Distribuera fjärrassistans med Microsoft Intune

För Windows-support, bevakad och obevakad support använder du separata program och arbetsflöden. Den här uppdelningen hjälper organisationer att skilja mellan användarassisterad och supportinitierad support och ger större kontroll över hur varje typ hanteras, distribueras, skyddas och tillåts.

Bevakad support

Deltagande support syftar på sessioner där en slutanvändare deltar och beviljar åtkomst till den som hjälper till. Bevakade sessioner har stöd för skrivskyddad åtkomst, fullständig behörighet och valfri UAC-behörighet.

Ladda ned den senaste versionen av Fjärrassistans direkt från Microsoft på aka.ms/downloadremotehelp.

Den senaste versionen av fjärrassistans är 5.2.1037.0.

Obevakad support

Obevakad support avser sessioner som gör att auktoriserade hjälpare kan komma åt och styra en Intune-hanterad enhet utan en aktiv deltagare i sessionen.

Azure Virtual Desktop-agenten och Azure Virtual Desktop-agentens startprogram måste vara installerat. Installera agenten först och installera sedan starthanteraren. Ingen ytterligare konfiguration krävs efter installationen. Ladda ned installationsprogrammen från följande länkar:

• Azure Virtual Desktop Agent
• Azure Virtual Desktop Agent Bootloader

Följ instruktionerna. När installationsprogrammet frågar efter en registreringstoken fylls fältet i automatiskt med INVALID_TOKEN. Lämna det här värdet oförändrat, välj Nästa och slutför installationen.

Ladda ned den senaste versionen av Fjärrassistans direkt från Microsoft på aka.ms/downloadremotehelpmacos.

Den senaste versionen av fjärrassistans är 1.0.2509231.

Appen fjärrassistans för Android är tillgänglig i Google Play Store. Mer information finns i Fjärrassistans – Google Play Apps.

Fjärrassistans är tillgängligt som en nedladdning från Microsoft och måste installeras på varje enhet innan enheten kan delta i en fjärrassistans. För Windows-support, bevakad och obevakad support använder du separata program och arbetsflöden. Den här uppdelningen hjälper organisationer att skilja mellan användarassisterad och supportinitierad support och ger större kontroll över hur varje typ hanteras, distribueras, skyddas och tillåts.

Bevakad support

Standardbeteendet för fjärrassistans väljer att användarna får automatiska uppdateringar och uppdaterar sig själv när en uppdatering är tillgänglig. När en ny version av fjärrassistans krävs uppmanar appen användarna att uppdatera. Om du vill installera en uppdaterad version kan du använda samma process som du använde tidigare för att ladda ned och installera Fjärrassistans. Du behöver inte avinstallera den tidigare versionen innan du installerar den uppdaterade versionen.

• Som Intune administratör kan du ladda ned och distribuera appen till registrerade enheter. Mer information om appdistributioner finns i Installera appar på Windows-enheter.
• Enskilda användare som har behörighet att installera appar på sina enheter kan också ladda ned och installera fjärrassistans.

Distribuera fjärrassistans som en app i företagsappkatalogen

Enterprise App Catalog är en samling förpaketerade Win32-appar som har förberetts av Microsoft för att stödja Intune. En Enterprise App Catalog app är en Windows-app som du kan lägga till via Enterprise App Catalog i Intune. Den här apptypen använder Win32-plattformen och har stöd för anpassningsbara funktioner. Fjärrassistans är tillgängligt i Enterprise App Catalog. Mer information finns i Lägga till en app för företagsprogramkatalogen i Microsoft Intune.

Distribuera fjärrassistans som en Win32-app

Om du vill distribuera fjärrassistans med Intune kan du lägga till appen som en Windows Win32-app och definiera en identifieringsregel för att identifiera enheter som inte har den senaste versionen av fjärrassistans installerad. Innan du kan lägga till fjärrassistans som en Win32-app måste du packa *remotehelpinstaller.exe* om som en *.intunewin* fil, vilket är en Win32-appfil som du kan distribuera med Intune. Information om hur du paketerar om en fil som en Win32-app finns i Förbereda Win32-appinnehållet för uppladdning.

När du har paketerat om fjärrassistans som en .intunewin-fil använder du procedurerna i Lägg till en Win32-app med följande information för att ladda upp och distribuera fjärrhjälp. I det följande får den ompaketerade remotehelpinstaller.exe-filen namnet remotehelp.intunewin.

1. På sidan Appinformation väljer du Välj appaketfil och letar upp filen remotehelp.intunewin som tidigare förberetts och väljer sedan OK.

   Lägg till en utgivare och välj sedan Nästa. Övrig information på sidan Appinformation är valfri.

2. Konfigurera följande alternativ på programsidan:

   • För Installera kommandorad anger du remotehelpinstaller.exe /quiet acceptTerms=1.
   • För kommandoraden Avinstallera anger du remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

   Om du vill avanmäla dig från automatiska uppdateringar anger du enableAutoUpdates=0 som en del av installationskommandot remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

   Viktigt

   Kommandoradsalternativen acceptTerms och enableAutoUpdates är alltid skiftlägeskänsliga.

   Lämna resten av alternativen på standardvärdena och välj Nästa för att fortsätta.

3. På sidan Krav konfigurerar du följande alternativ för att uppfylla dina miljökrav och väljer sedan Nästa:

   • Operativsystemets arkitektur
   • Lägsta operativsystem

4. På sidan Identifieringsregler under Regelformat väljer du Konfigurera identifieringsregler manuellt och väljer sedan Lägg till för att öppna fönstret Identifieringsregel . Konfigurera följande alternativ:

   • För Regeltyp väljer du Arkiv

   • För Sökväg anger du C:\Program Files\Fjärrassistans

   • För Fil eller mapp anger du RemoteHelp.exe

   • För Identifieringsmetod väljer du Sträng (version)

   • För Operatör väljer du Större än eller lika med

   • För Värde anger du den version av fjärrassistans som du distribuerar. Till exempel 10.0.22467.1000. Se nästa anteckning i den här artikeln för mer information om hur du får versionen av fjärrassistans.

   • Lämna Associated with a 32-bitars app på 64-bitarsklienter inställt på No

     Obs!

     Om du vill hämta versionen av RemoteHelp.exeinstallerar du RemoteHelp manuellt på en dator och kör följande PowerShell-kommando: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. I utdata skriver du ned FileVersion och använder den för att ange värdet i identifieringsregeln.

5. Fortsätt till sidan Tilldelningar och välj en eller flera enhetsgrupper som ska installera appen fjärrassistans. Fjärrassistans gäller för grupper av enheter men inte för användargrupper.

6. Slutför skapandet av Windows-appen så att Intune distribueras och installeras fjärrassistans på tillämpliga enheter.

Obevakad support

Obevakad support avser sessioner som gör att auktoriserade hjälpare kan komma åt och styra en Intune-hanterad enhet utan en aktiv deltagare i sessionen.

Oövervakad kontroll fjärrinloggning förlitar sig på Azure Virtual Desktop-agenten och Azure Virtual Desktop-agentens startprogram. Installera agenten först och installera sedan bootloadern eftersom bootloadern är beroende av agenten.

När enheten är påslagen och har Internetåtkomst uppdateras agenten automatiskt. Azure Virtual Desktop-agenten uppdaterar sig själv när nyare versioner är tillgängliga. Uppdateringsprocessen kan inte styras eller hanteras och agenten förblir aktuell med den senaste versionen som är tillgänglig för Azure Virtual Desktop-tjänsten.

Distribuera obevakad fjärrassistans som en Win32-app

För Windows-enheter som använder obevakad kontroll distribuerar du Azure Virtual Desktop-agenten innan du distribuerar startprogrammet för Azure Virtual Desktop-agenten. För att säkerställa att apparna installeras i rätt ordning konfigurerar du startappen så att den är beroende av agentappen.

Förbered först varje installationsprogram som ett separat Win32-appaket:

1. Hämta följande installationsprogram:

   • Azure Virtual Desktop Agent
   • Azure Virtual Desktop Agent Bootloader

2. Skapa separata käll- och utdatamappar för varje installationsprogram.

3. Använd Microsoft Win32 Content Prep Tool för att paketera alla MSI-filer som en .intunewin-fil . Mer information finns i Förbereda Win32-appinnehållet för uppladdning.

När du har förberett båda paketen skapar du Azure Virtual Desktop-agentappen:

1. Följ anvisningarna i Lägg till en Win32-app för att lägga till en Windows-app (Win32).

2. På sidan Appinformation väljer du Välj appaketfil, väljer filen Microsoft.RDInfra.RDAgent.Installer-x64-version.intunewin<> som förbereddes tidigare och väljer sedan OK.

   För Utgivare anger du Microsoft. Konfigurera eventuell annan appinformation som krävs av organisationen och välj sedan Nästa.

3. På sidan Program granskar du de automatiskt ifyllda installations- och avinstallationskommandona. Du behöver inte ändra dem. Välj Nästa.

4. På sidan Krav konfigurerar du följande alternativ och väljer sedan Nästa:

   • För Lägsta operativsystem väljer du Windows 10 1607 eller en senare version som stöds av din miljö.

5. Konfigurera följande alternativ på sidan Identifieringsregler:

   • För Regelformat väljer du Konfigurera identifieringsregler manuellt och sedan Lägg till.
   • För Regeltyp väljer du MSI.
   • Bekräfta att MSI-produktkoden är ifylld , välj OK och sedan Nästa.

6. Lägg inte till ett beroende på sidan Beroenden. Välj Nästa.

7. På sidan ersätta konfigurerar du ersätta om det krävs av din organisation och väljer sedan Nästa.

8. På sidan Tilldelningar lägger du till de enhetsgrupper som ska ta emot appen och väljer sedan Nästa.

9. Granska appkonfigurationen och välj sedan Skapa.

När Azure Virtual Desktop-agentappen har skapats skapar du startprogramappen:

1. Upprepa föregående steg med hjälp av filen Microsoft.RDInfra.RDAgentBootLoader.Installer-x64-version.intunewin<> som du har förberett.

2. På sidan Beroenden väljer du Lägg till och sedan Azure Virtual Desktop-agentappen, Infrastrukturagenten för fjärrskrivbordstjänster, som du har skapat.

3. Låt Automatisk installation vara inställt på Ja, välj agentappen och välj sedan Nästa.

4. På sidan Tilldelningar tilldelar du bootloader-appen till samma enhetsgrupper som agentappen.

5. Granska appkonfigurationen och välj sedan Skapa.

Intune installerar Azure Virtual Desktop-agenten först och installerar sedan starthanteraren när agentberoendet har identifierats.

Installera och uppdatera inbyggd app för fjärrassistans

Den inbyggda appen för macOS fjärrassistans är tillgänglig för nedladdning från Microsoft och måste installeras på enheten för att kunna använda fullständig kontroll.

Distribuera macOS fjärrassistans

För registrerade enheter kan du effektivisera användarupplevelsen genom att installera fjärrassistans för användarnas räkning.

Mer information om hur du installerar fjärrassistans via Intune som en obligatorisk installation finns i Lägga till en ohanterad macOS PKG-app i Microsoft Intune.

Mer information om hur du gör fjärrassistans tillgänglig i företagsportalen för användaren att installera finns i Lägga till macOS verksamhetsspecifika appar i Microsoft Intune.

Så här konfigurerar du fjärrassistans för Android:

1. Distribuera appen fjärrassistans.

2. Bevilja behörigheter.

   • Konfigurera kamerabehörigheter.

   • Konfigurera behörighetsinställningar för Zebra-enheter.

   • Konfigurera behörighetsinställningar för Samsung-enheter.

Distribuera appen fjärrassistans

1. Använd hanterad Google Play och lägg till appen fjärrassistans från Microsoft.

2. På enheter som du vill använda fjärrassistans tilldelar du appen efter behov. Den här inställningen tillåter automatisk installation av appen på dessa enheter.

Bevakad support

Beroende på vilken miljö Fjärrassistans används i kan det vara nödvändigt att skapa brandväggsregler för att tillåta Fjärrassistans genom Windows-brandväggen. I situationer när det är nödvändigt bör följande körbara filer för fjärrassistans tillåtas genom brandväggen:

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

Obevakad support

Aktivera Fjärrskrivbord med en konfigurationsprofil

Om du vill tillåta målenheter att acceptera fjärranslutningar använder du en konfigurationsprofil för Windows-inställningskatalogen för att aktivera Fjärrskrivbord.

Innan du skapar profilen kontrollerar du att brandväggen tillåter RDP-trafik (Fjärrskrivbord Protocol).

Så här skapar och tilldelar du konfigurationsprofilen:

1. I administrationscentret för Microsoft Intune går du till Enhetshantering>för enhetskonfiguration>.

2. Välj Skapa>ny princip och konfigurera sedan följande alternativ:

   • För Plattform väljer du Windows 10 och senare.
   • För Profiltyp väljer du Inställningskatalog.

   Välj Skapa.

3. På sidan Grundläggande anger du ett namn och en valfri beskrivning för profilen och väljer sedan Nästa.

4. På sidan Konfigurationsinställningar väljer du Lägg till inställningar.

5. Sök efter Fjärrskrivbord i inställningsväljaren och välj sedan Tillåt användare att fjärransluta med hjälp av Fjärrskrivbordstjänster.

6. Ange Tillåt användare att fjärransluta med hjälp av Fjärrskrivbordstjänster till Aktiverad och välj sedan Nästa.

7. På sidan Tilldelningar väljer du de enhetsgrupper som ska ta emot profilen och väljer sedan Nästa.

8. Granska profilkonfigurationen och välj sedan Skapa.

När du har tilldelat profilen och målenheterna checkat in tillämpar Intune inställningen Fjärrskrivbord. Om du vill övervaka distributionen går du till Enheter>Hantera enheters>konfigurationsprinciper> och väljer sedan profilen. Granska enhetens och användarnas incheckningsstatus, status för enhetstilldelning eller status per inställning.

Om du vill verifiera inställningen på en enhet går du till Inställningar>System>Fjärrskrivbord och bekräftar att Fjärrskrivbord är aktiverat.

I macOS kräver appar som kommer åt och kontrollerar skärmen behörighet. Standardbeteendet är att kräva att användarna accepterar dessa behörigheter. macOS har vissa kontrollfunktioner för varje typ av sekretessinställning med hjälp av policykontrollen för Integritetsinställningar.

Med inställningskatalogen kan vi effektivisera slutanvändarnas upplevelse för att tillåta dessa behörigheter.

Du kan konfigurera de här inställningarna med antingen Microsoft Intune administrationscenter eller Microsoft Graph.

Administrationscenter för Intune

1. Logga in på Microsoft Intune administrationscenter och gå till Enheter>Hantera enhetskonfiguration>.

2. Välj Skapa>katalog förmacOS-inställningar>.

3. Ange ett namn och en beskrivning för profilen. Ange till exempel sekretessbehörigheterna för macOS fjärrassistans. Välj sedan Nästa.

4. Välj Lägg till inställningar. I inställningsväljaren går du till Sekretess>Sekretessinställningar Policy Kontrolltjänster>.

   1. Välj följande värden under Hjälpmedel:
   • Behörighet
   • Kodkrav
   • Identifierare
   • Typ av identifierare
   • Statisk kod
   1. Välj följande värden under Bildskärm Notera:
   • Behörighet
   • Kodkrav
   • Identifierare
   • Typ av identifierare
   • Statisk kod

5. Stäng fönstret Lägg till inställningar .

6. Under Hjälpmedel väljer du + Redigera instans och konfigurerar inställningarna enligt definitionen i följande tabell:

   Namn	Konfiguration
   Behörighet	Tillåt
   Kodkrav	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifierare	com.microsoft.remotehelp
   Typ av identifierare	paket-ID
   Statisk kod	Falskt

7. Välj Spara. Under Skärmdump Notera väljer du + Redigera instans och konfigurerar inställningarna enligt definitionen i följande tabell:

   Namn	Konfiguration
   Behörighet	Tillåt standardanvändare att ange systemtjänst
   Kodkrav	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifierare	com.microsoft.remotehelp
   Typ av identifierare	paket-ID
   Statisk kod	Falskt

8. Välj Nästa. Konfigurera omfångstaggar efter behov och tilldela profilen till grupper efter behov. Granska alla inställningar och skapa principen.

Microsoft Graph

Använd Graph för att skapa principen för inställningskatalogen i din klientorganisation utan tilldelningar eller omfångstaggar.

Med hjälp av Graph Explorer skapas en princip i din klientorganisation med namnet _MSLearn_Example_macOS Fjärrassistans – Principkontroll för sekretessinställningar.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Klicka på Prova för att öppna Graph Explorer.

2. När Graph Explorer är öppet väljer du användarikonen längst upp till höger för att logga in och logga in med ditt Intune-administratörsorganisationskonto.

3. Klicka på Kör fråga för att skapa principen i klientorganisationen.

   Tips

   Om det är första gången du använder Graph Explorer kan du behöva ge programmet åtkomst till klientorganisationen eller ändra befintliga behörigheter. Det här grafanropet kräver behörigheterna DeviceManagementConfiguration.ReadWrite.All . Du kan bevilja nödvändiga behörigheter genom att välja Ändra behörigheter och sedan välja Medgivande.

4. Principen skapas i din klientorganisation och kan redigeras så att den uppfyller dina krav innan den tilldelas till grupper.

Bevilja behörigheter

För att skydda användarnas integritet på enheten kräver både Android-operativsystemet och OEM-tillverkare att vissa behörigheter beviljas till appen fjärrassistans.

Kamera

Appen fjärrassistans kräver kamerabehörigheter.

Du kan bevilja dem automatiskt via appkonfigurationsprincipen:

1. Gå till Appskonfiguration>>:Skapa en ny princip för hanterade enheter.

2. Skapa principen för Android Enterprise med typen Endast fullständigt hanterad, dedikerad och Corporate-Owned arbetsprofil. Rikta principen till appen fjärrassistans som du godkände tidigare.

3. Lägg till behörigheterna för KAMERA under Behörigheter. Ställ sedan in behörighetstillståndet på Bevilja automatiskt.

4. Tilldela profilen till de enheter där du vill använda fjärrassistans.

Behörighetsinställning för Zebra-enheter

På Zebra-enheter beviljas behörigheter via Zebra OEMConfig-profiler.

Anvisningar om hur du konfigurerar OEMConfig finns i Använda OEMConfig på Android Enterprise-enheter i Microsoft Intune.

Om du planerar att använda fjärrassistans på en enhet som kör Android 11 måste du aktivera ett annat Zebra-paket som en systemapp. Mer information om hur du aktiverar systemappar finns i Hantera systemappar för Android Enterprise i Microsoft Intune.

Instruktioner för Zebra OEMConfig powered by MX

Zebra OEMConfig Powered by MX är en ny version av OEMConfig-appen som släpptes i maj 2023.

Använd OEMConfig för att distribuera följande inställningar på enheter som du vill använda fjärrassistans med:

1. Under Konfiguration av behörighetsåtkomst konfigurerar du följande information:

2. Lägg till en ny behörighet under Paketbehörigheter >för paketet du skapade:

3. För paketet som skapades i steg 1 lägger du till två tillåtna tjänster under Paketera>tillåtna tjänster:

• En tillåten tjänst med tjänstidentifieraren com.zebra.eventinjectionservice

• En annan tillåten tjänst med tjänstidentifieraren com.zebra.remotedisplayservice

Instruktioner för Legacy Zebra OEMConfig

När du använder äldre Zebra OEMConfig tillämpas OEMConfig-profilerna som engångsåtgärder, inte som beständiga principtillstånd. Se till att distribuera OEMConfig-profilen när appen fjärrassistans har installerats på enheten. Om du avinstallerar och installerar om appen fjärrassistans på enheten måste du tillämpa OEMConfig-inställningarna igen när appen har installerats om. Du kan skapa en ny OEMConfig-profil och tilldela den till enheten eller redigera den tidigare skapade OEMConfig-profilen.

Använd OEMConfig för att distribuera följande inställningar på enheter som du vill använda fjärrassistans på:

1. Under Konfiguration av behörighetsåtkomst konfigurerar du följande information:

2. I ett separat transaktionssteg, under Konfiguration av tjänståtkomst, skapar du följande information:

3. I ett annat transaktionssteg, under Konfiguration av tjänståtkomst, konfigurerar du följande information:

Behörighetsinställning för Samsung-enheter

I det här avsnittet:

• Behörighet att visa överlägg
• Knox KLMS-ombudets medgivande

Behörighet att visa överlägg

Den Fjärrassistans appen behöver behörigheten Visa över andra appar eller Visa överst för att visa användargränssnittet för Fjärrassistans-sessionen. Om du vill ge den här behörigheten skapar du en OEMConfig-profil som konfigurerar behörigheterna i OEMConfig-appen.

Knox KLMS-ombudets medgivande

På vissa enheter måste användaren också godkänna Samsungs KLMS-agentvillkor innan appen kan fungera.

1. När du har installerat appen fjärrassistans startar du den. Prompten visas automatiskt när appen startas.

2. Godkänn villkoren och tryck på Bekräfta.

Fjärrassistans får uppdateringar via Microsoft Update om konfigurerat. Annars måste du uppdatera programmet med hjälp av Enterprise App Catalog (tillgänglig som en del av Intune Suite) eller genom att paketera och distribuera uppdateringen som en Win32-app.

Fjärrassistans får de senaste versionerna via programmet Microsoft AutoUpdate (MAU). Användare kan välja automatiska uppdateringar för att säkerställa att fjärrassistansen är uppdaterad.

Google Play Store uppdaterar appen fjärrassistans för Android efter distributionen.