Udostępnij za pośrednictwem

aplikacja internetowa Pomoc zdalna

  • Artykuł

Pomoc zdalna to oparte na chmurze rozwiązanie do bezpiecznego nawiązywania połączeń z pomocą techniczną za pomocą kontroli dostępu opartej na rolach (RBAC). Dzięki temu połączeniu pracownicy pomocy technicznej mogą zdalnie łączyć się z urządzeniem użytkownika i wyświetlać jego wyświetlanie.

W tym artykule użytkownicy, którzy udzielają pomocy, są nazywani pomocnikami, a użytkownicy, którzy otrzymują pomoc, są nazywani sharers, gdy udostępniają sesję pomocnikowi.

W sytuacjach, gdy udziałowiec potrzebuje pomocy, ale nie może zainstalować Pomoc zdalna aplikacji natywnej na urządzeniu, udziałowiec może udostępnić swój ekran pomocnikowi przy użyciu aplikacji internetowej Pomoc zdalna. Ta aplikacja internetowa udostępnia pomocnikowi możliwości tylko do wyświetlania, co pozwala mu prowadzić użytkownika przez scenariusze pomocy technicznej.

Pomoc zdalna możliwości aplikacji internetowej

Aplikacja internetowa Pomoc zdalna obsługuje następujące możliwości:

Użyj Pomoc zdalna z niezarejestrowanych urządzeń: domyślnie wyłączone, można zezwolić na pomoc dla urządzeń, które nie są zarejestrowane w Intune.

  • Dostęp warunkowy: Administratorzy mogą teraz korzystać z funkcji dostępu warunkowego podczas konfigurowania zasad i warunków dla Pomoc zdalna. Aby uzyskać więcej informacji na temat konfigurowania dostępu warunkowego, przejdź do tematu Konfigurowanie dostępu warunkowego dla Pomoc zdalna.

  • Ostrzeżenia dotyczące zgodności: przed nawiązaniem połączenia z urządzeniem użytkownika pomocnik zobaczy ostrzeżenie o niezgodności dotyczące tego urządzenia, jeśli nie jest zgodne z przypisanymi do niego zasadami. To ostrzeżenie nie blokuje dostępu, ale zapewnia przejrzystość ryzyka użycia poufnych danych, takich jak poświadczenia administracyjne podczas sesji.

Jeśli urządzenie użytkownika, z którym próbuje nawiązać połączenie, nie jest zarejestrowane, pomocnik zobaczy monit o wyrejestrowanie urządzenia użytkownika.

  • Funkcje czatu: Pomoc zdalna obejmuje rozszerzony czat, który utrzymuje ciągły wątek wszystkich komunikatów. Ten czat obsługuje znaki specjalne i inne języki, w tym chiński i arabski. Aby uzyskać więcej informacji na temat obsługiwanych języków, zobacz Obsługiwane języki.

Uwierzytelnianie i uprawnienia

Zarówno pomocnicy, jak i udziałowcy logują się do organizacji przy użyciu Tożsamość Microsoft Entra, co zapewnia ustanowienie odpowiednich relacji zaufania dla sesji Pomoc zdalna.

Pomoc zdalna używa Intune kontroli dostępu opartej na rolach (RBAC), aby ustawić poziom dostępu, na który jest dozwolony pomocnik. Za pomocą kontroli dostępu opartej na rolach administratorzy dzierżawy określają, którzy użytkownicy mogą udzielić pomocy i jaki poziom pomocy mogą zapewnić.

Wymagania wstępne i obsługiwane urządzenia dla Pomoc zdalna aplikacji internetowej

Oprócz ogólnych wymagań wstępnych dotyczących Pomoc zdalna istnieją inne wymagania wstępne dotyczące aplikacji internetowej Pomoc zdalna.

Obsługiwane urządzenia

Obsługa urządzeń zależy zarówno od systemu operacyjnego użytkowników, jak i od przeglądarki internetowej.

Wersje systemu macOS

  • 11 Big Sur (tylko aplikacja internetowa)

  • 12 Monterey

  • 13 Ventura

  • 14 Sonoma

Wersje systemu Windows

  • Windows 10

  • Windows 11

Wersje systemu Linux

System Linux nie jest oficjalnie obsługiwany przez Pomoc zdalna. Jednak Pomoc zdalna Web App może działać dla większości urządzeń z systemem Linux, które korzystają z obsługiwanej przeglądarki.

Wersje przeglądarki

  • Safari (wersja 16.4.1+)

  • Chrome (wersja 109+)

  • Edge (wersja 109+)

  • Firefox (wersja 122+)

Zagadnienia dotyczące sieci

Zarówno pomocnik, jak i udziałowiec muszą mieć możliwość dotarcia do Pomoc zdalna punktów końcowych za pośrednictwem portu 443. Przejdź do pozycji Punkty końcowe sieci, aby uzyskać Pomoc zdalna, aby uzyskać pełną listę punktów końcowych Pomoc zdalna.

Korzystanie z aplikacji internetowej Pomoc zdalna

Aplikacja internetowa umożliwia zespołom pomocy technicznej wyświetlanie urządzenia współużytkującego podczas połączonej sesji. Korzystanie z Pomoc zdalna zależy od tego, czy prosisz o pomoc, czy udzielasz pomocy. W tej sekcji omówimy oba scenariusze.

Ustanawianie sesji

Podczas sesji istnieją dwie role: pomocnik i udziałowiec. Pomocnik uzyskuje kod zabezpieczeń, a następnie udostępnia go współużytkownikowi. Po ustanowieniu sesji pomocnik może wyświetlić ekran programu Sharer.

Zarejestrowane urządzenie z systemem macOS

  1. Pomocnik przechodzi do urządzenia, aby nawiązać połączenie z centrum administracyjnym Microsoft Intune.

  • Zaloguj się do centrum administracyjnego Microsoft Intune i przejdź do pozycji Urządzenia>Wszystkie urządzenia i wybierz urządzenie z systemem macOS, na którym jest potrzebna pomoc.

  • Na pasku akcji zdalnej w górnej części widoku urządzenia wybierz pozycję Nowa sesja pomocy zdalnej i wybierz pozycję Pomoc zdalna, a następnie pozycję Kontynuuj.

  1. Aby zaprosić użytkownika do sesji, podaj użytkownikowi kod zabezpieczeń.

  • Jeśli udziałer korzysta również z aplikacji internetowej:

  • Skopiuj i udostępnij link sesji użytkownikowi (link jest ograniczony tylko do wyświetlania) (na przykład: https://aka.ms/rh?passcode=4060r0gx). Link zostanie otwarty w przeglądarce internetowej użytkownika. Możesz zażądać tylko sesji udostępniania ekranu urządzenia.

  • Jeśli udziałer korzysta z aplikacji systemu macOS:

  • Udostępnij użytkownikowi 8-znakowy kod zabezpieczeń. Możesz zażądać sesji udostępniania ekranu (tylko widok i obsługiwana jest pełna kontrola)

  1. Gdy udziałer wybierze link lub wprowadzi kod do Pomoc zdalna dla systemu macOS, zostanie przyłączony do sesji.
  • Jeśli użytkownik nie jest jeszcze zalogowany do aplikacji, zostanie o to poproszony.
  1. Na początku sesji zostanie wyświetlony ekran zaufania z pełnym nazwiskiem, stanowiskiem, firmą, zdjęciem profilu i zweryfikowaną domeną drugiej osoby.

  • Pomocnicy mogą zobaczyć informacje o udziale.

  • Sharer może wyświetlić informacje o pomocniku.

  1. Po wyświetleniu ekranu zaufania udziałnik może wybrać opcję Zezwalaj lub Odrzucaj żądanie.

  2. Jeśli urządzenie Sharers nie jest zgodne z zasadami organizacji, Pomoc zdalna wyświetla ostrzeżenie o zgodności, które zachęca pomocnika do zachowania ostrożności.

Niezarejestrowanych urządzeń

Jeśli urządzenie, które próbujesz uzyskać pomoc, nie jest zarejestrowane w Intune, postępuj zgodnie z procedurą opisaną w tej sekcji, aby zapewnić pomoc:

  1. Pomocnik przechodzi do https://aka.ms/rhh strony w przeglądarce internetowej, a następnie loguje się, aby uwierzytelnić się w organizacji.

  2. Po uwierzytelnieniu zostanie wyświetlony kod zabezpieczeń.

  3. Skopiuj i udostępnij 8-cyfrowy kod zabezpieczeń osobie, której chcesz pomóc.

  4. Następnie współużytkownik przechodzi do https://aka.ms/rh obiektu i loguje się przy użyciu poświadczeń organizacji.

  5. Gdy współużytkownik wprowadzi kod i obaj użytkownicy zaakceptują monity, rozpoczną się sesje.

Pomoc zdalna wyświetla ostrzeżenie, jeśli urządzenie udziału nie jest zarejestrowane w Microsoft Intune. To ostrzeżenie nie blokuje dostępu, ale zapewnia przejrzystość ryzyka użycia poufnych danych, takich jak poświadczenia administracyjne podczas sesji.

Więcej szczegółów opisano w temacie Zapewnianie pomocy.

Znane problemy

  • Jeśli udziałowiec zakończy sesję Pomoc zdalna wcześnie, pomocnik może nie być powiadamiany przez ponad 60 sekund.

  • W przypadku korzystania z przeglądarki Edge może to wymagać, aby udziałowiec logował się do przeglądarki Edge przed rozpoczęciem sesji lub urządzenie zostało zgłoszone jako Wyrejestrowane.

  • Aby dzierżawa korzystała z aplikacji internetowej Pomoc zdalna, należy włączyć funkcję logowania jednokrotnego.