HELP FILE

Configuration de l’assistance sans surveillance sur plusieurs ordinateurs

Le programme d’installation MSI/PKG/APP permet aux administrateurs système ou de domaine de configurer l’accès sans surveillance simultanément sur plusieurs machines du domaine.

La disponibilité des fonctionnalités d’assistance sans surveillance dépend d’un paramètre au niveau du compte dans le Centre d’administration GoToAssist Remote Support.

Remarque : Le nombre maximal d’appareils configurés pour l’accès sans surveillance par GoToAssist Remote Support v5 est de 10 000.

Cet article fournit des informations sur le déploiement en masse du programme d’installation sans surveillance sur les plates-formes suivantes :

Configuration sur plusieurs ordinateurs Windows

Le programme d’installation MSI Windows permet aux administrateurs système ou de domaine de configurer l’accès sans surveillance simultanément sur plusieurs machines du domaine.

Les instructions ci-dessous supposent que vous connaissiez bien et utilisiez des méthodes de distribution de logiciel intégrées à Windows telles que la Gestion de stratégies de groupe Microsoft.

Remarque : Vous pouvez aussi utiliser des logiciels tiers tels que Microsoft System Center Configuration Manager ou Prism Deploy.
  1. Choisissez un dossier partagé existant sur un serveur de votre réseau, ou créez un dossier.
  2. Enregistrez le programme d’installation MSI Windows dans ce dossier. Pour l’obtenir :
    1. Connectez-vous à la console d’agent GoToAssist Remote Support v5 à l’adresse https://console.gotoassist.com.
    2. Sélectionnez l’onglet Appareils.
    3. En haut à droite de la console, cliquez sur TÉLÉCHARGER LE PROGRAMME D’INSTALLATION SANS SURVEILLANCE.


      La fenêtre du programme d’installation sans surveillance est affichée.

    4. Dans la fenêtre du programme d’installation sans surveillance, utilisez la liste déroulante Sélectionner un groupe d’appareils pour choisir un groupe d’appareils auquel vous souhaitez que les nouveaux appareils sans surveillance appartiennent.


      Remarque : Si vous ne choisissez aucun groupe d’appareils, les nouveaux appareils sans surveillance seront attribués au groupe par défaut Tous les appareils.

    5. Cliquez sur TÉLÉCHARGER POUR WINDOWS (MSI).
  3. Dans l’application Gestion de stratégies de groupe Microsoft, définissez les autorisations :
    Option Description
    Par utilisateur Définissez les autorisations de partage et autorisations de dossier comme « Utilisateurs authentifiés = lecture et exécution ».

    Modifiez les autorisations de :

    • Partage - Propriétés > onglet Partage > bouton Partage avancé > bouton Autorisations > Utilisateurs authentifiés
    • Dossier - Propriétés > onglet Sécurité

    Par domaine Définissez les autorisations de partage et autorisations de dossier comme « Ordinateurs du domaine = lecture et exécution ».

    Modifiez les autorisations de :

    • Partage - Propriétés > onglet Partage > bouton Partage avancé > bouton Autorisations > Utilisateurs authentifiés
    • Dossier - Propriétés > onglet Sécurité

    Par groupe
    1. Créez un groupe n’incluant que les ordinateurs sur lesquels vous souhaitez installer l’accès sans surveillance.
    2. Créez un filtre et ajoutez-y le groupe.
    Remarque : Assurez-vous de supprimer le filtre par défaut « Utilisateurs authentifiés ».
  4. Facultatif : Il est fortement recommandé d’exécuter un test d’installation du fichier MSI pour vérifier son intégrité.
  5. Dans l’application Gestion de stratégies de groupe Microsoft, créez une stratégie.
  6. Modifiez la nouvelle stratégie dans l’Éditeur de gestion de stratégies de groupe :
    1. Dans le volet de navigation de gauche, sélectionnez Configuration de l’ordinateur > Stratégies > Paramètres logiciels.
    2. Faites un clic droit sur Installation de logiciel et sélectionnez Nouveau > Package.
    3. Sélectionnez le programme d’installation MSI Windows que vous avez copié vers le dossier partagé et cliquez sur Ouvrir.
    4. Dans la fenêtre Déploiement du logiciel, sélectionnez Affecté et cliquez sur OK.

    Le nouveau package apparaît dans le volet de droite de l’Éditeur de gestion de stratégies de groupe.

  7. Redémarrez un ou plusieurs postes de travail pour installer le fichier .MSI.
L’installation doit s’exécuter avant l’apparition de l’invite d’ouverture de session.

Vous pouvez aussi consulter la liste Programmes et fonctionnalités pour voir si l’application GoToAssist Remote Support a bien été installée.

Conseil : Si l’application n’a pas été installée, consultez l’Observateur d’événement Windows pour y rechercher des erreurs.
Conseil : Sur un appareil Windows déjà configuré pour l’accès sans surveillance, les identifiants de connexion peuvent être enregistrés. Voir Enregistrement d’identifiants sans surveillance (Windows seulement) pour plus de détails. Notez que les identifiants de connexion enregistrés pour les accès sans surveillance configurés dans GoToAssist Remote Support v4 peuvent également être utilisés dans la console d’agent de GoToAssist Remote Support v5.

Configuration sur plusieurs ordinateurs MacOS

Le programme d’installation sans surveillance pour macOS est disponible sous la forme d’un bundle APP ou d’un package d’installation PKG pour permettre aux administrateurs système ou de domaine de configurer l’accès sans surveillance simultanément sur plusieurs machines du domaine.

Cet article suppose que vous connaissez bien les outils et méthodes nécessaires au déploiement de masse des programmes d’installation macOS.
  1. Connectez-vous à la console d’agent GoToAssist Remote Support v5 à l’adresse https://console.gotoassist.com.
  2. Sélectionnez l’onglet Appareils.
  3. En haut à droite de la console, cliquez sur TÉLÉCHARGER LE PROGRAMME D’INSTALLATION SANS SURVEILLANCE.

    La fenêtre du programme d’installation sans surveillance est affichée.

  4. Dans la fenêtre du programme d’installation sans surveillance, utilisez la liste déroulante Sélectionner un groupe d’appareils pour choisir un groupe d’appareils auquel vous souhaitez que les nouveaux appareils sans surveillance appartiennent.


    Remarque : Si vous ne choisissez aucun groupe d’appareils, les nouveaux appareils sans surveillance seront attribués au groupe par défaut Tous les appareils.

  5. Sélectionnez DOWNLOAD FOR MACOS (APP) ou DOWNLOAD FOR MACOS (PKG), selon que vous avez besoin du bundle APP ou du programme d’installation PKG.
  6. Déployez le programme d’installation à l’aide d’une méthode ou d’un outil de déploiement de votre choix.

    Remarque : Vous devez disposer des identifiants d’administrateur sur l’ordinateur cible pour installer l’accès sans surveillance.

  7. Après le déploiement, les autorisations doivent être configurées manuellement pour les ordinateurs de clients qui sont sous macOS Catalina (10.15) ou version ultérieure. Pour des informations plus détaillées, voir Comment contrôler à distance le Mac d’un client sous macOS Catalina et Big Sur.

    Conseil : Après l’installation de l’application d’assistance sans surveillance, une méthode d’autorisation guidée accompagne l’utilisateur dans le processus d’attribution des autorisations nécessaires.

Remarque : Pour les ordinateurs sous macOS Catalina ou Big Sur, les restrictions suivantes s’appliquent.
Catalina
En raison du contrôle renforcé de la confidentialité de macOS, les agents ne peuvent pas avoir accès au contrôle à distance ou au partage d’écran sur les ordinateurs exécutant macOS Catalina tant que les autorisations spécifiques nécessaires ne sont pas accordées par un utilisateur administrateur. Consultez la documentation de votre outil de gestion des appareils mobiles (MDM) pour savoir s’il prend en charge la définition de ces autorisations pendant l’installation. Si ce n’est pas le cas, consultez l’article associé qui contient des solutions de contournement.
Big Sur
Actuellement, macOS Big Sur (11.0, 11.1, 11.2) permet uniquement aux utilisateurs disposant de privilèges d’administrateur d’activer le partage d’écran. Consultez la documentation de votre outil MDM pour autoriser les utilisateurs non administrateurs à activer le partage d’écran.