Uso de la integración de TeamViewer en Microsoft Intune

Los dispositivos administrados por Microsoft Intune se pueden administrar de forma remota mediante TeamViewer, una solución de asistencia remota de terceros que se compra por separado. Este artículo describe:

• Cómo configurar el conector teamviewer más reciente en el centro de administración de Intune.
• Cómo iniciar una sesión de asistencia remota en un dispositivo administrado mediante TeamViewer.
• Qué datos Intune comparte con TeamViewer en nombre del inquilino para habilitar la experiencia de asistencia remota.

Esta característica se aplica a:

• Android (todas las opciones de inscripción, incluidas BYOD, COBO, COSU, COPE, AOSP y DA)
• iOS/iPadOS
• macOS
• Windows

Requisitos previos

Antes de configurar el conector de TeamViewer en Intune, asegúrese de que se cumplen estos requisitos.

La integración admite conexiones a dispositivos administrados por TeamViewer que tienen instalado el host de TeamViewer o el cliente completo y que administra el inquilino de Intune. Cualquier configuración de conexión, directivas o reglas de acceso condicional de TeamViewer que haya configurado también se aplicará a las conexiones iniciadas desde la integración. Para obtener más información, consulte Introducción a la integración de Intune (abre el sitio web de TeamViewer).

Configuración del conector de TeamViewer

Para habilitar la asistencia remota a través de TeamViewer, un administrador de Intune debe configurar el conector de TeamViewer en el centro de administración de Intune. Este conector establece la conexión entre el inquilino de Intune y el entorno de TeamViewer.

Control de acceso basado en roles

Estos permisos de Intune permiten delegar la administración del conector y el inicio de sesión sin conceder acceso administrativo completo a Intune:

• Conectores de asistencia remota/lectura: vea el estado del conector.
• Conectores de asistencia remota/Tareas de lectura y remotas/Ofrecer asistencia remota: vea el estado del conector e inicie sesiones de TeamViewer.
• Conectores de asistencia remota/Conectores de lectura y asistencia remota/Actualización: Vea y modifique la configuración del conector.

Si un usuario tiene permiso de lectura sin permiso de actualización , todavía puede ver el conector, pero no puede editar ninguna configuración. Para obtener más información sobre los requisitos de rol, consulte Control de acceso basado en rol (RBAC) con Microsoft Intune.

Optimización de la configuración

Para garantizar una configuración sin problemas, puede configurar Intune Sync en la configuración de la empresa de TeamViewer para que coincida con las configuraciones de los grupos de dispositivos Intune y TeamViewer. Para obtener más información, vea TeamViewer Intune Device Sync (abre el sitio web de TeamViewer).

Para obtener la mejor experiencia durante el uso de la integración, se recomienda habilitar el inicio de sesión único (SSO) entre TeamViewer y el proveedor de identidades de Microsoft Entra.

Instalación

Complete estos pasos para integrar el conector TeamViewer con Microsoft Intune.

1. Inicie sesión en el centro de administración de Intune como administrador Intune o usuario con permisos suficientes.
2. Vaya a Conectores de administración> deinquilinos y tokens>conector TeamViewer.

   Nota:

   El nuevo conector de TeamViewer aparece como conector de TeamViewer en el centro de administración. El conector anterior ahora se denomina conector TeamViewer (antiguo).

3. En la página del conector de TeamViewer, active el botón de alternancia Activar conector TeamViewer en Activado. Este botón de alternancia habilita TeamViewer como una opción de asistencia remota para el inquilino.
4. Revise la sección Datos compartidos con TeamViewer más adelante en este artículo para comprender los datos que se envían a TeamViewer cuando el conector está habilitado.
5. La dirección URL base de TeamViewer se rellena previamente con https://web.teamviewer.com/, que es la dirección URL adecuada para la mayoría de las empresas. Si su organización usa una región de TeamViewer específica, escriba el subdominio adecuado de la dirección URL. Esta dirección URL determina qué entorno de TeamViewer Intune inicia cuando un usuario del departamento de soporte técnico inicia una sesión de asistencia remota.
6. Seleccione Guardar para aplicar la configuración. Una vez completada la configuración, aparece un mensaje de confirmación y se actualiza el estado del conector.

Una vez habilitado y guardado el conector TeamViewer:

• Cuando los usuarios autorizados seleccionan Nueva sesión de asistencia remota en un dispositivo, TeamViewer está disponible como opción.
• Intune usa la dirección URL de TeamViewer configurada cada vez que inicia una sesión.
• Los cambios de configuración y los inicios de sesión se registran en Intune registros de auditoría para obtener visibilidad administrativa.

Administración remota de un dispositivo con TeamViewer

El personal de soporte técnico autorizado puede iniciar una sesión de asistencia remota en un dispositivo administrado Microsoft Intune a través del centro de administración de Intune. Los inicios de sesión se registran en los registros de auditoría de Intune.

Cuando un técnico de soporte técnico inicia una sesión de asistencia remota a través de Intune y TeamViewer, la conexión se establece en el dispositivo mediante las directivas de acceso, como las reglas de acceso condicional, las directivas de dispositivo y la configuración de control de acceso, definidas en la configuración de la organización de TeamViewer.

1. En el centro de administración de Intune, vaya a Dispositivos>Todos los dispositivos.
2. Seleccione el dispositivo que necesita asistencia remota y, a continuación, elija Nueva sesión de asistencia remota.
3. Seleccione TeamViewer y, a continuación, seleccione Continuar.
4. Intune abre una nueva pestaña del explorador y carga la dirección URL de TeamViewer con identificadores de dispositivo. Para obtener información sobre estos identificadores, consulte Datos compartidos con TeamViewer en este artículo.
5. A partir de este momento, TeamViewer controla la propiedad de la experiencia, incluida la autenticación y la administración de sesiones. Complete los pasos tal y como se le solicita.
6. Cierre la ventana TeamViewer para finalizar la sesión.

Datos compartidos con TeamViewer

La integración de TeamViewer requiere Intune para intercambiar un conjunto limitado de datos con el servicio TeamViewer en nombre del inquilino. El uso compartido de datos es estrictamente para habilitar las sesiones de asistencia remota que se inician. En esta sección se describe el tipo de datos compartidos.

Cuando un agente del departamento de soporte técnico inicia una nueva sesión de asistencia remota a un dispositivo, Intune pasa datos de identificación de dispositivo específicos a TeamViewer como parámetros de consulta en la dirección URL de la sesión, que incluye la dirección URL base que configuró para TeamViewer.

Términos de privacidad y licencia de TeamViewer

Para conocer los términos de privacidad y licencia de TeamViewer, consulte:

• Contrato de licencia de usuario final (CLUF) de TeamViewer ( abre el sitio web de TeamViewer)
• Términos de privacidad de TeamViewer (abre el sitio web de TeamViewer)

Obtener ayuda

Microsoft Intune admite la configuración de la asistencia remota de TeamViewer desde el centro de administración de Microsoft Intune. Después de iniciar una sesión de asistencia remota, TeamViewer posee y admite la experiencia.