Base de connaissance

L'intégration TeamViewer-Intune permet aux administrateurs informatiques de gérer à distance un appareil géré par Intune, afin d'assister les utilisateurs à distance.

Grâce au portail de dépannage, les administrateurs peuvent :

• Résoudre à distance les problèmes liés aux licences, à l'inscription et à la conformité, y compris les échecs d'installation des applications. 
• Effectuer des tâches à distance, telles que la gestion des applications mobiles et le transfert de fichiers de journaux système.
• Gagner du temps et réduire les frais de déplacement liés aux interventions et à la maintenance sur site.

• Autorisations adéquates. L'administrateur Intune dans le centre d'administration Endpoint Manager doit avoir les rôles Intune suivants :
  • Mettre à jour l'assistance à distance : Permet aux administrateurs de modifier les paramètres du connecteur TeamViewer.
  • Demander une assistance à distance : Permet aux administrateurs de démarrer une nouvelle session d'assistance à distance pour n'importe quel utilisateur. Les utilisateurs avec ce rôle ne sont limités par aucun rôle Intune dans une étendue. En outre, les groupes d'utilisateurs ou d'appareils auxquels un rôle Intune est attribué dans une étendue peuvent également demander une assistance à distance.

• Microsoft Endpoint ➜ Administration Tenant ➜ Rôles - Tous les rôles ➜ Rôles Intune - Autorisations ➜ Tâches distantes :
  • Demander une assistance à distance : Lance une session d'assistance à distance avec l'appareil d'un utilisateur à l'aide de TeamViewer. TeamViewer doit être configuré pour votre tenant. L'assistance à distance via TeamViewer prend en charge les PC gérés par Windows MDM ainsi que les PC Android. Les appareils HoloLens, Surface Hub et Windows 10 S ne sont pas pris en charge.

Prérequis logiciel et appareils pris en charge

• Plates-formes d'administration prises en charge établissant des connexions sortantes via l'application TeamViewer full client : Windows, macOS, Linux, iOS, Android.
• Les plates-formes de points de terminaison du travailleur prises en charge et autorisant les connexions entrantes via l'application QuickSupport sont les suivantes :
  • PC gérés par Windows MDM (les appareils Windows inscrits à l'aide de méthodes "sans utilisateur", telles que DEM et WCD, n'affichent pas la notification TeamViewer dans l'application Portail d'entreprise.)
  • Administrateur d'appareils Android (DA)
  • Appareils Android Enterprise personnels avec un profil professionnel (BYOD) (les appareils Android dédiés et entièrement gérés ne sont pas pris en charge)
  • macOS
  • iOS

Les appareils HoloLens, Surface Hub et Windows 10 S ne sont pas pris en charge.

L'application Portail d'entreprise est requise pour recevoir ou autoriser une demande à distance. Vous ne pouvez pas utiliser l'intégration pour les appareils gérés via l'application Intune.

Principales caractéristiques

L'intégration de TeamViewer dans Intune offre des fonctionnalités et des flux de travail clés :

• Permettre aux administrateurs informatiques d'initier, de manière transparente, des sessions à distance depuis le tableau de bord Intune.
• Informer les employés concernés des demandes à distance via l'application Portail d'entreprise.
• Prise en charge de plusieurs sessions à onglets simultanées sur les appareils gérés par Intune.
• Déploiement en masse d'un accès sans utilisateur distant aux appareils Windows et Android.
• Sécurisation de toutes les sessions à l'aide de l'échange de clés publiques/privées RSA et du chiffrement AES à 256 bits.

L'intégration profite aux administrateurs; rationaliser l'administration à distance lorsque des cas de support font surface et que le connecteur TeamViewer est pré-intégré à la plateforme Intune. Aucune installation séparée nécessaire !

Activation du TeamViewer Connector

L'intégration TeamViewer dans Intune est préconfigurée, ne nécessitant que l'utilisateur final pour activer l'intégration et lier son compte TeamViewer.

Veuillez vous assurer que les prérequis sont remplis.

Pour activer l'intégration TeamViewer :

• Les utilisateurs doivent configurer le TeamViewer Connector, accéder aux appareils et créer des applications clientes.
• Le TeamViewer Connector se trouve dans Endpoint Manager Admin ➜ Tenant Administration ➜ Connectors and tokens ➜ Cross Platform ➜ TeamViewer Connector, comme illustré dans la capture d'écran ci-dessous :

• Les administrateurs seront redirigés vers TeamViewer pour entrer les informations d'identification TeamViewer et accepter les autorisations requises:
• Ensuite, autorisez l'accès Intune au compte TeamViewer en choisissant : "Connectez-vous à TeamViewer pour autoriser " :

• Les comptes TeamViewer autorisés seront redirigés vers Microsoft Intune, nécessitant une connexion avec des informations d'identification Microsoft :

• Une fois l'opération réussie, un message de confirmation s'affichera et l'état de la connexion en vert "Actif".

Si les utilisateurs rencontrent un message d'erreur après cette étape, veuillez vous assurer qu'une licence Intune appropriée est associée au compte. Veuillez consulter la section "Prérequis" pour plus d'informations.

• Une fois que le service informatique a sélectionné l'appareil problématique, il peut afficher le tableau de bord complet répertoriant l'état de l'appareil et lancer une "Nouvelle session d'assistance à distance" sur l'appareil de l'utilisateur en sélectionnant "… Plus" dans le coin supérieur droit.

• Lorsque la session d'assistance à distance a été générée, "Démarrer l'assistance à distance" apparaîtra, amenant l'administrateur dans le portail en attente jusqu'à ce que l'utilisateur final accepte la demande.

• Sur le côté distant, la notification de drapeau de l'application Portail d'entreprise invite l'IW à accepter la demande et à confirmer pour autoriser le contrôle à distance.

Note : Si TeamViewer est installé, l'appareil sera redirigé vers l'application installée. Si aucun TeamViewer n'est installé, l'appareil vous demandera de télécharger la version Quick Support de TeamViewer pour pouvoir établir la connexion avec l'appareil.

Veuillez noter :

• L'assistance à distance est destinée à un accès assisté nécessitant l'intervention de l'utilisateur final.
• Les sessions à distance ont lieu via l'application TeamViewer QuickSupport, ajoutée dans Intune ➜ Applications client en tant qu'application LOB ou gérée.
• TeamViewer Host sur le système d'exploitation Windows uniquement acceptera également les demandes d'assistance à distance s'il est déjà installé.
• L'application QuickSupport et l'add-on pour appareils mobiles doivent être installés avant qu'une session à distance puisse avoir lieu.
• Si l'application QuickSupport n'est pas installée avant la demande d'assistance à distance, l'utilisateur final sera automatiquement redirigé vers l'App Store pour la télécharger après avoir accepté l'assistance à distance.

Dans l'écran de configuration, vous pouvez personnaliser le module Host. Les personnalisations visuelles suivantes sont disponibles pour votre Host personnalisé :

• Titre : Modifiez le titre de la fenêtre.
• Texte : Modifiez le texte de bienvenue dans la fenêtre principale.
• Logo : Sélectionnez votre propre logo, qui sera affiché dans la partie supérieure de la fenêtre principale.
• Couleur du texte : Modifiez la couleur de la police. Cliquez dans le champ de gauche pour afficher une case de couleur, puis sélectionnez une couleur.
• Couleur d'arrière-plan : Modifiez la couleur d'arrière-plan. Cliquez dans le champ de gauche pour afficher une case de couleur, puis sélectionnez une couleur.

• Une fois que vous avez configuré votre Host personnalisé à votre convenance, cliquez sur le bouton Enregistrer dans le coin inférieur droit. Une boîte de dialogue apparaîtra avec un lien de téléchargement personnalisé pour la version EXE du Host et un jeton API à utiliser pendant le déploiement MSI.
• Copiez ces éléments et documentez-les pour une utilisation ultérieure dans votre déploiement. Une fois documenté, cliquez sur OK dans le coin inférieur droit pour fermer la boîte de dialogue et revenir à la page Conception et déploiement.

• De retour sur la page Configurer et déployer, vous verrez votre nouveau Host personnalisé dans la liste. Déplacez votre souris sur la ligne du Host, puis vers le bord droit. Cliquez sur le bouton Modifier qui apparaît pour modifier les paramètres du Host personnalisé. 

• Dans la boîte de dialogue Modifier, il y aura de nouvelles informations dans le coin inférieur droit qui seront nécessaires pour le déploiement. Vous devrez peut-être faire défiler la boîte de dialogue pour la voir comme illustré ci-dessous. Au bas de cette section se trouve une ligne appelée l'ID de configuration. Cette chaîne sera nécessaire pour la commande de déploiement MSI, donc copiez et documentez cette chaîne pour une utilisation ultérieure
• Vous pouvez ensuite cliquer sur le lien intitulé Télécharger MSI. Cela téléchargera un fichier ZIP contenant des programmes d'installation MSI génériques pour le Host (TeamViewer_Host.msi) et le full client (TeamViewer.msi).

• Maintenant que le fichier MSI et les paramètres de déploiement sont disponibles, nous pouvons passer à la création du package dans Intune.
• Dans le tableau de bord Intune, nous naviguons vers la section Applications clientes, choisissez Ajouter et pour le type d'application, sélectionnez Application Line-of-Business.

• Sous Fichier de package d'application, ouvrez l'explorateur de fichiers et sélectionnez le fichier MSI précédemment téléchargé et extrait nommé TeamViewer_Host.msi. Configurez les détails définissant une description pour l'application, saisissez TeamViewer en tant qu'éditeur de confiance et, surtout, collez les paramètres de ligne de commande requis.

• Ensuite, enregistrez l'application et les appareils commenceront à s'installer.
• Surveiller l'état de l'installation; confirmant que le déploiement a réussi, nous référençons le nom du Host de l'appareil et sécurisons l'accès sans utilisateur distant à partir du TeamViewer full client.

• Dans la configuration, définissez un nom pour le module et sélectionnez un groupe dans lequel l'appareil géré s'affichera. Assurez-vous de copier le lien de configuration après avoir enregistré le module pour les étapes ultérieures.

• Accédez à  Endpoint Manager ➜ Tenant Administration ➜ Android  ➜ Managed Google Play pour vous assurer que vous avez lié votre compte Google Play géré à Intune, en accordant l'autorisation d'envoyer à Google des informations sur les utilisateurs et les appareils.

• Ouvrez le Managed Google Play store.

• Dans le Play Store, l'administrateur recherchera l'application TeamViewer Host et s'assurera qu'elle est approuvée en tant qu'application gérée avec tout autre add-on spécifique à vos appareils pour permettre la fonction de contrôle complet.

• Une fois synchronisée, l'application gérée apparaîtra dans le tableau de bord Intune et l'administrateur vérifiera que l'application requise est affectée à un groupe contenant les appareils prévus pour le déploiement.

• À l'aide de notre ConfigID enregistré de l'étape précédente 3, ajoutez une stratégie de configuration d'application comprenant le nom, la description et l'appareil géré comme type d'inscription.

• Après avoir choisi Android comme plate-forme et sélectionné l'application associée, configurez les autorisations à l'aide du concepteur de configuration ou de l'éditeur JSON.
• Dans cet exemple, nous utilisons le concepteur de configuration en ajoutant le type de valeur en tant que "chaîne" et en collant le ConfigID en tant que valeur de configuration.

Attribuez enfin l'étendue au même groupe d'appareils mobiles qui faisait partie de l'étendue du déploiement de l'application mobile.

• Le Host s'installera en tant qu'application gérée sous un profil professionnel.

• En ouvrant le TeamViewer full client, nous sélectionnons le groupe affecté, double-cliquons sur l'appareil géré et effectuons une administration à distance.