Een Externe hulp gebruiken met Microsoft Intune

Microsoft Intune Externe hulp is een cloudgebaseerde oplossing voor ondersteuning op afstand waarmee IT-ondersteuningsteams veilig verbinding kunnen maken met het apparaat van een eindgebruiker voor realtime hulp. Het stelt organisaties in staat om op afstand probleemoplossing en begeleiding te bieden met besturingselementen voor bedrijfsbeveiliging. Externe hulp maakt onderscheid tussen helpers (ondersteunend personeel) en delers (eindgebruikers die hun scherm delen), die zich voor elke sessie moeten aanmelden met zakelijke Entra ID-accounts. Dit vereiste betekent dat Externe hulp alleen werkt binnen de tenant van uw organisatie. Helpers kunnen gebruikers in een andere tenant of externe organisatie niet helpen.

Mogelijkheden voor Externe hulp

De app Externe hulp ondersteunt in het algemeen de volgende mogelijkheden op de ondersteunde platforms.

Schakel Externe hulp voor uw tenant in: Standaard is Externe hulp niet ingeschakeld voor Intune tenants. Als u ervoor kiest om Externe hulp in te schakelen, wordt het gebruik ervan op tenantniveau ingeschakeld. Externe hulp moet zijn ingeschakeld voordat gebruikers kunnen worden geverifieerd via uw tenant wanneer ze gebruikmaken van Externe hulp.
Aanmelding van organisatie vereist: Om Externe hulp te gebruiken, moeten zowel de helper als de persoon die deelt zich aanmelden met een Microsoft Entra-account van je organisatie. U kunt Externe hulp niet gebruiken om gebruikers te helpen die geen lid zijn van uw organisatie.
Nalevingswaarschuwingen: voordat een helper verbinding maakt met het apparaat van een gebruiker, zien helpers een niet-nalevingswaarschuwing over dat apparaat als het niet voldoet aan het toegewezen beleid.
Op rollen gebaseerd toegangsbeheer: beheerders kunnen RBAC-regels instellen die de reikwijdte van de toegang van een helper bepalen, zoals:
- De gebruikers die anderen kunnen helpen en het scala aan acties dat ze kunnen uitvoeren terwijl ze hulp bieden. Bijvoorbeeld wie verhoogde bevoegdheden kan uitvoeren terwijl ze helpen.
- De gebruikers die een apparaat alleen kunnen bekijken en die volledige controle over de sessie kunnen aanvragen terwijl ze anderen helpen.
Houd actieve Externe hulp sessies bij en bekijk details over eerdere sessies: In het Microsoft Intune beheercentrum kunt u rapporten weergeven met informatie over wie wie wie heeft geholpen, op welk apparaat en voor hoelang. U vindt hier ook informatie over actieve sessies. Een beheerder kan ook verwijzen naar auditlogboeksessies die zijn gemaakt voor Externe hulp in Intune onderAuditlogboeken voor tenantbeheer>.

Voor niet-ingeschreven apparaten is de controle van de sessies voor Externe hulp beperkt.
Web-app voor delers : in situaties waarin de persoon die deelt hulp nodig heeft, maar niet in staat is de native toepassing voor macOS of Windows te installeren, kan de persoon die deelt de web-app gebruiken om zijn of haar scherm te delen met een helper. Deze web-app biedt de helper alleen-lezen-mogelijkheden, zodat deze de gebruiker kan begeleiden bij het oplossen van problemen.

Platformspecifieke mogelijkheden

Uitbreiding: Hiermee kunnen helpers UAC-referenties invoeren wanneer hierom wordt gevraagd op het apparaat van de deler. Door uitbreiding in te schakelen kan de helper ook het apparaat van de persoon die deelt bekijken en beheren wanneer de persoon wie deelt de helper toegang verleent.
Starten op afstand: hiermee kunnen helpers Externe hulp starten op het apparaat van de helper en de persoon die deelt vanuit Intune door een melding te verzenden naar het apparaat van de persoon die deelt.
Onbeheerd beheer: Externe aanmelding: hiermee kan een geautoriseerde helper zich met eigen referenties aanmelden bij een zakelijk Windows-apparaat en problemen oplossen zonder dat een eindgebruiker aanwezig hoeft te zijn of hoeft te zijn aangemeld. In tegenstelling tot gecontroleerd beheer, waarbij de sessie van een actieve gebruiker wordt weergegeven, maakt onbeheerde externe aanmelding een afzonderlijke geverifieerde Windows-sessie die wordt beheerd door gebruikersverificatie, Intune op rollen gebaseerd toegangsbeheer en controle. Deze mogelijkheid wordt geïnitieerd vanuit het Microsoft Intune-beheercentrum en is alleen van toepassing op fysieke Windows-apparaten die eigendom zijn van het bedrijf en eigendom zijn van Intune.
Optionele ondersteuning voor niet-ingeschreven apparaten: deze instelling is standaard uitgeschakeld. Als u deze optie inschakelt, kan er hulp worden geboden bij apparaten die niet zijn geregistreerd bij Intune. Deze instelling is niet van toepassing op apparaten die worden gebruikt door helpers of op onbemande bediening, die alleen Intune-ingeschreven apparaten ondersteunt.
Ondersteuning van voorwaardelijke toegang: u kunt beleid voor voorwaardelijke toegang gebruiken om te bepalen hoe helpers en delers toegang krijgen tot Externe hulp. U kunt bijvoorbeeld meervoudige verificatie (MFA) vereisen voor helpers of de toegang beperken tot specifieke locaties of compatibele apparaten. Dit beleid is van toepassing op Externe hulp sessies die worden geaccepteerd door een eindgebruiker die deelneemt aan de sessie en is niet van toepassing op onbeheerde toegang.
Chat-functionaliteit: Externe hulp omvat verbeterde chat die een continue thread van alle berichten onderhoudt. Deze chat ondersteunt speciale tekens en andere talen, waaronder Chinees en Arabisch. Chat functionaliteit is van toepassing op Externe hulp sessies die worden geaccepteerd door een eindgebruiker die deelneemt aan de sessie, en is niet van toepassing op onbeheerde toegang. Zie Ondersteunde talen voor chatten voor meer informatie.
Web-app voor delers : in situaties waarin de persoon die deelt hulp nodig heeft, maar niet in staat is de native toepassing voor macOS te installeren, kan de persoon die deelt de web-app gebruiken om zijn of haar scherm te delen met een helper. Deze web-app biedt de helper alleen-lezen-mogelijkheden, zodat deze de gebruiker kan begeleiden bij het oplossen van problemen.