Assistenza remota in Windows con Microsoft Intune

  • Articolo

Nota

Questa funzionalità è disponibile come componente aggiuntivo Intune. Per altre informazioni, vedere Usare le funzionalità del componente aggiuntivo Intune Suite.

Assistenza remota è una soluzione basata sul cloud per proteggere le connessioni all'help desk con controlli degli accessi in base al ruolo. Con la connessione, il personale di supporto può connettersi in remoto al dispositivo dell'utente. Durante la sessione, il personale di supporto può visualizzare lo schermo del dispositivo e, se consentito dall'utente del dispositivo, assumere il controllo completo. Il controllo completo consente a un helper di effettuare direttamente configurazioni o eseguire azioni nel dispositivo.

In questo articolo, gli utenti che forniscono assistenza vengono definiti helper e gli utenti che ricevono assistenza vengono definiti sharer mentre condividono la sessione con l'helper. Sia gli helper che i condivisori accedono all'organizzazione per usare l'app. È attraverso il Microsoft Entra ID che vengono stabiliti i trust appropriati per le sessioni di Assistenza remota.

Assistenza remota usa Intune controlli degli accessi in base al ruolo (RBAC) per impostare il livello di accesso consentito per un helper. Tramite il controllo degli accessi in base al ruolo, è possibile determinare quali utenti possono fornire assistenza e il livello di assistenza che possono fornire.

L'app Assistenza remota è disponibile da Microsoft per l'installazione in entrambi i dispositivi registrati con Intune e nei dispositivi non registrati con Intune. L'app può anche essere distribuita tramite Intune ai dispositivi gestiti.

Assistenza remota funzionalità e requisiti in Windows

L'app Assistenza remota supporta le funzionalità seguenti in Windows:

  • Accesso condizionale: gli amministratori possono ora usare la funzionalità di accesso condizionale durante la configurazione di criteri e condizioni per Assistenza remota. Ad esempio, l'autenticazione a più fattori, l'installazione degli aggiornamenti della sicurezza e il blocco dell'accesso a Assistenza remota per un'area o indirizzi IP specifici. Per altre informazioni sulla configurazione dell'accesso condizionale, vedere Configurare l'accesso condizionale per Assistenza remota

  • Avvisi di conformità: prima che un helper possa connettersi al dispositivo di un utente, l'helper visualizza un avviso di non conformità relativo al dispositivo se non è conforme ai criteri assegnati. Questo avviso non blocca l'accesso, ma garantisce trasparenza sul rischio di utilizzo di dati sensibili come le credenziali amministrative durante la sessione.

    • Gli helper che hanno accesso alle visualizzazioni dei dispositivi in Intune visualizzeranno un collegamento nella pagina dell'avviso alle proprietà del dispositivo nell'interfaccia di amministrazione Microsoft Intune. Il collegamento consente a un helper di ottenere altre informazioni sul motivo per cui il dispositivo non è conforme.

    • Se il dispositivo dell'utente non è registrato, l'helper visualizza una richiesta di annullamento della registrazione del dispositivo dell'utente.

  • Elevazione dei privilegi : se necessario, un helper con le autorizzazioni di controllo degli accessi in base al ruolo corretto può interagire con il prompt di Controllo dell'account utente nel computer del condivisore per immettere le credenziali. Ad esempio, i dipendenti dell'Help Desk potrebbero immettere le credenziali amministrative per completare un'azione sul dispositivo del condivisore che richiede autorizzazioni amministrative.

  • Chat avanzata: Assistenza remota include chat avanzata che mantiene un thread continuo di tutti i messaggi. Questa chat supporta caratteri speciali e altre lingue, tra cui cinese e arabo. Per altre informazioni sulle lingue supportate, vedere Lingue supportate.

  • Sessione di avvio remoto: l'helper è in grado di avviare Assistenza remota facilmente nell'helper e nel dispositivo dell'utente da Intune inviando una notifica al dispositivo dell'utente. La notifica consente all'helpdesk e al condivisore di essere connessi rapidamente a una sessione senza scambiare i codici di sessione.

Prerequisiti per Assistenza remota in Windows

I prerequisiti generali per Assistenza remota sono elencati qui.

I prerequisiti per Assistenza remota in Windows sono:

Per avviare una sessione in remoto:

Considerazioni sulla rete

Assistenza remota comunica sulla porta 443 (https) e si connette al servizio di assistenza remota in https://remoteassistance.support.services.microsoft.com tramite il protocollo RDP (Remote Desktop Protocol). Il traffico viene crittografato con TLS 1.2.

Sia l'helper che il condivisore devono essere in grado di raggiungere questi endpoint sulla porta 443. Passare a Endpoint di rete per Assistenza remota per un elenco di endpoint necessari per Assistenza remota.

Assistenza remota modalità disponibili per Windows

Assistenza remota offre tre diverse modalità di sessione per Windows:

  • Richiedi condivisione dello schermo: visualizzazione richiesta della schermata remota. Per ridurre al minimo l'effetto sulla privacy dell'utente finale, questa opzione è consigliata a meno che non sia necessario il controllo completo.

  • Richiedi controllo completo: richiedi il controllo completo del dispositivo remoto.

  • Elevazione dei privilegi: consente agli helper di immettere le credenziali di Controllo dell'account utente quando richiesto nel dispositivo del condivisore. L'abilitazione dell'elevazione consente inoltre all'helper di visualizzare e controllare il dispositivo del condivisore quando il condivisore concede l'accesso all'helper.

Installare e aggiornare Assistenza remota

Assistenza remota è disponibile come download da Microsoft e deve essere installato in ogni dispositivo prima che possa essere usato per partecipare a una sessione di Assistenza remota. Per impostazione predefinita, Assistenza remota sceglie gli utenti per gli aggiornamenti automatici e si aggiorna automaticamente quando è disponibile un aggiornamento.

Alcuni utenti possono scegliere di rifiutare esplicitamente gli aggiornamenti automatici. Tuttavia, quando è necessaria una nuova versione di Assistenza remota, l'app richiede agli utenti di installare tale versione all'apertura. È possibile usare lo stesso processo per scaricare e installare Assistenza remota per installare una versione aggiornata. Non è necessario disinstallare la versione precedente prima di installare la versione aggiornata.

  • Intune gli amministratori possono scaricare e distribuire l'app nei dispositivi registrati. Per altre informazioni sulle distribuzioni di app, vedere Installare app nei dispositivi Windows.
  • I singoli utenti che dispongono delle autorizzazioni per installare le app nei propri dispositivi possono anche scaricare e installare Assistenza remota.

Nota

  • A maggio 2022, gli utenti esistenti di Assistenza remota visualizzeranno una schermata di aggiornamento consigliata quando aprono l'app Assistenza remota. Gli utenti potranno continuare a usare Assistenza remota senza eseguire l'aggiornamento.
  • Il 23 maggio 2022, gli utenti esistenti di Assistenza remota visualizzeranno una schermata di aggiornamento obbligatoria quando aprono l'app Assistenza remota. Non potranno procedere fino a quando non eseguiranno l'aggiornamento alla versione più recente di Assistenza remota.
  • Assistenza remota richiederà ora Microsoft Edge WebView2 Runtime. Durante il processo di installazione Assistenza remota, se Il runtime WebView2 di Microsoft Edge non è installato nel dispositivo, Assistenza remota'installazione lo installerà. Quando si disinstalla Assistenza remota, il runtime WebView2 di Microsoft Edge non verrà disinstallato.

Scaricare Assistenza remota

Scaricare la versione più recente di Assistenza remota direttamente da Microsoft all'indirizzo aka.ms/downloadremotehelp.

La versione più recente di Assistenza remota è 5.1.1214.0

Distribuire Assistenza remota come app Win32

Per distribuire Assistenza remota con Intune, puoi aggiungere l'app come app Windows Win32 e definire una regola di rilevamento per identificare i dispositivi in cui non è installata la versione più recente di Assistenza remota. Prima di poter aggiungere Assistenza remota come app Win32, è necessario riconfezionare remotehelpinstaller.exe come file con estensione intunewin, ovvero un file dell'app Win32 che è possibile distribuire con Intune. Per informazioni su come creare un nuovo pacchetto di un file come app Win32, vedi Preparare il contenuto dell'app Win32 per il caricamento.

Dopo aver riconfezionato Assistenza remota come file con estensione intunewin, usare le procedure in Aggiungere un'app Win32 con i dettagli seguenti per caricare e distribuire Assistenza remota. Di seguito, il file remotehelpinstaller.exe riconfezionato è denominato remotehelp.intunewin.

  1. Nella pagina Informazioni sull'app selezionare Selezionare il file del pacchetto dell'app, individuare il file remotehelp.intunewin preparato in precedenza e quindi selezionare OK.

    Aggiungere un server di pubblicazione e quindi selezionare Avanti. Gli altri dettagli nella pagina Informazioni sull'app sono facoltativi.

  2. Nella pagina Programma configurare le opzioni seguenti:

    • Per Installa riga di comando specificare remotehelpinstaller.exe /quiet acceptTerms=1
    • Per La riga di comando Disinstalla specificare remotehelpinstaller.exe /uninstall /quiet acceptTerms=1

    Per rifiutare esplicitamente gli aggiornamenti automatici, specificare enableAutoUpdates=0 come parte del comando di installazioneremotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0

    Importante

    Le opzioni della riga di comando acceptTerms e enableAutoUpdates fanno sempre distinzione tra maiuscole e minuscole.

    È possibile lasciare le altre opzioni ai valori predefiniti e selezionare Avanti per continuare.

  3. Nella pagina Requisiti configurare le opzioni seguenti per soddisfare l'ambiente e quindi selezionare Avanti:

    • Architettura del sistema operativo
    • Sistema operativo minimo

  4. Nella pagina Regole di rilevamento, per Formato regole selezionare Configura manualmente le regole di rilevamento e quindi selezionare Aggiungi per aprire il riquadro Regole di rilevamento . Configurare le opzioni seguenti:

    • Per Tipo di regola selezionare File
    • Per Percorso specificare C:\Programmi\Assistenza remota
    • Per File o cartella specificare RemoteHelp.exe
    • Per Metodo di rilevamento selezionare String (versione)
    • Per Operatore selezionare Maggiore o uguale a
    • In Valore specificare la versione di Assistenza remota che si sta distribuendo. Ad esempio, 10.0.22467.1000
    • Lasciare Associato a un'app a 32 bit nei client a 64 bit impostato su No

  5. Passare alla pagina Assegnazioni e quindi selezionare un gruppo di dispositivi o gruppi di dispositivi applicabili che devono installare l'app Assistenza remota. Assistenza remota è applicabile quando si prendono di mira gruppi di dispositivi e non gruppi di utenti.

  6. Completare la creazione dell'app di Windows in modo che Intune distribuire e installare Assistenza remota nei dispositivi applicabili.

Come usare Assistenza remota

L'uso di Assistenza remota dipende dal fatto che si richieda assistenza o si fornisca assistenza. In questa sezione vengono illustrati entrambi gli scenari.

Richiedere assistenza

Per richiedere assistenza, è necessario contattare il personale di supporto per richiedere assistenza. È possibile contattare tramite una chiamata, una chat, un messaggio di posta elettronica e così via e sarà il condivisore durante la sessione.

In qualità di condivisore, quando è stata richiesta assistenza e sia l'utente che l'helper sono pronti per iniziare:

  1. L'helper individua il dispositivo nell'interfaccia di amministrazione Microsoft Intune e seleziona Nuova sessione di assistenza remota. Viene inviata una notifica al dispositivo del condivisore.

  2. Il condivisore deve selezionare Avvia Assistenza remota per partecipare alla sessione. Il condivisore potrebbe dover accedere per eseguire l'autenticazione. In alternativa, sia l'helper che il condivisore possono avviare manualmente l'app e scambiare un codice di sessione.

  3. Dopo aver aperto l'app Assistenza remota, il condivisore deve attendere che l'helper imposti la sessione. L'helper visualizza informazioni sul condivisore, tra cui il nome completo, il titolo del processo, la società, l'immagine del profilo e il dominio verificato. Come condivisore, l'app visualizza informazioni simili sull'helper.

    Al momento, l'helper potrebbe richiedere una sessione con il controllo completo del dispositivo o scegliere solo la condivisione dello schermo. Se richiedono il controllo completo, è possibile selezionare l'opzione Consenti controllo completo o scegliere Rifiuta la richiesta.

  4. Dopo che l'helper ha stabilito il tipo di sessione (controllo completo o condivisione dello schermo), la sessione viene stabilita e l'helper può quindi aiutare a risolvere eventuali problemi nel dispositivo.

    Durante l'assistenza, gli helper che dispongono dell'autorizzazione elevazione dei privilegi possono immettere le autorizzazioni di amministratore locale nel dispositivo condiviso. Elevazione consente all'helper di eseguire programmi eseguibili o di eseguire azioni simili quando non si dispone di autorizzazioni sufficienti.

  5. Dopo aver risolto i problemi o in qualsiasi momento durante la sessione, sia il condivisore che l'helper possono terminare la sessione. Per terminare la sessione, selezionare Esci nell'angolo superiore destro dell'app Assistenza remota. Quando un helper esegue azioni con privilegi elevati nel dispositivo di un utente, alla fine della sessione il condivisore viene disconnesso automaticamente dal dispositivo. Se un helper esegue azioni con privilegi elevati nel dispositivo di un utente e il condivisore termina la sessione, viene visualizzato un messaggio di avviso per l'helper. Il messaggio avvisa che se l'helper continua, verrà disconnesso.

Richiedere assistenza in un dispositivo non registrato

Potrebbe non essere necessario registrare il dispositivo in Intune se l'amministratore consente di ottenere assistenza nei dispositivi non registrati. Se il dispositivo non è stato registrato e si sta cercando di ricevere assistenza, è possibile immettere un codice di sicurezza che si otterrà dall'utente che vi assiste. Si immetterà il codice nell'istanza di Assistenza remota per stabilire una connessione all'istanza di Assistenza remota dell'helper.

In qualità di condivisore, quando è stata richiesta assistenza e sia l'utente che l'helper sono pronti per iniziare:

  1. Avviare l'app Assistenza remota nel dispositivo e accedere per eseguire l'autenticazione all'organizzazione.

  2. Dopo aver eseguito l'accesso all'app, ottenere il codice di sicurezza dal singolo assistente e immettere il codice. Selezionare quindi Invia.

  3. Dopo aver inviato il codice di sicurezza dall'helper, l'helper visualizza informazioni sull'utente, tra cui il nome completo, il titolo del processo, la società, l'immagine del profilo e il dominio verificato. Come condivisore, l'app visualizza informazioni simili sull'helper.

  4. Al momento, l'helper potrebbe richiedere una sessione con il controllo completo del dispositivo o scegliere solo la condivisione dello schermo. Se richiedono il controllo completo, è possibile selezionare l'opzione Consenti controllo completo o scegliere Rifiuta la richiesta. È necessario stabilire il controllo completo prima dell'avvio della sessione della Guida.

  5. Dopo aver stabilito il tipo di sessione (controllo completo o condivisione dello schermo), viene stabilita la sessione e l'helper può ora aiutare a risolvere eventuali problemi nel dispositivo.

Fornire assistenza

Come helper, dopo aver ricevuto una richiesta da un utente che vuole assistenza usando l'app Assistenza remota:

  1. Avviare una sessione nel dispositivo remoto dall'interfaccia di amministrazione Microsoft Intune:

    1. Accedere Microsoft Intune'interfaccia di amministrazione e passare a Dispositivi>Tutti i dispositivi e selezionare il dispositivo in cui è necessaria assistenza.

    2. Dalla barra delle azioni remote nella parte superiore della visualizzazione del dispositivo selezionare Nuova sessione di assistenza remota e selezionare Assistenza remota e quindi Continua.

Nota

Se si avvia la sessione dal Intune, accedere con le stesse credenziali all'app Assistenza remota per una connessione riuscita.

  1. Viene inviata una notifica al dispositivo del condivisore e verrà visualizzato un aggiornamento che indica che la notifica è stata inviata correttamente. Selezionare Avvia Assistenza remota per partecipare alla sessione.

    a. Se la notifica viene inviata ma non ricevuta dall'utente, è possibile inviare nuovamente la notifica selezionando Riprova.

    b. Se il dispositivo del condivisore non è online o non è connesso a Internet, viene visualizzato un messaggio di errore.

    c. Se il dispositivo a cui si sta tentando di connettersi non è conforme, viene visualizzato un banner di avviso.

  2. Quando si apre Assistenza remota, è necessario accedere per eseguire l'autenticazione all'organizzazione.

  3. Dopo che il condivisore ha aperto l'app Assistenza remota tramite la notifica, poiché l'helper visualizzerà informazioni sul condivisore, tra cui il nome completo, il titolo del processo, la società, l'immagine del profilo e il dominio verificato. Il condivisore visualizza informazioni simili sull'utente.

    Al momento, è possibile richiedere una sessione con il controllo completo del dispositivo del condivisore o scegliere solo la condivisione dello schermo. Se si richiede il controllo completo, il condivisore può scegliere Consenti controllo completo o Rifiutare la richiesta.

  4. Dopo aver stabilito che la sessione usa una visualizzazione condivisa o un controllo completo, Assistenza remota visualizzerà un *Avviso di conformità se il dispositivo del condivisore non soddisfa le condizioni dei criteri di conformità assegnati.

    Durante l'assistenza, gli helper che dispongono dell'autorizzazione elevazione dei privilegi possono immettere le autorizzazioni di amministratore locale nel dispositivo condiviso. Elevazione consente all'helper di eseguire programmi eseguibili o di eseguire azioni simili quando non si dispone di autorizzazioni sufficienti.

  5. Dopo aver risolto i problemi o in qualsiasi momento durante la sessione, sia il condivisore che l'helper possono terminare la sessione. Per terminare la sessione, selezionare Esci nell'angolo superiore destro dell'app Assistenza remota. Quando un helper esegue azioni con privilegi elevati nel dispositivo di un utente, alla fine della sessione il condivisore viene disconnesso automaticamente dal dispositivo. Se un helper esegue azioni con privilegi elevati nel dispositivo di un utente e il condivisore termina la sessione, viene visualizzato un messaggio di avviso per l'helper. Il messaggio avvisa che se l'helper continua, verrà disconnesso.

Fornire assistenza su un dispositivo non registrato

Se il dispositivo che si sta tentando di aiutare non è registrato in Intune, è necessario seguire il processo descritto in questa sezione per fornire assistenza:

  1. Individuare l'app Assistenza remota nel dispositivo e avviarla manualmente. Dopo l'apertura dell'app Assistenza remota, sarà necessario accedere per autenticare l'organizzazione.

  2. Dopo aver eseguito l'accesso all'app, in Assistenza selezionare Ottieni un codice di sicurezza. Assistenza remota genera un codice di sicurezza che verrà condiviso con la persona che ha richiesto assistenza. Il condivisore immette il codice nell'istanza dell'app Assistenza remota per stabilire una connessione all'istanza di Assistenza remota.

Dopo che il condivisore immette il codice di sicurezza, come helper verranno visualizzate informazioni sul condivisore, inclusi il nome completo, il titolo del processo, la società, l'immagine del profilo e il dominio verificato. Il condivisore visualizza informazioni simili sull'utente. Al momento, è possibile richiedere una sessione con il controllo completo del dispositivo del condivisore o scegliere solo la condivisione dello schermo. Se si richiede il controllo completo, il condivisore può scegliere Consenti controllo completo o Rifiutare la richiesta.

A questo momento si avrà una sessione con l'utente con la stessa esperienza e la stessa procedura descritte nella sezione Fornire assistenza.

Importante

Durante una sessione di Assistenza remota, quando un helper dispone dell'autorizzazione elevazione dei privilegi, l'helper non sarà automaticamente in grado di visualizzare il prompt del controllo dell'account utente del condivisore. Invece, per un condivisore non amministratore, verrà visualizzato un pulsante sulla barra degli strumenti Assistenza remota dell'helper che consentirà loro di richiedere l'accesso al prompt di Controllo dell'account utente nel dispositivo del condivisore. Una volta richiesto e accettato, l'helper sarà in grado di eseguire azioni con privilegi elevati nel dispositivo del condivisore. Quando il condivisore termina la sessione di Assistenza remota, viene visualizzata una finestra di dialogo che li avvisa che se continuano, verranno disconnessi. Se l'helper termina la sessione, il condivisore non verrà disconnesso.

File di registro

Assistenza remota registra i dati durante l'installazione e durante le sessioni di Assistenza remota, che possono essere usati durante l'analisi dei problemi con l'app.

Installazione di Assistenza remota: quando Assistenza remota installa o disinstalla, i due log seguenti vengono creati nella cartella Temp degli utenti del dispositivo, C:\Users\<username>\AppData\Local\Tempad esempio . * nel nome del file di log rappresenta un indicatore di data e ora di quando è stato creato il log.

  • Remote_help_*_QuickAssist_Win10_x64.msi.log
  • Remote_help_*.log

Log operativi: durante l'uso di Assistenza remota, i dettagli operativi vengono registrati in Windows Visualizzatore eventi:

  • > Visualizzatore eventi applicazioni e servizi > Microsoft > Windows > RemoteHelp

Dettagli dell'installazione

La creazione automatica delle regole del firewall dal programma di installazione Assistenza remota è stata rimossa. Tuttavia, se necessario, gli amministratori di sistema possono creare regole del firewall.

A seconda dell'ambiente in cui viene utilizzato Assistenza remota, potrebbe essere necessario creare regole del firewall per consentire Assistenza remota tramite Windows Firewall. In alcune situazioni in cui è necessario, i file eseguibili Assistenza remota seguenti devono essere consentiti tramite il firewall:

  • C:\Programmi\Remote help\RemoteHelp.exe
  • C:\Programmi\Remote help\RHService.exe
  • C:\Programmi\Remote help\RemoteHelpRDP.exe

Configurare l'accesso condizionale per Assistenza remota

Questa sezione descrive i passaggi per il provisioning del servizio Assistenza remota nel tenant per l'accesso condizionale.

  1. Aprire PowerShell in modalità di amministrazione.
  2. In PowerShell immettere i comandi seguenti:

Installazione

Install-Module Microsoft.Graph -Scope CurrentUser

Accesso

Usare il Connect-MgGraph comando per accedere con gli ambiti necessari. Sarà necessario accedere con un account amministratore per fornire il consenso agli ambiti necessari.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Create l'entità servizio

Create un'entità Remote Assistance Service servizio usando AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2".

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

Questo output è stato abbreviato per la leggibilità.

L'ID corrisponde all'ID app per il servizio di assistenza remota.

Il nome visualizzato è Remote Assistance Service, ovvero il servizio back-end per Assistenza remota. 

Disconnettersi

Usare il Disconnect-MgGraph comando per disconnettersi.

Disconnect-MgGraph

Assistenza remota lavorare su dispositivi non conformi e non registrazione tramite l'accesso condizionale

Quando si imposta un criterio di accesso condizionale per le app Office 365 e Office 365 SharePoint Online con la concessione impostata su Richiedi che il dispositivo sia contrassegnato come conforme, se il dispositivo di un utente è non registrato o non conforme, il tenant può usare Assistenza remota completando i passaggi illustrati qui. I criteri di accesso condizionale creati bloccano alcuni ambiti usati Assistenza remota per accedere alle risorse quando il dispositivo non è conforme.

Attualmente, Assistenza remota deve accedere all'app Assistenza remota, all'app Microsoft Intune, all'app Windows Azure Active Directory e al servizio Microsoft Command Device Graph. Per usare Assistenza remota, è necessario consentire le risorse seguenti oppure l'app bloccherà l'utente perché non è in grado di supportare il set di funzionalità per cui è progettato.

  1. Nei criteri di accesso condizionale,
  • escludere l'app Assistenza remota accedendo ad essa. Assistenza remota consente di effettuare connessioni tramite l'app Assistenza remota.
  • escludere Microsoft Intune. Microsoft Intune è necessario per eseguire controlli degli accessi in base al ruolo per determinare se l'helper dispone delle autorizzazioni per assistere il condivisore.
  • escludere le app Windows Azure Active Directory e Microsoft Command Device Graph Service. Windows Azure Active Directory concede Assistenza remota la possibilità di leggere i dati dell'organizzazione, ad esempio utenti, gruppi, catena di gestione, per supportare la visualizzazione delle informazioni sul profilo utente come parte delle informazioni visualizzate all'helper e al condivisore, ad esempio immagine del profilo, nome, titolo e così via. Microsoft Command Device Graph Service è necessario per supportare la possibilità di confermare Intune registrazione e verificare la conformità.

Se queste app non vengono visualizzate per impostazione predefinita nell'area di selezione dell'app dei criteri di accesso condizionale, vedere questa sezione per istruzioni sulla configurazione.

La tabella seguente mostra l'ID app delle 2 app necessarie:

Nome visualizzato App ID
000000002-0000-0000-c000-00000000000 Windows Azure Active Directory
62060984-07ca-4b01-802e-d9c0e90718d8 Servizio Microsoft Command Device Graph

Se queste applicazioni non vengono trovate nel tenant, l'amministratore deve creare l'entità servizio per queste applicazioni usando i comandi seguenti in PowerShell.

PowerShell Gallery | AzureADPreview 2.0.2.149

> Install-Module -Name AzureADPreview
> Connect-AzureAD
> New-AzureADServicePrincipal -AppId <app-id>
> New-AzureADServicePrincipal -AppId 00000002-0000-0000-c000-000000000000
> New-AzureADServicePrincipal -AppId 62060984-07ca-4b01-802e-d9c0e90718d8

Dopo aver creato queste entità servizio, queste applicazioni devono essere escluse, operazione che può essere eseguita creando un valore di attributo e usando i filtri dell'app descritti nella documentazione qui. Altre informazioni su questi ambiti sono disponibili qui.

Lingue supportate

Assistenza remota è supportato nelle lingue seguenti:

  • Arabo
  • Bulgarian
  • Cinese (semplificato)
  • Cinese (tradizionale)
  • Croato
  • Ceco
  • Danese
  • Olandese
  • Inglese
  • Estonian
  • Finlandese
  • Francese
  • Tedesco
  • Greco
  • Hebrew
  • Ungherese
  • Italiano
  • Giapponese
  • Coreano
  • Lettone
  • Lituano
  • Norvegese
  • Polacco
  • Portoghese
  • Rumeno
  • Russo
  • Serbo
  • Slovacco
  • Sloveno
  • Spagnolo
  • Svedese
  • Tailandese
  • Turco
  • Ucraino

Problemi noti

Per l'avvio remoto di una sessione nel dispositivo dell'utente, le notifiche inviate al dispositivo del condivisore quando un helper avvia una sessione di Assistenza remota hanno esito negativo se il servizio di gestione Microsoft Intune non è in esecuzione. Dopo il riavvio del dispositivo dell'utente, si verifica un ritardo per l'avvio del servizio. È possibile attendere manualmente l'avvio del servizio (30-60 secondi dopo il riavvio) o avviare manualmente il servizio tramite services.msc. Per i dispositivi appena registrati, c'è un ritardo di 1 ora prima che il dispositivo dell'utente inizi a ricevere notifiche quando un helper avvia una sessione.

Novità per Assistenza remota

Aggiornamenti per Assistenza remota vengono rilasciate periodicamente. Quando si aggiorna Assistenza remota, è possibile leggere le modifiche qui.

13 marzo 2024

Versione: 5.1.1214.0

  • È stato modificato l'endpoint primario per Assistenza remota da https://remoteassistance.support.services.microsoft.com a https://remotehelp.microsoft.com.

    Nota

    Ciò potrebbe causare una modifica di rilievo per alcune organizzazioni che non hanno ancora consentito remotehelp.microsoft.com attraverso il firewall.

  • Sono stati risolti vari bug, tra cui un problema con l'accesso condizionale. Se a un tenant sono abilitati i criteri condizioni per l'utilizzo per Office 365, Assistenza remota non saprebbe come rispondere e presenterà invece un messaggio di errore di autenticazione all'utente.
  • Abilitazione di un tasto di scelta rapida per aprire i menu di scelta rapida con il tasto di scelta rapida 'Alt + Spazio'

25 ottobre 2023

Versione: 5.0.1311.0

  • Disabilitato l'inoltro dell'audio di sistema dal dispositivo Sharer al dispositivo helper, che ha causato un'eco quando entrambi gli utenti usavano un'altra app per comunicare (ad esempio Teams).
  • Aggiunta della funzionalità per gli helper con autorizzazioni di elevazione dei privilegi per poter elevare anche le app nei dispositivi in cui Sharer è un amministratore.

7 settembre 2023

Versione: 5.0.1045.0

Con Avvio remoto, l'helper può avviare Assistenza remota facilmente nel dispositivo dell'helper e del condivisore da Intune inviando una notifica al dispositivo del condivisore.

13 luglio 2023

Versione: 5.0.1045.0 Questa versione di Assistenza remota fornisce il supporto per i dispositivi ARM64, tra cui Microsoft Surface Pro X e Parallels Desktop in macOS.

20 giugno 2023

Versione: 4.2.1424.0 Con Assistenza remota 4.2.1424.0, una nuova funzionalità della modalità di connessione in sessione offre agli utenti un modo per passare facilmente dalle modalità controllo completo a modalità di sola visualizzazione durante una sessione di assistenza remota.

1° maggio 2023

Versione: 4.2.1270.0

Questa versione include un aggiornamento secondario che abilita le funzionalità future.

  • Aggiunta del supporto per le barre all'interno dell'URI Assistenza remota (per abilitare le funzionalità future)

27 marzo 2023

Versione: 4.2.1167.0 - Modifiche in questa versione:

Questa versione risolve un bug nel puntatore laser e include alcuni aggiornamenti per preparare le versioni future.

  • Aggiornamento del nome del prodotto da Guida remota a Assistenza remota
  • Descrizione dell'applicazione aggiornata per localizzarla meglio per le impostazioni locali non statunitensi
  • Risolto un bug in cui l'app lampeggiava su una schermata bianca quando viene avviata in modalità scura
  • Correzione di un bug con la modifica del colore del puntatore laser

6 febbraio 2023

Versione: 4.1.1.0 - Modifiche in questa versione:

È stata aggiunta una nuova funzionalità Puntatore laser per aiutare meglio un helper a guidare un condivisore durante una sessione. Un helper può usare il puntatore laser nelle sessioni Controllo completo e Solo visualizzazione. Altri aggiornamenti includono miglioramenti alla localizzazione e alla gestione degli errori.

Varie correzioni di bug incluse in questa versione:

  • È stato risolto un problema per cui in alcuni casi un helper non è in grado di interagire con applicazioni con privilegi elevati

  • Risolto un problema di accessibilità per cui un helper non era in grado di usare alcuni tasti di scelta rapida per lo spostamento tramite tastiera

  • Correzioni dell'affidabilità e registrazione migliorata per l'integrazione di WebView2

6 settembre 2022

Versione: 4.0.1.13 - Modifiche in questa versione:

Sono state introdotte correzioni per risolvere un problema che impediva agli utenti di aprire più sessioni contemporaneamente. Le correzioni risolvevano anche un problema per cui l'app veniva avviata senza lo stato attivo e impedivano il funzionamento della barra di spostamento tramite tastiera e delle utilità per la lettura dello schermo all'avvio.

Per altre informazioni, vedere Usare Assistenza remota con Intune.

26 luglio 2022

Versione: 4.0.1.12 - Modifiche in questa versione:

Sono state introdotte varie correzioni per risolvere il messaggio "Riprova più tardi" visualizzato quando non è autenticato. Le correzioni includono anche una funzionalità di aggiornamento automatico migliorata.

11 maggio 2022

Versione 4.0.1.7 - Versione webview 2

5 aprile 2022

Versione 4.0.0.0 - Versione a disponibilità generale

Passaggi successivi

Ottenere supporto nell Microsoft Intune a interfaccia di amministrazione.