプ アプリは、Google Play ストアで入手できます。 詳細については、「リモート ヘルプ - Google Play Apps」を参照してください。

リモート ヘルプは Microsoft からのダウンロードとして利用でき、そのデバイスを使用してリモート ヘルプ セッションに参加するには、各デバイスにインストールする必要があります。 リモート ヘルプの既定の動作では、更新プログラムが利用可能になると、ユーザーは自動更新と更新プログラム自体を選択します。

新しいバージョンのリモート ヘルプが必要な場合、アプリはユーザーに更新を求めます。 更新されたバージョンをインストールするには、前に使用したのと同じプロセスを使用して、リモート ヘルプをダウンロードしてインストールできます。 更新されたバージョンをインストールする前に、以前のバージョンをアンインストールする必要はありません。

• Intune管理者は、登録されているデバイスにアプリをダウンロードしてデプロイできます。 アプリの展開の詳細については、「Windows デバイスにアプリをインストールする」を参照してください。
• デバイスにアプリをインストールするアクセス許可を持つ個々のユーザーは、リモート ヘルプをダウンロードしてインストールすることもできます。

リモート ヘルプをエンタープライズ アプリ カタログ アプリとしてデプロイする

Enterprise App Catalog は、Intuneをサポートするために Microsoft によって準備された、パッケージ化された Win32 アプリのコレクションです。 Enterprise App Catalog アプリは、Intuneの Enterprise App Catalog を介して追加できる Windows アプリです。 このアプリの種類は Win32 プラットフォームを使用し、カスタマイズ可能な機能をサポートしています。 リモート ヘルプは、エンタープライズ アプリ カタログで使用できます。 詳細については、「エンタープライズ アプリ カタログ アプリをMicrosoft Intuneに追加する」を参照してください。

リモート ヘルプを Win32 アプリとしてデプロイする

Intuneでリモート ヘルプを展開するには、アプリを Windows Win32 アプリとして追加し、検出ルールを定義して、最新バージョンのリモート ヘルプがインストールされていないデバイスを特定できます。 リモート ヘルプを Win32 アプリとして追加する前に、*remotehelpinstaller.exe*を *.intunewin* ファイルとして再パッケージ化する必要があります。これは、Intuneでデプロイできる Win32 アプリ ファイルです。 ファイルを Win32 アプリとして再パッケージ化する方法については、「 Win32 アプリのコンテンツをアップロード用に準備する」を参照してください。

リモート ヘルプを .intunewin ファイルとして再パッケージ化した後、「Win32 アプリを追加する」の手順に従って、次の詳細を使用して、リモート ヘルプをアップロードして展開します。 以下では、再パッケージ化された remotehelp.exe のファイル名をremotehelp.intunewin としています。

1. [アプリ情報] ページで、[ アプリ パッケージ ファイルの選択] を選択し、前に準備した remotehelp.intunewin ファイルを見つけて、[ OK] を選択します。

   [発行元] を追加してから、[次へ] を選択します。 [アプリ情報] ページのその他の詳細はオプションです。

2. [プログラム] ページで、次のオプションを構成します。

   • [インストール] コマンド ラインで、/quiet acceptTerms=1remotehelpinstaller.exe 指定します。
   • [アンインストール] コマンド ラインで、/uninstall /quiet acceptTerms=1remotehelpinstaller.exe を指定します。

   自動更新をオプトアウトするには、/quiet acceptTerms=1 enableAutoUpdates=0remotehelpinstaller.exe インストール コマンドの一部として enableAutoUpdates=0 を指定します。

   重要

   コマンド ライン オプションacceptTerms と enableAutoUpdates では、常に大文字と小文字が区別されます。

   残りのオプションは既定値のままにし、[ 次へ ] を選択して続行します。

3. [要件] ページで、環境の要件を満たすように次のオプションを構成し、[ 次へ] を選択します。

   • オペレーティング システムのアーキテクチャ
   • [最低限のオペレーティング システム]

4. [検出ルール] ページの [ルール形式] で、[検出ルールを手動で構成する] を選択し、[追加] を選択して [検出ルール] ウィンドウを開きます。 次のオプションを構成します。

   • [ルールの種類] で、[ファイル] を選択します。

   • [パス] に、C:\Program Files\Remote Help を指定します

   • [ファイルまたはフォルダー] に、RemoteHelp.exe を指定します

   • [検出方法] で、[文字列 (バージョン)] を選択します

   • [演算子] で、[次の値以上] を選択します。

   • [値] に、デプロイするリモート ヘルプバージョンを指定します。 たとえば、 10.0.22467.1000 です。 リモート ヘルプ バージョンを取得する方法の詳細については、この記事の次のメモを参照してください。

   • 32 ビット アプリに関連付けられた 64 ビットのクライアントを [いいえ] に設定したままにする

     注:

     RemoteHelp.exeのバージョンを取得するには、RemoteHelp をコンピューターに手動でインストールし、次の PowerShell コマンド (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe") を実行します。VersionInfo。 出力から FileVersion を書き留め、それを使用して検出ルールの 値 を指定します。

5. [割り当て] ページに進み、リモート ヘルプ アプリをインストールする必要がある該当するデバイス グループまたはデバイス グループを選択します。 リモート ヘルプは、ユーザー グループではなく、デバイスのグループを対象とする場合に適用されます。

6. Windows アプリの作成を完了して、該当するデバイスにリモート ヘルプを展開してインストールIntune。

ネイティブ アプリリモート ヘルプインストールして更新する

macOS リモート ヘルプネイティブ アプリは Microsoft からダウンロードできます。フル コントロールを使用するには、デバイスにインストールする必要があります。

macOS リモート ヘルプをデプロイする

登録済みデバイスの場合は、ユーザーの代わりにリモート ヘルプをインストールすることで、ユーザー エクスペリエンスを効率化できます。

必要なインストールとしてIntuneを使用してリモート ヘルプをインストールする方法の詳細については、「アンマネージド macOS PKG アプリをMicrosoft Intuneに追加する」を参照してください。

ユーザーがインストールするポータル サイトでリモート ヘルプを使用できるようにする方法の詳細については、「macOS 基幹業務アプリをMicrosoft Intuneに追加する方法」を参照してください。

Android 用のリモート ヘルプを設定するには、次の手順を実行します。

1. リモート ヘルプ アプリをデプロイします。

2. アクセス許可を付与する。

   • カメラのアクセス許可を構成します。

   • Zebra デバイスのアクセス許可の設定を構成します。

   • Samsung デバイスのアクセス許可の設定を構成します。

アプリリモート ヘルプデプロイする

1. マネージド Google Play を使用して、Microsoft からリモート ヘルプ アプリを追加します。

2. リモート ヘルプを使用するデバイスで、アプリを [必須] として割り当てます。 この設定を使用すると、それらのデバイスにアプリを自動インストールできます。

Windows ファイアウォールの詳細

使用する環境リモート ヘルプによっては、Windows ファイアウォールを介してリモート ヘルプを許可するファイアウォール規則を作成することが必要になる場合があります。 必要な場合は、次のリモート ヘルプ実行可能ファイルをファイアウォール経由で許可する必要があります。

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

macOS では、画面にアクセスして制御するアプリにはアクセス許可が必要です。 既定の動作では、ユーザーにこれらのアクセス許可の受け入れを要求します。 macOS では、 プライバシー設定ポリシーコントロールを使用して、プライバシー設定の種類ごとに一部の制御機能を使用できます。

設定カタログを使用すると、エンド ユーザーがこれらのアクセス許可を許可するエクスペリエンスを合理化できます。

これらの設定は、Microsoft Intune管理センターまたは Microsoft Graph を使用して構成できます。

管理センター Intune

1. Intune管理センターにサインインし、[デバイス>管理デバイス>Configuration] に移動します。

2. [ Create>macOS>Settings catalog] を選択します。

3. プロファイルの名前と説明を入力します。 たとえば、macOS リモート ヘルププライバシーのアクセス許可を入力します。 [次へ] を選択します。

4. [ 設定の追加] を選択します。 設定ピッカーで、[ プライバシー>Privacy Preferences Policy Control>Services] に移動します。

   1. [ アクセシビリティ] で、次の値を選択します。
   • Authorization
   • コード要件
   • 識別子
   • 識別子の種類
   • 静的コード
   1. [ スクリーン キャプチャ] で、次の値を選択します。
   • Authorization
   • コード要件
   • 識別子
   • 識別子の種類
   • 静的コード

5. [ 設定の追加] ウィンドウを閉じます。

6. [ アクセシビリティ] で [ + インスタンスの編集] を選択し、次の表で定義されているように設定を構成します。

   名前	構成
   Authorization	許可
   コード要件	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   識別子	com.microsoft.remotehelp
   識別子の種類	バンドル ID
   静的コード	False

7. [保存] を選択します。 [ スクリーン キャプチャ] で、[ + インスタンスの編集] を選択し、次の表で定義されているように設定を構成します。

   名前	構成
   Authorization	ユーザー Standardシステム サービスの設定を許可する
   コード要件	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   識別子	com.microsoft.remotehelp
   識別子の種類	バンドル ID
   静的コード	False

8. [次へ] を選択します。 必要に応じてスコープ タグを構成し、必要に応じてプロファイルをグループに割り当てます。 すべての設定を確認し、ポリシーを 作成 します。

Microsoft Graph

Graph を使って、割り当てやスコープ タグなしでテナントに設定カタログ ポリシーを作成します。

Graph エクスプローラーを使用すると、[プライバシー設定ポリシー制御] という名前_MSLearn_Example_macOS リモート ヘルプテナントにポリシーが作成されます。

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. [試す] をクリックして Graph エクスプローラーを開きます。

2. Graph Explorer が開いたら、右上にある ユーザー アイコンを選択して、Intune 管理者の組織アカウントでサインインします。

3. クエリの実行 をクリックして、テナントにポリシーを作成します。

   ヒント

   Graph エクスプローラーを初めて使用する場合は、テナントへのアクセスまたは既存のアクセス許可の変更を、アプリケーションに承認することが必要な場合があります。 このグラフ呼び出しには、DeviceManagementConfiguration.ReadWrite.All アクセス許可が必要です。 必要なアクセス許可は、[アクセス許可の変更] を選択した後に [同意] を選択することで付与できます。

4. ポリシーはテナントに作成され、グループに割り当てる前に、要件を満たすための編集が行えます。

アクセス許可を付与する

デバイスのユーザー プライバシーを保護するために、Android OS とデバイス OEM の両方で、リモート ヘルプ アプリに特定のアクセス許可を付与する必要があります。

カメラ

リモート ヘルプ アプリには、カメラのアクセス許可が必要です。

アプリ構成ポリシーを使用して、それらを自動適用できます。

1. [アプリ>構成>マネージド デバイスの新しいポリシーを作成する] に移動します。

2. Android Enterprise のポリシーは、フル マネージド、Dedicated、Corporate-Owned Work Profile Only の種類で作成します。 ポリシーのターゲットは、前に承認したリモート ヘルプ アプリです。

3. [ アクセス許可] で、 CAMERA のアクセス許可を追加します。 次に、アクセス許可の状態を [自動付与] に設定します。

4. リモート ヘルプを使用するデバイスにプロファイルを割り当てます。

Zebra デバイスのアクセス許可の設定

Zebra デバイスでは、Zebra OEMConfig プロファイルを通じてアクセス許可が付与されます。

OEMConfig を設定する方法については、「Microsoft Intuneの Android Enterprise デバイスで OEMConfig を使用する」を参照してください。

Android 11 で実行されているデバイスでリモート ヘルプを使用する場合は、別の Zebra パッケージをシステム アプリとして有効にする必要があります。 システム アプリを有効にする方法の詳細については、「Microsoft Intuneで Android Enterprise システム アプリを管理する」を参照してください。

MX を使用した Zebra OEMConfig の手順

Zebra OEMConfig Powered by MX は、2023 年 5 月にリリースされた OEMConfig アプリの新しいバージョンです。

OEMConfig を使用して、リモート ヘルプを使用するデバイスに次の設定を展開します。

1. [ アクセス許可の構成] で、次の詳細を構成します。

2. 作成したパッケージの [ パッケージ > アクセス許可] で、次のように新しいアクセス許可を追加します。

3. 手順 1 で作成したパッケージの [ Package>Allowed Services] で、許可される 2 つのサービスを追加します。

• のサービス識別子を持つ 1 つの許可されたサービス com.zebra.eventinjectionservice

• のサービス識別子を持つ別の許可されたサービス com.zebra.remotedisplayservice

従来の Zebra OEMConfig の手順

レガシ Zebra OEMConfig を使用する場合、OEMConfig プロファイルは永続的なポリシー状態ではなく、1 回限りのアクションとして適用されます。 リモート ヘルプ アプリがデバイスにインストールされた後、OEMConfig プロファイルを展開してください。 また、デバイスでリモート ヘルプ アプリをアンインストールして再インストールする場合は、アプリの再インストール後にこれらの OEMConfig 設定を再適用する必要があります。 新しい OEMConfig プロファイルを作成してデバイスに割り当てるか、以前に作成した OEMConfig プロファイルを編集できます。

OEMConfig を使用して、リモート ヘルプを使用するデバイスに次の設定を展開します。

1. [アクセス許可の構成] で、次の詳細を構成します。

2. 別のトランザクション 手順の [サービス アクセス構成] で、次の詳細を作成します。

3. 別のトランザクション 手順の [サービス アクセス構成] で、次の詳細を構成します。

Samsung デバイスのアクセス許可の設定

このセクションの内容

• オーバーレイの表示権限
• KNOXのKOXのKLMSエージェントの同意

オーバーレイの表示権限

リモート ヘルプ アプリでは、リモート ヘルプ セッション UI を表示するには、[他のアプリに表示する] または [上部に表示する] アクセス許可が必要です。 このアクセス許可を付与するには、OEMConfig アプリでアクセス許可を構成する OEMConfig プロファイルを作成します。

KNOXのKOXのKLMSエージェントの同意

一部のデバイスでは、ユーザーはアプリを動作させる前に、SamsungのKLMSエージェントの使用条件に同意する必要もあります。

1. リモート ヘルプ アプリをインストールしたら、起動します。 アプリを起動すると、プロンプトが自動的に表示されます。

2. 使用条件に同意し、[ 確認] をタップします。

リモート ヘルプは、構成されている場合、Microsoft Update 経由で更新プログラムを受け取ります。 それ以外の場合は、エンタープライズ アプリ カタログ (Intune Suite の一部として利用可能) を使用するか、更新プログラムを Win32 アプリとしてパッケージ化して展開して、アプリケーションを更新する必要があります。

リモート ヘルプは、Microsoft AutoUpdate (MAU) アプリケーションを介して最新バージョンを受け取ります。 ユーザーは自動更新を選択して、リモート ヘルプが最新であることを確認できます。

Google Play ストアでは、デプロイ後に Android 用のリモート ヘルプ アプリが更新されます。