De TeamViewer-integratie gebruiken in Microsoft Intune

Belangrijk

Er is een nieuwe ervaring voor hulp op afstand van TeamViewer beschikbaar in Intune en wordt beschreven in dit artikel.

Uw oude TeamViewer-configuraties blijven beschikbaar in het Microsoft Intune beheercentrum onder TeamViewer-connector (oud). Als u de nieuwe ervaring wilt gebruiken, moet u de nieuwe connector instellen onder TeamViewer-connector.

Als beide connectors zijn ingeschakeld, zien helpdeskmedewerkers twee opties bij het starten van een sessie voor hulp op afstand:

  • TeamViewer (oud): vorige ervaring met hulp op afstand
  • TeamViewer: nieuwe ervaring voor hulp op afstand

Zie TeamViewer gebruiken om Intune apparaten op afstand te beheren voor meer informatie over de vorige connector.

Apparaten die worden beheerd door Microsoft Intune kunnen op afstand worden beheerd met TeamViewer, een externe hulpoplossing die u afzonderlijk aanschaft. In dit artikel wordt het volgende beschreven:

  • De meest recente TeamViewer-connector configureren in het Intune-beheercentrum.
  • Een sessie voor hulp op afstand starten op een beheerd apparaat met behulp van TeamViewer.
  • Welke gegevens Intune deelt met TeamViewer namens uw tenant om ondersteuning op afstand mogelijk te maken.

Deze functie is van toepassing op:

  • Android (alle inschrijvingsopties, inclusief BYOD, COBO, COSU, COPE, AOSP en DA)
  • iOS/iPadOS
  • macOS
  • Windows

Opmerking

TeamViewer wordt niet ondersteund in GCC- of GCC High-omgevingen.

Vereisten

Voordat u de TeamViewer-connector in Intune configureert, moet u ervoor zorgen dat aan deze vereisten wordt voldaan.

Licentievereisten

  • De beheerder die de TeamViewer-connector configureert, moet een Microsoft Intune-licentie hebben. U kunt beheerders toegang geven tot Intune zonder dat ze een Intune licentie nodig hebben. Zie Beheerders zonder licentie voor meer informatie.
  • Een TeamViewer-account en -licentie zijn vereist. Ga naar de TeamViewer-integratiedocumenten (opent de TeamViewer-website) of neem contact op met het TeamViewer-verkoopteam voor meer informatie over het instellen van accounts en vereiste licenties.

Vereisten voor rollen

Als u TeamViewer wilt onboarden, moet u de volgende ingebouwde Intune-machtigingen krijgen:

  • Verbindingslijnen voor hulp op afstand/lezen
  • Connectors voor hulp op afstand/bijwerken

U kunt zich ook aanmelden bij het Microsoft Intune-beheercentrum met de ingebouwde rol Intune Administrator Microsoft Entra.

De integratie ondersteunt verbindingen met door TeamViewer beheerde apparaten waarop de TeamViewer-host of de volledige client is geïnstalleerd en die worden beheerd door uw Intune tenant. Alle verbindingsinstellingen, beleidsregels of regels voor voorwaardelijke toegang van TeamViewer die u hebt geconfigureerd, zijn ook van toepassing op verbindingen die zijn gestart vanaf de integratie. Zie Aan de slag met Intune-integratie (hiermee opent u de TeamViewer-website) voor meer informatie.

De TeamViewer-connector configureren

Als u hulp op afstand via TeamViewer wilt inschakelen, moet een Intune beheerder de TeamViewer-connector configureren in het Intune-beheercentrum. Deze connector brengt de verbinding tot stand tussen uw Intune-tenant en uw TeamViewer-omgeving.

Toegangsbeheer op basis van rollen

Met deze Intune machtigingen kunt u connectorbeheer en sessie-initiatie delegeren zonder volledige beheerderstoegang te verlenen tot Intune:

  • Connectors voor hulp op afstand/lezen: bekijk de status van de connector.
  • Connectors voor hulp op afstand/Lees- en externe taken/Hulp op afstand aanbieden: bekijk de status van de connector en start TeamViewer-sessies.
  • Connectors voor hulp op afstand/Connectors voor lezen en hulp op afstand/Bijwerken: de connectorconfiguratie weergeven en wijzigen.

Als een gebruiker een leesmachtiging heeft zonder updatemachtiging , kan deze de connector nog steeds weergeven, maar kan deze geen configuraties bewerken. Zie Op rollen gebaseerd toegangsbeheer (RBAC) met Microsoft Intune voor meer informatie over rolvereisten.

Installatie optimaliseren

Voor een naadloze installatie kunt u Intune Sync configureren in de bedrijfsinstellingen van TeamViewer, zodat deze overeenkomt met de instellingen van uw Intune en TeamViewer-apparaatgroepen. Zie TeamViewer Intune Device Sync (hiermee opent u de TeamViewer-website) voor meer informatie.

Voor de beste ervaring tijdens het gebruik van de integratie raden we u aan eenmalige aanmelding (SSO) in te schakelen tussen TeamViewer en de Microsoft Entra id-provider.

Configuratie

Voer deze stappen uit om de TeamViewer-connector te integreren met Microsoft Intune.

  1. Meld u aan bij het Intune-beheercentrum als Intune beheerder of gebruiker met voldoende machtigingen.
  2. Ga naar Tenantbeheer>Connectors en tokens>TeamViewer-connector.

    Opmerking

    De nieuwe TeamViewer-connector wordt weergegeven als TeamViewer-connector in het beheercentrum. De vorige connector heet nu TeamViewer-connector (oud)..

  3. Zet op de pagina TeamViewer-connector de wisselknop TeamViewer-connector inschakelen op Aan. Met deze wisselknop schakelt u TeamViewer in als een optie voor hulp op afstand voor uw tenant.
  4. Bekijk de sectie Gegevens die worden gedeeld met TeamViewer verderop in dit artikel voor meer informatie over de gegevens die naar TeamViewer worden verzonden wanneer de connector is ingeschakeld.
  5. De basis-URL van TeamViewer is vooraf ingevuld met https://web.teamviewer.com/, wat de juiste URL is voor de meeste bedrijven. Als uw organisatie een specifieke TeamViewer-regio gebruikt, voert u het juiste subdomein van de URL in. Deze URL bepaalt welke TeamViewer-omgeving Intune wordt gestart wanneer een helpdeskgebruiker een sessie voor hulp op afstand start.
  6. Selecteer Opslaan om de configuratie toe te passen. Wanneer de configuratie is voltooid, wordt er een bevestigingsbericht weergegeven en wordt de connectorstatus bijgewerkt.

Nadat de TeamViewer-connector is ingeschakeld en opgeslagen:

  • Wanneer geautoriseerde gebruikers Nieuwe sessie voor hulp op afstand op een apparaat selecteren, is TeamViewer beschikbaar als optie.
  • Intune gebruikt de geconfigureerde TeamViewer-URL telkens wanneer een sessie wordt gestart.
  • Configuratiewijzigingen en sessielanceringen worden vastgelegd in Intune auditlogboeken voor beheerderszichtbaarheid.

Een apparaat extern beheren met TeamViewer

Geautoriseerd ondersteuningspersoneel kan een sessie voor hulp op afstand starten op een Microsoft Intune beheerd apparaat via het Intune-beheercentrum. Sessielanceringen worden vastgelegd in de Intune auditlogboeken.

Wanneer een ondersteuningstechnicus een sessie voor hulp op afstand start via Intune en TeamViewer, wordt de verbinding tot stand gebracht op het apparaat met behulp van het toegangsbeleid, zoals de regels voor voorwaardelijke toegang, het apparaatbeleid en de instellingen voor toegangsbeheer, die zijn gedefinieerd in de organisatie-instellingen van TeamViewer.

  1. Ga in het Intune-beheercentrum naar Apparaten>Alle apparaten.
  2. Selecteer het apparaat dat hulp op afstand nodig heeft en kies vervolgens Nieuwe sessie voor hulp op afstand.
  3. Selecteer TeamViewer en selecteer vervolgens Doorgaan.
  4. Intune een nieuw browsertabblad opent en de TeamViewer-URL met apparaat-id's laadt. Zie Gegevens die worden gedeeld met TeamViewer in dit artikel voor meer informatie over deze id's.
  5. Vanaf dit punt beheert TeamViewer het eigendom van de ervaring, inclusief verificatie en sessiebeheer. Voer de stappen uit zoals wordt gevraagd.
  6. Sluit het TeamViewer-venster om de sessie te beëindigen.

Gegevens die worden gedeeld met TeamViewer

Voor de TeamViewer-integratie moet Intune namens uw tenant een beperkte set gegevens uitwisselen met de TeamViewer-service. Het delen van gegevens is uitsluitend bedoeld om de sessies voor hulp op afstand die u start in te schakelen. In deze sectie wordt het type gegevens beschreven dat wordt gedeeld.

Wanneer een helpdeskagent een nieuwe sessie voor hulp op afstand op een apparaat start, geeft Intune specifieke apparaatidentificatiegegevens door aan TeamViewer als queryparameters in de sessie-URL, die de basis-URL bevat die u hebt geconfigureerd voor TeamViewer.

Gegevenselement Beschrijving
Microsoft Entra apparaat-id Een tenant-unieke id voor het apparaat, die door TeamViewer wordt gebruikt om de apparaatrecord op te zoeken.
Apparaatnaam De apparaatnaam van het Intune geregistreerde apparaat, gebruikt als terugval als de Microsoft Entra apparaat-id niet beschikbaar is.

Licentie- en privacyvoorwaarden voor TeamViewer

Zie voor de Licentie- en privacyvoorwaarden van TeamViewer:

Help opvragen

Microsoft Intune ondersteunt de installatie van TeamViewer-hulp op afstand vanuit het Microsoft Intune-beheercentrum. Nadat u een sessie voor hulp op afstand hebt gestart, is de ervaring eigendom van en wordt deze ondersteund door TeamViewer.