Implantando a Ajuda remota com o Microsoft Intune

Este artigo descreve as etapas para implantar a Ajuda remota com o Microsoft Intune.

Ao planejar a implantação da Ajuda remota, considere as seguintes práticas recomendadas:

  • Comunicação e treinamento do usuário: Para impulsionar a adoção e o uso eficaz, forneça documentação ou breve treinamento para o suporte técnico e os usuários finais.

  • Treinamento de assistência técnica: Certifique-se de que sua equipe de suporte saiba como iniciar as sessões. Informe-os sobre os recursos, como iniciar uma sessão por meio do centro de administração do Intune ou do aplicativo de Ajuda remota, como gerar/inserir códigos de sessão. Também os conscientize da limitação de não poder ajudar os usuários fora do locatário. Enfatize práticas de segurança, como confirmar o consentimento do usuário final na chamada antes de assumir o controle.

  • Orientação do usuário final: informe aos usuários que uma nova ferramenta de suporte remoto está disponível. Instrua-os sobre como uma sessão de suporte é iniciada – por exemplo, "Quando você entra em contato com o suporte técnico de TI, eles podem solicitar que você abra o aplicativo de Ajuda remota e compartilhe um código, ou você pode receber uma notificação pop-up para permitir o compartilhamento de tela". Assegure-os de que a ferramenta é segura e que somente uma TI autorizada pode se conectar e que eles devem permitir qualquer compartilhamento ou controle de tela.

  • Monitoramento de segurança: Fique de olho no uso para detectar qualquer comportamento anômalo. Por exemplo, os logs de auditoria do Intune e os logs de entrada do Entra ID mostram quem está entrando na Ajuda remota. Tempos incomuns ou ajudantes desconhecidos devem ser investigados. Certifique-se também de que, quando um membro da equipe deixar a equipe de suporte, ele será removido das funções de Ajuda remota para revogar sua capacidade de usar a ferramenta.

  • Atualizações e novos recursos: a Ajuda remota está evoluindo. A Microsoft pode lançar novos recursos (por exemplo, a capacidade de oferecer suporte a mais plataformas ou um dashboard auxiliar da Web aprimorado). Mantenha-se atualizado por meio das notas de versão do Intune ou dos blogs da comunidade de tecnologia. Conhecer essas atualizações pode ajudar você a refinar seu processo de suporte.

Configurar a Ajuda remota para seu locatário

Para configurar seu locatário para dar suporte à Ajuda remota, examine e conclua as seguintes tarefas. É importante configurar essas tarefas para todas as plataformas de Ajuda remota com suporte.

Tarefa 1: Habilitar a Ajuda remota

  1. Entre no centro de administração do Microsoft Intune e acesse Administração de>locatários e Ajuda remota.

  2. Na guia Configurações:

    1. Defina Habilitar Ajuda remota como Habilitado para permitir o uso da Ajuda remota. Por padrão, essa configuração está desabilitada.
    2. Defina Permitir Ajuda remota para dispositivos não registrados como Habilitado se quiser permitir essa opção. Por padrão, essa configuração está desabilitada.
    3. Defina Desabilitar chat como Sim para remover a funcionalidade de chat no aplicativo de Ajuda remota. Por padrão, o chat está habilitado e essa configuração é definida como Não.

  3. Selecione Salvar.

Observação

Novas licenças ou licenças de avaliação podem demorar um pouco para se tornarem ativas, de 30 minutos a 8 horas. Novas sessões de Ajuda remota podem continuar a indicar que a Ajuda remota não está habilitada para o locatário, mesmo que a Ajuda remota esteja habilitada.

Tarefa 2: Configurar permissões para Ajuda remota

A Ajuda remota usa controles de acesso baseados em função (RBAC) do Microsoft Intune para definir o nível de acesso que um auxiliar tem permissão. Por meio do RBAC, você determina quais usuários podem fornecer ajuda e o nível de ajuda que eles podem fornecer.

A função interna de Operador de Suporte Técnico inclui todas as permissões necessárias para a Ajuda remota. Você pode usar a função interna ou criar funções personalizadas para conceder apenas as tarefas remotas e as permissões do aplicativo de Ajuda remota que você deseja que diferentes grupos de usuários tenham. Para obter mais informações sobre as permissões individuais necessárias para a Ajuda remota, consulte Planejar a Ajuda remota.

Baixar aplicativos de Ajuda remota

Baixe diretamente a versão mais recente do Ajuda remota da Microsoft em aka.ms/downloadremotehelp.

A versão mais recente da Ajuda remota é 5.2.1037.0.

Instalar aplicativos de Ajuda remota

A Ajuda remota está disponível como um download da Microsoft e deve ser instalada em cada dispositivo para que ele possa ser usado para participar de uma sessão de Ajuda remota. O comportamento padrão da Ajuda remota opta por atualizações automáticas e atualiza os usuários quando uma atualização está disponível.

Quando uma nova versão da Ajuda remota é necessária, o aplicativo solicita que os usuários atualizem. Para instalar uma versão atualizada, você pode usar o mesmo processo usado antes para baixar e instalar a Ajuda remota. Não é necessário desinstalar a versão anterior antes de instalar a versão atualizada.

  • Como administrador do Intune, você pode baixar e implantar o aplicativo em dispositivos registrados. Para obter mais informações sobre implantações de aplicativos, consulte Instalar aplicativos em dispositivos Windows.
  • Os usuários individuais que têm permissões para instalar aplicativos em seus dispositivos também podem baixar e instalar a Ajuda remota.

Observação

  • Em maio de 2022, os usuários existentes da Ajuda remota verão uma tela de atualização recomendada ao abrirem o aplicativo de Ajuda remota. Os usuários podem continuar usando a Ajuda remota sem atualizar.
  • Em 23 de maio de 2022, os usuários existentes da Ajuda remota verão uma tela de atualização obrigatória ao abrirem o aplicativo de Ajuda remota. Eles não podem continuar até que atualizem para a versão mais recente da Ajuda remota.
  • A Ajuda remota requer o Microsoft Edge WebView2 Runtime. Durante o processo de instalação da Ajuda remota, se o Microsoft Edge WebView2 Runtime não estiver instalado no dispositivo, a Ajuda remota o instalará. Quando a Ajuda remota é desinstalada, o Microsoft Edge WebView2 Runtime não é desinstalado.

Implantar a Ajuda remota como um aplicativo do Catálogo de Aplicativos Corporativos

O Catálogo de Aplicativos Corporativos é uma coleção de aplicativos Win32 pré-empacotados preparados pela Microsoft para dar suporte ao Intune. Um aplicativo do Catálogo de Aplicativos Corporativos é um aplicativo do Windows que você pode adicionar por meio do Catálogo de Aplicativos Corporativos no Intune. Esse tipo de aplicativo usa a plataforma Win32 e tem suporte para recursos personalizáveis. A Ajuda remota está disponível no Catálogo de Aplicativos Empresariais. Para saber mais, consulte Adicionar um aplicativo do Catálogo de Aplicativos Corporativos ao Microsoft Intune.

Implantar a Ajuda remota como um aplicativo Win32

Para implantar a Ajuda remota com o Intune, você pode adicionar o aplicativo como um aplicativo Windows Win32 e definir uma regra de detecção para identificar dispositivos que não tenham a versão mais atual da Ajuda remota instalada. Antes de adicionar a Ajuda remota como um aplicativo Win32, você deve reempacotar *remotehelpinstaller.exe* como um *.intunewin* arquivo, que é um arquivo de aplicativo Win32 que você pode implantar com o Intune. Para obter informações sobre como reempacotar um arquivo como um aplicativo Win32, consulte Preparar o conteúdo do aplicativo Win32 para upload.

Depois de reempacotar a Ajuda remota como um arquivo .intunewin, use os procedimentos em Adicionar um aplicativo Win32 com os seguintes detalhes para carregar e implantar a Ajuda remota. Nas instruções a seguir, o arquivo remotehelpinstaller.exe do pacote recriado foi nomeado remotehelp.intunewin.

Importante

Para aproveitar o exemplo da linha de comando, certifique-se de que o arquivo baixado seja renomeado para remotehelpinstaller.exe.

  1. Na página Informações do aplicativo, selecione Selecionar arquivo do pacote do aplicativo, localize o arquivo remotehelp.intunewin preparado anteriormente e selecione OK.

    Adicione um Editor e selecione Próximo. Os outros detalhes na página Informações do Aplicativo são opcionais.

  2. Na página Programa, configure as seguintes opções:

    • Para a linha de comando Instalar, especifique remotehelpinstaller.exe /quiet acceptTerms=1.
    • Para a linha de comando Desinstalar, especifique remotehelpinstaller.exe /uninstall /quiet acceptTerms=1.

    Para recusar as atualizações automáticas, especifique enableAutoUpdates=0 como parte do comando de instalação remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0.

    Importante

    As opções da linha de comando acceptTerms e enableAutoUpdates sempre diferenciam maiúsculas de minúsculas.

    Deixe o restante das opções com seus valores padrão e selecione Avançar para continuar.

  3. Na página Requisitos, configure as seguintes opções para atender aos requisitos do seu ambiente e selecione Avançar:

    • Arquitetura do sistema operacional
    • Sistema operacional mínimo

  4. Na página Regras de detecção, para o Formato regras, selecione Configurar manualmente as regras de detecçãoe, em seguida, selecione Adicionar para abrir o painel Regra de detecção. Configure as seguintes opções:

    • Para o Tipo de regra, selecione o Arquivo

    • Para o Caminho, especifique C:\Arquivos de Programas\Ajuda Remota

    • Para o Arquivo ou pasta, especifique RemoteHelp.exe

    • Para o Método de detecção, selecione Cadeia de caracteres (versão)

    • Para Operador, selecione Maior ou igual a

    • Em Valor, especifique a versão de Ajuda remota que você está implantando. Por exemplo, 10.0.22467.1000. Consulte a próxima observação neste artigo para obter detalhes sobre como obter a versão de Ajuda remota.

    • Deixe Associado a um aplicativo de 32 bits em clientes de 64 bits definido como Sem

      Observação

      Para obter a versão do RemoteHelp.exe, instale o RemoteHelp manualmente em um computador e execute o seguinte comando do PowerShell: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. Na saída, anote o FileVersion e use-o para especificar o Valor na regra de detecção.

  5. Vá para a página Atribuições e selecione um grupo de dispositivos aplicável ou grupos de dispositivos que devem instalar o aplicativo de Ajuda remota. A Ajuda remota é aplicável ao direcionar grupos de dispositivos e não para grupos de usuários.

  6. Conclua a criação do aplicativo Windows para que o Intune implante e instale a Ajuda remota nos dispositivos aplicáveis.

Configurar aplicativos de Ajuda remota

Detalhes do Firewall do Windows

Dependendo do ambiente em que a Ajuda remota é utilizada, pode ser necessário criar regras de firewall para permitir a Ajuda remota por meio do Firewall do Windows. Em situações em que é necessário, os seguintes executáveis de Ajuda remota devem ser permitidos através do firewall:

  • C:\Program Files\Remote help\RemoteHelp.exe
  • C:\Program Files\Remote help\RHService.exe
  • C:\Program Files\Remote help\RemoteHelpRDP.exe

Atualizar aplicativos de Ajuda remota

A Ajuda remota recebe atualizações por meio do Microsoft Update, se configurada. Caso contrário, você precisará atualizar o aplicativo usando o Catálogo de Aplicativos Corporativos (disponível como parte do Pacote do Intune) ou empacotando e implantando a atualização como um aplicativo Win32.

Configurar acesso condicional para ajuda remota

Esta seção descreve as etapas para provisionar o serviço de Ajuda remota no locatário para Acesso Condicional.

  1. Abra o PowerShell no modo de administrador.
  2. No PowerShell, insira os seguintes comandos:

Instalação

Install-Module Microsoft.Graph -Scope CurrentUser

Entrar

Use o Connect-MgGraph comando para entrar com os escopos necessários. Você precisa entrar com uma conta de administrador para consentir com os escopos necessários.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Criar a entidade de serviço

Criar uma entidade de serviço usando a Remote Assistance Service AppId 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

A saída foi encurtada para facilitar a legibilidade.

A ID corresponde à ID do aplicativo do Serviço de Assistência Remota.

O nome de exibição é Serviço de Assistência Remota, que é o serviço de back-end da Ajuda remota. 

Sair

Use o Disconnect-MgGraph comando para sair.

Disconnect-MgGraph

Criando uma política de Acesso Condicional

Depois que a entidade de serviço de Ajuda remota for criada, saiba mais sobre como configurar uma política de acesso condicional.

Para aplicar políticas de acesso condicional à Ajuda remota, siga estas etapas:

  1. Navegue até a política de acesso condicional que você criou.
  2. Selecione Recursos de destino.
    1. Selecione Recursos (antigos aplicativos de nuvem) para especificar a que se aplica essa política.
    2. Selecione Excluir.
    3. Selecione Selecionar recursos.
    4. Em Selecionar, marque o RemoteAssistanceService com a ID do aplicativo 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2.

Próximas etapas

Próximo: Usando a Ajuda remota >

  • Last updated on