Använda TeamViewer-integrationen i Microsoft Intune

Enheter som hanteras av Microsoft Intune kan fjärradministreras med TeamViewer, en tredjeparts fjärrhjälpslösning som du köper separat. I den här artikeln beskrivs följande:

• Så här konfigurerar du den senaste TeamViewer-anslutningsappen i Intune administrationscenter.
• Så här startar du en fjärrhjälpssession på en hanterad enhet med TeamViewer.
• Vilka data Intune delar med TeamViewer för din klientorganisations räkning för att aktivera fjärrhjälpsupplevelsen.

Den här funktionen gäller för:

• Android (alla registreringsalternativ, inklusive BYOD, COBO, COSU, COPE, AOSP och DA)
• iOS/iPadOS
• macOS
• Windows

Förhandskrav

Innan du konfigurerar TeamViewer-anslutningsappen i Intune kontrollerar du att dessa krav är uppfyllda.

Integreringen stöder anslutningar till TeamViewer-hanterade enheter som har TeamViewer-värden eller den fullständiga klienten installerad och hanteras av din Intune-klient. Alla anslutningsinställningar, policyer eller regler för villkorsstyrd åtkomst för TeamViewer som du har konfigurerat gäller även för anslutningar som startas från integreringen. Mer information finns i Komma igång med Intune-integrering (öppnar TeamViewer-webbplatsen).

Konfigurera TeamViewer-kopplingen

För att aktivera fjärrhjälp via TeamViewer måste en Intune administratör konfigurera TeamViewer-anslutningsprogrammet i Intune administrationscenter. Den här anslutningen upprättar anslutningen mellan din Intune klientorganisation och din TeamViewer-miljö.

Rollbaserad åtkomstkontroll

Med dessa Intune behörigheter kan du delegera hantering av anslutningsprogram och sessionsinitiering utan att bevilja fullständig administrativ åtkomst till Intune:

• Fjärrhjälpsanslutningar/Läsa: Visa anslutningsappens status.
• Fjärrhjälpsanslutningar/Läsning och fjärruppgifter/Erbjudande Fjärrhjälp: Visa anslutningsstatus och initiera TeamViewer-sessioner.
• Fjärrhjälpsanslutningar/Läs- och fjärrhjälpsanslutningar/Uppdatera: Visa och ändra anslutningskonfigurationen.

Om en användare har läsbehörighet utan uppdateringsbehörighet kan de fortfarande visa anslutningsappen, men de kan inte redigera några konfigurationer. Mer information om rollkrav finns i Rollbaserad åtkomstkontroll (RBAC) med Microsoft Intune.

Optimera konfigurationen

För att säkerställa en smidig konfiguration kan du konfigurera Intune Sync i TeamViewer-företagsinställningarna så att de matchar dina Intune- och TeamViewer-enhetsgruppsinställningar. Mer information finns i TeamViewer Intune Device Sync (öppnar TeamViewer-webbplatsen).

För att få bästa upplevelse när du använder integrationen rekommenderar vi att du aktiverar enkel inloggning (SSO) mellan TeamViewer och identitetsleverantören Microsoft Entra.

Konfiguration

Slutför dessa steg för att integrera TeamViewer-anslutningsappen med Microsoft Intune.

1. Logga in på Intune administrationscenter som en Intune administratör eller användare med tillräcklig behörighet.
2. Gå till Klientadministration>:Anslutningsprogram och token>TeamViewer-anslutningsprogram.

   Obs!

   Den nya TeamViewer-kopplingen visas som TeamViewer-koppling i administrationscentret. Den tidigare anslutningsappen kallas nu TeamViewer-anslutningsappen (gammal).

3. På sidan TeamViewer-anslutning vänder du växlingsknappen Aktivera TeamViewer-anslutning till På. Den här växlingsknappen aktiverar TeamViewer som ett alternativ för fjärrhjälp för din klientorganisation.
4. Läs avsnittet Data som delas med TeamViewer senare i den här artikeln för att förstå de data som skickas till TeamViewer när anslutningen är aktiverad.
5. TeamViewers bas-URL är förifylld med https://web.teamviewer.com/, vilket är lämplig URL för de flesta företag. Om din organisation använder en specifik TeamViewer-region anger du lämplig underdomän för URL:en. Den här URL: en avgör vilken TeamViewer-miljö Intune startar när en supportanvändare startar en fjärrhjälpssession.
6. Välj Spara för att tillämpa konfigurationen. När konfigurationen är klar visas ett bekräftelsemeddelande och anslutningsappens status uppdateras.

När TeamViewer-kontakten är aktiverad och sparad:

• När behöriga användare väljer Ny fjärrhjälpssession på en enhet är TeamViewer tillgängligt som ett alternativ.
• Intune använder den konfigurerade TeamViewer-URL:en varje gång en session startas.
• Konfigurationsändringar och sessionsstarter registreras i Intune granskningsloggar för administrativ synlighet.

Administrera en enhet på distans med TeamViewer

Behörig supportpersonal kan initiera en fjärrhjälpssession på en Microsoft Intune hanterad enhet via Intune administrationscenter. Sessionsstarter registreras i Intune granskningsloggar.

När en supporttekniker startar en fjärrhjälpssession via Intune och TeamViewer upprättas anslutningen på enheten med hjälp av åtkomstprinciperna, till exempel villkorsstyrda åtkomstregler, enhetspolicyer och åtkomstkontrollinställningar, som definierats i TeamViewer-organisationsinställningarna.

1. I Intune administrationscenter går du till Enheter>Alla enheter.
2. Välj den enhet som behöver fjärrhjälp och välj sedan Ny fjärrhjälpssession.
3. Välj TeamViewer och välj sedan Fortsätt.
4. Intune öppnar en ny webbläsarflik och läser in TeamViewer-URL:en med enhetsidentifierare. Mer information om dessa identifierare finns i Data som delas med TeamViewer i den här artikeln.
5. Från och med nu hanterar TeamViewer äganderätten till upplevelsen, inklusive autentisering och sessionshantering. Följ anvisningarna när du uppmanas att göra det.
6. Stäng TeamViewer-fönstret för att avsluta sessionen.

Data som delas med TeamViewer

TeamViewer-integreringen kräver att Intune utbyter en begränsad uppsättning data med TeamViewer-tjänsten för din klientorganisations räkning. Datadelning är strikt för att aktivera de fjärrhjälpssessioner som du initierar. I det här avsnittet beskrivs vilken typ av data som delas.

När en supportrepresentant startar en ny fjärrhjälpssession till en enhet skickar Intune specifika enhetsidentifieringsdata till TeamViewer som frågeparametrar i sessionens URL, vilket inkluderar bas-URL: en som du konfigurerade för TeamViewer.

Licens- och sekretessvillkor för TeamViewer

För TeamViewer-licens- och sekretessvillkor, se:

• Licensavtal för TeamViewer (EULA) (öppnar TeamViewers webbplats)
• Sekretessvillkor för TeamViewer (öppnar TeamViewers webbplats)

Få hjälp

Microsoft Intune stöder konfigurationen av TeamViewer-fjärrhjälp från Microsoft Intune administrationscenter. När du har startat en fjärrhjälpssession ägs och stöds upplevelsen av TeamViewer.