Bereitstellen der Remotehilfe mit Microsoft Intune

Für den Windows-Support werden für den beaufsichtigten und den unbeaufsichtigten Support separate Anwendungen und Workflows verwendet. Diese Trennung hilft Organisationen, zwischen benutzerbasiertem und Helpdesk-initiiertem Support zu unterscheiden, und bietet eine bessere Kontrolle darüber, wie jeder Typ verwaltet, bereitgestellt, gesichert und zugelassen wird.

Beaufsichtigter Support

Beaufsichtigter Support bezieht sich auf Sitzungen, an denen ein Endbenutzer teilnimmt und dem Helfer Zugriff gewährt. Besuchte Sitzungen unterstützen schreibgeschützten Zugriff, Vollzugriff und optionale UAC-Höhen.

Laden Sie die neueste Version von Remotehilfe direkt von Microsoft unter aka.ms/downloadremotehelp herunter.

Die neueste Version von Remotehilfe hat die Versionsnummer 5.2.1037.0.

Unbeaufsichtigter Support

Unbeaufsichtigter Support bezieht sich auf Sitzungen, die autorisierten Hilfskräften den Zugriff auf und die Steuerung eines von Intune verwalteten Geräts ermöglichen, ohne dass ein aktiver Teilnehmer an der Sitzung teilnimmt.

Der Azure Virtual Desktop-Agent und das Startladeprogramm des Azure Virtual Desktop-Agents müssen installiert sein. Installieren Sie zuerst den Agent und dann das Startladeprogramm. Nach der Installation ist keine weitere Konfiguration erforderlich. Laden Sie die Installationsprogramme unter den folgenden Links herunter:

• Azure Virtual Desktop-Agent
• Startladeprogramm für Azure Virtual Desktop-Agent

Folgen Sie den Anweisungen. Wenn das Installationsprogramm zur Eingabe eines Registrierungstokens auffordert, wird das Feld automatisch mit INVALID_TOKENausgefüllt. Lassen Sie diesen Wert unverändert, wählen Sie Weiter aus, und schließen Sie die Installation ab.

Laden Sie die neueste Version von Remotehilfe direkt von Microsoft unter aka.ms/downloadremotehelpmacos herunter.

Die neueste Version von Remotehilfe ist 1.0.2509231.

Die Remotehilfe-App für Android ist im Google Play Store verfügbar. Weitere Informationen finden Sie unter Remotehilfe – Google Play Apps.

Remotehilfe ist als Download von Microsoft verfügbar und muss auf jedem Gerät installiert sein, bevor dieses Gerät an einer Remotehilfe-Sitzung teilnehmen kann. Für den Windows-Support werden für den beaufsichtigten und den unbeaufsichtigten Support separate Anwendungen und Workflows verwendet. Diese Trennung hilft Organisationen, zwischen benutzerbasiertem und Helpdesk-initiiertem Support zu unterscheiden, und bietet eine bessere Kontrolle darüber, wie jeder Typ verwaltet, bereitgestellt, gesichert und zugelassen wird.

Beaufsichtigter Support

Das Standardverhalten von Remotehilfe wählt Benutzer für automatische Updates aus und aktualisiert sich selbst, wenn ein Update verfügbar ist. Wenn eine neue Version der Remotehilfe benötigt wird, fordert die App die Benutzer zur Aktualisierung auf. Um eine aktualisierte Version zu installieren, können Sie den gleichen Prozess wie zuvor verwenden, um die Remotehilfe herunterzuladen und zu installieren. Es ist nicht erforderlich, die vorherige Version zu deinstallieren, bevor Sie die aktualisierte Version installieren.

• Als Intune-Administrator können Sie die App herunterladen und auf registrierten Geräten bereitstellen. Weitere Informationen zur Bereitstellung von Apps finden Sie unter Apps auf Windows-Geräten installieren.
• Einzelne Benutzer, die über die Berechtigung zum Installieren von Apps auf ihren Geräten verfügen, können auch die Remotehilfe herunterladen und installieren.

Bereitstellen der Remotehilfe als Katalog-App für Unternehmens-Apps

Der Enterprise App Catalog ist eine Sammlung vorkonfigurierter Win32-Apps, die von Microsoft zur Unterstützung von Intune vorbereitet wurden. Eine Enterprise App ist eine Windows-App, die Sie über den Enterprise App Catalog in Intune hinzufügen können. Dieser App-Typ verwendet die Win32-Plattform und bietet Unterstützung für anpassbare Funktionen. Remotehilfe ist im Enterprise App Catalog verfügbar. Weitere Informationen finden Sie unter Hinzufügen einer Enterprise App "Katalog für Unternehmensanwendungen" zu Microsoft Intune.

Bereitstellen der Remotehilfe als Win32-App

Um Remotehilfe mit Intune bereitzustellen, können Sie die App als Windows Win32-App hinzufügen und eine Erkennungsregel definieren, um Geräte zu identifizieren, auf denen nicht die aktuellste Version von Remotehilfe installiert ist. Bevor Sie Remotehilfe als Win32-App hinzufügen können, müssen Sie diese als *.intunewin* Datei neu verpacken*remotehelpinstaller.exe*, also als Win32-App-Datei, die Sie mit Intune bereitstellen können. Informationen zum Umpacken einer Datei als Win32-App finden Sie unter Vorbereiten des Win32-App-Inhalts für den Upload.

Nachdem Sie die Remotehilfe als intunewin-Datei neu verpackt haben, verwenden Sie die Verfahren unter Hinzufügen einer Win32-App mit den folgenden Details, um die Remotehilfe hochzuladen und bereitzustellen. Im Folgenden erhält die neu gepackte Datei „remotehelpinstaller.exe“ den Namen remotehelp.intunewin.

1. Wählen Sie auf der Seite "App-Informationen" die Option "App-Paketdatei auswählen" aus, suchen Sie die zuvor vorbereitete Datei "Remotehelp.intunewin" und wählen Sie dann "OK" aus.

   Fügen Sie einen Herausgeber hinzu, und wählen Sie dann Weiter aus. Die anderen Details auf der Seite „App-Informationen“ sind optional.

2. Konfigurieren Sie auf der Seite „Programm“ die folgenden Optionen:

   • Geben Sie für Installationsbefehlszeileremotehelpinstaller.exe /quiet acceptTerms=1 an.
   • Geben Sie für Uninstall command lineremotehelpinstaller.exe /uninstall /quiet acceptTerms=1 an.

   Wenn Sie automatische Updates deaktivieren möchten, geben Sie enableAutoUpdates=0 als Teil des Installationsbefehls remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0 an.

   Wichtig

   Bei den Befehlszeilenoptionen acceptTerms und enableAutoUpdates wird immer die Groß-/Kleinschreibung beachtet.

   Lassen Sie die restlichen Optionen unverändert und klicken Sie auf "Weiter ", um fortzufahren.

3. Konfigurieren Sie auf der Seite Anforderungen die folgenden Optionen, um Ihre Umgebungsanforderungen zu erfüllen, und wählen Sie dann Weiter aus:

   • Betriebssystemarchitektur
   • Mindestens erforderliches Betriebssystem

4. Wählen Sie auf der Seite „Erkennungsregeln“ für Regelformat die Option Erkennungsregeln manuell konfigurieren aus, und wählen Sie dann Hinzufügen aus, um den Bereich Erkennungsregeln zu öffnen. Konfigurieren Sie die folgenden Optionen:

   • Wählen Sie für Regeltyp die Option Datei aus.

   • Geben Sie für Pfad den Wert C:\Programme\Remote Help an.

   • Geben Sie für Datei oder Ordner den Wert RemoteHelp.exe an.

   • Wählen Sie für Erkennungsmethode den Wert Zeichenfolge (Version) aus.

   • Wählen Sie für Operator den Wert Größer als oder gleich aus.

   • Geben Sie unter Wert die Version der Remotehilfe an, die Sie bereitstellen. Beispiel: 10.0.22467.1000. Lesen Sie den nächsten Hinweis in diesem Artikel, um zu erfahren, wie Sie die Remotehilfe-Version erhalten.

   • Lassen Sie Auf 64-Bit-Clients einer 32-Bit-App zugeordnet auf Nein festgelegt.

     Hinweis

     Um die Version des RemoteHelp.exeabzurufen, installieren Sie RemoteHelp manuell auf einem Computer, und führen Sie den folgenden PowerShell-Befehl aus: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. Notieren Sie sich in der Ausgabe die Dateiversion, und verwenden Sie sie, um den Wert in der Erkennungsregel anzugeben.

5. Gehen Sie zur Seite "Zuweisungen", und wählen Sie dann eine oder mehrere entsprechende Gerätegruppen aus, die die Remotehilfe-App installieren sollen. Remotehilfe gilt für Gerätegruppen und nicht für Benutzergruppen.

6. Abschließen der Erstellung der Windows-App, damit Intune die Remotehilfe auf entsprechenden Geräten bereitstellen und installieren kann.

Unbeaufsichtigter Support

Unbeaufsichtigter Support bezieht sich auf Sitzungen, die autorisierten Hilfskräften den Zugriff auf und die Steuerung eines von Intune verwalteten Geräts ermöglichen, ohne dass ein aktiver Teilnehmer an der Sitzung teilnimmt.

Die unbeaufsichtigte Steuerungs-Remoteanmeldung basiert auf dem Azure Virtual Desktop-Agent und dem Startladeprogramm des Azure Virtual Desktop-Agents. Installieren Sie zuerst den Agent und dann das Startladeprogramm, da dieses vom Agent abhängig ist.

Wenn das Gerät eingeschaltet ist und über einen Internetzugang verfügt, wird der Agent automatisch aktualisiert. Der Azure Virtual Desktop-Agent aktualisiert sich automatisch, wenn neuere Versionen verfügbar sind. Der Updateprozess kann nicht gesteuert oder verwaltet werden, und der Agent bleibt auf dem neuesten Stand mit der neuesten Version, die für den Azure Virtual Desktop-Dienst verfügbar ist.

Bereitstellen von Remotehilfe für unbeaufsichtigten Support als Win32-App

Stellen Sie für Windows-Geräte, die die unbeaufsichtigte Steuerung verwenden, den Azure Virtual Desktop-Agent bereit, bevor Sie den Azure Virtual Desktop-Agent-Bootloader bereitstellen. Um sicherzustellen, dass die Apps in der richtigen Reihenfolge installiert werden, konfigurieren Sie die Bootloader-App so, dass sie von der Agent-App abhängt.

Bereiten Sie zunächst jedes Installationsprogramm als separates Win32-App-Paket vor:

1. Laden Sie die folgenden Installationsprogramme herunter:

   • Azure Virtual Desktop-Agent
   • Startladeprogramm für Azure Virtual Desktop-Agent

2. Erstellen Sie separate Quell- und Ausgabeordner für jedes Installationsprogramm.

3. Verwenden Sie das Microsoft Win32-Tool zur Inhaltsvorbereitung , um jede MSI-Datei als BTUNEWIN-Datei zu verpacken. Weitere Informationen finden Sie unter Vorbereiten des Win32-App-Inhalts für den Upload.

Nachdem Sie beide Pakete vorbereitet haben, erstellen Sie die Azure Virtual Desktop-Agent-App:

1. Verwenden Sie die Verfahren unter Hinzufügen einer Win32-App , um eine Windows-App (Win32) hinzuzufügen.

2. Wählen Sie auf der Seite "App-Informationen" die Option "App-Paketdatei auswählen" aus, wählen Sie die zuvor vorbereitete Datei "Microsoft.RDInfra.RDAgent.Installer-x64-version.intunewin<>" aus, und klicken Sie dann auf OK.

   Geben Sie unter PublisherMicrosoft an. Konfigurieren Sie alle anderen App-Informationen, die von Ihrer Organization benötigt werden, und wählen Sie dann Weiter aus.

3. Überprüfen Sie auf der Seite Programm die automatisch ausgefüllten Installations- und Deinstallationsbefehle. Sie brauchen diese nicht zu bearbeiten. Wählen Sie Weiter aus.

4. Konfigurieren Sie auf der Seite Anforderungen die folgenden Optionen, und wählen Sie dann Weiter aus:

   • Wählen Sie für Mindestbetriebssystem die Option Windows 10 1607 oder eine höhere Version aus, die von Ihrer Umgebung unterstützt wird.

5. Konfigurieren Sie auf der Seite "Erkennungsregeln" die folgenden Optionen:

   • Wählen Sie für Regelformatdie Option Manuell konfigurieren von Erkennungsregeln aus, und wählen Sie dann Hinzufügen aus.
   • Wählen Sie unter Regeltypdie Option MSI aus.
   • Vergewissern Sie sich, dass der MSI-Produktcode ausgefüllt ist, wählen Sie "OK" und dann "Weiter" aus.

6. Fügen Sie auf der Seite "Abhängigkeiten" keine Abhängigkeit hinzu. Wählen Sie Weiter aus.

7. Konfigurieren Sie auf der Seite "Ablösung" die Ablösung, falls dies von Ihrer organization benötigt wird, und wählen Sie dann "Weiter" aus.

8. Fügen Sie auf der Seite "Zuweisungen" die Gerätegruppen hinzu, die die App erhalten sollen, und wählen Sie dann "Weiter" aus.

9. Überprüfen Sie die App-Konfiguration, und wählen Sie dann "Erstellen" aus.

Nachdem die Azure Virtual Desktop-Agent-App erstellt wurde, erstellen Sie die Bootloader-App:

1. Wiederholen Sie die vorherigen Schritte mit der vorbereiteten Datei Microsoft.RDInfra.RDAgentBootLoader.Installer-x64-version.intunewin<>.

2. Wählen Sie auf der Seite "Abhängigkeiten" die Option "Hinzufügen" und dann die von Ihnen erstellte Azure Virtual Desktop-Agent-App, Remotedesktop Services Infrastructure Agent, aus.

3. Lassen Sie "Automatisch installieren" auf Ja festgelegt, wählen Sie die Agent-App aus, und klicken Sie dann auf "Weiter".

4. Weisen Sie auf der Seite "Zuweisungen" die Bootloader-App denselben Gerätegruppen wie die Agent-App zu.

5. Überprüfen Sie die App-Konfiguration, und wählen Sie dann "Erstellen" aus.

Intune installiert zuerst den Azure Virtual Desktop-Agent und installiert dann das Startladeprogramm, nachdem die Agentabhängigkeit erkannt wurde.

Native App für Remotehilfe installieren und aktualisieren

Die native macOS Remotehilfe-App steht zum Download von Microsoft zur Verfügung und muss auf dem Gerät installiert sein, um Vollzugriff nutzen zu können.

Bereitstellen der macOS-Remotehilfe

Für registrierte Geräte können Sie die Benutzererfahrung optimieren, indem Sie die Remotehilfe im Namen Ihrer Benutzer installieren.

Weitere Informationen zum Installieren der Remotehilfe über Intune als erforderliche Installation finden Sie unter Hinzufügen einer nicht verwalteten macOS-PKG-App zu Microsoft Intune.

Weitere Informationen zum Bereitstellen von Remotehilfe im Unternehmensportal für Benutzer zur Installation finden Sie unter Hinzufügen von macOS-Branchen-Apps zu Microsoft Intune.

Führen Sie die folgenden Schritte aus, um die Remotehilfe für Android einzurichten:

1. Stellen Sie die Remotehilfe-App bereit.

2. Erteilen von Berechtigungen

   • Konfigurieren Sie Kameraberechtigungen.

   • Konfigurieren Sie die Berechtigungseinrichtung für Zebra-Geräte.

   • Konfigurieren Sie die Berechtigungseinrichtung für Samsung-Geräte.

Bereitstellen der Remotehilfe-App

1. Fügen Sie mithilfe von Managed Google Play die Remotehilfe-App von Microsoft hinzu.

2. Weisen Sie die App auf Geräten, für die Sie die Remotehilfe verwenden möchten, nach Bedarf zu. Diese Einstellung ermöglicht die automatische Installation der App auf diesen Geräten.

Beaufsichtigter Support

Je nachdem, in welcher Umgebung Remotehilfe verwendet wird, kann es erforderlich sein, Firewallregeln zu erstellen, um Remotehilfe über die Windows-Firewall zuzulassen. In Situationen, in denen dies erforderlich ist, sollten die folgenden ausführbaren Dateien der Remotehilfe durch die Firewall zugelassen werden:

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

Unbeaufsichtigter Support

Aktivieren von Remotedesktop mit einem Konfigurationsprofil

Damit Zielgeräte Remoteverbindungen akzeptieren können, verwenden Sie ein Windows-Einstellungskatalog-Konfigurationsprofil, um Remotedesktop zu aktivieren.

Stellen Sie vor der Erstellung des Profils sicher, dass die Firewall RDP-Datenverkehr (Remotedesktopprotokoll) zulässt.

So erstellen Sie das Konfigurationsprofil und weisen es zu:

1. Wechseln Sieim Microsoft Intune Admin Center zu Geräteverwaltung>>und -konfiguration.

2. Wählen Sie "Neue Richtlinieerstellen>" aus, und konfigurieren Sie dann die folgenden Optionen:

   • Wählen Sie unter Plattform die Option Windows 10 und höher aus.
   • Wählen Sie unter Profiltyp die Option Einstellungskatalog aus.

   Wählen Sie Erstellen aus.

3. Geben Sie auf der Seite "Grundlagen" einen Namen und optional eine Beschreibung für das Profil ein, und wählen Sie dann "Weiter" aus.

4. Wählen Sie unter Konfigurationseinstellungen die Option Einstellungen hinzufügen aus.

5. Suchen Sie in der Einstellungsauswahl nach "Remotedesktop", und wählen Sie dann "Remoteverbindungen für Benutzer mithilfe der Remotedesktopdienste zulassen" aus.

6. Legen Sie "Benutzern das Herstellen einer Remoteverbindung mithilfe der Remotedesktopdienste " auf "Aktiviert" fest und wählen Sie dann "Weiter" aus.

7. Wählen Sie auf der Seite "Zuweisungen" die Gerätegruppen aus, die das Profil erhalten sollen, und wählen Sie dann "Weiter" aus.

8. Überprüfen Sie die Profilkonfiguration und wählen Sie dann "Erstellen" aus.

Nachdem Sie das Profil zugewiesen und die Zielgeräte eingecheckt haben, wendet Intune die Remotedesktopeinstellung an. Um die Bereitstellung zu überwachen,wechseln Sie zuKonfigurationsrichtlinienfür Geräte>>> verwalten und wählen Sie dann das Profil aus. Überprüfen Sie den Check-in-Status von Geräten und Benutzern, den Status der Gerätezuweisung oder den Status pro Einstellung.

Um die Einstellung auf einem Gerät zu überprüfen, wechseln Sie zu Einstellungen>>Systemremotedesktop, und vergewissern Sie sich, dass Remotedesktop aktiviert ist.

Unter macOS benötigen Apps, die auf den Bildschirm zugreifen und ihn steuern, eine Berechtigung. Das Standardverhalten besteht darin, dass Benutzer diese Berechtigungen akzeptieren müssen. macOS ermöglicht einige Steuerungsfunktionen für jede Art von Datenschutzeinstellung mithilfe der Richtliniensteuerung für Datenschutzeinstellungen.

Mit dem Einstellungskatalog können wir die Erfahrung der Endbenutzer optimieren, um diese Berechtigungen zuzulassen.

Sie können diese Einstellungen entweder mit dem Microsoft Intune Admin Center oder mit Microsoft Graph konfigurieren.

Intune Admin Center

1. Melden Sie sich beim Microsoft Intune Admin Center an, und wechseln Sie zurGerätekonfiguration"Geräte>> verwalten".

2. Wählen Sie"macOS-Einstellungskatalog>erstellen>" aus.

3. Geben Sie einen Namen und eine Beschreibung für das Profil ein. Geben Sie beispielsweise die Datenschutzberechtigungen für die macOS-Remotehilfe ein. Wählen Sie dann Weiter aus.

4. Wählen Sie Einstellungen hinzufügen aus. Wechseln Sie in der Einstellungsauswahl zu Datenschutz>,Datenschutz, Richtlinien, Kontrolldienste>.

   1. Wählen Sie unter "Barrierefreiheit" die folgenden Werte aus:
   • Authorization
   • Codeanforderung
   • Kennung
   • Bezeichnertyp
   • Statischer Code
   1. Wählen Sie unter "Bildschirmaufnahme" die folgenden Werte mitschreiben:
   • Authorization
   • Codeanforderung
   • Kennung
   • Bezeichnertyp
   • Statischer Code

5. Schließen Sie den Bereich "Einstellungen hinzufügen ".

6. Wählen Sie unter Barrierefreiheitdie Option + Instance bearbeiten aus, und konfigurieren Sie die Einstellungen wie in der folgenden Tabelle definiert:

   Name	Konfiguration
   Authorization	Zulassen
   Codeanforderung	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Bezeichner	com.microsoft.remotehelp
   Bezeichnertyp	Bündel-ID
   Statischer Code	False

7. Klicken Sie auf Speichern. Wählen Sie unter Bildschirm Mitschreiben die Option + Bearbeiten instance aus, und konfigurieren Sie die Einstellungen wie in der folgenden Tabelle definiert:

   Name	Konfiguration
   Authorization	Zulassen, dass Standardbenutzer den Systemdienst festlegen
   Codeanforderung	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Bezeichner	com.microsoft.remotehelp
   Bezeichnertyp	Bündel-ID
   Statischer Code	False

8. Wählen Sie Weiter aus. Konfigurieren Sie Bereichstags nach Bedarf, und weisen Sie das Profil Gruppen nach Bedarf zu. Überprüfen Sie alle Einstellungen, und erstellen Sie die Richtlinie.

Microsoft Graph

Verwenden Sie Graph, um die Einstellungskatalogrichtlinie in Ihrem Mandanten ohne Zuweisungen oder Bereichstags zu erstellen.

Wenn Sie Graph verwenden Explorer wird in Ihrem Mandanten eine Richtlinie mit dem Namen _MSLearn_Example_macOS Remotehilfe erstellt – Richtliniensteuerung für Datenschutzeinstellungen.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Klicken Sie auf Testen, um den Graph-Explorer zu öffnen.

2. Wählen Sie bei geöffnetem Graph-Explorer das Benutzersymbol oben rechts aus, um sich anzumelden und sich mit Ihrem Intune-Administratororganisationskonto anzumelden.

3. Klicken Sie auf Abfrage ausführen , um die Richtlinie in Ihrem Mandanten zu erstellen.

   Tipp

   Wenn Sie Graph Explorer zum ersten Mal verwenden, müssen Sie die Anwendung möglicherweise für den Zugriff auf Ihren Mandanten autorisieren oder die vorhandenen Berechtigungen ändern. Für diesen Diagrammaufruf sind Berechtigungen "DeviceManagementConfiguration.ReadWrite.All " erforderlich. Sie können die erforderlichen Berechtigungen erteilen, indem Sie Berechtigungen ändern und dann Zustimmung auswählen.

4. Die Richtlinie wird in Ihrem Mandanten erstellt und kann entsprechend Ihren Anforderungen bearbeitet werden, bevor sie Gruppen zugewiesen wird.

Erteilen von Berechtigungen

Um die Privatsphäre der Benutzer auf dem Gerät zu schützen, müssen sowohl dem Android-Betriebssystem als auch den Geräte-OEMs bestimmte Berechtigungen für die Remotehilfe-App erteilt werden.

Kamera

Für die Remotehilfe-App sind Kameraberechtigungen erforderlich.

Sie können ihnen über die App-Konfigurationsrichtlinie automatisch zustimmen:

1. ZuApp-Konfiguration>>wechseln Erstellen Sie eine neue Richtlinie für verwaltete Geräte.

2. Erstellen Sie die Richtlinie für Android Enterprise mit dem Typ "Nur vollständig verwaltet", "Dediziert" und "Nur Corporate-Owned Arbeitsprofil". Richten Sie die Richtlinie auf die zuvor genehmigte Remotehilfe-App aus.

3. Fügen Sie unter BerechtigungenKAMERA-Berechtigungen hinzu. Legen Sie dann den Berechtigungsstatus auf Automatische Erteilung fest.

4. Weisen Sie das Profil den Geräten zu, auf denen Sie die Remotehilfe verwenden möchten.

Berechtigungseinrichtung für Zebra-Geräte

Auf Zebra-Geräten werden Berechtigungen über Zebra OEMConfig-Profile erteilt.

Anweisungen zum Einrichten von OEMConfig finden Sie unter Verwenden von OEMConfig auf Android Enterprise-Geräten in Microsoft Intune.

Wenn Sie beabsichtigen, die Remotehilfe auf einem Gerät unter Android 11 zu verwenden, müssen Sie ein anderes Zebra-Paket als System-App aktivieren. Weitere Informationen zum Aktivieren von System-Apps finden Sie unter Verwalten von Android Enterprise-System-Apps in Microsoft Intune.

Anleitung für Zebra OEMConfig powered by MX

Zebra OEMConfig Powered by MX ist eine neue Version der OEMConfig-App, die im Mai 2023 veröffentlicht wurde.

Verwenden Sie OEMConfig, um die folgenden Einstellungen auf Geräten bereitzustellen, für die Sie die Remotehilfe verwenden möchten:

1. Konfigurieren Sie unter Berechtigungszugriffskonfiguration die folgenden Details:

2. Fügen Sie für das von Ihnen erstellte Paket unter Paketberechtigungen >eine neue Berechtigung wie folgt hinzu:

3. Fügen Sie für das in Schritt 1 erstellte Paket unter Zulässige>Paketdienste zwei zulässige Dienste hinzu:

• Ein zulässiger Dienst mit einer Dienst-ID von com.zebra.eventinjectionservice

• Ein anderer zulässiger Dienst mit der Dienst-ID com.zebra.remotedisplayservice

Anweisungen für ältere Zebra OEMConfig

Wenn Sie Legacy Zebra OEMConfig verwenden, werden die OEMConfig-Profile als einmalige Aktionen und nicht als persistente Richtlinienzustände angewendet. Stellen Sie sicher, dass das OEMConfig-Profil bereitgestellt wird, nachdem die Remotehilfe-App auf dem Gerät installiert wurde. Wenn Sie die Remotehilfe-App auf dem Gerät deinstallieren und neu installieren, müssen Sie außerdem diese OEMConfig-Einstellungen nach der Neuinstallation der App erneut anwenden. Sie können ein neues OEMConfig-Profil erstellen und es dem Gerät zuweisen oder das zuvor erstellte OEMConfig-Profil bearbeiten.

Verwenden Sie OEMConfig, um die folgenden Einstellungen auf Geräten bereitzustellen, die Sie verwenden möchten Remotehilfe:

1. Konfigurieren Sie unter Berechtigungszugriffskonfiguration die folgenden Details:

2. Erstellen Sie in einem separaten Transaktionsschritt unter Konfiguration des Dienstzugriffs die folgenden Details:

3. Konfigurieren Sie in einem anderen Transaktionsschritt unter Dienstzugriffskonfiguration die folgenden Details:

Berechtigungseinrichtung für Samsung-Geräte

In diesem Abschnitt:

• Überlagerungsberechtigung anzeigen
• Knox KLMS Agent Zustimmung

Überlagerungsberechtigung anzeigen

Die Remotehilfe-App benötigt die Berechtigung "Über anderen Apps anzeigen" oder "Oben anzeigen", um die Benutzeroberfläche der Remotehilfe-Sitzung anzuzeigen. Um diese Berechtigung zu erteilen, erstellen Sie ein OEMConfig-Profil, das die Berechtigungen in der OEMConfig-App konfiguriert.

Knox KLMS Agent Zustimmung

Auf einigen Geräten muss der Benutzer auch den KLMS-Agent-Geschäftsbedingungen von Samsung zustimmen, bevor die App funktionieren kann.

1. Starten Sie die Remotehilfe-App nach der Installation. Die Eingabeaufforderung wird automatisch angezeigt, wenn die App gestartet wird.

2. Stimmen Sie den Nutzungsbedingungen zu und tippen Sie auf Bestätigen.

Die Remotehilfe erhält Updates über Microsoft Update, sofern konfiguriert. Andernfalls müssen Sie die Anwendung mithilfe des Enterprise App Catalog (verfügbar als Teil der Intune Suite) oder durch Verpacken und Bereitstellen des Updates als Win32-App aktualisieren.

Die Remotehilfe erhält die neuesten Versionen über die Microsoft AutoUpdate-Anwendung (MAU). Benutzer können sich für automatische Updates entscheiden, um sicherzustellen, dass die Remotehilfe auf dem neuesten Stand ist.

Der Google Play Store aktualisiert die Remotehilfe-App für Android nach der Bereitstellung.