Använda TeamViewer-integreringen i Microsoft Intune

Enheter som hanteras av Microsoft Intune kan fjärradministreras med TeamViewer, en fjärrhjälpslösning från tredje part som du köper separat. I den här artikeln beskrivs följande:

• Så här konfigurerar du den senaste TeamViewer-anslutningsappen i Intune administrationscenter.
• Så här startar du en fjärrhjälpssession på en hanterad enhet med TeamViewer.
• Vilka data Intune delar med TeamViewer för din klientorganisations räkning för att aktivera fjärrhjälp.

Den här funktionen gäller för:

• Android (alla registreringsalternativ, inklusive BYOD, COBO, COSU, COPE, AOSP och DA)
• iOS/iPadOS
• macOS
• Windows

Förhandskrav

Innan du konfigurerar TeamViewer-anslutningsappen i Intune kontrollerar du att dessa krav är uppfyllda.

Integreringen stöder anslutningar till TeamViewer-hanterade enheter som har TeamViewer-värden eller den fullständiga klienten installerad och som hanteras av din Intune klientorganisation. Alla anslutningsinställningar, principer eller TeamViewer-regler för villkorsstyrd åtkomst som du har konfigurerat gäller även för anslutningar som startats från integreringen. Mer information finns i Komma igång med Intune integrering (öppnar TeamViewer-webbplatsen).

Konfigurera TeamViewer-anslutningsappen

Om du vill aktivera fjärrhjälp via TeamViewer måste en Intune-administratör konfigurera TeamViewer-anslutningsappen i Intune administrationscenter. Den här anslutningsappen upprättar anslutningen mellan din Intune klientorganisation och TeamViewer-miljön.

Rollbaserad åtkomstkontroll

Med dessa Intune behörigheter kan du delegera anslutningshantering och sessionsinitiering utan att ge fullständig administrativ åtkomst till Intune:

• Anslutningsappar för fjärrhjälp/Läs: Visa status för anslutningsappen.
• Anslutningsappar för fjärrhjälp/Läs- och fjärruppgifter/Erbjuda fjärrhjälp: Visa anslutningstjänstens status och initiera TeamViewer-sessioner.
• Anslutningsappar för fjärrhjälp/Anslutningsappar för läs- och fjärrhjälp/Uppdatering: Visa och ändra anslutningskonfigurationen.

Om en användare har läsbehörighet utan uppdateringsbehörighet kan de fortfarande visa anslutningsappen, men de kan inte redigera några konfigurationer. Mer information om rollkrav finns i Rollbaserad åtkomstkontroll (RBAC) med Microsoft Intune.

Optimera konfigurationen

För att säkerställa en sömlös konfiguration kan du konfigurera Intune Sync i teamViewer-företagsinställningarna så att de matchar konfigurationerna för Intune- och TeamViewer-enhetsgrupp. Mer information finns i TeamViewer Intune Device Sync (öppnar TeamViewer-webbplatsen).

För att få bästa möjliga upplevelse när du använder integreringen rekommenderar vi att du aktiverar enkel inloggning (SSO) mellan TeamViewer och Microsoft Entra-identitetsprovidern.

Konfiguration

Utför de här stegen för att integrera TeamViewer-anslutningsappen med Microsoft Intune.

1. Logga in på Intune administrationscenter som Intune administratör eller användare med tillräcklig behörighet.
2. Gå till Anslutningsprogram för klientadministration>och token>TeamViewer-anslutningsprogram.

   Obs!

   Den nya TeamViewer-anslutningsappen visas som TeamViewer-anslutningsapp i administrationscentret. Den tidigare anslutningsappen kallas nu För TeamViewer-anslutningsprogram (gammal).

3. På sidan TeamViewer-anslutningsprogram vänder du växlingsknappen Aktivera TeamViewer-anslutningsapp till På. Den här växlingsknappen aktiverar TeamViewer som ett fjärrhjälpsalternativ för din klientorganisation.
4. Läs avsnittet Data som delas med TeamViewer senare i den här artikeln för att förstå de data som skickas till TeamViewer när anslutningsappen är aktiverad.
5. TeamViewer-bas-URL:en är förfylld med https://web.teamviewer.com/, vilket är lämplig URL för de flesta företag. Om din organisation använder en specifik TeamViewer-region anger du lämplig underdomän för URL:en. Den här URL:en avgör vilken TeamViewer-miljö som Intune startas när en supportanvändare startar en fjärrhjälpssession.
6. Välj Spara för att tillämpa konfigurationen. När konfigurationen är klar visas ett bekräftelsemeddelande och anslutningstjänstens status uppdateras.

När TeamViewer-anslutningsappen har aktiverats och sparats:

• När behöriga användare väljer Ny fjärrhjälpssession på en enhet är TeamViewer tillgängligt som ett alternativ.
• Intune använder den konfigurerade TeamViewer-URL:en varje gång en session startas.
• Konfigurationsändringar och sessionsstarter registreras i Intune granskningsloggar för administrativ synlighet.

Fjärradministrering av en enhet med TeamViewer

Auktoriserad supportpersonal kan initiera en fjärrhjälpssession på en Microsoft Intune hanterad enhet via Intune administrationscenter. Sessionsstarter registreras i Intune granskningsloggar.

När en supporttekniker startar en fjärrhjälpssession via Intune och TeamViewer upprättas anslutningen på enheten med hjälp av åtkomstprinciperna, till exempel regler för villkorsstyrd åtkomst, enhetsprinciper och inställningar för åtkomstkontroll, som definieras i organisationens TeamViewer-inställningar.

1. I Intune administrationscenter går du till Enheter>Alla enheter.
2. Välj den enhet som behöver fjärrhjälp och välj sedan Ny fjärrhjälpssession.
3. Välj TeamViewer och välj sedan Fortsätt.
4. Intune öppnar en ny webbläsarflik och läser in TeamViewer-URL:en med enhetsidentifierare. Information om dessa identifierare finns i Data som delas med TeamViewer i den här artikeln.
5. Från och med nu hanterar TeamViewer ägarskapet för upplevelsen, inklusive autentisering och sessionshantering. Slutför stegen enligt anvisningarna.
6. Stäng Fönstret TeamViewer för att avsluta sessionen.

Data som delas med TeamViewer

TeamViewer-integreringen kräver Intune för att utbyta en begränsad uppsättning data med TeamViewer-tjänsten för din klientorganisations räkning. Datadelning är strikt för att aktivera de fjärrhjälpssessioner som du initierar. I det här avsnittet beskrivs typen av data som delas.

När en supportrepresentant startar en ny fjärrhjälpssession till en enhet skickar Intune specifika enhetsidentifieringsdata till TeamViewer som frågeparametrar i sessions-URL:en, som innehåller den bas-URL som du konfigurerade för TeamViewer.

Licens- och sekretessvillkor för TeamViewer

För licens- och sekretessvillkoren för TeamViewer, se:

• TeamViewer Licensavtal för slutanvändare (EULA) ( öppnar TeamViewer-webbplatsen)
• Sekretessvillkor för TeamViewer (öppnar TeamViewer-webbplatsen)

Få hjälp

Microsoft Intune stöder installation av TeamViewer-fjärrhjälp från Microsoft Intune administrationscenter. När du startar en fjärrhjälpssession ägs och stöds upplevelsen av TeamViewer.