Distribuzione di Assistenza remota con Microsoft Microsoft Intune

Per il supporto di Windows, il supporto assistito e non presidiato usa applicazioni e flussi di lavoro separati. Questa separazione consente alle organizzazioni di distinguere tra supporto assistito dall'utente e supporto avviato dall'help desk e offre un maggiore controllo sul modo in cui ogni tipo viene gestito, distribuito, protetto e consentito.

Supporto assistito

Il supporto assistito si riferisce a sessioni a cui un utente finale partecipa e concede l'accesso all'helper. Le sessioni presidiate supportano l'accesso di sola visualizzazione, il controllo completo e l'elevazione opzionale di Controllo dell'account utente.

Scarica direttamente l'ultima versione di Assistenza remota da Microsoft all'aka.ms/downloadremotehelp.

La versione più recente di Assistenza remota è la 5.2.1037.0.

Supporto non presidiato

Il supporto automatico si riferisce a sessioni che consentono agli helper autorizzati di accedere e controllare un dispositivo gestito da Intune senza un partecipante attivo alla sessione.

È necessario installare l'agente di Desktop virtuale Azure e il bootloader dell'agente di Desktop virtuale Azure. Installa prima l'agente, quindi installa il bootloader. Non sono necessarie ulteriori configurazioni dopo l'installazione. Scarica i programmi di installazione dai seguenti collegamenti:

• Agente di Desktop virtuale Azure
• Bootloader dell'agente di Desktop virtuale Azure

Seguire le istruzioni visualizzate. Quando il programma di installazione richiede un token di registrazione, popola automaticamente il campo con INVALID_TOKEN. Lasciare invariato questo valore, selezionare Avanti e completare l'installazione.

Scarica direttamente l'ultima versione di Assistenza remota da Microsoft all'aka.ms/downloadremotehelpmacos.

La versione più recente di Assistenza remota è la 1.0.2509231.

L'app Assistenza remota per Android è disponibile su Google Play Store. Per ulteriori informazioni, vedere Assistenza remota - Google Play Apps.

Assistenza remota è disponibile come download da Microsoft e deve essere installata in ogni dispositivo prima che il dispositivo possa partecipare a una sessione di Assistenza remota. Per il supporto di Windows, il supporto assistito e non presidiato usa applicazioni e flussi di lavoro separati. Questa separazione consente alle organizzazioni di distinguere tra supporto assistito dall'utente e supporto avviato dall'help desk e offre un maggiore controllo sul modo in cui ogni tipo viene gestito, distribuito, protetto e consentito.

Supporto assistito

Il comportamento predefinito dell'assistenza remota consente agli utenti di attivare gli aggiornamenti automatici e si aggiorna autonomamente quando è disponibile un aggiornamento. Quando è necessaria una nuova versione della Assistenza remota, l'app richiede agli utenti di eseguire l'aggiornamento. Per installare una versione aggiornata, è possibile usare lo stesso processo usato in precedenza per scaricare e installare Assistenza remota. Non è necessario disinstallare la versione precedente prima di installare quella aggiornata.

• L'amministratore di Intune può scaricare e distribuire l'app nei dispositivi registrati. Per altre informazioni sulle distribuzioni di app, vedere Installare app nei dispositivi Windows.
• I singoli utenti che dispongono delle autorizzazioni per installare app nei propri dispositivi possono anche scaricare e installare Assistenza remota.

Distribuire l'Assistenza remota come app del Catalogo app aziendale

Il Catalogo app aziendali è una raccolta di app Win32 predefinite preparate da Microsoft per supportare Intune. Un'app del Catalogo app aziendale è un'app di Windows che è possibile aggiungere tramite il Catalogo app aziendale in Intune. Questo tipo di app usa la piattaforma Win32 e supporta funzionalità personalizzabili. Assistenza remota è disponibile nel Catalogo delle app aziendali. Per altre informazioni, vedere Aggiungere un'app Catalogo app aziendale a Microsoft Intune.

Distribuire l'Assistenza remota come app Win32

Per distribuire Assistenza remota con Intune, è possibile aggiungere l'app come app Win32 di Windows e definire una regola di rilevamento per identificare i dispositivi in cui non è installata la versione più recente di Assistenza remota. Prima di poter aggiungere Assistenza remota come app Win32, è necessario ricreare il *.intunewin* pacchetto *remotehelpinstaller.exe* come file, ossia un file di app Win32 che è possibile distribuire con Intune. Per informazioni su come ricreare il pacchetto di un file come app Win32, vedere Preparare il contenuto dell'app Win32 per il caricamento.

Dopo aver ricreato il pacchetto di Assistenza remota come file con estensione intunewin, usare le procedure descritte in Aggiungere un'app Win32 con i dettagli seguenti per caricare e distribuire Assistenza remota. Di seguito il file di remotehelpinstaller.exe ricreato è denominato remotehelp.intunewin.

1. Nella pagina Informazioni sull'app, selezionare Seleziona file di pacchetto dell'app e individuare il file remotehelp.intunewin precedentemente preparato, quindi selezionare OK.

   Aggiungere un autore e quindi selezionare Avanti. Gli altri dettagli presenti nella pagina Informazioni sull'app sono facoltativi.

2. Nella pagina Programma, configura le seguenti opzioni:

   • Per Installa riga di comando, specifica remotehelpinstaller.exe /quiet acceptTerms=1.
   • Per la riga di comando di disinstallazione, specifica remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

   Per rifiutare esplicitamente gli aggiornamenti automatici, specificare enableAutoUpdates=0 come parte del comando di installazione remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

   Importante

   Le opzioni della riga di comando acceptTerms e enableAutoUpdates fanno sempre distinzione tra maiuscole e minuscole.

   Lasciare le altre opzioni sui valori predefiniti e selezionare Avanti per continuare.

3. Nella pagina Requisiti, configurare le opzioni seguenti per soddisfare i requisiti di ambiente e quindi selezionare Avanti:

   • Architettura del sistema operativo
   • Sistema operativo minimo

4. Nella pagina Regole di rilevamento, per Formato regole, selezionare Configura manualmente le regole di rilevamento, quindi selezionare Aggiungi per aprire il riquadro Regole di rilevamento . Configurare le opzioni seguenti:

   • In Tipo di regola selezionare File

   • Per Percorso, specificare C:\Program Files\Assistenza remota

   • Per File o cartella, specificare RemoteHelp.exe

   • Per Metodo di rilevamento selezionare Stringa (versione)

   • Per Operatore, selezionare Maggiore o uguale a

   • In Valore, specificare la versione di Assistenza remota che si sta distribuendo. Ad esempio, 10.0.22467.1000. Vedere la nota successiva in questo articolo per informazioni dettagliate su come ottenere la versione per Assistenza remota.

   • Lascia associato a un'app a 32 bit nei client a 64 bit impostato su No

     Nota

     Per ottenere la versione del RemoteHelp.exe, installare RemoteHelp manualmente in un computer ed eseguire il comando di PowerShell seguente: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. Dall'output, prendere nota di FileVersion e utilizzarlo per specificare il valore nella regola di rilevamento.

5. Passare alla pagina Assegnazioni e quindi selezionare uno o più gruppi di dispositivi applicabili per l'installazione dell'app Assistenza remota. Assistenza remota è applicabile quando è destinata a gruppi di dispositivi e non per gruppi di utenti.

6. Completare la creazione dell'app di Windows per fare in modo che Intune distribuisca e installi l'Assistenza remota nei dispositivi applicabili.

Supporto non presidiato

Il supporto automatico si riferisce a sessioni che consentono agli helper autorizzati di accedere e controllare un dispositivo gestito da Intune senza un partecipante attivo alla sessione.

L'accesso remoto con controllo automatico si basa sull'agente di Desktop virtuale Azure e sul bootloader dell'agente di Desktop virtuale Azure. Installare prima l'agente e quindi installare il bootloader perché il bootloader dipende dall'agente.

Quando il dispositivo è acceso e ha accesso a Internet, l'agente si aggiornerà automaticamente. L'agente di Desktop virtuale Azure si aggiorna automaticamente quando sono disponibili versioni più recenti. Il processo di aggiornamento non può essere controllato o gestito e l'agente rimane aggiornato con la versione più recente disponibile per il servizio Desktop virtuale Azure.

Distribuire il supporto di Assistenza remota non presidiato come app Win32

Per i dispositivi Windows che usano il controllo automatico, distribuire l'agente di Desktop virtuale Azure prima di distribuire il bootloader dell'agente di Desktop virtuale Azure. Per assicurarsi che le app vengano installate nell'ordine corretto, configurare l'app bootloader in modo che dipenda dall'app agente.

Prima di tutto, preparare ogni programma di installazione come pacchetto dell'app Win32 distinto:

1. Scarica i programmi di installazione seguenti:

   • Agente di Desktop virtuale Azure
   • Bootloader dell'agente di Desktop virtuale Azure

2. Creare cartelle di origine e output separate per ogni programma di installazione.

3. Usa lo strumento Microsoft Win32 Content Prep per creare un pacchetto di ogni file MSI come file con estensione intunewin . Per altre informazioni, vedere Preparare il contenuto dell'app Win32 per il caricamento.

Dopo aver preparato entrambi i pacchetti, creare l'app agente di Desktop virtuale Azure:

1. Usare le procedure descritte in Aggiungere un'app Win32 per aggiungere un'app Windows (Win32).

2. Nella pagina Informazioni sull'app, selezionare Seleziona file di pacchetto dell'app, selezionare il file Microsoft.RDInfra.RDAgent.Installer-x64-version.intunewin<> precedentemente preparato, quindi selezionare OK.

   Per Editore specificare Microsoft. Configurare tutte le altre informazioni sull'app necessarie all'organizzazione e quindi selezionare Avanti.

3. Nella pagina Programma, esamina i comandi di installazione e disinstallazione compilati automaticamente. Non occorre modificare nulla. Seleziona Avanti.

4. Nella pagina Requisiti, configura le opzioni seguenti e quindi seleziona Avanti:

   • Per Sistema operativo minimo, selezionare Windows 10 1607 o una versione successiva supportata dall'ambiente in uso.

5. Nella pagina Regole di rilevamento configurare le opzioni seguenti:

   • Per il formato delle regole, selezionare Configura manualmente le regole di rilevamento, quindi selezionare Aggiungi.
   • Per Tipo di regola selezionare MSI.
   • Verifica che il codice prodotto MSI sia compilato, seleziona OK, quindi seleziona Avanti.

6. Nella pagina Dipendenze, non aggiungere una dipendenza. Seleziona Avanti.

7. Nella pagina Sostituzione configura la sostituzione se richiesto dall'organizzazione e quindi seleziona Avanti.

8. Nella pagina Assegnazioni aggiungere i gruppi di dispositivi che devono ricevere l'app e quindi selezionare Avanti.

9. Esaminare la configurazione dell'app e quindi selezionare Crea.

Dopo aver creato l'app agente di Desktop virtuale Azure, creare l'app bootloader:

1. Ripetere i passaggi precedenti usando il file Microsoft.RDInfra.RDAgentBootLoader.Installer-x64-version.intunewin<> preparato.

2. Nella pagina Dipendenze selezionare Aggiungi e quindi selezionare l'app agente di Desktop virtuale Azure, Agente infrastruttura di Servizi Desktop remoto, creata.

3. Mantieni Installazione automatica impostata su Sì, seleziona l'app dell'agente, quindi seleziona Avanti.

4. Nella pagina Assegnazioni, assegna l'app bootloader agli stessi gruppi di dispositivi dell'app agente.

5. Esaminare la configurazione dell'app e quindi selezionare Crea.

Intune installa prima l'agente di Desktop virtuale Azure, quindi installa il bootloader dopo aver rilevato la dipendenza dell'agente.

Installare e aggiornare l'app nativa di Assistenza remota

L'app nativa di Assistenza remota di macOS è disponibile per il download da Microsoft e deve essere installata nel dispositivo per usare il controllo completo.

Distribuire la Assistenza remota di macOS

Per i dispositivi registrati, è possibile semplificare l'esperienza utente installando Assistenza remota per conto degli utenti.

Per ulteriori informazioni sull'installazione obbligatoria di Assistenza remota tramite Intune, vedere Aggiungere un'app PKG macOS non gestita a Microsoft Intune.

Per altre informazioni su come rendere disponibile l'Assistenza remota nel Portale aziendale per l'installazione da parte dell'utente, vedere Come aggiungere app line-of-business macOS a Microsoft Intune.

Per configurare l'Assistenza remota per Android, completare i passaggi seguenti:

1. Distribuire l'app Assistenza remota.

2. Concedere le autorizzazioni.

   • Configurare le autorizzazioni della fotocamera.

   • Configurare l'impostazione delle autorizzazioni per i dispositivi Zebra.

   • Configura la configurazione delle autorizzazioni per i dispositivi Samsung.

Distribuire l'app di Assistenza remota

1. Usando la versione gestita di Google Play, aggiungere l'app di assistenza remota di Microsoft.

2. Nei dispositivi che si vuole usare la Assistenza remota, assegnare l'app in base alle esigenze. Questa impostazione consente l'installazione automatica dell'app in tali dispositivi.

Supporto assistito

A seconda dell'ambiente in cui viene utilizzata l'Assistenza remota, potrebbe essere necessario creare regole del firewall per consentire l'Assistenza remota tramite Windows Firewall. Nei casi in cui è necessario, i file eseguibili di Assistenza remota seguenti devono essere consentiti attraverso il firewall:

• C:\Programma Files\Remote help\RemoteHelp.exe
• C:\Programma Files\Remote help\RHService.exe
• C:\Programma Files\Remote help\RemoteHelpRDP.exe

Supporto non presidiato

Abilitare Desktop remoto con un profilo di configurazione

Per consentire ai dispositivi di destinazione di accettare connessioni remote, usare un profilo di configurazione del Catalogo impostazioni di Windows per abilitare Desktop remoto.

Prima di creare il profilo, verificare che il firewall consenta il traffico RDP (Desktop remoto Protocol).

Per creare e assegnare il profilo di configurazione:

1. Nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci configurazione dispositivi>.

2. Selezionare Crea>nuovo criterio e quindi configurare le opzioni seguenti:

   • In Piattaforma selezionare Windows 10 e versioni successive.
   • Per Tipo di profilo, seleziona il catalogo Impostazioni.

   Selezionare Crea.

3. Nella pagina Informazioni di base immettere un nome e una descrizione facoltativa per il profilo e quindi selezionare Avanti.

4. Nella pagina Impostazioni di configurazione selezionare Aggiungi impostazioni.

5. Nella selezione impostazioni cerca Desktop remoto e quindi seleziona Consenti agli utenti di connettersi in remoto tramite Servizi Desktop remoto.

6. Imposta Consenti agli utenti di connettersi in remoto usando Servizi Desktop remoto su Abilitato e quindi seleziona Avanti.

7. Nella pagina Assegnazioni seleziona i gruppi di dispositivi che devono ricevere il profilo e quindi seleziona Avanti.

8. Esamina la configurazione del profilo e quindi seleziona Crea.

Dopo aver assegnato il profilo e l'archiviazione dei dispositivi di destinazione, Intune applica l'impostazione Desktop remoto. Per monitorare la distribuzione, andare a Dispositivi>, gestire icriteridi configurazione>dei dispositivi>, quindi selezionare il profilo. Verificare lo stato del controllo del dispositivo e dell'utente, lo stato di assegnazione del dispositivo o lo stato per impostazione.

Per verificare l'impostazione in un dispositivo, vai a Impostazioni>Desktop remoto del sistema> e verifica che Desktop remoto sia abilitato.

In macOS, le app che accedono e controllano lo schermo richiedono l'autorizzazione. Il comportamento predefinito consiste nel richiedere agli utenti di accettare queste autorizzazioni. macOS consente alcune funzionalità di controllo per ogni tipo di impostazione della privacy utilizzando il controllo dei criteri delle preferenze sulla privacy.

Con il catalogo delle impostazioni, è possibile semplificare l'esperienza degli utenti finali per consentire queste autorizzazioni.

È possibile configurare queste impostazioni usando l'interfaccia di amministrazione di Microsoft Intune o Microsoft Graph.

Interfaccia di amministrazione di Intune

1. Accedere all'interfaccia di amministrazione di Microsoft Intune e andare a Dispositivi>Gestisci configurazione dispositivi>.

2. Selezionare Crea>catalogo impostazionimacOS>.

3. Immettere un nome e una descrizione per il profilo. Ad esempio, immettere le autorizzazioni di privacy per l'Assistenza remota di macOS. Quindi, scegliere Avanti.

4. Selezionare Aggiungi impostazioni. Nella selezione impostazioni passare a Servizi dicontrollo> dei criteri delle preferenze sulla privacy e della privacy>.

   1. In Accessibilità, selezionare questi valori:
   • Autorizzazione
   • Requisiti del codice
   • Identificatore
   • Tipo di identificatore
   • Codice statico
   1. In Trascrivi schermo, selezionare questi valori:
   • Autorizzazione
   • Requisiti del codice
   • Identificatore
   • Tipo di identificatore
   • Codice statico

5. Chiudere il riquadro Aggiungi impostazioni .

6. In Accessibilità, selezionare + Modifica istanza e configurare le impostazioni come definito nella tabella seguente:

   Nome	Configurazione
   Autorizzazione	Consenti
   Requisiti del codice	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificatore	com.microsoft.remotehelp
   Tipo di identificatore	ID bundle
   Codice statico	Falso

7. Seleziona Salva. In Screen Trascrivi (Screen Capture), selezionate + Edit instance (Modifica istanza) e configurate le impostazioni come descritto nella tabella seguente:

   Nome	Configurazione
   Autorizzazione	Consenti all'utente standard di impostare il servizio di sistema
   Requisiti del codice	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificatore	com.microsoft.remotehelp
   Tipo di identificatore	ID bundle
   Codice statico	Falso

8. Seleziona Avanti. Configurare i tag degli ambiti in base alle esigenze e assegnare il profilo ai gruppi in base alle esigenze. Rivedere tutte le impostazioni e creare il criterio.

Microsoft Graph

Usare Graph per creare i criteri del catalogo delle impostazioni nel tenant senza assegnazioni o tag di ambito.

L'uso di Graph Explorer crea un criterio nel tenant con il nome _MSLearn_Example_macOS Assistenza remota - Controllo dei criteri delle preferenze di privacy.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Fare clic su Prova per aprire Graph Explorer.

2. Dopo aver aperto Graph Explorer, selezionare l'icona dell'utente in alto a destra per accedere e accedere con l'account aziendale di amministratore di Intune.

3. Fare clic su Esegui query per creare il criterio nel tenant.

   Consiglio

   Se è la prima volta che si usa Graph Explorer, potrebbe essere necessario autorizzare l'applicazione ad accedere al tenant o a modificare le autorizzazioni esistenti. Questa chiamata graph richiede le autorizzazioni DeviceManagementConfiguration.ReadWrite.All . È possibile concedere le autorizzazioni necessarie selezionando Modifica autorizzazioni e quindi Consenso.

4. Il criterio viene creato nel tenant e può essere modificato in base alle proprie esigenze prima di assegnarlo ai gruppi.

Concedere le autorizzazioni

Per proteggere la privacy degli utenti nel dispositivo, sia il sistema operativo Android che gli OEM del dispositivo richiedono la concessione di determinate autorizzazioni all'app Assistenza remota.

Fotocamera

L'app Assistenza remota richiede le autorizzazioni per la fotocamera.

È possibile concederle automaticamente tramite i criteri di configurazione delle app:

1. Andare aConfigurazione>delle app>Creare un nuovo criterio per i dispositivi gestiti.

2. Creare i criteri per Android Enterprise con il tipo Solo profilo di lavoro completamente gestito, dedicato e Corporate-Owned. Indirizzare il criterio all'app di Assistenza remota approvata in precedenza.

3. In Autorizzazioni, aggiungi le autorizzazioni FOTOCAMERA . Impostare quindi lo stato di autorizzazione su Concessione automatica.

4. Assegnare il profilo ai dispositivi su cui si vuole usare Assistenza remota.

Configurazione delle autorizzazioni per i dispositivi Zebra

Nei dispositivi Zebra, le autorizzazioni vengono concesse tramite i profili OEMConfig di Zebra.

Per istruzioni su come configurare OEMConfig, vedere Usare OEMConfig su dispositivi Android Enterprise in Microsoft Intune.

Se prevedi di utilizzare l'Assistenza remota su un dispositivo che esegue Android 11, devi abilitare un altro pacchetto Zebra come app di sistema. Per altre informazioni su come abilitare le app di sistema, vedere Gestire le app di sistema Android Enterprise in Microsoft Intune.

Istruzioni per Zebra OEMConfig powered by MX

Zebra OEMConfig Powered by MX è una nuova versione dell'app OEMConfig rilasciata a maggio 2023.

Usare OEMConfig per distribuire le impostazioni seguenti nei dispositivi con cui si vuole usare l'Assistenza remota:

1. In Configurazione accesso alle autorizzazioni, configurare i seguenti dettagli:

2. Per il pacchetto creato, in Autorizzazioni pacchetto>, aggiungere una nuova autorizzazione come indicato di seguito:

3. Per il pacchetto creato al passaggio 1, in Servizi>consentiti pacchetto, aggiungere due servizi consentiti:

• Un servizio consentito con un identificatore del servizio di com.zebra.eventinjectionservice

• Un altro servizio consentito con un identificatore del servizio di com.zebra.remotedisplayservice

Istruzioni per Zebra OEMConfig legacy

Quando si usa Zebra OEMConfig legacy, i profili OEMConfig vengono applicati come azioni una tantum, non come stati dei criteri persistenti. Assicurarsi di distribuire il profilo OEMConfig dopo aver installato l'app Assistenza remota sul dispositivo. Inoltre, se si disinstalla e si reinstalla l'app Assistenza remota sul dispositivo, sarà necessario riapplicare queste impostazioni OEMConfig dopo la reinstallazione dell'app. È possibile creare un nuovo profilo OEMConfig e assegnarlo al dispositivo oppure modificare il profilo OEMConfig creato in precedenza.

Usare OEMConfig per distribuire le impostazioni seguenti sui dispositivi che si desidera utilizzare Assistenza remota:

1. In Configurazione accesso alle autorizzazioni, configurare i seguenti dettagli:

2. In un passaggio di transazione separato, in Configurazione Accesso ai servizi, creare i dettagli seguenti:

3. In un altro passaggio della transazione, in Configurazione Accesso ai servizi, configurare i dettagli seguenti:

Configurazione delle autorizzazioni per i dispositivi Samsung

Contenuto della sezione:

• Autorizzazione per la sovrapposizione della visualizzazione
• Consenso dell'agente Knox KLMS

Autorizzazione per la sovrapposizione della visualizzazione

Per visualizzare l'interfaccia utente della sessione di Assistenza remota, l'app di Assistenza remota richiede l'autorizzazione Visualizza su altre app o Appari in alto. Per concedere questa autorizzazione, creare un profilo OEMConfig che configura le autorizzazioni nell'app OEMConfig.

Consenso dell'agente Knox KLMS

Su alcuni dispositivi, l'utente deve anche accettare i termini e le condizioni dell'agente KLMS di Samsung prima che l'app possa funzionare.

1. Dopo aver installato l'app Assistenza remota, avviala. La richiesta viene visualizzata automaticamente all'avvio dell'app.

2. Accetta i termini e le condizioni e tocca Conferma.

Assistenza remota riceve gli aggiornamenti tramite Microsoft Update, se configurato. In caso contrario, è necessario aggiornare l'applicazione utilizzando Enterprise App Catalog (disponibile come parte di Intune Suite) o creando un pacchetto e distribuendo l'aggiornamento come app Win32.

Assistenza remota riceve le versioni più recenti tramite l'applicazione Microsoft AutoUpdate (MAU). Gli utenti possono scegliere gli aggiornamenti automatici per garantire che Assistenza remota sia aggiornata.

Google Play Store aggiorna l'app Assistenza remota per Android dopo la distribuzione.