Teilen über

Bereitstellen von Remotehilfe mit Microsoft Intune

Hinweis

Diese Funktion ist als Intune-Add-On verfügbar. Weitere Informationen finden Sie unter Verwenden von Intune Suite-Add-On-Funktionen.

Remotehilfe ist eine cloudbasierte Lösung für sichere Helpdeskverbindungen mit rollenbasierten Zugriffssteuerungen. Mit der Verbindung können Ihre Supportmitarbeiter eine Remoteverbindung mit dem Gerät des Benutzers herstellen. Weitere Informationen finden Sie unter Remotehilfe Übersicht. Um mit der Verwendung Remotehilfe Features zu beginnen, stellen Sie sicher, dass Sie die Voraussetzungen erfüllt haben.

In diesem Artikel werden die Schritte zum Bereitstellen von Remotehilfe mit Microsoft Intune beschrieben.

Berücksichtigen Sie beim Planen der Bereitstellung von Remotehilfe die folgenden bewährten Methoden:

  • Benutzerkommunikation und -schulung: Um die Einführung und effektive Nutzung zu fördern, stellen Sie Dokumentationen oder kurze Schulungen sowohl für Ihren Helpdesk als auch für Endbenutzer bereit.

  • Helpdesk-Schulung: Stellen Sie sicher, dass Ihr Supportteam weiß, wie Sitzungen initiiert werden können. Machen Sie sie auf die Funktionen aufmerksam, z. B. das Starten einer Sitzung über das Intune Admin Center oder die Remotehilfe-App und das Generieren/Eingeben von Sitzungscodes. Machen Sie sie außerdem auf die Einschränkung aufmerksam, dass Benutzer außerhalb des Mandanten nicht unterstützt werden können. Legen Sie Wert auf Sicherheitsmethoden, z. B. die Bestätigung der Endbenutzer-Zustimmung für den Anruf, bevor Sie die Kontrolle übernehmen.

  • Endbenutzerleitfaden: Informieren Sie Ihre Benutzer darüber, dass ein neues Remotesupporttool verfügbar ist. Weisen Sie sie an, wie eine Supportsitzung initiiert wird, z. B. "Wenn Sie sich an den IT-Helpdesk wenden, werden Sie möglicherweise aufgefordert, die Remotehilfe-App zu öffnen und einen Code freizugeben, oder Sie erhalten eine Popupbenachrichtigung, um die Bildschirmfreigabe zuzulassen." Stellen Sie sicher, dass das Tool sicher ist und nur autorisierte IT-Instanzen eine Verbindung herstellen können und dass sie jede Bildschirmfreigabe oder -steuerung zulassen müssen.

  • Sicherheitsüberwachung: Behalten Sie die Verwendung im Auge, um anomales Verhalten zu erkennen. Für instance zeigen die Überwachungsprotokolle und Entra ID-Anmeldeprotokolle von Intune an, wer sich bei Remotehilfe anmeldet. Ungewöhnliche Zeiten oder unbekannte Helfer sollten untersucht werden. Stellen Sie außerdem sicher, dass ein Mitarbeiter, wenn er das Supportteam verlässt, aus der Remotehilfe Rollen entfernt wird, um seine Fähigkeit zur Verwendung des Tools zu widerrufen.

  • Updates und neue Features: Remotehilfe entwickelt sich weiter. Microsoft kann neue Features bereitstellen (z. B. die Möglichkeit, weitere Plattformen zu unterstützen oder ein verbessertes Webhilfsprogramm Dashboard). Bleiben Sie über die Intune Versionshinweise oder Tech-Community-Blogs auf dem Laufenden. Wenn Sie diese Updates kennen, können Sie Ihren Supportprozess optimieren.

Konfigurieren von Remotehilfe für Ihren Mandanten

Um Ihren Mandanten für die Unterstützung von Remotehilfe zu konfigurieren, lesen Sie die folgenden Aufgaben, und führen Sie sie aus. Diese Aufgaben müssen für alle unterstützten Remotehilfe Plattformen konfiguriert werden.

Aufgabe 1: Aktivieren von Remotehilfe

  1. Melden Sie sich beim Microsoft Intune Admin Center an, und wechseln Sie zu Mandantenverwaltung>Remotehilfe.

  2. Auf der Registerkarte Einstellungen:

    1. Legen Sie Remotehilfe aktivieren auf Aktiviert fest, um die Verwendung von Remotehilfe zuzulassen. Diese Einstellung ist standardmäßig deaktiviert.
    2. Legen Sie Remotehilfe auf nicht registrierte Geräte zulassen auf Aktiviert fest, wenn Sie diese Option zulassen möchten. Diese Einstellung ist standardmäßig deaktiviert.
    3. Legen Sie Chat deaktivieren auf Ja fest, um die Chatfunktion in der Remotehilfe-App zu entfernen. Standardmäßig ist chat aktiviert, und diese Einstellung ist auf Nein festgelegt.

  3. Klicken Sie auf Speichern.

Hinweis

Es kann eine Weile dauern, bis neue Lizenzen oder Testlizenzen aktiv werden, von einem beliebigen Ort zwischen 30 Minuten und 8 Stunden. Neue Remotehilfe-Sitzungen weisen möglicherweise weiterhin darauf hin Remotehilfe für den Mandanten nicht aktiviert ist, auch wenn Remotehilfe aktiviert ist.

Aufgabe 2: Konfigurieren von Berechtigungen für Remotehilfe

Remotehilfe verwendet Microsoft Intune rollenbasierte Zugriffssteuerungen (Role-Based Access Controls, RBAC), um die Zugriffsebene festzulegen, die ein Hilfsprogramm zulässig ist. Mit RBAC legen Sie fest, welche Nutzer Hilfe leisten können und in welchem Umfang.

Die integrierte Rolle Helpdeskoperator umfasst alle erforderlichen Berechtigungen für Remotehilfe. Sie können die integrierte Rolle verwenden oder benutzerdefinierte Rollen erstellen, um nur den Remoteaufgaben und Remotehilfe App-Berechtigungen zu gewähren, die verschiedene Benutzergruppen haben sollen. Weitere Informationen zu den einzelnen Berechtigungen, die für Remotehilfe erforderlich sind, finden Sie unter Plan Remotehilfe.

Herunterladen Remotehilfe Apps

Laden Sie die neueste Version von Remotehilfe direkt von Microsoft unter aka.ms/downloadremotehelp herunter.

Die neueste Version von Remotehilfe ist 5.1.1998.0.

Installieren von Remotehilfe Apps

Remotehilfe ist als Download von Microsoft verfügbar und muss auf jedem Gerät installiert werden, bevor dieses Gerät für die Teilnahme an einer Remotehilfe-Sitzung verwendet werden kann. Remotehilfe standardverhalten entscheidet Benutzer für automatische Updates und Updates selbst, wenn ein Update verfügbar ist.

Wenn eine neue Version von Remotehilfe erforderlich ist, fordert die App benutzer zum Aktualisieren auf. Um eine aktualisierte Version zu installieren, können Sie denselben Prozess verwenden, den Sie zuvor zum Herunterladen und Installieren von Remotehilfe verwendet haben. Es ist nicht erforderlich, die vorherige Version zu deinstallieren, bevor Sie die aktualisierte Version installieren.

  • Als Intune Administrator können Sie die App herunterladen und auf registrierten Geräten bereitstellen. Weitere Informationen zur Bereitstellung von Apps finden Sie unter Apps auf Windows-Geräten installieren.
  • Einzelne Benutzer, die über Berechtigungen zum Installieren von Apps auf ihren Geräten verfügen, können auch Remotehilfe herunterladen und installieren.

Hinweis

  • Im Mai 2022 wird vorhandenen Benutzern von Remotehilfe beim Öffnen der Remotehilfe-App ein empfohlener Upgradebildschirm angezeigt. Benutzer können Remotehilfe ohne Upgrade weiterhin verwenden.
  • Am 23. Mai 2022 wird vorhandenen Benutzern von Remotehilfe beim Öffnen der Remotehilfe-App ein obligatorischer Upgradebildschirm angezeigt. Sie können erst fortfahren, wenn sie ein Upgrade auf die neueste Version von Remotehilfe durchführen.
  • Remotehilfe erfordert Microsoft Edge WebView2 Runtime. Wenn microsoft Edge WebView2 Runtime während des Remotehilfe Installationsvorgangs nicht auf dem Gerät installiert ist, wird sie Remotehilfe installiert. Wenn Remotehilfe deinstalliert wird, wird Microsoft Edge WebView2 Runtime nicht deinstalliert.

Bereitstellen von Remotehilfe als Unternehmens-App-Katalog-App

Der Unternehmens-App-Katalog ist eine Sammlung von vorkonfigurierten Win32-Apps, die von Microsoft zur Unterstützung von Intune vorbereitet werden. Eine Enterprise App Catalog-App ist eine Windows-App, die Sie über den Unternehmens-App-Katalog in Intune hinzufügen können. Dieser App-Typ verwendet die Win32-Plattform und bietet Unterstützung für anpassbare Funktionen. Remotehilfe ist im Unternehmens-App-Katalog verfügbar. Weitere Informationen finden Sie unter Hinzufügen einer Unternehmens-App-Katalog-App zu Microsoft Intune.

Bereitstellen von Remotehilfe als Win32-App

Um Remotehilfe mit Intune bereitzustellen, können Sie die App als Windows Win32-App hinzufügen und eine Erkennungsregel definieren, um Geräte zu identifizieren, auf denen nicht die aktuellste Version von Remotehilfe installiert ist. Bevor Sie Remotehilfe als Win32-App hinzufügen können, müssen Sie als Datei neu *remotehelpinstaller.exe**.intunewin* packen. Hierbei handelt es sich um eine Win32-App-Datei, die Sie mit Intune bereitstellen können. Informationen zum erneuten Packen einer Datei als Win32-App finden Sie unter Vorbereiten des Inhalts der Win32-App für den Upload.

Nachdem Sie Remotehilfe als INTUNEWIN-Datei neu gepackt haben, verwenden Sie die Verfahren unter Hinzufügen einer Win32-App mit den folgenden Details, um Remotehilfe hochzuladen und bereitzustellen. Im Folgenden erhält die neu gepackte Datei „remotehelpinstaller.exe“ den Namen remotehelp.intunewin.

Wichtig

Um das Befehlszeilenbeispiel zu nutzen, stellen Sie sicher, dass die heruntergeladene Datei inremotehelpinstaller.exeumbenannt wurde.

  1. Wählen Sie auf der Seite App-Informationen die Option App-Paketdatei auswählen aus, suchen Sie die zuvor vorbereitete Datei remotehelp.intunewin , und klicken Sie dann auf OK.

    Fügen Sie einen Herausgeber hinzu, und wählen Sie dann Weiter aus. Die anderen Details auf der Seite „App-Informationen“ sind optional.

  2. Konfigurieren Sie auf der Seite „Programm“ die folgenden Optionen:

    • Geben Sie für Install command line (Befehlszeile installieren)remotehelpinstaller.exe /quiet acceptTerms=1 an.
    • Geben Sie für Befehlszeile deinstallieren remotehelpinstaller.exe /uninstall /quiet acceptTerms=1 an.

    Um automatische Updates zu deaktivieren, geben Sie enableAutoUpdates=0 als Teil des Installationsbefehls remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0 an.

    Wichtig

    Bei den Befehlszeilenoptionen acceptTerms und enableAutoUpdates wird immer die Groß-/Kleinschreibung beachtet.

    Übernehmen Sie für die restlichen Optionen die Standardwerte, und wählen Sie Weiter aus, um fortzufahren.

  3. Konfigurieren Sie auf der Seite Anforderungen die folgenden Optionen, um Ihre Umgebungsanforderungen zu erfüllen, und wählen Sie dann Weiter aus:

    • Betriebssystemarchitektur
    • Mindestens erforderliches Betriebssystem

  4. Wählen Sie auf der Seite „Erkennungsregeln“ für Regelformat die Option Erkennungsregeln manuell konfigurieren aus, und wählen Sie dann Hinzufügen aus, um den Bereich Erkennungsregeln zu öffnen. Konfigurieren Sie die folgenden Optionen:

    • Wählen Sie für Regeltyp die Option Datei aus.

    • Geben Sie für Pfad den Wert C:\Programme\Remote Help an.

    • Geben Sie für Datei oder Ordner den Wert RemoteHelp.exe an.

    • Wählen Sie für Erkennungsmethode den Wert Zeichenfolge (Version) aus.

    • Wählen Sie für Operator den Wert Größer als oder gleich aus.

    • Geben Sie unter Wert die Remotehilfe Version an, die Sie bereitstellen. Beispiel: 10.0.22467.1000. Weitere Informationen zum Abrufen der Remotehilfe Version finden Sie im nächsten Hinweis in diesem Artikel.

    • Lassen Sie Auf 64-Bit-Clients einer 32-Bit-App zugeordnet auf Nein festgelegt.

      Hinweis

      Um die Version des RemoteHelp.exeabzurufen, installieren Sie RemoteHelp manuell auf einem Computer, und führen Sie den folgenden PowerShell-Befehl aus: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. Notieren Sie sich in der Ausgabe die FileVersion, und verwenden Sie sie, um den Wert in der Erkennungsregel anzugeben.

  5. Fahren Sie mit der Seite Zuweisungen fort, und wählen Sie dann eine entsprechende Gerätegruppe oder Gerätegruppen aus, die die Remotehilfe-App installieren sollen. Remotehilfe gilt für Gerätegruppen und nicht für Benutzergruppen.

  6. Schließen Sie die Erstellung der Windows-App ab, damit Intune Remotehilfe auf entsprechenden Geräten bereitstellen und installieren.

Konfigurieren Remotehilfe Apps

Details zur Windows-Firewall

Je nachdem, in welcher Umgebung Remotehilfe verwendet wird, kann es erforderlich sein, Firewallregeln zu erstellen, um Remotehilfe über die Windows-Firewall zuzulassen. In Situationen, in der dies erforderlich ist, sollten die folgenden Remotehilfe ausführbaren Dateien über die Firewall zugelassen werden:

  • C:\Programme\Remote help\RemoteHelp.exe
  • C:\Programme\Remote help\RHService.exe
  • C:\Programme\Remote help\RemoteHelpRDP.exe

Aktualisieren Remotehilfe Apps

Remotehilfe empfängt Updates über Microsoft Update, sofern konfiguriert. Andernfalls müssen Sie die Anwendung mithilfe des Unternehmens-App-Katalogs (verfügbar als Teil der Intune Suite) oder durch Packen und Bereitstellen des Updates als Win32-App aktualisieren.

Einrichten des bedingten Zugriffs für Remotehilfe

In diesem Abschnitt werden die Schritte zum Bereitstellen des Remotehilfe-Diensts auf dem Mandanten für bedingten Zugriff beschrieben.

  1. Öffnen Sie PowerShell im Administratormodus.
  2. Geben Sie in PowerShell die folgenden Befehle ein:

Installation

Install-Module Microsoft.Graph -Scope CurrentUser

Anmelden

Verwenden Sie den Connect-MgGraph Befehl, um sich mit den erforderlichen Bereichen anzumelden. Sie müssen sich mit einem Administratorkonto anmelden, um den erforderlichen Bereichen zuzustimmen.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Erstellen des Dienstprinzipals

Erstellen Sie einen Dienstprinzipal mithilfe der Remote Assistance Service AppId 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

Die Ausgabe wurde aus Gründen der Lesbarkeit gekürzt.

Die ID entspricht der App-ID für den Remoteunterstützungsdienst.

Der Anzeigename lautet Remoteunterstützungsdienst, d. h. der Back-End-Dienst für Remotehilfe. 

Abmelden

Verwenden Sie den Disconnect-MgGraph Befehl, um sich abzumelden.

Disconnect-MgGraph

Erstellen einer Richtlinie für den bedingten Zugriff

Nachdem der Remotehilfe Dienstprinzipal erstellt wurde, erfahren Sie mehr über das Einrichten einer Richtlinie für bedingten Zugriff.

Führen Sie die folgenden Schritte aus, um Richtlinien für bedingten Zugriff auf Remotehilfe anzuwenden:

  1. Navigieren Sie zu der Richtlinie für bedingten Zugriff, die Sie erstellt haben.
  2. Wählen Sie Zielressourcen aus.
    1. Wählen Sie Ressourcen (früher Cloud-Apps) aus, um anzugeben, worauf diese Richtlinie angewendet wird.
    2. Wählen Sie Ausschließen aus.
    3. Wählen Sie Ressourcen auswählen aus.
    4. Überprüfen Sie unter Auswählen den RemoteAssistanceService mit der App-ID 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

Nächste Schritte

Weiter: Verwenden von Remotehilfe >

  • Last updated on