Pomoc zdalna to oparte na chmurze rozwiązanie do bezpiecznego nawiązywania połączeń pomocy technicznej z kontrolami dostępu opartymi na rolach. Dzięki połączeniu pracownicy pomocy technicznej mogą zdalnie łączyć się z urządzeniem użytkownika. Aby uzyskać więcej informacji, zobacz omówienie Pomoc zdalna. Aby rozpocząć korzystanie z funkcji Pomoc zdalna, upewnij się, że zostały spełnione wymagania wstępne.
Korzystanie z Pomoc zdalna zależy od tego, czy prosisz o pomoc, czy udzielasz pomocy. W tym artykule opisano oba scenariusze.
Uzyskiwanie pomocy
Aby uzyskać pomoc, musisz skontaktować się z personelem pomocy technicznej, aby poprosić o pomoc. Możesz skontaktować się z użytkownikiem za pomocą połączenia, czatu lub wiadomości e-mail i jesteś użytkownikiem udostępniającym podczas sesji.
Porada
Aplikacja Pomoc zdalna musi być zainstalowana na urządzeniu. Jeśli Pomoc zdalna nie jest zainstalowana, możesz zainstalować Pomoc zdalna samodzielnie, postępując zgodnie z instrukcjami pobierania w sekcji Instalowanie i aktualizowanie Pomoc zdalna.
Uruchamianie sesji:
- Pomocnik może zainicjować sesję lub ręcznie uruchomić aplikację Pomoc zdalna i wprowadzić kod sesji dostarczony przez pomocnika.
Uwaga
Jeśli pomocnik inicjuje sesję z Intune, do urządzenia zostanie wysłane powiadomienie. Wybierz pozycję Otwórz Pomoc zdalna w powiadomieniu, aby otworzyć aplikację Pomoc zdalna i kontynuować. Jeśli komputer jest w trybie nie przeszkadzać , może nie zostać wyświetlone powiadomienie. W takim przypadku ręcznie otwórz aplikację Pomoc zdalna, aby kontynuować lub sprawdzić centrum powiadomień.
- Zweryfikuj tożsamość pomocnika, wyświetlając jego informacje, w tym jego imię i nazwisko, stanowisko, firmę, zdjęcie profilu i zweryfikowaną domenę. Następnie wybierz pozycję Zezwalaj na udostępnianie ekranu lub pełną kontrolę lub Odrzuć żądanie.
- Sesja została ustanowiona, a pomocnik może następnie pomóc w rozwiązaniu wszelkich problemów na urządzeniu.
Podczas sesji:
Możesz porozmawiać z pomocnikiem przy użyciu okna czatu w aplikacji Pomoc zdalna.
Pomocnicy, którzy mają uprawnienie do podniesienia uprawnień, mogą wprowadzać uprawnienia administratora lokalnego na urządzeniu udostępnionym.
Podniesienie uprawnień umożliwia osobie pomagającej uruchamianie programów wykonywalnych lub wykonywanie podobnych akcji w przypadku braku wystarczających uprawnień.
Ważna
Podczas sesji Pomoc zdalna, gdy pomocnik ma uprawnienie do podniesienia uprawnień, pomocnik może wykonywać akcje z podwyższonym poziomem uprawnień na urządzeniu udziału. Gdy udziałer zakończy sesję Pomoc zdalna, zostanie wyświetlone okno dialogowe z ostrzeżeniem, że jeśli będzie kontynuować, zostanie wylogowany. Jeśli pomocnik zakończy sesję, udziałowiec nie zostanie wylogowany.
Pomocnik może zażądać przejścia z udostępniania ekranu do pełnej kontroli, jeśli sesja rozpoczęła się tylko od udostępniania ekranu. Możesz wybrać opcję Zezwalaj na pełną kontrolę lub Odrzuć żądanie.
Gdy problemy zostaną rozwiązane lub wszystko będzie gotowe do zakończenia sesji:
- Zarówno udziałowiec, jak i pomocnik mogą zakończyć sesję. Aby zakończyć sesję, wybierz pozycję Pozostaw w prawym górnym rogu aplikacji Pomoc zdalna.
W tej sekcji opisano kroki korzystania z aplikacji natywnej dla systemu macOS w celu żądania Pomoc zdalna.
Porada
Jeśli chcesz po prostu udostępnić ekran i nie potrzebujesz pomocnika, aby móc kontrolować ekran lub nie możesz zainstalować aplikacji natywnej, możesz użyć aplikacji internetowej.
Aby poprosić o pomoc, musisz skontaktować się z personelem pomocy technicznej, aby poprosić o pomoc, i wprowadzić podany kod, aby rozpocząć sesję.
Uruchamianie sesji:
Otwórz aplikację Pomoc zdalna na urządzeniu, przechodząc do pozycjiAplikacje>wyszukiwania>Pomoc zdalna firmy Microsoft.
Podczas otwierania Pomoc zdalna po raz pierwszy należy zezwolić Pomoc zdalna dostępu do kontroli i udostępniania ekranu. Wybierz każde z wymaganych uprawnień, aby otworzyć pozycję Ustawienia i upewnić się, że uprawnienie jest dozwolone dla Pomoc zdalna firmy Microsoft.
Ułatwienia dostępu (dostępne również do ustawienia w obszarze Ustawienia>Prywatność &Ułatwienia dostępu zabezpieczeń>).
Ekran i systemowe nagrywanie dźwięku (dostępne również w ustawieniach>Prywatność & Ekran zabezpieczeń>i systemowe nagrywanie dźwięku).
Jeśli zostanie wyświetlony monit, zaloguj się przy użyciu poświadczeń służbowych, aby uwierzytelnić się w organizacji.
Wprowadź 8-cyfrowy kod zabezpieczeń dostarczony przez pomocnika. Po wprowadzeniu kodu wybierz pozycję Udostępnij ekran , aby kontynuować.
Po rozpoczęciu połączenia sesji zostanie wyświetlony ekran zaufania z informacjami pomocnika, w tym jego pełnym nazwiskiem, stanowiskiem, firmą, zdjęciem profilu i zweryfikowaną domeną. W tej chwili pomocnik żąda sesji z pełną kontrolą urządzenia lub udostępniania tylko na ekranie. Możesz wybrać opcję Zezwalaj lub Odrzuć żądanie.
Może zostać wyświetlony monit o zezwolenie remotehelp.microsoft.com na korzystanie z mikrofonu. Wybierz pozycję Nie zezwalaj, ponieważ to uprawnienie nie jest potrzebne do udostępniania ekranu.
Wybierz pozycję Udostępnij ekran , aby kontynuować. Może zostać wyświetlony monit o zezwolenie na remotehelp.microsoft.com udostępnianie ekranu. Wybierz pozycję Zezwalaj , aby kontynuować.
System macOS wyświetla menu z jedną z dwóch opcji:
Ikona zielonego aparatu: wybierz pozycję Ekran, a następnie przesuń myszą, aby wybrać udział ekranu.
Żółta ikona mikrofonu (jeśli wybrano opcję zezwalania na uprawnienia mikrofonu): wybierz ikonę mikrofonu. Wybierz szarą ikonę, a następnie wybierz pozycję Ekran. Przenieś kursor na ekran, który chcesz udostępnić, i wybierz pozycję Udostępnij ten ekran.
Po ustanowieniu sesji pomocnik może pomóc rozwiązać wszelkie problemy na urządzeniu.
Podczas sesji:
- Możesz porozmawiać z pomocnikiem przy użyciu okna czatu w aplikacji Pomoc zdalna.
Gdy problemy zostaną rozwiązane lub wszystko będzie gotowe do zakończenia sesji:
- Zarówno udziałowiec, jak i pomocnik mogą zakończyć sesję. Aby zakończyć sesję, wybierz pozycję Pozostaw w aplikacji Pomoc zdalna.
Uwaga
Jeśli Pomoc zdalna nie została zainstalowana przez administratora, możesz zainstalować Pomoc zdalna samodzielnie, postępując zgodnie z instrukcjami pobierania w sekcji Instalowanie aplikacji Pomoc zdalna.
Uruchamianie sesji: Na urządzeniu zostanie wyświetlony monit z żądaniem udzielenia udziału ekranu lub kontroli nad urządzeniem z informacjami o pomocnikach, w tym ich pełną nazwą i firmą.
Jeśli rozpoczynasz udział w sesji udostępniania ekranu lub sesji pełnej kontroli, musisz wybrać pozycję Akceptuj , aby zezwolić na rozpoczęcie sesji. Jeśli nie zaakceptujesz w ciągu 5 minut, przekroczą one limit czasu sesji.
Jeśli rozpoczniesz sesję kontrolki nienadzorowane, sesja rozpocznie się automatycznie po 30 sekundach, jeśli nie ma odpowiedzi.
Podczas sesji:
- Podczas udziału w sesji udostępniania ekranu lub pełnej kontroli urządzenie wyświetla pływający przycisk Sesja końcowa . Ten przycisk można zmienić położenie na ekranie. Naciśnij przycisk, aby zakończyć sesję z urządzenia.
- Podczas nienadzorowanej sesji sterowania ekran urządzenia jest blokowany ze względu na bezpieczeństwo i prywatność. Jeśli wchodzisz z nim w interakcję, otrzymasz powiadomienie. W przypadku interakcji z zablokowanym ekranem zostanie wyświetlone powiadomienie o połączeniu pomocnika. Po wyświetleniu powiadomienia ty i pomocnik nie będziecie mogli wykonywać żadnych akcji przez 30 sekund. Nie będzie można zakończyć sesji z urządzenia, dopóki pomocnik nie zakończy sesji.
Podczas sesji istnieją dwie role: pomocnik i udziałowiec. Pomocnik uzyskuje kod zabezpieczeń, a następnie udostępnia go współużytkownikowi. Po ustanowieniu sesji pomocnik może wyświetlić ekran udziału.
Uruchamianie sesji:
- Przejdź do https://aka.ms/rh obszaru w przeglądarce i zaloguj się przy użyciu poświadczeń organizacji.
- Wprowadź kod podany przez pomocnika, a następnie przejrzyj i zaakceptuj monity.
Pomoc zdalna wyświetla ostrzeżenie, jeśli urządzenie udziału nie jest zarejestrowane w Microsoft Intune. To ostrzeżenie nie blokuje dostępu, ale zapewnia przejrzystość ryzyka używania poufnych danych, takich jak poświadczenia administracyjne podczas sesji.
Udzielanie pomocy
Aby zapewnić pomoc, musisz skontaktować się z użytkownikiem, który potrzebuje pomocy. Możesz skontaktować się telefonicznie, czatem lub pocztą e-mail i jesteś pomocnikiem podczas sesji.
Jako pomocnik po otrzymaniu żądania od użytkownika, który chce uzyskać pomoc przy użyciu aplikacji Pomoc zdalna:
Uruchom sesję na urządzeniu zdalnym z poziomu centrum administracyjnego Microsoft Intune:
Zaloguj się do centrum administracyjnego Microsoft Intune i przejdź do pozycji Urządzenia>Wszystkie urządzenia i wybierz urządzenie, na którym potrzebna jest pomoc.
Na pasku akcji zdalnych w górnej części widoku urządzenia wybierz pozycję Nowa sesja pomocy zdalnej i wybierz pozycję Pomoc zdalna, a następnie pozycję Kontynuuj.
Uwaga
Jeśli uruchamiasz sesję z Intune, zaloguj się do aplikacji Pomoc zdalna przy użyciu tych samych poświadczeń dla pomyślnego połączenia.
Powiadomienie jest wysyłane na urządzenie udziału, a zobaczysz aktualizację, że powiadomienie zostało pomyślnie wysłane. Wybierz pozycję Uruchom Pomoc zdalna, aby dołączyć do sesji.
Jeśli powiadomienie zostanie wysłane, ale nie zostanie odebrane przez użytkownika, możesz ponownie wysłać powiadomienie, wybierając pozycję Ponów próbę.
Jeśli urządzenie udziału nie jest w trybie online lub nie jest połączone z Internetem, zostanie wyświetlony komunikat o błędzie.
Jeśli urządzenie, z którym próbujesz nawiązać połączenie, jest niezgodne, zostanie wyświetlony baner ostrzegawczy.
Po otwarciu Pomoc zdalna musisz zalogować się, aby uwierzytelnić się w organizacji.
Gdy udziałowiec otworzy aplikację Pomoc zdalna za pośrednictwem powiadomienia, jako pomocnik zobaczysz informacje o udziale, w tym jego imię i nazwisko, stanowisko, firmę, zdjęcie profilowe i zweryfikowaną domenę. Udziałer widzi podobne informacje o Tobie.
W tej chwili możesz zażądać sesji z pełną kontrolą nad urządzeniem osoby udostępniającej lub wybrać tylko udostępnianie ekranu. Jeśli zażądasz pełnej kontroli, osoba udostępniająca może zdecydować się na zezwolenie na pełną kontrolę lub odrzucenia żądania.
Po ustaleniu, że sesja używa udostępnionego wyświetlacza lub pełnej kontroli, Pomoc zdalna wyświetla ostrzeżenie o zgodności, jeśli urządzenie udziału nie spełnia warunków przypisanych do niego zasad zgodności.
Podczas pomocy pomocnicy, którzy mają uprawnienie do podniesienia uprawnień, mogą wprowadzać uprawnienia administratora lokalnego na urządzeniu udostępnionym.
Podniesienie uprawnień umożliwia osobie pomagającej uruchamianie programów wykonywalnych lub wykonywanie podobnych akcji w przypadku braku wystarczających uprawnień.
Uwaga
Gdy zasady są EnableSecureCredentialPrompting włączone, blokuje proces podniesienia uprawnień podczas sesji Pomoc zdalna. Aby zezwolić na podniesienie uprawnień, wyłącz te zasady. Aby uzyskać więcej informacji, zobacz Włączanie monitowania o bezpieczne poświadczenia.
Po rozwiązaniu problemów lub w dowolnym momencie sesji zarówno osoba udostępniająca, jak i osoba pomagająca mogą zakończyć sesję. Aby zakończyć sesję, wybierz pozycję Pozostaw w prawym górnym rogu aplikacji Pomoc zdalna. Jeśli pomocnik wykonuje akcje z podwyższonym poziomem uprawnień na urządzeniu użytkownika, a udziałowiec kończy sesję, po zakończeniu sesji udziałowiec zostanie automatycznie wylogowany.
Zapewnianie pomocy dotyczącej usługi AVD
Jeśli próbujesz pomóc Azure virtual desktop (AVD), który może mieć wielu użytkowników na urządzeniu, musisz postępować zgodnie z procesem opisanym w tej sekcji, aby udzielić pomocy:
Znajdź aplikację Pomoc zdalna na urządzeniu i uruchom ją ręcznie. Po otwarciu aplikacji Pomoc zdalna musisz się zalogować, aby uwierzytelnić organizację.
Po zalogowaniu się do aplikacji w obszarze Udziel pomocy wybierz pozycję Pobierz kod zabezpieczający. Pomoc zdalna generuje kod zabezpieczeń, który należy udostępnić osobie, która zażądała pomocy aktywnej w usłudze AVD. Udziałer wprowadza kod w swoim wystąpieniu aplikacji Pomoc zdalna w celu nawiązania połączenia z wystąpieniem Pomoc zdalna.
Uwaga
Jeśli zainicjujesz żądanie Pomoc zdalna z Intune, powiadomienie zostanie dostarczone do wszystkich aktywnych użytkowników w Azure Virtual Desktop.
Uwaga
Opcja ponownego uruchamiania nie jest dostępna dla agentów pomocy technicznej, którzy zdalnie pomagają avd.
Przejdź do urządzenia, na którym próbujesz uzyskać pomoc z centrum administracyjnego Microsoft Intune:
Zaloguj się do centrum administracyjnego Microsoft Intune i przejdź do pozycji Urządzenia>Wszystkie urządzenia. Wybierz urządzenie z systemem macOS, na którym potrzebna jest pomoc.
Na pasku akcji zdalnej w górnej części widoku urządzenia wybierz pozycję Nowa sesja pomocy zdalnej i wybierz pozycję Pomoc zdalna.
Naciśnij przycisk Kontynuuj.
Skopiuj i udostępnij ośmiocyfrowy kod sesji współużytkatorowi, który próbujesz pomóc. Następnie wybierz pozycję Rozpocznij, aby uruchomić nową sesję Pomoc zdalna.
Po pierwszym otwarciu Pomoc zdalna na nowej karcie musisz się zalogować, aby uwierzytelnić się w organizacji.
Gdy udziałowiec przejdzie do sesji Pomoc zdalna, jako pomocnik zobaczysz informacje o udziale, w tym jego imię i nazwisko, stanowisko, firmę, zdjęcie profilowe i zweryfikowaną domenę. Udziałer widzi podobne informacje o Tobie.
W tej chwili możesz zażądać sesji z pełną kontrolą nad urządzeniem osoby udostępniającej lub wybrać tylko udostępnianie ekranu. Udziałer może wybrać opcję Zezwalaj lub odrzucać żądanie.
Zarejestrowane urządzenie z systemem macOS
Pomocnik przechodzi do urządzenia, aby nawiązać połączenie z centrum administracyjnym Microsoft Intune.
Zaloguj się do centrum administracyjnego Microsoft Intune i przejdź do pozycji Urządzenia>Wszystkie urządzenia i wybierz urządzenie z systemem macOS, na którym potrzebna jest pomoc.
Na pasku akcji zdalnej w górnej części widoku urządzenia wybierz pozycję Nowa sesja pomocy zdalnej i wybierz pozycję Pomoc zdalna.
Naciśnij przycisk Kontynuuj.
Aby zaprosić użytkownika do sesji, podaj użytkownikowi kod zabezpieczeń.
Gdy udziałer wybierze link lub wprowadzi kod do Pomoc zdalna dla systemu macOS, zostanie przyłączony do sesji. Jeśli użytkownik nie jest jeszcze zalogowany do aplikacji, zostanie o to poproszony.
Na początku sesji zostanie wyświetlony ekran zaufania z pełnym nazwiskiem, stanowiskiem, firmą, zdjęciem profilu i zweryfikowaną domeną drugiej osoby.
Po wyświetleniu ekranu zaufania udziałnik może wybrać opcję Zezwalaj lub Odrzuć żądanie.
Jeśli urządzenie współużytkatora nie jest zgodne z zasadami organizacji, Pomoc zdalna wyświetla ostrzeżenie o zgodności, które zachęca pomocnika do zachowania ostrożności.
Niezarejestrowanych urządzeń z systemem macOS
Jeśli urządzenie, którym próbujesz pomóc, nie jest zarejestrowane w Microsoft Intune, postępuj zgodnie z procedurą opisaną w tej sekcji, aby udzielić pomocy.
Pomocnik przechodzi do https://aka.ms/rhh strony w przeglądarce internetowej, a następnie loguje się, aby uwierzytelnić się w organizacji.
Po uwierzytelnieniu zostanie wyświetlony kod zabezpieczeń.
Skopiuj i udostępnij ośmiocyfrowy kod zabezpieczeń osobie, której chcesz pomóc.
Następnie współużytkownik przechodzi do https://aka.ms/rh witryny i loguje się przy użyciu poświadczeń organizacji.
Gdy współużytkownik wprowadzi kod i obaj użytkownicy zaakceptują monity, rozpoczną się sesje.
Pomoc zdalna wyświetla ostrzeżenie, jeśli urządzenie udziału nie jest zarejestrowane w Microsoft Intune. To ostrzeżenie nie blokuje dostępu, ale zapewnia przejrzystość ryzyka użycia poufnych danych, takich jak poświadczenia administracyjne, podczas sesji.
Przejdź do urządzenia, na którym próbujesz uzyskać pomoc z centrum administracyjnego Microsoft Intune:
a. Zaloguj się do centrum administracyjnego Microsoft Intune i przejdź do pozycji Urządzenia>Wszystkie urządzenia. Wybierz urządzenie z systemem Android, na którym potrzebna jest pomoc.
b. Na pasku akcji zdalnej w górnej części widoku urządzenia wybierz pozycję Nowa sesja pomocy zdalnej. Wybierz pozycję Pomoc zdalna, a następnie wybierz pozycję Kontynuuj.
c. Wybierz typ sesji z opcji, dla których masz uprawnienia: udostępnianie ekranu, pełna kontrola, kontrolka nienadzorowana. Następnie wybierz pozycję Uruchom Pomoc zdalna.
Na urządzeniu użytkownik widzi monit przedstawiający żądanie udzielenia udziału ekranu lub kontroli nad urządzeniem.
a. Jeśli rozpoczynasz udział w sesji udostępniania ekranu lub sesji pełnej kontroli, użytkownik musi wybrać pozycję Akceptuj , aby zezwolić na rozpoczęcie sesji. Jeśli użytkownik nie zaakceptuje w ciągu pięciu minut, przekroczą limit czasu sesji.
b. W przypadku uruchamiania nienadzorowanych sesji sterowania sesja rozpoczyna się automatycznie po 30 sekundach, jeśli nie ma odpowiedzi od użytkownika.
Gdy sesja jest w toku:
a. Podczas udziału w sesji udostępniania ekranu lub pełnej kontroli urządzenie współużytkujące wyświetla pływający przycisk Sesja końcowa . Możesz zmienić położenie tego przycisku na ekranie. Naciśnij przycisk, aby zakończyć sesję z urządzenia współużytkatora.
b. Podczas uczestniczącej sesji pełnej kontroli użyj przycisków na pasku menu, klawiaturze lub wprowadzania myszy do interakcji z urządzeniem udostępniającym. Możesz również długo nacisnąć przycisk Zasilanie na pasku menu, aby symulować długie naciśnięcie. Aby na przykład otworzyć menu opcji zasilania na niektórych urządzeniach.
c. Podczas nienadzorowanej sesji sterowania ekran urządzenia, z którym masz połączenie, jest blokowany ze względu na bezpieczeństwo i prywatność, a użytkownik jest powiadamiany, jeśli wchodzi z nim w interakcję. Jeśli użytkownik wchodzi w interakcję z zablokowanym ekranem, otrzyma powiadomienie informujące o tym, że obecnie uzyskujesz dostęp do urządzenia. Po wyświetleniu powiadomienia ty i użytkownik końcowy nie będziecie mogli wykonywać żadnych akcji przez 30 sekund, gdy ten ekran zostanie zamknięty.
Porada
Zalecamy ograniczenie działań do niewrażliwych operacji podczas nienadzorowanych sesji sterowania, nawet jeśli ekran urządzenia, z którym masz połączenie, jest zablokowany dla użytkownika końcowego.
Na końcu sesji wybierz pozycję Pozostaw , aby zakończyć sesję w konsoli administracyjnej.
Uwaga
Na urządzeniach z systemem Android 13 nie można zdalnie wyświetlić interfejsu użytkownika odblokowywania urządzenia (konsoli wejściowej numeru PIN lub siatki kropki wzorca). Aby odblokować urządzenie, nadal możesz użyć danych wejściowych klawiatury, aby wprowadzić kod dostępu. System Android dodał tę funkcję jako środek zabezpieczający, aby chronić użytkownika końcowego przed kodem dostępu lub wzorcem odblokowywania przechwytywanym, jeśli urządzenie jest odblokowane podczas udostępniania ekranu.
Uwaga
Na urządzeniach z systemem Android 15 można zauważyć niewielkie opóźnienia wizualizacji podczas sesji Pomoc zdalna. W niektórych scenariuszach części ekranu mogą wydawać się odświeżane z niewielkim opóźnieniem. To zachowanie nie ma wpływu na łączność sesji.
- Zaloguj się do https://aka.ms/rhh.
- Skopiuj i udostępnij ośmiocyfrowy kod sesji współużytkatorowi, który próbujesz pomóc.
- Gdy udziałowiec wprowadzi kod sesji, jako pomocnik zobaczysz informacje o udziale, w tym jego imię i nazwisko, stanowisko, firmę, obraz profilu i zweryfikowaną domenę. Udziałer widzi podobne informacje o Tobie.
- W tej chwili możesz zażądać sesji z pełną kontrolą nad urządzeniem osoby udostępniającej lub wybrać tylko udostępnianie ekranu. Udziałer może wybrać opcję Zezwalaj lub odrzucać żądanie.
Uwaga
- Pomoc zdalna wyświetla ostrzeżenie o zgodności, jeśli urządzenie udziału nie spełnia warunków przypisanych do niego zasad zgodności.
- Jeśli dzierżawa jest skonfigurowana tak, aby zezwalała na Pomoc zdalna na niezarejestrowanych urządzeniach, podczas nawiązywania połączenia z niezarejestrowanymi urządzeniami zostanie wyświetlone ostrzeżenie. To ostrzeżenie nie blokuje dostępu, ale zapewnia przejrzystość ryzyka użycia poufnych danych, takich jak poświadczenia administracyjne, podczas sesji.
Następne kroki
Uzyskaj pomoc techniczną w centrum administracyjnym Microsoft Intune.