Microsoft Intune で TeamViewer 統合を使用する

重要

新しい TeamViewer リモート アシスタンス エクスペリエンスが Intune で利用可能になり、この記事では説明します。

TeamViewer の古い構成は、Microsoft Intune 管理センターの TeamViewer コネクタ (旧) で引き続き利用できます。 新しいエクスペリエンスを使用するには、 TeamViewer コネクタで新しいコネクタを設定する必要があります。

両方のコネクタが有効になっている場合、リモート アシスタンス セッションを開始するときにヘルプデスク エージェントに 2 つのオプションが表示されます。

  • TeamViewer (古い): 以前のリモート アシスタンスの経験
  • TeamViewer: 新しいリモート アシスタンス エクスペリエンス

前のコネクタの詳細については、「TeamViewer を使用して Intune デバイスをリモートで管理する」を参照してください。

Microsoft Intune によって管理されるデバイスは、別途購入したサード パーティのリモート アシスタンス ソリューションである TeamViewer を使用してリモートで管理できます。 この記事の内容

  • Intune 管理センターで最新の TeamViewer コネクタを構成する方法。
  • TeamViewer を使用して、管理対象デバイスでリモート アシスタンス セッションを開始する方法。
  • リモート アシスタンス エクスペリエンスを有効にするために、Intune がテナントに代わって TeamViewer と共有するデータ。

この機能は、以下に適用されます。

  • Android (BYOD、COBO、COSU、COPE、AOSP、DA を含むすべての登録オプション)
  • iOS/iPadOS
  • macOS
  • Windows

注:

TeamViewer は、GCC または GCC High 環境ではサポートされていません。

前提条件

Intune で TeamViewer コネクタを構成する前に、これらの要件が満たされていることを確認してください。

ライセンス要件

  • TeamViewer コネクタを構成する管理者は、Microsoft Intune ライセンスを持っている必要があります。 管理者は、Intune ライセンスを必要とせずに、Intune へのアクセス権を付与できます。 詳細については、「ライセンス未付与の管理者」を参照してください。
  • TeamViewer アカウントとライセンスが必要です。 アカウントの設定と必要なライセンスの詳細については、 TeamViewer 統合ドキュメント (TeamViewer Web サイトが開きます) にアクセスするか、TeamViewer セールスチームにお問い合わせください。

ロールの要件

TeamViewer をオンボードするには、次の組み込みの Intune アクセス許可が割り当てられている必要があります。

  • リモート アシスタンス コネクタ/読み取り
  • リモート アシスタンス コネクタ/更新

または、組み込みの Intune 管理者の Microsoft Entra ロールを使用して Microsoft Intune 管理センターにサインインすることもできます。

この統合では、TeamViewer ホストまたはフル クライアントがインストールされ、Intune テナントによって管理されている、TeamViewer マネージド デバイスへの接続がサポートされます。 構成した接続設定、ポリシー、または TeamViewer 条件付きアクセス ルールも、統合から開始された接続に適用されます。 詳細については、「Intune 統合の概要 (TeamViewer Web サイトが開きます)」を参照してください。

TeamViewer コネクタの構成

TeamViewer を介したリモート アシスタンスを有効にするには、Intune 管理者が Intune 管理センターで TeamViewer コネクタを構成する必要があります。 このコネクタは、Intune テナントと TeamViewer 環境間の接続を確立します。

役割ベースのアクセス制御

これらの Intune アクセス許可を使用すると、Intune への完全な管理アクセス権を付与することなく、コネクタ管理とセッション開始を委任できます。

  • リモート アシスタンス コネクタ/読み取り: コネクタの状態を表示します。
  • リモート アシスタンス コネクタ/読み取り および リモート タスク/オファー リモート アシスタンス: コネクタの状態を表示し、TeamViewer セッションを開始します。
  • リモート アシスタンス コネクタ/読み取り および リモート アシスタンス コネクタ/更新: コネクタ構成を表示および変更します。

ユーザーが更新アクセス許可のない読み取りアクセス許可を持っている場合でも、コネクタを表示できますが、構成を編集することはできません。 ロールの要件の詳細については、「Microsoft Intune を使用したロールベースのアクセス制御 (RBAC)」を参照してください。

設定の最適化

シームレスなセットアップを確保するために、Intune および TeamViewer デバイス グループのセットアップに合わせて TeamViewer 会社の設定で Intune 同期を構成できます。 詳細については、「TeamViewer Intune デバイスの同期 (TeamViewer Web サイトが開きます)」を参照してください。

統合の使用中に最高のエクスペリエンスを得るには、TeamViewer と Microsoft Entra ID プロバイダーの間でシングル サインオン (SSO) を有効にすることをお勧めします。

セットアップ

TeamViewer コネクタを Microsoft Intune と統合するには、次の手順を完了してください。

  1. 十分なアクセス許可を持つ Intune 管理者またはユーザーとして Intune 管理センターにサインインします。
  2. 「 テナント管理>コネクタとトークン>TeamViewer コネクタ」 に移動します。

    注:

    新しい TeamViewer コネクタは、管理センターに TeamViewer コネクタ として表示されます。 以前のコネクタは、 TeamViewer コネクタ (旧) と呼ばれるようになりました。

  3. TeamViewer コネクタ ページで、[ TeamViewer コネクタを有効にする ] トグルを [ オン] に反転します。 このトグルを使用すると、テナントのリモート アシスタンス オプションとして TeamViewer が有効になります。
  4. この記事で後述する 「TeamViewer と共有するデータ 」セクションを確認して、コネクタが有効になっている場合に TeamViewer に送信されるデータを理解してください。
  5. TeamViewer のベース URL には、ほとんどの企業に適した URL である https://web.teamviewer.com/ が事前に入力されています。 organization が特定の TeamViewer リージョンを使用している場合は、URL の適切なサブドメインを入力します。 この URL により、ヘルプデスク ユーザーがリモート アシスタンス セッションを開始したときに Intune が起動する TeamViewer 環境が決まります。
  6. [ 保存] を選択して構成を適用します。 設定が完了すると、確認メッセージが表示され、コネクタのステータスが更新されます。

TeamViewer コネクタを有効にして保存した後:

  • 承認されたユーザーがデバイスで 新しいリモート アシスタンス セッション を選択すると、TeamViewer がオプションとして使用できます。
  • Intune は、セッションを起動するたびに、構成済みの TeamViewer URL を使用します。
  • 構成の変更とセッションの起動は、管理者が可視化するために Intune 監査ログに記録されます。

TeamViewer を使用してデバイスをリモートで管理する

承認されたサポート担当者は、Intune 管理センターを通じて、Microsoft Intune 管理対象デバイスでリモート アシスタンス セッションを開始できます。 セッションの起動は Intune 監査ログに記録されます。

サポート技術者が Intune および TeamViewer を介してリモート アシスタンス セッションを開始すると、TeamViewer の組織の設定で定義されている条件付きアクセス ルール、デバイス ポリシー、アクセス制御設定などのアクセス ポリシーを使用してデバイスで接続が確立されます。

  1. Intune 管理センターで、[デバイス>すべてのデバイス] に移動します。
  2. リモート アシスタンスを必要とするデバイスを選択し、[ 新しいリモート アシスタンス セッション] を選択します。
  3. [TeamViewer] を選択し、[続行] を選択します。
  4. Intune は新しいブラウザー タブを開き、デバイス識別子を含む TeamViewer URL を読み込みます。 これらの識別子の詳細については、この記事の「 TeamViewer と共有されるデータ 」を参照してください。
  5. この時点から、TeamViewer は、認証やセッション管理を含むエクスペリエンスの所有権を処理します。 プロンプトに従って手順を実行します。
  6. TeamViewer ウィンドウを閉じてセッションを終了します。

TeamViewer と共有されるデータ

TeamViewer 統合では、Intune がテナントに代わって TeamViewer サービスと限られたデータ セットを交換する必要があります。 データ共有は厳密に、開始したリモート アシスタンス セッションを有効にするためのものです。 このセクションでは、共有されるデータの種類について説明します。

ヘルプデスク エージェントがデバイスへの新しいリモート アシスタンス セッションを開始すると、Intune は、TeamViewer 用に構成したベース URL を含むセッション URL のクエリ パラメーターとして特定のデバイス識別データを TeamViewer に渡します。

Data 要素 説明
Microsoft Entra デバイス ID TeamViewer がデバイス レコードを検索するために使用する、デバイスのテナント一意識別子。
デバイス名 Intune に登録されたデバイスのデバイス名。Microsoft Entra デバイス ID が使用できない場合のフォールバックとして使用されます。

TeamViewer ライセンスとプライバシーに関する条件

TeamViewer のライセンスとプライバシーに関する条件については、以下を参照してください。

ヘルプを参照する

Microsoft Intune では、Microsoft Intune 管理センターからの TeamViewer リモート アシスタンスのセットアップがサポートされています。 リモート アシスタンス セッションを開始すると、エクスペリエンスは TeamViewer によって所有され、サポートされます。

  • Last updated on