Sdílet prostřednictvím


Vzdálená nápověda pro macOS s Microsoft Intune

Poznámka

Tato funkce je k dispozici jako doplněk Intune. Další informace najdete v tématu Použití funkcí doplňků sady Intune.

Přehled

Vzdálená nápověda je cloudové řešení pro zabezpečená připojení helpdesku pomocí řízení přístupu na základě role. Díky tomuto připojení se pracovníci podpory můžou vzdáleně připojit k zařízení uživatele a zobrazit jeho displej.

V tomto článku se uživatelé, kteří poskytují pomoc, označují jako pomocníci a uživatelé, kteří dostanou pomoc, se označují jako sdílející , když sdílejí svoji relaci s pomocníkem.

Vzdálená nápověda je k dispozici pro macOS jako nativní aplikace i jako webová aplikace, která běží ve webovém prohlížeči uživatele. Nativní aplikace se vyžaduje na pomocných počítačích k provedení funkce Úplné řízení .

Schopnost Požadavek na klienta Pomocná aplikace
Sdílení obrazovky: Umožňuje zobrazit vzdálenou obrazovku. ✔️Webová aplikace
✔️– nativní aplikace
✔️Webová aplikace
Úplné řízení: Zobrazte si displej a ovládejte myš a klávesnici zařízení. ✔️Nativní aplikace ✔️Webová aplikace

Možnosti vzdálené nápovědy

Webová aplikace Vzdálená nápověda podporuje v systému macOS následující funkce:

  • Použít vzdálenou nápovědu pro nezaregistrovaná zařízení: Ve výchozím nastavení je zakázáno, můžete povolit pomoc zařízením, která nejsou zaregistrovaná v Intune.

  • Podmíněný přístup: Správci teď můžou při nastavování zásad a podmínek pro vzdálenou nápovědu využívat možnosti podmíněného přístupu. Další informace o nastavení podmíněného přístupu najdete v tématu Nastavení podmíněného přístupu pro vzdálenou nápovědu.

  • Upozornění dodržování předpisů: Vzdálená nápověda zobrazí upozornění na nedodržování předpisů, pokud zařízení, ke kterému se pomocník připojuje, nevyhovuje přiřazeným zásadám. Toto upozornění neblokuje přístup, ale poskytuje transparentnost rizika použití citlivých dat, jako jsou přihlašovací údaje správce během relace.

  • Stav registrace: Pokud zařízení uživatele, ke kterému se pomocník pokouší připojit, není zaregistrované, zobrazí se pomocná rutina s upozorněním na stav zařízení.

  • Funkce chatu: Vzdálená nápověda zahrnuje vylepšený chat, který udržuje nepřetržité vlákno všech zpráv. Tento chat podporuje speciální znaky a další jazyky, včetně čínštiny a arabštiny. Další informace o podporovaných jazycích najdete v tématu Podporované jazyky.

Vzdálená nápověda – nativní aplikace pro macOS

Většina organizací nainstaluje aplikaci Vzdálená nápověda pro macOS na zařízení svých uživatelů. Vzdálená nápověda pro macOS poskytuje pomocnému nástroji možnosti pouze pro zobrazení a úplné řízení, kde může ovládat myš a klávesnici sdílejícího.

Webová aplikace vzdálené nápovědy

V situacích, kdy sdílejíící potřebuje pomoc, ale nemůže nainstalovat nativní aplikaci pro macOS, může sdílet obrazovku s pomocníkem pomocí webové aplikace. Tato webová aplikace poskytuje pomocným rutinám funkce pouze pro zobrazení, které jim umožňují provést uživatele řešením problémů.

Pomocníci vždy používají webovou aplikaci Vzdálená nápověda k poskytování podpory sdíliteli, který je v systému macOS. Další podrobnosti najdete na webu Vzdálená nápověda.

Ověřování a oprávnění

Pomocníci i sdílející se přihlašují k vaší organizaci pomocí Microsoft Entra ID, které zajišťuje, že se pro relace vzdálené nápovědy vytvoří správné vztahy důvěryhodnosti.

Vzdálená nápověda používá řízení přístupu na základě role (RBAC) v Intune k nastavení úrovně přístupu, která je pro pomocná rutina povolená. Prostřednictvím řízení přístupu na základě role určíte, kteří uživatelé můžou poskytnout pomoc a jakou úroveň jí můžou poskytnout.

Podrobnosti o konfiguraci a nastavení oprávnění najdete v tématu Použití vzdálené nápovědy.

Požadavky na vzdálenou nápovědu

Obecné požadavky na vzdálenou nápovědu jsou uvedené tady : Požadavky na vzdálenou nápovědu.

Vzdálená nápověda Nativní podporované operační systémy aplikace pro macOS

  • macOS 12 (Monterey)
  • macOS 13 (Ventura)
  • macOS 14 (Sonoma)

Podporované prohlížeče aplikace Remote Help Web App

  • Safari (verze 16.4.1+)
  • Chrome (verze 109+)
  • Edge (verze 109+)
  • Firefox (verze 122+)

Poznámka

Virtuální počítače se v současné době nepodporují.

Důležité informace z hlediska využívání sítě

Pomocník i sdílející musí být schopni dosáhnout konkrétních koncových bodů přes port 443. Další informace najdete v tématu Koncové body sítě pro vzdálenou nápovědu.

Požadavky, pokud je vzdálená nápověda omezena na zaregistrovaná zařízení

Pokud vaše organizace omezuje vzdálenou nápovědu jenom na zaregistrovaná zařízení, existují dva další požadavky:

  1. Jednotné přihlašování (SSO) Další informace najdete v tématu Použití modulu Plug-in podnikového jednotného přihlašování v macOS.
  2. Otevřete a přihlaste se k Portálu společnosti. Uživatel se musí otevřít a přihlásit se k Portálu společnosti pro vzdálenou nápovědu, aby rozpoznal, že zařízení je zaregistrované.

Poznámka

Portál společnosti se nepodporuje na zařízeních zaregistrovaných bez přidružení uživatele. Pokud chcete na těchto zařízeních používat vzdálenou nápovědu, musíte změnit nastavení tenanta a nastavit vzdálenou nápovědu na neregistrovaná zařízení na Povoleno.

Oprávnění operačního systému nativních aplikací

V systému macOS vyžadují oprávnění aplikace, které mají přístup k obrazovce a řídí ji. Ve výchozím nastavení musí uživatelé tato oprávnění přijmout. macOS umožňuje určité možnosti řízení pro každý typ nastavení ochrany osobních údajů pomocí řízení zásad předvoleb ochrany osobních údajů.

Povolení Možnosti řízení MDM
Přístupnost ✔️Povolit
✔️nastavení systémové služby

pro standardního uživatele v systému macOS umožňuje nastavit tuto vlastnost jménem uživatele na Povolit, čímž se sníží počet kroků potřebných k použití nativního klienta vzdálené nápovědy.
Sdílení obrazovky ✔️Povolit nastavení systémové služby

standardním uživatelem: Toto oprávnění ve výchozím nastavení vyžaduje oprávnění správce. MacOS neumožňuje, aby tato vlastnost byla nastavena na hodnotu Povolit pomocí MDM, ale standardním uživatelům můžete povolit, aby toto oprávnění přijali.

S katalogem nastavení můžeme koncovým uživatelům zjednodušit prostředí pro povolení těchto oprávnění.

  1. Přihlaste se do Centra pro správu Intune a přejděte na Zařízení > Správa zařízení > Konfigurace > Vytvoření > katalogu nastavení macOS>.

  2. Zadejte název a popis profilu. Například "oprávnění k ochraně osobních údajů vzdálené nápovědy pro macOS" a vyberte Další.

  3. Vyberte Přidat nastavení a ve výběru nastavení přejděte na Předvolby ochrany osobních údajů > Zásady Řízení služeb.>

    1. V části Usnadnění vyberte:
    • Oprávnění
    • Požadavek na kód
    • Identifer
    • Typ identifikátoru
    • Statický kód
    1. V části Snímek obrazovky vyberte:
    • Oprávnění
    • Požadavek na kód
    • Identifer
    • Typ identifikátoru
    • Statický kód
  4. Zavřete podokno Přidat nastavení a v části Přístupnost vyberte + Upravit instanci a nakonfigurujte následující nastavení:

    Name (Název) Konfigurace
    Oprávnění Povolit
    Požadavek na kód identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
    Identifikátor com.microsoft.remotehelp
    Typ identifikátoru ID sady
    Statický kód Nepravda
  5. Vyberte Uložit a v části Snímek obrazovky vyberte + Upravit instanci a nakonfigurujte následující nastavení:

    Name (Název) Konfigurace
    Oprávnění Povolit standardnímu uživateli nastavit systémovou službu
    Požadavek na kód identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
    Identifikátor com.microsoft.remotehelp
    Typ identifikátoru ID sady
    Statický kód Nepravda
  6. Vyberte Další, podle potřeby nakonfigurujte značky oboru, podle potřeby přiřaďte profil ke skupinám, zkontrolujte nastavení a Vytvořte zásadu.

Podporované jazyky

Vzdálená nápověda se podporuje v následujících jazycích:

  • Arabština
  • Bulgarian
  • Čínština (zjednodušená)
  • Čínština (tradiční)
  • Croatian
  • Czech
  • Danish
  • Dutch
  • English
  • Estonian
  • Finnish
  • French
  • German
  • Greek
  • Hebrew
  • Hungarian
  • Italian
  • Japanese
  • Korean
  • Latvian
  • Lithuanian
  • Norština
  • Polish
  • Portugalština
  • Romanian
  • Russian
  • Srbština
  • Slovak
  • Slovenian
  • Spanish
  • Swedish
  • Thai
  • Turkish
  • Ukrainian

Instalace a aktualizace nativní aplikace vzdálené nápovědy

Nativní aplikace Vzdálená nápověda je k dispozici ke stažení od Microsoftu a musí být nainstalovaná na zařízení, které se pokoušíte pomoct, aby bylo možné toto zařízení použít k účasti v relaci vzdálené nápovědy.

Tip

Nativní aplikace se vyžaduje jenom v případě, že se vyžaduje úplná kontrola nad pomocným zařízením, jinak můžete použít webovou aplikaci Vzdálená nápověda.

Stáhnout vzdálenou nápovědu

Stáhněte si nejnovější verzi vzdálené nápovědy přímo od microsoftu na adrese https://aka.ms/downloadremotehelpmacos.

Nejnovější verze vzdálené nápovědy je 1.0.2404171.

Nasazení vzdálené nápovědy

U zaregistrovaných zařízení můžete uživatelské prostředí zjednodušit instalací vzdálené nápovědy jménem uživatelů.

Další informace o instalaci vzdálené nápovědy prostřednictvím Intune jako požadované instalace najdete v tématu Přidání nespravované aplikace PKG pro macOS do Microsoft Intune.

Další informace o zpřístupnění vzdálené nápovědy na Portálu společnosti pro uživatele k instalaci najdete v tématu Přidání obchodních aplikací pro macOS do Microsoft Intune.

Aktualizovat vzdálenou nápovědu

Vzdálená nápověda přijímá nejnovější verze prostřednictvím aplikace Microsoft AutoUpdate (MAU). Uživatelé se můžou přihlásit k automatickým aktualizacím, aby byla vzdálená nápověda aktuální.

Požádat o pomoc

Tato část popisuje postup použití nativní aplikace pro macOS k vyžádání vzdálené nápovědy.

Tip

Pokud nechcete obrazovku jenom sdílet a nepotřebujete pomocníka, který vám umožní ovládat obrazovku, nebo nemůžete nainstalovat nativní aplikaci, můžete použít webovou aplikaci. Další informace o použití webové aplikace k žádosti o pomoc najdete v tématu Webová aplikace vzdálená nápověda.

Pokud chcete požádat o pomoc, musíte se obrátit na pracovníky podpory a požádat o pomoc a zadat kód, který poskytne, aby mohli relaci zahájit.

Až budete jako sdílejít a váš pomocník připravení zahájit relaci:

  1. Otevřete aplikaci Vzdálená nápověda na zařízení Finder>Applications>Microsoft Remote Help.

  2. Při prvním otevření vzdálené nápovědy musíte povolit přístup ke vzdálené nápovědě, aby mohla ovládat a sdílet obrazovku. Kliknutím na všechna požadovaná oprávnění otevřete Nastavení a ujistěte se, že je oprávnění povoleno pro vzdálenou nápovědu microsoftu.

    1. Přístupnost (můžete také nastavit v nastavení > Ochrana osobních údajů & Přístupnost zabezpečení>)
    2. Záznam zvuku obrazovky a systému (lze také nastavit v Nastavení > soukromí & zabezpečení > obrazovky a záznamu zvuku systému)
  3. Pokud se zobrazí výzva, přihlaste se pomocí přihlašovacích údajů vaší organizace a ověřte ho. vaší organizaci.

  4. Zadejte 8místný bezpečnostní kód poskytnutý pomocníkem. Po zadání kódu pokračujte výběrem možnosti Sdílet obrazovku .

  5. Po zahájení připojení relace se zobrazí obrazovka důvěryhodnosti s informacemi o pomocných počítačích, včetně jejich celého jména, pracovní pozice, společnosti, profilového obrázku a ověřené domény. V tuto chvíli pomocník požádá o relaci s úplným řízením vašeho zařízení nebo se sdílením obrazovky jen pro zobrazení. Žádost můžete buď povolit , nebo odmítnout .

  6. Může se zobrazit výzva k povolení remotehelp.microsoft.com používání mikrofonu.

    • Vyberte Nepovolit , protože toto oprávnění není potřeba ke sdílení obrazovky. Výzva k oprávnění k mikrofonu, která se zobrazuje pro výběr možnosti Nepovolit
  7. Pokračujte výběrem možnosti Sdílet obrazovku . Může se zobrazit výzva k povolení remotehelp.microsoft.com sdílení obrazovky. Pokračujte výběrem možnosti Povolit .

  8. macOS zobrazí dialogovou nabídku v pravém horním rohu jako jednu ze dvou možností:

    • Zelená ikona kamery: Zvolte Obrazovka a pak pohybem myši vyberte sdílenou složku obrazovky. Snímek obrazovky s dialogovým oknem sdílení obrazovky macOS, který umožňuje sdílení obrazovky pro vzdálenou nápovědu microsoftu
    • Žlutá ikona mikrofonu (pokud jste vybrali možnost povolit oprávnění k mikrofonu): Vyberte ikonu mikrofonu, pak napravo od názvu aplikace Vzdálená nápověda Microsoft vyberte šedou ikonu a pak Obrazovka. Přesuňte kurzor na obrazovku, kterou chcete sdílet, a vyberte Sdílet tuto obrazovku. Snímek obrazovky s dialogovým oknem sdílení mikrofonu v macOS, které umožňuje sdílení obrazovky pro vzdálenou nápovědu microsoftu
  9. Po vytvoření relace může pomocná rutina pomoct vyřešit případné problémy na zařízení.

Poznámka

Pokud správce vzdálenou nápovědu nenainstaloval, můžete si vzdálenou nápovědu nainstalovat sami podle pokynů ke stažení v části Instalace a aktualizace vzdálené nápovědy .

Poskytnutí nápovědy

Jako pomocník můžete poskytnout vzdálenou pomoc zařízení tím, že mu poskytnete kód pro spuštění relace. Webovou aplikaci je možné spustit z libovolného podporovaného prohlížeče ve Windows nebo macOS.

  1. V Centru pro správu Microsoft Intune přejděte na zařízení, které se pokoušíte pomoct:

    1. Přihlaste se do Centra pro správu Microsoft Intune , přejděte na Zařízení>Všechna zařízení a vyberte zařízení s macOS, na kterém je potřeba pomoct.

    2. Na panelu vzdálených akcí v horní části zobrazení zařízení vyberte Nová relace vzdálené pomoci , vyberte Vzdálená nápověda a pak Pokračovat.

  2. Než vyberete Spustit a spustíte novou relaci vzdálené nápovědy, zkopírujte a nasdílejte kód 8místné relace relace se sdílející osobou, které se pokoušíte pomoct.

  3. Když se vzdálená nápověda poprvé otevře na nové kartě, musíte se přihlásit, abyste se mohli ověřit ve vaší organizaci.

  4. Když sdílející přejde do relace Vzdálené nápovědy, zobrazí se vám jako pomocná rutina informace o sdílející, včetně jeho jména a příjmení, pracovní pozice, společnosti, profilového obrázku a ověřené domény. Sdílející o vás uvidí podobné informace.

  5. V tuto chvíli si můžete vyžádat relaci s plnou kontrolou nad zařízením sdílejícího nebo zvolit pouze sdílení obrazovky. Sdílejícího se může rozhodnout povolit nebo odmítnout žádost.

Poznámka

  • Vzdálená nápověda zobrazí upozornění na dodržování předpisů , pokud zařízení sdílejícího nesplňuje podmínky přiřazených zásad dodržování předpisů.
  • Pokud je tenant nakonfigurovaný tak, aby povoloval vzdálenou nápovědu na nezaregistrovaných zařízeních, zobrazí se při připojování k nezaregistrovaným zařízením upozornění. Toto upozornění neblokuje přístup, ale poskytuje transparentnost rizika použití citlivých dat, jako jsou přihlašovací údaje správce během relace.

Známé problémy

  • Pokud sdílející předčasně ukončí relaci vzdálené nápovědy, nemusí být pomocník upozorněn na více než 60 sekund.

  • Pokud používáte Edge, může se sdíletel před spuštěním relace přihlásit k Edgi nebo se zařízení hlásí jako nezaregistrované.

  • Ověřte, že je váš prohlížeč aktuální.

  • Pokud během relace sdílíte obrazovku pomocí jiné aplikace, jako je Teams, nebo nahráváte, může trvat déle, než se relace připojí.