Configuración e implementación de Ayuda remota con Microsoft Intune
Ayuda remota deben estar habilitados, asignados e implementados para que los equipos de soporte técnico puedan usarlo para la asistencia remota administrada. La configuración incluye la configuración del inquilino, las licencias, los permisos del asistente, la implementación de aplicaciones y la validación de la preparación del dispositivo.
Ayuda remota funciona dentro del inquilino de la organización. Los asistentes y los usuarios compartidos deben iniciar sesión con cuentas de Microsoft Entra ID de la organización y no se admiten sesiones de Ayuda remota entre inquilinos.
Revisión de licencias y requisitos previos
Ayuda remota requiere licencias para todos los destinatarios para usar el servicio, incluidos los asistentes y los usuarios compartidos. También requiere una plataforma o dispositivo compatible y los dispositivos inscritos en Intune deben registrarse con Microsoft Entra ID. Ayuda remota requiere una suscripción además de Plan 1 de Microsoft Intune o plan 2.
Ayuda remota admite varias plataformas, como Windows, Windows 365, Azure Virtual Desktop, macOS, dispositivos dedicados Android Enterprise compatibles y la aplicación web. Las funcionalidades de la plataforma difieren, por lo que el planeamiento de la implementación debe tener en cuenta si los usuarios necesitan soporte técnico de solo vista, control total, elevación o compatibilidad de Android desatendida.
Antes de la implementación, confirme que:
- Ayuda remota licencias se asignan a asistentes y usuarios compartidos.
- Los asistentes y los usuarios compartidos están en el mismo inquilino.
- Los dispositivos usan plataformas admitidas.
- Los dispositivos inscritos se registran con Microsoft Entra ID.
- Se puede acceder a los puntos de conexión de red necesarios.
- El personal de soporte técnico tiene los permisos de RBAC Intune necesarios.
Nota:
Ayuda remota puede tardar tiempo en estar disponible una vez asignadas las licencias. Las licencias nuevas o de prueba pueden tardar entre 30 minutos y varias horas antes de que las sesiones reconozcan que Ayuda remota está habilitado para el inquilino.
Habilitación de Ayuda remota para el inquilino
Ayuda remota está deshabilitada de forma predeterminada. Para habilitarlo, abra el centro de administración de Microsoft Intune y vaya a Administración> de inquilinos Ayuda remota. En la pestaña Configuración, establezca Habilitar Ayuda remota enHabilitado y, a continuación, guarde la configuración.
La configuración del inquilino también incluye:
- Permitir Ayuda remota a dispositivos no inscritos: permite sesiones de Ayuda remota para dispositivos no inscritos admitidos cuando está habilitado.
- Deshabilitar chat: quita el chat de la aplicación Ayuda remota cuando se establece en Sí.
Permitir dispositivos no inscritos puede ser útil para algunos escenarios de soporte técnico, pero proporciona a los administradores menos contexto de dispositivo y auditorías más limitadas. Para una mayor visibilidad de la administración, prefiera los dispositivos inscritos siempre que sea posible.
Asignación de permisos de Ayuda remota con Intune RBAC
Ayuda remota usa Intune control de acceso basado en rol para definir quién puede proporcionar ayuda y qué nivel de acceso pueden usar. El rol de operador del departamento de soporte técnico integrado incluye los permisos de Ayuda remota necesarios, pero los roles personalizados suelen ser mejores cuando los distintos equipos de soporte técnico necesitan distintos niveles de acceso.
Un asistente necesita tareas remotas: ofrecer asistencia remota, conector de asistencia remota: lectura y al menos un permiso de aplicación Ayuda remota, como Ver pantalla, Tomar control total, Elevación o Desatendido.
| Permiso | Descripción |
|---|---|
| Ayuda remota- Pantalla de visualización | Permite que el asistente vea la pantalla del sharer sin tomar el control. |
| Ayuda remota: tomar el control total | Permite que el asistente tome el control total del dispositivo del sharer. |
| Ayuda remota: elevación | Permite que el asistente interactúe con los mensajes de Control de cuentas de usuario en Windows. |
| Ayuda remota- Desatendida | Permite que el asistente se conecte a dispositivos Android Enterprise dedicados compatibles sin necesidad de que el sharer acepte la conexión cada vez. |
| Tareas remotas: ofrecer asistencia remota | Permite que el asistente ofrezca asistencia remota a los usuarios. |
| Conector de asistencia remota: lectura | Permite Ayuda remota leer la configuración del conector de asistencia remota del inquilino. |
Use privilegios mínimos al diseñar roles de soporte técnico:
- Conceda permisos de solo vista de compatibilidad de primer nivel o control total solo cuando sea necesario.
- Restringir la elevación al personal de soporte técnico de confianza.
- Use el acceso desatendido solo para escenarios de dispositivos dedicados de Android Enterprise compatibles.
- Use grupos de ámbito para que los asistentes puedan ayudar solo a los usuarios o dispositivos de los que son responsables.
- Use roles personalizados cuando el rol integrado conceda más acceso del necesario.
Para asignar usuarios al rol de operador del departamento de soporte técnico, vaya a Microsoft Intune centro> de administraciónRoles> deadministración> deinquilinos, seleccione Asignacionesde operadores> del departamento de soporte técnico y agregue una asignación.
Importante
Si el sharer o el dispositivo del sharer están fuera del ámbito de RBAC del asistente, el asistente no puede proporcionar ayuda. Para dispositivos no inscritos, use grupos de ámbito de usuario porque el grupo de ámbito Todos los dispositivos no incluye dispositivos no inscritos.
Implementación de la aplicación Ayuda remota
La aplicación Ayuda remota debe instalarse en dispositivos que usen la experiencia de Ayuda remota nativa. Los administradores pueden implementarlo con Intune o los usuarios pueden instalarlo ellos mismos si tienen permiso para instalar aplicaciones. Ayuda remota se puede actualizar a sí mismo y las versiones más recientes también se pueden implementar a través de Intune.
En el caso de los dispositivos Windows, Ayuda remota se pueden implementar como una aplicación de Catálogo de aplicaciones empresariales o empaquetar e implementarse como una aplicación Win32. Al usar el método de aplicación Win32, empaquete el instalador de Ayuda remota como un archivo .intunewin, configure comandos de instalación y desinstalación silenciosas y use una regla de detección basada en la versión ejecutable Ayuda remota instalada.
Para macOS, la aplicación de Ayuda remota nativa se puede implementar a través de Intune como una aplicación necesaria. La aplicación nativa es necesaria cuando se requiere control total. Si solo se necesita el uso compartido de pantalla, la aplicación web se puede usar con funcionalidades reducidas.
En el caso de los dispositivos dedicados de Android Enterprise, implemente la aplicación Ayuda remota desde Google Play administrado y asígnela según sea necesario a los dispositivos que necesiten soporte técnico. Las implementaciones de Android también pueden requerir permisos de aplicación o configuración específica de OEM, como Samsung Knox o la configuración de OEMConfig de Zebra.
Configuración de requisitos específicos de la plataforma
Algunas plataformas necesitan una configuración adicional antes de que Ayuda remota funcione sin problemas.
En Windows, Ayuda remota requiere Microsoft Edge WebView2 Runtime. Si WebView2 aún no está instalado, el instalador de Ayuda remota lo instala. El inicio remoto desde Intune también requiere la extensión de administración de Intune en el dispositivo del sharer.
En macOS, es posible que los usuarios tengan que permitir permisos de privacidad para el uso compartido de pantalla y la accesibilidad. Intune puede ayudar a simplificar algunos de estos permisos a través de un perfil de catálogo de configuración.
En dispositivos android enterprise dedicados, se deben conceder los permisos necesarios para que la aplicación Ayuda remota pueda iniciar y mostrar sesiones de soporte técnico. Se requiere el permiso de cámara, pero Ayuda remota no almacena la entrada de la cámara.
Para obtener más información sobre los requisitos específicos de la plataforma y los pasos de implementación, consulte: