Microsoft Intune에서 원격 지원 사용

원격 지원의 사용 여부는 도움을 요청하는지 아니면 도움을 제공하는지에 따라 다릅니다. 이 문서에서는 두 가지 시나리오를 모두 다룹니다.

도움말 보기

도움을 받으려면 지원 담당자에게 문의하여 도움을 요청해야 합니다. 전화, 채팅 또는 이메일을 통해 연락할 수 있으며 세션 중에 공유자가 됩니다.

장치에 원격 지원 앱이 설치되어 있어야 합니다. 원격 지원이 설치되어 있지 않은 경우 원격 지원 설치 및 업데이트 섹션의 다운로드 지침에 따라 원격 지원을 직접 설치할 수 있습니다.

세션 시작:

  1. 도우미가 세션을 시작하거나 원격 지원 앱을 수동으로 시작하고 도우미가 제공한 세션 코드를 입력할 수 있습니다.

    참고

    도우미가 Intune에서 세션을 시작하면 알림이 장치로 전송됩니다. 알림에서 원격 지원 열기를 선택하여 원격 지원 앱을 열고 계속합니다. 컴퓨터가 방해 금지 모드에 있는 경우 알림이 표시되지 않을 수 있습니다. 이 경우 원격 지원 앱을 수동으로 열어 계속 진행하거나 알림 센터를 검사합니다.

  2. 도우미의 성명, 직함, 회사, 프로필 사진, 확인된 도메인 등의 정보를 확인하여 도우미의 ID를 확인합니다. 그런 다음 화면 공유 또는 모든 권한 허용 또는 거절을 선택합니다.
  3. 세션이 설정되면 도우미가 디바이스의 문제를 해결하는 데 도움을 줄 수 있습니다.

참고

organization에서 무인 제어를 허용하는 경우 사용자가 디바이스를 적극적으로 사용하지 않을 때에도 지원 요청이 디바이스에 나타날 수 있습니다. 요청을 수락하거나 30초 이내에 응답하지 않으면 무인 세션이 자동으로 시작됩니다. 요청을 거절하면 세션이 취소됩니다. 진행 중인 동안에는 세션을 볼 수 없지만 이전 세션에 다시 로그인하여 언제든지 장치를 회수할 수 있습니다. 세션 및 열린 작업이 보존되며 데이터가 손실되지 않습니다. 다시 로그인하면 도우미에게 알림이 표시됩니다.

세션 중:

  • 원격 지원 앱의 채팅 창을 사용하여 도우미와 채팅할 수 있습니다.

  • 권한 상승 권한이 있는 도우미는 공유 장치에서 로컬 관리자 권한을 입력할 수 있습니다. 권한 상승을 사용하면 권한이 충분하지 않을 때 도우미가 실행 가능한 프로그램을 실행하거나 유사한 작업을 수행할 수 있습니다.

    중요

    원격 지원 세션 중에 도우미에게 권한 상승 권한이 있는 경우 도우미는 공유자의 장치에서 상승된 작업을 수행할 수 있습니다. 공유자가 원격 지원 세션을 종료하면 계속할 경우 로그오프된다는 경고 대화 상자가 표시됩니다. 도우미가 세션을 종료하면 공유자가 로그오프되지 않습니다.

  • 세션이 화면 공유로만 시작한 경우 도우미는 화면 공유에서 모든 권한으로 이동하도록 요청할 수 있습니다. 모든 권한을 허용하거나 요청을 거부하도록 선택할 수 있습니다.

문제가 해결되었거나 세션을 종료할 준비가 되면 다음을 수행합니다.

  • 공유자와 도우미 모두 세션을 종료할 수 있습니다. 세션을 종료하려면 원격 지원 앱의 오른쪽 상단 모서리에 있는 나가기를 선택합니다.

도움말 제공

도움을 제공하려면 도움이 필요한 사용자에게 문의해야 합니다. 전화, 채팅 또는 이메일로 연락할 수 있으며 세션 중에 도우미가 됩니다.

유인 지원

유인 지원 세션에는 최종 사용자가 참여하여 도우미에게 액세스 권한을 부여해야 합니다. 참석 세션은 보기 전용 액세스, 모든 권한 및 선택적 UAC 권한 상승을 지원합니다.

도우미로서 원격 지원 앱을 사용하여 도움이 필요한 사용자로부터 요청을 받은 후 다음을 수행합니다.

  1. Microsoft Intune 관리 센터 내에서 원격 디바이스에서 세션을 시작합니다.

    1. Microsoft Intune 관리 센터에 로그인하고 장치>모든 장치로 이동한 다음 도움이 필요한 장치를 선택합니다.

    2. 장치 보기의 맨 위에 있는 원격 작업 표시줄에서 새 원격 지원 세션>원격 지원>계속을 선택합니다.

      참고

      Intune에서 세션을 시작하는 경우 동일한 자격 증명을 사용하여 원격 지원 앱에 로그인하여 연결을 설정합니다.

  2. 사용자가 세션을 수락해야 하는 디바이스의 보기 또는 모든 권한을 요청하려면 Initiate Attended Control 시작을 선택합니다.

  3. 공유자의 장치로 알림이 전송되고 알림이 성공적으로 전송되었다는 업데이트가 표시됩니다. 원격 지원 열기를 선택하여 세션에 참가합니다.

    1. 알림을 보냈지만 사용자가 받지 못한 경우 다시 시도를 선택하여 알림을 다시 보낼 수 있습니다.

    2. 공유자의 장치가 인터넷에 연결되어 있지 않으면 오류 메시지가 표시됩니다.

    3. 연결하려는 장치가 규정을 준수하지 않는 경우 경고 배너가 표시됩니다.

  4. 원격 지원이 열리면 로그인하여 organization에 인증해야 합니다.

  5. 공유자가 알림을 통해 원격 지원 앱을 열면 도우미로서 전체 이름, 직함, 회사, 프로필 사진 및 확인된 도메인을 포함하여 공유자에 대한 정보가 표시됩니다. 공유자는 사용자에 대한 유사한 정보를 볼 수 있습니다.

    이때 공유자의 장치를 완전히 제어하는 ​​세션을 요청하거나 화면 공유만 선택할 수 있습니다. 모든 권한을 요청하면 공유자가 모든 권한 허용 또는 요청 거부를 선택할 수 있습니다.

  6. 세션에서 공유 디스플레이 또는 모든 권한을 사용한다는 것을 확인한 후 공유자의 장치가 할당된 규정 준수 정책의 조건을 충족하지 못하면 원격 지원에서 규정 준수 경고를 표시합니다.

    지원 중에 권한 상승 권한이 있는 도우미는 공유 장치에서 로컬 관리자 권한을 입력할 수 있습니다. 권한 상승을 사용하면 권한이 충분하지 않을 때 도우미가 실행 가능한 프로그램을 실행하거나 유사한 작업을 수행할 수 있습니다.

    참고

    EnableSecureCredentialPrompting 정책을 사용하도록 설정하면 원격 지원 세션 중에 권한 상승 프로세스가 차단됩니다. 권한 상승을 허용하려면 이 정책을 사용하지 않도록 설정합니다. 자세한 내용은 보안 자격 증명 프롬프트 사용을 참조하세요.

  7. 문제가 해결된 후와 세션 중 모두에 언제든지 공유자나 도우미가 세션을 종료할 수 있습니다. 세션을 종료하려면 원격 지원 앱의 오른쪽 상단에서 나가기를 선택합니다. 도우미가 사용자의 디바이스에서 관리자 권한 작업을 수행하고 공유자가 세션을 종료하면 세션이 끝날 때 공유자가 자동으로 로그아웃됩니다.

무인 지원

무인 지원 세션을 사용하면 권한 있는 도우미가 세션의 활성 참가자 없이 Intune 관리 디바이스에 액세스하고 제어할 수 있습니다.

  1. Microsoft Intune 관리 센터 내에서 원격 디바이스에서 세션을 시작합니다.

    1. Microsoft Intune 관리 센터에 로그인하고 장치>모든 장치로 이동한 다음 도움이 필요한 장치를 선택합니다.

    2. 장치 보기의 맨 위에 있는 원격 작업 표시줄에서 새 원격 지원 세션>원격 지원>계속을 선택합니다.

  2. 무인 제어 시작을 선택하여 최종 사용자 없이 장치를 완전히 제어합니다.

  3. 원격 지원은 대상 장치에서 무인 세션을 시작합니다.

    • 무인 제어를 수행할 수 있는 권한이 없는 경우 알림을 받습니다.
    • 대상 디바이스가 개인(BYOD) 디바이스로 표시된 경우 무인 제어는 지원되지 않으며 사용자에게 알림을 보냅니다.
    • 연결하려는 장치가 규정을 준수하지 않는 경우 경고 배너가 표시됩니다.
    • 대상 디바이스가 무인 제어의 필수 구성 요소를 충족하지 않는 경우 누락된 요구 사항이 알림을 받습니다.
    • 공유자의 장치가 인터넷에 연결되어 있지 않으면 오류 메시지가 표시됩니다.
  4. 진행률 패널에는 Intune이 연결을 오케스트레이션할 때 실시간 상태가 표시됩니다. 세션이 준비되면 원격 지원 열기를 선택하여 무인 세션에 참가합니다.

  5. 원격 지원은 새 브라우저 탭을 열고 Windows 앱(웹 클라이언트)을 시작합니다. Intune 관리 센터에 액세스할 때 사용한 것과 동일한 계정을 사용하여 로그인합니다.

  6. 메시지가 표시되면 다음과 같은 로컬 리소스에 대한 액세스를 허용할지 여부를 선택합니다.

    • 파일 전송
    • 클립보드 붙여넣기
    • 원격 데스크톱 가상 프린터
  7. 대상 장치에 연결한 후 다음 계정 유형 중 하나를 사용하여 원격 세션 내에 로그인합니다.

    • 로컬 Windows 계정 (ComputerName\UserName)
    • Active Directory 도메인 계정 (Domain\UserName)
    • UPN(사용자 계정 이름)
    • Microsoft Entra ID 계정(UPN)

    최소 권한 액세스가 적용됩니다. 표준 사용자 계정으로 로그인해도 관리자 권한이 부여되지 않습니다.

    참고

    한 번에 하나의 도우미만 대상 장치에 대한 무인 연결을 설정할 수 있으며 한 장치에서 한 번에 하나의 무인 세션만 활성화할 수 있습니다.

  8. 사용자가 장치에 적극적으로 로그인하면 알림을 받고 무인 세션을 허용할지 여부를 선택할 수 있습니다.

    • 예를 선택하여 무 인 연결을 계속합니다.
    • 무인 연결을 취소하려면 아니요 를 선택합니다.

    장치에 로그인한 사람이 아무도 없으면 무인 세션이 자동으로 시작됩니다.

    사용자가 응답하지 않으면 알림이 30초 동안 표시된 후 무인 세션이 자동으로 시작됩니다. 제한 시간 후:

    • 사용자의 현재 세션이 잠겨 있고 해당 작업은 유지됩니다.
    • 원격 지원은 별도의 Windows 세션에 연결합니다.
    • 사용자에게 Windows 잠금 화면이 표시되고 무인 세션의 활동을 볼 수 없습니다.
  9. 무인 세션 중에 로그인한 사용자는 잠금 화면에서 다시 로그인하여 언제든지 장치에 대한 제어권을 다시 얻을 수 있습니다. 이 경우 알림을 받고 다음을 선택할 수 있습니다.

    • 무인 세션을 계속합니다.
    • 무인 세션의 연결을 끊습니다.
  10. 무인 세션 중에는 사용자 환경에서 사용할 수 있는 클립보드 및 장치 리디렉션과 같은 지원되는 원격 데스크톱 웹 클라이언트 기능을 사용할 수 있습니다.

  11. 문제 해결이 완료되면 세션을 종료합니다.

  12. 세션이 종료된 후:

    • 장치가 이전 상태로 돌아갑니다.
    • 사용자의 세션은 계속 사용 가능합니다.
    • 사용자가 다시 로그인하고 작업을 재개할 수 있습니다.

참고

  • 원격 지원은 공유자의 장치가 할당된 규정 준수 정책의 조건을 충족하지 못하는 경우 규정 준수 경고를 표시합니다.
  • 테넌트가 등록되지 않은 장치에서 원격 지원을 허용하도록 구성된 경우 등록되지 않은 장치에 연결할 때 경고가 표시됩니다. 이 경고는 액세스를 차단하지는 않지만 세션 중에 관리 자격 증명과 같은 중요한 데이터를 사용할 수 있는 위험에 대한 투명성을 제공합니다.

다음 단계

Microsoft Intune 관리 센터에서 지원을 받으세요.