Guía de usuario de TeamViewer para Intune

No hay clasificaciones

Este artículo va dirigido a los clientes de TeamViewer con  licencias Corporate y Tensor.

Para conexiones a dispositivos móviles, es necesario haber adquirido el AddOn Soporte para dispositivos móviles.

Además, se debe asignar una licencia del producto Intune a la cuenta de administrador de Intune.

Introducción

 El objetivo de la integración de TeamViewer con Intune es permitir a los administradores de TI administrar remotamente un dispositivo gestionado por Intune, permitiéndoles proporcionar asistencia remota al personal informático.

A través del portal de resolución de problemas, los administradores podrán:

  • Solucionar de forma remota problemas relacionados con la licencia, inscripción y cumplimiento, e incluso fallos de instalación de la aplicación. 
  • Realizar tareas remotas, tales como administrar aplicaciones móviles, registrar transferencias de archivos, visualizar la información del sistema del dispositivo y supervisar el rendimiento del hardware, incluyendo el uso de la CPU, el uso de la RAM y la información de almacenamiento del dispositivo.
  • Ahorrar el tiempo y los costes de desplazamiento que conllevan las solicitudes de servicio y mantenimiento in situ

Público

Este documento va dirigido a los administradores de TI y el personal de soporte de Intune.

Prerrequisitos

Se entiende que el lector está familiarizado con el uso de Intune en Azure.

  • Una cuenta de TeamViewer válida con licencia apta. Para crear una cuenta, visita: https://login.teamviewer.com Intune 1.png

     

  • Una licencia de producto de Intune asignada a una cuenta de administrador de Intune. Necesaria para permitir la integración con TeamViewer.Intune 2.png

     

  • Permisos de roles de Intune: Microsoft Intune --> Roles de Intune (Intune roles) - Todos los roles (All roles) --> Roles de Intune (Intune roles) - Permisos (Permissions) --> Asistencia remota (Remote assistance):
    • Actualizar asistencia remota (Update Remote Assistance): Permite a los administradores iniciar una sesión de asistencia remota para cualquier usuario. Los usuarios con este rol no están limitados por ningún rol de Intune dentro de un ámbito. Además, también puede solicitar asistencia remota un usuario o grupo de dispositivos asignado a un rol de Intune con un alcance determinado.Intune 3.png

       

      Microsoft Intune --> Roles de Intune - Todos los roles (Intune roles - All roles) --> Roles de Intune - Permisos (Intune roles – Permissions) --> Tareas remotas (Remote tasks):

    • Solicitar asistencia remota (Request Remote Assistance): Inicia una sesión de asistencia remota con el dispositivo de un usuario mediante TeamViewer. TeamViewer debe estar configurado para el inquilino. La asistencia remota con TeamViewer es compatible con los ordenadores administrados con el MDM de Windows y Android. Los dispositivos HoloLens, Surface Hub y Windows 10 S no son compatibles.Intune 4.png

       

Requisitos del software

  • Plataformas de administración compatibles para establecer conexiones salientes a través de la aplicación completa del client de TeamViewer: Windows, MacOS, Linux, iOS, Android.
  • Plataformas endpoint para personal informático compatibles que permitan las conexiones entrantes a través de la aplicación QuickSupport con ordenadores administrados con el MDM de Windows, Android e iOS.
    • Los dispositivos HoloLens, Surface Hub y Windows 10 S no son compatibles.
  • La aplicación del portal de empresa es necesaria para recibir y permitir solicitudes de control remoto.
  • Los dispositivos Windows registrados con métodos «sin usuario», como DEM y WCD, no muestran la notificación de TeamViewer en la aplicación del portal de empresa.

Acerca de TeamViewer para Intune

La integración de TeamViewer con Intune ofrece funciones y flujos de trabajo claves:

  • Permite a los administradores de TI iniciar ininterrumpidamente sesiones de control remoto en el panel de control de Intune.
  • Notifica al personal informático de las solicitudes de acceso remoto a través de la aplicación del portal de empresa.
  • Permite realizar sesiones simultáneas en múltiples pestañas a dispositivos administrados en Intune.
  • Permite la implementación masiva de acceso no presencial a dispositivos Windows y Android.
  • Protege todas las sesiones mediante intercambio de claves públicas y privadas RSA y cifrado de sesión AES (256 bits).

La integración beneficia a los administradores, ya que agiliza la administración remota cuando surgen casos de soporte e integra el conector de TeamViewer en la plataforma de Intune. No es necesario instalar ningún software.

Acerca de este manual

Este manual muestra cómo activar el conector de TeamViewer e iniciar una solicitud de asistencia remota para los dispositivos administrados en Intune. También proporciona un breve resumen de las diversas funciones que ofrece la integración.

Instalación del cliente de TeamViewer

Instalar la aplicación de TeamViewer es opcional. En caso de que no instales TeamViewer, se descargará una versión de TeamViewer de una sola ejecución cuando inicies o te unas a una sesión de TeamViewer. Si ya tienes el programa instalado, la ventana de TeamViewer se abrirá automáticamente. Recomendamos instalar la aplicación de TeamViewer, ya que reduce el tiempo requerido para administrar un dispositivo de manera remota. Para instalar la aplicación de TeamViewer, sigue los pasos a continuación:

  1. Descarga el instalador de TeamViewer para tu sistema operativo haciendo clic en la siguiente URL: https://www.teamviewer.com/en/download/
  2. Ejecuta la aplicación descargada. Escoge la opción «Instalar», tal como se muestra a continuación, y haz clic en el botón «Aceptar-finalizar»
  3. Si se abre el cuadro de diálogo de control de cuentas de usuario, haz clic en el botón «Sí». La instalación de TeamViewer se completará.Intune 5.png

     

Activar el conector de TeamViewer

La integración de TeamViewer en Intune es prediseñada, por lo que solo requiere que el usuario final active la integración y vincule su cuenta de TeamViewer.

Asegúrate de cumplir los prerrequisitos.

Para activar la integración con TeamViewer:

  1. Los usuarios deben ir a https://endpoint.microsoft.com  para configurar el  TeamViewer Connector, acceder a los dispositivos y crear aplicaciones cliente.

           El TeamViewer Connector se encuentra en Servicios (All Services) --> Tenant                      Administration --> Connectors and tokens --> Cross Platform --> TeamViewer                      Connector como se muestra en la siguiente captura de pantalla:

5.5_Intune.png

 

       2. A continuación, deben autorizar el acceso a la cuenta de TeamViewer eligiendo:                    'Iniciar sesión en TeamViewer para autorizar':
       3. Los administradores serán redirigidos a
TeamViewer para introducir las                                 credenciales de TeamViewer y aceptar los permisos requeridos.

Intune 8.png

       4. Las cuentas de TeamViewer autorizadas serán redirigidas a Microsoft Intune, lo                   que requiere iniciar sesión con las credenciales de Microsoft:Intune 9.png

       5. Al introducirlas correctamente, aparecerá el siguiente mensaje: «Se ha conectado              con éxito a TeamViewer. Ahora puedes cerrar esta ventana» y el estado de                            conexión se mostrará como «Activo» en color verde.

Si el usuario recibe un mensaje de error después de realizar este paso, asegúrate de que hay una licencia válida de Intune vinculada a la cuenta.  Para más información, consulta la sección «Prerrequisitos».

Puedes ver una demostración en vídeo a continuación o visualizar el archivo adjunto en mp4 «EnableTV»:

 

Solicitar asistencia remota

Para administrar un dispositivo gestionado por Intune, los administradores deben seleccionar el dispositivo a través de la resolución de problemas de Intune (Intune Troubleshooting), a saber: Microsoft Intune > Resolución de problemas (Troubleshoot), o bien a través de «Dispositivos» (Devices), a saber: Microsoft Intune > Dispositivos (Devices). En este ejemplo, vamos a solicitar asistencia remota para el dispositivo de un usuario a través del portal de resolución de problemas.

  • Los administradores de Intune pueden utilizar el portal de resolución de problemas de Intune para visualizar la información de un usuario concreto de Intune y sus dispositivos asignados.
  • Soluciona de forma remota problemas relacionados con la licencia, inscripción y cumplimiento, e incluso fallos de instalación de la aplicación. 
  • Además, en Intune for Education, los administradores del centro pueden administrar dispositivos con Windows 10 e iOS
  1. En el portal de Azure, selecciona Intune, y en la sección de Ayuda y soporte (Help & Support), elige Resolución de problemas (Troubleshoot).
  2. El personal de asistencia técnica seleccionará un usuario que haya abierto un caso de soporte.Intune 10.png

     

  3. Tras seleccionar el dispositivo problemático, el personal de asistencia puede visualizar el panel de control completo con la información del estado del dispositivo e iniciar una «Nueva sesión de asistencia remota» (New Remote Assistance Session) al dispositivo del usuario seleccionando «...Más» (…More) en la esquina superior derecha. Intune 11.png 

  1. Al generarse la sesión de asistencia, aparecerá la opción «Iniciar asistencia remota» (Start Remote Assistance), redirigiendo al administrador al portal de espera hasta que el usuario final acepte la solicitud. Intune 12.png

     

  2. En el lado remoto, se abrirá una notificación de aviso de la aplicación del portal de empresa solicitando al usuario que acepte la solicitud y permita el control remoto.

    Vista en Windows:Ansicht WindowsAnsicht Windows

     Vista en dispositivo móvil:

    Ansicht MobilgerätAnsicht MobilgerätAnsicht MobilgerätAnsicht MobilgerätAnsicht MobilgerätAnsicht Mobilgerät

2020-01-24 11_02_31-Window.png

Nota: Si TeamViewer está instalado, el dispositivo se redirigirá a la aplicación instalada. Si no hay TeamViewer instalado, el dispositivo solicitará que se descargue la versión de soporte rápido de TeamViewer para poder establecer la conexión con el dispositivo.

Advertencia

  • La asistencia remota está concebida para el acceso presencial, ya que se requiere la interacción del usuario.
  • Las sesiones remotas tienen lugar a través de la aplicación de TeamViewer QuickSupport, que se añade en las aplicaciones de Intune como aplicación de línea de negocio (LOB) o aplicación administrada.
  • Solo en sistemas operativos de Windows, si ya está instalado, TeamViewer Host también aceptará las solicitudes de asistencia remota.
  • La aplicación QuickSupport y el complemento para dispositivos móviles deben estar instalados previamente para poder realizar una sesión de control remoto.
  • Si la aplicación QuickSupport no está instalada al recibirse la solicitud de control remoto, el usuario final será automáticamente redirigido a la App Store para descargarla tras aceptar la asistencia remota.

Puedes ver varias demostraciones en vídeo a continuación o visualizar el archivo adjunto en mp4:

  1. SolicitarAsistenciaRemota
  2. Aceptar_Solicitud_Windows
  3. Móvil_Aceptar_Solicitud

 

Implementación del paquete MSI de TeamViewer

TeamViewer ofrece un paquete MSI para realizar una instalación silenciosa de la versión completa de TeamViewer o el módulo Host en toda tu red de dispositivos Windows 10, sin necesidad de que el personal de TI abandone su puesto ni los usuarios finales realicen acciones manuales. 

Advertencia:

  • La implementación de un paquete MSI de TV requiere una suscripción Corporate de TeamViewer; además, la versión completa de TeamViewer es necesaria para visualizar los dispositivos administrados.
  • Si Host está instalado en los dispositivos de los usuarios, los administradores de TI también pueden solicitar asistencia remota con acceso presencial, permitiendo que la sesión pase a través de la aplicación del portal de empresa.

Al implementar el paquete MSI como aplicación de línea de negocio (LOB), mediante parámetros de línea de comandos, los administradores de TI pueden configurar las siguientes funciones:

  • Aplica la configuración de un host personalizado automáticamente, incluida una política de configuración específica
  • Asigna el host instalado a una cuenta y,
  • Habilita el acceso fácil para conexiones desatendidas

Pasos para implementar el paquete MSI:

  1. Como prerrequisito, es necesario poder acceder a la Management Console de TeamViewer con la cuenta de administrador o  la cuenta del administrador principal de TeamViewer.
  1. En el lado izquierdo de la pantalla, elige la sección de Diseño y Despliegue. Luego, en la esquina superior derecha de la página, haz clic en el botón "Add Host". En el menú desplegable que aparece, elige Anfitrión (Host)Intune_Add Host.png

       3. En la pantalla de configuración, puedes personalizar el módulo de Host.
           Las siguientes personalizaciones visuales están disponibles para tu Host                               personalizado:

  • Título: Te permite editar el título de la ventana.
  • Texto: Te permite editar el texto de bienvenida en la ventana principal.
    Logotipo: Te permite seleccionar tu propio logo, que se mostrará en la parte superior de la ventana principal.
  • Color del texto: Te permite editar el color de la fuente. Haz clic en el campo izquierdo para mostrar un cuadro de color y selecciona un color.
  • Color de fondo: Te permite editar el color de fondo. Haz clic en el campo izquierdo para mostrar un cuadro de color y seleccionar un color.

Intune_Design.png

 

Ajustes personalizados del host

Los siguientes ajustes están disponibles en el módulo personalizado de Host:

  • Nombre: Sirve para identificar los módulos en la vista general de sus módulos personalizados.
  • Agregar automáticamente computadoras a un grupo en tu lista de computadoras: Si la casilla está marcada, todos los dispositivos en los que estés instalado el módulo Host de TeamViewer se añadirán automáticamente al grupo seleccionado en tu lista de ordenadores y contactos. Selecciona un grupo para estos dispositivos en tu lista de equipos y contactos.
  • Permite a los usuarios crear una solicitud de servicio: Si la casilla está marcada, los usuarios del módulo Host de TeamViewer pueden iniciar un caso de servicio para recibir asistencia espontánea. Para ello, un botón de ayuda estará visible en el módulo Host cuando tu cliente abra el módulo. Selecciona un nombre de grupo para estos equipos en tu lista de equipos y contactos.
  • Asignación predeterminada: Puedes seleccionar un asignado predeterminado para todos los casos de servicio creados con este Host personalizado
  • Permitir al cliente iniciar el chat: Aparece un cuadro de chat en el que sus clientes pueden enviar un mensaje antes de la conexión.
  • Política de TeamViewer: Asignar una Política de configuración de TeamViewer al dispositivo. Los ajustes definidos dentro de la política se establecen para el módulo durante la instalación.
  • Permite la asignación de cuentas a través de la Herramienta de asignación: La asignación de cuentas sin confirmación activará automáticamente el acceso fácil

Intune_My Host.png

  1. Una vez que hayas configurado tu Host personalizado a tu gusto, haz clic en el botón Guardar en la esquina inferior derecha. Aparecerá un cuadro de diálogo con un enlace de descarga personalizado para la versión EXE del Host, y un token de la API que se utilizará durante el despliegue de MSI.
  2. Copie estos elementos y documéntelos para tu uso posterior en tu despliegue. Una vez documentados, haz clic en Aceptar en la esquina inferior derecha para cerrar el diálogo y volver a la página de Diseño y Despliegue

    Intune_permanent link.png
  3. De vuelta en la página de Diseño e Implementación, verás tu nuevo Host Personalizado en la lista. Mueva su ratón sobre la fila para el anfitrión y muévase hacia el borde derecho. Haz clic en el botón Editar que aparece para editar la configuración de tu Host personalizado. 

    Intune_Edit.png
  4. En el diálogo de edición, habrá nueva información en la esquina inferior derecha que será necesaria para el despliegue. Es posible que tengas que desplazarte por el diálogo para verlo como se muestra a continuación. En la parte inferior de esta sección habrá una línea llamada ID de configuración. Esta cadena será necesaria para el comando de despliegue MSI, así que copia y documenta esta cadena para su uso posterior.

    A continuación, puedes hacer clic en el enlace titulado Descargar MSI. Esto descargará un archivo ZIP que contiene los instaladores genéricos de MSI tanto para el Host (TeamViewer_Host.msi) como para el Cliente completo (TeamViewer.msi).


    Intune_Community Host.png
  5.  Ahora que el archivo MSI y los parámetros de despliegue están disponibles, podemos pasar a crear el paquete en Intune.

    En el panel de control de Intune, navegamos a la sección de Aplicaciones para clientes, elegimos Agregar, y para el tipo de aplicación seleccionamos Aplicación de línea de negocio.

    21_Intune.png

     

  6. En el archivo del paquete de aplicaciones, abre el explorador de archivos y selecciona el archivo MSI previamente descargado y extraído llamado TeamViewer_Host.msi. Configura los detalles que definen una descripción para la App, introduce TeamViewer como el editor de confianza y, lo más importante, pega los parámetros de línea de comandos necesarios.

    22_Intune.png

    A continuación se muestra una línea de comandos recomendada para instalar el Host personalizado creado anteriormente en este artículo. Reemplaza %YOURAPITOKEN% y %YOURCUSTOMCONFIGID% con el token de la API y el ID de configuración que has guardado y documentado previamente:

    /qn APITOKEN=%YOURAPITOKEN% 
    CUSTOMCONFIGID=%YOURCUSTOMCONFIGID%

    Si quieres habilitar el acceso desatendido (también conocido como Easy Access) cuando este host esté instalado, añade este parámetro al final de la línea de comandos:

    ASSIGNMENTOPTIONS="--grant-easy-access”

    Más detalles de despliegue, interruptores de instalación y opciones están disponibles en nuestro artículo completo de despliegue de MSI en este enlace.

  7. Una vez que esté disponible, ve a Client Apps, selecciona la aplicación TeamViewer Host LOB App, gestiona la asignación como "necesario" para forzar silenciosamente la instalación, selecciona el grupo de dispositivos y confirma que todos los cambios se han guardado.23_Intune.png

     

  8. Cuando hayamos controlado el estado de la instalación; confirmado que el despliegue fue exitoso, cruzamos el nombre de host del dispositivo y aseguramos el acceso desatendido desde el cliente completo de TeamViewer.
    24_Intune.png

     

     Puedes ver varias demostraciones en vídeo a continuación:

Implementación masiva de Host para Android

Con el sistema de administración de movilidad empresarial de Intune, que permite crear políticas de configuración para las aplicaciones administradas, los administradores pueden implementar Host App de TeamViewer para prestar asistencia a teléfonos y tabletas Android.  Son compatibles los dispositivos Samsung, Asus, Honeywell, Caterpillar, Lenovo, Sony y muchos más.  Para consultar una lista completa de dispositivos y complementos compatibles, consulta el siguiente artículo de la comunidad

Tras implementar la aplicación Host para Android, además de la visualización y control remotos, TeamViewer activa la asistencia a través del chat, las transferencias de archivos seguras y la posibilidad de visualizar la información del sistema y detener o eliminar aplicaciones problemáticas. Ahora, los administradores pueden beneficiarse de la posibilidad de acceder a dispositivos no supervisados utilizados como terminales de punto de venta o quioscos interactivos.

Implementación de Host para Android:

  1. Como prerrequisito, es necesario poder acceder a la Management Console de TeamViewer con la cuenta de administrador.
  2. Dirígete a la esquina superior derecha y selecciona «Agregar Android Host». Intune 25.png

     

  3. En la pantalla de configuración, indica un nombre para el módulo y selecciona el grupo en el que se mostrará el dispositivo administrado. Asegúrate de copiar el enlace de configuración tras guardar el módulo, ya que lo necesitarás más adelante.Intune 26.png

  4. Dirígete a Intune --> Inscripción de dispositivos (Device Enrollment) --> Inscripción de Android (Android Enrollment) para asegurarte de que tu cuenta de Google Play está vinculada a Intune, lo que permite enviar la información del usuario y del dispositivo a Google.Intune 27.png

     

  1. A continuación, navega a Aplicaciones del client (Client Apps) y abre Play Store de Google. Intune 28.png

     

  1. En la Play Store, el administrador debe buscar TeamViewer Host App y asegurarse de que está aprobada como aplicación administrada junto con cualquier otro complemento específico de tus dispositivos necesario para permitir la función de control completo. Intune 29.png

     

  1. Tras sincronizar, la aplicación administrada aparecerá en el panel de control de Intune, y el administrador deberá comprobar que la aplicación está asignada al grupo que contiene los dispositivos en los que se desea realizar la implementación. Intune 30.png

     

  1. Utilizando el «ConfigID» guardado en el paso 3, agrega una política de configuración de la aplicación incluyendo el nombre y la descripción y seleccionando «dispositivo administrado» (Managed device) como tipo de inscripción (enrollment type).
  2. Tras escoger la plataforma «Android» y seleccionar la aplicación asociada, configura los permisos utilizando el diseñador de configuración (configuration designer) o el editor JSON (JSON editor).
  3. En este ejemplo hemos utilizado el diseñador de configuración, añadiendo el tipo de valor (value type) como «cadena» (string), y pegando el «ConfigID» en el campo «valor de configuración» (configuration value).Intune 31.png

     

  1. Host se instalará como aplicación administrada en un perfil de trabajo. Intune 32.png

     

  1. Ya solo queda abrir la versión completa de TV, seleccionar el grupo asignado, hacer doble clic en el dispositivo administrado y administrarlo de manera remota.Intune 33.png

     

Importante: Asegúrate de que la opción por defecto «Restricciones de tipos de dispositivos» (Device Type Restrictions) no está bloqueando el «perfil de trabajo de Android» (Android work profile), y de que la configuración de permisos es «permitir» (Allow) 

Intune 34.png

  

Puedes ver una demostración a continuación 

 

Más información:

 

Historial de versiones
Revisión n.º
7 de 7
Última actualización:
hace 2 semanas
Actualizado por:
 
Colaboradores