Intune デバイス同期を利用すると、Microsoft Intune環境をTeamViewerと連携させ、両プラットフォーム間でデバイスグループを整合させることができます。Intuneグループを同期すると、TeamViewerはその構造をコピーし、各グループに属するデバイスを表示します。これにより手動での管理作業を削減でき、一貫性のある信頼性の高いデバイス一覧を維持できます。同期は一度だけ実行することも、継続的に行ってほぼリアルタイムでグループを更新し続けることも可能です。
この記事は、すべてのMicrosoft Connect、Microsoft Connect Pro、およびEnterprise Integration Add-Onライセンス保有者に適用されます。
-
適切な Microsoft 統合アドオン(Microsoft Connect、Microsoft Connect Pro、または Enterprise Integration)を含む、対応する TeamViewer ライセンスが必要です
-
Microsoft Intune 環境への管理者権限
-
TeamViewerと同期したい定義されたIntuneデバイスグループ
-
デバイスはすでにTeamViewerの会社に割り当てられている
-
推奨事項: TeamViewer会社のデバイスグループ を有効にしておくこと
ソフトウェアとライセンス
-
対応 するTeamViewerライセンス と、適切な Microsoft統合アドオン。
- リモートサポート対象となるすべてのデバイスに TeamViewer がインストールされていること
サポートされている管理者プラットフォーム(発信接続)
TeamViewer Full Client を使って発信接続を確立する管理者は以下を使用できます:
-
Windows
-
macOS
-
Linux
-
iOS
-
Android
サポートを受けるエンドユーザーデバイス(着信接続)
TeamViewer QuickSupportアプリを通じて 着信接続を許可するエンドユーザーデバイス:
-
Windows (MDMにより管理されたPC)
-
注意: ユーザーレス方式 (DEM や WCDなど)で登録されたWindowsデバイスは、会社ポータルアプリでTeamViewer通知を表示しません。
-
-
Android
-
Androidデバイス管理者(DA)
-
Android Enterprise ワークプロファイル付き(BYOD)の個人所有デバイス
-
非サポート対象:専用デバイスおよび完全管理された Android デバイス
-
-
macOS
-
iOS
サポートされていないデバイス
以下のデバイス はサポートされていません:
-
HoloLens
-
Surface Hub
-
Windows 10 S devices
Company Portalアプリ(レガシー統合のみ)
-
レガシーIntune統合では 、 ユーザーがリモートサポートのリクエストを受け取り許可するために、Company Portalアプリが必要です。
-
レガシー統合はIntuneアプリで管理されるデバイスには使えません。
初期のセットアップと展開の計画
以下のような初期セットアップ方法を推奨します:
-
TeamViewerでデバイスグループを作成し、TeamViewerを使う予定のデバイスもこのグループに追加します。
-
ポリシーを作成し、そのポリシーを作成したデバイスグループに割り当てます。
-
ロールアウト構成を作成します 。
-
作成したデバイスグループをロールアウト構成に割り当てます。
-
ポリシーの継承をグループから継承するように設定します。
-
-
次に、Intuneを使ってTeamViewerをデバイスに展開します。展開ユーザーガイドはこちらからご覧いただけます 。
注意:-
Intuneでは、どのIntuneグループにデバイスが含まれていても問題ありません
-
複数のIntuneグループに同時に展開パッケージを割り当てることができます
-
このパッケージを受け取るすべてのデバイスは、自動的にあなたのロールアウト構成で定義されたデバイスグループに組み込まれます
-
-
これでIntuneグループを同期できます。TeamViewerがデバイスにインストールされたら、 Intuneデバイス同期の連携を有効にし、 ミラーリングしたいIntuneデバイスグループを同期できます(以下のセクションで説明しています)。その後、デバイスは同期したIntune構造に基づいて正しいTeamViewerグループにコピーされます。
注意: TeamViewer がインストール されていないデバイスは 最終的なTeamViewerグループにコピーされません。そのため、Intune同期マッピングを有効にする前にステップ4を完了する必要があります。
Microsoft Intuneデバイス同期統合を有効にする方法
まず、Microsoft Intuneのデバイス同期統合を有効にする必要があります。
-
TeamViewerを開きます。
-
管理者設定に移動します。
-
組織管理 セクション内で 全般をクリックします 。
-
統合機能をクリックします 。
-
Microsoft Entra IDの横で 承認をクリックします 。
-
Microsoft Intuneの管理者アカウントでサインインしてください。
-
会社を代表して接続を確認します。
-
次に、Microsoft Intuneのデバイス同期の横の認証をクリックします 。
-
再度Microsoft Intune管理者アカウントでサインインします。
-
会社を代表して接続を確認しましょう。
TeamViewer内でMicrosoft Intuneデバイス同期統合を有効にしました。
TeamViewerでデバイスグループを同期する方法
-
管理者設定に移動します。
-
組織管理セクション内で全般をクリックします。
-
統合機能をクリックします。
-
同期セクション内で、Intuneデバイスグループをクリックします。
-
グループを追加をクリックします。
-
Intuneデバイスグループに移動します。
-
同期したいデバイスグループを選択して続行をクリックします。
-
同期頻度を選択してください:
-
一度だけ同期(現在利用できる唯一の同期頻度)
-
-
グループ追加の横の矢印をクリックし、追加して同期をクリックしてください。
これから同期が始まります。同期が完了すると、デバイスグループはデバイスメニューで利用可能になります。
デバイスグループの同期管理方法
デバイスグループの同期がもう必要ない場合:
-
管理者設定に移動します。
-
組織管理セクション内で全般をクリックします。
-
統合機能をクリックします。
-
同期セクション内で、Intuneデバイスグループをクリックします。
デバイスグループの同期を強制する
-
同期したグループを選択します。
-
同期をクリックします。
デバイスグループの同期頻度を変更する
-
同期したグループを選択します。
-
頻度変更をクリックします。
-
希望する頻度を選びます。
-
保存をクリックします。
デバイスグループ同期を停止するには
-
同期したグループを選択します。
-
削除をクリックします。
-
削除をクリックして確定してください。
次のステップ:ユーザーグループにこれらのデバイスへのアクセスを許可する
デバイスグループとデバイスが同期されたら、こちらの指示に従ってユーザーグループにこれらのデバイスへのアクセスを許可できます: TeamViewerでデバイスの共有とアクセス管理
注釈と制限事項
- 同期はデバイスの新規作成や削除を行いません
- 現時点では、割り当てユーザーやポリシー、カスタムフィールドなどのその他のメタデータは同期されません
- 子テナントの管理者によるAPIアクセスの制限により、Intune デバイス同期 は子会社側に所属する管理者ユーザーによって設定する必要があります
- 今後のリリースで、追加の同期機能が提供される予定です