Externe hulp implementeren met Microsoft Intune

Download rechtstreeks de nieuwste versie van Externe hulp van Microsoft op aka.ms/downloadremotehelp.

De meest recente versie van Externe hulp is 5.1.1998.0.

Download rechtstreeks de nieuwste versie van Externe hulp van Microsoft op aka.ms/downloadremotehelpmacos.

De meest recente versie van Externe hulp is 1.0.2509231.

De Externe hulp-app voor Android is beschikbaar in de Google Play Store. Zie Externe hulp - Google Play Apps voor meer informatie.

Externe hulp is beschikbaar als download van Microsoft en moet op elk apparaat worden geïnstalleerd voordat dat apparaat kan worden gebruikt om deel te nemen aan een Externe hulp-sessie. het standaardgedrag van Externe hulp kiest gebruikers voor automatische updates en updates zelf wanneer er een update beschikbaar is.

Wanneer een nieuwe versie van Externe hulp is vereist, vraagt de app gebruikers om bij te werken. Als u een bijgewerkte versie wilt installeren, kunt u hetzelfde proces gebruiken dat u eerder hebt gebruikt om Externe hulp te downloaden en te installeren. U hoeft de vorige versie niet te verwijderen voordat u de bijgewerkte versie installeert.

• Als Intune-beheerder kunt u de app downloaden en implementeren op geregistreerde apparaten. Zie Apps installeren op Windows-apparaten voor meer informatie over app-implementaties.
• Individuele gebruikers die gemachtigd zijn om apps op hun apparaten te installeren, kunnen ook Externe hulp downloaden en installeren.

Externe hulp implementeren als een app-catalogus met ondernemingsapps

De Catalogus met ondernemings-apps is een verzameling vooraf verpakte Win32-apps die door Microsoft zijn voorbereid ter ondersteuning van Intune. Een App-catalogus-app voor ondernemingen is een Windows-app die u kunt toevoegen via de Ondernemings-app-catalogus in Intune. Dit app-type maakt gebruik van het Win32-platform en biedt ondersteuning voor aanpasbare mogelijkheden. Externe hulp is beschikbaar in de catalogus met ondernemings-apps. Zie Een App-catalogus-app voor ondernemingen toevoegen aan Microsoft Intune voor meer informatie.

Externe hulp implementeren als een Win32-app

Als u Externe hulp wilt implementeren met Intune, kunt u de app toevoegen als een Windows Win32-app en een detectieregel definiëren om apparaten te identificeren waarop niet de meest recente versie van Externe hulp is geïnstalleerd. Voordat u Externe hulp kunt toevoegen als een Win32-app, moet u opnieuw verpakken *remotehelpinstaller.exe* als een *.intunewin* bestand. Dit is een Win32-app-bestand dat u kunt implementeren met Intune. Zie De inhoud van de Win32-app voorbereiden voor uploaden voor meer informatie over het opnieuw verpakken van een bestand als een Win32-app.

Nadat u Externe hulp opnieuw hebt verpakt als een .intunewin-bestand, gebruikt u de procedures in Een Win32-app toevoegen met de volgende details om Externe hulp te uploaden en te implementeren. In het volgende heeft het opnieuw verpakte remotehelpinstaller.exe-bestand de naam remotehelp.intunewin.

1. Selecteer op de pagina App-informatie de optie App-pakketbestand selecteren, zoek het bestand remotehelp.intunewin dat eerder is voorbereid en selecteer vervolgens OK.

   Voeg een uitgever toe en selecteer volgende. De andere details op de pagina App-informatie zijn optioneel.

2. Configureer op de pagina Programma de volgende opties:

   • Geef bij Opdrachtregel installerenremotehelpinstaller.exe /quiet acceptTerms=1 op.
   • Geef bij De installatieopdrachtregelremotehelpinstaller.exe /uninstall /quiet acceptTerms=1 op.

   Als u zich wilt afmelden voor automatische updates, geeft u enableAutoUpdates=0 op als onderdeel van de installatieopdracht remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

   Belangrijk

   De opdrachtregelopties acceptTerms en enableAutoUpdates zijn altijd hoofdlettergevoelig.

   Laat de overige opties op de standaardwaarden staan en selecteer Volgende om door te gaan.

3. Configureer op de pagina Vereisten de volgende opties om te voldoen aan de vereisten van uw omgeving en selecteer volgende:

   • Architectuur van het besturingssysteem
   • Minimaal besturingssysteem

4. Selecteer op de pagina Detectieregels bij Indeling regels de optie Detectieregels handmatig configureren en selecteer vervolgens Toevoegen om het deelvenster Detectieregel te openen. Configureer de volgende opties:

   • Selecteer bij Regeltypede optie Bestand

   • Geef bij PadC:\Program Files\Externe hulp

   • Geef bij Bestand of mapRemoteHelp.exe

   • Selecteer tekenreeks (versie) voor Detectiemethode

   • Bij Operator selecteert u Groter dan of gelijk aan

   • Geef bij Waarde de Externe hulp versie op die u implementeert. Bijvoorbeeld 10.0.22467.1000. Zie de volgende opmerking in dit artikel voor meer informatie over het verkrijgen van de Externe hulp-versie.

   • Laat Gekoppeld aan een 32-bits app op 64-bits clients ingesteld opNee

     Opmerking

     Als u de versie van de RemoteHelp.exewilt ophalen, installeert u RemoteHelp handmatig op een computer en voert u de volgende PowerShell-opdracht uit: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. Noteer in de uitvoer de FileVersion en gebruik deze om de waarde in de detectieregel op te geven.

5. Ga naar de pagina Toewijzingen en selecteer een toepasselijke apparaatgroep of apparaatgroepen die de Externe hulp-app moeten installeren. Externe hulp is van toepassing wanneer u zich richt op groepen apparaten en niet op gebruikersgroepen.

6. Voltooi het maken van de Windows-app zodat Intune Externe hulp op toepasselijke apparaten kan worden geïmplementeerd en geïnstalleerd.

Externe hulp systeemeigen app installeren en bijwerken

De macOS Externe hulp systeemeigen app is beschikbaar om te downloaden van Microsoft en moet op het apparaat worden geïnstalleerd om volledig beheer te kunnen gebruiken.

macOS-Externe hulp implementeren

Voor ingeschreven apparaten kunt u de gebruikerservaring stroomlijnen door namens uw gebruikers Externe hulp te installeren.

Zie Een onbeheerde macOS PKG-app toevoegen aan Microsoft Intune voor meer informatie over het installeren van Externe hulp via Intune als een vereiste installatie.

Zie MacOS Line-Of-Business-apps toevoegen aan Microsoft Intune voor meer informatie over het beschikbaar maken van Externe hulp in Bedrijfsportal voor installatie door de gebruiker.

Voer de volgende stappen uit om Externe hulp voor Android in te stellen:

1. De Externe hulp-app implementeren.

2. Machtigingen verlenen.

   • Cameramachtigingen configureren.

   • Configuratie van machtigingen configureren voor Zebra-apparaten.

   • Configuratie van machtigingen configureren voor Samsung-apparaten.

Externe hulp-app implementeren

1. Voeg met beheerde Google Play de Externe hulp-app van Microsoft toe.

2. Op apparaten die u Externe hulp wilt gebruiken, wijst u de app toe als Vereist. Met deze instelling kunt u de app automatisch installeren op deze apparaten.

Details van Windows Firewall

Afhankelijk van de omgeving waarin Externe hulp wordt gebruikt, kan het nodig zijn om firewallregels te maken om Externe hulp via de Windows Firewall toe te staan. In situaties waarin dit nodig is, moeten de volgende Externe hulp uitvoerbare bestanden worden toegestaan via de firewall:

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

In macOS hebben apps die toegang hebben tot en het scherm beheren, toestemming nodig. Het standaardgedrag is om te vereisen dat gebruikers deze machtigingen accepteren. macOS biedt bepaalde beheermogelijkheden voor elk type privacy-instelling met behulp van Beleidsbeheer voor privacyvoorkeuren.

Met de instellingencatalogus kunnen we de ervaring van eindgebruikers stroomlijnen voor het toestaan van deze machtigingen.

U kunt deze instellingen configureren met behulp van het Microsoft Intune-beheercentrum of Microsoft Graph.

Intune beheercentrum

1. Meld u aan bij het Intune-beheercentrum en ga naar Apparaten>Configuratie van apparaten beheren>.

2. Selecteer Catalogus metmacOS-instellingen>maken>.

3. Voer een naam en beschrijving in voor het profiel. Voer bijvoorbeeld macOS-Externe hulp privacymachtigingen in. Selecteer Volgende.

4. Selecteer Instellingen toevoegen. Ga in de instellingenkiezer naar Privacy>privacyvoorkeuren Beleidsbeheerservices>.

   1. Selecteer onder Toegankelijkheid de volgende waarden:
   • Vergunning
   • Codevereiste
   • Id
   • Id-type
   • Statische code
   1. Selecteer onder Schermopname de volgende waarden:
   • Vergunning
   • Codevereiste
   • Id
   • Id-type
   • Statische code

5. Sluit het deelvenster Instellingen toevoegen .

6. Selecteer onder Toegankelijkheidde optie + Exemplaar bewerken en configureer de instellingen zoals gedefinieerd in de volgende tabel:

   Naam	Configuratie
   Vergunning	Toestaan
   Codevereiste	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Id	com.microsoft.remotehelp
   Id-type	bundel-id
   Statische code	False

7. Klik op Opslaan. Selecteer onder Schermopnamede optie + Exemplaar bewerken en configureer de instellingen zoals gedefinieerd in de volgende tabel:

   Naam	Configuratie
   Vergunning	Standaardgebruiker toestaan systeemservice in te stellen
   Codevereiste	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Id	com.microsoft.remotehelp
   Id-type	bundel-id
   Statische code	False

8. Selecteer Volgende. Configureer bereiktags zo nodig en wijs het profiel aan groepen toe als dat nodig is. Controleer alle instellingen en maak het beleid.

Microsoft Graph

Gebruik Graph om het catalogusbeleid voor instellingen in uw tenant te maken zonder toewijzingen of bereiktags.

Met Graph Explorer maakt u een beleid in uw tenant met de naam _MSLearn_Example_macOS Externe hulp - Beleidsbeheer voor privacyvoorkeuren.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Klik op Proberen om Graph Explorer te openen.

2. Zodra Graph Explorer is geopend, selecteert u het gebruikerspictogram in de rechterbovenhoek om u aan te melden en aan te melden met uw Intune beheerdersaccount van de organisatie.

3. Klik op Query uitvoeren om het beleid in uw tenant te maken.

   Tip

   Als het de eerste keer is dat u Graph Explorer gebruikt, moet u de toepassing mogelijk autoriseren voor toegang tot uw tenant of om de bestaande machtigingen te wijzigen. Voor deze grafiekoproep zijn de machtigingen DeviceManagementConfiguration.ReadWrite.All vereist. U kunt de vereiste machtigingen verlenen door Machtigingen wijzigen te selecteren en vervolgens Toestemming te selecteren.

4. Het beleid wordt gemaakt in uw tenant en kan worden bewerkt om te voldoen aan uw vereisten voordat u aan groepen toewijst.

Machtigingen verlenen

Om de privacy van gebruikers op het apparaat te beschermen, moeten voor zowel het Android-besturingssysteem als de OEM's van het android-apparaat bepaalde machtigingen worden verleend aan de Externe hulp-app.

Camera

Voor de Externe hulp-app zijn cameramachtigingen vereist.

U kunt ze automatisch toewijzen via app-configuratiebeleid:

1. Ga naarApps-configuratie>>Een nieuw beleid maken voor beheerde apparaten.

2. Maak het beleid voor Android Enterprise met het type Volledig beheerd, Toegewezen en Corporate-Owned Alleen werkprofiel. Richt het beleid op de Externe hulp-app die u eerder hebt goedgekeurd.

3. Voeg onder MachtigingenCAMERA-machtigingen toe. Stel vervolgens de machtigingsstatus in op Automatisch verlenen.

4. Wijs het profiel toe aan de apparaten waarop u Externe hulp wilt gebruiken.

Machtiging instellen voor Zebra-apparaten

Op Zebra-apparaten worden machtigingen verleend via Zebra OEMConfig-profielen.

Zie OEMConfig gebruiken op Android Enterprise-apparaten in Microsoft Intune voor instructies over het instellen van OEMConfig.

Als u van plan bent om Externe hulp te gebruiken op een apparaat met Android 11, moet u een ander Zebra-pakket inschakelen als systeem-app. Zie Android Enterprise-systeem-apps beheren in Microsoft Intune voor meer informatie over het inschakelen van systeem-apps.

Instructies voor Zebra OEMConfig, mogelijk gemaakt door MX

Zebra OEMConfig Powered by MX is een nieuwe versie van de OEMConfig-app die in mei 2023 is uitgebracht.

Gebruik OEMConfig om de volgende instellingen te implementeren op apparaten waarmee u Externe hulp wilt gebruiken:

1. Configureer onder Configuratie van machtigingstoegang de volgende details:

2. Voor het pakket dat u hebt gemaakt, voegt u onder Pakketmachtigingen >als volgt een nieuwe machtiging toe:

3. Voor het pakket dat in stap 1 is gemaakt, voegt u onder Toegestane services voor pakket> twee toegestane services toe:

• Eén toegestane service met een service-id van com.zebra.eventinjectionservice

• Een andere toegestane service met een service-id van com.zebra.remotedisplayservice

Instructies voor verouderde Zebra OEMConfig

Wanneer u verouderde Zebra OEMConfig gebruikt, worden de OEMConfig-profielen toegepast als eenmalige acties, niet als permanente beleidsstatussen. Zorg ervoor dat u het OEMConfig-profiel implementeert nadat de Externe hulp-app op het apparaat is geïnstalleerd. Als u de Externe hulp-app op het apparaat verwijdert en opnieuw installeert, moet u deze OEMConfig-instellingen opnieuw toepassen nadat de app opnieuw is geïnstalleerd. U kunt een nieuw OEMConfig-profiel maken en dit toewijzen aan het apparaat, of het eerder gemaakte OEMConfig-profiel bewerken.

Gebruik OEMConfig om de volgende instellingen te implementeren op apparaten die u Externe hulp wilt gebruiken:

1. Configureer onder Configuratie van machtigingstoegang de volgende details:

2. Maak in een afzonderlijke transactiestap onder Configuratie van servicetoegang de volgende details:

3. Configureer in een andere transactiestap onder Configuratie van servicetoegang de volgende details:

Machtiging instellen voor Samsung-apparaten

In deze sectie:

• Machtiging Overlay weergeven
• Toestemming van Knox KLMS-agent

Machtiging Overlay weergeven

Voor de Externe hulp-app is de machtiging Weergeven boven andere apps of Bovenaan weergeven nodig om de gebruikersinterface van de Externe hulp sessie weer te geven. Als u deze machtiging wilt verlenen, maakt u een OEMConfig-profiel waarmee de machtigingen in de OEMConfig-app worden geconfigureerd.

Toestemming van Knox KLMS-agent

Op sommige apparaten moet de gebruiker ook akkoord gaan met de voorwaarden van de KLMS-agent van Samsung voordat de app kan werken.

1. Nadat u de Externe hulp-app hebt geïnstalleerd, start u deze. De prompt wordt automatisch weergegeven wanneer de app wordt gestart.

2. Ga akkoord met de voorwaarden en tik op Bevestigen.

Externe hulp ontvangt updates via Microsoft Update indien geconfigureerd. Anders moet u de toepassing bijwerken met behulp van de enterprise-app-catalogus (beschikbaar als onderdeel van Intune Suite) of door de update te verpakken en te implementeren als een Win32-app.

Externe hulp ontvangt de nieuwste versies via de Microsoft AutoUpdate-toepassing (MAU). Gebruikers kunnen zich aanmelden voor automatische updates om ervoor te zorgen dat Externe hulp up-to-date is.

De Google Play Store werkt de Externe hulp-app voor Android bij na de implementatie.