Externe hulp op macOS met Microsoft Intune

Opmerking

Deze mogelijkheid is beschikbaar als een Intune-invoegtoepassing. Zie Invoegtoepassingsmogelijkheden van Intune Suite gebruiken voor meer informatie.

Overzicht

Externe hulp is een cloudoplossing voor beveiligde helpdeskverbindingen met op rollen gebaseerde toegangsbeheer. Met deze verbinding kan uw ondersteuningsmedewerkers op afstand verbinding maken met het apparaat van een gebruiker en hun beeldscherm bekijken.

In dit artikel worden gebruikers die hulp bieden , helpers genoemd en gebruikers die hulp ontvangen, worden gedeelde gebruikers genoemd wanneer ze hun sessie delen met de helper.

Externe hulp is beschikbaar voor macOS als een systeemeigen toepassing en als een web-app die wordt uitgevoerd in de webbrowser van de gebruiker. De systeemeigen toepassing is vereist op de helpers-machines om de functie Volledig beheer uit te voeren.

Functie	Clientvereiste	Helper-app
Scherm delen: het externe scherm weergeven.	✅Systeemeigen app voor web-app ✅	✅ Web-app
Volledig beheer: bekijk de weergave en besturingselement de muis en het toetsenbord van het apparaat.	✅ Systeemeigen app	✅ Web-app

Externe hulp mogelijkheden

De Externe hulp web-app ondersteunt de volgende mogelijkheden in macOS:

• Gebruik Externe hulp met niet-ingeschreven apparaten: standaard uitgeschakeld, kunt u ervoor kiezen om hulp toe te staan voor apparaten die niet zijn ingeschreven bij Intune.

• Voorwaardelijke toegang: beheerders kunnen nu gebruikmaken van de mogelijkheid voor voorwaardelijke toegang bij het instellen van beleid en voorwaarden voor Externe hulp. Zie Voorwaardelijke toegang instellen voor Externe hulp voor meer informatie over het instellen van voorwaardelijke toegang.

• Compliancewaarschuwingen: Externe hulp geeft waarschuwingen over niet-naleving weer als het apparaat waarmee de helper verbinding maakt, niet compatibel is met het toegewezen beleid. Deze waarschuwing blokkeert de toegang niet, maar biedt transparantie over het risico van het gebruik van gevoelige gegevens, zoals beheerdersreferenties tijdens de sessie.

• Inschrijvingsstatus: als het apparaat van de gebruiker waarmee de helper verbinding probeert te maken, niet is ingeschreven, ziet de helper een prompt met een melding over de apparaatstatus.

• Chatfunctionaliteit: Externe hulp bevat verbeterde chat waarmee een doorlopende thread van alle berichten wordt onderhouden. Deze chat ondersteunt speciale tekens en andere talen, waaronder Chinees en Arabisch. Zie Ondersteunde talen voor meer informatie over ondersteunde talen.

Externe hulp systeemeigen macOS-app

De meeste organisaties installeren de Externe hulp-toepassing voor macOS op de apparaten van hun gebruikers. Externe hulp voor macOS biedt de helper alleen weergavemogelijkheden en volledige controlemogelijkheden, waar ze de muis en het toetsenbord van de sharer kunnen bedienen.

web-app Externe hulp

In situaties waarin de sharer hulp nodig heeft, maar de systeemeigen toepassing voor macOS niet kan installeren, kan de sharer de web-app gebruiken om het scherm te delen met een helper. Deze web-app biedt alleen weergavemogelijkheden voor de helper, zodat deze de gebruiker kan begeleiden bij het oplossen van problemen.

Helpers gebruiken altijd de Externe hulp Web App om ondersteuning te bieden aan een sharer die zich op macOS bevindt. Ga naar Externe hulp web-app voor meer informatie.

Verificatie en machtigingen

Zowel helpers als sharers melden zich aan bij uw organisatie met behulp van Microsoft Entra ID, waardoor de juiste vertrouwensrelaties tot stand worden gebracht voor de Externe hulp sessies.

Externe hulp gebruikt Intune op rollen gebaseerde toegangsbeheer (RBAC) om het toegangsniveau in te stellen dat een helper is toegestaan. Via RBAC bepaalt u welke gebruikers hulp kunnen bieden en welk niveau van hulp ze kunnen bieden.

Ga naar Externe hulp gebruiken voor meer informatie over het configureren en instellen van machtigingen.

vereisten voor Externe hulp

Algemene vereisten voor Externe hulp vindt u hier Vereisten voor Externe hulp.

Externe hulp systeemeigen macOS-app ondersteunde besturingssystemen

• macOS 12 (Monterey)
• macOS 13 (Ventura)
• macOS 14 (Sonoma)
• macOS 15 (sequoia)

Externe hulp web-app ondersteunde browsers

• Safari (versie 16.4.1+)
• Chrome (versie 109+)
• Edge (versie 109+)
• Firefox (versie 122+)

Opmerking

Virtual Machines (VM's) worden momenteel niet ondersteund.

Overwegingen bij het netwerk

Zowel de helper als de sharer moeten specifieke eindpunten kunnen bereiken via poort 443. Zie Netwerkeindpunten voor Externe hulp voor meer informatie.

Vereisten als Externe hulp is beperkt tot ingeschreven apparaten

Als uw organisatie Externe hulp beperkt tot ingeschreven apparaten, zijn er twee extra vereisten:

1. Eenmalige aanmelding (SSO). Zie Enterprise SSO-invoegtoepassing gebruiken op macOS voor meer informatie.
2. Open en meld u aan bij Bedrijfsportal. De gebruiker moet Bedrijfsportal openen en zich aanmelden bij Externe hulp om te herkennen dat het apparaat is ingeschreven.

Opmerking

Bedrijfsportal wordt niet ondersteund op apparaten die zijn ingeschreven zonder gebruikersaffiniteit. Als u Externe hulp op deze apparaten wilt gebruiken, moet u uw tenantinstellingen wijzigen om Externe hulp op niet-ingeschreven apparaten in te stellen op Toegestaan.

Systeemeigen app-besturingssysteemmachtigingen

In macOS hebben toepassingen die toegang hebben tot en het scherm beheren, toestemming nodig. Standaard moeten gebruikers deze machtigingen accepteren. macOS biedt bepaalde beheermogelijkheden voor elk type privacy-instelling met behulp van Beleidsbeheer voor privacyvoorkeuren.

Machtiging	MDM-beheermogelijkheden
Toegankelijkheid	✅Toestaan ✅ dat standaardgebruiker systeemservice macOS instelt, staat toe dat deze eigenschap namens de gebruiker wordt ingesteld op Toestaan, waardoor het aantal stappen dat nodig is voor het gebruik van de Externe hulp systeemeigen client wordt verminderd
Scherm delen	✅ Standaardgebruiker toestaan om systeemservice in te stellen Deze machtiging vereist standaard beheerdersbevoegdheden om dit toe te staan. macOS staat niet toe dat deze eigenschap wordt ingesteld op Toestaan door MDM, maar u kunt de mogelijkheid inschakelen voor standaardgebruikers om deze machtiging te accepteren.

Met de instellingencatalogus kunnen we de ervaring van eindgebruikers stroomlijnen voor het toestaan van deze machtigingen.

Intune Beheer Console

1. Meld u aan bij het Intune-beheercentrum en ga naar Apparaten > Apparaten apparaten > beheren Configuratie > MacOS-instellingencatalogus > maken >

2. Voer een naam en beschrijving in voor het profiel. Bijvoorbeeld 'macOS Externe hulp privacymachtigingen' en selecteer Volgende

3. Selecteer Instellingen toevoegen en navigeer in de instellingenkiezer naar Privacy > privacyvoorkeuren Beleidsbeheerservices >

   1. Selecteer onder Toegankelijkheid :
   • Machtiging
   • Codevereiste
   • Identifer
   • Identifer-type
   • Statische code
   1. Selecteer onder Schermopname de optie:
   • Machtiging
   • Codevereiste
   • Identifer
   • Identifer-type
   • Statische code

4. Sluit het deelvenster Instellingen toevoegen , selecteer + Exemplaar bewerken onder Toegankelijkheid en configureer de volgende instellingen:

   Naam	Configuratie
   Machtiging	Toestaan
   Codevereiste	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Id	com.microsoft.remotehelp
   Id-type	bundel-id
   Statische code	False

5. Selecteer Opslaan en selecteer + Exemplaar bewerken onder Schermopname en configureer de volgende instellingen:

   Naam	Configuratie
   Machtiging	Standaardgebruiker toestaan systeemservice in te stellen
   Codevereiste	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Id	com.microsoft.remotehelp
   Id-type	bundel-id
   Statische code	False

6. Selecteer Volgende, configureer bereiktags indien vereist, wijs het profiel aan groepen toe indien nodig, controleer de instellingen en Maak het beleid.

Microsoft Graph

Gebruik Graph om het catalogusbeleid voor instellingen in uw tenant te maken zonder toewijzingen of bereiktags.

Hiermee maakt u een beleid in uw tenant met de naam _MSLearn_Example_macOS Externe hulp - Beleidsbeheer voor privacyvoorkeuren.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Klik op Proberen om Graph Explorer te openen.
2. Zodra Graph Explorer is geopend, selecteert u het gebruikerspictogram in de rechterbovenhoek om u aan te melden en aan te melden met uw Intune beheerdersaccount van de organisatie.
3. Klik op Query uitvoeren om het beleid in uw tenant te maken.

   Tip

   Als het de eerste keer is dat u Graph Explorer gebruikt, moet u de toepassing mogelijk autoriseren voor toegang tot uw tenant of om de bestaande machtigingen te wijzigen. Voor deze grafiekoproep zijn de machtigingen DeviceManagementConfiguration.ReadWrite.All vereist. U kunt de vereiste machtigingen verlenen door Machtigingen wijzigen te selecteren en vervolgens Toestemming te selecteren.

4. Het beleid wordt gemaakt in uw tenant en kan worden bewerkt om te voldoen aan uw vereisten voordat u aan groepen toewijst.

Ondersteunde talen

Externe hulp wordt ondersteund in de volgende talen:

• Arabisch
• Bulgarian
• Vereenvoudigd Chinees
• Traditioneel Chinees
• Croatian
• Czech
• Danish
• Dutch
• Engels
• Estonian
• Finnish
• French
• German
• Greek
• Hebrew
• Hungarian
• Italian
• Japanese
• Korean
• Latvian
• Lithuanian
• Noors
• Polish
• Portugees
• Romanian
• Russian
• Servisch
• Slovak
• Slovenian
• Spanish
• Swedish
• Thai
• Turkish
• Ukrainian

Externe hulp systeemeigen app installeren en bijwerken

De Externe hulp systeemeigen app kan worden gedownload van Microsoft en moet worden geïnstalleerd op het apparaat dat u probeert te helpen voordat dat apparaat kan worden gebruikt om deel te nemen aan een Externe hulp sessie.

Tip

De systeemeigen app is alleen vereist als volledige controle over het helpers-apparaat is vereist, anders kunt u Externe hulp web-app gebruiken.

Externe hulp downloaden

Download de nieuwste versie van Externe hulp rechtstreeks van Microsoft op https://aka.ms/downloadremotehelpmacos.

De meest recente versie van Externe hulp is 1.0.2404171.

Externe hulp implementeren

Voor ingeschreven apparaten kunt u de gebruikerservaring stroomlijnen door namens uw gebruikers Externe hulp te installeren.

Zie Een onbeheerde macOS PKG-app toevoegen aan Microsoft Intune voor meer informatie over het installeren van Externe hulp via Intune als een vereiste installatie.

Zie MacOS Line-Of-Business-apps toevoegen aan Microsoft Intune voor meer informatie over het beschikbaar maken van Externe hulp in Bedrijfsportal voor installatie door de gebruiker.

Externe hulp bijwerken

Externe hulp ontvangt de nieuwste versies via de Microsoft AutoUpdate-toepassing (MAU). Gebruikers kunnen zich aanmelden voor automatische updates om ervoor te zorgen dat Externe hulp up-to-date is.

Hulp aanvragen

In deze sectie worden de stappen beschreven voor het gebruik van de systeemeigen macOS-app om Externe hulp aan te vragen.

Tip

Als u niet alleen uw scherm wilt delen en de helper niet nodig hebt om uw scherm te kunnen bedienen of als u de systeemeigen app niet kunt installeren, kunt u de web-app gebruiken. Zie Externe hulp web-app voor meer informatie over het gebruik van de web-app om hulp aan te vragen

Als u hulp wilt aanvragen, moet u contact opnemen met uw ondersteuningsmedewerkers om hulp te vragen en een code invoeren die ze verstrekken om de sessie te starten.

Wanneer u als de sharer en uw helper klaar zijn om de sessie te starten:

1. Open Externe hulp app op het apparaatFinder-toepassingen>>Microsoft Remote Help.

2. Wanneer u Externe hulp voor het eerst opent, moet u Externe hulp toegang verlenen om uw scherm te beheren en te delen. Klik op elk van de vereiste machtigingen om Instellingen te openen en ervoor te zorgen dat de machtiging is toegestaan voor Microsoft Remote Help.

   1. Toegankelijkheid (ook in te stellen in Instellingen > Privacy & Toegankelijkheid van beveiliging>)
   2. Scherm- en systeemaudio-opname (ook beschikbaar om in te stellen in Instellingen > Privacy & beveiligingsscherm > en systeemaudio-opname)

3. Meld u desgevraagd aan met de referenties van uw organisatie om te verifiëren. voor uw organisatie.

4. Voer de 8-cijferige beveiligingscode in die is opgegeven door de helper. Nadat u de code hebt ingevoerd, selecteert u Scherm delen om door te gaan.

5. Wanneer de sessieverbinding begint, wordt een vertrouwensscherm weergegeven met de helpers-informatie, waaronder hun volledige naam, functie, bedrijf, profielafbeelding en geverifieerd domein. Op dit moment vraagt de helper een sessie aan met volledig beheer van uw apparaat of alleen scherm delen. U kunt ervoor kiezen om de aanvraag toe te staan of te weigeren .

6. Mogelijk ziet u een prompt om het gebruik van uw microfoon toe te staan remotehelp.microsoft.com .

   • Selecteer Niet toestaan omdat deze machtiging niet nodig is voor het delen van het scherm.

7. Selecteer Scherm delen om door te gaan. U ziet mogelijk een prompt om het scherm te remotehelp.microsoft.com delen. Selecteer Toestaan om door te gaan.

8. macOS geeft een dialoogvenstermenu in de rechterbovenhoek weer als een van de volgende twee opties:

   • Groen camerapictogram: kies Scherm en beweeg de muis om de schermshare te selecteren.
   • Geel microfoonpictogram (als u hebt geselecteerd om de microfoonmachtiging toe te staan): selecteer het microfoonpictogram en selecteer vervolgens rechts van de toepassingsnaam Microsoft Remote Help het grijze pictogram en vervolgens Scherm. Verplaats de cursor naar het scherm dat u wilt delen en selecteer Dit scherm delen.

9. Nadat de sessie tot stand is gebracht, kan de helper helpen bij het oplossen van eventuele problemen op het apparaat.

Opmerking

Als Externe hulp niet is geïnstalleerd door uw beheerder, kunt u Externe hulp zelf installeren door de downloadinstructies in de sectie Externe hulp installeren en bijwerken te volgen.

Help bieden

Als helper kunt u hulp op afstand bieden aan hun apparaat door hen een code te geven om de sessie te starten. De web-app kan worden gestart vanuit elke ondersteunde browser in Windows of macOS.

Intune-beheercentrum

1. Navigeer naar het apparaat dat u probeert te helpen vanuit het Microsoft Intune-beheercentrum:

   1. Meld u aan bij Microsoft Intune beheercentrum, ga naar Apparaten>Alle apparaten en selecteer het macOS-apparaat waarop hulp nodig is.

   2. Selecteer in de actiebalk op afstand bovenaan de apparaatweergave Nieuwe sessie voor hulp op afstand, selecteer Externe hulp en vervolgens Doorgaan.

2. Kopieer en deel de 8-cijferige sessiecode met de sharer die u probeert te helpen, voordat u Start selecteert om een nieuwe Externe hulp sessie te starten.

3. Wanneer Externe hulp voor het eerst op een nieuw tabblad wordt geopend, moet u zich aanmelden om te verifiëren bij uw organisatie.

4. Nadat de sharer naar de Externe hulp sessie is gegaan, ziet u als helper informatie over de sharer, waaronder de volledige naam, functie, bedrijf, profielafbeelding en geverifieerd domein. De sharer ziet vergelijkbare informatie over u.

5. Op dit moment kunt u een sessie aanvragen met volledige controle over het apparaat van de sharer of alleen scherm delen. De sharer kan ervoor kiezen om de aanvraag toe te staan of te weigeren .

Web-app

1. Meld u aan bij https://aka.ms/rhh.
2. Kopieer en deel de 8-cijferige sessiecode met de sharer die u probeert te helpen.
3. Nadat de sharer de sessiecode heeft ingevoerd, ziet u als helper informatie over de sharer, waaronder de volledige naam, functie, bedrijf, profielafbeelding en geverifieerd domein. De sharer ziet vergelijkbare informatie over u.
4. Op dit moment kunt u een sessie aanvragen met volledige controle over het apparaat van de sharer of alleen scherm delen. De sharer kan ervoor kiezen om de aanvraag toe te staan of te weigeren .

Opmerking

• Externe hulp geeft een nalevingswaarschuwing weer als het apparaat van de sharer niet voldoet aan de voorwaarden van het toegewezen nalevingsbeleid.
• Als de tenant is geconfigureerd om Externe hulp toe te staan op niet-ingeschreven apparaten, ontvangt u een waarschuwing wanneer u verbinding maakt met niet-ingeschreven apparaten. Deze waarschuwing blokkeert de toegang niet, maar biedt transparantie over het risico van het gebruik van gevoelige gegevens, zoals beheerdersreferenties tijdens de sessie.

Bekende problemen

• Als de sharer een Externe hulp sessie vroegtijdig afsluit, wordt de helper mogelijk meer dan 60 seconden niet op de hoogte gesteld.

• Als u Edge gebruikt, moet de sharer zich mogelijk aanmelden bij Edge voordat een sessie wordt gestart of meldt het apparaat als Niet-ingeschreven.

• Controleer of uw browser up-to-date is.

• Als u scherm deelt met een andere toepassing zoals Teams of tijdens de sessie opneemt, kan het langer duren voordat de sessie verbinding maakt.