Utilizar a integração do TeamViewer no Microsoft Intune

Os dispositivos geridos por Microsoft Intune podem ser administrados remotamente com o TeamViewer, uma solução de assistência remota de terceiros que compra separadamente. Este artigo descreve:

• Como configurar o conector do TeamViewer mais recente no centro de administração do Intune.
• Como iniciar uma sessão de assistência remota num dispositivo gerido com o TeamViewer.
• Que dados Intune partilha com o TeamViewer em nome do seu inquilino para ativar a experiência de assistência remota.

Esse recurso aplica-se a:

• Android (todas as opções de inscrição, incluindo BYOD, COBO, COSU, COPE, AOSP e DA)
• iOS/iPadOS
• macOS
• Windows

Pré-requisitos

Antes de configurar o conector do TeamViewer no Intune, certifique-se de que estes requisitos são cumpridos.

A integração suporta ligações a dispositivos geridos pelo TeamViewer que têm o anfitrião teamViewer ou o cliente completo instalado e são geridos pelo seu inquilino Intune. Quaisquer definições de ligação, políticas ou regras de acesso condicional do TeamViewer que configurou também se aplicarão às ligações iniciadas a partir da integração. Para obter mais informações, veja Introdução à integração do Intune (abre o site do TeamViewer).

Configurar o conector do TeamViewer

Para ativar a assistência remota através do TeamViewer, um administrador Intune tem de configurar o conector do TeamViewer no centro de administração do Intune. Este conector estabelece a ligação entre o inquilino do Intune e o ambiente do TeamViewer.

Controle de acesso baseado em função

Estas permissões Intune permitem-lhe delegar a gestão do conector e a iniciação da sessão sem conceder acesso administrativo total aos Intune:

• Conectores de assistência remota/Leitura: ver o conector status.
• Conectores de assistência remota/Tarefas de Leitura e Remotas/Oferecer Assistência Remota: veja o conector status e inicie sessões do TeamViewer.
• Conectores de assistência remota/Conectores de Leitura e Assistência Remota/Atualização: Ver e modificar a configuração do conector.

Se um utilizador tiver permissão de leitura sem permissão de atualização , ainda pode ver o conector, mas não pode editar quaisquer configurações. Para obter mais informações sobre os requisitos de função, veja Controlo de acesso baseado em funções (RBAC) com Microsoft Intune.

Otimizar a configuração

Para garantir uma configuração totalmente integrada, pode configurar o Intune Sincronizar nas definições da empresa do TeamViewer para corresponder às configurações do grupo de dispositivos do Intune e do TeamViewer. Para obter mais informações, consulte TeamViewer Intune Device Sync (abre o site do TeamViewer).

Para obter a melhor experiência ao utilizar a integração, recomendamos que ative o início de sessão único (SSO) entre o TeamViewer e o fornecedor de identidade Microsoft Entra.

Configurar

Conclua estes passos para integrar o conector do TeamViewer no Microsoft Intune.

1. Inicie sessão no centro de administração do Intune como administrador ou utilizador Intune com permissões suficientes.
2. Aceda aConectores e tokensde administração> de inquilinosConectores> do TeamViewer.

   Observação

   O novo conector do TeamViewer é apresentado como conector do TeamViewer no centro de administração. O conector anterior é agora denominado conector teamViewer (antigo).

3. Na página do conector do TeamViewer, mude o botão de alternar Ativar o conector TeamViewer para Ativado. Este botão de alternar ativa o TeamViewer como uma opção de assistência remota para o seu inquilino.
4. Reveja a secção Dados partilhados com o TeamViewer mais à frente neste artigo para compreender os dados que são enviados para o TeamViewer quando o conector está ativado.
5. O URL base do TeamViewer está pré-preenchido com https://web.teamviewer.com/, que é o URL adequado para a maioria das empresas. Se a sua organização utilizar uma região específica do TeamViewer, introduza o subdomínio adequado do URL. Este URL determina que ambiente do TeamViewer Intune inicia quando um utilizador de suporte técnico inicia uma sessão de assistência remota.
6. Selecione Guardar para aplicar a configuração. Quando a configuração estiver concluída, é apresentada uma mensagem de confirmação e o conector status é atualizado.

Depois de o conector do TeamViewer estar ativado e guardado:

• Quando os utilizadores autorizados selecionam Nova sessão de assistência remota num dispositivo, o TeamViewer está disponível como opção.
• Intune utiliza o URL do TeamViewer configurado sempre que inicia uma sessão.
• As alterações de configuração e os inícios de sessão são registados no Intune registos de auditoria para visibilidade administrativa.

Administrar remotamente um dispositivo com o TeamViewer

O pessoal de suporte autorizado pode iniciar uma sessão de assistência remota num dispositivo gerido Microsoft Intune através do centro de administração do Intune. Os inícios de sessão são registados nos registos de auditoria Intune.

Quando um técnico de suporte inicia uma sessão de assistência remota através do Intune e do TeamViewer, a ligação é estabelecida no dispositivo através das políticas de acesso, tais como as regras de Acesso Condicional, as políticas de dispositivo e as definições de controlo de acesso, definidas nas definições organizacionais do TeamViewer.

1. No Intune centro de administração, aceda a Dispositivos>Todos os dispositivos.
2. Selecione o dispositivo que precisa de assistência remota e, em seguida, selecione Nova Sessão de Assistência Remota.
3. Selecione TeamViewer e, em seguida, selecione Continuar.
4. Intune abre um novo separador do browser e carrega o URL do TeamViewer com identificadores de dispositivo. Para obter informações sobre estes identificadores, veja Dados partilhados com o TeamViewer neste artigo.
5. A partir de agora, o TeamViewer processa a propriedade da experiência, incluindo a gestão de autenticação e sessão. Conclua os passos conforme solicitado.
6. Feche a janela do TeamViewer para terminar a sessão.

Dados partilhados com o TeamViewer

A integração do TeamViewer requer Intune para trocar um conjunto limitado de dados com o serviço TeamViewer em nome do seu inquilino. A partilha de dados é estritamente para ativar as sessões de assistência remota iniciadas. Esta secção descreve o tipo de dados partilhados.

Quando um agente de suporte técnico inicia uma nova sessão de assistência remota num dispositivo, Intune transmite dados de identificação de dispositivos específicos para o TeamViewer como parâmetros de consulta no URL da sessão, que inclui o URL base que configurou para o TeamViewer.

Termos de privacidade e licença do TeamViewer

Para obter os termos de privacidade e licença do TeamViewer, consulte:

• Contrato de Licença de Utilizador Final (EULA) do TeamViewer ( abre o site do TeamViewer)
• Termos de Privacidade do TeamViewer (abre o site do TeamViewer)

Obter ajuda

Microsoft Intune suporta a configuração da assistência remota do TeamViewer a partir do centro de administração do Microsoft Intune. Depois de iniciar uma sessão de assistência remota, a experiência é propriedade e suportada pelo TeamViewer.