Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of mappen te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen om mappen te wijzigen.
In dit artikel worden gebruikers die hulp bieden helpers genoemd, en gebruikers die hulp ontvangen worden delers genoemd, omdat ze hun sessie delen met de helper. Zowel helpers als delers melden zich aan bij uw organisatie om de app te gebruiken. Via uw Microsoft Entra ID worden de juiste vertrouwensrelaties ingesteld voor de sessies voor Externe hulp.
Externe hulp gebruikt op rollen gebaseerde toegangscontroles (RBAC) van Intune om het toegangsniveau in te stellen dat is toegestaan voor een helper. Via RBAC bepaalt u welke gebruikers hulp kunnen bieden en welk niveau van hulp ze kunnen bieden.
Tip
Voor een aangepaste ervaring op basis van uw omgeving kunt u de handleiding voor invoegtoepassingen voor Intune Suite openen in het Microsoft 365-beheercentrum.
Planning checklist
Volg deze controlelijst om uw planningsproces te stroomlijnen.
- Ondersteuning voor platforms en apparaten
- Taalondersteuning
- Tenantconfiguratie
- Voorwaardelijke toegang
- Op rollen gebaseerd toegangsbeheer
- Overwegingen bij het netwerk
- Vereisten
- Beperkingen
- Bekende problemen
- Ingeschreven of niet-ingeschreven apparaten
Overwegingen bij de planning
Gebruik deze overwegingen om uw organisatie voor te bereiden op Externe hulp.
Dwing minimale bevoegdheden af: Verleen alleen de minimale machtigingen voor Externe hulp die nodig zijn voor elke ondersteuningsrol. Gebruik indien nodig aangepaste Intune rollen om te beperken wie de volledige controle kan overnemen of onbeheerde sessies kan uitvoeren. Zo kan ondersteuning van niveau 1 alleen-weergaverechten krijgen, terwijl niveau 2 volledige beheerrechten krijgt. Dit principe helpt de privacy van gebruikers en de integriteit van apparaten te beschermen.
Beheer zonder toezicht beperkt: Controle zonder toezicht stelt een helper in staat problemen op een apparaat op te lossen zonder dat er een eindgebruiker aanwezig is. Maak een toegewezen aangepaste Intune rol met de machtigingen voor onbeheerde bediening op afstand voor Windows-beheer en onbeheerde bediening van Android, en wijs deze alleen toe aan geautoriseerd ondersteunend personeel, zoals Laag 3-helpdeskmedewerkers of senior beheerders. Stel het bereik van de rol in op alleen de apparaatgroepen waarvoor onbeheerde ondersteuning is vereist.
Voorwaardelijke toegang gebruiken voor helpers: aangezien helpers verhoogde toegang hebben tot gebruikersapparaten, voegt u een extra beveiligingslaag toe. Het wordt sterk aanbevolen om MFA of compatibele apparaatstatus te vereisen voor helperaccounts via voorwaardelijke toegang. Deze maatregelen helpen voorkomen dat een gekraakt helperaccount wordt gebruikt om toegang te krijgen tot apparaten. Het beleid van Microsoft Entra voorwaardelijke toegang voor Externe hulp wordt alleen ondersteund in Windows en macOS.
Schakel alleen ondersteuning voor ingeschreven apparaten in als dat nodig is: Het toestaan van Externe hulp op niet-ingeschreven apparaten (alleen geregistreerd bij Microsoft Entra) is handig voor het ondersteunen van persoonlijke apparaten, maar het gaat gepaard met minder toezicht, zoals geen informatie over apparaatnaleving of beperkte auditgegevens. Schakel deze functie zorgvuldig in en overweeg om te beperken welk ondersteunend personeel niet-ingeschreven apparaten kan helpen met behulp van afzonderlijke rollen.
Netwerk en firewall: Controleer of het bedrijfsnetwerkbeleid de Externe hulp niet verstoort. De app communiceert via poort 443 met Azure-cloudeindpunten. Als uw gebruikers zich op een bedrijfsnetwerk bevinden, moet u ervoor zorgen dat de proxy- of SSL-inspectie de verbinding niet verbreekt. Als uw proxyservers SSL-inspectie gebruiken, moet u de domeinen die voor de Externe hulp worden vermeld, uitsluiten om problemen te voorkomen. Zie Netwerkeindpunten voor Externe hulp voor meer informatie.
Ondersteuning voor Government Cloud is verminderd: Externe hulp wordt ondersteund in Government Community Cloud (GCC)-omgevingen, behalve in Azure Virtual Desktop (AVD). Externe hulp wordt niet ondersteund op tenants van GCC High of DoD (U.S. Department of Defense). Ga voor meer informatie naar de servicebeschrijving van Microsoft Intune for US Government GCC High en DoD.
Delen, helpers en apparaten van Externe hulp moeten zich in dezelfde tenant bevinden: De integratie van Externe hulp met nalevingsbeleid en op rollen gebaseerd toegangsbeheer (RBAC) vereist dat alle deelnemers zich in dezelfde tenant bevinden.
Opmerking
Dit kan van invloed zijn op uitbestede helpdeskscenario's waarbij helpdeskbeheerders in verschillende tenants werken. Overweeg een scenario waarin het apparaat van de gebruiker (de persoon die deelt) tot tenant A behoort, maar het apparaat van de helper tot tenant B (in het geval dat de gebruiker een apparaat gebruikt dat is uitgegeven door de uitbestedende organisatie). Als tijdelijke oplossing kunt u overwegen apparaten die zijn gekoppeld aan uw tenant A, aan de helpdesk te leveren of kunt u overwegen hen toegang te geven tot Windows 365- of AVD-apparaten die zijn toegevoegd aan tenant A.
Combineren met Endpoint Analytics: gebruik gegevens van Externe hulp-sessies om veelvoorkomende problemen te identificeren. Als bijvoorbeeld veel sessies compliantiewaarschuwingen tonen, kunt u het nalevingsbeleid voor uw apparaat verbeteren. Auditlogboeken voor Externe hulp in combinatie met Intune-eindpuntanalyse kunnen inzicht bieden in ondersteuningstrends, zoals apps of beleidsregels die vaak problematisch zijn.
Houd de apps voor Externe hulp up-to-date: Nieuwe versies van Windows en macOS brengen verbeteringen en vereiste oplossingen met zich mee. Microsoft dwingt mogelijk upgrades voor oudere versies af. Gebruik automatische updates op beide platforms of implementeer na het testen regelmatig het meest recente pakket via Intune. Voor Android zijn updates beschikbaar via Google Play. Controleer apparaten tijdens reguliere onderhoudsperioden om ervoor te zorgen dat ze de nieuwste versie ontvangen.
Plannen voor privacy en naleving: Externe hulp kan privacyproblemen veroorzaken. Om deze problemen weg te nemen, moet u communiceren dat voor Externe hulp toestemming van de gebruiker is vereist voor bijgewoonde sessies. Voor onbeheerde toegang op Windows- en Android-apparaten kunnen gebruikers de acties die worden uitgevoerd door ondersteunend personeel niet observeren, maar ze worden gewaarschuwd wanneer een onbeheerde sessie actief is. Alle sessies voor Externe hulp worden duidelijk aan gebruikers getoond en er worden geen sessie-opnamen opgeslagen door de service. Overweeg om dit gedrag te documenteren in het IT-beleid en de gebruikersrichtlijnen van uw organisatie. Omdat onbeheerde toegang ondersteuning mogelijk maakt zonder dat een actieve gebruiker aanwezig is, gebruikt u deze alleen voor geschikte beheer- en ondersteuningsscenario's.
Gefaseerde implementatie: Implementeer Externe hulp indien mogelijk in een pilotfase. Begin met IT of een kleine afdeling om eventuele problemen op te lossen. Verzamel feedback van zowel helpers als gebruikers. Als u eenmaal zelfverzekerd bent, breidt u uit naar de hele organisatie. Een gefaseerde aanpak kan voorkomen dat de helpdesk wordt overspoeld met onverwachte technische problemen.
Helper- en clientmodi
Externe hulp-clients ondersteunen verschillende modi op basis van de combinatie van de helper-app en de delende app. Windows, macOS en Android hebben apps voor Externe hulp die kunnen worden geïnstalleerd om de functionaliteit te verbeteren. Apps voor Externe hulp worden soms systeemeigen apps genoemd. Externe hulp ondersteunt ook het delen van een web-app vanaf apparaten met beperkte mogelijkheden.
Dit zijn de verschillende modi:
Deelnemer: ondersteuningssessie waaraan een eindgebruiker deelneemt en toegang verleent tot de helper. Deelgenomen sessies ondersteunen alleen-weergeventoegang, volledig beheer en optionele UAC-uitbreiding.
Alleen weergeven: weergave van het externe scherm aanvragen. Als u het effect op de privacy van eindgebruikers tot een minimum wilt beperken, wordt deze optie aanbevolen, tenzij volledig beheer noodzakelijk is.
Vraag om volledige controle: vraag om volledige controle over het externe apparaat.
Uitbreiding: Hiermee kunnen helpers UAC-referenties (User Account Control) invoeren wanneer hierom wordt gevraagd op het apparaat van de deler. Door uitbreiding in te schakelen kan de helper ook het apparaat van de persoon die deelt bekijken en beheren wanneer de persoon wie deelt de helper toegang verleent.
Onbeheerd: een ondersteuningssessie waarmee geautoriseerde helpers toegang hebben tot een door Intune beheerd apparaat en deze kunnen beheren zonder dat er een actieve deelnemer aan de sessie is. Deze mogelijkheid wordt ondersteund op Windows- en Android-apparaten.
In deze tabel ziet u de modusondersteuning per helper-app en delende app.
| Hulp vanaf: Windows native |
Hulp vanaf: Windows web |
Hulp vanaf: macOS web |
|
|---|---|---|---|
|
Delen vanaf: Windows-systeemeigen |
✅
✅ Alleen weergeven Volledig beheer ✅ Hoogte |
✅ Onbeheerd | Niet-ondersteund |
|
Delen vanaf: systeemeigen macOS |
Niet-ondersteund |
✅
✅ Alleen weergeven Volledig beheer |
✅
✅ Alleen weergeven Volledig beheer |
|
Delen vanaf: Android systeemeigen |
Niet-ondersteund |
✅
✅ Alleen weergeven Volledig beheer ✅ Onbeheerd |
✅
✅ Alleen weergeven Volledig beheer ✅ Onbeheerd |
|
Delen vanaf: macOS webapp |
Niet-ondersteund | ✅ Alleen weergeven |
✅ Alleen weergeven |
|
Delen vanaf: Windows WebApp |
Niet-ondersteund | ✅ Alleen weergeven |
✅ Alleen weergeven |
Opmerking
Voor Windows-apparaten die ondersteuning ontvangen, worden bijgewoonde en onbeheerde sessies geleverd via afzonderlijke Externe hulp toepassingen. Alleen weergeven, volledig beheer en bevoegdheden zijn van toepassing op de ervaring met beheerde toegang, terwijl onbeheerd beheer van toepassing is op de ervaring zonder toezicht.
Zie Implementeren Externe hulp voor informatie over het implementeren van de Externe hulp-apps.
Verificatie en machtigingen
Zowel helpers als delers melden zich aan bij uw organisatie met behulp van Microsoft Entra ID, waarmee u ervoor zorgt dat de juiste vertrouwensrelaties worden ingesteld voor de sessies voor Externe hulp.
Externe hulp gebruikt op rollen gebaseerde toegangscontroles (RBAC) van Intune om het toegangsniveau in te stellen dat is toegestaan voor een helper. Via Toegangsbeheer bepalen tenantbeheerders welke gebruikers hulp kunnen bieden en welk niveau van hulp ze kunnen bieden.
Toegangsbeheer op basis van rollen
Om Externe hulp te gebruiken, moeten helpers de juiste machtigingen voor toegangsbeheer op basis van rollen toegewezen hebben aan hun gebruikersaccount. De volgende tabel bevat de beschikbare machtigingen voor Externe hulp en de bijbehorende beschrijvingen.
| Machtiging | Beschrijving |
|---|---|
| App voor Externe hulp - weergavescherm | Hiermee kan de helper het scherm van de persoon die deelt bekijken zonder de besturing over te nemen. |
| App voor Externe hulp - Volledig beheer | Hiermee heeft de helper volledige controle over het apparaat van degene die deelt. |
| App voor Externe hulp - Uitbreiding | Hiermee kan de helper communiceren met de gebruikersaccountbeheerprompts in Windows. |
| App voor Externe hulp - Onbeheerde Android-bediening | Hiermee kan de helper verbinding maken met Android-apparaten zonder dat de persoon die deelt de verbinding elke keer hoeft te accepteren. Voor deze mogelijkheid moet het Android-apparaat bij Intune worden ingeschreven als een speciaal apparaat. Wijs deze machtiging expliciet toe en bereik deze voor de specifieke apparaten die onbeheerde ondersteuning kunnen ontvangen. |
| App voor Externe hulp - Windows-bediening zonder toezicht Aanmelden op afstand | Hiermee kan de helper een onbemande externe aanmeldingssessie starten op een gericht, fysiek Windows-apparaat dat eigendom is van het bedrijf, zonder dat de persoon die deelt de verbinding elke keer hoeft te accepteren. Wijs deze machtiging expliciet toe en bereik deze voor de specifieke apparaten die onbeheerde ondersteuning kunnen ontvangen. |
| Externe taken - Hulp op afstand bieden | Hiermee kan de helper hulp op afstand bieden aan gebruikers. |
| Connector voor Hulp op afstand - lezen | Vereist om de gebruiker in staat te stellen te zien of Externe hulp is geconfigureerd voor de tenant bij het starten van een sessie. |
De volgende Intune ingebouwde rollen bevatten Externe hulp machtigingen:
- Helpdeskmedewerker (scherm weergeven, volledig beheer krijgen, uitbreiding, onbeheerd Android-beheer, externe taken - hulp op afstand bieden, connector voor hulp op afstand - lezen)
- Schoolbeheerder (scherm weergeven, volledig beheer, uitbreiding, Externe taken - Hulp op afstand bieden, Connector voor Hulp op afstand - Lezen)
Opmerking
Een persoon heeft een combinatie nodig van de Externe taken - Bied toestemming voor Hulp op afstand, de Connector voor Hulp op afstand - leesmachtiging en ten minste één van de machtigingen voor Externe hulp om hulp te kunnen bieden. De machtigingen worden verleend aan gebruikers in de beheerdersgroep van een roltoewijzing voor de gebruikers of apparaten in de gedefinieerde bereikgroepen. Voor meer informatie over op rollen gebaseerd toegangsbeheer voor Intune, raadpleegt u Toegangsbeheer op basis van rollen voor Microsoft Microsoft Intune.
Belangrijk
Als een persoon die deelt of het apparaat van een persoon die deelt niet binnen het bereik van een helper valt, kan die helper geen hulp bieden. De bereikgroep Alle apparaten bevat geen niet-ingeschreven apparaten. Gebruik in plaats daarvan een gebruikersbereikgroep tijdens het toewijzingsproces.
Als u een groep selecteert die u wilt uitsluiten van toewijzingen, zoals een beleids- of app-toewijzing, moet deze worden genest in een van de RBAC-toewijzingsbereikgroepen of afzonderlijk worden vermeld als een bereikgroep in de RBAC-roltoewijzing.
Vereisten
Voor Externe hulp gelden de volgende vereisten:
- Een licentie voor Externe hulp voor iedereen die de service gaat gebruiken, zowel helpers (IT-ondersteuningsmedewerkers) als delers (gebruikers).
- Een ondersteund platform of apparaat.
- Apparaten die zijn ingeschreven bij Intune moeten worden geregistreerd bij Microsoft Entra.
Voor deze functie is een abonnement vereist naast Microsoft Intune Plan 1 of Plan 2. Zie Microsoft Intune abonnementen en prijzen en Microsoft 365 Security Enterprise-abonnementen voor licentieopties.
Beperkingen
Voor Externe hulp gelden de volgende beperkingen:
- Het is niet mogelijk om een Externe hulp-sessie van de ene tenant naar de andere tot stand te brengen.
- Externe hulp is mogelijk niet in alle markten of lokalisaties beschikbaar.
- Externe hulp wordt ondersteund in GCC-omgevingen (Government Community Cloud) op de volgende platforms:
- Windows
- Windows op ARM64-apparaten
- Windows 365
- Samsung- en Zebra-apparaten die zijn ingeschreven als speciale Android Enterprise-apparaten
- macOS 13, 14 en 15
- Externe hulp wordt niet ondersteund op tenants van GCC High of DoD (U.S. Department of Defense). Ga voor meer informatie naar de servicebeschrijving van Microsoft Intune for US Government GCC High en DoD.
Ondersteunde platformen
Elk platform heeft specifieke vereisten en mogelijkheden.
Voor beheerde besturing ondersteunt Externe hulp:
- Windows x86, x64 en ARM64
- Windows 365
- Azure Virtual Desktop (bureaublad- en RemoteApp-sessies)
Voor onbemande bediening gelden aanvullende eisen. Het doelapparaat moet een fysiek, door Intune beheerd Windows-apparaat zijn dat eigendom is van het bedrijf en waarop een x64-besturingssysteem wordt uitgevoerd en moet lid zijn van Microsoft Entra of hybride versie van Microsoft Entra. Virtuele apparaten, waaronder Windows 365 en Azure Virtual Desktop, evenals niet-ingeschreven en persoonlijke apparaten (BYOD), worden niet ondersteund voor onbeheerd beheer. Apparaten die niet aan deze vereisten voldoen, kunnen nog steeds beheerde ondersteuning ontvangen.
Als u meldingen van de Externe hulp en aanvragen voor onbeheerde ondersteuning wilt ontvangen, moet u ervoor zorgen dat de Intune Management Extension (IME) op het doelapparaat is geïnstalleerd. We raden u ook aan Windows en de Intune Management Extension up-to-date te houden om de meest betrouwbare ervaring te garanderen. Zie de extensie voor Intune-beheer voor meer informatie.
We raden gebruikers op virtuele Azure-bureaubladen niet aan om een sessie op afstand te starten. Zie Help bieden in Azure Virtual Desktop desktop en RemoteApp-sessies voor meer informatie.
Overwegingen bij het netwerk
Zowel de helper als de deler moeten specifieke eindpunten kunnen bereiken via poort 443. Zie Netwerkeindpunten voor Externe hulp voor meer informatie.
Externe hulp communiceert via poort 443 (https) en maakt verbinding met de service Hulp op afstand via https://remotehelp.microsoft.com RDP (Extern bureaublad Protocol). Het verkeer is versleuteld met TLS 1.2.
Vereisten en vereisten
Beheerd besturingselement
Als uw organisatie Externe hulp beperkt tot alleen ingeschreven apparaten, moet het Windows-apparaat van de persoon die deelt worden geregistreerd bij dezelfde tenant als waar de sessie voor Externe hulp begint.
Onbeheerd beheer
Externe hulp voor beheer zonder toezicht wordt alleen ondersteund op geregistreerde apparaten. De volgende vereisten zijn ook van toepassing op het doelapparaat:
- De Azure Virtual Desktop-agent en de Azure Virtual Desktop-agent-bootloader moeten zijn geïnstalleerd. Installeer eerst de agent en installeer vervolgens de bootloader. Na de installatie is geen verdere configuratie vereist. U kunt beide implementeren als Win32-apps. Zie Implementeren Externe hulp voor meer informatie.
- De extensie voor Intune Management moet zijn geïnstalleerd. Dit is vereist om de onbeheerde sessie te orkestreren.
- Extern bureaublad moet zijn ingeschakeld op het apparaat. U kunt deze instelling inschakelen via een configuratieprofiel voor catalogus met Intune instellingen.
- Het apparaat moet zijn ingeschakeld en verbinding hebben met internet. Apparaten die in de slaapstand staan, in de slaapstand staan of zijn uitgeschakeld, kunnen geen ondersteuning zonder toezicht ontvangen.
- Aan de helper moet de app voor Externe hulp - Windows-app voor onbeheerd beheer op afstand voor aanmelding op afstand zijn toegewezen die beperkt is tot de doelapparaten.
Ondersteunde talen voor chatten
Externe hulp met chatten ingeschakeld wordt ondersteund in de volgende talen:
- Arabisch
- Bulgarian
- Vereenvoudigd Chinees
- Traditioneel Chinees
- Croatian
- Czech
- Danish
- Dutch
- Engels
- Estonian
- Finnish
- French
- German
- Greek
- Hebrew
- Hungarian
- Italian
- Japanese
- Korean
- Latvian
- Lithuanian
- Noors
- Polish
- Portugees
- Romanian
- Russian
- Servisch
- Slovak
- Slovenian
- Spanish
- Swedish
- Thai
- Turkish
- Ukrainian
Gegevens en privacy
Microsoft registreert een kleine hoeveelheid sessiegegevens om de status van het systeem voor Externe hulp te controleren. Deze gegevens bevatten de volgende informatie:
- Begin- en eindtijd van de sessie. Deze gegevens worden 30 dagen opgeslagen op servers van Microsoft.
- Wie heeft wie geholpen en op welk apparaat. Deze gegevens worden 30 dagen opgeslagen op servers van Microsoft.
- Fouten die voortkomen uit de Externe hulp zelf, zoals onverwachte verbroken verbindingen. Deze informatie wordt opgeslagen op het apparaat van de persoon die deelt in de Logboeken.
- Functies die in de app worden gebruikt, zoals alleen weergeven en hoogte. Deze gegevens worden 30 dagen opgeslagen op servers van Microsoft.
Externe hulp registreert sessiegegevens naar de Windows-gebeurtenislogboeken op het apparaat van zowel degene die hulp biedt als degene die deelt. Microsoft heeft geen toegang tot een sessie en kan geen acties of toetsaanslagen weergeven die in de sessie plaatsvinden.
De helper en deler zien de volgende informatie over de andere persoon, afkomstig uit hun organisatieprofiel:
- De profielfoto van hun organisatie (indien aanwezig)
- Bedrijfsnaam
- Domein geverifieerd
- Voornaam en achternaam
- Functietitel
Microsoft bewaart geen gegevens over de deler of degene die helpt langer dan 30 dagen.