Externe hulp gebruiken met Microsoft Intune

Het gebruik van Externe hulp hangt af van of u hulp vraagt of verleent. In dit artikel worden beide scenario's beschreven.

Help opvragen

Als u hulp wilt krijgen, moet u contact opnemen met uw ondersteunend personeel om hulp te vragen. U kunt contact opnemen via telefoon, chat of e-mail en u bent de persoon die deelt tijdens de sessie.

Tip

De app Externe hulp moet op uw apparaat zijn geïnstalleerd. Als Externe hulp niet is geïnstalleerd, kunt u Externe hulp zelf installeren door de downloadinstructies in de sectie Installeren en bijwerken Externe hulp te volgen.

De sessie starten:

  1. De helper kan een sessie starten of u kunt handmatig de app Externe hulp starten en een sessiecode invoeren die door de helper is verstrekt.

    Opmerking

    Als de helper de sessie start vanuit Intune, wordt er een melding naar uw apparaat verzonden. Selecteer Externe hulp openen in de melding om de Externe hulp-app te openen en door te gaan. Als uw computer in de modus Niet storen staat, ziet u de melding mogelijk niet. Open in dat geval handmatig de app Externe hulp om door te gaan of controleer het meldingencentrum.

  2. Controleer de identiteit van de helper door de gegevens te bekijken, waaronder de volledige naam, functie, het bedrijf, de profielfoto en het geverifieerde domein. Kies vervolgens voor Scherm delen of volledig beheer toestaan of de aanvraag afwijzen.
  3. De sessie wordt tot stand gebracht en degene die u helpt, kan vervolgens helpen bij het oplossen van eventuele problemen met het apparaat.

Opmerking

Als uw organisatie onbeheerd beheer toestaat, kan een ondersteuningsaanvraag op uw apparaat worden weergegeven, zelfs wanneer u het niet actief gebruikt. Als u het verzoek accepteert of als u niet binnen 30 seconden reageert, wordt de sessie zonder toezicht automatisch gestart. Als u de aanvraag weigert, wordt de sessie geannuleerd. Je kunt de sessie niet bekijken terwijl deze wordt uitgevoerd, maar je kunt je apparaat op elk gewenst moment terugvorderen door je weer aan te melden bij je vorige sessie. Je sessie en open werk blijven behouden en er gaan geen gegevens verloren. De helper ontvangt een melding wanneer u zich weer aanmeldt.

Tijdens de sessie:

  • U kunt chatten met de helper via het chatvenster in de app Externe hulp.

  • Helpers die de machtiging uitbreiding hebben, kunnen lokale beheerdersmachtigingen invoeren op uw gedeelde apparaat. Met Uitbreiding kan de helper uitvoerbare programma's uitvoeren of soortgelijke acties ondernemen wanneer je onvoldoende machtigingen hebt.

    Belangrijk

    Wanneer een helper tijdens een Externe hulp-sessie de machtiging voor uitbreiding heeft, kan de helper verhoogde acties uitvoeren op het apparaat van de persoon die deelt. Wanneer de persoon die deelt de sessie van de Externe hulp beëindigt, wordt de gebruiker via een waarschuwing gewaarschuwd dat hij of zij wordt afgemeld als hij doorgaat. Als de helper de sessie beëindigt, wordt de persoon die deelt niet afgemeld.

  • De helper kan vragen om over te gaan van scherm delen naar volledig beheer als de sessie is begonnen met alleen scherm delen. U kunt kiezen voor Volledig beheer toestaan of de aanvraag afwijzen.

Wanneer de problemen zijn opgelost of wanneer u klaar bent om de sessie te beëindigen:

  • Zowel de persoon die het scherm deelt als degene die helpt, kan de sessie beëindigen. Als u de sessie wilt beëindigen, selecteert u Verlaten in de rechterbovenhoek van de app Externe hulp.

Help bieden

Als je hulp wilt bieden, moet je contact opnemen met de gebruiker die hulp nodig heeft. U kunt contact opnemen via telefoon, chat of e-mail en u bent de helper tijdens de sessie.

Bewoonde ondersteuning

Voor een bijgewoonde ondersteuningssessie moet een eindgebruiker deelnemen en toegang verlenen tot de helper. Deelgenomen sessies ondersteunen alleen-weergeventoegang, volledig beheer en optionele UAC-uitbreiding.

Als helper, na ontvangst van een verzoek van een gebruiker die hulp wenst met behulp van de app Externe hulp:

  1. Start een sessie op het externe apparaat vanuit het Microsoft Intune-beheercentrum:

    1. Meld u aan bij het Microsoft Intune-beheercentrum, ga naar Alle>apparaten en selecteer het apparaat waarop hulp nodig is.

    2. Selecteer op de werkbalk voor externe acties boven aan de weergave van het apparaat de optie Nieuwe sessie> voor Hulp op afstandExterne hulp>doorgaan.

      Opmerking

      Als u de sessie start vanuit Intune, meldt u zich aan bij de app Externe hulp met dezelfde referenties om de verbinding tot stand te brengen.

  2. Selecteer Attended control starten om weergave of volledige controle aan te vragen over het apparaat waarvoor de gebruiker de sessie moet accepteren.

  3. Er wordt een melding verzonden naar het apparaat van degene die deelt en u ziet een update dat de melding is verzonden. Selecteer Open Externe hulp om deel te nemen aan de sessie.

    1. Als de melding wordt verzonden, maar niet door de gebruiker is ontvangen, kunt u de melding opnieuw verzenden door Opnieuw proberen te selecteren.

    2. Als het apparaat van de persoon die deelt geen verbinding met internet heeft, wordt er een foutbericht weergegeven.

    3. Als het apparaat waarmee u verbinding probeert te maken niet compatibel is, wordt er een waarschuwingsbanner weergegeven.

  4. Wanneer Externe hulp wordt geopend, moet u zich aanmelden om u te verifiëren bij uw organisatie.

  5. Nadat de persoon die deelt de app voor Externe hulp heeft geopend via de melding, ziet u als helper informatie over de persoon die deelt, waaronder de volledige naam, functie, bedrijf, profielafbeelding en geverifieerde domein. De deler ziet vergelijkbare informatie over u.

    U kunt nu een sessie aanvragen met volledige controle over het apparaat van degene die deelt of ervoor kiezen alleen scherm te delen. Als u volledig beheer aanvraagt, kan de persoon die het scherm deelt kiezen om volledig beheer toe te staan of om de aanvraag te weigeren.

  6. Nadat is vastgesteld dat de sessie gebruikmaakt van een gedeeld beeldscherm of volledig beheer, geeft Externe hulp een compliantiewaarschuwing weer als het apparaat van de persoon die deelt niet voldoet aan de voorwaarden van het toegewezen nalevingsbeleid.

    Tijdens de hulp kunnen helpers die de machtiging voor uitbreiding hebben, lokale beheerdersmachtigingen invoeren op uw gedeelde apparaat. Met Uitbreiding kan de helper uitvoerbare programma's uitvoeren of soortgelijke acties ondernemen wanneer je onvoldoende machtigingen hebt.

    Opmerking

    Wanneer het EnableSecureCredentialPrompting beleid is ingeschakeld, wordt het uitbreidingsproces geblokkeerd tijdens sessies met Externe hulp. Schakel dit beleid uit om uitbreiding toe te staan. Zie Veilig vragen om referenties inschakelen voor meer informatie.

  7. Nadat de problemen zijn opgelost, of op elk ander moment tijdens de sessie, kunnen zowel de persoon die het gesprek deelt als degene die helpt, de sessie beëindigen. Als u de sessie wilt beëindigen, selecteert u Verlaten in de rechterbovenhoek van de app Externe hulp. Als iemand die hulp biedt verhoogde acties uitvoert op het apparaat van een gebruiker en de persoon die deelt de sessie beëindigt, wordt de persoon die het apparaat deelt automatisch afgemeld.

Onbeheerde ondersteuning

Via een onbeheerde ondersteuningssessie kan een geautoriseerde helper een apparaat beheerd door Intune openen en beheren zonder dat er een actieve deelnemer aan de sessie is.

  1. Start een sessie op het externe apparaat vanuit het Microsoft Intune-beheercentrum:

    1. Meld u aan bij het Microsoft Intune-beheercentrum, ga naar Alle>apparaten en selecteer het apparaat waarop hulp nodig is.

    2. Selecteer op de werkbalk voor externe acties boven aan de weergave van het apparaat de optie Nieuwe sessie> voor Hulp op afstandExterne hulp>doorgaan.

  2. Selecteer Onbeheerd beheer starten om volledige controle over het apparaat te krijgen zonder dat een eindgebruiker aanwezig is.

  3. Externe hulp start de sessie zonder toezicht op het doelapparaat.

    • Als u niet bent gemachtigd om onbeheerd beheer uit te voeren, krijgt u een melding.
    • Als het doelapparaat is gemarkeerd als een persoonlijk apparaat (BYOD), wordt onbeheerde besturing niet ondersteund en krijgt u een melding.
    • Als het apparaat waarmee u verbinding probeert te maken niet compatibel is, wordt er een waarschuwingsbanner weergegeven.
    • Als het doelapparaat niet voldoet aan de vereisten voor onbeheerde controle, krijgt u een melding welke vereisten ontbreken.
    • Als het apparaat van de persoon die deelt geen verbinding met internet heeft, wordt er een foutbericht weergegeven.
  4. Een voortgangsvenster toont de realtime status terwijl de verbinding door Intune wordt georkestreerd. Wanneer de sessie gereed is, selecteert u Externe hulp openen om deel te nemen aan de onbeheerde sessie.

  5. Externe hulp opent een nieuw browsertabblad en start de Windows-app (webclient). Meld u aan met het account dat u hebt gebruikt om toegang te krijgen tot het Intune-beheercentrum.

  6. Wanneer u hierom wordt gevraagd, kiest u of u toegang wilt toestaan tot lokale bronnen, zoals:

    • Bestandsoverdracht
    • Doorplakken van klembord
    • Extern bureaublad virtuele printer
  7. Nadat u verbinding hebt gemaakt met het doelapparaat, meldt u zich binnen de externe sessie aan met een van de volgende accounttypen:

    • Lokaal Windows-account (ComputerName\UserName)
    • Active Directory-domeinaccount (Domain\UserName)
    • UPN (User Principal Name)
    • Microsoft Entra ID-account (UPN)

    Toegang met de minste bevoegdheden wordt afgedwongen. Als u zich aanmeldt met een standaardgebruikersaccount, krijgt u geen beheerdersbevoegdheden.

    Opmerking

    Er kan slechts één helper tegelijk een onbeheerde verbinding met een doelapparaat tot stand brengen en er kan slechts één onbeheerde sessie tegelijk actief zijn op een apparaat.

  8. Als een gebruiker actief is aangemeld bij het apparaat, wordt deze op de hoogte gesteld en kan deze kiezen of de onbeheerde sessie wordt toegestaan:

    • Selecteer Ja om de onbeheerde verbinding voort te zetten.
    • Selecteer Nee om de onbeheerde verbinding te annuleren.

    Als niemand is aangemeld bij het apparaat, wordt de sessie zonder toezicht automatisch gestart.

    Als de gebruiker niet reageert, wordt de melding 30 seconden weergegeven en wordt daarna automatisch de onbeheerde sessie gestart. Na de time-out:

    • De huidige sessie van de gebruiker wordt vergrendeld en het werk van de gebruiker blijft behouden.
    • Externe hulp maakt verbinding met een afzonderlijke Windows-sessie.
    • De gebruiker ziet het Windows-vergrendelingsscherm en kan geen activiteiten in de onbeheerde sessie zien.
  9. Tijdens een onbeheerde sessie kan de aangemelde gebruiker op elk gewenst moment de controle over het apparaat terugkrijgen door zich weer aan te melden vanaf het vergrendelingsscherm. Als dit gebeurt, krijgen ze een melding en kunnen ze kiezen voor het volgende:

    • Ga door met de onbeheerde sessie.
    • Verbreek de verbinding met de sessie zonder toezicht.
  10. Tijdens de sessie zonder toezicht kunt u gebruikmaken van de ondersteunde functies van de webclient voor Extern bureaublad, zoals klembord en apparaatomleiding, die beschikbaar zijn in uw omgeving.

  11. Beëindig de sessie wanneer de probleemoplossing is voltooid.

  12. Nadat de sessie is afgelopen:

    • Het apparaat wordt teruggezet naar de vorige status.
    • De sessie van de gebruiker blijft beschikbaar.
    • De gebruiker kan zich opnieuw aanmelden en het werk hervatten.

Opmerking

  • Externe hulp geeft een nalevingswaarschuwing weer als het apparaat van de persoon die deelt niet voldoet aan de voorwaarden van het toegewezen nalevingsbeleid.
  • Als de tenant is geconfigureerd om Externe hulp toe te staan op niet-ingeschreven apparaten, ontvangt u een waarschuwing wanneer u verbinding maakt met niet-ingeschreven apparaten. Deze waarschuwing blokkeert de toegang niet, maar biedt transparantie over het risico van het gebruik van gevoelige gegevens, zoals beheerdersreferenties, tijdens de sessie.

Volgende stappen

Ondersteuning krijgen in het Microsoft Intune-beheercentrum.