Base de Conocimiento

El objetivo de la integración de TeamViewer con Intune es permitir a los administradores de TI administrar remotamente un dispositivo gestionado por Intune, permitiéndoles proporcionar asistencia remota al personal informático.

A través del portal de resolución de problemas, los administradores podrán:

• Solucionar de forma remota problemas relacionados con la licencia, inscripción y cumplimiento, e incluso fallos de instalación de la aplicación. 
• Realizar tareas remotas, tales como administrar aplicaciones móviles, registrar transferencias de archivos, visualizar la información del sistema del dispositivo y supervisar el rendimiento del hardware, incluyendo el uso de la CPU, el uso de la RAM y la información de almacenamiento del dispositivo.
• Ahorrar el tiempo y los costes de desplazamiento que conllevan las solicitudes de servicio y mantenimiento in situ

Requisitos previos

Se entiende que el lector está familiarizado con el uso de Intune en Azure.

• Una cuenta de TeamViewer con una licencia válida. Para crear una cuenta, visita: https://login.teamviewer.com
• Una licencia de producto de Intune asignada a una cuenta de administrador de Intune. Necesaria para permitir la integración con TeamViewer .

• Permisos adecuados. El administrador de Intune en el centro de administrador Endpoint Manager tiene que tener los siguientes roles InTune:
  • Actualiza la asistencia remota (Update Remote Assistance): Permite a los administradosres modificar los ajustes del conector de TeamViewer
  • Solicita la asistencia remota (Request Remote Assistance): Permite a los administradores iniciar una nueva sesión de asistencia remota para cualquier usuario. Los usuarios con este rol no están limitados en su ámbito por ningun rol de Intune. El usuario o grupos de dispositivos dentro de un ámbito asignados a un rol Intune solicitar asistencia también.

• Microsoft Endpoint➜ Tenant Administration➜  Roles - All roles➜ Intune roles – Permissions --> Remote tasks:
  • Solicita asistencia remota: Inicia una sesión de asistencia remota con el dispositivo de un usuario mediante TeamViewer. TeamViewer debe estar configurado en el dispositivo. La asistencia remota con TeamViewer es compatible con los ordenadores administrados con el MDM de Windows y Android. Los dispositivos HoloLens, Surface Hub y Windows 10 S no son compatibles

Requisitos del software y dispositivos compatibles 

• Plataformas de administración compatibles para establecer conexiones salientes a través de la aplicación completa del client de TeamViewer: Windows, MacOS, Linux, iOS, Android.
• Plataformas endpoint para personal informático compatibles que permitan las conexiones entrantes a través de la aplicación QuickSupport son:
  • ordenadores administrados con el MDM de Windows (Los dispositivos Windows que se registran mediante métodos «sin usuario», como DEM y WCD, no muestran la notificación de TeamViewer en la aplicación del portal de empresa)
    • Administradores de dispositivo Android (DA).
    • Dispositivos android Enterprise de propiedad personal con un perfil de trabajo (BYOD) (no se soportan dispositivos android dedicados y administrados totalmente)
    • iOS
    • MacOS

Los dispositivos HoloLens, Surface Hub y Windows 10 S no son compatibles.

La aplicación de portal de empresa es necesaria para recibir/permitir las solicitudes remotas. No puedes usar la integración para los dispositivos administrados en la aplicación InTune.

Funcionalidades clave

La integración de TeamViewer en Intune ofrece características y flujos de trabajo clave:

• Permitir a los administradores de TI iniciar sin problemas sesiones remotas en el panel de control de Intune.
• Notificar a los trabajadores de la información de la solicitud remota a través de la aplicación del portal de empresa.
• Permitir múltiples sesiones simultáneas en pestañas de los dispositivos gestionados por Intune.
• Despliegue masivo de acceso desatendido a dispositivos Windows y Android.
• Proteger todas las sesiones mediante el intercambio de claves públicas/privadas RSA y el cifrado AES de 256 bits.

La integración beneficia a los administradores, ya que agiliza la administración remota cuando surgen casos de asistencia y el conector de TeamViewer está preintegrado en la plataforma Intune. No es necesaria una instalación por separado.

Activar el conector de TeamViewer

La integración de TeamViewer en Intune está prediseñada, por lo que solo se requiere que el usuario final active la integración y vincule su cuenta de TeamViewer (Classic).

Asegúrate de cumplir los requisitos previos.

Para activar la integración con TeamViewer:

• Los usuarios deben ir a https://endpoint.microsoft.com  para configurar el TeamViewer Connector, acceder a los dispositivos y crear aplicaciones cliente.
• El TeamViewer Connector se encuentra en Servicios (All Services) --> Tenant Administration --> Connectors and tokens --> Cross Platform --> TeamViewer Connector como se muestra en la siguiente captura de pantalla:

• Los administradores serán redirigidos a TeamViewer para introducir las credenciales de TeamViewer y aceptar los permisos requeridos.
• A continuación, deben autorizar el acceso a la cuenta de TeamViewer eligiendo: 'Iniciar sesión en TeamViewer para autorizar':

•  Las cuentas de TeamViewer autorizadas serán redirigidas a Microsoft Intune, lo que requiere iniciar sesión con las credenciales de Microsoft:

•  Al introducirlas correctamente, aparecerá el siguiente mensaje: «Se ha conectado con éxito a TeamViewer. Ahora puedes cerrar esta ventana» y el estado de conexión se mostrará como «Activo» en color verde.

Si el usuario recibe un mensaje de error después de realizar este paso, asegúrate de que hay una licencia válida de Intune vinculada a la cuenta. Para más información, consulta la sección «Requisitos previos».

• Una vez que TI seleccione el dispositivo problemático, pueden ver el tablero completo con el estado del dispositivo e iniciar una "Nueva sesión de asistencia remota" en el dispositivo del usuario seleccionando "Más" en la esquina superior derecha.

• Cuando se haya generado la sesión de asistencia remota, aparecerá "Iniciar asistencia remota", lo que llevará al administrador al portal de espera hasta que el usuario final acepte la solicitud.

•  En el lado remoto, se abrirá una notificación de aviso de la aplicación del portal de empresa solicitando al usuario que acepte la solicitud y permita el control remoto.

📌Nota: Si TeamViewer está instalado, el dispositivo redirigirá a la aplicación instalada. Si no está instalado TeamViewer, el dispositivo solicitará descargar la versión Quick Support de TeamViewer para poder realizar la conexión con el dispositivo.

📌Por favor, ten en cuenta:

• La asistencia remota es para el acceso asistido que requiere la interacción del usuario final.
• Las sesiones remotas tienen lugar a través de TeamViewer QuickSupport App, que se añade en Intune ➜ Client Apps como LOB o Managed App.
• TeamViewer Host en SO Windows sólo aceptará solicitudes de asistencia remota si está instalado.
• La aplicación QuickSupport y el complemento para dispositivos móviles deben estar instalados antes de que pueda tener lugar una sesión remota.
• Si la aplicación QuickSupport no está instalada antes de la solicitud remota, el usuario final accederá automáticamente a la App Store para descargarla después de aceptar la asistencia remota.

Implementación del paquete MSI de TeamViewer (Classic)

TeamViewer ofrece un paquete MSI para realizar una instalación silenciosa de la versión completa de TeamViewer o el módulo Host en toda tu red de dispositivos Windows 10, sin necesidad de que el personal de TI abandone su puesto ni los usuarios finales realicen acciones manuales. 

📌Ten en cuenta: 

• La implementación de un paquete MSI de TV requiere una suscripción Corporate de TeamViewer; además, la versión completa de TeamViewer es necesaria para visualizar los dispositivos administrados.
• Si Host está instalado en los dispositivos de los usuarios, los administradores de TI también pueden solicitar asistencia remota con acceso presencial, permitiendo que la sesión pase a través de la aplicación del portal de empresa.

Al implementar el paquete MSI como aplicación de línea de negocio (LOB), mediante parámetros de línea de comandos, los administradores de TI pueden configurar las siguientes funciones: 

• Aplica la configuración de un host personalizado automáticamente, incluida una política de configuración específica
• Asigna el host instalado a una cuenta y,
• Habilita el acceso fácil para conexiones desatendidas

Pasos para implementar el paquete MSI: 

• Como requisito previo, es necesario poder acceder a la Management Console de TeamViewer con la cuenta de administrador o la cuenta del administrador principal de TeamViewer.
• En el lado izquierdo de la pantalla, elige la sección de Diseño y Despliegue. Luego, en la esquina superior derecha de la página, haz clic en el botón añadir Host (Add Host). En el menú desplegable que aparece, elige Host

En la pantalla de configuración, puedes personalizar el módulo de Host. Las siguientes personalizaciones visuales están disponibles para tu Host personalizado: 

• Título: Te permite editar el título de la ventana.
• Texto: Te permite editar el texto de bienvenida en la ventana principal.
• Logotipo: Te permite seleccionar tu propio logo, que se mostrará en la parte superior de la ventana principal.
• Color del texto: Te permite editar el color de la fuente. Haz clic en el campo izquierdo para mostrar un cuadro de color y selecciona un color.
• Color de fondo: Te permite editar el color de fondo. Haz clic en el campo izquierdo para mostrar un cuadro de color y seleccionar un color.

Ajustes personalizados del Host

Los siguientes ajustes están disponibles en el módulo personalizado de Host: 

• Nombre: Sirve para identificar los módulos en la vista general de sus módulos personalizados.
• Agregar automáticamente computadoras a un grupo en tu lista de computadoras: Si la casilla está marcada, todos los dispositivos en los que estés instalado el módulo Host de TeamViewer se añadirán automáticamente al grupo seleccionado en tu lista de ordenadores y contactos. Selecciona un grupo para estos dispositivos en tu lista de equipos y contactos.
• Permitir a los usuarios crear una solicitud de servicio: Si la casilla está marcada, los usuarios del módulo Host de TeamViewer pueden iniciar un caso de servicio para recibir asistencia espontánea. Para ello, un botón de ayuda estará visible en el módulo Host cuando tu cliente abra el módulo. Selecciona un nombre de grupo para estos equipos en tu lista de equipos y contactos.
• Asignación predeterminada: Puedes seleccionar un asignado predeterminado para todos los casos de servicio creados con este Host personalizado
• Permitir al cliente iniciar el chat: Aparece un cuadro de chat en el que sus clientes pueden enviar un mensaje antes de la conexión.
• Política de TeamViewer: Asignar una Política de configuración de TeamViewer al dispositivo. Los ajustes definidos dentro de la política se establecen para el módulo durante la instalación.
• Permitir la asignación de cuentas a través de la Herramienta de asignación: La asignación de cuentas sin confirmación activará automáticamente el acceso fácil

• Una vez que hayas configurado tu Host personalizado a tu gusto, haz clic en el botón Guardar en la esquina inferior derecha. Aparecerá un cuadro de diálogo con un enlace de descarga personalizado para la versión EXE del Host, y un token de la API que se utilizará durante el despliegue de MSI.
  
• Copia estos elementos y documéntalos para tu uso posterior en tu despliegue. Una vez documentados, haz clic en Aceptar en la esquina inferior derecha para cerrar el diálogo y volver a la página de Diseñar y Distribuir

•  De vuelta en la página de Diseño e Implementación, verás tu nuevo Host Personalizado en la lista. Mueva su ratón sobre la fila para el anfitrión y muévase hacia el borde derecho. Haz clic en el botón Editar que aparece para editar la configuración de tu Host personalizado. 

•  En el diálogo de edición, habrá nueva información en la esquina inferior derecha que será necesaria para el despliegue. Es posible que tengas que desplazarte por el diálogo para verlo como se muestra a continuación. En la parte inferior de esta sección habrá una línea llamada ID de configuración. Esta cadena será necesaria para el comando de despliegue MSI, así que copia y documenta esta cadena para su uso posterior.
• A continuación, puedes hacer clic en el enlace titulado Descargar MSI. Esto descargará un archivo ZIP que contiene los instaladores genéricos de MSI tanto para el Host (TeamViewer_Host.msi) como para el Cliente completo (TeamViewer .msi).

•  Ahora que el archivo MSI y los parámetros de despliegue están disponibles, podemos pasar a crear el paquete en Intune.
• En el panel de control de Intune, navegamos a la sección de Aplicaciones para clientes, elegimos Agregar, y para el tipo de aplicación seleccionamos Aplicación de línea de negocio.

•  En el archivo del paquete de aplicaciones, abre el explorador de archivos y selecciona el archivo MSI previamente descargado y extraído llamado TeamViewer_Host.msi. Configura los detalles que definen una descripción para la App, introduce TeamViewer como el editor de confianza y, lo más importante, pega los parámetros de línea de comandos necesarios.

A continuación se muestra una línea de comandos recomendada para instalar el Host personalizado creado anteriormente en este artículo. Reemplaza %YOURAPITOKEN% y %YOURCUSTOMCONFIGID% con el token de la API y el ID de configuración que has guardado y documentado previamente:

/qn CUSTOMCONFIGID=%YOURCUSTOMCONFIGID% APITOKEN=%YOURAPITOKEN% ASSIGNMENTOPTIONS="--alias %COMPUTERNAME% --grant-easy-access --reassign"

Más detalles de despliegue, interruptores de instalación y opciones están disponibles en nuestro artículo completo de despliegue de MSI en este enlace. 

• Después de guardar el parámetro, gestiona la asignación como "necesaria" para forzar silenciosamente la instalación, selecciona el grupo de dispositivos y confirma que todos los cambios se hayan guardado.

•  Guarda la aplicación y se empezará a instalar en los dispositivos
• Controlamos el estado de la instalación; confirmamos que el despliegue se realizó correctamente, contrastamos el nombre de host del dispositivo y aseguramos el acceso desatendido en el client TeamViewer.

Despliegue masivo de Host para Android

A través del sistema de Intune EMM - que es compatible con las políticas de configuración de aplicaciones (App Configuration Policies) para aplicaciones administradas, los administradores pueden desplegar la aplicación de TeamViewer Host para prestar asistencia a teléfonos y tabletas Android. Son compatibles los dispositivos Samsung, Asus, Honeywell, Caterpillar, Lenovo, Sony y muchos más. Para consultar una lista completa de dispositivos y complementos compatibles, consulta el siguiente artículo de la comunidad. 

Tras implementar la aplicación Host para Android, además de la visualización y control remoto, TeamViewer activa la asistencia a través del chat, las transferencias de archivos seguras y la posibilidad de visualizar la información del sistema y detener o eliminar aplicaciones problemáticas. Ahora, los administradores pueden beneficiarse de la posibilidad de acceder a dispositivos no supervisados utilizados como terminales de punto de venta o quioscos interactivos.

Despliegue de Host para Android:

• Como requisito previo, es necesario poder acceder a la Management Console de TeamViewer con la cuenta de administrador.
• Dirígete a la esquina superior derecha y selecciona «Agregar Android Host».

• En la pantalla de configuración, indica un nombre para el módulo y selecciona el grupo en el que se mostrará el dispositivo administrado. Asegúrate de copiar el enlace de configuración tras guardar el módulo, ya que lo necesitarás más adelante.

• Navega hasta Endpoint Manager➜Tenant Administration➜Android ➜Managed Google Play para asegurarte de que tu cuenta de Google Play está vinculada a Intune, lo que permite enviar la información del usuario y del dispositivo a Google.

• Abre Managed Google Play store

•  En la Play Store, el administrador debe buscar TeamViewer Host App y asegurarse de que está aprobada como aplicación administrada junto con cualquier otro complemento específico de tus dispositivos necesario para permitir la función de control completo.

•  Tras la sincronización, la aplicación administrada aparecerá en el panel de control de Intune, y el administrador deberá comprobar que la aplicación está asignada al grupo que contiene los dispositivos en los que se desea realizar la implementación.

• Utilizando el «ConfigID» guardado en el paso 3, agrega una política de configuración de la aplicación incluyendo el nombre y la descripción y seleccionando «dispositivo administrado» (Managed device) como tipo de inscripción (enrollment type).

• Tras escoger la plataforma «Android» y seleccionar la aplicación asociada, configura los permisos utilizando el diseñador de configuración (configuration designer) o el editor JSON (JSON editor).
• En este ejemplo hemos utilizado el diseñador de configuración, añadiendo el tipo de valor (value type) como «cadena» (string), y pegando el «ConfigID» en el campo «valor de configuración» (configuration value).

Ya solo queda asignar el objetivo al mismo grupo de dispositivos móviles que eran el objetivo del despliegue de la aplicación móvil.

• El módulo Host se instalará como aplicación admismistrada (Managed App) bafo el perfil de trabajo

• Abriendo el client de la versión completa de TeamViewer selecionamos el grupo asignado, hacemos doble clic en los dispositivos administrados y realizamos la administración remota