Knowledge Base

• Entsprechende Berechtigungen. Der Intune-Admin im Endpoint Manager Admin Center muss über die folgenden Intune-Rollen verfügen:
  • Update Remote Assistance: Erlaubt Admins, die Einstellungen des TeamViewer Connectors zu ändern.
  • Request Remote Assistance: Ermöglicht Admins, eine neue Remote-Support-Session für einen beliebigen Benutzer zu starten. Eine Intune-Rolle innerhalb eines Bereichs beschränkt die Benutzer nicht auf diese Rolle. Außerdem können Benutzer oder Gerätegruppen, denen eine Intune-Rolle innerhalb eines Bereichs zugewiesen wurde, Remote-Support anfordern.

• Microsoft Endpoint ➜ Tenant Administration ➜ Roles - All roles ➜ Intune roles – Permissions ➜ Remote tasks:
  • Request Remote Assistance: Stellt mithilfe von TeamViewer eine Remote-Support-Session mit dem Gerät eines Benutzers her. TeamViewer muss für Ihren Tenant konfiguriert sein. Remote Support mit TeamViewer unterstützt Windows-PCs, die über MDM verwaltet werden, sowie Android-PCs. HoloLens, Surface Hub und Windows 10 S-Geräte werden nicht unterstützt.

Softwareanforderungen und unterstützte Geräte

• Unterstützte Adminplattformen bauen ausgehende Verbindungen über den TeamViewer Client auf: Windows, MacOS, Linux, iOS, Android.
• Unterstützte Information Worker Endpunktplattformen, die eingehende Verbindungen über QuickSupport ermöglichen, sind:
  • Windows MDM-verwaltete PCs (Windows-Geräte, die mit "nutzerlosen" Methoden wie DEM und WCD registriert werden, zeigen die TeamViewer-Benachrichtigung nicht im Company Portal an).
  • Android Device Administrator (DA)
  • Android Enterprise-Geräte im persönlichen Besitz mit einem Arbeitsprofil (BYOD) (dedizierte und vollständig verwaltete Android-Geräte werden nicht unterstützt)
  • MacOS
  • iOS

HoloLens, Surface Hub und Windows 10 S-Geräte werden nicht unterstützt.

Die Company Portal-App ist erforderlich, um Remote-Support-Anfragen zu empfangen und zuzulassen. Sie können die Integration nicht für Geräte verwenden, die mit der Intune-App verwaltet werden.

Die wichtigsten Funktionen

Die TeamViewer Integration in Intune bietet wichtige Funktionen und Workflows:

• IT-Admins können im Intune-Dashboard nahtlos Remote-Sessions initiieren.
• Benachrichtigung der Information Worker bei einer Remote-Anfrage über die Company Portal-App.
• Unterstützung mehrerer gleichzeitiger Sessions in Tabs auf Intune verwalteten Geräten.
• Massenbereitstellung von unbeaufsichtigtem Zugriff auf Windows- und Android-Geräte.
• Sicherung aller Sessions mit RSA Public/Private Key Exchange und AES-256-Bit-Verschlüsselung.

Admins profitieren von der Integration, da die Remoteadministration effizienter erfolgt, wenn Supportfälle auftauchen und der TeamViewer Connector in die Intune-Plattform integriert ist. Eine separate Installation ist nicht notwendig!

TeamViewer Connector aktivieren

Die TeamViewer Integration in Intune ist vorkonfiguriert und erfordert lediglich, dass der Endbenutzer die Integration aktiviert und sein TeamViewer Konto verknüpft.

Bitte stellen Sie sicher, dass die erforderlichen Voraussetzungen vorliegen.

So aktivieren Sie die TeamViewer Integration:

• Die Benutzer sollten den TeamViewer Connector einrichten, um auf Geräte zuzugreifen und um die Client-App zu erstellen.
• Der TeamViewer Connector befindet sich unter Endpoint Manager Admin --> Tenant Administration --> Connectors and tokens --> Cross Platform --> TeamViewer Connector, wie im Screenshot unten gezeigt:

• Autorisieren Sie anschließend den Intune-Zugriff auf das TeamViewer Konto, indem Sie Log in to TeamViewer to authorize wählen.
• Admins werden zu TeamViewer weitergeleitet, um die Zugangsdaten für TeamViewer einzugeben und die erforderlichen Berechtigungen zu akzeptieren:

• Autorisierte TeamViewer Konten werden auf Microsoft Intune umgeleitet und erfordern die Anmeldung mit den Zugangsdaten für Microsoft:

• Nach erfolgreicher Anmeldung erscheint die Bestätigung: TeamViewer has been successfully connected. You can now close this window. Der Verbindungsstatus zeigt ein grünes Active.

Falls die Benutzer nach diesem Schritt eine Fehlermeldung erhalten, stellen Sie bitte sicher, dass dem Konto eine korrekte Intune-Lizenz zugeordnet ist. Weitere Informationen finden Sie im Abschnitt „Voraussetzungen“:

• Sobald die IT-Abteilung das problematische Gerät ausgewählt hat, kann sie sich das komplette Dashboard mit dem Gerätestatus anzeigen lassen. Zudem kann mit New Remote Assistance Session eine neue Remote-Control-Session zum Gerät des Nutzers initiiert werden, indem rechts oben …More gewählt wird.

• Wenn die Fernsteuerungssitzung generiert wurde, erscheint Start Remote Assistance. Darüber gelangt der Admin in einen Warteraum, bis der Endbenutzer die Anfrage akzeptiert.

• Auf der Remote-Seite wird der Information Worker durch die Benachrichtigung der Company Portal-App aufgefordert, die Anfrage zu akzeptieren und die Remote-Steuerung zuzulassen.

Hinweis: Wenn TeamViewer installiert ist, leitet das Gerät auf die installierte Anwendung weiter. Wenn kein TeamViewer installiert ist, wird das Gerät aufgefordert, das Quick Support-Modul von TeamViewer herunterzuladen, um die Verbindung mit dem Gerät herstellen zu können.

Beachten Sie:

• Die Remote-Steuerung ist für den überwachten Zugriff, der eine Interaktion mit dem Endnutzer erfordert.
• Remote-Steuerungssessions finden über das TeamViewer QuickSupport-Modul statt, das in Intune --> Client Apps als LOB oder Managed App hinzugefügt wird.
• TeamViewer Host akzeptiert ausschließlich auf Windows-Betriebssystemen Anfragen für Remote-Steuerungssessions, sofern er bereits installiert ist.
• Die QuickSupport-App und das Add-On für Mobilgeräte müssen zunächst ausgeführt/installiert werden, bevor die Remote-Steuerungssessions stattfinden können.
• Falls die QuickSupport-App nicht vor der Remote-Steuerungssession ausgeführt wurde, wird der Endbenutzer automatisch zum Download im App Store geführt, nachdem er diese akzeptiert hat.

Im Konfigurationsbildschirm können Sie das Host Modul anpassen. Die folgenden visuellen Anpassungen sind für Ihren individuellen Host verfügbar:

• Titel: Dient zur Bearbeitung des Fenstertitels.
• Text: Dient zur Bearbeitung des Begrüßungstexts im Hauptfenster.
• Logo: Wählen Sie ein eigenes Logo aus, welches im oberen Teil des Hauptfensters angezeigt wird.
• Textfarbe: Dient zur Bearbeitung der Textfarbe. Klicken Sie in das linke Feld, um eine Farbpalette anzuzeigen und eine Farbe auszuwählen.
• Hintergrundfarbe: Dient zur Bearbeitung der Hintergrundfarbe. Klicken Sie in das linke Feld, um eine Farbpalette anzuzeigen und eine Farbe auszuwählen.

•  Sobald Sie Ihren benutzerdefinierten Host nach Ihren Wünschen konfiguriert haben, klicken Sie auf die Schaltfläche Speichern in der rechten unteren Ecke. Es erscheint ein Dialog mit einem benutzerdefinierten Download Link für die .exe-Version des Hosts und einem API-Token, das während der MSI-Bereitstellung verwendet werden soll.
• Kopieren Sie diese Elemente und dokumentieren Sie sie für die spätere Verwendung in Ihrer Bereitstellung. Klicken Sie nach der Dokumentation unten rechts auf OK, um den Dialog zu schließen und zur Seite Anpassen & Ausrollen

• Zurück auf der Seite Anpassen und Ausrollen sehen Sie Ihren neuen benutzerdefinierten Host in der Liste. Bewegen Sie die Maus über die Zeile für den Host und gehen Sie zum rechten Rand. Klicken Sie auf die Schaltfläche Bearbeiten, die angezeigt wird, um die Einstellungen Ihres benutzerdefinierten Hosts zu bearbeiten.

• Im Dialogfeld Bearbeiten werden in der rechten unteren Ecke neue Informationen angezeigt, die für die Bereitstellung benötigt werden. Möglicherweise müssen Sie im Dialog ein wenig nach unten scrollen, um ihn wie unten abgebildet zu sehen. Am Ende dieses Abschnitts befindet sich eine Zeile mit der Bezeichnung Konfigurations-ID. Diese ID wird für den MSI-Befehl benötigt, also kopieren und dokumentieren Sie sie für die spätere Verwendung.
•  Sie können dann auf den Link Download MSI Paket klicken. Dadurch wird eine ZIP-Datei heruntergeladen, die den generischen MSI-Installer - sowohl für den Host (TeamViewer_Host.msi) als auch für die Vollversion (TeamViewer.msi) enthält.

• Nun, da die MSI-Datei und die Bereitstellungsparameter verfügbar sind, können wir das Paket in Intune erstellen.
• Im Intune Dashboard gehen wir auf den Abschnitt Client Apps,wählen Add und als Art der App Line-of-Business App.

• Unter App package file öffnen Sie den Datei-Explorer und wählen Sie die zuvor heruntergeladene MSI-Datei TeamViewer_Host.msi. Konfigurieren Sie Details für die Beschreibung der App, geben Sie TeamViewer als vertrauenswürdigen Herausgeber ein. Fügen Sie vor allem die erforderlichen Befehlszeilenparameter ein.

• Anschließend speichern Sie die App und die Geräte werden mit der Installation beginnen
• Überwachung des Installationsstatus; wir bestätigen, dass die Bereitstellung erfolgreich war und machen einen Querverweis zum Hostnamen des Geräts und stellen den unbeaufsichtigten Zugriff durch die Vollversion des TeamViewer Client sicher.

• Legen Sie im Konfigurationsbildschirm einen Namen für das Modul fest und wählen Sie eine Gruppe, in der das verwaltete Gerät erscheint. Kopieren Sie den Konfigurationslink unbedingt, nachdem Sie das Modul für spätere Schritte gespeichert haben.

• Gehen Sie zu Intune --> Device Enrollment --> Android Enrollment und vergewissern Sie sich, dass Sie Ihr Google Play Konto mit Intune verknüpft haben. Lassen Sie zu, dass die Benutzer- und Geräteinformationen an Google gesendet werden.

• Gehen Sie zu Client Apps und öffnen Sie Managed Google Play Store.

• Der Administrator sucht im Play Store nach der TeamViewer Host App und stellt sicher, dass diese zusammen mit den entsprechenden Add-ons für Ihre speziellen Geräte als Managed App zugelassen wird, damit Sie Vollzugriff haben.

• Nach der Synchronisierung erscheint die Managed App im Intune Dashboard und der Admin überprüft, ob die gewünschte App einer Gruppe zugeordnet ist, die die für die Bereitstellung vorgesehenen Geräte enthält.

• Mithilfe der Konfigurations-ID aus dem vorangegangenen Schritt 3, fügen Sie eine Konfigurationsrichtlinie für die App hinzu, einschließlich Name, Beschreibung und verwaltetes Gerät als Bereitstellungstyp.

• Nachdem Sie Android als Plattform und die entsprechende App gewählt haben, konfigurieren Sie die Berechtigungen mithilfe des Konfigurations-Designers oder des JSON-Editors.
• In diesem Beispiel verwenden wir den Konfigurations-Designer und fügen den Wertetyp als „String“ ein und fügen Sie die Konfigurations-ID als Konfigurationswert ein.

Abschließend weisen Sie den Geltungsbereich der gleichen Gruppe von mobilen Geräten zu, die im Geltungsbereich des Deployments der Mobil App war.

• TeamViewer Host wird unter einem Arbeitsprofil als Managed App installiert.

• Nach dem Öffnen der TeamViewer Vollversion wählen wir die zugewiesene Gruppe, führen einen Doppelklick auf das verwaltete Gerät aus und beginnen mit der Remoteverwaltung.