Implementar Ajuda remota com Microsoft Intune

Transfira diretamente a versão mais recente do Ajuda remota da Microsoft em aka.ms/downloadremotehelp.

A versão mais recente do Ajuda remota é a 5.1.1998.0.

Transfira diretamente a versão mais recente do Ajuda remota da Microsoft em aka.ms/downloadremotehelpmacos.

A versão mais recente do Ajuda remota é a 1.0.2509231.

A aplicação Ajuda remota para Android está disponível na Google Play Store. Para obter mais informações, consulte Ajuda remota – Google Play Apps.

Ajuda remota está disponível como uma transferência da Microsoft e tem de ser instalada em cada dispositivo para que esse dispositivo possa ser utilizado para participar numa sessão Ajuda remota. O comportamento predefinido do Ajuda remota opta os utilizadores por atualizações e atualizações automáticas quando uma atualização está disponível.

Quando é necessária uma nova versão do Ajuda remota, a aplicação pede aos utilizadores que atualizem. Para instalar uma versão atualizada, pode utilizar o mesmo processo que utilizou antes para transferir e instalar Ajuda remota. Não é necessário desinstalar a versão anterior antes de instalar a versão atualizada.

• Enquanto administrador Intune, pode transferir e implementar a aplicação em dispositivos inscritos. Para obter mais informações sobre implantações de aplicativos, consulte Instalar aplicativos em dispositivos Windows.
• Os utilizadores individuais que tenham permissões para instalar aplicações nos respetivos dispositivos também podem transferir e instalar Ajuda remota.

Implementar Ajuda remota como uma aplicação do Catálogo de Aplicações Empresariais

O Catálogo de Aplicações Empresariais é uma coleção de aplicações Win32 pré-empacotadas que são preparadas pela Microsoft para suportar Intune. Uma aplicação do Catálogo de Aplicações Empresariais é uma aplicação do Windows que pode adicionar através do Catálogo de Aplicações Empresariais no Intune. Este tipo de aplicação utiliza a plataforma Win32 e tem suporte para capacidades personalizáveis. Ajuda remota está disponível no Catálogo de Aplicações Empresariais. Para saber mais, veja Adicionar uma aplicação do Catálogo de Aplicações Empresariais ao Microsoft Intune.

Implementar Ajuda remota como uma aplicação Win32

Para implementar Ajuda remota com Intune, pode adicionar a aplicação como uma aplicação do Windows Win32 e definir uma regra de deteção para identificar dispositivos que não tenham a versão mais atual do Ajuda remota instalada. Antes de poder adicionar Ajuda remota como uma aplicação Win32, tem de voltar a empacotar *remotehelpinstaller.exe* como um *.intunewin* ficheiro, que é um ficheiro de aplicação Win32 que pode implementar com Intune. Para obter informações sobre como reembalar um ficheiro como uma aplicação Win32, consulte Preparar o conteúdo da aplicação Win32 para carregamento.

Depois de reembalar Ajuda remota como um ficheiro .intunewin, utilize os procedimentos em Adicionar uma aplicação Win32 com os seguintes detalhes para carregar e implementar Ajuda remota. Nas instruções a seguir, o arquivo remotehelpinstaller.exe do pacote recriado foi nomeado remotehelp.intunewin.

1. Na página Informações da aplicação, selecione Selecionar ficheiro de pacote de aplicação e localize o ficheiro remotehelp.intunewin previamente preparado e, em seguida, selecione OK.

   Adicione um Editor e selecione Próximo. Os outros detalhes na página Informações do Aplicativo são opcionais.

2. Na página Programa, configure as seguintes opções:

   • Para Instalar linha de comandos, especifique remotehelpinstaller.exe /quiet acceptTerms=1.
   • Para Desinstalar linha de comandos, especifique remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

   Para optar ativamente por não participar nas atualizações automáticas, especifique enableAutoUpdates=0 como parte do comando de instalação remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

   Importante

   As opções da linha de comando acceptTerms e enableAutoUpdates sempre diferenciam maiúsculas de minúsculas.

   Deixe as restantes opções nos valores predefinidos e selecione Seguinte para continuar.

3. Na página Requisitos, configure as seguintes opções para cumprir os requisitos de ambiente e, em seguida, selecione Seguinte:

   • Arquitetura do sistema operacional
   • Sistema operacional mínimo

4. Na página Regras de detecção, para o Formato regras, selecione Configurar manualmente as regras de detecçãoe, em seguida, selecione Adicionar para abrir o painel Regra de detecção. Configure as seguintes opções:

   • Para o Tipo de regra, selecione o Arquivo

   • Para o Caminho, especifique C:\Arquivos de Programas\Ajuda Remota

   • Para o Arquivo ou pasta, especifique RemoteHelp.exe

   • Para o Método de detecção, selecione Cadeia de caracteres (versão)

   • Para Operador, selecione Maior ou igual a

   • Em Valor, especifique a versão Ajuda remota que está a implementar. Por exemplo, 10.0.22467.1000. Veja a nota seguinte neste artigo para obter detalhes sobre como obter a versão Ajuda remota.

   • Deixe Associado a um aplicativo de 32 bits em clientes de 64 bits definido como Sem

     Observação

     Para obter a versão do RemoteHelp.exe, instale o RemoteHelp manualmente num computador e execute o seguinte comando do PowerShell: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. A partir da saída, anote FileVersion e utilize-a para especificar o Valor na regra de deteção.

5. Avance para a página Atribuições e, em seguida, selecione um grupo de dispositivos ou grupos de dispositivos aplicáveis que devem instalar a aplicação Ajuda remota. Ajuda remota é aplicável quando segmenta grupos de dispositivos e não para grupos de utilizadores.

6. Conclua a criação da aplicação Windows para ter Intune implementar e instalar Ajuda remota em dispositivos aplicáveis.

Instalar e atualizar Ajuda remota aplicação nativa

O macOS Ajuda remota aplicação nativa está disponível para transferência a partir da Microsoft e tem de ser instalada no dispositivo para utilizar o controlo total.

Implementar Ajuda remota do macOS

Para dispositivos inscritos, pode simplificar a experiência do utilizador ao instalar Ajuda remota em nome dos seus utilizadores.

Para obter mais informações sobre como instalar Ajuda remota através de Intune como uma instalação necessária, veja Adicionar uma aplicação PKG de macOS não gerida ao Microsoft Intune.

Para obter mais informações sobre como disponibilizar Ajuda remota no Portal da Empresa para o utilizador instalar, consulte Como adicionar aplicações de linha de negócio macOS a Microsoft Intune.

Para configurar Ajuda remota para Android, conclua os seguintes passos:

1. Implemente a aplicação Ajuda remota.

2. Conceda permissões.

   • Configurar permissões de câmara.

   • Configurar a configuração de permissões para dispositivos Zebra.

   • Configurar a configuração de permissões para dispositivos Samsung.

Implementar Ajuda remota aplicação

1. Com o Managed Google Play, adicione a aplicação Ajuda remota da Microsoft.

2. Nos dispositivos que pretende utilizar Ajuda remota, atribua a aplicação como Necessária. Esta definição permite a instalação automática da aplicação nesses dispositivos.

Detalhes da Firewall do Windows

Consoante o ambiente em que Ajuda remota é utilizado, poderá ser necessário criar regras de firewall para permitir Ajuda remota através da Firewall do Windows. Em situações em que é necessário, os seguintes Ajuda remota executáveis devem ser permitidos através da firewall:

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

No macOS, as aplicações que acedem e controlam o ecrã requerem permissão. O comportamento predefinido é exigir que os utilizadores aceitem estas permissões. O macOS permite algumas capacidades de controlo para cada tipo de definição de privacidade através do Controlo de Política de Preferências de Privacidade.

Com o catálogo de definições, podemos simplificar a experiência dos utilizadores finais para permitir estas permissões.

Pode configurar estas definições através do centro de administração do Microsoft Intune ou do Microsoft Graph.

centro de administração do Intune

1. Inicie sessão no centro de administração do Intune e aceda a Dispositivos> GerirConfiguração deDispositivos>.

2. Selecione Criar>catálogo de Definiçõesdo macOS>.

3. Insira um nome e uma descrição para a política. Por exemplo, introduza macOS Ajuda remota permissões de privacidade. Em seguida, selecione Avançar.

4. Selecione Adicionar definições. No seletor de definições, aceda a PrivacyPrivacy Privacy Preferences Policy Control Services (Serviços de Controlo> de Políticas de Preferências de Privacidade>).

   1. Em Acessibilidade, selecione estes valores:
   • Authorization
   • Requisito de Código
   • Identificador
   • Tipo de identificador
   • Código estático
   1. Em Captura de Ecrã, selecione estes valores:
   • Authorization
   • Requisito de Código
   • Identificador
   • Tipo de identificador
   • Código estático

5. Feche o painel Adicionar definições .

6. Em Acessibilidade, selecione + Editar instância e configure as definições conforme definido na tabela seguinte:

   Nome	Configuração
   Authorization	Permitir
   Requisito de Código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	ID do pacote
   Código Estático	Falso

7. Selecione Salvar. Em Captura de Ecrã, selecione + Editar instância e configure as definições conforme definido na tabela seguinte:

   Nome	Configuração
   Authorization	Permitir que Standard Utilizador Defina o Serviço de Sistema
   Requisito de Código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	ID do pacote
   Código Estático	Falso

8. Selecione Avançar. Configure as etiquetas de âmbito conforme necessário e atribua o perfil a grupos conforme necessário. Reveja todas as definições e Crie a política.

Microsoft Graph

Utilize o Graph para criar a política de catálogo de definições no seu inquilino sem atribuições ou etiquetas de âmbito.

A utilização do Graph Explorer cria uma política no seu inquilino com o nome _MSLearn_Example_macOS Ajuda remota – Controlo de Política de Preferências de Privacidade.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Clique em Experimentar para abrir o Graph Explorer.

2. Assim que o Graph Explorer estiver aberto, selecione o ícone de utilizador no canto superior direito para iniciar sessão e iniciar sessão com a sua conta organizacional de administrador Intune.

3. Clique em Executar consulta para criar a política no seu inquilino.

   Dica

   Se for a primeira vez que utiliza o Graph Explorer, poderá ter de autorizar a aplicação a aceder ao seu inquilino ou modificar as permissões existentes. Esta chamada de gráfico requer permissões DeviceManagementConfiguration.ReadWrite.All . Pode conceder as permissões necessárias ao selecionar modificar permissões e, em seguida, selecionar Consentimento.

4. A política é criada no seu inquilino e pode ser editada para cumprir os seus requisitos antes de atribuir a grupos.

Conceda permissões.

Para proteger a privacidade do utilizador no dispositivo, tanto o SO Android como os OEMs do dispositivo necessitam de determinadas permissões para serem concedidas à aplicação Ajuda remota.

Câmera

A aplicação Ajuda remota requer permissões de Câmara.

Pode desativar automaticamente através da política de configuração da aplicação:

1. Aceda aConfiguração> de Aplicações>Criar uma nova política para Dispositivos geridos.

2. Crie a política para Android Enterprise com o tipo Totalmente gerido, Dedicado e apenas Corporate-Owned Perfil de Trabalho. Direcione a política para a aplicação Ajuda remota que aprovou anteriormente.

3. Em Permissões, adicione permissões DE CÂMARA . Em seguida, defina o estado de permissão como Concessão automática.

4. Atribua o perfil aos dispositivos nos quais pretende utilizar Ajuda remota.

Configuração de permissão para dispositivos Zebra

Em dispositivos Zebra, as permissões são concedidas através de perfis Zebra OEMConfig.

Para obter instruções sobre como configurar o OEMConfig, consulte Utilizar o OEMConfig em dispositivos Android Enterprise no Microsoft Intune.

Se estiver a planear utilizar Ajuda remota num dispositivo com o Android 11, tem de ativar outro pacote Zebra como uma aplicação de sistema. Para obter mais informações sobre como ativar aplicações de sistema, veja Gerir aplicações do sistema Android Enterprise no Microsoft Intune.

Instruções para Zebra OEMConfig com tecnologia MX

Zebra OEMConfig Com tecnologia MX é uma nova versão da aplicação OEMConfig lançada em maio de 2023.

Utilize o OEMConfig para implementar as seguintes definições em dispositivos com os quais pretende utilizar Ajuda remota:

1. Em Configuração de Acesso de Permissão, configure os seguintes detalhes:

2. Para o pacote que criou, em Permissões de Pacote>, adicione uma nova permissão da seguinte forma:

3. Para o pacote criado no passo 1, emServiços Permitidos de Pacote>, adicione dois serviços permitidos:

• Um serviço permitido com um Identificador de Serviço de com.zebra.eventinjectionservice

• Outro serviço permitido com um Identificador de Serviço de com.zebra.remotedisplayservice

Instruções para Zebra OEMConfig Legada

Quando utiliza o OEMConfig Zebra Legado, os perfis OEMConfig são aplicados como ações pontuais e não como estados de política persistentes. Confirme que implementa o perfil OEMConfig depois de a aplicação Ajuda remota estar instalada no dispositivo. Além disso, se desinstalar e reinstalar a aplicação Ajuda remota no dispositivo, terá de voltar a aplicar estas definições de OEMConfig após a reinstalação da aplicação. Pode criar um novo perfil OEMConfig e atribuí-lo ao dispositivo ou editar o perfil OEMConfig criado anteriormente.

Utilize o OEMConfig para implementar as seguintes definições em dispositivos que pretende utilizar Ajuda remota:

1. Em Configuração de Acesso de Permissão, configure os seguintes detalhes:

2. Num passo de transação separado, em Configuração de Acesso ao Serviço, crie os seguintes detalhes:

3. Noutro passo de transação, em Configuração do Acesso ao Serviço, configure os seguintes detalhes:

Configuração de permissão para dispositivos Samsung

Nesta seção:

• Apresentar permissão de sobreposição
• Consentimento do Agente KNOX KLMS

Apresentar permissão de sobreposição

A aplicação Ajuda remota precisa da permissão Apresentar sobre outras aplicações ou Aparecer na parte superior para apresentar a IU da sessão Ajuda remota. Para conceder esta permissão, crie um perfil OEMConfig que configure as permissões na aplicação OEMConfig.

Consentimento do Agente KNOX KLMS

Em alguns dispositivos, o utilizador também precisa de concordar com os termos e condições do Agente KLMS da Samsung antes de a aplicação poder funcionar.

1. Depois de instalar a aplicação Ajuda remota, inicie-a. O pedido é apresentado automaticamente quando a aplicação é iniciada.

2. Aceite os termos e condições e toque em Confirmar.

Ajuda remota recebe atualizações através do Microsoft Update, se configurado. Caso contrário, terá de atualizar a aplicação através do Catálogo de Aplicações Empresariais (disponível como parte do Intune Suite) ou ao empacotar e implementar a atualização como uma aplicação Win32.

Ajuda remota recebe as versões mais recentes através da aplicação Microsoft AutoUpdate (MAU). Os utilizadores podem optar por receber atualizações automáticas para garantir que Ajuda remota está atualizado.

A Google Play Store atualiza a aplicação Ajuda remota para Android após a implementação.