Implementación de la Ayuda remota con Microsoft Intune

Para el soporte técnico de Windows, tanto asistido como desatendido, use aplicaciones y flujos de trabajo independientes. Esta separación ayuda a las organizaciones a distinguir entre el soporte técnico asistido por el usuario y el iniciado por el departamento de soporte técnico, y proporciona un mayor control sobre cómo se administra, implementa, protege y permite cada tipo.

Soporte técnico atendido

El soporte técnico asistido se refiere a las sesiones en las que un usuario final participa y concede acceso al asistente. Las sesiones asistidas admiten acceso de solo vista, control total y elevación de UAC opcional.

Descargue directamente la versión más reciente de Ayuda remota de Microsoft en aka.ms/downloadremotehelp.

La versión más reciente de la Ayuda remota es 5.2.1037.0.

Soporte técnico desatendido

El soporte desatendido hace referencia a las sesiones que permiten a los asistentes autorizados acceder y controlar un dispositivo administrado por Intune sin un participante activo en la sesión.

El agente de Azure Virtual Desktop y el cargador de arranque del agente de Azure Virtual Desktop deben estar instalados. Instale primero el agente y, a continuación, instale el cargador de arranque. No se requiere ninguna configuración adicional después de la instalación. Descargue los instaladores desde los siguientes vínculos:

• Agente de Azure Virtual Desktop
• Cargador de arranque del agente de Azure Virtual Desktop

Siga las indicaciones. Cuando el instalador solicita un token de registro, rellena automáticamente el campo con INVALID_TOKEN. Deje este valor sin cambios, seleccione Siguiente y complete la instalación.

Descargue directamente la versión más reciente de Ayuda remota de Microsoft en aka.ms/downloadremotehelpmacos.

La versión más reciente de la Ayuda remota es 1.0.2509231.

La aplicación de Ayuda remota para Android está disponible en la tienda Google Play. Para obtener más información, consulte Ayuda remota - Aplicaciones de Google Play.

La Ayuda remota está disponible como descarga de Microsoft y debe instalarse en cada dispositivo para que ese dispositivo pueda participar en una sesión de Ayuda remota. Para el soporte técnico de Windows, tanto asistido como desatendido, use aplicaciones y flujos de trabajo independientes. Esta separación ayuda a las organizaciones a distinguir entre el soporte técnico asistido por el usuario y el iniciado por el departamento de soporte técnico, y proporciona un mayor control sobre cómo se administra, implementa, protege y permite cada tipo.

Soporte técnico atendido

El comportamiento predeterminado de la Ayuda remota opta por los usuarios en las actualizaciones automáticas y se actualiza a sí mismo cuando hay una actualización disponible. Cuando se requiere una nueva versión de la Ayuda remota, la aplicación solicita a los usuarios que actualicen. Para instalar una versión actualizada, puede usar el mismo proceso que usó antes para descargar e instalar la Ayuda remota. No es necesario desinstalar la versión anterior antes de instalar la versión actualizada.

• Como administrador de Intune, puede descargar e implementar la aplicación en los dispositivos inscritos. Para más información sobre las implementaciones de la aplicación, consulte Instalación de aplicaciones en dispositivos Windows.
• Los usuarios individuales que tienen permisos para instalar aplicaciones en sus dispositivos también pueden descargar e instalar la Ayuda remota.

Implementar la Ayuda remota como una aplicación de catálogo de aplicaciones empresariales

El catálogo de aplicaciones empresariales es una colección de aplicaciones Win32 preempaquetadas preparadas por Microsoft para admitir Intune. Una aplicación de catálogo de aplicaciones empresariales es una aplicación de Windows que se puede agregar a través del catálogo de aplicaciones empresariales en Intune. Este tipo de aplicación usa la plataforma Win32 y tiene compatibilidad con funcionalidades personalizables. La Ayuda remota está disponible en el catálogo de aplicaciones empresariales. Para obtener más información, consulta Agregar una aplicación de catálogo de aplicaciones empresariales a Microsoft Intune.

Implementar la Ayuda remota como una aplicación Win32

Para implementar la Ayuda remota con Intune, puede agregar la aplicación como una aplicación Windows Win32 y definir una regla de detección para identificar los dispositivos que no tienen instalada la versión más reciente de la Ayuda remota. Para poder agregar la Ayuda remota como una aplicación Win32, debe volver a empaquetar *remotehelpinstaller.exe* como un *.intunewin* archivo, que es un archivo de aplicación Win32 que puede implementar con Intune. Para obtener información sobre cómo volver a empaquetar un archivo como una aplicación Win32, consulte Preparar el contenido de la aplicación Win32 para la carga.

Después de volver a empaquetar la Ayuda remota como un archivo .intunewin, use los procedimientos de Agregar una aplicación Win32 con los siguientes detalles para cargar e implementar la Ayuda remota. En las líneas siguientes, el archivo remotehelpinstaller.exe se denomina remotehelp.intunewin.

1. En la página Información de la aplicación, seleccione Seleccionar archivo de paquete de la aplicación, busque el archivo remotehelp.intunewin preparado anteriormente y, a continuación, seleccione Aceptar.

   Agregue un Publisher y, a continuación, seleccione Siguiente. Los demás detalles de la página Información de la aplicación son opcionales.

2. En la página Programa, configure las siguientes opciones:

   • En Instalar línea de comandos, especifique remotehelpinstaller.exe /quiet acceptTerms=1.
   • En Desinstalar línea de comandos, especifique remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

   Para no participar en las actualizaciones automáticas, especifique enableAutoUpdates=0 como parte del comando de instalación remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

   Importante

   Las opciones de línea de comandos acceptTerms y enableAutoUpdates siempre distinguen mayúsculas de minúsculas.

   Deje el resto de las opciones en sus valores predeterminados y seleccione Siguiente para continuar.

3. En la página Requisitos, configure las siguientes opciones para cumplir los requisitos del entorno y, a continuación, seleccione Siguiente:

   • Arquitectura del sistema operativo
   • Sistema operativo mínimo

4. En la página Reglas de detección, en Formato de reglas, seleccione Configurar manualmente reglas de detección y, a continuación, Agregar para abrir el panel Detección de reglas. Configure las siguientes opciones:

   • Para Tipo de regla, seleccione Archivo

   • Para Ruta, especifique C:\Archivos de programa\Ayuda remota

   • Para Archivo o carpeta,especifique RemoteHelp.exe

   • Para Método de detección, seleccione Cadena (versión)

   • Para Operador, seleccione Mayor o igual que

   • En Valor, especifique la versión de la Ayuda remota que va a implementar. Por ejemplo, 10.0.22467.1000. Vea la nota siguiente de este artículo para obtener detalles acerca de cómo obtener la versión de la Ayuda remota.

   • Deje Asociado a una aplicación de 32 bits en clientes de 64 bits establecido en No

     Nota:

     Para obtener la versión del RemoteHelp.exe, instale RemoteHelp manualmente en una máquina y ejecute el siguiente comando de PowerShell: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. En el resultado, anote el elemento FileVersion y úselo para especificar el valor en la regla de detección.

5. Vaya a la página Asignaciones y, a continuación, seleccione uno o varios grupos de dispositivos aplicables que deban instalar la aplicación de Ayuda remota. La Ayuda remota se aplica cuando se destina a grupos de dispositivos y no a grupos de usuarios.

6. Creación completa de la aplicación de Windows para que Intune implemente e instale la Ayuda remota en los dispositivos aplicables.

Soporte técnico desatendido

El soporte desatendido hace referencia a las sesiones que permiten a los asistentes autorizados acceder y controlar un dispositivo administrado por Intune sin un participante activo en la sesión.

El inicio de sesión remoto de control desatendido se basa en el agente de Azure Virtual Desktop y el cargador de arranque del agente de Azure Virtual Desktop. Instale primero el agente y, después, instale el cargador de arranque, ya que el cargador de arranque depende del agente.

Cuando el dispositivo esté encendido y tenga acceso a Internet, el agente se actualizará automáticamente. El agente de Azure Virtual Desktop se actualiza automáticamente cuando hay versiones más recientes disponibles. El proceso de actualización no se puede controlar ni administrar, y el agente se mantiene actualizado con la versión más reciente disponible para el servicio Azure Virtual Desktop.

Implementar el soporte desatendido de Ayuda remota como una aplicación Win32

Para dispositivos Windows que usan control desatendido, implemente el agente de Azure Virtual Desktop antes de implementar el cargador de arranque del agente de Azure Virtual Desktop. Para asegurarse de que las aplicaciones se instalan en el orden correcto, configure la aplicación del cargador de arranque para que dependa de la aplicación del agente.

En primer lugar, prepare cada instalador como un paquete de aplicación Win32 independiente:

1. Descargue los siguientes instaladores:

   • Agente de Azure Virtual Desktop
   • Cargador de arranque del agente de Azure Virtual Desktop

2. Cree carpetas de origen y salida independientes para cada instalador.

3. Use la herramienta de preparación de contenido de Microsoft Win32 para empaquetar cada archivo MSI como un archivo .intunewin . Para obtener más información, consulte Preparación del contenido de la aplicación Win32 para la carga.

Después de preparar ambos paquetes, cree la aplicación del agente de Azure Virtual Desktop:

1. Use los procedimientos de Agregar una aplicación Win32 para agregar una aplicación de Windows (Win32).

2. En la página Información de la aplicación, seleccione Seleccionar archivo de paquete de la aplicación, seleccione el archivo Microsoft.RDInfra.RDAgent.Installer-x64-version.intunewin<> preparado anteriormente y, luego, seleccione Aceptar.

   En Publisher, especifique Microsoft. Configura cualquier otra información de la aplicación que requiera tu organización y, a continuación, selecciona Siguiente.

3. En la página Programa, revise los comandos instalar y desinstalar que se rellenan automáticamente. No es necesario que los modifique. Seleccione Siguiente.

4. En la página Requisitos, configure las siguientes opciones y, a continuación, seleccione Siguiente:

   • Para Sistema operativo mínimo, seleccione Windows 10 1607 o una versión posterior compatible con su entorno.

5. En la página Reglas de detección, configure las siguientes opciones:

   • En Formato de reglas, seleccione Configurar reglas de detección manualmente y, a continuación, seleccione Agregar.
   • En Tipo de regla, seleccione MSI.
   • Confirme que haya rellenado el código de producto MSI , seleccione Aceptar y, a continuación, seleccione Siguiente.

6. En la página Dependencias, no agregues una dependencia. Seleccione Siguiente.

7. En la página Sustitución, configure la sustitución si lo requiere su organización y, a continuación, seleccione Siguiente.

8. En la página Asignaciones, agregue los grupos de dispositivos que deben recibir la aplicación y, a continuación, seleccione Siguiente.

9. Revise la configuración de la aplicación y, a continuación, seleccione Crear.

Después de crear la aplicación del agente de Azure Virtual Desktop, cree la aplicación del cargador de arranque:

1. Repita los pasos anteriores con el archivo Microsoft.RDInfra.RDAgentBootLoader.Installer-x64-version.intunewin<> que ha preparado.

2. En la página Dependencias, seleccione Agregar y, a continuación, seleccione la aplicación de agente de Azure Virtual Desktop, Agente de infraestructura de Servicios de Escritorio remoto, que ha creado.

3. Mantenga Instalación automática establecida en Sí, seleccione la aplicación del agente y, a continuación, seleccione Siguiente.

4. En la página Asignaciones, asigne la aplicación del cargador de arranque a los mismos grupos de dispositivos que la aplicación del agente.

5. Revise la configuración de la aplicación y, a continuación, seleccione Crear.

Intune instala primero el agente de Azure Virtual Desktop y, después, instala el cargador de arranque después de detectar la dependencia del agente.

Instalar y actualizar la aplicación nativa de la Ayuda remota

La aplicación nativa de la Ayuda remota de macOS está disponible para descargarla desde Microsoft y debe instalarse en el dispositivo para usar el control total.

Implementar la Ayuda remota de macOS

Para los dispositivos inscritos, puede optimizar la experiencia del usuario instalando la Ayuda remota en nombre de los usuarios.

Para obtener más información sobre cómo instalar la Ayuda remota a través de Intune como una instalación necesaria, consulte Agregar una aplicación de macOS PKG no administrada a Microsoft Intune.

Para obtener más información sobre cómo hacer que la Ayuda remota esté disponible en el Portal de empresa para que el usuario la instale, consulte Cómo agregar aplicaciones de línea de negocio de macOS a Microsoft Intune.

Para configurar la Ayuda remota para Android, siga estos pasos:

1. Implemente la aplicación de Ayuda remota.

2. Conceder permisos.

   • Configurar los permisos de la cámara.

   • Configure la configuración de permisos para dispositivos Zebra.

   • Configura la configuración de permisos para dispositivos Samsung.

Implementar la aplicación de Ayuda remota

1. Con Google Play administrado, agregue la aplicación de Ayuda remota de Microsoft.

2. En los dispositivos en los que desee utilizar la Ayuda remota, asigne la aplicación como Necesario. Esta configuración permite la instalación automática de la aplicación en esos dispositivos.

Soporte técnico atendido

Según el entorno en el que se utilice la Ayuda remota, puede ser necesario crear reglas de firewall para permitir la Ayuda remota a través del Firewall de Windows. En situaciones en las que sea necesario, se deben permitir los siguientes archivos ejecutables de Ayuda remota a través del firewall:

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

Soporte técnico desatendido

Habilitar Escritorio remoto con un perfil de configuración

Para permitir que los dispositivos de destino acepten conexiones remotas, use un perfil de configuración del catálogo de configuración de Windows para habilitar Escritorio remoto.

Antes de crear el perfil, asegúrese de que el firewall permita el tráfico del Protocolo de escritorio remoto (RDP).

Para crear y asignar el perfil de configuración:

1. En el Centro de administración de Microsoft Intune, vaya aConfiguración de dispositivos>administrar dispositivos>.

2. Seleccione Crear>nueva directiva y, a continuación, configure las siguientes opciones:

   • En Plataforma, seleccione Windows 10 y versiones posteriores.
   • En Tipo de perfil, seleccione catálogo Configuración.

   Seleccione Crear.

3. En la página Aspectos básicos, escriba un nombre y una descripción opcional para el perfil y, a continuación, seleccione Siguiente.

4. En la página Opciones de configuración, seleccione Agregar configuración.

5. En el selector de configuración, busque Escritorio remoto y, a continuación, seleccione Permitir a los usuarios conectarse de forma remota mediante Servicios de Escritorio remoto.

6. Establezca Permitir a los usuarios conectarse de forma remota mediante Servicios de Escritorio remoto en Habilitado y seleccione Siguiente.

7. En la página Asignaciones, selecciona los grupos de dispositivos que deben recibir el perfil y, a continuación, selecciona Siguiente.

8. Revise la configuración del perfil y seleccione Crear.

Después de asignar el perfil y proteger los dispositivos de destino, Intune aplica la configuración de Escritorio remoto. Para supervisar laimplementación, vaya a Directivasde configuración>de dispositivos> administrados y>, a continuación, seleccione el perfil. Revise el estado de la comprobación del dispositivo y del usuario, el estado de asignación de dispositivos o el estado Por configuración.

Para comprobar la configuración en un dispositivo, vaya a Configuración> deEscritorio remotodel sistema> y confirme que Escritorio remoto está habilitado.

En macOS, las aplicaciones que acceden a la pantalla y la controlan requieren permiso. El comportamiento predeterminado es requerir que los usuarios acepten estos permisos. macOS permite algunas funciones de control para cada tipo de configuración de privacidad mediante el control de directivas de preferencias de privacidad.

Con el catálogo de configuración, podemos optimizar la experiencia de los usuarios finales para permitir estos permisos.

Puede configurar estas opciones mediante el Centro de administración de Microsoft Intune o Microsoft Graph.

Centro de administración de Intune

1. Inicie sesión en el Centro de administración de Microsoft Intune y vaya aConfiguración de dispositivos>Manage devices>.

2. Seleccione Crear>catálogo de configuración demacOS>.

3. Escriba un nombre y una descripción para el perfil. Por ejemplo, escriba los permisos de privacidad de la Ayuda remota de macOS. Después, seleccione Siguiente.

4. Seleccione Agregar configuración. En el selector de configuración, vaya a Servicios decontrol> de directivas de preferencias de privacidad y privacidad>.

   1. En Accesibilidad, selecciona estos valores:
   • Autorización
   • Requisito de código
   • Identificador
   • Tipo de identificador
   • Código estático
   1. En Captura de pantalla, seleccione estos valores:
   • Autorización
   • Requisito de código
   • Identificador
   • Tipo de identificador
   • Código estático

5. Cierre el panel Agregar configuración .

6. En Accesibilidad, selecciona + Editar instancia y configura las opciones como se define en la tabla siguiente:

   Nombre	Configuración
   Autorización	Permitir
   Requisito de código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	id. de agrupación
   Código estático	Falso

7. Haga clic en Guardar. En Captura de pantalla, seleccione + Editar instancia y configure las opciones según se definen en la tabla siguiente:

   Nombre	Configuración
   Autorización	Permitir que el usuario Standard establezca el servicio del sistema
   Requisito de código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	id. de agrupación
   Código estático	Falso

8. Seleccione Siguiente. Configure las etiquetas de ámbito según sea necesario y asigne el perfil a los grupos según sea necesario. Revise toda la configuración y cree la directiva.

Microsoft Graph

Use Graph para crear la directiva de catálogo de configuración en el inquilino sin asignaciones ni etiquetas de ámbito.

Con el Probador de Graph se crea una directiva en el inquilino con el nombre _MSLearn_Example_macOS Ayuda remota - Control de directivas de preferencias de privacidad.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Haga clic en Probarlo para abrir el Probador de Graph.

2. Una vez que el Probador de Graph esté abierto, seleccione el icono de usuario en la parte superior derecha para iniciar sesión e iniciar sesión con su cuenta de organización de administrador de Intune.

3. Haga clic en Ejecutar consulta para crear la directiva en el inquilino.

   Sugerencia

   Si es la primera vez que usa el Explorador de Graph, es posible que tenga que autorizar a la aplicación para acceder al inquilino o modificar los permisos existentes. Esta llamada de gráfico requiere permisos DeviceManagementConfiguration.ReadWrite.All . Para conceder los permisos necesarios, seleccione modificar permisos y, a continuación, seleccione Consentimiento.

4. La directiva se crea en su espacio empresarial y se puede editar para cumplir con sus requisitos antes de asignarla a grupos.

Conceder permisos

Para proteger la privacidad del usuario en el dispositivo, tanto el sistema operativo Android como los OEM del dispositivo requieren que se concedan determinados permisos a la aplicación de Ayuda remota.

Cámara

La aplicación de Ayuda remota requiere permisos de cámara.

Puede concederlos automáticamente a través de la directiva de configuración de aplicaciones:

1. Ir aConfiguración de>aplicaciones>Cree una nueva directiva para los dispositivos administrados.

2. Cree la directiva para Android Enterprise con el tipo Totalmente administrado, Dedicado y Corporate-Owned Solo perfil de trabajo. Dirija la directiva a la aplicación de Ayuda remota que aprobó anteriormente.

3. En Permisos, agregue permisos de CÁMARA . Después, establezca el estado del permiso en Concesión automática.

4. Asigne el perfil a los dispositivos en los que desea usar la Ayuda remota.

Configuración de permisos para dispositivos Zebra

En los dispositivos Zebra, los permisos se conceden a través de perfiles OEMConfig de Zebra.

Para obtener instrucciones sobre cómo configurar OEMConfig, consulte Uso de OEMConfig en dispositivos Android Enterprise en Microsoft Intune.

Si planea utilizar la Ayuda remota en un dispositivo que ejecuta Android 11, debe habilitar otro paquete de Zebra como aplicación del sistema. Para obtener más información acerca de cómo habilitar las aplicaciones del sistema, consulte Administrar aplicaciones del sistema Android Enterprise en Microsoft Intune.

Instrucciones para Zebra OEMConfig powered by MX

Zebra OEMConfig Powered by MX es una nueva versión de la aplicación OEMConfig lanzada en mayo de 2023.

Use OEMConfig para implementar la siguiente configuración en los dispositivos con los que desea usar la Ayuda remota:

1. En Configuración de acceso a permisos, configure los siguientes detalles:

2. Para el paquete que ha creado, en Permisos de paquete > , agregue un nuevo permiso como sigue:

3. Para el paquete creado en el paso 1, en Package>Allowed Services, agregue dos servicios permitidos:

• Un servicio permitido con un identificador de servicio de com.zebra.eventinjectionservice

• Otro servicio permitido con un identificador de servicio de com.zebra.remotedisplayservice

Instrucciones para OEMConfig de Zebra heredado

Cuando utiliza OEMConfig de Zebra heredado, los perfiles de OEMConfig se aplican como acciones únicas, no como estados de política persistentes. Asegúrese de implementar el perfil OEMConfig después de instalar la aplicación de Ayuda remota en el dispositivo. Además, si desinstala y vuelve a instalar la aplicación de Ayuda remota en el dispositivo, tendrá que volver a aplicar esta configuración de OEMConfig después de reinstalar la aplicación. Puede crear un nuevo perfil OEMConfig y asignarlo al dispositivo, o editar el perfil OEMConfig creado anteriormente.

Use OEMConfig para implementar la siguiente configuración en los dispositivos en los que desee usar la Ayuda remota:

1. En Configuración de acceso a permisos, configure los siguientes detalles:

2. En un paso de transacción independiente, en Configuración de acceso al servicio, cree los siguientes detalles:

3. En otro paso de la transacción, en Configuración de acceso al servicio, configure los siguientes detalles:

Configuración de permisos para dispositivos Samsung

En esta sección:

• Permiso de superposición de pantalla
• Consentimiento del agente Knox KLMS

Permiso de superposición de pantalla

La aplicación de Ayuda remota necesita el permiso Mostrar sobre otras aplicaciones o Aparecer en la parte superior para mostrar la interfaz de usuario de la sesión de Ayuda remota. Para conceder este permiso, cree un perfil OEMConfig que configure los permisos en la aplicación OEMConfig.

Consentimiento del agente Knox KLMS

En algunos dispositivos, el usuario también debe aceptar los términos y condiciones del agente KLMS de Samsung para que la aplicación pueda funcionar.

1. Después de instalar la aplicación de Ayuda remota, ejecútela. El mensaje se mostrará automáticamente cuando se inicie la aplicación.

2. Acepta los términos y condiciones y toca Confirmar.

La Ayuda remota recibe actualizaciones a través de Microsoft Update si está configurada. De lo contrario, debe actualizar la aplicación mediante el catálogo de aplicaciones empresariales (disponible como parte de Intune Suite) o empaquetando e implementando la actualización como una aplicación Win32.

Ayuda remota recibe las últimas versiones a través de la aplicación Microsoft AutoUpdate (MAU). Los usuarios pueden optar por las actualizaciones automáticas para asegurarse de que la Ayuda remota está actualizada.

Google Play Store actualiza la aplicación de Ayuda remota para Android después de la implementación.