Ajuda remota no macOS com Microsoft Intune

1. Inicie sessão no centro de administração do Intune e aceda a Dispositivos > Gerir dispositivos > Configuração > Criar > catálogo de Definições do macOS >

2. Insira um nome e uma descrição para a política. Por exemplo, "macOS Ajuda remota permissões de privacidade" e selecione Seguinte

3. Selecione Adicionar definições e, no seletor de definições, navegue para Privacidade > Preferências de Privacidade Serviços de Controlo de > Políticas

   1. Em Acessibilidade , selecione:
   • Authorization
   • Requisito de Código
   • Identificador
   • Tipo de identificador
   • Código estático
   1. Em Captura de Ecrã , selecione:
   • Authorization
   • Requisito de Código
   • Identificador
   • Tipo de identificador
   • Código estático

4. Feche o painel Adicionar definições e selecione + Editar instância em Acessibilidade e configure as seguintes definições:

   Nome	Configuração
   Authorization	Permitir
   Requisito de Código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	ID do pacote
   Código Estático	Falso

5. Selecione Guardar e selecione + Editar instância em Captura de Ecrã e configure as seguintes definições:

   Nome	Configuração
   Authorization	Permitir que Standard Utilizador Defina o Serviço de Sistema
   Requisito de Código	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identificador	com.microsoft.remotehelp
   Tipo de identificador	ID do pacote
   Código Estático	Falso

6. Selecione Seguinte, configure as etiquetas de âmbito conforme necessário, atribua o perfil a grupos conforme necessário, reveja as definições e Crie a política.

Utilize o Graph para criar a política de catálogo de definições no seu inquilino sem atribuições ou etiquetas de âmbito.

Esta ação irá criar uma política no seu inquilino com o nome _MSLearn_Example_macOS Ajuda remota - Controlo de Política de Preferências de Privacidade.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Clique em Experimentar para abrir o Graph Explorer.
2. Assim que o Graph Explorer estiver aberto, selecione o ícone de utilizador no canto superior direito para iniciar sessão e iniciar sessão com a sua conta organizacional de administrador Intune.
3. Clique em Executar consulta para criar a política no seu inquilino.

   Dica

   Se for a primeira vez que utiliza o Graph Explorer, poderá ter de autorizar a aplicação a aceder ao seu inquilino ou modificar as permissões existentes. Esta chamada de gráfico requer permissões DeviceManagementConfiguration.ReadWrite.All . Pode conceder as permissões necessárias ao selecionar modificar permissões e, em seguida, selecionar Consentimento.

4. A política é criada no seu inquilino e pode ser editada para cumprir os seus requisitos antes de atribuir a grupos.

1. Navegue para o dispositivo que está a tentar ajudar a partir do centro de administração do Microsoft Intune:

   1. Inicie sessão no Microsoft Intune centro de administração, aceda a Dispositivos>Todos os dispositivos e selecione o dispositivo macOS no qual é necessária assistência.

   2. Na barra de ação remota na parte superior da vista do dispositivo, selecione Nova sessão de assistência remota, selecione Ajuda remota e, em seguida, Continuar.

2. Copie e partilhe o código de sessão de 8 dígitos com o partilhador que está a tentar ajudar, antes de selecionar Iniciar para iniciar uma nova sessão Ajuda remota.

3. Quando Ajuda remota abre num novo separador pela primeira vez, tem de iniciar sessão para se autenticar na sua organização.

4. Depois de o partilhador navegar para a sessão de Ajuda remota, como auxiliar, verá informações sobre o partilhador, incluindo o nome completo, cargo, empresa, imagem de perfil e domínio verificado. O partilhador vê informações semelhantes sobre si.

5. Neste momento, você pode solicitar uma sessão com controle total do dispositivo do participante do compartilhamento ou escolher apenas compartilhamento de tela. O partilhador pode optar por Permitir ou Recusar o pedido.

1. Entre no https://aka.ms/rhh.
2. Copie e partilhe o código de sessão de 8 dígitos com o partilhador que está a tentar ajudar.
3. Depois de o partilhador introduzir o código de sessão, como programa auxiliar verá informações sobre o partilhador, incluindo o nome completo, cargo, empresa, imagem de perfil e domínio verificado. O partilhador vê informações semelhantes sobre si.
4. Neste momento, você pode solicitar uma sessão com controle total do dispositivo do participante do compartilhamento ou escolher apenas compartilhamento de tela. O partilhador pode optar por Permitir ou Recusar o pedido.