Assistenza remota in Android con Microsoft Intune

Assistenza remota è un'applicazione componente aggiuntivo che funziona con Intune e consente al personale di supporto di connettersi in remoto al dispositivo di un utente. Assistenza remota è disponibile su più piattaforme, tra cui Android.

Durante la sessione, è possibile visualizzare la visualizzazione del dispositivo tramite condivisione dello schermo e, se consentito dall'utente del dispositivo, assumere il controllo completo per effettuare direttamente configurazioni o eseguire azioni nel dispositivo. Assistenza remota per Android supporta anche il controllo automatico che consente di assumere il controllo completo del dispositivo senza la necessità dell'interazione dell'utente sul dispositivo. Ciò è utile in casi come l'accesso al digital signage o per i dispositivi a cui è necessario accedere durante le finestre di manutenzione quando non sono presenti operatori sul sito.

In questo articolo si fa riferimento agli utenti che forniscono assistenza come helper e ai dispositivi che ricevono assistenza come condivisori mentre condividono la sessione con l'helper.

Assistenza remota funzionalità e requisiti in Android

L'app Assistenza remota supporta le funzionalità seguenti in Android:

• Condivisione dello schermo: visualizzazione della schermata remota. Per ridurre al minimo l'impatto sulla privacy degli utenti finali, questa opzione è consigliata a meno che non sia necessario il controllo completo.

• Controllo completo: controllo completo del dispositivo remoto.

• Controllo automatico: controllo completo del dispositivo senza la presenza di un utente finale.

• Avvisi di conformità: prima che un helper si connetta al dispositivo di un utente, l'helper visualizza un avviso di non conformità relativo al dispositivo se non è conforme ai criteri assegnati. Questo avviso non blocca l'accesso, ma garantisce trasparenza sul rischio di utilizzo di dati sensibili come le credenziali amministrative durante la sessione.

Dispositivi supportati

• Dispositivi Samsung

• Dispositivi Zebra

  • Esecuzione di MX versione 8.3 o successiva
  • Il controllo automatico è supportato solo in MX versione 9.3 e successive

• I dispositivi devono essere Samsung o Zebra e registrati con Android Enterprise Dedicated.

Prerequisiti per Assistenza remota in Android

Per i prerequisiti generali, vedere Prerequisiti per Assistenza remota

• Configurare Google Play gestito per il tenant. Per altre informazioni, vedere Connettere l'account Intune all'account Google Play gestito

• Installare l'app Intune nei dispositivi con una versione superiore alla 5.0.5541.0

• I dispositivi NON devono avere criteri di configurazione del dispositivo impostati per bloccare l'acquisizione dello schermo

• Solo dispositivi Zebra: configurare Zebra OEMConfig per il tenant. Per altre informazioni, vedere Usare OEMConfig nei dispositivi Android Enterprise in Microsoft Intune

• L'helper deve avere la licenza per usare il componente aggiuntivo Assistenza remota. Per altre informazioni sulle licenze, vedere Usare le funzionalità dei componenti aggiuntivi Intune Suite - Microsoft Intune

• L'helper deve disporre delle autorizzazioni di controllo degli accessi in base al ruolo appropriate per usare Assistenza remota in Android:

  • Categoria: app Assistenza remota

  • Autorizzazioni:

    • Assumere il controllo completo: Sì (obbligatorio per il controllo)

    • Schermata di visualizzazione: Sì (obbligatorio per la condivisione dello schermo)

    • Controllo automatico: Sì (obbligatorio per il controllo automatico)

    • Se l'utente non dispone delle autorizzazioni di controllo degli accessi in base al ruolo corrette per una determinata modalità, le opzioni corrispondenti vengono disabilitate quando si tenta di avviare una sessione di Assistenza remota.

Configurazione di Assistenza remota per Android

Per configurare Assistenza remota per Android, è necessario completare la procedura seguente:

1. Distribuire l'app Assistenza remota.

2. Concedere le autorizzazioni.

   • Configurare le autorizzazioni della fotocamera.

   • Configurare la configurazione delle autorizzazioni per i dispositivi Zebra.

   • Configurare la configurazione delle autorizzazioni per i dispositivi Samsung.

Distribuire Assistenza remota'app

1. Usando Google Play gestito, aggiungere l'app Assistenza remota da Microsoft.

2. Nei dispositivi che si vuole usare Assistenza remota assegnare l'app come Obbligatoria. Questa impostazione consente l'installazione automatica dell'app in tali dispositivi.

Concedere le autorizzazioni

Per proteggere la privacy degli utenti nel dispositivo, sia il sistema operativo Android che gli OEM del dispositivo richiedono la concessione di determinate autorizzazioni all'app Assistenza remota.

Fotocamera

L'app Assistenza remota richiede autorizzazioni fotocamera.

È possibile eseguire la tolleranza automatica tramite i criteri di configurazione dell'app:

1. Passare ad App>Configurazione app Criteri>Aggiungere un nuovo criterio per i dispositivi gestiti.

2. Creare i criteri per Android Enterprise con tipo Completamente gestito, Dedicato e solo profilo di lavoro Corporate-Owned. Indirizzare i criteri all'app Assistenza remota approvata in precedenza.

3. In Autorizzazioni aggiungere le autorizzazioni della fotocamera . Impostare quindi lo stato di autorizzazione su Concessione automatica.

4. Assegnare il profilo ai dispositivi in cui si vuole usare Assistenza remota.

Configurazione delle autorizzazioni per i dispositivi Zebra

Nei dispositivi Zebra le autorizzazioni vengono concesse tramite i profili OEMConfig di Zebra.

Per istruzioni su come configurare OEMConfig, vedere Usare OEMConfig nei dispositivi Android Enterprise in Microsoft Intune.

Se si prevede di usare Assistenza remota in un dispositivo in esecuzione in Android 11, è necessario abilitare un altro pacchetto Zebra come app di sistema. Per altre informazioni su come abilitare le app di sistema, vedere Gestire le app di sistema Android Enterprise in Microsoft Intune

Istruzioni per Zebra OEMConfig con tecnologia MX

Zebra OEMConfig Powered by MX è una nuova versione dell'app OEMConfig rilasciata a maggio 2023.

Usare OEMConfig per distribuire le impostazioni seguenti nei dispositivi con cui si vuole usare Assistenza remota:

1. In Configurazione accesso autorizzazioni configurare i dettagli seguenti:

2. Per il pacchetto appena creato, in Autorizzazioni pacchetto >aggiungere una nuova autorizzazione come indicato di seguito:

3. Per il pacchetto creato nel passaggio 1, inServizi consentitipacchetto> aggiungere due servizi consentiti:

• Un servizio consentito con un identificatore di servizio di com.zebra.eventinjectionservice 

• Un altro servizio consentito con un identificatore di servizio di com.zebra.remotedisplayservice 

Istruzioni per l'OEMConfig di Zebra legacy

Quando si usa OEMConfig di Zebra legacy, i profili OEMConfig vengono applicati come azioni una tantum, non come stati dei criteri persistenti. Assicurarsi di distribuire il profilo OEMConfig dopo l'installazione dell'app Assistenza remota nel dispositivo. Inoltre, se si disinstalla e reinstalla l'app Assistenza remota nel dispositivo, sarà necessario riapplicare queste impostazioni OEMConfig dopo la reinstallazione dell'app. È possibile creare un nuovo profilo OEMConfig e assegnarlo al dispositivo oppure modificare il profilo OEMConfig creato in precedenza.

Usare OEMConfig per distribuire le impostazioni seguenti nei dispositivi che si desidera usare Assistenza remota:

1. In Configurazione accesso autorizzazioni configurare i dettagli seguenti:

2. In un passaggio di transazione separato, in Configurazione accesso al servizio creare i dettagli seguenti:

3. In un altro passaggio della transazione, in Configurazione accesso al servizio configurare i dettagli seguenti:

Configurazione delle autorizzazioni per i dispositivi Samsung

Contenuto della sezione:

• Autorizzazione per la visualizzazione di sovrimpressione
• Consenso dell'agente Knox KLMS

Autorizzazione per la visualizzazione di sovrimpressione

Per visualizzare l'interfaccia utente della sessione di Assistenza remota, l'app Assistenza remota richiede l'autorizzazione Visualizza su altre app o Visualizza in alto. Per concedere questa autorizzazione, seguire questa procedura:

1. Dopo aver installato l'app Assistenza remota, avviarla.

2. Se l'autorizzazione non è già concessa, l'app visualizza un prompt che avvia Impostazioni per concedere l'autorizzazione.

3. Toccare Concedi al prompt, scorrere verso il basso fino a Visualizza in alto e attivare l'impostazione. L'interfaccia utente specifica può variare a seconda del dispositivo.

Consenso dell'agente Knox KLMS

In alcuni dispositivi, l'utente deve anche accettare i termini e le condizioni dell'agente KLMS di Samsung prima che l'app possa funzionare.

1. Dopo aver installato l'app Assistenza remota, avviarla. La richiesta viene visualizzata automaticamente all'avvio dell'app.

2. Accettare i termini e le condizioni e toccare Conferma.

Uso di Assistenza remota per Android

1. Nella console di amministrazione passare al dispositivo che si vuole assistere in remoto.

2. Sulla barra degli strumenti azioni del dispositivo selezionare Nuova sessione di assistenza remota e quindi selezionare la modalità sessione.

3. Nel dispositivo, l'utente visualizza un prompt che visualizza una richiesta di concessione della condivisione dello schermo o del controllo del dispositivo.

   a. Se si avvia una sessione di condivisione dello schermo con partecipazione o controllo completo, l'utente deve selezionare Accetta per consentire l'inizio della sessione. Se l'utente non accetta entro 5 minuti, il timeout della sessione.

   b. Se si avvia una sessione di controllo automatica, la sessione inizierà automaticamente dopo 30 secondi.

4. Durante la sessione, il dispositivo condivisore visualizza un pulsante Di fine sessione mobile. Questo pulsante può essere riposizionato sullo schermo. Toccare il pulsante per terminare la sessione dal dispositivo condivisore.

5. Durante una sessione di controllo, usare i pulsanti sulla barra dei menu, l'input della tastiera o del mouse per interagire con il dispositivo condivisore. È anche possibile premere a lungo sul pulsante di alimentazione nella barra dei menu per simulare una pressione prolungata. Questo può essere utile, ad esempio, per aprire il menu delle opzioni di risparmio energia in alcuni dispositivi.

6. Alla fine della sessione selezionare Lascia per terminare la sessione dalla console di amministrazione.

Passaggi successivi

Ottenere supporto nell'interfaccia di amministrazione Microsoft Intune