Een Externe hulp implementeren met Microsoft Intune

In dit artikel worden de stappen beschreven voor het implementeren van Externe hulp met Microsoft Intune.

Wanneer u uw implementatie van Externe hulp plant, houd dan rekening met de volgende aanbevolen procedures:

  • Gebruikerscommunicatie en -training: Verschaf documentatie of korte training voor zowel uw helpdesk als eindgebruikers om acceptatie en effectief gebruik te stimuleren.

  • Helpdesktraining: Zorg ervoor dat uw ondersteuningsteam weet hoe sessies moeten worden gestart. Maak ze bewust van de mogelijkheden, zoals het starten van een sessie via het Intune-beheercentrum of de Externe hulp-app, en het genereren/invoeren van sessiecodes. Maak ze ook attent op de beperking van het niet kunnen helpen van gebruikers buiten de tenant. Benadruk beveiligingsprocedures, zoals het bevestigen van toestemming van de eindgebruiker tijdens het gesprek voordat u de besturing overneemt.

  • Richtlijnen voor eindgebruikers: laat uw gebruikers weten dat er een nieuwe tool voor ondersteuning op afstand beschikbaar is. Instrueer hen over hoe een ondersteuningssessie wordt gestart, bijvoorbeeld: 'Wanneer u contact opneemt met de IT-helpdesk, kunnen ze u vragen om de app Externe hulp te openen en een code te delen, of u ontvangt mogelijk een pop-upmelding om het delen van het scherm toe te staan.' Stel hen gerust dat de tool veilig is en dat alleen geautoriseerde IT verbinding kan maken, en dat ze elke vorm van schermdeling of controle moeten toestaan.

  • Beveiligingsbewaking: Houd het gebruik in de gaten om afwijkend gedrag te detecteren. In de auditlogboeken van Intune en de aanmeldingslogboeken van Entra-id wordt bijvoorbeeld weergegeven wie zich aanmeldt bij de Externe hulp. Ongebruikelijke tijden of onbekende helpers moeten worden onderzocht. Zorg er ook voor dat wanneer een personeelslid het ondersteuningsteam verlaat, deze wordt verwijderd uit de rollen voor Externe hulp, zodat hij of zij het hulpprogramma niet meer kan gebruiken.

  • Updates en nieuwe functies: Externe hulp wordt steeds verder ontwikkeld. Microsoft kan nieuwe functies implementeren (bijvoorbeeld de mogelijkheid om meer platforms te ondersteunen of een verbeterd webhelperdashboard). Blijf op de hoogte via de opmerkingen bij de release van Intune of blogs van de technische community. Als je deze updates kent, kun je je ondersteuningsproces verfijnen.

Een Externe hulp voor uw tenant configureren

Als u uw tenant wilt configureren voor ondersteuning van Externe hulp, controleert u de volgende taken en voert u deze uit. Het is belangrijk om deze taken te configureren voor alle ondersteunde platforms voor Externe hulp.

Taak 1: Externe hulp inschakelen

  1. Meld u aan bij het Microsoft Intune-beheercentrum en ga naar Tenantbeheer-Externe>hulp.

  2. Op het tabblad Instellingen :

    1. Stel Inschakelen Externe hulp in op Ingeschakeld om het gebruik van Externe hulp toe te staan. Deze instelling is standaard uitgeschakeld.
    2. Stel Externe hulp toestaan voor niet-ingeschreven apparaten in op Ingeschakeld als u deze optie wilt toestaan. Deze instelling is standaard uitgeschakeld.
    3. Stel Chatten uitschakelen in op Ja om de chatfunctionaliteit in de app Externe hulp te verwijderen. Chatten is standaard ingeschakeld en deze instelling is ingesteld op Nee.

  3. Klik op Opslaan.

Opmerking

Het kan even duren voordat nieuwe licenties of proeflicenties actief worden, van 30 minuten tot 8 uur. Nieuwe sessies voor Externe hulp kunnen nog steeds aangeven dat Externe hulp niet is ingeschakeld voor de tenant, zelfs als Externe hulp is ingeschakeld.

Taak 2: Machtigingen configureren voor Externe hulp

Externe hulp gebruikt op rollen gebaseerde toegangscontroles (RBAC) van Microsoft Intune om het toegangsniveau in te stellen dat is toegestaan voor een helper. Via RBAC bepaalt u welke gebruikers hulp kunnen bieden en welk niveau van hulp ze kunnen bieden.

De rol van ingebouwde helpdeskmedewerker bevat de meeste vereiste machtigingen, maar niet de machtiging voor extern aanmelden voor Externe hulp-app - Windows-beheer zonder toezicht. Als u onbeheerd beheer op Windows-apparaten wilt verlenen, maakt u een aangepaste Intune rol waarin deze machtiging is opgenomen. U kunt de rol van Helpdeskmedewerker toewijzen voor standaardscenario's met Externe hulp, of aangepaste rollen maken om alleen de machtigingen voor Externe hulp en externe taken te verlenen die vereist zijn voor specifieke groepen gebruikers. Zie Abonnement Externe hulp voor meer informatie over de afzonderlijke machtigingen die zijn vereist voor Externe hulp.

Apps voor Externe hulp downloaden

Voor Windows-ondersteuning maken benodigde en onbeheerde ondersteuning gebruik van afzonderlijke toepassingen en werkstromen. Deze scheiding helpt organisaties onderscheid te maken tussen door gebruikers ondersteunde ondersteuning en helpdesk geïnitieerde ondersteuning en biedt meer controle over hoe elk type wordt beheerd, geïmplementeerd, beveiligd en toegestaan.

Bewoonde ondersteuning

Attended support verwijst naar sessies waaraan een eindgebruiker deelneemt en toegang verleent tot de helper. Deelgenomen sessies ondersteunen alleen-weergeventoegang, volledig beheer en optionele UAC-uitbreiding.

Download de nieuwste versie van Externe hulp rechtstreeks van Microsoft op aka.ms/downloadremotehelp.

De meest recente versie van de Externe hulp is 5.2.1037.0.

Onbeheerde ondersteuning

Onbeheerde ondersteuning verwijst naar sessies die geautoriseerde helpers in staat stellen om een door Intune beheerd apparaat te openen en te beheren zonder dat er een actieve deelnemer aan de sessie is.

De Azure Virtual Desktop-agent en de Azure Virtual Desktop-agent-bootloader moeten zijn geïnstalleerd. Installeer eerst de agent en installeer vervolgens de bootloader. Na de installatie is geen verdere configuratie vereist. Download de installatieprogramma's via de volgende koppelingen:

Volg de aanwijzingen. Wanneer het installatieprogramma vraagt om een registratietoken, wordt het veld automatisch gevuld met INVALID_TOKEN. Laat deze waarde ongewijzigd, selecteer Volgende en voltooi de installatie.

Apps voor Externe hulp installeren

Externe hulp is beschikbaar als download bij Microsoft en moet op elk apparaat worden geïnstalleerd voordat het apparaat kan deelnemen aan een Externe hulp sessie. Voor Windows-ondersteuning maken benodigde en onbeheerde ondersteuning gebruik van afzonderlijke toepassingen en werkstromen. Deze scheiding helpt organisaties onderscheid te maken tussen door gebruikers ondersteunde ondersteuning en helpdesk geïnitieerde ondersteuning en biedt meer controle over hoe elk type wordt beheerd, geïmplementeerd, beveiligd en toegestaan.

Bewoonde ondersteuning

Het standaardgedrag van Externe hulp zorgt ervoor dat gebruikers kiezen voor automatische updates en zichzelf bijwerken wanneer er een update beschikbaar is. Wanneer een nieuwe versie van de Externe hulp vereist is, worden gebruikers door de app gevraagd om een update uit te voeren. Voor het installeren van een bijgewerkte versie kunt u dezelfde procedure gebruiken die u eerder hebt gebruikt voor het downloaden en installeren van de Externe hulp. U hoeft de vorige versie niet te verwijderen voordat u de bijgewerkte versie installeert.

  • Als Intune-beheerder kunt u de app downloaden en implementeren op geregistreerde apparaten. Zie Apps installeren op Windows-apparaten voor meer informatie over app-implementaties.
  • Individuele gebruikers die gemachtigd zijn apps te installeren op hun apparaten kunnen ook Externe hulp downloaden en installeren.

Opmerking

  • In mei 2022 zien bestaande gebruikers van Externe hulp een scherm met aanbevolen upgrades wanneer ze de Externe hulp-app openen. Gebruikers kunnen de Externe hulp blijven gebruiken zonder te upgraden.
  • Op 23 mei 2022 zien bestaande gebruikers van Externe hulp een verplicht upgradescherm wanneer ze de Externe hulp-app openen. Ze kunnen pas doorgaan wanneer ze een upgrade hebben uitgevoerd naar de nieuwste versie van de Externe hulp.
  • Voor Externe hulp is Microsoft Edge WebView2 Runtime vereist. Als tijdens het installatieproces van de Externe hulp Microsoft Edge WebView2 Runtime niet op het apparaat is geïnstalleerd, installeert Externe hulp deze. Wanneer Externe hulp wordt verwijderd, wordt Microsoft Edge WebView2 Runtime niet verwijderd.
Een Externe hulp implementeren als een catalogus met bedrijfsapps

De catalogus met bedrijfsapps is een verzameling voorverpakte Win32-apps die door Microsoft zijn voorbereid om Intune te ondersteunen. Een Enterprise App Catalog-app is een Windows-app die u kunt toevoegen via de Enterprise App-catalogus in Intune. Dit type app maakt gebruik van het Win32-platform en biedt ondersteuning voor aanpasbare mogelijkheden. Externe hulp is beschikbaar in de catalogus met bedrijfsapps. Zie Een Enterprise App Catalog-app toevoegen aan Microsoft Intune voor meer informatie.

Een Externe hulp implementeren als een Win32-app

Als u Externe hulp met Intune wilt implementeren, kunt u de app toevoegen als Windows Win32-app en een detectieregel definiëren om apparaten te identificeren waarop niet de meest recente versie van de Externe hulp is geïnstalleerd. Voordat u Externe hulp kunt toevoegen als een Win32-app, moet u opnieuw inpakken *remotehelpinstaller.exe* als een *.intunewin* bestand, dat wil zeggen een Win32-app-bestand dat u kunt implementeren met Intune. Zie De inhoud van de Win32-app voorbereiden voor uploaden voor meer informatie over het opnieuw verpakken van een bestand als een Win32-app.

Nadat u Externe hulp opnieuw hebt ingepakt als een .intunewin-bestand, gebruikt u de procedures in Een Win32-app toevoegen met de volgende details om Externe hulp te uploaden en te implementeren. Hierna heeft het opnieuw verpakte remotehelpinstaller.exe bestand de naam remotehelp.intunewin.

Belangrijk

Als u wilt profiteren van het voorbeeld met de opdrachtregel, moet u ervoor zorgen dat de naam van het gedownloade bestand wordt gewijzigd in remotehelpinstaller.exe.

  1. Selecteer op de pagina App-informatie de optie App-pakketbestand selecteren, zoek het bestand remotehelp.intunewin dat eerder is voorbereid en selecteer vervolgens OK.

    Voeg een Publisher toe en selecteer Volgende. De overige gegevens op de pagina App-informatie zijn optioneel.

  2. Configureer op de programmapagina de volgende opties:

    • Geef bij Install command lineremotehelpinstaller.exe /quiet acceptTerms=1 op.
    • Geef bij de opdrachtregel voor verwijderenremotehelpinstaller.exe /uninstall /quiet acceptTerms=1 op.

    Als u automatische updates wilt uitschakelen, geeft u enableAutoUpdates=0 op als onderdeel van de installatieopdracht remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

    Belangrijk

    De opdrachtregelopties acceptTerms en enableAutoUpdates zijn altijd hoofdlettergevoelig.

    Laat de rest van de opties op hun standaardwaarden staan en selecteer Volgende om door te gaan.

  3. Configureer op de pagina Vereisten de volgende opties om aan uw omgevingsvereisten te voldoen en selecteer vervolgens Volgende:

    • Architectuur van besturingssysteem
    • Minimaal vereist besturingssysteem

  4. Selecteer op de pagina Detectieregels bij Indeling van regels de optie Detectieregels handmatig configureren en selecteer vervolgens Toevoegen om het deelvenster Detectieregel te openen. Configureer de volgende opties:

    • Selecteer Bestand voor Type regel

    • Geef bij PadC:\Program Files\Externe hulp op

    • Geef voor Bestand of MapRemoteHelp.exe

    • Selecteer bij Detectiemethode de optie Tekenreeks (versie)

    • Selecteer bij Operator de optie Groter dan of gelijk aan

    • Geef bij Waarde de versie voor Externe hulp op die u implementeert. Bijvoorbeeld 10.0.22467.1000. Zie de volgende opmerking in dit artikel voor meer informatie over hoe u de versie voor Externe hulp kunt krijgen.

    • Gekoppeld aan een 32-bits app op 64-bits clients ingesteld laten op Nee

      Opmerking

      Als u de versie van de RemoteHelp.exewilt verkrijgen, installeert u RemoteHelp handmatig op een computer en voert u de volgende PowerShell-opdracht uit: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. Maak in de uitvoer een notitie van de FileVersion en gebruik deze om de waarde in de detectieregel op te geven.

  5. Ga naar de pagina Opdrachten en selecteer vervolgens een of meer toepasselijke apparaatgroepen waarop de app Externe hulp moet worden geïnstalleerd. Externe hulp is van toepassing wanneer u zich richt op groepen apparaten en niet op gebruikersgroepen.

  6. Voltooi het maken van de Windows-app, zodat Intune de Externe hulp op de daarvoor bestemde apparaten implementeert en installeert.

Onbeheerde ondersteuning

Onbeheerde ondersteuning verwijst naar sessies die geautoriseerde helpers in staat stellen om een door Intune beheerd apparaat te openen en te beheren zonder dat er een actieve deelnemer aan de sessie is.

Onbewaakte controle voor externe aanmelding is afhankelijk van de Azure Virtual Desktop-agent en de Azure Virtual Desktop-agent-bootloader. Installeer eerst de agent en installeer vervolgens de bootloader, omdat de bootloader afhankelijk is van de agent.

Wanneer het apparaat is ingeschakeld en internettoegang heeft, wordt de agent automatisch bijgewerkt. De Azure Virtual Desktop-agent werkt zichzelf bij wanneer er nieuwere versies beschikbaar zijn. Het updateproces kan niet worden gecontroleerd of beheerd en de agent blijft up-to-date met de nieuwste versie die beschikbaar is voor de Azure Virtual Desktop-service.

Onbeheerde ondersteuning voor Externe hulp implementeren als een Win32-app

Voor Windows-apparaten die gebruikmaken van onbeheerd beheer, implementeert u de Azure Virtual Desktop-agent voordat u de Azure Virtual Desktop-agent-bootloader implementeert. Om ervoor te zorgen dat de apps in de juiste volgorde worden geïnstalleerd, configureer je de bootloader-app zodat deze afhankelijk is van de agent-app.

Bereid eerst elk installatieprogramma voor als een afzonderlijk Win32-app-pakket:

  1. Download de volgende installatieprogramma's:

  2. Maak afzonderlijke bron- en uitvoermappen voor elk installatieprogramma.

  3. Gebruik de Microsoft Win32 Content Prep Tool om elk MSI-bestand als een .intunewin-bestand te verpakken. Zie De inhoud van de Win32-app voorbereiden voor uploaden voor meer informatie.

Nadat u beide pakketten hebt voorbereid, maakt u de Azure Virtual Desktop-agent-app:

  1. Gebruik de procedures in Een Win32-app toevoegen om een Windows-app (Win32) toe te voegen.

  2. Selecteer op de pagina App-informatie de optie App-pakketbestand selecteren, selecteer het bestand Microsoft.RDInfra.RDAgent.Installer-x64-version.intunewin<> dat eerder is voorbereid en selecteer vervolgens OK.

    Geef Microsoft op voor Publisher. Configureer alle andere app-informatie die door uw organisatie wordt vereist en selecteer vervolgens Volgende.

  3. Bekijk op de programmapagina de automatisch ingevulde installatie- en verwijderingsopdrachten. U hoeft ze niet te wijzigen. Selecteer Volgende.

  4. Configureer op de pagina Vereisten de volgende opties en selecteer vervolgens Volgende:

    • Selecteer bij Minimaal besturingssysteemWindows 10 1607 of een latere versie die door uw omgeving wordt ondersteund.

  5. Configureer de volgende opties op de pagina Detectieregels:

    • Selecteer bij Regelindelingde optie Detectieregels handmatig configureren en selecteer vervolgens Toevoegen.
    • Selecteer MSI voor Regeltype.
    • Bevestig dat de MSI-productcode is ingevuld, selecteer OK en selecteer vervolgens Volgende.

  6. Voeg geen afhankelijkheid toe aan de pagina Afhankelijkheden. Selecteer Volgende.

  7. Configureer vervangende informatie op de pagina Vervangen, indien vereist door uw organisatie, en selecteer vervolgens Volgende.

  8. Voeg op de pagina Opdrachten de apparaatgroepen toe die de app moeten ontvangen en selecteer vervolgens Volgende.

  9. Controleer de app-configuratie en selecteer vervolgens Maken.

Nadat de Azure Virtual Desktop agent-app is gemaakt, maakt u de bootloader-app:

  1. Herhaal de vorige stappen met behulp van het bestand Microsoft.RDInfra.RDAgentBootLoader.Installer-x64-version.intunewin<> dat u hebt voorbereid.

  2. Selecteer op de pagina Afhankelijkheden de optie Toevoegen en selecteer vervolgens de Azure Virtual Desktop-agent-app, Extern bureaublad-services infrastructuuragent, die u hebt gemaakt.

  3. Houd Automatisch installeren ingesteld op Ja, selecteer de agent-app en selecteer vervolgens Volgende.

  4. Wijs op de pagina Toewijzingen de bootloader-app toe aan dezelfde apparaatgroepen als de agent-app.

  5. Controleer de app-configuratie en selecteer vervolgens Maken.

Intune installeert eerst de Azure Virtual Desktop-agent en installeert vervolgens de bootloader nadat de agentafhankelijkheid is gedetecteerd.

Een Externe hulp configureren

Bewoonde ondersteuning

Afhankelijk van de omgeving waarin de Externe hulp wordt gebruikt, kan het nodig zijn om firewallregels te maken om Externe hulp via Windows Firewall toe te staan. In situaties waarin dit nodig is, moeten de volgende uitvoerbare bestanden voor Externe hulp worden doorgelaten door de firewall:

  • C:\Program Files\Remote help\RemoteHelp.exe
  • C:\Program Files\Remote help\RHService.exe
  • C:\Program Files\Remote help\RemoteHelpRDP.exe

Onbeheerde ondersteuning

Extern bureaublad inschakelen met een configuratieprofiel

Als u wilt toestaan dat doelapparaten externe verbindingen accepteren, gebruikt u een configuratieprofiel voor de Windows-instellingencatalogus om Extern bureaublad in te schakelen.

Voordat u het profiel maakt, moet u ervoor zorgen dat de firewall RDP-verkeer (Extern bureaublad Protocol) toestaat.

Het configuratieprofiel maken en toewijzen:

  1. Ga in het Microsoft Intune-beheercentrum naar Apparaten>Apparaatconfiguratie beheren>.

  2. SelecteerNieuw beleidmaken> en configureer vervolgens de volgende opties:

    • Selecteer voor Platform de optie Windows 10 en hoger.
    • Selecteer Instellingencatalogus voor Profieltype.

    Selecteer Maken.

  3. Voer op de pagina Basisinformatie een naam en een optionele beschrijving voor het profiel in en selecteer vervolgens Volgende.

  4. Selecteer Instellingen toevoegen op de pagina Configuratie-instellingen.

  5. Zoek in de instellingenkiezer naar Extern bureaublad en selecteer vervolgens Gebruikers toestaan op afstand verbinding te maken met behulp van Extern bureaublad-services.

  6. Stel Gebruikers toestaan op afstand verbinding te maken met behulp van Extern bureaublad-services in op Ingeschakeld en selecteer vervolgens Volgende.

  7. Selecteer op de pagina Opdrachten de apparaatgroepen die het profiel moeten ontvangen en selecteer vervolgens Volgende.

  8. Controleer de profielconfiguratie en selecteer vervolgens Maken.

Nadat u het profiel en de beoogde apparaten hebt toegewezen, past Intune de instelling Extern bureaublad toe. Als u de implementatie wilt controleren, gaat u naar Configuratiebeleid>voorapparaten>> beheren en selecteert u het profiel. Controleer de incheckstatus van apparaat en gebruiker, de toewijzingsstatus van het apparaat of de status per instelling.

Als u de instelling op een apparaat wilt controleren, gaat u naar Instellingen>voor Extern> bureaublad en controleert u of Extern bureaublad is ingeschakeld.

Apps voor Externe hulp bijwerken

Externe hulp ontvangt updates via Microsoft Update, indien geconfigureerd. Anders moet u de toepassing bijwerken met behulp van de catalogus met bedrijfsapps (beschikbaar als onderdeel van Intune Suite) of door de update als Win32-app in te pakken en te implementeren.

Voorwaardelijke toegang voor Externe hulp instellen

In dit gedeelte worden de stappen beschreven voor het inrichten van de service Externe hulp op de tenant voor voorwaardelijke toegang.

  1. Open PowerShell in de beheerdersmodus.
  2. Voer de volgende opdrachten in PowerShell in:

Installatie

Install-Module Microsoft.Graph -Scope CurrentUser

Aanmelden

Gebruik de Connect-MgGraph opdracht om u aan te melden met de vereiste bereiken. U moet u aanmelden met een beheerdersaccount om akkoord te gaan met de vereiste bereiken.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

De service-principal maken

Maak een service-principal met behulp van de Remote Assistance Service app-id 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

De leesbaarheid van de uitvoer is verkort.

De id komt overeen met de app-id voor de service Hulp op afstand.

De weergavenaam is Hulp op afstand, de back-endservice voor Externe hulp. 

Afmelden

Gebruik de Disconnect-MgGraph opdracht om u af te melden.

Disconnect-MgGraph

Een beleid voor voorwaardelijke toegang maken

Nadat de service-principal voor Externe hulp is gemaakt, vindt u meer informatie over het instellen van een beleid voor voorwaardelijke toegang.

Ga als volgt te werk om beleid voor voorwaardelijke toegang toe te passen op Externe hulp:

  1. Navigeer naar het beleid voor voorwaardelijke toegang dat u hebt gemaakt.
  2. Selecteer Doelresources.
    1. Selecteer Resources (voorheen cloud-apps) om op te geven waarop dit beleid van toepassing is.
    2. Selecteer Uitsluiten.
    3. Selecteer Resources selecteren.
    4. Controleer onder Selecteren de RemoteAssistanceService met de app-ID 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

Volgende stappen

Volgende: Externe hulp gebruiken >

  • Last updated on