Wdrażanie pomocy zdalnej w usłudze Microsoft Intune

W tym artykule opisano kroki wdrażania pomocy zdalnej w usłudze Microsoft Intune.

Planując wdrożenie pomocy zdalnej, weź pod uwagę następujące najlepsze rozwiązania:

  • Komunikacja z użytkownikami i szkolenia: aby wspierać wdrażanie i efektywne wykorzystanie, udostępnij dokumentację lub krótkie szkolenia zarówno dla działu pomocy technicznej, jak i użytkowników końcowych.

  • Szkolenia dotyczące pomocy technicznej: upewnij się, że Twój zespół pomocy technicznej wie, jak inicjować sesje. Poinformuj ich o funkcjach, takich jak uruchamianie sesji za pośrednictwem centrum administracyjnego usługi Intune lub aplikacji Pomoc zdalna, jak generować/wprowadzać kody sesji. Poinformuj ich również o ograniczeniu związanym z brakiem możliwości pomocy użytkownikom spoza dzierżawy. Skup się na praktykach bezpieczeństwa, takich jak potwierdzanie zgody użytkownika końcowego podczas rozmowy przed przejęciem kontroli.

  • Wskazówki dla użytkowników końcowych: Poinformuj użytkowników, że jest dostępne nowe narzędzie zdalnej pomocy technicznej. Poinstruuj ich, w jaki sposób jest inicjowana sesja pomocy technicznej — na przykład "Gdy skontaktujesz się z pomocą techniczną IT, mogą poprosić Cię o otwarcie aplikacji Pomoc zdalna i udostępnienie kodu lub możesz otrzymać wyskakujące powiadomienie zezwalające na udostępnianie ekranu". Zapewnij go, że narzędzie jest bezpieczne i tylko autoryzowany IT może się połączyć oraz że musi zezwolić na udostępnianie ekranu lub kontrolę.

  • Monitorowanie zabezpieczeń: miej oko na użycie, aby wykryć wszelkie nietypowe zachowania. Na przykład dzienniki inspekcji usługi Intune i dzienniki logowania usługi Tożsamość Entra pokazują, kto loguje się do pomocy zdalnej. Należy zbadać nietypowe czasy lub nieznanych pomocników. Upewnij się również, że gdy członek personelu opuszcza zespół pomocy technicznej, zostanie usunięty z ról pomocy zdalnej, aby odwołać jego możliwość korzystania z narzędzia.

  • Aktualizacje i nowe funkcje: Pomoc zdalna stale się rozwija. Firma Microsoft może udostępnić nowe funkcje (na przykład możliwość obsługi większej liczby platform lub ulepszony pulpit nawigacyjny pomocnika sieci Web). Bądź na bieżąco za pośrednictwem informacji o wersji usługi Intune lub blogów społeczności technicznej. Znajomość tych aktualizacji może pomóc w udoskonaleniu procesu pomocy technicznej.

Konfigurowanie pomocy zdalnej dla dzierżawy

Aby skonfigurować dzierżawę do obsługi pomocy zdalnej, przejrzyj i wykonaj następujące zadania. Te zadania należy skonfigurować dla wszystkich obsługiwanych platform pomocy zdalnej.

Zadanie 1: Włączenie pomocy zdalnej

  1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune i przejdź do pozycji Administracja> dzierżawą:Pomoc zdalna.

  2. Kliknij kartę Ustawienia:

    1. Ustaw opcję Włącz pomoc zdalną na wartość Włączone, aby umożliwić korzystanie z funkcji Pomoc zdalna. Domyślnie to ustawienie jest wyłączone.
    2. Jeśli chcesz zezwolić na tę opcję, ustaw opcję Zezwalaj na pomoc zdalną dla niezarejestrowanych urządzeń na Włączone. Domyślnie to ustawienie jest wyłączone.
    3. Ustaw opcję Wyłącz czat na wartość Tak, aby usunąć funkcję czatu w aplikacji Pomoc zdalna. Domyślnie czat jest włączony i to ustawienie jest ustawione na wartość Nie.

  3. Wybierz Zapisz.

Uwaga

Uaktywnienie nowych licencji lub licencji wersji próbnej może zająć trochę czasu, od 30 minut do 8 godzin. Nowe sesje pomocy zdalnej mogą nadal wskazywać, że pomoc zdalna nie jest włączona dla dzierżawy, nawet jeśli włączono pomoc zdalną.

Zadanie 2. Konfigurowanie uprawnień dla pomocy zdalnej

Pomoc zdalna używa kontroli dostępu opartej na rolach (RBAC) usługi Microsoft Intune, aby ustawić dozwolony poziom dostępu pomocnika. Za pomocą kontroli dostępu opartej na rolach można określić, którzy użytkownicy mogą zapewnić pomoc i poziom pomocy, jakiej mogą udzielić.

Wbudowana rola operatora pomocy technicznej obejmuje większość wymaganych uprawnień, ale nie obejmuje aplikacji Pomoc zdalna — uprawnienia do zdalnego logowania w ramach kontroli nienadzorowanej systemu Windows. Aby udzielić kontroli nienadzorowanej na urządzeniach z systemem Windows, utwórz niestandardową rolę usługi Intune, która obejmuje to uprawnienie. Można przypisać wbudowaną rolę operatora pomocy technicznej dla standardowych scenariuszy pomocy zdalnej lub utworzyć role niestandardowe, aby przyznać tylko uprawnienia do pomocy zdalnej i zadań zdalnych wymagane dla określonych grup użytkowników. Aby uzyskać więcej informacji na temat poszczególnych uprawnień wymaganych przez funkcję Pomocy zdalnej, zobacz Planowanie pomocy zdalnej.

Pobierz aplikacje Pomocy zdalnej

W przypadku pomocy technicznej dla systemu Windows obsługiwana i nienadzorowana pomoc techniczna używają oddzielnych aplikacji i przepływów pracy. Takie rozdzielenie ułatwia organizacjom rozróżnienie między pomocą użytkownika a pomocą techniczną inicjowaną przez pomoc techniczną i zapewnia większą kontrolę nad sposobem zarządzania, wdrażania, zabezpieczania i zezwalania na każdy z tych typów.

Pomoc techniczna z udziałem uczestników

Pomoc techniczna nadzorowana odnosi się do sesji, w których uczestniczy użytkownik końcowy i udziela dostępu osobie pomagającej. Sesje, w których uczestniczono, obsługują dostęp tylko do wyświetlania, pełną kontrolę i opcjonalne podniesienie uprawnień kontroli konta użytkownika.

Bezpośrednio pobierz najnowszą wersję Pomoc zdalna od firmy Microsoft pod adresem aka.ms/downloadremotehelp.

Najnowsza wersja pomocy zdalnej to 5.2.1037.0.

Nienadzorowana pomoc techniczna

Pomoc nienadzorowana odnosi się do sesji, które umożliwiają autoryzowanym pomocnikom dostęp i kontrolowanie urządzenia zarządzanego przez usługę Intune bez aktywnego uczestnika sesji.

Agent usługi Azure Virtual Desktop i moduł ładujący agenta usługi Azure Virtual Desktop muszą być zainstalowane. Najpierw zainstaluj agenta, a następnie zainstaluj program ładujący. Po instalacji nie jest wymagana żadna dalsza konfiguracja. Pobierz instalatory, używając następujących linków:

Postępuj zgodnie z monitami. Gdy instalator wyświetli monit o token rejestracji, automatycznie wypełnia pole INVALID_TOKENwartością . Pozostaw tę wartość bez zmian, wybierz pozycję Dalej i zakończ instalację.

Instalowanie aplikacji Pomocy zdalnej

Pomoc zdalna jest dostępna do pobrania od firmy Microsoft i musi zostać zainstalowana na każdym urządzeniu, zanim będzie mogło uczestniczyć w sesji pomocy zdalnej. W przypadku pomocy technicznej dla systemu Windows obsługiwana i nienadzorowana pomoc techniczna używają oddzielnych aplikacji i przepływów pracy. Takie rozdzielenie ułatwia organizacjom rozróżnienie między pomocą użytkownika a pomocą techniczną inicjowaną przez pomoc techniczną i zapewnia większą kontrolę nad sposobem zarządzania, wdrażania, zabezpieczania i zezwalania na każdy z tych typów.

Pomoc techniczna z udziałem uczestników

Domyślne zachowanie funkcji Pomoc zdalna umożliwia użytkownikom korzystanie z automatycznych aktualizacji i aktualizuje się, gdy aktualizacja jest dostępna. Gdy wymagana jest nowa wersja funkcji Pomoc zdalna, aplikacja monituje użytkowników o jej zaktualizowanie. Aby zainstalować zaktualizowaną wersję, możesz wykonać te same kroki, które zostały użyte wcześniej do pobrania i zainstalowania Pomocy zdalnej. Przed zainstalowaniem zaktualizowanej wersji nie trzeba odinstalowywać poprzedniej wersji.

  • Jako administrator usługi Intune, możesz pobrać i wdrożyć aplikację na zarejestrowanych urządzeniach. Aby uzyskać więcej informacji na temat wdrożeń aplikacji, zobacz temat Instalacja aplikacji na urządzeniach z systemem Windows.
  • Poszczególni użytkownicy, którzy mają uprawnienia do instalowania aplikacji na swoich urządzeniach, mogą również pobrać i zainstalować Pomoc zdalną.

Uwaga

  • W maju 2022 r. istniejący użytkownicy Pomocy zdalnej widzą ekran zalecanego uaktualnienia po otwarciu aplikacji Pomoc zdalna. Użytkownicy mogą nadal korzystać z pomocy zdalnej bez konieczności uaktualniania.
  • 23 maja 2022 r. istniejący użytkownicy Pomocy zdalnej zobaczą ekran obowiązkowego uaktualnienia po otwarciu aplikacji Pomoc zdalna. Nie mogą kontynuować, dopóki nie przeprowadzą uaktualnienia do najnowszej wersji pomocy zdalnej.
  • Pomoc zdalna wymaga środowiska uruchomieniowego Microsoft Edge WebView2. Jeśli podczas procesu instalacji pomocy zdalnej środowisko uruchomieniowe Microsoft Edge WebView2 Runtime nie jest zainstalowane na urządzeniu, zostanie on zainstalowany przez funkcję Pomoc zdalna. Po odinstalowaniu pomocy zdalnej środowisko uruchomieniowe Microsoft Edge WebView2 Runtime nie jest odinstalowywane.
Wdrażanie pomocy zdalnej jako aplikacji wykazu aplikacji przedsiębiorstwa

Wykaz aplikacji dla przedsiębiorstw to zbiór wstępnie spakowanych aplikacji Win32 przygotowanych przez firmę Microsoft do obsługi usługi Intune. Aplikacja wykazu aplikacji dla przedsiębiorstw to aplikacja systemu Windows, którą można dodać za pośrednictwem wykazu aplikacji dla przedsiębiorstw w usłudze Intune. Ten typ aplikacji korzysta z platformy Win32 i obsługuje funkcje dostosowywalne. Pomoc zdalna jest dostępna w wykazie aplikacji dla przedsiębiorstw. Aby dowiedzieć się więcej, zobacz Dodawanie aplikacji wykazu aplikacji dla przedsiębiorstw do usługi Microsoft Intune.

Wdrażanie pomocy zdalnej jako aplikacji Win32

Aby wdrożyć pomoc zdalną w usłudze Intune, możesz dodać aplikację jako aplikację Windows Win32 i zdefiniować regułę wykrywania w celu identyfikowania urządzeń, które nie mają zainstalowanej najnowszej wersji funkcji Pomoc zdalna. Zanim dodasz pomoc zdalną jako aplikację Win32, musisz ponownie spakować *remotehelpinstaller.exe* jako *.intunewin* plik, który jest plikiem aplikacji Win32, który można wdrożyć przy użyciu usługi Intune. Aby uzyskać informacje na temat sposobu ponownego pakowania pliku jako aplikacji Win32, zobacz Przygotowywanie zawartości aplikacji Win32 do przekazania.

Po przepakowaniu pomocy zdalnej do pliku intunewin skorzystaj z procedur w sekcji Dodawanie aplikacji Win32 z następującymi szczegółami, aby przekazać i wdrożyć pomoc zdalną. Poniżej przedstawiono ponownie spakowany plik remotehelpinstaller.exe o nazwie remotehelp.intunewin.

Ważna

Aby skorzystać z przykładu wiersza polecenia, upewnij się, że nazwa pobieranego pliku została zmieniona na remotehelpinstaller.exe.

  1. Na stronie Informacje o aplikacji wybierz pozycję Wybierz plik pakietu aplikacji i znajdź wcześniej przygotowany plik remotehelp.intunewin, a następnie wybierz przycisk OK.

    Dodaj Wydawcę a następnie wybierz pozycję Dalej. Inne szczegóły na stronie Informacje o aplikacji są opcjonalne.

  2. Na stronie programu skonfiguruj następujące opcje:

    • W wierszu polecenia instalacji określ remotehelpinstaller.exe /quiet acceptTerms=1.
    • W wierszu polecenia Odinstaluj określ remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

    Aby zrezygnować z aktualizacji automatycznych, określ enableAutoUpdates=0 w ramach polecenia install remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

    Ważna

    Opcje wiersza polecenia acceptTerms i enableAutoUpdates zawsze uwzględniają wielkość liter.

    Pozostaw pozostałe opcje z wartościami domyślnymi i wybierz przycisk Dalej , aby kontynuować.

  3. Na stronie Wymagania skonfiguruj następujące opcje, aby spełnić wymagania dotyczące środowiska, a następnie wybierz pozycję Dalej:

    • Architektura systemu operacyjnego
    • Minimalny system operacyjny

  4. Na stronie reguł wykrywania dla pozycji Format reguł wybierz opcję ręcznego konfigurowania reguły wykrywania a następnie wybierz pozycję Dodaj, aby otworzyć okienko wykrywania reguły. Skonfiguruj następujące opcje:

    • W pozycji Typ reguły wybierz opcję Plik

    • W polu Ścieżka określ C:\Program Files\Pomoc zdalna

    • W pozycji Plik lub folder określ RemoteHelp.exe

    • W przypadku metody wykrywania wybierz Ciąg (wersja)

    • Określ pozycję Operator jakoWiększy lub równy

    • W polu Wartość określ wdrażaną wersję pomocy zdalnej. Na przykład 10.0.22467.1000. Zobacz następną notatkę w tym artykule, aby uzyskać wersję pomocy zdalnej.

    • Pozostaw pozycję Skojarzony z aplikacją 32-bitową na klientach 64-bitowych ustawioną na Nie

      Uwaga

      Aby uzyskać odpowiednią wersję RemoteHelp.exe, zainstaluj program RemoteHelp ręcznie na komputerze i uruchom następujące polecenie programu PowerShell: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo (Informacje o wersji). W wynikach zanotuj wartość FileVersion i użyj jej do określenia wartości w regule wykrywania.

  5. Przejdź do strony Zadania, a następnie wybierz odpowiednią grupę lub grupy urządzeń, z których chcesz zainstalować aplikację Pomoc zdalna. Pomoc zdalna ma zastosowanie w przypadku grup urządzeń, a nie grup użytkowników.

  6. Ukończ tworzenie aplikacji systemu Windows, aby usługa Intune wdrożyła i zainstalowała pomoc zdalną na odpowiednich urządzeniach.

Nienadzorowana pomoc techniczna

Pomoc nienadzorowana odnosi się do sesji, które umożliwiają autoryzowanym pomocnikom dostęp i kontrolowanie urządzenia zarządzanego przez usługę Intune bez aktywnego uczestnika sesji.

Kontrola nienadzorowana Zdalne logowanie opiera się na agencie usługi Azure Virtual Desktop i programie ładującym agenta usługi Azure Virtual Desktop. Najpierw zainstaluj agenta, a następnie zainstaluj program ładujący, ponieważ program ładujący zależy od agenta.

Gdy urządzenie jest włączone i ma dostęp do Internetu, agent zaktualizuje się automatycznie. Agent usługi Azure Virtual Desktop samoaktualizuje się, gdy są dostępne nowsze wersje. Proces aktualizacji nie może być kontrolowany ani zarządzany, a agent pozostaje na bieżąco z najnowszą wersją dostępną dla usługi Azure Virtual Desktop.

Wdrażanie nienadzorowanej pomocy technicznej dla pomocy zdalnej jako aplikacji Win32

W przypadku urządzeń z systemem Windows używających kontroli nienadzorowanej wdróż agenta usługi Azure Virtual Desktop przed wdrożeniem modułu ładującego agenta usługi Azure Virtual Desktop. Aby upewnić się, że aplikacje są instalowane w prawidłowej kolejności, skonfiguruj aplikację bootloadera tak, aby była zależna od aplikacji agenta.

Najpierw przygotuj każdego instalatora jako osobny pakiet aplikacji Win32:

  1. Pobierz następujące instalatory:

  2. Utwórz osobne foldery źródłowe i wyjściowe dla każdego instalatora.

  3. Użyj narzędzia Microsoft Win32 Content Prep Tool , aby spakować każdy plik MSI jako plik .intunewin . Aby uzyskać więcej informacji, zobacz Przygotowywanie zawartości aplikacji Win32 do przekazania.

Po przygotowaniu obu pakietów utwórz aplikację agenta usługi Azure Virtual Desktop:

  1. Użyj procedur w artykule Dodawanie aplikacji Win32, aby dodać aplikację systemu Windows (Win32).

  2. Na stronie Informacje o aplikacji wybierz pozycję Wybierz plik pakietu aplikacji, wybierz wcześniej przygotowany plik Microsoft.RDInfra.RDAgent.Installer-x64-version.intunewin<>, a następnie wybierz przycisk OK.

    W polu Publisher określ Microsoft. Skonfiguruj wszelkie inne informacje o aplikacji wymagane przez Twoją organizację, a następnie wybierz pozycję Dalej.

  3. Na stronie Program przejrzyj automatycznie wypełnione polecenia instalacji i odinstalowania. Nie trzeba ich modyfikować. Wybierz pozycję Dalej.

  4. Na stronie Wymagania skonfiguruj następujące opcje, a następnie wybierz pozycję Dalej:

    • Jako Minimalny system operacyjny wybierz system Windows 10 1607 lub nowszą obsługiwaną przez Twoje środowisko.

  5. Na stronie Reguły wykrywania skonfiguruj następujące opcje:

    • W obszarze Format reguł wybierz pozycję Ręcznie konfiguruj reguły wykrywania, a następnie wybierz pozycję Dodaj.
    • W polu Typ reguły wybierz MSI.
    • Upewnij się, że kod produktu MSI jest wypełniony, wybierz OK , a następnie wybierz pozycję Dalej.

  6. Na stronie Zależności nie dodawaj zależności. Wybierz pozycję Dalej.

  7. Na stronie Zastępowanie skonfiguruj zastępowanie, jeśli jest to wymagane przez Twoją organizację, a następnie wybierz przycisk Dalej.

  8. Na stronie Przypisania dodaj grupy urządzeń, które powinny otrzymać aplikację, a następnie wybierz przycisk Dalej.

  9. Przejrzyj konfigurację aplikacji, a następnie wybierz pozycję Utwórz.

Po utworzeniu aplikacji agenta usługi Azure Virtual Desktop utwórz aplikację programu ładującego:

  1. Powtórz powyższe kroki przy użyciu przygotowanego pliku Microsoft.RDInfra.RDAgentBootLoader.Installer-x64-version.intunewin<>.

  2. Na stronie Zależności wybierz pozycję Dodaj, a następnie wybierz utworzoną aplikację agenta pulpitu wirtualnego platformy Azure, agenta infrastruktury usług pulpitu zdalnego.

  3. Zachowaj ustawienie Automatycznie zainstaluj ustawione na Tak, wybierz aplikację agenta, a następnie wybierz pozycję Dalej.

  4. Na stronie Przypisania przypisz aplikację modułu ładującego do tych samych grup urządzeń co aplikacja agenta.

  5. Przejrzyj konfigurację aplikacji, a następnie wybierz pozycję Utwórz.

Usługa Intune najpierw instaluje agenta usługi Azure Virtual Desktop, a następnie instaluje moduł ładujący po wykryciu zależności agenta.

Konfigurowanie pomocy zdalnej

Pomoc techniczna z udziałem uczestników

W zależności od środowiska, w którym jest używana pomoc zdalna, może być konieczne utworzenie reguł zapory zezwalających na przekazywanie pomocy zdalnej przez Zaporę systemu Windows. W sytuacjach, w których jest to konieczne, następujące pliki wykonywalne pomocy zdalnej powinny być dozwolone przez zaporę:

  • C:\Program Files\Remote help\RemoteHelp.exe
  • C:\Program Files\Remote help\RHService.exe
  • C:\Program Files\Remote help\RemoteHelpRDP.exe

Nienadzorowana pomoc techniczna

Włączanie pulpitu zdalnego za pomocą profilu konfiguracji

Aby zezwolić urządzeniom docelowym na akceptowanie połączeń zdalnych, należy użyć profilu konfiguracji wykazu ustawień systemu Windows w celu włączenia pulpitu zdalnego.

Przed utworzeniem profilu upewnij się, że zapora zezwala na ruch protokołu RDP (Remote Desktop Protocol).

Aby utworzyć i przypisać profil konfiguracji:

  1. W centrum administracyjnym usługi Microsoft Intune przejdź do pozycji Zarządzanie>urządzeniami>— konfiguracja.

  2. Wybierz pozycję Utwórz>nowe zasady, a następnie skonfiguruj następujące opcje:

    • W polu Platforma wybierz system Windows 10 i nowsze.
    • W polu Typ profilu wybierz pozycję Katalog ustawień.

    Wybierz pozycję Utwórz.

  3. Na stronie Podstawy wprowadź nazwę i opcjonalny opis profilu, a następnie wybierz pozycję Dalej.

  4. Na stronie Ustawienia konfiguracji wybierz pozycję Dodaj ustawienia.

  5. W selektorze ustawień wyszukaj pozycję Pulpit zdalny, a następnie wybierz pozycję Zezwalaj użytkownikom na łączenie się zdalne przy użyciu usług pulpitu zdalnego.

  6. Ustaw opcję Zezwalaj użytkownikom na zdalne łączenie się przy użyciu usług pulpitu zdalnego na wartość Włączone, a następnie wybierz pozycję Dalej.

  7. Na stronie Przypisania wybierz grupy urządzeń, które powinny otrzymać profil, a następnie wybierz przycisk Dalej.

  8. Przejrzyj konfigurację profilu, a następnie wybierz pozycję Utwórz.

Po przypisaniu profilu i zaewidencjonowaniu urządzeń docelowych usługa Intune stosuje ustawienie pulpitu zdalnego. Aby monitorować wdrożenie, przejdź do pozycji Zarządzanie>urządzeniami>i zasady konfiguracji>, a następnie wybierz profil. Sprawdź stan zaewidencjonowania urządzenia i użytkownika, stan przypisania urządzenia lub stan wg ustawienia.

Aby zweryfikować ustawienie na urządzeniu, przejdź do ustawień>Pulpit>zdalny i upewnij się, że pulpit zdalny jest włączony.

Aktualizowanie aplikacji Pomocy zdalnej

Pomoc zdalna otrzymuje aktualizacje za pośrednictwem usługi Microsoft Update, jeśli została skonfigurowana. W przeciwnym razie należy zaktualizować aplikację przy użyciu wykazu aplikacji dla przedsiębiorstw (dostępnego jako część pakietu Intune Suite) lub przez spakowanie i wdrożenie aktualizacji jako aplikacji Win32.

Konfigurowanie dostępu warunkowego dla pomocy zdalnej

W tej sekcji opisano kroki inicjowania obsługi usługi Pomoc zdalna w dzierżawie na potrzeby dostępu warunkowego.

  1. Otwórz program PowerShell w trybie administratora.
  2. W programie PowerShell wprowadź następujące polecenia:

Instalacja

Install-Module Microsoft.Graph -Scope CurrentUser

Logowanie się

Użyj tego Connect-MgGraph polecenia, aby zalogować się przy użyciu wymaganych zakresów. Aby wyrazić zgodę na wymagane zakresy, musisz zalogować się przy użyciu konta administratora.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Tworzenie podmiotu zabezpieczeń usługi

Utwórz podmiot zabezpieczeń usługi przy użyciu identyfikatora Remote Assistance Service AppId 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

Dane wyjściowe zostały skrócone w celu zapewnienia czytelności.

Identyfikator odpowiada identyfikatorowi aplikacji usługi pomocy zdalnej.

Nazwa wyświetlana to Usługa pomocy zdalnej, która jest usługą zaplecza dla pomocy zdalnej. 

Wyloguj się

Użyj tego Disconnect-MgGraph polecenia, aby się wylogować.

Disconnect-MgGraph

Tworzenie zasad dostępu warunkowego

Po utworzeniu podmiotu zabezpieczeń usługi Pomocy zdalnej dowiedz się więcej o konfigurowaniu zasad dostępu warunkowego.

Aby zastosować zasady dostępu warunkowego do pomocy zdalnej, wykonaj następujące kroki:

  1. Przejdź do utworzonych zasad dostępu warunkowego.
  2. Wybierz pozycję Zasoby docelowe.
    1. Wybierz pozycję Zasoby (dawniej aplikacje w chmurze), aby określić, czego dotyczą te zasady.
    2. Wybierz pozycję Wyklucz.
    3. Wybierz pozycję Wybierz zasoby.
    4. W obszarze Wybierz sprawdź usługę RemoteAssistanceService za pomocą identyfikatora aplikacji 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

Następne kroki

Następne: Używanie pomocy zdalnej >

  • Last updated on