Share via

Pomoc na dálku ve Windows s Microsoft Intune

  • Článek

Poznámka

Tato funkce je k dispozici jako doplněk Intune. Další informace najdete v tématu Použití funkcí doplňku Intune Suite.

Pomoc na dálku je cloudové řešení pro zabezpečené připojení helpdesku s využitím řízení přístupu na základě role. S připojením se pracovníci podpory můžou vzdáleně připojit k zařízení uživatele. Během relace můžou pracovníci podpory zobrazit zobrazení zařízení, a pokud to uživatel zařízení povolí, převzít plnou kontrolu. Úplné řízení umožňuje pomocníku přímo provádět konfigurace nebo provádět akce na zařízení.

V tomto článku se uživatelé, kteří poskytují pomoc, označují jako pomocníci a uživatelé, kteří dostanou pomoc, se označují jako sdílející , když sdílejí svoji relaci s pomocníkem. Pomocníci i sdílející se přihlašují k vaší organizaci, aby mohli aplikaci používat. Prostřednictvím vašich Microsoft Entra ID se pro relace Pomoc na dálku vytvoří správné vztahy důvěryhodnosti.

Pomoc na dálku používá Intune řízení přístupu na základě role (RBAC) k nastavení úrovně přístupu, která je pomocná rutina povolená. Prostřednictvím řízení přístupu na základě role určíte, kteří uživatelé můžou poskytnout pomoc a jakou úroveň jí můžou poskytnout.

Aplikace Pomoc na dálku je od Microsoftu dostupná k instalaci na zařízeních zaregistrovaných pomocí Intune i na zařízeních, která nejsou zaregistrovaná v Intune. Aplikaci je také možné nasadit prostřednictvím Intune do spravovaných zařízení.

Pomoc na dálku možnosti a požadavky ve Windows

Aplikace Pomoc na dálku podporuje ve Windows následující funkce:

  • Podmíněný přístup: Správci teď můžou funkci podmíněného přístupu využít při nastavování zásad a podmínek pro Pomoc na dálku. Například vícefaktorové ověřování, instalace aktualizací zabezpečení a uzamčení přístupu k Pomoc na dálku pro konkrétní oblast nebo IP adresy. Další informace o nastavení podmíněného přístupu najdete v tématu Nastavení podmíněného přístupu pro Pomoc na dálku

  • Upozornění na dodržování předpisů: Než se pomocník může připojit k zařízení uživatele, zobrazí se pomocná rutina upozornění na nedodržování předpisů u tohoto zařízení, pokud nevyhovuje jeho přiřazeným zásadám. Toto upozornění neblokuje přístup, ale poskytuje transparentnost rizika použití citlivých dat, jako jsou přihlašovací údaje správce během relace.

    • Pomocníci, kteří mají přístup k zobrazením zařízení v Intune, uvidí odkaz na stránce vlastností zařízení v Centru pro správu Microsoft Intune. Odkaz umožňuje pomocná rutině zjistit další informace o tom, proč zařízení nedodržuje předpisy.

    • Pokud zařízení uživatele není zaregistrované, zobrazí se pomocná rutina s výzvou k zrušení registrace zařízení uživatele.

  • Zvýšení oprávnění – V případě potřeby může pomocník se správnými oprávněními RBAC pracovat s výzvou řízení uživatelských oprávnění na počítači sdílejícího uživatele k zadání přihlašovacích údajů. Zaměstnanci helpdesku můžou například zadat svoje přihlašovací údaje pro správu, aby mohli na zařízení sdílejícího provést akci, která vyžaduje oprávnění správce.

  • Vylepšený chat – Pomoc na dálku zahrnuje vylepšený chat, který udržuje souvislé vlákno všech zpráv. Tento chat podporuje speciální znaky a další jazyky, včetně čínštiny a arabštiny. Další informace o podporovaných jazycích najdete v tématu Podporované jazyky.

  • Vzdáleně spustit relaci – Pomocník může bez problémů spustit Pomoc na dálku na pomocném zařízení a zařízení uživatele z Intune odesláním oznámení do zařízení uživatele. Oznámení umožňuje rychlé připojení helpdesku a sdílejícího k relaci bez výměny kódů relací.

Požadavky na Pomoc na dálku ve Windows

Tady jsou uvedené obecné požadavky na Pomoc na dálku.

Požadavky na Pomoc na dálku ve Windows:

Vzdálené spuštění relace:

Důležité informace z hlediska využívání sítě

Pomoc na dálku komunikuje přes port 443 (https) a připojuje se ke službě Vzdálené pomoci na adrese https://remotehelp.microsoft.com pomocí protokolu RDP (Remote Desktop Protocol). Provoz se šifruje pomocí protokolu TLS 1.2.

Pomocník i sdílející musí být schopni se k těmto koncovým bodům dostat přes port 443. Seznam koncových bodů potřebných pro Pomoc na dálku najdete v části Koncové body sítě pro Pomoc na dálku.

Pomoc na dálku režimy dostupné pro Windows

Pomoc na dálku nabízí tři různé režimy relací pro Windows:

  • Žádost o sdílení obrazovky: Žádost o zobrazení vzdálené obrazovky Pokud není nutné úplné řízení, doporučujeme tuto možnost minimalizovat na ochranu osobních údajů koncových uživatelů.

  • Žádost o úplné řízení: Vyžádejte si úplné řízení vzdáleného zařízení.

  • Zvýšení oprávnění: Umožňuje pomocným uživatelům zadat přihlašovací údaje řízení uživatelských údajů po zobrazení výzvy na zařízení sdílejícího. Povolení zvýšení oprávnění také umožní pomocníkovi zobrazit a řídit zařízení sdílejícího, když sdílejícího udělí pomocnému správci přístup.

Instalace a aktualizace Pomoc na dálku

Pomoc na dálku je k dispozici ke stažení od Microsoftu a musí být nainstalována na každém zařízení, aby bylo možné toto zařízení použít k účasti v Pomoc na dálku relaci. Ve výchozím nastavení Pomoc na dálku uživatele přihlásí k automatickým aktualizacím a aktualizacím sám, když je k dispozici aktualizace.

Někteří uživatelé se můžou rozhodnout, že se z automatických aktualizací odhlásí. Pokud je ale potřeba nová verze Pomoc na dálku, aplikace při otevření vyzve uživatele k instalaci této verze. Stejný postup můžete použít ke stažení a instalaci Pomoc na dálku a nainstalovat aktualizovanou verzi. Před instalací aktualizované verze není nutné odinstalovat předchozí verzi.

  • Intune správci můžou aplikaci stáhnout a nasadit do zaregistrovaných zařízení. Další informace o nasazení aplikací najdete v tématu Instalace aplikací na zařízeních s Windows.
  • Jednotliví uživatelé, kteří mají oprávnění k instalaci aplikací na svá zařízení, si také můžou stahovat a instalovat Pomoc na dálku.

Poznámka

  • V květnu 2022 se stávajícím uživatelům Pomoc na dálku při otevření aplikace Pomoc na dálku zobrazí obrazovka s doporučeným upgradem. Uživatelé budou moct dál používat Pomoc na dálku bez upgradu.
  • 23. května 2022 se stávajícím uživatelům Pomoc na dálku při otevření aplikace Pomoc na dálku zobrazí obrazovka povinného upgradu. Nebudou moct pokračovat, dokud neupgradují na nejnovější verzi Pomoc na dálku.
  • Pomoc na dálku teď bude vyžadovat modul Runtime WebView2 aplikace Microsoft Edge. Pokud během procesu instalace Pomoc na dálku není na zařízení nainstalovaný modul Runtime WebView2 Microsoft Edge, nainstaluje ho Pomoc na dálku instalace. Při odinstalaci Pomoc na dálku se neodinstaluje modul Runtime Microsoft Edge WebView2.

Stáhnout Pomoc na dálku

Stáhněte si nejnovější verzi Pomoc na dálku přímo od Microsoftu na webu aka.ms/downloadremotehelp.

Nejnovější verze Pomoc na dálku je 5.1.1214.0.

Nasazení Pomoc na dálku jako aplikace Win32

Pokud chcete nasadit Pomoc na dálku s Intune, můžete aplikaci přidat jako aplikaci Windows Win32 a definovat pravidlo detekce, které identifikuje zařízení, na kterých není nainstalovaná nejnovější verze Pomoc na dálku. Než budete moct přidat Pomoc na dálku jako aplikaci Win32, musíte znovu zabalit remotehelpinstaller.exe jako soubor .intunewin, což je soubor aplikace Win32, který můžete nasadit pomocí Intune. Informace o tom, jak znovu zabalit soubor jako aplikaci Win32, najdete v tématu Příprava obsahu aplikace Win32 k nahrání.

Po opětovném zabalení Pomoc na dálku jako souboru .intunewin použijte postupy v tématu Přidání aplikace Win32 s následujícími podrobnostmi k nahrání a nasazení Pomoc na dálku. V následujícím příkladu má znovu zabalený soubor remotehelpinstaller.exe název remotehelp.intunewin.

  1. Na stránce Informace o aplikaci vyberte Vybrat soubor balíčku aplikace, vyhledejte soubor remotehelp.intunewin , který jste předtím připravili, a pak vyberte OK.

    Přidejte Publisher a pak vyberte Další. Další podrobnosti na stránce Informace o aplikaci jsou volitelné.

  2. Na stránce Program nakonfigurujte následující možnosti:

    • Jako Příkazový řádek instalace zadejte remotehelpinstaller.exe /quiet acceptTerms=1.
    • Jako Příkazový řádek odinstalace zadejte remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

    Pokud chcete vyjádřit výslovný nesouhlas s automatickými aktualizacemi, jako součást příkazu install zadejte enableAutoUpdates=0 remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

    Důležité

    V možnostech příkazového řádku acceptTerms a enableAutoUpdates se vždy rozlišují malá a velká písmena.

    Zbývající možnosti můžete nechat na výchozích hodnotách a pokračovat výběrem možnosti Další .

  3. Na stránce Požadavky nakonfigurujte následující možnosti tak, aby vyhovovaly vašemu prostředí, a pak vyberte Další:

    • Architektura operačního systému
    • Minimální operační systém

  4. Na stránce Pravidla detekce vyberte v části Formát pravidel možnost Konfigurovat pravidla zjišťování Ručně a pak výběrem možnosti Přidat otevřete podokno Pravidlo detekce . Nakonfigurujte následující možnosti:

    • Jako Typ pravidla vyberte Soubor.
    • Jako Cesta zadejte C:\Program Files\Pomoc na dálku
    • Jako Soubor nebo složka zadejte RemoteHelp.exe
    • Jako Metoda detekce vyberte Řetězec (verze).
    • V části Operátor vyberte Větší než nebo rovno.
    • V části Hodnota zadejte verzi Pomoc na dálku, kterou nasazujete. Například 10.0.22467.1000
    • Možnost Přidružená k 32bitové aplikaci na 64bitových klientech ponechte nastavenou na Ne.

  5. Přejděte na stránku Přiřazení a vyberte příslušnou skupinu zařízení nebo skupiny zařízení, které by měly aplikaci Pomoc na dálku nainstalovat. Pomoc na dálku je možné použít při cílení na skupiny zařízení, nikoli na skupiny uživatelů.

  6. Dokončete vytvoření aplikace pro Windows, abyste Intune nasadili a nainstalovali Pomoc na dálku na příslušná zařízení.

Jak používat Pomoc na dálku

Použití Pomoc na dálku závisí na tom, jestli žádáte o pomoc nebo ji poskytujete. V této části jsou popsány oba scénáře.

Požádat o pomoc

Pokud chcete požádat o pomoc, musíte se obrátit na pracovníky podpory a požádat o pomoc. Můžete se spojit prostřednictvím hovoru, chatu, e-mailu atd. Během relace budete sdílet.

Pokud jste požádali o pomoc a vy i pomocník jste připraveni začít jako sdílejícího:

  1. Pomocník vyhledá zařízení v Centru pro správu Microsoft Intune a vybere Nová relace vzdálené pomoci. Na zařízení sdílejícího se odešle oznámení.

  2. Aby se uživatel připojil k relaci, musí vybrat Spustit Pomoc na dálku. Sdílejícího se možná bude muset přihlásit, aby se mohl ověřit. Pomocná rutina i sdílejícího můžou aplikaci spustit ručně a vyměňovat si kód relace.

  3. Po otevření aplikace Pomoc na dálku musí sdíletel počkat, až pomocník nastaví relaci. Pomocník uvidí informace o sdílející, včetně jména a příjmení, pozice, společnosti, profilového obrázku a ověřené domény. Jako sdílejícího aplikace zobrazí podobné informace o pomocníkovi.

    V tuto chvíli může pomocník požádat o relaci s úplnou kontrolou vašeho zařízení nebo zvolit pouze sdílení obrazovky. Pokud požádá o úplné řízení, můžete vybrat možnost Povolit úplné řízení nebo zvolit Odmítnout žádost.

  4. Jakmile pomocník vytvoří typ relace (úplné řízení nebo sdílení obrazovky), vytvoří se relace a pomocník pak může pomoct vyřešit případné problémy na zařízení.

    Během pomoci můžou pomocníci, kteří mají oprávnění Ke zvýšení oprávnění , zadat oprávnění místního správce na vašem sdíleném zařízení. Zvýšení oprávnění umožňuje pomocnému nástroji spouštět spustitelné programy nebo provádět podobné akce, pokud nemáte dostatečná oprávnění.

  5. Po vyřešení problémů nebo kdykoli během relace může relaci ukončit sdílejícího i pomocníka. Relaci ukončíte tak, že v pravém horním rohu aplikace Pomoc na dálku vyberete Opustit. Když pomocník provádí akce se zvýšenými oprávněními na zařízení uživatele, na konci relace se sdílející automaticky odhlásí ze svého zařízení. Pokud pomocník provádí akce se zvýšenými oprávněními na zařízení uživatele a sdílející ukončí relaci, zobrazí se pro pomocníka zpráva s upozorněním. Zpráva upozorní, že pokud bude pomocník pokračovat, bude odhlášený.

Žádost o pomoc pro neregistrované zařízení

Pokud vám správce umožní získat pomoc s nezaregistrovanými zařízeními, nemusí být zařízení zaregistrované do Intune. Pokud se registrace vašeho zařízení zruší a vy se pokoušíte získat pomoc, připravte se na zadání bezpečnostního kódu, který dostanete od osoby, která vám pomáhá. Do instance Pomoc na dálku zadáte kód, abyste vytvořili připojení k instanci Pomoc na dálku pomocníka.

Pokud jste požádali o pomoc a vy i pomocník jste připraveni začít jako sdílejícího:

  1. Spusťte aplikaci Pomoc na dálku na zařízení a přihlaste se, abyste se ověřili ve vaší organizaci.

  2. Po přihlášení k aplikaci získejte bezpečnostní kód od osoby, která vám pomáhá, a zadejte kód. Pak vyberte Odeslat.

  3. Po odeslání bezpečnostního kódu od pomocníka se zobrazí informace o vás, včetně vašeho jména, pracovní pozice, společnosti, profilového obrázku a ověřené domény. Jako sdílejícího aplikace zobrazí podobné informace o pomocníkovi.

  4. V tuto chvíli může pomocník požádat o relaci s úplnou kontrolou vašeho zařízení nebo zvolit pouze sdílení obrazovky. Pokud požádá o úplné řízení, můžete vybrat možnost Povolit úplné řízení nebo zvolit Odmítnout žádost. Před zahájením relace nápovědy musí být zřízeno úplné řízení.

  5. Po vytvoření typu relace (úplné řízení nebo sdílení obrazovky) se relace vytvoří a pomocná rutina teď může pomoct vyřešit případné problémy na zařízení.

Poskytnutí nápovědy

Jako pomocná rutina po přijetí žádosti od uživatele, který chce pomoct pomocí aplikace Pomoc na dálku:

  1. Spusťte relaci na vzdáleném zařízení z Centra pro správu Microsoft Intune:

    1. Přihlaste se do Centra pro správu Microsoft Intune, přejděte na Zařízení>Všechna zařízení a vyberte zařízení, na kterém je potřeba pomoct.

    2. Na panelu vzdálených akcí v horní části zobrazení zařízení vyberte Nová relace vzdálené pomoci, vyberte Pomoc na dálku a pak Pokračovat.

Poznámka

Pokud spouštíte relaci z Intune, přihlaste se pomocí stejných přihlašovacích údajů k aplikaci Pomoc na dálku, aby bylo připojení úspěšné.

  1. Na zařízení sdílejícího se odešle oznámení a zobrazí se aktualizace, že se oznámení úspěšně odeslalo. Vyberte Spustit Pomoc na dálku a připojte se k relaci.

    a. Pokud je oznámení odesláno, ale uživatel ho nepřijal, můžete ho znovu odeslat výběrem možnosti Opakovat.

    b. Pokud zařízení sdílejícího není online nebo není připojené k internetu, zobrazí se chybová zpráva.

    c. Pokud zařízení, ke kterému se pokoušíte připojit, nedodržuje předpisy, zobrazí se upozornění.

  2. Když se Pomoc na dálku otevře, musíte se přihlásit, abyste se mohli ověřit ve vaší organizaci.

  3. Jakmile sdílející prostřednictvím oznámení otevře aplikaci Pomoc na dálku, zobrazí se vám jako pomocná rutina informace o sdíleném uživateli, včetně jeho jména a příjmení, pracovní pozice, společnosti, profilového obrázku a ověřené domény. Sdílející o vás uvidí podobné informace.

    V tuto chvíli si můžete vyžádat relaci s plnou kontrolou nad zařízením sdílejícího nebo zvolit pouze sdílení obrazovky. Pokud požádáte o úplné řízení, může sdíletel zvolit možnost Povolit úplné řízení nebo Odmítnout žádost.

  4. Po zjištění, že relace používá sdílené zobrazení nebo úplné řízení, Pomoc na dálku zobrazí upozornění *Dodržování předpisů, pokud zařízení sdílejícího nesplňuje podmínky přiřazených zásad dodržování předpisů.

    Během pomoci můžou pomocníci, kteří mají oprávnění Ke zvýšení oprávnění , zadat oprávnění místního správce na vašem sdíleném zařízení. Zvýšení oprávnění umožňuje pomocnému nástroji spouštět spustitelné programy nebo provádět podobné akce, pokud nemáte dostatečná oprávnění.

  5. Po vyřešení problémů nebo kdykoli během relace může relaci ukončit sdílejícího i pomocníka. Relaci ukončíte tak, že v pravém horním rohu aplikace Pomoc na dálku vyberete Opustit. Když pomocník provádí akce se zvýšenými oprávněními na zařízení uživatele, na konci relace se sdílející automaticky odhlásí ze svého zařízení. Pokud pomocník provádí akce se zvýšenými oprávněními na zařízení uživatele a sdílející ukončí relaci, zobrazí se pro pomocníka zpráva s upozorněním. Zpráva upozorní, že pokud bude pomocník pokračovat, bude odhlášený.

Poskytnutí nápovědy pro neregistrované zařízení

Pokud zařízení, kterému chcete pomoct, není zaregistrované v Intune, musíte postupovat podle postupu popsaného v této části a poskytnout pomoc:

  1. Vyhledejte aplikaci Pomoc na dálku na svém zařízení a spusťte ji ručně. Po otevření aplikace Pomoc na dálku se budete muset přihlásit, abyste mohli ověřit vaši organizaci.

  2. Po přihlášení k aplikaci vyberte v části Poskytnout pomocmožnost Získat bezpečnostní kód. Pomoc na dálku vygeneruje bezpečnostní kód, který budete sdílet s osobou, která požádala o pomoc. Sdílející zadá kód do své instance aplikace Pomoc na dálku, aby navázal připojení k vaší instanci Pomoc na dálku.

Jakmile sdílející zadá bezpečnostní kód, zobrazí se vám jako pomocná rutina informace o sdíleném uživateli, včetně jeho jména a příjmení, pracovní pozice, společnosti, profilového obrázku a ověřené domény. Sdílející o vás uvidí podobné informace. V tuto chvíli si můžete vyžádat relaci s plnou kontrolou nad zařízením sdílejícího nebo zvolit pouze sdílení obrazovky. Pokud požádáte o úplné řízení, může sdíletel zvolit možnost Povolit úplné řízení nebo Odmítnout žádost.

Teď budete v relaci s uživatelem se stejným prostředím a postupem popsaným v části Poskytnutí nápovědy.

Důležité

Pokud má pomocník během relace Pomoc na dálku oprávnění Ke zvýšení oprávnění, nebude moct pomocník automaticky zobrazit výzvu řízení uživatelských oprávnění sdílejícího. Místo toho se uživateli, který nesdílí správce, zobrazí na panelu nástrojů Pomoc na dálku pomocníka tlačítko, které mu umožní požádat o přístup k výzvě řízení uživatelských oprávnění na zařízení sdílejícího. Po vyžádání a přijetí bude pomocník moct na zařízení sdílejícího provádět akce se zvýšenými oprávněními. Když sdílející ukončí relaci Pomoc na dálku, zobrazí se mu dialogové okno s upozorněním, že pokud bude pokračovat, bude odhlášený. Pokud pomocník relaci ukončí, nebude sdílejícího odhlášený.

Soubory protokolů

Pomoc na dálku protokoluje data během instalace a během Pomoc na dálku relací, což může být využito při zkoumání problémů s aplikací.

Instalace Pomoc na dálku – Při instalaci nebo odinstalaci Pomoc na dálku se ve složce Temp uživatelů zařízení vytvoří následující dva protokoly, například C:\Users\<username>\AppData\Local\Temp. * v názvu souboru protokolu představuje datum a časové razítko, kdy byl protokol vytvořen.

  • Remote_help_*_QuickAssist_Win10_x64.msi.log
  • Remote_help_*.log

Provozní protokoly – Během používání Pomoc na dálku se do Prohlížeč událostí Windows zaprotokolují provozní podrobnosti:

  • > Prohlížeč událostí Aplikace a služby > Microsoft > Windows > RemoteHelp

Podrobnosti o instalaci

Automatické vytváření pravidel brány firewall z instalačního programu Pomoc na dálku bylo odebráno. V případě potřeby ale můžou správci systému vytvářet pravidla brány firewall.

V závislosti na prostředí, ve které se Pomoc na dálku využívá, může být nutné vytvořit pravidla brány firewall, která umožní Pomoc na dálku přes bránu Windows Firewall. V některých situacích, kdy je to potřeba, by měla brána firewall povolit následující Pomoc na dálku spustitelné soubory:

  • C:\Program Files\Remote help\RemoteHelp.exe
  • C:\Program Files\Remote help\RHService.exe
  • C:\Program Files\Remote help\RemoteHelpRDP.exe

Nastavení podmíněného přístupu pro Pomoc na dálku

Tato část popisuje kroky pro zřízení služby Pomoc na dálku v tenantovi pro podmíněný přístup.

  1. Otevřete PowerShell v režimu správce.
  2. V PowerShellu zadejte následující příkazy:

Instalace

Install-Module Microsoft.Graph -Scope CurrentUser

Přihlášení

Pomocí příkazu Connect-MgGraph se přihlaste pomocí požadovaných oborů. Abyste mohli vyjádřit souhlas s požadovanými rozsahy, budete se muset přihlásit pomocí účtu správce.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Create instančního objektu

Create instančního objektu Remote Assistance Service pomocí AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2".

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

Tento výstup byl zkrácen pro čitelnost.

ID odpovídá ID aplikace pro službu Vzdálená pomoc.

Zobrazovaný název je Služba vzdálené pomoci, což je back-endová služba pro Pomoc na dálku. 

Odhlásit se

Odhlaste Disconnect-MgGraph se pomocí příkazu .

Disconnect-MgGraph

Pomoc na dálku pro práci na nevyhovujících a nezaregistrovaných zařízeních prostřednictvím podmíněného přístupu

Pokud nastavujete zásadu podmíněného přístupu pro aplikace Office 365 a Office 365 SharePointu Online s nastavením udělení oprávnění Vyžadovat, aby zařízení bylo označené jako vyhovující, může tenant použít Pomoc na dálku provedením zde uvedených kroků. Vytvořené zásady podmíněného přístupu blokuje určitý obor, který Pomoc na dálku používá pro přístup k prostředkům, když zařízení nedodržuje předpisy.

V současné době Pomoc na dálku potřebuje přístup k aplikaci Vzdálená pomoc, aplikaci Microsoft Intune, aplikaci Windows Azure Active Directory a službě Microsoft Command Device Graph Service. Pokud chcete použít Pomoc na dálku, musíte povolit následující prostředky, jinak aplikace uživatele zablokuje, protože nemůže podporovat sadu funkcí, pro kterou je navržená.

  1. V zásadách podmíněného přístupu
  • vyloučíte aplikaci Vzdálená pomoc tak, že na ni přejdete. Vzdálená pomoc umožňuje navazovat připojení prostřednictvím aplikace Pomoc na dálku.
  • vyloučit Microsoft Intune. Microsoft Intune je potřeba provést kontroly RBAC, abyste zjistili, jestli má pomocník oprávnění pomáhat sdílející sadě.
  • vyloučit aplikace Windows Azure Active Directory a Microsoft Command Device Graph Service. Windows Azure Active Directory uděluje Pomoc na dálku možnost číst data organizace, jako jsou uživatelé, skupiny nebo řetěz správy, a podporuje tak zobrazování informací profilu uživatele jako součást informací zobrazených pomocnému uživateli a sdílejícímu, jako je profilový obrázek, jméno, název atd. Služba Microsoft Command Device Graph Service je potřebná k tomu, aby bylo možné potvrdit Intune registraci a zkontrolovat dodržování předpisů.

Pokud se tyto aplikace ve výchozím nastavení nezobrazují v oblasti výběru aplikace v zásadách podmíněného přístupu, najdete pokyny ke konfiguraci v této části.

V následující tabulce najdete ID aplikace pro 2 potřebné aplikace:

Zobrazované jméno ID aplikace
00000002-0000-0000-c000-00000000000000 Windows Azure Active Directory
62060984-07ca-4b01-802e-d9c0e90718d8 Microsoft Command Device Graph Service

Pokud se tyto aplikace v tenantovi nenajdou, musí správce vytvořit instanční objekt pro tyto aplikace pomocí následujících příkazů v PowerShellu.

Galerie prostředí PowerShell | AzureADPreview 2.0.2.149

> Install-Module -Name AzureADPreview
> Connect-AzureAD
> New-AzureADServicePrincipal -AppId <app-id>
> New-AzureADServicePrincipal -AppId 00000002-0000-0000-c000-000000000000
> New-AzureADServicePrincipal -AppId 62060984-07ca-4b01-802e-d9c0e90718d8

Po vytvoření těchto instančních objektů je potřeba tyto aplikace vyloučit, což je možné provést vytvořením hodnoty atributu a použitím filtrů aplikací popsaných v této dokumentaci. Další informace o těchto oborech najdete tady.

Podporované jazyky

Pomoc na dálku se podporuje v následujících jazycích:

  • Arabština
  • Bulgarian
  • Čínština (zjednodušená)
  • Čínština (tradiční)
  • Croatian
  • Czech
  • Danish
  • Dutch
  • English
  • Estonian
  • Finnish
  • French
  • German
  • Greek
  • Hebrew
  • Hungarian
  • Italian
  • Japanese
  • Korean
  • Latvian
  • Lithuanian
  • Norština
  • Polish
  • Portugalština
  • Romanian
  • Russian
  • Srbština
  • Slovak
  • Slovenian
  • Spanish
  • Swedish
  • Thai
  • Turkish
  • Ukrainian

Známé problémy

Pokud chcete vzdáleně spustit relaci na zařízení uživatele, oznámení, která se odesílají do zařízení sdílejícího, když pomocník spustí Pomoc na dálku relaci selže, pokud není spuštěná služba Microsoft Intune Management Service. Po restartování zařízení uživatele dochází ke zpoždění spuštění služby. Můžete buď ručně počkat na spuštění služby (30 až 60 sekund po restartování), nebo ručně spustit službu prostřednictvím services.msc. U nově zaregistrovaných zařízení existuje 1 hodinová prodleva, než zařízení uživatele začne přijímat oznámení, když pomocný uživatel zahájí relaci.

Novinky pro Pomoc na dálku

Aktualizace pro Pomoc na dálku se vydávají pravidelně. Když Pomoc na dálku aktualizujeme, můžete si o změnách přečíst tady.

úterý 13. března 2024

Verze: 5.1.1214.0

  • Změna primárního koncového bodu pro Pomoc na dálku z https://remoteassistance.support.services.microsoft.com na https://remotehelp.microsoft.com.

    Poznámka

    To může způsobit zásadní změnu u některých organizací, které ještě nepovolily remotehelp.microsoft.com přes bránu firewall po 30. 5. 2024.

  • Vyřešili jsme různé chyby, včetně problému s podmíněným přístupem. Pokud má tenant povolené zásady použití pro Office 365, Pomoc na dálku by nevěděli, jak reagovat, a místo toho by uživateli zobrazili chybovou zprávu ověřování.
  • Povolení klávesové zkratky pro otevírání místních nabídek pomocí klávesové zkratky Alt + mezerník

úterý 25. října 2023

Verze: 5.0.1311.0

  • Zakázali jsme přenos systémového zvuku ze zařízení Sdílení do pomocného zařízení, což způsobilo ozvěnu, když oba uživatelé ke komunikaci používali jinou aplikaci (například Teams).
  • Přidali jsme možnost pomocných rutin, kteří mají oprávnění ke zvýšení oprávnění, aby bylo možné zvýšit úroveň aplikací na zařízeních, kde je sdílející správce.

úterý 7. září 2023

Verze: 5.0.1045.0

Pomocí funkce Vzdálené spuštění může pomocník bezproblémově spustit Pomoc na dálku na zařízení pomocníka a sdílejícího z Intune odesláním oznámení na zařízení sdílejícího.

úterý 13. července 2023

Verze: 5.0.1045.0 Tato verze Pomoc na dálku poskytuje podporu pro zařízení ARM64, včetně aplikací Microsoft Surface Pro X a Parallels Desktop v systému macOS.

úterý 20. června 2023

Verze: 4.2.1424.0 S Pomoc na dálku 4.2.1424.0 poskytuje nová funkce režimu připojení v relaci uživatelům způsob, jak během relace vzdálené pomoci bezproblémově přepínat mezi režimy plného řízení a režimem jen pro zobrazení.

1. května 2023

Verze: 4.2.1270.0

Tato verze obsahuje dílčí aktualizaci, která umožňuje budoucí funkce.

  • Přidání podpory pro lomítka v rámci identifikátoru URI Pomoc na dálku (pro povolení budoucích funkcí)

úterý 27. března 2023

Verze: 4.2.1167.0 – změny v této verzi:

Tato verze řeší chybu v laserovém ukazovátku a obsahuje některé aktualizace pro přípravu na budoucí verze.

  • Aktualizace názvu produktu z vzdálené nápovědy na Pomoc na dálku
  • Aktualizace popisu aplikace pro lepší lokalizaci pro národní prostředí mimo USA
  • Vyřešení chyby, kdy aplikace při spuštění v tmavém režimu bliká na bílé obrazovce
  • Opravili jsme chybu se změnou barvy laserového ukazovátka.

středa 6. února 2023

Verze: 4.1.1.0 – změny v této verzi:

Byla přidána nová funkce laserového ukazovátka, která pomáhá pomoc s průvodcem sdílejícího během relace. Pomocník může laserové ukazovátko používat v relacích Úplné řízení i Jen zobrazení. Další aktualizace zahrnují vylepšení lokalizace a zpracování chyb.

Různé opravy chyb zahrnuté v této verzi:

  • Opravili jsme problém, kdy v některých případech pomocník nemohl pracovat s aplikacemi se zvýšenými oprávněními.

  • Vyřešení problému s přístupností, kdy pomocná rutina nemohla použít některé klávesové zkratky pro navigaci pomocí klávesnice

  • Opravy spolehlivosti a vylepšené protokolování pro integraci WebView2

úterý 6. září 2022

Verze: 4.0.1.13 – změny v této verzi:

Byly zavedeny opravy, které řešily problém, který lidem bránil v tom, aby měli více otevřených relací najednou. Opravy také vyřešily problém, kdy se aplikace spouštěla bez fokusu a bránila navigaci pomocí klávesnice a čtečky obrazovky pracovat při spuštění.

Další informace najdete v článku Použití Pomoc na dálku s Intune.

úterý 26. července 2022

Verze: 4.0.1.12 – změny v této verzi:

Byly zavedeny různé opravy, které řeší zprávu "Zkuste to znovu později", která se zobrazí, když není ověřená. Opravy také zahrnují vylepšenou funkci automatických aktualizací.

11. května 2022

Verze 4.0.1.7 – vydání Webview 2

úterý 5. dubna 2022

Verze 4.0.0.0 – verze GA

Další kroky

Získejte podporu v centru pro správu Microsoft Intune.