TeamViewer Anleitung für Intune

Keine Bewertungen

Lesen Sie diesen Artikel im englischen Original. 
-------------------------------------------------------------------------------------------


Dieser Artikel richtet sich an TeamViewer Kunden mit einem Corporate oder Tensor Plan.

Für die Verbindung mit mobilen Geräten ist die AddOn Lizenz für Mobile Device Support erforderlich.

Außerdem muss dem Intune Administratorkonto eine Intune Produktlizenz zugewiesen werden.

Einleitung

Das Ziel der TeamViewer Intune Integration ist es, IT-Administratoren die Verwaltung eines mit Intune verwalteten Geräts per Fernzugriff zu ermöglichen und Fernsupport für Information Worker zu gewähren.

Folgende Funktionen sind über das Problembehandlungsportal für Administratoren verfügbar:

  • Beheben Sie Probleme wie Lizenzierungs-, Registrierungs- und Kompatibilitätsprobleme aus der Ferne, selbst wenn die App-Installation fehlschlägt.
  • Führen Sie aus der Ferne Aufgaben aus, wie z.B. das Verwalten mobiler Apps, Protokolle des Dateiübertragungssystems, Anzeigen von Gerätesysteminformationen, Überwachen der Hardwareleistung einschließlich CPU-Auslastung, RAM-Auslastung und Gerätespeicherinformationen.
  • Sparen Sie Zeit, senken Sie die Reisekosten für persönliche Serviceanrufe und Wartungsarbeiten vor Ort.

Hinweis: Die Screenshots der Intunes Umgebung stehen ausschließlich auf Englisch zur Verfügung. 

Zielgruppe

Dieses Dokument richtet sich an alle IT-Administratoren für Intune sowie die Mitarbeiter des Helpdesks.

Voraussetzungen

Es wird davon ausgegangen, dass der Leser mit der Verwendung von Intune in Azure vertraut ist.

  • Gültiges TeamViewer Konto mit entsprechender Lizenz. Um ein Konto zu erstellen, gehen Sie auf: https://login.teamviewer.com 1_MCO_Sign_Up.png

     

  • Intune Lizenz, die dem Intune Administratorkonto zugewiesen ist. Damit wird die TeamViewer Integration ermöglicht.Intune 2.png

     

  • Berechtigungen in Intune: Microsoft Intune --> Intune roles - All roles --> Intune roles Permissions --> Remote assistance:
    • Update Remote Assistance: Ermöglicht Administratoren das Starten einer neuen Remoteunterstützungssitzung für einen beliebigen Nutzer. Nutzer mit dieser Rolle sind nicht auf eine Intune-Rolle innerhalb eines Bereichs beschränkt. Zudem können Anwender- oder Gerätegruppen, die einer Intune Rolle innerhalb eines Bereichs zugewiesen sind, Remoteunterstützung anfordern.Intune 3.png

       

      Microsoft Intune --> Intune Roles - All roles --> Intune roles – Permissions --> Remote tasks:

    • Request Remote Assistance: Initiiert mithilfe von TeamViewer eine Remoteunterstützungssitzung mit dem Gerät eines Nutzers. TeamViewer muss für Ihren Mandanten konfiguriert sein. Remoteunterstützung per TeamViewer unterstützt PCs und Android PCs, die mit Windows MDM verwaltet werden. Geräte mit HoloLens, Surface Hub und Windows 10 S werden nicht unterstützt.Intune 4.png

       

Softwareanforderungen

  • Unterstützte Administratorplattformen bauen ausgehende Verbindungen über die TeamViewer Vollversion auf: Windows, MacOS, Linux, iOS, Android.
  • Unterstützte Information Worker Endpunktplattformen, die eingehende Verbindungen über die QuickSupport App ermöglichen, unterstützen Windows MDM verwaltete PCs, Android und iOS.
    • Geräte mit HoloLens, Surface Hub und Windows 10 S werden nicht unterstützt.
  • Die Unternehmensportal-App muss die Remoteanforderung empfangen/zulassen.
  • Windows Geräte, die über "nutzerlose" Methoden, wie DEM und WCD registriert werden, zeigen die TeamViewer-Benachrichtigung nicht in der Unternehmensportal-App an.

Über TeamViewer für Intune

Die TeamViewer Integration in Intune bietet wichtige Funktionen und Workflows:

  • IT-Administratoren können im Intune Dashboard nahtlos Remotesitzungen initiieren.
  • Benachrichtigung der Information Worker bei einer Remoteanfrage über die Unternehmensportal-App.
  • Unterstützung mehrerer, gleichzeitiger Sitzungen in Tabs auf Intune verwaltete Geräte.
  • Massenbereitstellung von unbeaufsichtigtem Zugriff auf Windows und Android Geräte.
  • Sicherung aller Sitzungen mit RSA Public/Private Key Exchange und AES 256-Bit-Verschlüsselung.

Administratoren profitieren von der Integration, da die Remoteadministration effizienter erfolgt, wenn Supportfälle auftauchen und der TeamViewer Connector in die Intune Plattform integriert ist. Es ist keine separate Installation notwendig!

Über diese Anleitung

Diese Anleitung beschreibt, wie der TeamViewer Connector aktiviert und die Remoteunterstützung auf Intune verwaltete Geräte angefordert werden. Sie bietet eine Übersicht über die zahlreichen Funktionen, die die Integration bietet.

TeamViewer Client installieren

Die Installation der TeamViewer Anwendung ist optional. Falls Sie TeamViewer nicht installieren, wird eine einmalig ausgeführte Version von TeamViewer heruntergeladen, sobald Sie versuchen, eine TeamViewer Sitzung zu initiieren oder daran teilzunehmen. Andernfalls wird das TeamViewer Fenster automatisch geöffnet. Wir empfehlen, die TeamViewer Anwendung zu installieren, da dies den Zeitaufwand für die Verwaltung eines entfernten Geräts verringert. Führen Sie die folgenden Schritte durch, um die TeamViewer Anwendung zu installieren:

  1. Laden Sie den TeamViewer Installer für Ihr Betriebssystem herunter, indem Sie folgende URL ausführen: https://www.teamviewer.com/de/download/
  2. Führen Sie die heruntergeladene Anwendung aus. Wählen Sie die Option Installieren wie unten und klicken Sie anschließend auf Stimme zu - fertigstellen.
  3. Falls sich die Benutzerkontensteuerung öffnet, klicken Sie auf Ja. Die Installation von TeamViewer wird fortgesetzt und fertig gestellt.5_Installation_TeamViewer_14.png

     

TeamViewer Connector aktivieren

Die TeamViewer Integration in Intune ist vorkonfiguriert und erfordert lediglich, dass der Endbenutzer die Integration aktiviert und sein TeamViewer Konto verknüpft.

Bitte stellen Sie sicher, dass die erforderlichen Voraussetzungen vorliegen.

So aktivieren Sie die TeamViewer Integration:

  1. Nutzer sollten auf https://endpoint.microsoft.com gehen, um den TeamViewer Connector einzurichten, um auf Geräte zuzugreifen und um die Client App zu erstellen.

    Der TeamViewer Connector befindet sich unter  All Services --> Tenant Administration --> Connectors and tokens --> Cross Platform --> TeamViewer Connector, wie im Screenshot unten gezeigt:

    5.5_Intune.png

     

  2. Autorisieren Sie anschließend den Intune Zugriff auf das TeamViewer Konto, indem Sie Log in to TeamViewer to authorize wählen:
  3. Administratoren werden zu TeamViewer weitergeleitet, um die Zugangsdaten für TeamViewer einzugeben und die erforderlichen Berechtigungen zu akzeptieren: Intune 8.png

     

  4. Autorisierte TeamViewer Konten werden auf Microsoft Intune umgeleitet und erfordern die Anmeldung mit den Zugangsdaten für Microsoft:Intune 9.png

     

  5. Nach erfolgreicher Anmeldung erscheint die Bestätigung: „TeamViewer has been successfully connected. You can now close this window.“ Der Verbindungsstatus zeigt ein grünes „Active“.

Falls die Nutzer nach diesem Schritt eine Fehlermeldung erhalten, stellen Sie bitte sicher, dass dem Konto eine korrekte Intune Lizenz zugeordnet ist. Weitere Informationen finden Sie im Abschnitt „Voraussetzungen“.

Eine Videoanleitung finden Sie nachfolgend (auf Englisch):

 

Request Remote Assistance

Um ein Intune verwaltetes Gerät aus der Ferne verwalten zu können, ist es erforderlich, dass Administratoren ein Gerät entweder über Intune „Troubleshooting“ auswählen, z.B. über Microsoft Intune --> Troubleshoot oder über „Devices“, z.B. Microsoft Intune --> Devices. In diesem Anwendungsfall fordern wir die Remoteunterstützung für das Gerät eines Nutzers über das Troubleshooting Portal an.

  • Das Troubleshooting Portal in Intune kann von den Intune Administratoren verwendet werden, um Informationen über einen bestimmten Intune Benutzer und zugewiesene Geräte anzuzeigen.
  • Beheben Sie Probleme mit der Lizenzierung, Bereitstellung und Compliance und sogar bei fehlgeschlagener Installation von Anwendungen.
  • Zudem können Administratoren an Schulen Geräte mit Windows 10 / iOS in Intune for Education verwalten.
  1. Hierzu wählen Sie im Azure Portal Intune und gehen zum Bereich Help & Support, anschließend wählen Sie Troubleshoot.
  2. Der IT-Helpdesk wählt einen Nutzer, der eine Supportanfrage gestellt hat.Intune 10.png

     

  3. Sobald die IT-Abteilung das problematische Gerät ausgewählt hat, kann sie sich das komplette Dashboard mit dem Gerätestatus anzeigen lassen. Zudem kann mit New Remote Assistance Session eine neue Remoteunterstützungssitzung zum Gerät des Nutzers initiiert werden, indem rechts oben …More gewählt wird. Intune 11.png

  4. Wenn die Remoteunterstützungssitzung generiert wurde, erscheint Start Remote Assistance. Darüber gelangt der Administrator in einen Warteraum, bis der Endnutzer die Anfrage akzeptiert. Intune 12.png

     

  5. Auf der entfernten Seite wird der Information Worker durch die Benachrichtigung der Unternehmensportal-App aufgefordert, die Anfrage zu akzeptieren und die Fernsteuerung zuzulassen.Ansicht WindowsAnsicht Windows

    Ansicht MobilgerätAnsicht MobilgerätAnsicht MobilgerätAnsicht MobilgerätAnsicht MobilgerätAnsicht Mobilgerät

Beachten Sie:

  • Die Remoteunterstützung ist für den überwachten Zugriff, der eine Interaktion mit dem Endnutzer erfordert.
  • Remotesitzungen finden über die TeamViewer QuickSupport App statt, die in Intune --> Client Apps als LOB oder Managed App hinzugefügt wird.
  • TeamViewer Host akzeptiert ausschließlich auf Windows Betriebssystemen Anfragen für Remoteunterstützung, sofern er bereits installiert ist.
  • Die QuickSupport App und das Add-On für Mobilgeräte muss zunächst installiert werden, bevor die Remotesitzung stattfinden kann.
  • Falls die QuickSupport App nicht vor der Remotesitzung installiert wurde, wird der Endnutzer automatisch zum Download im App Store geführt, nachdem er die Remoteunterstützung akzeptiert hat.

Eine Anleitung finden Sie im Video unten (auf Englisch):

  1. RequestRemoteAssistance
  2. Accept_Request_Windows
  3. Mobile_Accept_Request

 

Bereitstellen des TeamViewer MSI-Pakets

TeamViewer bietet ein MSI-Paket für die Bereitstellung der TeamViewer Vollversion oder des TeamViewer Hosts in Ihrem gesamten Netzwerk an Windows 10 Geräten. Dabei müssen IT-Mitarbeiter ihren Arbeitsplatz nicht verlassen und Endnutzer müssen keine manuellen Aufgaben durchführen.

Beachten Sie:

  • Die Bereitstellung des TeamViewer MSI-Pakets erfordert eine Corporate Lizenz im Abo. Außerdem ist die TeamViewer Vollversion erforderlich, um die verwalteten Geräte anzuzeigen.
  • Falls TeamViewer Host auf den Geräten der Anwender installiert ist, können IT-Administratoren dennoch Remoteunterstützung mit beaufsichtigtem Zugriff anfordern. Dadurch erfolgt die Verbindung über die Unternehmensportal-App.

Wenn das MSI-Paket als LOB App bereitgestellt wird, können IT-Administratoren Befehlszeilenparameter verwenden:

  • Automatische Anwendung der Einstellungen eines benutzerdefinierten Hosts, einschließlich einer spezifischen Richtlinie.
  • Zuweisung des installierten Hosts zu einem Konto.
  • Einfacher Zugriff für unbeaufsichtigten Zugriff aktivieren.

Schritte für die Bereitstellung des MSI-Pakets:

  1. Als Voraussetzung müssen wir über das Administratorkonto in die TeamViewer Management Console gehen.

    Sie haben noch kein Master-Konto? In diesem Artikel erfahren Sie, warum und wie Sie eines für die Konfiguration und zentrale Verwaltung von TeamViewer verwenden können.
  2. Wählen Sie auf der linken Seite des Bildschirms den Abschnitt Anpassen & Ausrollen. Klicken Sie dann in der oberen rechten Ecke der Seite auf die Schaltfläche Host hinzufügen. Wählen Sie im Dropdown-Menü den Host aus.
    17_MCO_Add_a_Host_module.png

     

  3. Im Konfigurationsbildschirm können Sie das Host Modul anpassen.
    Die folgenden visuellen Anpassungen sind für Ihren individuellen Host verfügbar:
  • Titel: Dient zur Bearbeitung des Fenstertitels.
  • Text: Dient zur Bearbeitung des Begrüßungstexts im Hauptfenster.
  • Logo: Wählen Sie ein eigenes Logo aus, welches im oberen Teil des Hauptfensters angezeigt wird.
  • Textfarbe: Dient zur Bearbeitung der Textfarbe. Klicken Sie in das linke Feld, um eine Farbpalette anzuzeigen und eine Farbe auszuwählen.
  • Hintergrundfarbe: Dient zur Bearbeitung der Hintergrundfarbe. Klicken Sie in das linke Feld, um eine Farbpalette anzuzeigen und eine Farbe auszuwählen.
    2_MCO_Design_a_Host_left_side.png

Verfügbare Einstellungen

Folgende Einstellungen sind für das Host Modul verfügbar:

  • Name: Dient zur Identifizierung des Moduls in der Übersicht Ihrer personalisierten Module.
  • Computer automatisch einer Gruppe in Ihrer Computerliste hinzufügen: Ist das Kontrollkästchen aktiviert, wird jeder Computer, auf dem das TeamViewer Host Modul installiert wurde, automatisch zur gewählten Gruppe in Ihrer Computer & Kontakte Liste hinzugefügt. Wählen Sie eine Gruppe für diese Geräte in Ihrer Computer & Kontakte Liste aus.
  • Dem Benutzer erlauben eine Service-Anfrage zu erstellen: Ist das Kontrollkästchen aktiviert, können Nutzer des TeamViewer Host Moduls aus dem Modul heraus eine Service-Anfrage für den spontanen Support erstellen. Hierfür wird ein Hilfe-Button im Host Modul sichtbar, wenn Ihr Kunde das Modul öffnet. Wählen Sie eine Gruppe für diese Geräte in Ihrer Computer & Kontakte Liste aus.
  • Standardzuweisung: Sie können eine Standardzuweisung für alle Servicefälle auswählen, die mit diesem benutzerdefinierten Host erstellt wurden.
  • Die Benutzer dürfen den Chat starten: Es wird ein Chat-Fenster angezeigt, in dem Ihre Kunden bereits vor dem Herstellen der Verbindung eine Nachricht übermitteln können.
  • ​​TeamViewer Richtlinie: Weisen Sie dem TeamViewer Host Modul eine Richtlinie für TeamViewer Einstellungen zu. Bei der Installation werden die in der Richtlinie definierten Einstellungen für das Modul festgelegt.
  • Zuweisung zum Konto mit Hilfe des Zuweisungstools erlauben: Die Zuweisung zum Account ohne Bestätigung aktiviert den einfachen Zugriff automatisch.3_MCO_Design_a_Host_right_side.png
  1.  Sobald Sie Ihren benutzerdefinierten Host nach Ihren Wünschen konfiguriert haben, klicken Sie auf die Schaltfläche Speichern in der rechten unteren Ecke. Es erscheint ein Dialog mit einem benutzerdefinierten Download Link für die .exe-Version des Hosts und einem API-Token, das während der MSI-Bereitstellung verwendet werden soll.
  2. Kopieren Sie diese Elemente und dokumentieren Sie sie für die spätere Verwendung in Ihrer Bereitstellung. Klicken Sie nach der Dokumentation unten rechts auf OK, um den Dialog zu schließen und zur Seite Anpassen & Ausrollen zurückzukehren.Intune_permanent link.png

  3. Zurück auf der Seite Anpassen und Ausrollen sehen Sie Ihren neuen benutzerdefinierten Host in der Liste. Bewegen Sie die Maus über die Zeile für den Host und gehen Sie zum rechten Rand. Klicken Sie auf die Schaltfläche Bearbeiten, die angezeigt wird, um die Einstellungen Ihres benutzerdefinierten Hosts zu bearbeiten.Intune_Edit.png

     

  4. m Dialogfeld Bearbeiten werden in der rechten unteren Ecke neue Informationen angezeigt, die für die Bereitstellung benötigt werden. Möglicherweise müssen Sie im Dialog ein wenig nach unten scrollen, um ihn wie unten abgebildet zu sehen. Am Ende dieses Abschnitts befindet sich eine Zeile mit der Bezeichnung Konfigurations-ID. Diese ID wird für den MSI-Befehl benötigt, also kopieren und dokumentieren Sie sie für die spätere Verwendung.

    Sie können dann auf den Link Download MSI Paket klicken. Dadurch wird eine ZIP-Datei heruntergeladen, die den generischen MSI-Installer - sowohl für den Host (TeamViewer_Host.msi) als auch für die Vollversion (TeamViewer.msi) enthält.
    Intune_Community Host.png

     

  5. Nun, da die MSI-Datei und die Bereitstellungsparameter verfügbar sind, können wir das Paket in Intune erstellen.

    Im Intune Dashboard gehen wir auf den Abschnitt Client Apps,wählen Add und als Art der App Line-of-Business App.Intune 21.png

     

  6. Unter App package file öffnen Sie den Datei-Explorer und wählen Sie die zuvor heruntergeladene MSI-Datei TeamViewer_Host.msi. Konfigurieren Sie Details für die Beschreibung der App, geben Sie TeamViewer als vertrauenswürdigen Herausgeber ein. Fügen Sie vor allem die erforderlichen Befehlszeilenparameter ein.Intune 22.png


    Dies ist eine empfohlene Befehlszeile zur Installation des zuvor in diesem Artikel erstellten benutzerdefinierten Hosts. 
    Ersetzen Sie %YOURAPITOKEN% und %YOURCUSTOMCONFIGID% durch das API-Token und die Konfigurations-ID, die Sie zuvor gespeichert und dokumentiert haben:

    /qn APITOKEN=%YOURAPITOKEN% 
    CUSTOMCONFIGID=%YOURCUSTOMCONFIGID%

    Wenn Sie bei der Installation dieses Hosts unbeaufsichtigten Zugriff (auch Einfacher Zugriff genannt) aktivieren möchten, fügen Sie diesen Parameter am Ende der Befehlszeile hinzu:

    ASSIGNMENTOPTIONS="--grant-easy-access”

    Weitere Details zur Bereitstellung, zu Installationsswitches und Optionen finden Sie in unserem vollständigen MSI Artikel unter diesem Link.

  7. Navigieren Sie zu Client Apps sobald verfügbar, wählen Sie die TeamViewer Host LOB App, verwalten Sie die Zuweisung als „required“, um die Installation im Hintergrund zu erzwingen, wählen Sie eine Gruppe an Geräten und bestätigen Sie alle gespeicherten Änderungen. Intune 23.png

     

  8. Überwachung des Installationsstatus; wir bestätigen, dass die Bereitstellung erfolgreich war und machen einen Querverweis zum Hostnamen des Geräts und stellen den unbeaufsichtigten Zugriff durch die Vollversion des TeamViewer Client sicher.Intune 24.png

     

Eine Anleitung finden Sie im Video unten (auf Englisch):

Massenbereitstellung des Android Hosts

Durch das EMM-System von Intune, das die Konfigurationsrichtlinien für verwaltete Anwendungen unterstützt, können Administratoren die TeamViewer Host App bereitstellen, die Smartphones und Tablets mit Android unterstützt. Unterstützte Hersteller umfassen Samsung, Asus, Honeywell, Caterpillar, Lenovo, Sony und viele andere... Im folgenden Artikel finden Sie eine Liste der unterstützten Geräte und Add-ons.

Sobald der Android Host bereitgestellt ist, ermöglicht TeamViewer neben der Remoteansicht & der Fernsteuerung auch Chat-Support, sichere Dateiübertragung, das Anzeigen der Systeminformationen und die Möglichkeit problematische Anwendungen zu beenden oder zu deinstallieren. Administratoren können nun von der Möglichkeiten des unbeaufsichtigten Zugriffs auf Geräte profitieren, die als POS-Systeme oder Kiosks verwendet werden.

Android Host bereitstellen:

  1. Als Voraussetzung müssen wir über das Administratorkonto auf die TeamViewer Management Console gehen.
  2. Navigieren Sie rechts oben zu Android Host hinzufügen. 25_MCO_Add_Android_Host.png

     

  3. Legen Sie im Konfigurationsbildschirm einen Namen für das Modul fest und wählen Sie eine Gruppe, in der das verwaltete Gerät erscheint. Kopieren Sie den Konfigurationslink unbedingt, nachdem Sie das Modul für spätere Schritte gespeichert haben.26_MCO_Android_Host.png

  4. Gehen Sie zu Intune --> Device Enrollment --> Android Enrollment und vergewissern Sie sich, dass Sie Ihr Google Play Konto mit Intune verknüpft haben. Lassen Sie zu, dass die Benutzer- und Geräteinformationen an Google gesendet werden.Intune 27.png

     

  1. Gehen Sie zu Client Apps und öffnen Sie Managed Google Play Store. Intune 28.png

     

  1. Der Administrator sucht im Play Store nach der TeamViewer Host App und stellt sicher, dass diese zusammen mit den entsprechenden Add-ons für Ihre speziellen Geräte als Managed App zugelassen wird, damit Sie Vollzugriff haben. Intune 29.png

     

  1. Nach der Synchronisierung erscheint die Managed App im Intune Dashboard und der Admin überprüft, ob die gewünschte App einer Gruppe zugeordnet ist, die die für die Bereitstellung vorgesehenen Geräte enthält.
    Intune 30.png

     

  1. Mithilfe der Konfigurations-ID aus dem vorangegangenen Schritt 3, fügen Sie eine Konfigurationsrichtlinie für die App hinzu, einschließlich Name, Beschreibung und verwaltetes Gerät als Bereitstellungstyp.
  2. Nachdem Sie Android als Plattform und die entsprechende App gewählt haben, konfigurieren Sie die Berechtigungen mithilfe des Konfigurations-Designers oder des JSON-Editors.
  3. In diesem Beispiel verwenden wir den Konfigurations-Designer und fügen den Wertetyp als „String“ ein und fügen Sie die Konfigurations-ID als Konfigurationswert ein.Intune 31.png

     

  1. TeamViewer Host wird unter einem Arbeitsprofil als Managed App installiert. Intune 32.png

     

  1. Nach dem Öffnen der TeamViewer Vollversion wählen wir die zugewiesene Gruppe, führen einen Doppelklick auf das verwaltete Gerät aus und beginnen mit der Remoteverwaltung.Intune 33.png

     

Wichtig: Vergewissern Sie sich, dass die Device Type Restrictions das Android work profile nicht blockieren und die Berechtigung Allow konfiguriert wurde.

Intune 34.png

 

Eine Anleitung finden Sie im Video unten (auf Englisch):

Versionsverlauf
Revision-Nr.
20 von 20
Letzte Aktualisierung:
‎06 Aug 2020, 11:59 AM
Aktualisiert von:
 
Beschriftungen (3)
Beitragleistende