Korzystanie z pomocy zdalnej w usłudze Microsoft Intune

Korzystanie z pomocy zdalnej zależy od tego, czy prosisz o pomoc, czy jej udzielasz. W tym artykule opisano oba scenariusze.

Uzyskiwanie pomocy

Aby uzyskać pomoc, musisz skontaktować się z pracownikiem pomocy technicznej, aby wnioskować o wsparcie. Możesz skontaktować się z nami telefonicznie, na czacie lub za pomocą poczty e-mail, i to Ty będziesz udostępniać w trakcie sesji.

Porada

Aplikacja Pomoc zdalna musi być zainstalowana na urządzeniu. Jeśli Pomoc zdalna nie jest zainstalowana, możesz zainstalować Pomoc zdalną samodzielnie, postępując zgodnie z instrukcjami pobierania w sekcji Instalowanie i aktualizowanie Pomocy zdalnej.

Rozpoczynanie sesji:

  1. Osoba pomagająca może zainicjować sesję lub ręcznie uruchomić aplikację Pomoc zdalna i wprowadzić kod sesji dostarczony przez pomocnika.

    Uwaga

    Jeśli osoba pomagająca zainicjuje sesję z usługi Intune, powiadomienie zostanie wysłane na Twoje urządzenie. Wybierz pozycję Otwórz pomoc zdalną w powiadomieniu, aby otworzyć aplikację Pomoc zdalna i kontynuować. Jeśli komputer jest w trybie Nie przeszkadzać , powiadomienie może nie zostać wyświetlone. W takim przypadku ręcznie otwórz aplikację Pomoc zdalna, aby kontynuować, lub sprawdź centrum powiadomień.

  2. Zweryfikuj tożsamość osoby pomagającej, wyświetlając jej informacje, w tym imię i nazwisko, stanowisko, firmę, zdjęcie profilu i zweryfikowaną domenę. Następnie wybierz opcję Zezwalaj na udostępnianie ekranu lub Pełna kontrola albo Odrzuć żądanie.
  3. Sesja zostaje ustanowiona, a osoba pomagająca może pomóc w rozwiązaniu wszelkich problemów na urządzeniu.

Uwaga

Jeśli Twoja organizacja zezwala na kontrolę nienadzorowaną, wniosek o pomoc techniczną może zostać wyświetlony na Twoim urządzeniu nawet wtedy, gdy nie jest ono aktywnie używane. Jeśli zaakceptujesz wezwanie lub nie odpowiesz w ciągu 30 sekund, sesja nienadzorowana rozpocznie się automatycznie. Jeśli odrzucisz żądanie, sesja zostanie anulowana. Nie możesz wyświetlić sesji, gdy jest ona trwała, ale w dowolnym momencie możesz odzyskać urządzenie, logując się ponownie do poprzedniej sesji. Sesja i otwarta praca są zachowywane, a żadne dane nie są tracone. Osoba pomagająca otrzyma powiadomienie, gdy ponownie się zalogujesz.

W trakcie sesji:

  • Możesz rozmawiać z osobą pomagającą przy użyciu okna czatu w aplikacji Pomoc zdalna.

  • Osoby pomagające, które mają uprawnienia do podniesienia, mogą wprowadzać uprawnienia administratora lokalnego na urządzeniu udostępnionym. Podniesienie uprawnień umożliwia osobie pomagającej uruchamianie programów wykonywalnych lub wykonywanie podobnych akcji w przypadku braku wystarczających uprawnień.

    Ważna

    Podczas sesji pomocy zdalnej, jeśli osoba pomagająca ma uprawnienia podniesienia uprawnień, może wykonywać akcje z podwyższonym poziomem uprawnień na urządzeniu osoby udostępniającej. Gdy osoba udostępniająca zakończy sesję pomocy zdalnej, zostanie wyświetlone okno dialogowe z ostrzeżeniem, że kontynuacja spowoduje wylogowanie. Jeśli osoba pomagająca zakończy sesję, osoba udostępniająca nie jest wylogowywana.

  • Jeśli sesja rozpoczęła się tylko od udostępniania ekranu, osoba pomagająca może zażądać przejścia od udostępniania ekranu do pełnej kontroli. Możesz wybrać opcję Zezwól na pełną kontrolę lub Odrzuć żądanie.

Gdy problemy zostaną rozwiązane lub wszystko będzie gotowe do zakończenia sesji:

  • Sesję może zakończyć zarówno osoba udostępniająca, jak i osoba pomagająca. Aby zakończyć sesję, wybierz pozycję Opuść w prawym górnym rogu aplikacji Pomoc zdalna.

Udzielanie pomocy

Aby udzielić pomocy, musisz skontaktować się z użytkownikiem, który jej potrzebuje. Możesz skontaktować się z nami przez telefon, czat lub e-mail i jesteś pomocnikiem podczas sesji.

Pomoc techniczna z udziałem uczestników

Nadzorowana sesja pomocy technicznej wymaga, aby użytkownik końcowy uczestniczył w niej i udzielał jej dostępu. Sesje, w których uczestniczono, obsługują dostęp tylko do wyświetlania, pełną kontrolę i opcjonalne podniesienie uprawnień kontroli konta użytkownika.

Jako osoba pomagająca, po otrzymaniu żądania od użytkownika, który potrzebuje pomocy przy użyciu aplikacji Pomoc zdalna:

  1. Uruchom sesję na urządzeniu zdalnym z centrum administracyjnego usługi Microsoft Intune:

    1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune, przejdź do pozycji Urządzenia>Wszystkie urządzenia i wybierz urządzenie, w przypadku którego potrzebujesz pomocy.

    2. Na pasku działań zdalnych w górnej części widoku urządzenia wybierz opcję Nowa sesja> pomocy zdalnej:Pomoc zdalnaKontynuuj>.

      Uwaga

      Jeśli uruchamiasz sesję z usługi Intune, zaloguj się do aplikacji Pomoc zdalna przy użyciu tych samych poświadczeń, aby nawiązać połączenie.

  2. Wybierz pozycję Zainicjuj kontrolę nadzorowaną , aby zażądać wyświetlenia lub pełnej kontroli nad urządzeniem, które wymaga zaakceptowania sesji przez użytkownika.

  3. Powiadomienie zostanie wysłane na urządzenie osoby udostępniającej i zostanie wyświetlona aktualizacja informująca, że powiadomienie zostało pomyślnie wysłane. Wybierz pozycję Otwórz pomoc zdalną, aby dołączyć do sesji.

    1. Jeśli powiadomienie zostanie wysłane, ale nie zostanie odebrane przez użytkownika, możesz ponownie wysłać powiadomienie, wybierając pozycję Ponów próbę.

    2. Jeśli urządzenie osoby udostępniającej nie jest połączone z Internetem, zostanie wyświetlony komunikat o błędzie.

    3. Jeśli urządzenie, z którym próbujesz nawiązać połączenie, jest niezgodne, zostanie wyświetlony baner ostrzegawczy.

  4. Po otwarciu pomocy zdalnej musisz się zalogować, aby uwierzytelnić się w organizacji.

  5. Gdy osoba udostępniająca otworzy aplikację Pomoc zdalna za pośrednictwem powiadomienia, jako osoba udostępniająca zobaczysz informacje o osobie udostępniającej, w tym jej imię i nazwisko, stanowisko, firmę, zdjęcie profilu i zweryfikowaną domenę. Osoba udostępniająca widzi podobne informacje o Tobie.

    W tej chwili możesz zażądać sesji z pełną kontrolą nad urządzeniem osoby udostępniającej lub wybrać tylko udostępnianie ekranu. Jeśli zażądasz pełnej kontroli, osoba udostępniająca może zdecydować się na zezwolenie na pełną kontrolę lub odrzucenia żądania.

  6. Po ustaleniu, że sesja korzysta ze współużytkowanego ekranu lub pełnej kontroli, Pomoc zdalna wyświetla ostrzeżenie o zgodności, jeśli urządzenie osoby udostępniającej nie spełnia warunków przypisanych zasad zgodności.

    W trakcie pomocy pomocnicy, którzy mają uprawnienia do podniesienia, mogą wprowadzać uprawnienia administratora lokalnego na udostępnionym urządzeniu. Podniesienie uprawnień umożliwia osobie pomagającej uruchamianie programów wykonywalnych lub wykonywanie podobnych akcji w przypadku braku wystarczających uprawnień.

    Uwaga

    EnableSecureCredentialPrompting Włączenie zasad blokuje proces podnoszenia uprawnień podczas sesji pomocy zdalnej. Aby zezwolić na podniesienie uprawnień, wyłącz tę zasadę. Aby uzyskać więcej informacji, zobacz Włączanie bezpiecznego monitowania o poświadczenia.

  7. Po rozwiązaniu problemów lub w dowolnym momencie sesji zarówno osoba udostępniająca, jak i osoba pomagająca mogą zakończyć sesję. Aby zakończyć sesję, wybierz pozycję Opuść w prawym górnym rogu aplikacji Pomoc zdalna. Jeśli osoba pomagająca wykona akcje z podwyższonym poziomem uprawnień na urządzeniu użytkownika i osoba udostępniająca zakończy sesję, po zakończeniu sesji osoba udostępniająca jest automatycznie wylogowywana.

Nienadzorowana pomoc techniczna

Nienadzorowana sesja pomocy technicznej umożliwia autoryzowanemu pomocnikowi dostęp i kontrolowanie urządzenia zarządzanego przez usługę Intune bez aktywnego uczestnika sesji.

  1. Uruchom sesję na urządzeniu zdalnym z centrum administracyjnego usługi Microsoft Intune:

    1. Zaloguj się do centrum administracyjnego usługi Microsoft Intune, przejdź do pozycji Urządzenia>Wszystkie urządzenia i wybierz urządzenie, w przypadku którego potrzebujesz pomocy.

    2. Na pasku działań zdalnych w górnej części widoku urządzenia wybierz opcję Nowa sesja> pomocy zdalnej:Pomoc zdalnaKontynuuj>.

  2. Wybierz pozycję Zainicjuj kontrolę nienadzorowaną , aby przejąć pełną kontrolę nad urządzeniem bez obecności użytkownika końcowego.

  3. Pomoc zdalna uruchamia nienadzorowaną sesję na urządzeniu docelowym.

    • Jeśli nie masz uprawnień do wykonywania kontroli nienadzorowanej, otrzymasz powiadomienie.
    • Jeśli urządzenie docelowe jest oznaczone jako urządzenie osobiste (BYOD), sterowanie nienadzorowane nie jest obsługiwane i zostanie wyświetlone powiadomienie.
    • Jeśli urządzenie, z którym próbujesz nawiązać połączenie, jest niezgodne, zostanie wyświetlony baner ostrzegawczy.
    • Jeśli urządzenie docelowe nie spełnia wymagań wstępnych sterowania nienadzorowanego, zostanie wyświetlone powiadomienie, których wymagań brakuje.
    • Jeśli urządzenie osoby udostępniającej nie jest połączone z Internetem, zostanie wyświetlony komunikat o błędzie.

  4. Panel postępu pokazuje stan w czasie rzeczywistym, gdy usługa Intune organizuje połączenie. Gdy sesja będzie gotowa, wybierz pozycję Otwórz pomoc zdalną, aby dołączyć do sesji nienadzorowanej.

  5. Pomoc zdalna otwiera nową kartę przeglądarki i uruchamia aplikację aplikacja dla systemu Windows (klienta sieci Web). Zaloguj się przy użyciu tego samego konta, które zostało użyte do uzyskania dostępu do centrum administracyjnego usługi Intune.

  6. Po wyświetleniu monitu wybierz, czy zezwolić na dostęp do zasobów lokalnych, takich jak:

    • Transfer plików
    • Wklejanie w schowku
    • Drukarka wirtualna pulpitu zdalnego

  7. Po połączeniu z urządzeniem docelowym zaloguj się w sesji zdalnej przy użyciu jednego z następujących typów kont:

    • Lokalne konto systemu Windows (ComputerName\UserName)
    • Konto domeny usługi Active Directory (Domain\UserName)
    • Główna nazwa użytkownika (UPN)
    • Konto usługi Microsoft Entra ID (UPN)

    Wymuszany jest dostęp z najmniejszymi uprawnieniami. Zalogowanie się za pomocą standardowego konta użytkownika nie powoduje przyznania uprawnień administratora.

    Uwaga

    Tylko jeden pomocnik może ustanowić nienadzorowane połączenie z urządzeniem docelowym w danym momencie, a w danym momencie na urządzeniu może być aktywna tylko jedna nienadzorowana sesja.

  8. Jeśli użytkownik jest aktywnie zalogowany na urządzeniu, otrzymuje powiadomienie i może zdecydować, czy zezwolić na sesję nienadzorowaną:

    • Wybierz opcję Tak , aby kontynuować połączenie nienadzorowane.
    • Wybierz pozycję Nie , aby anulować połączenie nienadzorowane.

    Jeśli nikt nie jest zalogowany na urządzeniu, sesja nienadzorowana rozpoczyna się automatycznie.

    Jeśli użytkownik nie odpowie, powiadomienie jest wyświetlane przez 30 sekund, a następnie nienadzorowana sesja rozpoczyna się automatycznie. Po przekroczeniu limitu czasu:

    • Bieżąca sesja użytkownika zostanie zablokowana, a jego praca zostanie zachowana.
    • Pomoc zdalna łączy się z osobną sesją systemu Windows.
    • Użytkownik widzi ekran blokady systemu Windows i nie widzi aktywności w sesji nienadzorowanej.

  9. Podczas sesji nienadzorowanej zalogowany użytkownik może w dowolnym momencie odzyskać kontrolę nad urządzeniem, logując się ponownie z ekranu blokady. Gdy tak się stanie, adresat otrzyma powiadomienie i będzie mógł wybrać następujące opcje:

    • Kontynuuj sesję nienadzorowaną.
    • Rozłącz sesję nienadzorowaną.

  10. Podczas sesji nienadzorowanej możesz używać obsługiwanych funkcji klienta sieci web usług pulpitu zdalnego, takich jak schowek i przekierowywanie urządzeń, zgodnie z dostępnością w Twoim środowisku.

  11. Po zakończeniu rozwiązywania problemów zakończ sesję.

  12. Po zakończeniu sesji:

    • Urządzenie powróci do poprzedniego stanu.
    • Sesja użytkownika pozostanie dostępna.
    • Użytkownik będzie mógł zalogować się ponownie i wznowić pracę.

Uwaga

  • Pomoc zdalna wyświetla ostrzeżenie o zgodności, jeśli urządzenie osoby udostępniającej nie spełnia warunków przypisanych zasad zgodności.
  • Jeśli dzierżawa została skonfigurowana w celu zezwolenia na pomoc zdalną na niezarejestrowanych urządzeniach, podczas nawiązywania połączenia z niezarejestrowanymi urządzeniami zostanie wyświetlone ostrzeżenie. To ostrzeżenie nie blokuje dostępu, ale zapewnia jawność dotyczącą ryzyka użycia danych poufnych, takich jak poświadczenia administracyjne, podczas sesji.

Następne kroki

Uzyskaj pomoc techniczną w centrum administracyjnym usługi Microsoft Intune.

  • Last updated on