Ajuda Remota no Android com o Microsoft Intune

A Ajuda Remota é uma aplicação de suplemento que funciona com o Intune e permite que a equipa de suporte se ligue remotamente ao dispositivo de um utilizador. A Ajuda Remota está disponível em várias plataformas, incluindo Android.

Durante a sessão, pode ver a apresentação do dispositivo através da partilha de ecrã e, se permitido pelo utilizador do dispositivo, assumir o controlo total para efetuar configurações diretamente ou efetuar ações no dispositivo. A Ajuda Remota para Android também suporta controlo sem supervisão, permitindo-lhe assumir o controlo total do dispositivo sem precisar de interação do utilizador no dispositivo. Isto é útil em casos como a sinalização digital ou para dispositivos que precisam de ser acedidos durante as janelas de manutenção quando não existem operadores no local.

Neste artigo, referimo-nos aos utilizadores que fornecem ajuda como auxiliares e dispositivos que recebem ajuda como partilhadores à medida que partilham a sua sessão com o programa auxiliar.

Capacidades e requisitos da Ajuda Remota no Android

A aplicação Ajuda Remota suporta as seguintes capacidades no Android:

• Partilha de ecrã: vista do ecrã remoto. Para minimizar o impacto na privacidade do utilizador final, esta opção é recomendada, a menos que seja necessário controlo total.

• Controlo total: controlo total do dispositivo remoto.

• Controlo automática: controlo total do dispositivo sem a presença de um utilizador final.

• Avisos de conformidade: antes de um programa auxiliar se ligar ao dispositivo de um utilizador, o programa auxiliar verá um aviso de não conformidade sobre esse dispositivo se não estiver em conformidade com as políticas atribuídas. Este aviso não bloqueia o acesso, mas fornece transparência sobre o risco de utilização de dados confidenciais, como credenciais administrativas durante a sessão.

Dispositivos compatíveis

• Dispositivos Samsung

• Dispositivos Zebra

  • Executar a versão MX 8.3 ou superior
  • O controlo automático só é suportado na versão MX 9.3 e superior

• Os dispositivos têm de ser Samsung ou Zebra e inscritos no Android Enterprise Dedicated.

Pré-requisitos para a Ajuda Remota no Android

Para obter pré-requisitos gerais, aceda a Pré-requisitos da Ajuda Remota

• Configure o Managed Google Play para o seu inquilino. Para obter mais informações, aceda a Ligar a sua conta do Intune à sua conta do Managed Google Play

• Instale a aplicação Intune em dispositivos com uma versão superior a 5.0.5541.0

• Os dispositivos NÃO podem ter a política de configuração do dispositivo definida para bloquear a Captura de ecrã

• Apenas dispositivos Zebra: configure o Zebra OEMConfig para o seu inquilino. Para obter mais detalhes, aceda a Utilizar OEMConfig em dispositivos Android Enterprise no Microsoft Intune

• O programa auxiliar tem de ter uma licença para utilizar o suplemento Ajuda Remota. Para obter mais detalhes sobre o licenciamento, aceda a Utilizar as capacidades de suplemento do Intune Suite – Microsoft Intune

• O programa auxiliar tem de ter as permissões RBAC adequadas para utilizar a Ajuda Remota no Android:

  • Categoria: Aplicação de Ajuda Remota

  • Permissões:

    • Assumir controlo total: Sim (necessário para controlo)

    • Ecrã de visualização: Sim (necessário para a partilha de ecrã)

    • Controlo automática: Sim (necessário para controlo sem supervisão)

    • Se o utilizador não tiver as permissões RBAC corretas para um determinado modo, as opções correspondentes serão desativadas ao tentar iniciar uma sessão de Ajuda Remota.

Configurar a Ajuda Remota para Android

Para configurar a Ajuda Remota para Android, tem de concluir os seguintes passos:

1. Implemente a aplicação Ajuda Remota.

2. Conceda permissões.

   • Configurar permissões de câmara.

   • Configurar a configuração de permissões para dispositivos Zebra.

   • Configurar a configuração de permissões para dispositivos Samsung.

Implementar a aplicação Ajuda Remota

1. Com o Managed Google Play, adicione a aplicação Ajuda Remota da Microsoft.

2. Nos dispositivos que pretende utilizar a Ajuda Remota, atribua a aplicação como Necessária. Esta definição permite a instalação automática da aplicação nesses dispositivos.

Conceda permissões.

Para proteger a privacidade do utilizador no dispositivo, tanto o SO Android como os OEMs do dispositivo necessitam de determinadas permissões para serem concedidas à aplicação Ajuda Remota.

Câmera

A aplicação Ajuda Remota requer permissões de Câmara.

Pode desativar automaticamente através da política de configuração da aplicação:

1. Aceda a Aplicações>Políticas de Configuração de Aplicações>Adicionar uma nova política para Dispositivos geridos.

2. Crie a política para Android Enterprise com o tipo Totalmente gerido, Dedicado e apenas Corporate-Owned Perfil de Trabalho. Direcione a política para a aplicação Ajuda Remota que aprovou anteriormente.

3. Em Permissões, adicione permissões DE CÂMARA . Em seguida, defina o estado de permissão como Concessão automática.

4. Atribua o perfil aos dispositivos nos quais pretende utilizar a Ajuda Remota.

Configuração de permissão para dispositivos Zebra

Em dispositivos Zebra, as permissões são concedidas através de perfis Zebra OEMConfig.

Para obter instruções sobre como configurar o OEMConfig, aceda a Utilizar OEMConfig em dispositivos Android Enterprise no Microsoft Intune.

Se estiver a planear utilizar a Ajuda Remota num dispositivo com o Android 11, tem de ativar outro pacote Zebra como uma aplicação de sistema. Para obter mais informações sobre como ativar aplicações de sistema, veja Gerir aplicações de sistema Android Enterprise no Microsoft Intune

Instruções para Zebra OEMConfig com tecnologia MX

Zebra OEMConfig Com tecnologia MX é uma nova versão da aplicação OEMConfig lançada em maio de 2023.

Utilize o OEMConfig para implementar as seguintes definições em dispositivos com os quais pretende utilizar a Ajuda Remota:

1. Em Configuração de Acesso de Permissão, configure os seguintes detalhes:

2. Para o pacote que acabou de criar, em Permissões de Pacote>, adicione uma nova permissão da seguinte forma:

3. Para o pacote criado no passo 1, emServiços Permitidos de Pacote>, adicione dois serviços permitidos:

• Um serviço permitido com um Identificador de Serviço de com.zebra.eventinjectionservice 

• Outro serviço permitido com um Identificador de Serviço de com.zebra.remotedisplayservice 

Instruções para Zebra OEMConfig Legada

Ao utilizar o OEMConfig Zebra Legado, os perfis OEMConfig são aplicados como ações pontuais e não como estados de política persistentes. Confirme que implementa o perfil OEMConfig depois de a aplicação Ajuda Remota estar instalada no dispositivo. Além disso, se desinstalar e reinstalar a aplicação Ajuda Remota no dispositivo, terá de voltar a aplicar estas definições de OEMConfig após a reinstalação da aplicação. Pode criar um novo perfil OEMConfig e atribuí-lo ao dispositivo ou editar o perfil OEMConfig criado anteriormente.

Utilize o OEMConfig para implementar as seguintes definições em dispositivos que pretende utilizar a Ajuda Remota:

1. Em Configuração de Acesso de Permissão, configure os seguintes detalhes:

2. Num passo de transação separado, em Configuração de Acesso ao Serviço, crie os seguintes detalhes:

3. Noutro passo de transação, em Configuração do Acesso ao Serviço, configure os seguintes detalhes:

Configuração de permissão para dispositivos Samsung

Nesta seção:

• Apresentar permissão de sobreposição
• Consentimento do Agente KNOX KLMS

Apresentar permissão de sobreposição

A aplicação Ajuda Remota precisa da permissão Apresentar noutras aplicações ou Aparecer na parte superior para apresentar a IU da sessão da Ajuda Remota. Para conceder esta permissão, conclua os seguintes passos:

1. Depois de instalar a aplicação Ajuda Remota, inicie-a.

2. Se a permissão ainda não estiver concedida, a aplicação apresenta um pedido que inicia as Definições para conceder a permissão.

3. Toque em Conceder na linha de comandos, desloque-se para baixo até Aparecer na parte superior e ative a definição. (A IU específica pode ser diferente consoante o seu dispositivo.)

Consentimento do Agente KNOX KLMS

Em alguns dispositivos, o utilizador também precisa de concordar com os termos e condições do Agente KLMS da Samsung antes de a aplicação poder funcionar.

1. Depois de instalar a aplicação Ajuda Remota, inicie-a. O pedido é apresentado automaticamente quando a aplicação é iniciada.

2. Aceite os termos e condições e toque em Confirmar.

Utilizar a Ajuda Remota para Android

1. Na consola de administração, navegue para o dispositivo que pretende ajudar remotamente.

2. Na barra de ferramentas de ações do dispositivo, selecione Nova sessão de assistência remota e, em seguida, selecione o modo de sessão.

3. No dispositivo, o utilizador vê um pedido a apresentar um pedido para conceder partilha de ecrã ou controlo do dispositivo.

   a. Se iniciar uma sessão de partilha de ecrã ou controlo total, o utilizador tem de selecionar Aceitar para permitir que a sessão comece. Se o utilizador não aceitar dentro de 5 minutos, a sessão excede o limite de tempo.

   b. Se iniciar uma sessão de controlo automática, a sessão será iniciada automaticamente após 30 segundos.

4. Durante a sessão, o dispositivo de partilha apresenta um botão de Sessão de Fim flutuante. Este botão pode ser reposicionado no ecrã. Toque no botão para terminar a sessão a partir do dispositivo de partilha.

5. Durante uma sessão de controlo, utilize os botões na barra de menus, teclado ou introdução do rato para interagir com o dispositivo de partilha. Também pode premir continuamente o botão Ligar/desligar na barra de menus para simular uma premição longa. Isto pode ser útil, por exemplo, para abrir o menu de opções de energia em alguns dispositivos.

6. No final da sessão, selecione Sair para terminar a sessão na consola de administração.

Próximas etapas

Obter suporte no centro de administração do Microsoft Intune