Controles de Segurança para o Acesso Não Assistido no Intune Remote Help

Question

A nossa equipa de infraestrutura utiliza o Intune Remote Help para administrar computadores de sinalização digital e quiosques que funcionam sem qualquer operador no local. Como estes dispositivos permanecem sem supervisão, não existe um utilizador disponível para aceitar pedidos de assistência remota.

Neste cenário, que políticas administrativas ao nível do tenant precisam de ser configuradas para permitir o recurso de Acesso Não Assistido (Unattended Access)? Além disso, que funções (RBAC) e permissões devem ser atribuídas aos administradores ou técnicos de suporte para que possam iniciar sessões remotas nestes dispositivos sem necessidade de aprovação por parte de um utilizador?

Também gostaria de saber se existem requisitos adicionais de licenciamento, configuração no Intune ou boas práticas de segurança recomendadas pela Microsoft para implementar o Acesso Não Assistido de forma segura em ambientes empresariais.

Answer 1

Olá Andre Jesus •

Para ativar o Acesso Não Assistido no Intune Remote Help, o essencial é garantir que a política de Remote Help ao nível do tenant tenha a opção “Allow unattended access” ativada. Depois disso, os técnicos precisam de estar atribuídos a funções RBAC como Remote Help Administrator ou Help Desk Operator, garantindo também a permissão específica de “Initiate Remote Help sessions”. Nos dispositivos, é importante que o app do Remote Help esteja instalado via Intune e que o perfil de configuração permita sessões sem aprovação do utilizador.

Em termos de licenciamento, cada técnico e cada dispositivo precisam de Remote Help add-on ativo sem isso, o acesso não assistido não funciona. E, claro, a Microsoft recomenda boas práticas como MFA obrigatório, RBAC bem segmentado e auditoria ativa das sessões para manter tudo seguro. Se isto te ajudou a clarificar o cenário, não te esqueças de aceitar a resposta dá sempre uma força!