Microsoft Intune ile macOS'ta Uzaktan Yardım

1. Intune yönetim merkezinde oturum açın ve Cihazlar Cihazları >> yönetme Yapılandırması > MacOS > Ayarları kataloğu oluşturma'ya > gidin

2. Profil için bir ad ve açıklama girin. Örneğin, "macOS Uzaktan Yardım gizlilik izinleri" ve ardından İleri'yi seçin

3. Ayarlar ekle'yi seçin ve ayarlar seçicide Gizlilik > Gizlilik Tercihleri İlkesi Denetim > Hizmetleri'ne gidin

   1. Erişilebilirlik'in altında şu seçeneği belirleyin:
   • İzin
   • Kod Gereksinimi
   • Tanımlayıcı
   • Identifer türü
   • Statik kod
   1. Ekran Yakalama'nın altında şu seçeneği belirleyin:
   • İzin
   • Kod Gereksinimi
   • Tanımlayıcı
   • Identifer türü
   • Statik kod

4. Ayarlar ekle bölmesini kapatın ve Erişilebilirlik altında + Örneği düzenle'yi seçin ve aşağıdaki ayarları yapılandırın:

   Name	Yapılandırma
   İzin	İzin ver
   Kod Gereksinimi	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Tanımlayıcı	com.microsoft.remotehelp
   Tanımlayıcı türü	paket kimliği
   Statik Kod	False

5. Kaydet'i seçin ve Ekran Yakalama altında + Örneği düzenle'yi seçin ve aşağıdaki ayarları yapılandırın:

   Name	Yapılandırma
   İzin	Standart Kullanıcının Sistem Hizmetini Ayarlamasına İzin Ver
   Kod Gereksinimi	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Tanımlayıcı	com.microsoft.remotehelp
   Tanımlayıcı türü	paket kimliği
   Statik Kod	False

6. İleri'yi seçin, kapsam etiketlerini gerektiği gibi yapılandırın, profili gerektiği gibi gruplara atayın, ayarları gözden geçirin ve İlkeyi oluşturun.

Kiracınızda atamalar veya kapsam etiketleri olmadan ayarlar kataloğu ilkesi oluşturmak için Graph kullanın.

Bu, kiracınızda _MSLearn_Example_macOS Uzaktan Yardım - Gizlilik Tercihleri İlkesi Denetimi adlı bir ilke oluşturur.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Graph Explorer'ı açmak için Deneyin'e tıklayın.
2. Graph Explorer açıldıktan sonra sağ üst kısımdaki kullanıcı simgesini seçerek oturum açın ve Intune yönetici kuruluş hesabınızla oturum açın.
3. kiracınızda ilkeyi oluşturmak için Sorguyu çalıştır'a tıklayın.

   İpucu

   Graph Explorer'ı ilk kez kullanıyorsanız, uygulamayı kiracınıza erişmesi veya mevcut izinleri değiştirmesi için yetkilendirmeniz gerekebilir. Bu grafik çağrısı Için DeviceManagementConfiguration.ReadWrite.All izinleri gerekir. İzinleri değiştir'i ve ardından Onay'ı seçerek gerekli izinleri vekleyebilirsiniz.

4. İlke kiracınızda oluşturulur ve gruplara atamadan önce gereksinimlerinizi karşılayacak şekilde düzenlenebilir.

1. Microsoft Intune yönetim merkezinden yardım etmeye çalıştığınız cihaza gidin:

   1. Microsoft Intune yönetim merkezinde oturum açın ve Cihazlar>Tüm cihazlar'a gidin ve yardıma ihtiyaç duyulan macOS cihazını seçin.

   2. Cihaz görünümünün üst kısmındaki uzak eylem çubuğundan Yeni uzaktan yardım oturumu'nu seçin ve Uzaktan Yardım'ı ve ardından Devam'ı seçin.

2. Yeni bir Uzaktan Yardım oturumu başlatmak için Başlat'ı seçmeden önce 8 basamaklı oturum kodunu kopyalayıp yardım etmeye çalıştığınız paylaşanla paylaşın.

3. Uzaktan Yardım yeni bir sekmede ilk kez açıldığında, kuruluşunuzda kimlik doğrulaması yapmak için oturum açmanız gerekir.

4. Paylaşan Uzaktan Yardım oturumuna gittikten sonra, yardımcı olarak paylaşan hakkında tam adı, iş unvanı, şirket, profil resmi ve doğrulanmış etki alanı gibi bilgileri görürsünüz. Paylaşan sizinle ilgili benzer bilgileri görür.

5. Şu anda, paylaşanın cihazının tam denetimine sahip bir oturum isteyebilir veya yalnızca ekran paylaşımını seçebilirsiniz. Paylaşan, İsteğe İzin Ver'i veya Reddetme'yi seçebilir.

1. https://aka.ms/rhh'te oturum açın.
2. 8 basamaklı oturum kodunu kopyalayıp yardımcı olmaya çalıştığınız paylaşanla paylaşın.
3. Paylaşan oturum kodunu girdikten sonra, yardımcı olarak paylaşan hakkında tam adı, iş unvanı, şirket, profil resmi ve doğrulanmış etki alanı gibi bilgileri görürsünüz. Paylaşan sizinle ilgili benzer bilgileri görür.
4. Şu anda, paylaşanın cihazının tam denetimine sahip bir oturum isteyebilir veya yalnızca ekran paylaşımını seçebilirsiniz. Paylaşan, İsteğe İzin Ver'i veya Reddetme'yi seçebilir.