Assistance à distance sur Windows avec Microsoft Intune

  • Article

Remarque

Cette fonctionnalité est disponible en tant que module complémentaire Intune. Pour plus d’informations, consultez Utiliser les fonctionnalités du module complémentaire Intune Suite.

Assistance à distance est une solution cloud pour sécuriser les connexions au support technique avec des contrôles d’accès en fonction du rôle. Grâce à la connexion, votre équipe de support peut se connecter à distance à l’appareil de l’utilisateur. Pendant la session, le personnel du support technique peut afficher l’affichage de l’appareil et, si l’utilisateur de l’appareil l’autorise, prendre le contrôle total. Le contrôle total permet à un assistance d’effectuer directement des configurations ou d’effectuer des actions sur l’appareil.

Dans cet article, les utilisateurs qui fournissent de l’aide sont appelés helpers, et les utilisateurs qui reçoivent de l’aide sont appelés partageurs quand ils partagent leur session avec l’assistance. Les assistances et les partageurs se connectent à votre organisation pour utiliser l'application. C’est par votre Microsoft Entra ID que les approbations appropriées sont établies pour les sessions Assistance à distance.

Assistance à distance utilise Intune contrôles d’accès en fonction du rôle (RBAC) pour définir le niveau d’accès d’une assistance. Grâce au RBAC, vous déterminez les utilisateurs qui peuvent fournir de l’aide et le niveau d’aide qu’ils peuvent fournir.

Microsoft peut installer l’application Assistance à distance sur les appareils inscrits avec Intune et sur les appareils qui ne sont pas inscrits avec Intune. L’application peut également être déployée via Intune sur vos appareils gérés.

Assistance à distance fonctionnalités et exigences sur Windows

L’application Assistance à distance prend en charge les fonctionnalités suivantes sur Windows :

  • Accès conditionnel : les administrateurs peuvent désormais utiliser la fonctionnalité d’accès conditionnel lors de la configuration de stratégies et de conditions pour Assistance à distance. Par exemple, l’authentification multifacteur, l’installation des mises à jour de sécurité et le verrouillage de l’accès à Assistance à distance pour une région ou des adresses IP spécifiques. Pour plus d’informations sur la configuration de l’accès conditionnel, consultez Configurer l’accès conditionnel pour Assistance à distance

  • Avertissements de conformité : avant qu’une assistance puisse se connecter à l’appareil d’un utilisateur, l’assistance voit un avertissement de non-conformité concernant cet appareil s’il n’est pas conforme aux stratégies qui lui sont attribuées. Cet avertissement ne bloque pas l’accès, mais fournit une transparence sur le risque d’utilisation de données sensibles telles que les informations d’identification administratives pendant la session.

    • Les assistances qui ont accès aux vues d’appareil dans Intune voient un lien dans l’avertissement vers la page des propriétés de l’appareil dans le Centre d’administration Microsoft Intune. Le lien permet à un helper d’en savoir plus sur la raison pour laquelle l’appareil n’est pas conforme.

    • Si l’appareil de l’utilisateur n’est pas inscrit, l’assistance voit une invite indiquant que l’appareil de l’utilisateur est désinscrit.

  • Élévation de privilège – Si nécessaire, un assistant disposant des autorisations RBAC appropriées peut interagir avec l'invite UAC sur la machine du partageur pour saisir les informations d'identification. Par exemple, les employés de votre support technique peuvent entrer leurs informations d’identification administratives pour effectuer une action sur l’appareil du partage qui nécessite des autorisations administratives.

  • Conversation améliorée : Assistance à distance inclut une conversation améliorée qui gère un thread continu de tous les messages. Cette conversation prend en charge les caractères spéciaux et d’autres langues, notamment le chinois et l’arabe. Pour plus d’informations sur les langues prises en charge, consultez Langues prises en charge.

  • Démarrer la session à distance : l’assistance peut lancer Assistance à distance en toute transparence sur l’appareil de l’assistance et de l’utilisateur à partir de Intune en envoyant une notification à l’appareil de l’utilisateur. La notification permet au support technique et au partage d’être connectés rapidement à une session sans échanger de codes de session.

Prérequis pour Assistance à distance sur Windows

Les prérequis généraux pour Assistance à distance sont répertoriés ici.

Les prérequis pour Assistance à distance sur Windows sont les suivants :

Pour démarrer une session à distance :

Considérations relatives au réseau

Assistance à distance communique sur le port 443 (https) et se connecte au service d’assistance à distance à l’adresse à https://remotehelp.microsoft.com l’aide du protocole RDP (Remote Desktop Protocol). Le trafic est chiffré avec TLS 1.2.

L’assistance et le partage doivent être en mesure d’atteindre ces points de terminaison sur le port 443. Accédez à Points de terminaison réseau pour Assistance à distance pour obtenir la liste des points de terminaison nécessaires pour Assistance à distance.

modes Assistance à distance disponibles pour Windows

Assistance à distance propose trois modes de session différents pour Windows :

  • Partage d’écran de demande : affichage de la demande de l’écran distant. Pour réduire l’impact sur la confidentialité de l’utilisateur final, cette option est recommandée, sauf si un contrôle total est nécessaire.

  • Demander un contrôle total : demandez le contrôle total de l’appareil distant.

  • Élévation : permet aux helpers d’entrer des informations d’identification UAC quand ils y sont invités sur l’appareil du partageur. L’activation de l’élévation permet également à l’assistance d’afficher et de contrôler l’appareil du partage lorsque le partage lui accorde l’accès.

Installer et mettre à jour Assistance à distance

Assistance à distance est disponible en téléchargement à partir de Microsoft et doit être installé sur chaque appareil avant que cet appareil puisse être utilisé pour participer à une session Assistance à distance. Par défaut, Assistance à distance opte pour les utilisateurs dans les mises à jour automatiques et se met à jour elle-même lorsqu’une mise à jour est disponible.

Certains utilisateurs peuvent choisir de refuser les mises à jour automatiques. Toutefois, lorsqu’une nouvelle version de Assistance à distance est nécessaire, l’application invite les utilisateurs à installer cette version lors de l’ouverture. Vous pouvez utiliser le même processus pour télécharger et installer Assistance à distance installer une version mise à jour. Il n’est pas nécessaire de désinstaller la version précédente avant d’installer la version mise à jour.

  • Les administrateurs Intune peuvent télécharger et déployer l’application sur les appareils inscrits. Pour plus d’informations sur les déploiements d’applications, consultez Installer des applications sur des appareils Windows.
  • Les utilisateurs individuels qui disposent des autorisations nécessaires pour installer des applications sur leurs appareils peuvent également télécharger et installer Assistance à distance.

Remarque

  • En mai 2022, les utilisateurs existants de Assistance à distance verront un écran de mise à niveau recommandé lorsqu’ils ouvriront l’application Assistance à distance. Les utilisateurs pourront continuer à utiliser Assistance à distance sans mise à niveau.
  • Le 23 mai 2022, les utilisateurs existants de Assistance à distance verront un écran de mise à niveau obligatoire lorsqu’ils ouvriront l’application Assistance à distance. Ils ne pourront pas continuer tant qu’ils ne seront pas mis à niveau vers la dernière version de Assistance à distance.
  • Assistance à distance nécessite désormais Microsoft Edge WebView2 Runtime. Pendant le processus d’installation Assistance à distance, si Microsoft Edge WebView2 Runtime n’est pas installé sur l’appareil, Assistance à distance installation l’installera. Lors de la désinstallation de Assistance à distance, Microsoft Edge WebView2 Runtime n’est pas désinstallé.

Télécharger Assistance à distance

Téléchargez la dernière version de Assistance à distance directement à partir de Microsoft à l’adresse aka.ms/downloadremotehelp.

La version la plus récente de Assistance à distance est 5.1.1214.0

Déployer Assistance à distance en tant qu’application Win32

Pour déployer Assistance à distance avec Intune, vous pouvez ajouter l’application en tant qu’application Windows Win32 et définir une règle de détection pour identifier les appareils sur lesquels la version la plus récente de Assistance à distance n’est pas installée. Avant de pouvoir ajouter Assistance à distance en tant qu’application Win32, vous devez repackagerremotehelpinstaller.exe en tant que fichier .intunewin, qui est un fichier d’application Win32 que vous pouvez déployer avec Intune. Pour plus d’informations sur la façon de repackager un fichier en tant qu’application Win32, consultez Préparer le contenu de l’application Win32 pour le chargement.

Après avoir reconditionné Assistance à distance en tant que fichier .intunewin, utilisez les procédures décrites dans Ajouter une application Win32 avec les détails suivants pour charger et déployer Assistance à distance. Dans ce qui suit, le fichier remotehelpinstaller.exe repackaged est nommé remotehelp.intunewin.

  1. Dans la page Informations sur l’application, sélectionnez Sélectionner le fichier de package d’application, recherchez le fichier remotehelp.intunewin que vous avez préparé précédemment, puis sélectionnez OK.

    Ajoutez un Publisher puis sélectionnez Suivant. Les autres détails de la page Informations sur l’application sont facultatifs.

  2. Dans la page Programme, configurez les options suivantes :

    • Pour la ligne de commande Install, spécifiezremotehelpinstaller.exe /install /quiet acceptTerms=1.
    • Pour la ligne de commande Désinstaller, spécifiezremotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

    Pour désactiver les mises à jour automatiques, spécifiez enableAutoUpdates=0 dans le cadre de la commande d’installation remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0

    Importante

    Les options de ligne de commande acceptTerms et enableAutoUpdates respectent toujours la casse.

    Vous pouvez laisser les autres options à leurs valeurs par défaut et sélectionner Suivant pour continuer.

  3. Dans la page Configuration requise, configurez les options suivantes pour répondre à votre environnement, puis sélectionnez Suivant:

    • Architecture du système d’exploitation
    • Système d’exploitation minimal

  4. Dans la page Règles de détection, pour le Format règles, sélectionnez Configurer manuellement les règles de détection, puis sélectionnez Ajouter pour ouvrir le volet Règles de détection. Configurez les options suivantes :

    • Pour Type de règle, sélectionnez Fichier
    • Pour Chemin d’accès, spécifiez C:\Program Files\Remote Help
    • Pour Fichier ou dossier, spécifiez RemoteHelp.exe
    • Pour Méthode Detection, sélectionnez Chaîne (version)
    • Pour Operateur, sélectionnez Supérieur ou égal à
    • Pour Valeur, spécifiez la version de Assistance à distance que vous déployez. Par exemple, 10.0.22467.1000
    • Laisser Associé à une application 32 bits sur les clients 64 bits sur Non

  5. Passez à la page Affectations, puis sélectionnez un ou plusieurs groupes d’appareils applicables qui doivent installer l’application Assistance à distance. Assistance à distance s’applique au ciblage de groupes d’appareils et non aux groupes d’utilisateurs.

  6. Terminez la création de l’application Windows pour que Intune déployez et installez Assistance à distance sur les appareils applicables.

Comment utiliser Assistance à distance

L’utilisation de Assistance à distance varie selon que vous demandez de l’aide ou que vous fournissez de l’aide. Dans cette section, les deux scénarios sont abordés.

Demander de l’aide

Pour demander de l’aide, vous devez demander de l’aide à votre personnel de support technique. Vous pouvez contacter par le biais d’un appel, d’une messagerie instantanée, d’un e-mail, etc., et vous serez la personne effectuant le partage pendant la session.

En tant que partageur, lorsque vous avez demandé de l’aide et que vous et l’assistance êtes prêts à commencer :

  1. L’assistance localise l’appareil dans le centre d’administration Microsoft Intune et sélectionne Nouvelle session d’assistance à distance. Une notification est envoyée à l’appareil du partage.

  2. Le partage doit sélectionner Lancer Assistance à distance pour rejoindre la session. Le partage devra peut-être se connecter pour s’authentifier. En guise d’alternative, l’assistance et le partage peuvent lancer manuellement l’application et échanger un code de session.

  3. Après avoir ouvert l’application Assistance à distance, le partage doit attendre que l’assistance configure la session. L’assistance voit des informations sur le partage, notamment le nom complet, la fonction, l’entreprise, la photo de profil et le domaine vérifié. En tant que personne effectuant le partage, votre application affiche des informations similaires sur l’assistance.

    Pour l’instant, l’assistance peut demander une session avec un contrôle total de votre appareil ou choisir uniquement le partage d’écran. S’ils demandent un contrôle total, vous pouvez sélectionner l’option Autoriser le contrôle total ou choisir de Refuser la demande.

  4. Une fois que l’assistance a établi le type de session (contrôle total ou partage d’écran), la session est établie et l’assistance peut ensuite aider à résoudre les problèmes sur l’appareil.

    Pendant l’assistance, les personnes qui ont l’autorisation Élévation peuvent entrer des autorisations d’administrateur local sur votre appareil partagé. Élévation permet à l’utilisateur d’exécuter des programmes exécutables ou d’exécuter des actions similaires lorsque vous ne disposez pas d’autorisations suffisantes.

  5. Une fois les problèmes résolus, ou à tout moment au cours de la session, le partageur et l’aide peuvent mettre fin à la session. Pour mettre fin à la session, sélectionnez Quitter dans le coin supérieur droit de l’application Assistance à distance. Lorsqu’une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur, à la fin de la session, le partageur est automatiquement déconnecté de son appareil. Si une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur et que le partageur met fin à la session, un message d’avertissement s’affiche pour l’assistance. Le message avertit que si l’assistance continue, elle sera déconnectée.

Demander de l’aide sur un appareil non inscrit

L’appareil n’a peut-être pas besoin d’être inscrit à Intune si votre administrateur vous permet d’obtenir de l’aide sur les appareils non inscrits. Si votre appareil n’est pas inscrit et que vous essayez de recevoir de l’aide, préparez-vous à entrer un code de sécurité que vous obtiendrez de la personne qui vous aide. Vous allez entrer le code dans votre Assistance à distance instance pour établir une connexion à la instance de Assistance à distance de l’assistance.

En tant que partageur, lorsque vous avez demandé de l’aide et que vous et l’assistance êtes prêts à commencer :

  1. Démarrez l’application Assistance à distance sur l’appareil et connectez-vous pour vous authentifier auprès de votre organization.

  2. Après vous être connecté à l’application, obtenez le code de sécurité de la personne qui vous aide et entrez le code. Sélectionnez ensuite Envoyer.

  3. Après avoir envoyé le code de sécurité à partir de l’assistance, l’assistance voit des informations vous concernant, notamment votre nom complet, votre poste, votre société, votre image de profil et votre domaine vérifié. En tant que personne effectuant le partage, votre application affiche des informations similaires sur l’assistance.

  4. Pour l’instant, l’assistance peut demander une session avec un contrôle total de votre appareil ou choisir uniquement le partage d’écran. S’ils demandent un contrôle total, vous pouvez sélectionner l’option Autoriser le contrôle total ou choisir de Refuser la demande. Le contrôle total doit être établi avant le démarrage de la session d’aide.

  5. Après avoir établi le type de session (contrôle total ou partage d’écran), la session est établie et l’assistance peut désormais aider à résoudre les problèmes sur l’appareil.

Fournir de l’aide

En tant qu’assistance, après avoir reçu une demande d’un utilisateur qui souhaite obtenir de l’aide à l’aide de l’application Assistance à distance :

  1. Lancez une session sur l’appareil distant à partir du centre d’administration Microsoft Intune :

    1. Connectez-vous à Microsoft Intune Centre d’administration, accédez à Appareils>Tous les appareils, puis sélectionnez l’appareil sur lequel une assistance est nécessaire.

    2. Dans la barre d’actions à distance en haut de l’affichage de l’appareil, sélectionnez Nouvelle session d’assistance à distance, sélectionnez Assistance à distance, puis Continuer.

Remarque

Si vous lancez la session à partir du Intune, connectez-vous avec les mêmes informations d’identification à l’application Assistance à distance pour une connexion réussie.

  1. Une notification est envoyée à l’appareil du partage, et vous verrez une mise à jour indiquant que la notification a été correctement envoyée. Sélectionnez Lancer Assistance à distance pour rejoindre la session.

    a. Si la notification est envoyée mais n’est pas reçue par l’utilisateur, vous pouvez renvoyer la notification en sélectionnant Réessayer.

    b. Si l’appareil du partage n’est pas en ligne ou n’est pas connecté à Internet, un message d’erreur s’affiche.

    c. Si l’appareil auquel vous essayez de vous connecter n’est pas conforme, une bannière d’avertissement s’affiche.

  2. Lorsque Assistance à distance s’ouvre, vous devez vous connecter pour vous authentifier auprès de votre organization.

  3. Une fois que le partageur a ouvert l’application Assistance à distance via la notification, en tant qu’assistance, vous verrez des informations sur le partage, notamment son nom complet, son poste, sa société, sa photo de profil et son domaine vérifié. Le partage voit des informations similaires vous concernant.

    À ce stade, vous pouvez demander une session avec le contrôle total de l’appareil de la personne effectuant le partage ou choisir uniquement le partage d’écran. Si vous demandez un contrôle total, la personne effectuant le partage peut choisir d'Autoriser le contrôle total ou de Refuser la demande.

  4. Après avoir établi que la session utilise un affichage partagé ou un contrôle total, Assistance à distance affiche un *Avertissement de conformité si l’appareil du partage ne répond pas aux conditions des stratégies de conformité qui lui sont attribuées.

    Pendant l’assistance, les personnes qui ont l’autorisation Élévation peuvent entrer des autorisations d’administrateur local sur votre appareil partagé. Élévation permet à l’utilisateur d’exécuter des programmes exécutables ou d’exécuter des actions similaires lorsque vous ne disposez pas d’autorisations suffisantes.

  5. Une fois les problèmes résolus, ou à tout moment au cours de la session, le partageur et l’aide peuvent mettre fin à la session. Pour mettre fin à la session, sélectionnez Quitter dans le coin supérieur droit de l’application Assistance à distance. Lorsqu’une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur, à la fin de la session, le partageur est automatiquement déconnecté de son appareil. Si une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur et que le partageur met fin à la session, un message d’avertissement s’affiche pour l’assistance. Le message avertit que si l’assistance continue, elle sera déconnectée.

Fournir de l’aide sur un appareil non inscrit

Si l’appareil que vous essayez d’aider n’est pas inscrit dans Intune, vous devez suivre la procédure décrite dans cette section pour fournir de l’aide :

  1. Recherchez l’application Assistance à distance sur votre appareil et démarrez-la manuellement. Une fois l’application Assistance à distance ouverte, vous devez vous connecter pour authentifier votre organization.

  2. Après vous être connecté à l’application, sous Donner de l’aide sélectionnez Obtenir un code de sécurité. Assistance à distance génère un code de sécurité que vous allez partager avec la personne qui a demandé de l’aide. Le partage entre le code dans son instance de l’application Assistance à distance pour établir une connexion à votre Assistance à distance instance.

Une fois que la personne effectuant le partage a entré le code de sécurité, en tant qu’assistance, vous verrez des informations sur le partage, notamment son nom complet, son poste, sa société, son image de profil et son domaine vérifié. Le partage voit des informations similaires vous concernant. À ce stade, vous pouvez demander une session avec le contrôle total de l’appareil de la personne effectuant le partage ou choisir uniquement le partage d’écran. Si vous demandez un contrôle total, la personne effectuant le partage peut choisir d'Autoriser le contrôle total ou de Refuser la demande.

Vous êtes maintenant dans une session avec l’utilisateur avec la même expérience et la même procédure décrites dans la section Fournir de l’aide.

Importante

Pendant une session Assistance à distance, lorsqu’une assistance dispose de l’autorisation Élévation, l’assistance ne peut pas afficher automatiquement l’invite UAC du partage. Au lieu de cela, pour un partage non administrateur, un bouton s’affiche dans la barre d’outils Assistance à distance de l’assistance pour lui permettre de demander l’accès à l’invite UAC sur l’appareil du partageur. Une fois la demande effectuée et acceptée, l’assistance pourra réaliser des actions avec élévation de privilèges sur l’appareil de la personne qui effectue le partage. Lorsque le partage met fin à la session Assistance à distance, une boîte de dialogue s’affiche pour l’avertir que s’il continue, il sera déconnecté. Si l’assistance termine la session, la personne effectuant le partage. ne sera pas déconnectée.

Fichiers journaux

Assistance à distance journalise les données pendant l’installation et pendant les sessions de Assistance à distance, ce qui peut être utilisé lors de l’examen des problèmes liés à l’application.

Installation de Assistance à distance : quand Assistance à distance installe ou désinstalle, les deux journaux suivants sont créés dans le dossier Temporaire des utilisateurs de l’appareil, par exemple . C:\Users\<username>\AppData\Local\Temp * dans le nom du fichier journal représente une date et une heure de création du journal.

  • Remote_help_*_QuickAssist_Win10_x64.msi.log
  • Remote_help_*.log

Journaux des opérations : pendant l’utilisation de Assistance à distance, les détails opérationnels sont enregistrés dans le observateur d'événements Windows :

  • > Observateur d'événements Application et services > Microsoft > Windows > RemoteHelp

Détails d’installation

La création automatique de règles de pare-feu à partir du programme d’installation Assistance à distance a été supprimée. Toutefois, si nécessaire, les administrateurs système peuvent créer des règles de pare-feu.

Selon l’environnement dans lequel Assistance à distance est utilisé, il peut être nécessaire de créer des règles de pare-feu pour autoriser Assistance à distance via le Pare-feu Windows. Dans certains cas, lorsque cela est nécessaire, les exécutables Assistance à distance suivants doivent être autorisés via le pare-feu :

  • C :\Program Files\Remote help\RemoteHelp.exe
  • C :\Program Files\Remote help\RHService.exe
  • C :\Program Files\Remote help\RemoteHelpRDP.exe

Configurer l’accès conditionnel pour Assistance à distance

Cette section décrit les étapes de provisionnement du service Assistance à distance sur le locataire pour l’accès conditionnel.

  1. Ouvrez PowerShell en mode administrateur.
  2. Dans PowerShell, entrez les commandes suivantes :

Installation

Install-Module Microsoft.Graph -Scope CurrentUser

Connexion

Utilisez la Connect-MgGraph commande pour vous connecter avec les étendues requises. Vous devez vous connecter avec un compte administrateur pour donner votre consentement aux étendues requises.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Create le principal de service

Create un principal de service à l’aide de Remote Assistance Service AppId « 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2 ».

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

Cette sortie a été raccourcie pour plus de lisibilité.

L’ID correspond à l’ID d’application du service d’assistance à distance.

Le nom complet est Service d’assistance à distance, qui est le service principal pour Assistance à distance. 

Se déconnecter

Utilisez la Disconnect-MgGraph commande pour vous déconnecter.

Disconnect-MgGraph

Assistance à distance de travailler sur des appareils non conformes et non inscrits via l’accès conditionnel

Lorsque vous définissez une stratégie d’accès conditionnel pour les applications Office 365 et Office 365 SharePoint Online avec l’octroi défini sur Exiger que l’appareil soit marqué comme conforme, si l’appareil d’un utilisateur est non inscrit ou non conforme, le locataire peut utiliser Assistance à distance en effectuant les étapes décrites ici. La stratégie d’accès conditionnel créée bloque une étendue que Assistance à distance utilise pour accéder aux ressources lorsque l’appareil n’est pas conforme.

Actuellement, Assistance à distance avez besoin d’accéder à l’application Assistance à distance, à l’application Microsoft Intune, à l’application Windows Azure Active Directory et au service Microsoft Command Device Graph. Pour utiliser Assistance à distance, vous devez autoriser les ressources suivantes, sinon l’application bloque l’utilisateur car elle ne peut pas prendre en charge l’ensemble de fonctionnalités pour lequel elle est conçue.

  1. Dans votre stratégie d’accès conditionnel,
  • excluez l’application Assistance à distance en y accédant. L’assistance à distance permet d’établir des connexions via l’application Assistance à distance.
  • exclure Microsoft Intune. Microsoft Intune est nécessaire pour effectuer des vérifications RBAC afin de déterminer si l’assistance dispose des autorisations nécessaires pour aider le partageur.
  • excluez les applications Windows Azure Active Directory et Microsoft Command Device Graph Service. Windows Azure Active Directory accorde Assistance à distance la possibilité de lire des données organisationnelles telles que les utilisateurs, les groupes, la chaîne de gestion pour prendre en charge l’affichage des informations de profil utilisateur dans le cadre des informations affichées à l’assistance et au partage, telles que l’image de profil, le nom, le titre, etc. Le service Microsoft Command Device Graph est nécessaire pour prendre en charge la possibilité de confirmer Intune inscription et case activée conformité.

Si ces applications n’apparaissent pas par défaut dans la zone de sélection des applications de la stratégie d’accès conditionnel, consultez cette section pour obtenir des instructions sur la configuration.

Le tableau suivant indique l’ID d’application des 2 applications nécessaires :

Nom d’affichage ID de l’application
00000002-0000-0000-c000-00000000000 Windows Azure Active Directory
62060984-07ca-4b01-802e-d9c0e90718d8 Microsoft Command Device Graph Service

Si ces applications sont introuvables dans le locataire, l’administrateur doit créer le principal de service pour ces applications à l’aide des commandes suivantes dans PowerShell.

PowerShell Gallery | AzureADPreview 2.0.2.149

> Install-Module -Name AzureADPreview
> Connect-AzureAD
> New-AzureADServicePrincipal -AppId <app-id>
> New-AzureADServicePrincipal -AppId 00000002-0000-0000-c000-000000000000
> New-AzureADServicePrincipal -AppId 62060984-07ca-4b01-802e-d9c0e90718d8

Une fois ces principaux de service créés, ces applications doivent être exclues, ce qui peut être fait en créant une valeur d’attribut et en utilisant les filtres d’application décrits dans la documentation ici. Vous pouvez en savoir plus sur ces étendues ici.

Langues prises en charge

Assistance à distance est pris en charge dans les langues suivantes :

  • Arabe
  • Bulgare
  • Chinois (simplifié)
  • Chinois (traditionnel)
  • Croate
  • Tchèque
  • Danois
  • Néerlandais
  • Anglais
  • Estonien
  • Finnois
  • Français
  • Allemand
  • Grec
  • Hébreu
  • Hongrois
  • Italien
  • Japonais
  • Coréen
  • Letton
  • Lituanien
  • Norvégien
  • Polonais
  • Portugais
  • Roumain
  • Russe
  • Serbe
  • Slovaque
  • Slovène
  • Espagnol
  • Suédois
  • Thaï
  • Turc
  • Ukrainien

Problèmes connus

Pour démarrer une session à distance sur l’appareil de l’utilisateur, les notifications envoyées à l’appareil du partage lorsqu’une assistance lance une session Assistance à distance échouent si le service de gestion Microsoft Intune n’est pas en cours d’exécution. Une fois l’appareil de l’utilisateur redémarré, le démarrage du service est retardé. Vous pouvez soit attendre manuellement que le service démarre (30 à 60 secondes après le redémarrage), soit démarrer manuellement le service via services.msc. Pour les appareils nouvellement inscrits, il existe un délai d’une heure avant que l’appareil de l’utilisateur commence à recevoir des notifications lorsqu’un helper lance une session.

Nouveautés de Assistance à distance

Mises à jour pour Assistance à distance sont publiées régulièrement. Lorsque nous mettons à jour Assistance à distance, vous pouvez en savoir plus sur les modifications ici.

13 mars 2024

Version : 5.1.1214.0

  • Modification du point de terminaison principal pour Assistance à distance de en https://remoteassistance.support.services.microsoft.comhttps://remotehelp.microsoft.com.

    Remarque

    Cela peut entraîner un changement cassant pour certaines organisations qui n’ont pas encore autorisé remotehelp.microsoft.com via leur pare-feu.

  • Résolution de divers bogues, notamment un problème d’accès conditionnel. Si une stratégie de conditions d’utilisation est activée pour un locataire pour Office 365, Assistance à distance ne sait pas comment répondre et présente à la place un message d’erreur d’authentification à l’utilisateur.
  • Activation d’un raccourci pour ouvrir les menus contextuels avec le raccourci clavier « Alt + Espace »

25 octobre 2023

Version : 5.0.1311.0

  • Désactivé le relais de l’audio système de l’appareil Sharer vers l’appareil d’assistance, ce qui a provoqué un écho lorsque les deux utilisateurs utilisaient une autre application pour communiquer (par exemple, Teams).
  • Ajout de la fonctionnalité pour les helpers disposant d’autorisations d’élévation pour pouvoir élever des applications sur les appareils où le partage est administrateur.

7 septembre 2023

Version : 5.0.1045.0

Avec le lancement à distance, l’assistance peut lancer Assistance à distance en toute transparence sur l’appareil de l’assistance et du partage à partir de Intune en envoyant une notification à l’appareil du partage.

13 juillet 2023

Version : 5.0.1045.0 Cette version de Assistance à distance prend en charge les appareils ARM64, y compris Microsoft Surface Pro X et Parallels Desktop sur macOS.

20 juin 2023

Version : 4.2.1424.0 Avec Assistance à distance 4.2.1424.0, une nouvelle fonctionnalité de mode de connexion en session offre aux utilisateurs un moyen de basculer en toute transparence entre le mode contrôle total et le mode d’affichage uniquement pendant une session d’assistance à distance.

1er mai 2023

Version : 4.2.1270.0

Cette version inclut une mise à jour mineure qui active les fonctionnalités futures.

  • Ajout de la prise en charge des barres obliques dans l’URI Assistance à distance (pour activer les fonctionnalités futures)

27 mars 2023

Version : 4.2.1167.0 - Modifications apportées à cette version :

Cette version résout un bogue dans le pointeur laser et inclut des mises à jour pour préparer les versions futures.

  • Mise à jour du nom du produit de l’aide à distance vers Assistance à distance
  • Mise à jour de la description de l’application pour mieux la localiser pour les paramètres régionaux non américains
  • Résolution d’un bogue dans lequel l’application clignote un écran blanc lorsqu’elle est lancée en mode sombre
  • Correction d’un bogue avec la modification de la couleur du pointeur laser

6 février 2023

Version : 4.1.1.0 - Modifications apportées à cette version :

Une nouvelle fonctionnalité pointeur laser a été ajoutée pour mieux aider une assistance à guider un partageur pendant une session. Une assistance peut utiliser le pointeur laser dans les sessions Contrôle total et Affichage seul. D’autres mises à jour incluent des améliorations de la localisation et de la gestion des erreurs.

Différents correctifs de bogues inclus dans cette version :

  • Correction d’un problème dans lequel, dans certains cas, une assistance ne pouvait pas interagir avec des applications avec élévation de privilèges

  • Résolution d’un problème d’accessibilité dans lequel une assistance n’était pas en mesure d’utiliser certaines touches de raccourci de navigation au clavier

  • Correctifs de fiabilité et journalisation améliorée pour l’intégration de WebView2

6 septembre 2022

Version : 4.0.1.13 - Modifications apportées à cette version :

Des correctifs ont été introduits pour résoudre un problème qui empêchait les utilisateurs d’ouvrir plusieurs sessions en même temps. Les correctifs ont également résolu un problème où l’application était lancée sans focus et empêchait la navigation au clavier et les lecteurs d’écran de fonctionner au lancement.

Pour plus d’informations, consultez Utiliser Assistance à distance avec Intune.

26 juillet 2022

Version : 4.0.1.12 - Changements dans cette version :

Différents correctifs ont été introduits pour traiter le message « Réessayer plus tard » qui s’affiche lorsqu’il n’est pas authentifié. Les correctifs incluent également une fonctionnalité de mise à jour automatique améliorée.

11 mai 2022

Version 4.0.1.7 - Version Webview 2

5 avril 2022

Version 4.0.0.0 - Version GA

Prochaines étapes

Obtenez de l’aide dans Microsoft Intune centre d’administration.