Webová aplikace vzdálené nápovědy

Vzdálená nápověda je cloudové řešení pro zabezpečená připojení helpdesku s využitím řízení přístupu na základě role (RBAC). Díky tomuto připojení se pracovníci podpory můžou vzdáleně připojit k zařízení uživatele a zobrazit jeho displej.

V tomto článku se uživatelé, kteří poskytují pomoc, označují jako pomocní uživatelé a uživatelé, kteří obdrží nápovědu, se při sdílení relace s pomocníkem označují jako sdílející.

V situacích, kdy sdílejíící potřebuje pomoc, ale nemůže nainstalovat nativní aplikaci vzdálené nápovědy na zařízení, může sdílet svoji obrazovku s pomocníkem pomocí webové aplikace Vzdálená nápověda. Tato webová aplikace poskytuje pomocné službě funkce Jen pro zobrazení, které jim umožňují provést uživatele scénářem podpory.

Funkce webové aplikace vzdálené nápovědy

Webová aplikace Vzdálená nápověda podporuje následující funkce:

Použít vzdálenou nápovědu pro nezaregistrovaná zařízení: Ve výchozím nastavení je zakázáno, můžete povolit pomoc zařízením, která nejsou zaregistrovaná v Intune.

• Podmíněný přístup: Správci teď můžou při nastavování zásad a podmínek pro vzdálenou nápovědu využívat možnosti podmíněného přístupu. Další informace o nastavení podmíněného přístupu najdete v tématu Nastavení podmíněného přístupu pro vzdálenou nápovědu.

• Upozornění dodržování předpisů: Před připojením k zařízení uživatele se pomocníkovi zobrazí upozornění na nedodržování předpisů u tohoto zařízení, pokud nevyhovuje přiřazeným zásadám. Toto upozornění neblokuje přístup, ale poskytuje transparentnost rizika použití citlivých dat, jako jsou přihlašovací údaje správce během relace.

Pokud zařízení uživatele, ke kterému se pokouší připojit, není zaregistrované, zobrazí se pomocná rutina s výzvou k zrušení registrace zařízení uživatele.

• Funkce chatu: Vzdálená nápověda zahrnuje vylepšený chat, který udržuje nepřetržité vlákno všech zpráv. Tento chat podporuje speciální znaky a další jazyky, včetně čínštiny a arabštiny. Další informace o podporovaných jazycích najdete v tématu Podporované jazyky.

Ověřování a oprávnění

Pomocníci i sdílející se přihlašují k vaší organizaci pomocí Microsoft Entra ID, které zajišťuje, že se pro relace vzdálené nápovědy vytvoří správné vztahy důvěryhodnosti.

Vzdálená nápověda používá řízení přístupu na základě role (RBAC) v Intune k nastavení úrovně přístupu, která je pro pomocná rutina povolená. Prostřednictvím řízení přístupu na základě role (RBAC) správci tenantů určují, kteří uživatelé můžou poskytnout pomoc a jakou úroveň pomoci můžou poskytnout.

Požadavky a podporovaná zařízení pro webovou aplikaci Vzdálená nápověda

Kromě obecných požadavků na vzdálenou nápovědu existují další požadavky na webovou aplikaci Vzdálená nápověda.

• Jednotné přihlašování (jednotné přihlašování)

• Pro relace s nezaregistrovanými zařízeními

  • Povolit vzdálenou nápovědu pro neregistrovaná zařízení (nastavenívzdálené nápovědy>pro správu>tenanta)

Podporovaná zařízení

Podpora zařízení závisí na operačním systému uživatelů a jejich webovém prohlížeči.

verze macOS

• 11 Big Sur (jenom webová aplikace)

• 12 Monterey

• 13 Ventura

• 14 Sonoma

Verze Systému Windows

• Windows 10

• Windows 11

Verze Linuxu

Vzdálená nápověda oficiálně nepodporuje Linux. Webová aplikace vzdálená nápověda ale může fungovat pro většinu zařízení s Linuxem, která používají podporovaný prohlížeč.

Verze prohlížeče

• Safari (verze 16.4.1+)

• Chrome (verze 109+)

• Edge (verze 109+)

• Firefox (verze 122+)

Důležité informace o síti

Pomocník i sdílející musí být schopni připojit se ke koncovým bodům vzdálené nápovědy přes port 443. Úplný seznam koncových bodů vzdálené nápovědy najdete v části Koncové body sítě pro vzdálenou nápovědu.

Použití webové aplikace Vzdálená nápověda

Webová aplikace umožňuje týmům podpory zobrazit zařízení sdílejícího během připojené relace. Použití vzdálené nápovědy závisí na tom, jestli žádáte o pomoc nebo ji poskytujete. V této části se podíváme na oba scénáře.

Vytvoření relace

Během relace jsou dvě role: pomocná a sdílejícího. Pomocník získá bezpečnostní kód a pak ho poskytne sdílející sadě. Po vytvoření relace může pomocník zobrazit obrazovku Sdílejícího.

Zaregistrované zařízení s macOS

1. Pomocník přejde do zařízení a připojí se k Centru pro správu Microsoft Intune.

• Přihlaste se do Centra pro správu Microsoft Intune, přejděte na Zařízení>Všechna zařízení a vyberte zařízení s macOS, na kterém je potřeba pomoct.

• Na panelu vzdálených akcí v horní části zobrazení zařízení vyberte Nová relace vzdálené pomoci , vyberte Vzdálená nápověda a pak Pokračovat.

2. Pokud chcete uživatele pozvat do relace, poskytněte mu bezpečnostní kód.

• Pokud sdílí také webovou aplikaci:

• Zkopírujte a nasdílejte odkaz na relaci s uživatelem (odkaz je omezený na pouze zobrazení) (například ). https://aka.ms/rh?passcode=4060r0gx Odkaz se otevře ve webovém prohlížeči uživatele. Můžete požádat pouze o relaci sdílení obrazovky zařízení.

• Pokud sdílejícího používá aplikaci pro macOS:

• Nasdílejte s uživatelem 8znakový bezpečnostní kód. Můžete požádat o relaci sdílení obrazovky (podporuje se pouze zobrazení a úplné řízení).

3. Jakmile sdílející buď vybere odkaz, nebo zadá kód do vzdálené nápovědy pro macOS, připojí se k relaci.

• Pokud uživatel ještě není přihlášený k aplikaci, zobrazí se mu výzva, aby to udělal.

4. Na začátku relace se zobrazí obrazovka důvěryhodnosti, která zobrazuje celé jméno, pracovní pozici, společnost, profilový obrázek a ověřenou doménu jiného uživatele.

• Pomocníci můžou zobrazit informace o sdílející sadě.

• Sdíletel může zobrazit informace o pomocném nástroji.

5. Sdílejíjící se může po zobrazení obrazovky důvěryhodnosti rozhodnout, že žádost povolí nebo odmítne .

6. Pokud zařízení Sdílející nevyhovuje zásadám vaší organizace, zobrazí vzdálená nápověda upozornění na dodržování předpisů , které pomocníka vyzývá k opatrnosti.

Nezaregistrované zařízení

Pokud zařízení, kterému chcete pomoct, není zaregistrované v Intune, postupujte podle postupu popsaného v této části a poskytněte pomoc:

1. Pomocník ve webovém prohlížeči přejde na https://aka.ms/rhh adresu a pak se přihlásí, aby se ověřil ve své organizaci.

2. Po ověření se zobrazí bezpečnostní kód.

3. Zkopírujte a nasdílejte 8místný bezpečnostní kód s osobou, které chcete pomoct.

4. Sdílející pak přejde na https://aka.ms/rh adresu a přihlásí se pomocí přihlašovacích údajů organizace.

5. Jakmile sdílející zadá kód a oba uživatelé přijmou výzvy, začnou relace.

Vzdálená nápověda zobrazí upozornění, pokud zařízení sdílejícího není zaregistrované v Microsoft Intune. Toto upozornění neblokuje přístup, ale poskytuje transparentnost rizika použití citlivých dat, jako jsou přihlašovací údaje správce během relace.

Další podrobnosti najdete v tématu Poskytnutí nápovědy.

Známé problémy

• Pokud sdílející předčasně ukončí relaci vzdálené nápovědy, nemusí být pomocník upozorněn na více než 60 sekund.

• Pokud používáte Edge, může to vyžadovat, aby se sdílená složka před spuštěním relace přihlásila k Edgi, nebo se zařízení hlásí jako nezaregistrované.

• Aby klient používal webovou aplikaci Vzdálená nápověda, musí být povolené jednotné přihlašování.