Pomoc na dálku v systému macOS s Microsoft Intune

1. Přihlaste se do Centra pro správu Intune a přejděte na Správa zařízení >> Konfigurace > Vytvoření > katalogu nastavení macOS>.

2. Zadejte název a popis profilu. Například "macOS Pomoc na dálku oprávnění k ochraně osobních údajů" a vyberte Další.

3. Vyberte Přidat nastavení a ve výběru nastavení přejděte na Předvolby ochrany osobních údajů > Zásady Řízení služeb.>

   1. V části Usnadnění vyberte:
   • Oprávnění
   • Požadavek na kód
   • Identifer
   • Typ identifikátoru
   • Statický kód
   1. V části Snímek obrazovky vyberte:
   • Oprávnění
   • Požadavek na kód
   • Identifer
   • Typ identifikátoru
   • Statický kód

4. Zavřete podokno Přidat nastavení a v části Přístupnost vyberte + Upravit instanci a nakonfigurujte následující nastavení:

   Name (Název)	Konfigurace
   Oprávnění	Povolit
   Požadavek na kód	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifikátor	com.microsoft.remotehelp
   Typ identifikátoru	ID sady
   Statický kód	Nepravda

5. Vyberte Uložit a v části Snímek obrazovky vyberte + Upravit instanci a nakonfigurujte následující nastavení:

   Name (Název)	Konfigurace
   Oprávnění	Povolit standardnímu uživateli nastavit systémovou službu
   Požadavek na kód	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifikátor	com.microsoft.remotehelp
   Typ identifikátoru	ID sady
   Statický kód	Nepravda

6. Vyberte Další, podle potřeby nakonfigurujte značky oboru, podle potřeby přiřaďte profil ke skupinám, zkontrolujte nastavení a Vytvořte zásadu.

Pomocí Graphu vytvořte zásady katalogu nastavení ve vašem tenantovi bez přiřazení nebo značek oboru.

Tím se ve vašem tenantovi vytvoří zásada s názvem _MSLearn_Example_macOS Pomoc na dálku – Řízení zásad předvoleb ochrany osobních údajů.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Kliknutím na Vyzkoušet otevřete Graph Explorer.
2. Po otevření Graph Exploreru vyberte ikonu uživatele v pravém horním rohu a přihlaste se pomocí účtu Intune správce organizace.
3. Kliknutím na Spustit dotaz vytvořte zásadu ve svém tenantovi.

   Tip

   Pokud Graph Explorer používáte poprvé, možná budete muset aplikaci autorizovat pro přístup k vašemu tenantovi nebo upravit stávající oprávnění. Toto volání grafu vyžaduje oprávnění DeviceManagementConfiguration.ReadWrite.All . Požadovaná oprávnění můžete udělit tak, že vyberete Upravit oprávnění a pak vyberete Souhlas.

4. Zásady se vytvoří ve vašem tenantovi a před přiřazením ke skupinám je možné upravit tak, aby splňovaly vaše požadavky.

1. V Centru pro správu Microsoft Intune přejděte na zařízení, které se pokoušíte pomoct:

   1. Přihlaste se do Centra pro správu Microsoft Intune, přejděte na Zařízení>Všechna zařízení a vyberte zařízení s macOS, na kterém je potřeba pomoct.

   2. Na panelu vzdálených akcí v horní části zobrazení zařízení vyberte Nová relace vzdálené pomoci, vyberte Pomoc na dálku a pak Pokračovat.

2. Než vyberete Spustit a spustíte novou relaci Pomoc na dálku, zkopírujte a nasdílejte kód 8místné relace se sdílející osobou, které se pokoušíte pomoct.

3. Když se Pomoc na dálku poprvé otevře na nové kartě, musíte se přihlásit, abyste se mohli ověřit ve vaší organizaci.

4. Poté, co sdílející přejde do relace Pomoc na dálku, uvidíte jako pomocník informace o sdílející, včetně jeho jména a příjmení, pracovní pozice, společnosti, profilového obrázku a ověřené domény. Sdílející o vás uvidí podobné informace.

5. V tuto chvíli si můžete vyžádat relaci s plnou kontrolou nad zařízením sdílejícího nebo zvolit pouze sdílení obrazovky. Sdílejícího se může rozhodnout povolit nebo odmítnout žádost.

1. Přihlášení k https://aka.ms/rhh.
2. Zkopírujte a nasdílejte 8místný kód relace se sdílející osobou, které se snažíte pomoct.
3. Jakmile sdílející zadá kód relace, zobrazí se vám jako pomocná rutina informace o sdíleném uživateli, včetně jeho jména a celého jména, pracovní pozice, společnosti, profilového obrázku a ověřené domény. Sdílející o vás uvidí podobné informace.
4. V tuto chvíli si můžete vyžádat relaci s plnou kontrolou nad zařízením sdílejícího nebo zvolit pouze sdílení obrazovky. Sdílejícího se může rozhodnout povolit nebo odmítnout žádost.