Utiliser Assistance à distance avec Microsoft Intune

Remarque

Cette fonctionnalité est disponible en tant que module complémentaire Intune. Pour plus d’informations, consultez Utiliser les fonctionnalités du module complémentaire Intune Suite.

Assistance à distance est une solution cloud pour sécuriser les connexions au support technique avec des contrôles d’accès en fonction du rôle. Avec la connexion, votre équipe de support peut se connecter à distance à l’appareil de l’utilisateur. Pendant la session, ils peuvent afficher l’affichage de l’appareil et, si cela est autorisé par l’utilisateur de l’appareil, prendre le contrôle total. Le contrôle total permet à un assistance d’effectuer directement des configurations ou d’effectuer des actions sur l’appareil.

Cette fonctionnalité s’applique à :

• Windows 10/11

Dans cet article, les utilisateurs qui fournissent de l’aide sont appelés helpers, et les utilisateurs qui reçoivent de l’aide sont appelés partageurs quand ils partagent leur session avec l’assistance. Les assistances et les partageurs se connectent à votre organisation pour utiliser l'application. C’est par le biais de votre annuaire Azure Active Directory (Azure AD) que les approbations appropriées sont établies pour les sessions Assistance à distance.

Assistance à distance utilise Intune contrôles d’accès en fonction du rôle (RBAC) pour définir le niveau d’accès d’une assistance. Grâce au RBAC, vous déterminez les utilisateurs qui peuvent fournir de l’aide et le niveau d’aide qu’ils peuvent fournir.

L’application Assistance à distance est disponible auprès de Microsoft pour l’installer sur les appareils inscrits avec Intune et sur les appareils qui ne sont pas inscrits. L’application peut également être déployée via Intune sur vos appareils gérés.

Assistance à distance fonctionnalités et exigences

L’application Assistance à distance prend en charge les fonctionnalités suivantes :

• Activer Assistance à distance pour votre locataire : par défaut, Intune locataires ne sont pas activés pour Assistance à distance. Si vous choisissez d’activer Assistance à distance, son utilisation est activée à l’échelle du locataire. Assistance à distance devez être activé pour que les utilisateurs puissent être authentifiés via votre locataire lors de l’utilisation de Assistance à distance.

• Utiliser Assistance à distance avec des appareils non inscrits : désactivé par défaut, vous pouvez choisir d’autoriser l’aide aux appareils qui ne sont pas inscrits avec Intune.

• Nécessite la connexion de l’organisation : pour utiliser Assistance à distance, l’assistance et le partage doivent se connecter avec un compte Azure Active Directory (Azure AD) à partir de votre organization. Vous ne pouvez pas utiliser Assistance à distance pour aider les utilisateurs qui ne sont pas membres de votre organization.

• Accès conditionnel : les administrateurs peuvent désormais utiliser la fonctionnalité d’accès conditionnel lors de la configuration de stratégies et de conditions pour Assistance à distance. Par exemple, l’authentification multifacteur, l’installation des mises à jour de sécurité et le verrouillage de l’accès à Assistance à distance pour une région ou des adresses IP spécifiques. Pour plus d’informations sur la configuration de l’accès conditionnel, consultez Configurer l’accès conditionnel pour Assistance à distance

• Avertissements de conformité : avant de se connecter à l’appareil d’un utilisateur, une assistance voit un avertissement de non-conformité concernant cet appareil s’il n’est pas conforme à ses stratégies attribuées. Cet avertissement ne bloque pas l’accès, mais offre une transparence sur le risque d’utilisation de données sensibles telles que des informations d’identification administratives pendant la session.

  • Les assistances qui ont accès aux vues d’appareil dans Intune voient un lien dans l’avertissement vers la page des propriétés de l’appareil dans le Centre d’administration Microsoft Intune. Cela permet à une assistance d’en savoir plus sur la raison pour laquelle l’appareil n’est pas conforme.

  • Les appareils non inscrits sont toujours signalés comme non conformes. En raison du fait qu’un appareil ne peut pas recevoir de stratégies d’Intune tant qu’il n’est pas inscrit auprès d’Intune, il ne peut pas établir son état de conformité.

• contrôle d’accès en fonction du rôle : les administrateurs peuvent définir des règles RBAC qui déterminent l’étendue de l’accès d’assistance, comme :

  • Les utilisateurs qui peuvent aider d’autres personnes et la gamme d’actions qu’ils peuvent faire tout en fournissant de l’aide, tels que les personnes qui peuvent exécuter des privilèges élevés tout en aidant.
  • Utilisateurs qui peuvent uniquement afficher un appareil et qui peuvent demander un contrôle total de la session tout en assister d’autres.

• Élévation de privilège – Si nécessaire, un assistant disposant des autorisations RBAC appropriées peut interagir avec l'invite UAC sur la machine du partageur pour saisir les informations d'identification. Par exemple, vos employés du support technique peuvent entrer leurs informations d’identification administratives pour effectuer une action sur l’appareil de la personne effectuant le partage qui nécessite des autorisations administratives.

• Surveiller les sessions Assistance à distance actives et afficher des détails sur les sessions passées : dans le centre d’administration Microsoft Intune, vous pouvez afficher des rapports qui incluent des détails sur qui a aidé qui, sur quel appareil et pendant combien de temps. Vous trouverez également des détails sur les sessions actives. Un administrateur peut également référencer des sessions de journal d’audit créées pour Assistance à distance dans Intune sousJournaux d’auditde l’administration> du locataire.

  Pour les appareils non inscrits, l’audit et la création de rapports sur les sessions Assistance à distance sont limités.

• Conversation améliorée : Assistance à distance inclut une conversation améliorée qui gère un thread continu de tous les messages. Cette conversation prend en charge les caractères spéciaux et d’autres langues, notamment le chinois et l’arabe. Pour plus d’informations sur les langues prises en charge, consultez Langues prises en charge.

Configuration requise

• Abonnement Intune
• Assistance à distance ajouter une licence ou une licence Intune Suite pour tous les employés du support informatique (helpers) et les utilisateurs (partages)
• Windows 10/11
• Application Assistance à distance pour Windows. Voir Installer et mettre à jour Assistance à distance

Remarque

Assistance à distance présente les limitations suivantes :

• Assistance à distance n’est pas pris en charge sur les locataires GCC, GCC High ou DoD.
• Vous ne pouvez pas établir une session Assistance à distance d’un locataire vers un autre locataire.
• Peut ne pas être disponible dans tous les marchés ou localisations.

Considérations relatives au réseau

Assistance à distance communique sur le port 443 (https) et se connecte au service d’assistance à distance à l’adresse à https://remoteassistance.support.services.microsoft.com l’aide du protocole RDP (Remote Desktop Protocol). Le trafic est chiffré avec TLS 1.2.

L’assistance et la personne effectuant le partage doivent être en mesure d’atteindre ces points de terminaison sur le port 443 :

Domaine/Nom	Description
*.aria.microsoft.com	Utilisé pour les fonctionnalités d’accessibilité au sein de l’application
*.events.data.microsoft.com	Service de télémétrie Microsoft
*.monitor.azure.com	Requis pour la télémétrie et l’initialisation du service distant
*.support.services.microsoft.com	Point de terminaison principal utilisé pour l’application Assistance à distance
*.trouter.skype.com	Utilisé pour Azure Communication Service pour la conversation et la connexion entre les parties
*.aadcdn.msauth.net	Requis pour la connexion à l’application Microsoft Azure Active Directory (Azure AD)
*.aadcdn.msftauth.net	Requis pour la connexion à l’application Azure AD
*.edge.skype.com	Utilisé pour Azure Communication Service pour la conversation et la connexion entre les parties
*.graph.microsoft.com	Utilisé pour la connexion au service Microsoft Graph
*.login.microsoftonline.com	Requis pour le service de connexion Microsoft. Peut ne pas être disponible en préversion sur tous les marchés ou pour toutes les localisations
*.remoteassistanceprodacs.communication.azure.com	Utilisé pour Azure Communication Service pour la conversation et la connexion entre les parties
Liste d’autorisation pour les points de terminaison Microsoft Edge	L’application utilise le contrôle de navigateur Microsoft Edge WebView2. Cet article identifie les URL de domaine que vous devez ajouter à la liste d’autorisation pour garantir les communications par le biais de pare-feu et d’autres mécanismes de sécurité

Données et confidentialité

Microsoft enregistre une petite quantité de données de session pour surveiller l’intégrité du système Assistance à distance. Ces données incluent les informations suivantes :

• Heure de début et de fin de la session Ces informations sont stockées sur les serveurs Microsoft Corporation pendant 30 jours.
• Qui a aidé qui et sur quel appareil? Ces informations sont stockées sur les serveurs Microsoft Corporation pendant 30 jours.
• Erreurs résultant de Assistance à distance elle-même, telles que des déconnexions inattendues. Ces informations sont stockées sur l’appareil du partage dans l’observateur d’événements.
• Fonctionnalités utilisées dans l'application, telles que la vue seule et l'élévation. Ces informations sont stockées sur les serveurs Microsoft Corporation pendant 30 jours.

Assistance à distance journalise les détails de la session dans les journaux des événements Windows sur l’appareil de l’assistance et du partage. Microsoft ne peut pas accéder à une session ou afficher les actions ou les frappes de touches qui se produisent dans la session.

L’utilisateur d’assistance et la personne effectuant le partage voient les informations suivantes sur l’autre personne, issues de leurs profils organisationnels :

• Image de profil de l’organisation (si elle est présente)
• Nom de la société
• Domaine vérifié
• Prénom et nom
• Fonction

Microsoft ne stocke pas de données sur le partage ou l’assistance pendant plus de 30 jours.

Installer et mettre à jour Assistance à distance

Assistance à distance est disponible en téléchargement à partir de Microsoft et doit être installé sur chaque appareil avant que cet appareil puisse être utilisé pour participer à une session Assistance à distance. Par défaut, Assistance à distance opte pour les utilisateurs dans les mises à jour automatiques et se met à jour elle-même lorsqu’une mise à jour est disponible.

Pour les utilisateurs qui ont refusé les mises à jour automatiques, lorsqu’une mise à jour de Assistance à distance est requise, les utilisateurs sont invités à installer cette version de Assistance à distance lorsque l’application s’ouvre. Vous pouvez utiliser le même processus pour télécharger et installer Assistance à distance installer une version mise à jour. Il n’est pas nécessaire de désinstaller la version précédente avant d’installer la version mise à jour.

• Les administrateurs Intune peuvent télécharger et déployer l’application sur les appareils inscrits. Pour plus d’informations sur les déploiements d’applications, consultez Installer des applications sur des appareils Windows.
• Les utilisateurs individuels qui disposent des autorisations nécessaires pour installer des applications sur leurs appareils peuvent également télécharger et installer Assistance à distance.

Remarque

• En mai 2022, les utilisateurs existants de Assistance à distance verront un écran de mise à niveau recommandé lorsqu’ils ouvriront l’application Assistance à distance. Les utilisateurs pourront continuer à utiliser Assistance à distance sans mise à niveau.
• Le 23 mai 2022, les utilisateurs existants de Assistance à distance verront un écran de mise à niveau obligatoire lorsqu’ils ouvriront l’application Assistance à distance. Ils ne pourront pas continuer tant qu’ils ne seront pas mis à niveau vers la dernière version de Assistance à distance.
• Assistance à distance nécessite désormais Microsoft Edge WebView2 Runtime. Pendant le processus d’installation Assistance à distance, si Microsoft Edge WebView2 Runtime n’est pas installé sur l’appareil, Assistance à distance installation l’installera. Lors de la désinstallation de Assistance à distance, Microsoft Edge WebView2 Runtime n’est pas désinstallé.

Télécharger Assistance à distance

Téléchargez la dernière version de Assistance à distance directement à partir de Microsoft à l’adresse aka.ms/downloadremotehelp.

La version la plus récente de Assistance à distance est 4.2.1270.0

Déployer Assistance à distance en tant qu’application Win32

Pour déployer Assistance à distance avec Intune, vous pouvez ajouter l’application en tant qu’application Windows win32 et définir une règle de détection pour identifier les appareils sur lesquels la version la plus récente de Assistance à distance n’est pas installée. Avant de pouvoir ajouter Assistance à distance en tant qu’application Win32, vous devez repackagerremotehelpinstaller.exe en tant que fichier .intunewin, qui est un fichier d’application Win32 que vous pouvez déployer avec Intune. Pour plus d’informations sur la manière de repackager d’un fichier en application Win32, consultez Préparer le contenu de l’application Win32 pour le chargement.

Après avoir reconditionné Assistance à distance en tant que fichier .intunewin, utilisez les procédures décrites dans Ajouter une application Win32 avec les détails suivants pour charger et déployer Assistance à distance. Dans ce qui suit, le fichier remotehelpinstaller.exe repackaged est nommé remotehelp.intunewin.

1. Dans la page Informations sur l’application, sélectionnez Sélectionner un fichier de packaged’application, recherchez le fichier remotehelp.intunewin que vous avez préparé précédemment, puis sélectionnez OK.

   Ajoutez un Publisher puis sélectionnez Suivant. Les autres détails de la page Informations sur l’application sont facultatifs.

2. Dans la page Programme, configurez les options suivantes :

   • Pour la ligne de commande Install, spécifiezremotehelpinstaller.exe /install /quiet acceptTerms=1.
   • Pour la ligne de commande Désinstaller, spécifiezremotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

Pour désactiver les mises à jour automatiques, spécifiez enableAutoUpdates=0 dans le cadre de la commande d’installation remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0

Importante

Les options de ligne de commande acceptTerms et enableAutoUpdates respectent toujours la casse.

Vous pouvez laisser les autres options à leurs valeurs par défaut et sélectionner Suivant pour continuer.

3. Dans la page Configuration requise, configurez les options suivantes pour répondre à votre environnement, puis sélectionnez Suivant:

   • Architecture du système d’exploitation
   • Système d’exploitation minimal

4. Dans la page Règles de détection, pour le Format règles, sélectionnez Configurer manuellement les règles de détection, puis sélectionnez Ajouter pour ouvrir le volet Règles de détection. Configurez les options suivantes :

   • Pour Type de règle, sélectionnez Fichier
   • Pour Chemin d’accès, spécifiez C:\Program Files\Remote Help
   • Pour Fichier ou dossier, spécifiez RemoteHelp.exe
   • Pour Méthode Detection, sélectionnez Chaîne (version)
   • Pour Operateur, sélectionnez Supérieur ou égal à
   • Pour Valeur, spécifiez la version de Assistance à distance que vous déployez. Par exemple, 10.0.22467.1000
   • Laisser Associé à une application 32 bits sur les clients 64 bits sur Non

5. Passez à la page Affectations, puis sélectionnez un ou plusieurs groupes d’appareils applicables qui doivent installer l’application Assistance à distance. Assistance à distance s’applique au ciblage de groupes d’appareils et non aux groupes d’utilisateurs.

6. Terminez la création de l’application Windows pour que Intune déployez et installez Assistance à distance sur les appareils applicables.

Configurer Assistance à distance pour votre locataire

Pour configurer votre locataire afin qu’il prend en charge Assistance à distance, passez en revue et effectuez les tâches suivantes.

Tâche 1 : Activer Assistance à distance

1. Connectez-vous à Microsoft Intune centre d’administration et accédez à Administration>du locataire Assistance à distance.

2. Sous l’onglet Paramètres :

   1. Définissez Activer Assistance à distancesur Activé pour autoriser l’utilisation de l’aide à distance. Par défaut, ce paramètre est Désactivé.
   2. Définissez Autoriser Assistance à distance appareils non inscrits sur Activé si vous souhaitez autoriser cette option. Par défaut, ce paramètre est Désactivé.
   3. Définissez Désactiver la conversation sur Oui pour supprimer la fonctionnalité de conversation dans l’application Assistance à distance. Par défaut, la conversation est activée et ce paramètre est défini sur Non.

3. Sélectionnez Enregistrer.

Remarque

Lorsque vous achetez des licences ou que vous démarrez une version d’évaluation, l’activité peut prendre un certain temps (entre 30 minutes et 8 heures). Lorsque vous essayez de créer une session Assistance à distance, vous pouvez continuer à voir des messages indiquant que Assistance à distance n’est pas activé pour le locataire, même si vous avez activé Assistance à distance dans le locataire après l’activation.

Tâche 2 : Configurer les autorisations pour Assistance à distance

Les autorisations RBAC Intune suivantes gèrent l’utilisation de l’application Assistance à distance. Définissez chacun d’entre elle Oui pour accorder l’autorisation :

• Catégorie : application Assistance à distance
• Autorisations :
  • Prendre le contrôle total – Oui/Non
  • Élévation – Oui/Non
  • Écran d’affichage – Oui/Non

Par défaut, le rôle Opérateur de support technique intégré définit toutes ces autorisations sur Oui. Vous pouvez utiliser le rôle intégré ou créer des rôles personnalisés pour accorder uniquement les tâches distantes et les autorisations d’application Assistance à distance que vous souhaitez que différents groupes d’utilisateurs disposent. Pour plus d’informations sur l’utilisation du contrôle d’accès en fonction du rôle Intune, consultez contrôle d’accès en fonction du rôle.

Importante

Au cours d’une session Assistance à distance, lorsqu’une assistance dispose de l’autorisation Élévation, l’assistance ne peut pas afficher automatiquement l’invite UAC du partage. Au lieu de cela, pour un partage non administrateur, un bouton s’affiche dans la barre d’outils Assistance à distance de l’assistance pour lui permettre de demander l’accès à l’invite UAC sur l’appareil du partageur. Une fois la demande effectuée et acceptée, l’assistance pourra réaliser des actions avec élévation de privilèges sur l’appareil de la personne qui effectue le partage. Lorsque le partage met fin à la session Assistance à distance, une boîte de dialogue s’affiche pour l’avertir que s’il continue, il sera déconnecté. Si l’assistance termine la session, la personne effectuant le partage. ne sera pas déconnectée.

Tâche 3 – Affecter un utilisateur à des rôles

Après avoir créé les rôles personnalisés que vous utiliserez pour fournir à différents utilisateurs des autorisations Assistance à distance, affectez ces rôles aux utilisateurs.

1. Connectez-vous à Microsoft Intune Centre d’administration, accédez àRôles>d’administration> des locataires, puis sélectionnez un rôle qui accorde des autorisations d’application Assistance à distance.

2. Sélectionnez Attribution>Attribuer pour ouvrir Ajouter une attribution de rôle.

3. Dans la page De base, entrez un Nom de l’attribution et éventuellement une Description de l’attribution, puis choisissez Suivant.

4. Dans la page Groupes d'administrateurs, sélectionnez le groupe contenant l’utilisateur à qui vous voulez accorder les autorisations. Cliquez sur Suivant.

5. Dans la page Étendue (groupes), choisissez un groupe contenant les utilisateurs/appareils que le membre ci-dessus sera autorisé à gérer. Vous pouvez également choisir tous les utilisateurs ou tous les appareils. Choisissez Suivant pour continuer.

   Importante

   Si l’appareil d’un partage n’est pas dans l’étendue d’une assistance, cette assistance ne peut pas fournir d’assistance.

6. Dans la page Vérifier + créer, quand vous avez terminé, choisissez Créer. La nouvelle affectation s’affiche dans la liste des affectations.

Comment utiliser Assistance à distance

L’utilisation de Assistance à distance varie selon que vous demandez de l’aide ou que vous fournissez de l’aide.

Demander de l’aide

Pour demander de l’aide, vous devez demander de l’aide à votre personnel de support technique. Vous pouvez contacter par le biais d’un appel, d’une messagerie instantanée, d’un e-mail, etc., et vous serez la personne effectuant le partage pendant la session. Soyez prêt à entrer un code de sécurité que vous recevrez de la personne qui vous aide. Vous allez entrer le code dans votre Assistance à distance instance pour établir une connexion à la instance de Assistance à distance de l’assistance.

En tant que partageur, lorsque vous avez demandé de l’aide et que vous et l’assistance êtes prêts à commencer :

1. Démarrez l’application Assistance à distance sur l’appareil et connectez-vous pour vous authentifier auprès de votre organization. L’appareil n’a peut-être pas besoin d’être inscrit à Intune si votre administrateur vous permet d’obtenir de l’aide sur les appareils non inscrits.

2. Après vous être connecté à l’application, obtenez le code de sécurité de la personne qui vous aide, entrez ce code ci-dessous Aide, puis sélectionnez Envoyer.

3. Après avoir envoyé le code de sécurité à partir de l’assistance, celle-ci voit des informations vous concernant, notamment votre nom complet, votre poste, votre société, votre image de profil et votre domaine vérifié. En tant que personne effectuant le partage, votre application affiche des informations similaires sur l’assistance.

   Pour l’instant, l’assistance peut demander une session avec un contrôle total de votre appareil ou choisir uniquement le partage d’écran. S’ils demandent un contrôle total, vous pouvez sélectionner l’option Autoriser le contrôle total ou choisir de Refuser la demande. Le contrôle total doit être établi avant le démarrage de la session d’aide. Si le contrôle total est requis après le démarrage des sessions, les deux utilisateurs doivent déconnecter et redémarrer la session Assistance à distance.

4. Après avoir établi le type de session (contrôle total ou partage d’écran), la session est établie et l’assistance peut désormais aider à résoudre les problèmes sur l’appareil.

   Pendant l’assistance, les personnes qui ont l’autorisation Élévation peuvent entrer des autorisations d’administrateur local sur votre appareil partagé. Élévation permet à l’utilisateur d’exécuter des programmes exécutables ou d’exécuter des actions similaires lorsque vous ne disposez pas d’autorisations suffisantes.

5. Une fois les problèmes résolus, ou à tout moment au cours de la session, le partageur et l’aide peuvent mettre fin à la session. Pour mettre fin à la session, sélectionnez Quitter dans le coin supérieur droit de l’application Assistance à distance. Lorsqu’une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur, à la fin de la session, le partageur est automatiquement déconnecté de son appareil. Lorsqu’une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur et que le partageur met fin à la session, si l’assistance continue, une boîte de dialogue d’avertissement s’affiche pour l’assistance indiquant que, si elle continue, elle sera déconnectée.

Fournir de l’aide

En tant qu’assistance, après avoir reçu une demande d’un utilisateur qui souhaite obtenir de l’aide à l’aide de l’application Assistance à distance :

1. Démarrez l’application Assistance à distance sur votre appareil. Vous pouvez démarrer l’application à partir du centre d’administration Microsoft Intune :

   1. Connectez-vous à Microsoft Intune Centre d’administration, accédez à Appareils>Tous les appareils, puis sélectionnez l’appareil sur lequel une assistance est nécessaire.

   2. Dans la barre d’actions à distance en haut de l’affichage de l’appareil, sélectionnez Nouvelle session Assistance à distance. Cette action ouvre l’application Assistance à distance.

   Ou pour les appareils non inscrits dans Intune, recherchez l’application Assistance à distance sur votre appareil et démarrez-la manuellement. Une fois l’aide à distance ouverte, vous devez vous connecter pour vous authentifier auprès de votre organization.

2. Lorsque Assistance à distance s’ouvre, vous devez vous connecter pour vous authentifier auprès de votre organization. Après vous être connecté à l’application, sous Donner de l’aide sélectionnez Obtenir un code de sécurité. Assistance à distance génère un code de sécurité que vous allez partager avec la personne qui a demandé de l’aide. Ils entreront ce code dans leur instance de Assistance à distance pour établir une connexion à votre Assistance à distance instance.

3. Une fois que la personne effectuant le partage a entré le code de sécurité, en tant qu’assistance, vous verrez des informations sur le partage, notamment son nom complet, son poste, sa société, son image de profil et son domaine vérifié. La personne effectuant le partage verra des informations similaires sur vous.

   À ce stade, vous pouvez demander une session avec le contrôle total de l’appareil de la personne effectuant le partage ou choisir uniquement le partage d’écran. Si vous demandez un contrôle total, la personne effectuant le partage peut choisir d'Autoriser le contrôle total ou de Refuser la demande. Le contrôle total doit être établi avant le démarrage de la session d’aide. Si le contrôle total est requis après le démarrage des sessions, les deux utilisateurs doivent déconnecter et redémarrer la session Assistance à distance.

4. Après avoir établi que la session utilise un affichage partagé ou un contrôle total, Assistance à distance affiche un *Avertissement de conformité si l’appareil du partage ne répond pas aux conditions de ses stratégies de conformité attribuées.

   Pendant l’assistance, les personnes qui ont l’autorisation Élévation peuvent entrer des autorisations d’administrateur local sur votre appareil partagé. Élévation permet à l’utilisateur d’exécuter des programmes exécutables ou d’exécuter des actions similaires lorsque vous ne disposez pas d’autorisations suffisantes.

5. Une fois les problèmes résolus, ou à tout moment au cours de la session, le partageur et l’aide peuvent mettre fin à la session. Pour mettre fin à la session, sélectionnez Quitter dans le coin supérieur droit de l’application Assistance à distance. Lorsqu’une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur, à la fin de la session, le partageur est automatiquement déconnecté de son appareil. Lorsqu’une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur et que le partageur met fin à la session, si l’assistance continue, une boîte de dialogue d’avertissement s’affiche pour l’assistance indiquant que, si elle continue, elle sera déconnectée.

Surveillance et rapports

Vous pouvez surveiller l’utilisation de Assistance à distance à partir du centre d’administration Microsoft Intune.

1. Connectez-vous au Centre d’administration Microsoft Intune et accédez à Administrateur>client Assistance à distance.

2. Sous l’onglet Surveiller, vous verrez un nombre de sessions actives et des données historiques sur les sessions passées.

3. Sous l’onglet Assistance à distance sessions, vous verrez les enregistrements des sessions précédentes, notamment :

   • L’assistance (ID de fournisseur) et la personne effectuant le partage(ID de destinataire) de chaque session.
   • Appareil qui a reçu de l’aide.
   • Heure de début et de fin de la session d’assistance à distance.

Fichiers journaux

Assistance à distance journalise les données pendant l’installation et pendant les sessions de Assistance à distance, ce qui peut être utilisé lors de l’examen des problèmes liés à l’application.

Installation de Assistance à distance : quand Assistance à distance installe ou désinstalle, les deux journaux suivants sont créés dans le dossier Temporaire des utilisateurs de l’appareil, par exemple . C:\Users\<username>\AppData\Local\Temp * dans le nom du fichier journal représente une date et une heure de création du journal.

• Remote_help_*_QuickAssist_Win10_x64.msi.log
• Remote_help_*.log

Journaux des opérations : pendant l’utilisation de Assistance à distance, les détails opérationnels sont enregistrés dans le observateur d'événements Windows :

• > Observateur d'événements Application et services > Microsoft > Windows > RemoteHelp

Détails d’installation

La création automatique de règles de pare-feu à partir du programme d’installation Assistance à distance a été supprimée. Toutefois, si nécessaire, les administrateurs système peuvent créer des règles de pare-feu.

Selon l’environnement dans lequel Assistance à distance est utilisé, il peut être nécessaire de créer des règles de pare-feu pour autoriser Assistance à distance via le pare-feu Windows Defender. Dans les situations où cela est nécessaire, il s’agit des exécutables Assistance à distance qui doivent être autorisés via le pare-feu :

• C:\Program Files\Remote help\RemoteHelp.exe
• C:\Program Files\Remote help\RHService.exe
• C:\Program Files\Remote help\RemoteHelpRDP.exe

Configurer l’accès conditionnel pour Assistance à distance

Cette section décrit les étapes de provisionnement du service Assistance à distance sur le locataire pour l’accès conditionnel.

1. Ouvrez PowerShell en mode administrateur.

   • Il peut être nécessaire d’installer AzureADPreview 

2. Dans PowerShell, entrez les commandes suivantes :

   • Install-Module -Name AzureADPreview
   • Connect-AzureAD
     • Entrez les informations d’identification appropriées pour votre compte d’administrateur Azure
   • New-AzureADServicePrincipal -AppId 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2
     • L’ID correspond à l’ID d’application pour le service d’assistance à distance
     • Le nom complet est Service d’assistance à distance, qui est le service principal pour Assistance à distance

Langues prises en charge

Assistance à distance est pris en charge dans les langues suivantes :

• Arabe
• Bulgare
• Chinois (simplifié)
• Chinois (traditionnel)
• Croate
• Tchèque
• Danois
• Néerlandais
• Anglais
• Estonien
• Finnois
• Français
• Allemand
• Grec
• Hébreu
• Hongrois
• Italien
• Japonais
• Coréen
• Letton
• Lituanien
• Norvégien
• Polonais
• Portugais
• Roumain
• Russe
• Serbe
• Slovaque
• Slovène
• Espagnol
• Suédois
• Thaï
• Turc
• Ukrainien

Problèmes connus

• Lorsque vous définissez une stratégie d’accès conditionnel pour les applications Office 365 et Office 365 SharePoint Online avec l’octroi défini sur Exiger que l’appareil soit marqué comme conforme, si l’appareil d’un utilisateur est non inscrit ou non conforme, la session Assistance à distance n’est pas établie. Si une stratégie d’accès conditionnel est configurée comme décrit ci-dessus et si les appareils participant à la session d’assistance à distance ne sont pas inscrits ou non conformes, le locataire ne pourra pas utiliser Assistance à distance.

Nouveautés de Assistance à distance

Mises à jour pour Assistance à distance sont publiées régulièrement. Lorsque nous mettons à jour Assistance à distance, vous pouvez en savoir plus sur les modifications ici.

1er mai 2023

Version : 4.2.1270.0

Cette version inclut une mise à jour mineure qui active les fonctionnalités futures.

• Ajout de la prise en charge des barres obliques dans l’URI Assistance à distance (pour activer les fonctionnalités futures)

27 mars 2023

Version : 4.2.1167.0 - Modifications apportées à cette version :

Cette version résout un bogue dans le pointeur laser et inclut des mises à jour pour préparer les versions futures.

• Mise à jour du nom du produit de l’aide à distance vers Assistance à distance
• Mise à jour de la description de l’application pour mieux la localiser pour les paramètres régionaux non américains
• Résolution d’un bogue dans lequel l’application clignote un écran blanc lorsqu’elle est lancée en mode sombre
• Correction d’un bogue avec la modification de la couleur du pointeur laser

6 février 2023

Version : 4.1.1.0 - Modifications apportées à cette version :

Avec Assistance à distance 4.1.1.0, une nouvelle fonctionnalité pointeur laser a été ajoutée pour mieux aider un helper à guider un partageur pendant une session. Ce pointeur laser peut être utilisé par un helper dans les sessions Contrôle total et Affichage seul. Les mises à jour supplémentaires incluent des améliorations de la localisation et de la gestion des erreurs.

Différents correctifs de bogues inclus dans cette version :

• Correction d’un problème où, dans certains cas, un helper ne pouvait pas interagir avec des applications avec élévation de privilèges

• Résolution d’un problème d’accessibilité qui empêchait un helper d’utiliser certaines touches d’accès rapide de navigation au clavier

• Correctifs de fiabilité et journalisation améliorée pour l’intégration de WebView2

6 septembre 2022

Version : 4.0.1.13 - Modifications apportées à cette version :

Avec Assistance à distance 4.0.1.13, des correctifs ont été introduits pour résoudre un problème qui empêchait les utilisateurs d’ouvrir plusieurs sessions en même temps. Les correctifs ont également résolu un problème où l’application était lancée sans focus et empêchait la navigation au clavier et les lecteurs d’écran de fonctionner au lancement.

Pour plus d’informations, consultez Utiliser Assistance à distance avec Intune et Microsoft Endpoint Manager.

26 juillet 2022

Version : 4.0.1.12 - Changements dans cette version :

Différents correctifs ont été introduits pour traiter le message « Réessayer plus tard » qui s’affiche lorsqu’il n’est pas authentifié. Les correctifs incluent également une fonctionnalité de mise à jour automatique améliorée.

11 mai 2022

Version 4.0.1.7 - Version Webview 2

5 avril 2022

Version 4.0.0.0 - Version GA

Prochaines étapes

Obtenir de l’aide dans Microsoft Intune centre d’administration