A Távoli segítség használata Microsoft Intune
Megjegyzés:
Ez a képesség Intune bővítményként érhető el. További információ: A Intune Suite bővítmény képességeinek használata.
Távoli segítség egy felhőalapú megoldás az ügyfélszolgálati kapcsolatok biztonságossá tételéhez szerepköralapú hozzáférés-vezérléssel. A kapcsolattal a támogatási munkatársak távolról is csatlakozhatnak a felhasználó eszközéhez.
Ebben a cikkben a segítséget nyújtó felhasználókat segítőknek, a segítséget kapó felhasználókat pedig megosztóknak nevezzük, amikor megosztják a munkamenetüket a segítővel. A segítők és a megosztók is bejelentkeznek a szervezetbe az alkalmazás használatához. A Microsoft Entra ID keresztül létrejönnek a megfelelő megbízhatósági kapcsolatok a Távoli segítség munkamenetekhez.
Távoli segítség Intune szerepköralapú hozzáférés-vezérléssel (RBAC) állítja be a segítő hozzáférési szintjét. Az RBAC segítségével meghatározhatja, hogy mely felhasználók nyújthatnak segítséget, és milyen szintű segítséget nyújthatnak.
Fontos
Ez a cikk a támogatott platformok Távoli segítség általánosan alkalmazható képességeit és konfigurációs feladatait ismerteti. A használt platformon alapuló konkrét képességekről, előfeltételekről és egyéb részletekről a következő témakörben olvashat:
Távoli segítség képességek és követelmények
A Távoli segítség alkalmazás általában a következő képességeket támogatja a támogatott platformokon.
Megjegyzés:
Ha többet szeretne megtudni az Ön által használt platformon alapuló konkrét képességekről és követelményekről, látogasson el a következőre:
Távoli segítség engedélyezése a bérlő számára: Alapértelmezés szerint Intune bérlők nincsenek engedélyezve Távoli segítség. Ha úgy dönt, hogy bekapcsolja a Távoli segítség, a használata bérlői szintű. Távoli segítség engedélyezni kell, mielőtt a felhasználókat hitelesíteni lehetne a bérlőn keresztül Távoli segítség használatakor.
A Távoli segítség nem regisztrált eszközökkel is használhatja: Távoli segítség olyan regisztrált eszközökön támogatott, amelyeknek Entra által regisztrált eszközöknek is kell lenniük. Ez a beállítás alapértelmezés szerint le van tiltva. Ha engedélyezni szeretné a Távoli segítség az Intune nem regisztrált eszközökön, be kell kapcsolnia ezt a beállítást.
Szervezeti bejelentkezés szükséges: A Távoli segítség használatához a segítőnek és a megosztónak is be kell jelentkeznie a szervezet Microsoft Entra fiókjával. A Távoli segítség nem segítheti a szervezet tagjait nem használó felhasználókat.
Megfelelőségi figyelmeztetések: Mielőtt egy segítő csatlakozik egy felhasználó eszközéhez, a segítő nem megfelelő figyelmeztetést kap az eszközről, ha az nem felel meg a hozzárendelt szabályzatoknak.
Szerepköralapú hozzáférés-vezérlés: A rendszergazdák olyan RBAC-szabályokat állíthatnak be, amelyek meghatározzák a segítő hozzáférésének hatókörét, például:
- Azok a felhasználók, akik segíthetnek másoknak, és milyen műveleteket végezhetnek el a segítség nyújtása során. Például ki futtathat emelt szintű jogosultságokat, miközben segít.
- Azok a felhasználók, akik csak egy eszközt tekinthetnek meg, és akik teljes körű vezérlést kérhetnek a munkamenetről, miközben másoknak is segítséget nyújtanak.
Aktív Távoli segítség munkamenetek figyelése és a korábbi munkamenetek részleteinek megtekintése: A Microsoft Intune Felügyeleti központban megtekintheti azokat a jelentéseket, amelyekből megtudhatja, hogy ki, milyen eszközön és mennyi ideig segített. Az aktív munkamenetekkel kapcsolatos részleteket is megtalálhatja. A rendszergazdák hivatkozhatnak a bérlőfelügyeleti>naplók Intune Távoli segítség létrehozott auditnapló-munkameneteire is.
A nem regisztrált eszközök esetében a Távoli segítség munkamenetek naplózása korlátozott.
Előfeltételek
A Távoli segítség vonatkozó általános előfeltételek:
- Intune-előfizetés
- Távoli segítség licencet vagy Intune Suite-licencet adhat hozzá az összes informatikai támogatási munkatárs (segítő) és felhasználó (megosztó) számára, akik Távoli segítség kívánnak használni és kihasználni a szolgáltatás előnyeit.
- Támogatott platformok és eszközök
A használt platformon alapuló konkrét előfeltételekért tekintse meg a következőt:
- windowsos Távoli segítség Microsoft Intune
- Távoli segítség androidos Microsoft Intune
- Távoli segítség macOS rendszeren Microsoft Intune
Korlátozások:
Távoli segítség a government community cloud (GCC) környezetekben a következő platformokon támogatott:
Windows 10/11
Windows 10/11 ARM64-eszközökön
Windows 365
Android Enterprise dedikált eszközként regisztrált Samsung- és Zebra-eszközök
macOS 12, 13, 14 és 15
Távoli segítség GCC High- vagy DoD-bérlők nem támogatottak. További információ: Microsoft Intune us government GCC High és DoD szolgáltatás leírása.
Nem hozhat létre Távoli segítség munkamenetet egy bérlőről egy másik bérlőre.
Távoli segítség nem minden piacon vagy honosításban érhető el.
Támogatott platformok és eszközök
Ez a funkció az alábbiakra vonatkozik:
- Windows 10/11
- Windows 11 ARM64-eszközökön
- Windows 10 ARM64-eszközökön
- Windows 365
- Android Enterprise Dedicated (Samsung- és Zebra-eszközök)
- macOS 12, 13, 14 és 15
Adatok és adatvédelem
A Microsoft kis mennyiségű munkamenet-adatot naplóz a Távoli segítség rendszer állapotának monitorozásához. Ezek az adatok a következő információkat tartalmazzák:
- A munkamenet kezdési és befejezési időpontja. Ezeket az adatokat 30 napig tároljuk a Microsoft-kiszolgálókon.
- Ki segített kinek és milyen eszközön. Ezeket az adatokat 30 napig tároljuk a Microsoft-kiszolgálókon.
- Magától a Távoli segítség kapcsolatos hibák, például váratlan leválasztások. Ezeket az információkat a rendszer a megosztó eszközén tárolja az eseménynaplóban.
- Az alkalmazásban használt funkciók, például a csak megtekintés és a jogosultságszint-emelés. Ezeket az adatokat 30 napig tároljuk a Microsoft-kiszolgálókon.
Távoli segítség naplózza a munkamenet részleteit a windowsos eseménynaplókba a segítő és a megosztó eszközén. A Microsoft nem tud hozzáférni egy munkamenethez, és nem tekintheti meg a munkamenetben végrehajtott műveleteket vagy billentyűleütéseket.
A segítő és a megosztó is a következő információkat látja a másik személyről, a szervezeti profiljukból:
- Szervezeti profilképük (ha van)
- Cégnév
- Ellenőrzött tartomány
- Utónév és vezetéknév
- Beosztás
A Microsoft 30 napnál hosszabb ideig nem tárol adatokat sem a megosztóról, sem a segítőről.
Távoli segítség konfigurálása a bérlőhöz
Ha úgy szeretné konfigurálni a bérlőt, hogy támogassa a Távoli segítség, tekintse át és végezze el az alábbi feladatokat. Ezeket a feladatokat minden támogatott Távoli segítség platformon konfigurálni kell.
1. feladat: Távoli segítség engedélyezése
Jelentkezzen be Microsoft Intune Felügyeleti központba, és lépjen a Bérlői felügyelet>elemre Távoli segítség.
A Beállítások lapon:
- A távoli súgó használatának engedélyezéséhez állítsa az Enable Távoli segítség beállítást Engedélyezve értékre. Ez a beállítás alapértelmezés szerint Le van tiltva.
- Ha engedélyezni szeretné ezt a beállítást, állítsa az Allow Távoli segítség (Engedélyezve) értékre a nem regisztrált eszközök engedélyezése beállítást. Ez a beállítás alapértelmezés szerint Le van tiltva.
- A Csevegés letiltásabeállítást Állítsa Igen értékre, ha el szeretné távolítani a csevegési funkciót a Távoli segítség alkalmazásban. Alapértelmezés szerint a csevegés engedélyezve van, és ez a beállítás Nem értékre van állítva.
Válassza a Mentés elemet.
Megjegyzés:
Ha licenceket vásárol, vagy próbaverziót indít, az aktiválása eltarthat egy ideig (30 perc és 8 óra között). Amikor Távoli segítség munkamenetet próbál létrehozni, továbbra is megjelenhetnek olyan üzenetek, amelyek azt jelzik, hogy Távoli segítség nincs engedélyezve a bérlő számára, még akkor sem, ha az aktiválás után engedélyezte Távoli segítség a bérlőben.
2. feladat: A Távoli segítség engedélyeinek konfigurálása
Távoli segítség Intune szerepköralapú hozzáférés-vezérléssel (RBAC) állítja be a segítő hozzáférési szintjét. Az RBAC segítségével meghatározhatja, hogy mely felhasználók nyújthatnak segítséget, és milyen szintű segítséget nyújthatnak.
A megosztóeszközt használó felhasználók adatainak védelme érdekében a segítőknek az eszköz távoli támogatásához szükséges minimális jogosultsági szintet kell használniuk. Csak akkor kérjen felügyelet nélküli munkamenetet, ha tudja, hogy a megosztóeszköz egyik felhasználója sem fogadja el a távoli súgó munkamenetet.
Az alábbi Intune RBAC-engedélyek kezelik a Távoli segítség alkalmazás használatát. Állítsa mindkettőt Igen értékre az engedély megadásához:
- Kategória: Távoli segítség alkalmazás
- Engedélyek:
- Jogosultságszint : Igen/Nem
- Képernyő megtekintése : Igen/Nem
- Teljes hozzáférés : Igen/Nem
- Felügyelet nélküli vezérlés : Igen/Nem
Megjegyzés:
Ha a Teljes hozzáférés engedélyezése beállítás Értéke Igen, akkor a felhasználó alapértelmezés szerint további engedéllyel rendelkezik a Képernyő megtekintése beállításhoz, még akkor is, ha a felhasználó Képernyő megtekintése engedélye Nem értékre van állítva. Ha a Jogosultságszint-emelési engedély értéke Igen, akkor alapértelmezés szerint a felhasználó további engedéllyel rendelkezik a Képernyő megtekintése és a Teljes hozzáférés átvétele beállításhoz, még akkor is, ha a felhasználó Nézet képernyője és a Teljes hozzáférés engedélyezése beállítás értéke Nem. Ha a Felügyelet nélküli vezérlési engedély értéke Igen, akkor a felhasználó alapértelmezés szerint további engedéllyel rendelkezik a Képernyő megtekintése, a Teljes hozzáférés és a Jogosultságszint-emelés beállításhoz, még akkor is, ha a felhasználó Nézet képernyője, a Teljes hozzáférés átvétele, a Jogosultságszint-emelési engedélyek pedig a Nem értékre van állítva.
- Kategória: Távoli feladatok
- Engedélyek:
- Távsegítség felajánlása : Igen/Nem
A beépített Ügyfélszolgálati operátor szerepkör alapértelmezés szerint Igen értékre állítja ezeket az engedélyeket. Használhatja a beépített szerepkört, vagy létrehozhat egyéni szerepköröket, hogy csak azokat a távoli feladatokat és Távoli segítség alkalmazásengedélyeket adja meg, amelyekkel a különböző felhasználói csoportoknak rendelkezniük kell. A Intune RBAC használatával kapcsolatos további információkért lásd: Szerepköralapú hozzáférés-vezérlés.
3. feladat: Felhasználó hozzárendelése szerepkörökhöz
Miután létrehozta azokat az egyéni szerepköröket, amelyekkel különböző felhasználókat biztosíthat Távoli segítség engedélyekkel, folytassa a felhasználók hozzárendelését ezekhez a szerepkörökhöz.
Jelentkezzen be Microsoft Intune Felügyeleti központba, lépjen a Bérlőfelügyeleti>szerepkörök> területre, és válasszon ki egy szerepkört, amely Távoli segítség alkalmazásengedélyeket biztosít.
Válassza a Hozzárendelések>hozzárendelése lehetőséget a Szerepkör-hozzárendelés hozzáadása lehetőség megnyitásához.
Az Alapvető beállítások lapon adja meg a Hozzárendelés nevét és opcionális leírását, majd válassza a Tovább gombot.
A Rendszergazda Csoportok lapon válassza ki azt a csoportot, amely azt a felhasználót tartalmazza, aki számára engedélyeket szeretne adni. Válassza a Tovább gombot.
A Hatókör (Csoportok) lapon válasszon egy csoportot, amely tartalmazza azokat a felhasználókat/eszközöket, amelyeket egy tag kezelhet. Az összes felhasználót vagy az összes eszközt is kiválaszthatja. A folytatáshoz válassza a Tovább gombot.
Fontos
Ha egy megosztó vagy egy megosztó eszköze nem tartozik egy segítő hatókörébe, az a segítő nem tud segítséget nyújtani.
Amikor elkészült, a Véleményezés + Létrehozás lapon válassza a Létrehozás lehetőséget. Az új feladat megjelenik a hozzárendelések listájában.
Monitorozás és jelentések
A Távoli segítség használatát a Microsoft Intune Felügyeleti központban követheti nyomon. A nem regisztrált eszközök esetében a Távoli segítség munkamenetek jelentéskészítése korlátozott.
Jelentkezzen be a Microsoft Intune Felügyeleti központba, és lépjen a Bérlői rendszergazda>elemre Távoli segítség.
A Monitorozás lapon láthatja az aktív munkamenetek számát és a korábbi munkamenetek előzményadatait.
A Távoli segítség munkamenetek lapon megtekintheti a korábbi munkamenetek rekordjait, beleértve a következőket:
- Az egyes munkamenetek segítője (szolgáltatóazonosító) és megosztója (címzett-azonosító).
- Az eszköz, amely segítséget kapott.
- A távsegítség-munkamenet kezdési és befejezési időpontja.
- A vezérlési munkamenet típusa.
Megjegyzés:
A Címzett azonosítója és a Címzett neve "--" feliratot jelenít meg az Android Enterprise Dedicated-eszközökön, mivel ezek az eszközök nem rendelkeznek felhasználói affinitással.
Interaktív bemutató kipróbálás
A Távoli segítség interaktív bemutató lépésről lépésre végigvezeti a forgatókönyveken interaktív széljegyzetekkel és navigációs vezérlőkkel.