知识库

TeamViewer部署和配置指南

上次修改时间: 2026年4月24日

欢迎阅读我们为管理员提供的综合指南。本指南专为最近获得多用户 TeamViewer 许可证（Premium、Corporate 或 Tensor）的 TeamViewer 许可证管理员而制。在本指南中，我们概述了我们推荐的最佳实践，以便以最佳方式配置您的 TeamViewer 环境。虽然设置 TeamViewer 的方法多种多样，但此处描述的方法反映了我们的专业服务团队获得的一些最佳实践。

如果您对我们的专业服务感兴趣，您可以在 https://compliance.teamviewer.com/ 的文档部分找到概述。

TeamViewer部署和配置步骤概述

第 1 步：如何激活许可证并设置公司

有关TeamViewer的一般信息

请在下面找到有关TeamViewer解决方案及其功能的一般信息。

网络环境先决条件

要在您的环境中成功部署和配置TeamViewer，请确保您的网络允许TeamViewer网站和服务。

在此处了解更多信息： TeamViewer使用的网络地址和端口

注意： 如果您是 Tensor 许可证持有者并购买了条件访问附加组件，请确保设置您的网络环境，如下所述：
条件访问环境中网络配置的最佳做法

激活您的TeamViewer许可证

激活许可证是成功加入TeamViewer的关键步骤。

请点击下面的链接，并按照与您的TeamViewer许可证相对应的激活指南进行操作：

激活您的TeamViewer许可证

注意： 在工作时间内从其他TeamViewer版本（例如：商业版、企业版）迁移许可证时，请确保快速将新许可证重新分配给代理，以避免操作中断。

激活帐户后，您可以在此处找到有关TeamViewer帐户的详细信息：帐户

Web 应用

Web 应用程序是用于管理设备、用户和公司配置文件的新中央平台，基本上包含所有管理功能。

您还可以从 Web 应用程序建立传出连接。

您可以通过以下链接访问 Web 应用程序：

访问 Web 应用程序

在此处了解如何登录您的帐户：使用您的帐户登录

如果您使用的是 TeamViewer Classic）界面，则必须使用管理控制台来管理您的设备和用户。您可以通过以下链接访问管理控制台： https://login.teamviewer.com/

设置您的TeamViewer公司并添加您的用户

在此处了解如何 创建您的公司 ：

创建公司

在此处了解如何 管理用户 ：

将用户添加到您的公司

要了解如何自动使用身份提供商（IdP）中的用户和用户组为公司预配，请转到以下章节：

通过连接器自动执行用户和组（SCIM）预配

第 2 步：如何安全地使用 TeamViewer

浏览安全手册

请在此处找到有关如何在您的环境中安全使用TeamViewer的最佳实践：

安全手册

通过角色管理用户的权限

用户角色定义允许每个支持者（用户）查看、编辑和控制哪些与TeamViewer相关的服务。在此处了解如何创建角色：

角色

通过TeamViewer策略保护您的设备

策略提供了在已安装的TeamViewer完整版或TeamViewer主机客户端上应用设置的功能，从而可以精细控制将哪些配置设置应用于特定设备组。

在此处了解如何通过TeamViewer策略提高安全性：

创建和分配策略

此外，您还可以在此处找到所有设置策略的列表，以及有关如何为策略选择哪些设置的最佳做法：

策略设置

设置策略的最佳做法

注意： TeamViewer策略可以分配给设备和 设备组。

通过设备组控制对设备的访问

Control access to devices via device groups

现在，您已经设置了TeamViewer策略，可以创建设备组并将TeamViewer策略分配给这些组。了解如何创建设备组。

有关设备组的更多信息，请阅读本文。

为您的设备和设备组分配管理员及其权限

现在，为您的设备和设备组分配管理员并定义他们的权限。

在此处了解更多信息：

可审核性（连接报告和事件日志记录, Tensor 独有）

来自公司内部用户和托管设备的传入和传出连接可以记录在“连接”报告的“管理员”设置中。

在此处了解更多信息：连接报告

除此之外，您还可以使用 可审计 性功能（仅适用于TeamViewer Tensor），该功能提供对用户活动的全面可见性，记录远程会话并设置用户策略，确保问责制并遵守安全协议和内部要求。

在此处了解更多信息：可审计性/事件日志

注意： 有权查看事件日志的支持者应添加 “查看事件日志” 角色权限，因为默认情况下未启用该权限。

TeamViewer 条件访问（Tensor 独有）

TeamViewer条件访问是一种安全解决方案，允许您使用TeamViewer Tensor精细地控制哪些源用户、用户组和设备有权访问组织中的哪些TeamViewer客户端。

在此处了解更多信息： TeamViewer条件访问

第 3 步：身份验证和预配

设置单点登录（SSO）

借助单点登录，通过将TeamViewer与身份提供商和用户目录连接起来，减少大型公司的用户管理工作，从而增强对配置企业用户帐户的控制，并通过集中密码控制来提高安全性。

请在此处了解更多信息：单点登录（SSO）

注意：

单点登录仅适用于TeamViewer Tensor许可证。
在验证 SSO 域之前，请确保已将所有支持者帐户和组添加到 IdP SSO 连接器。不应添加最终用户帐户，因为其设备将在设备组中进行管理。
为电子邮件域启用 SSO 后，与该电子邮件域关联的所有帐户都将重定向到 SSO，无论它们是否属于您的公司配置文件。如果需要，可以应用精细排除项（仅添加支持者帐户）。

通过 SCIM 连接器自动配置用户和用户组（Tensor 独有）

使用 SCIM（跨域身份管理系统），可以将来自许多不同身份提供程序（IdP）的用户和用户组同步到 TeamViewer，例如 Okta 和 Microsoft Entra ID（以前称为 Azure Active Directory）

在此处了解如何进行：

注意：