Ajuda remota no Windows com Microsoft Intune

Observação

Esse recurso está disponível como um complemento Intune. Para obter mais informações, consulte Usar recursos de complemento do Intune Suite.

Ajuda remota é uma solução baseada em nuvem para conexões seguras do help desk com controles de acesso baseados em função. Com a conexão, sua equipe de suporte pode se conectar remotamente ao dispositivo do usuário. Durante a sessão, a equipe de suporte pode exibir a exibição do dispositivo e, se permitido pelo usuário do dispositivo, assumir o controle total. O controle total permite que um auxiliar faça configurações diretamente ou execute ações no dispositivo.

Neste artigo, os usuários que fornecem ajuda são chamados de auxiliares e os usuários que recebem ajuda são chamados de sharers à medida que compartilham sua sessão com o auxiliar. Os auxiliares e os participantes do compartilhamento entrarão em sua organização para usar o aplicativo. É por meio de sua Microsoft Entra ID que as confianças adequadas são estabelecidas para as sessões de Ajuda remota.

Ajuda remota usa Intune RBAC (controles de acesso baseados em função) para definir o nível de acesso que um auxiliar é permitido. Por meio do RBAC, você determina quais usuários podem fornecer ajuda e o nível de ajuda que eles podem fornecer.

O aplicativo Ajuda remota está disponível da Microsoft para instalar em ambos os dispositivos registrados com Intune e dispositivos que não estão registrados com Intune. O aplicativo também pode ser implantado por meio do Intune em seus dispositivos gerenciados.

Ajuda remota recursos e requisitos no Windows

O aplicativo Ajuda remota dá suporte aos seguintes recursos no Windows:

  • Acesso condicional: os administradores agora podem utilizar a capacidade de acesso condicional ao configurar políticas e condições para Ajuda remota. Por exemplo, autenticação multifator, instalação de atualizações de segurança e bloqueio de acesso a Ajuda remota para uma região específica ou endereços IP. Para obter mais informações sobre como configurar o acesso condicional, acesse Configurar o Acesso Condicional para Ajuda remota

  • Avisos de conformidade: antes que um auxiliar possa se conectar ao dispositivo de um usuário, o auxiliar verá um aviso de não conformidade sobre esse dispositivo se ele não estiver em conformidade com suas políticas atribuídas. Esse aviso não bloqueia o acesso, mas fornece transparência sobre o risco de usar dados confidenciais, como credenciais administrativas durante a sessão.

    • Os auxiliares que tiverem acesso às exibições do dispositivo no Intune verão um link no aviso para a página de propriedades do dispositivo no centro de administração do Microsoft Intune. O link permite que um auxiliar saiba mais sobre por que o dispositivo não está em conformidade.

    • Se o dispositivo do usuário não estiver registrado, o auxiliar verá um prompt para que o dispositivo do usuário não seja registrado.

  • Elevação de privilégio — Quando necessário, um auxiliar com as permissões RBAC corretas pode interagir com o prompt do UAC no computador do compartilhador para inserir credenciais. Por exemplo, seus funcionários do Help Desk podem inserir suas credenciais administrativas para concluir uma ação no dispositivo do sharer que requer permissões administrativas.

  • Chat aprimorado – Ajuda remota inclui chat aprimorado que mantém um thread contínuo de todas as mensagens. Este chat dá suporte a caracteres especiais e outros idiomas, incluindo chinês e árabe. Para obter mais informações sobre idiomas com suporte, consulte Idiomas com suporte.

  • Sessão de início remoto – o auxiliar é capaz de iniciar Ajuda remota perfeitamente no dispositivo do auxiliar e do usuário do Intune enviando uma notificação para o dispositivo do usuário. A notificação permite que o helpdesk e o sharer sejam conectados a uma sessão rapidamente sem trocar códigos de sessão.

Pré-requisitos para Ajuda remota no Windows

Os pré-requisitos gerais para Ajuda remota estão listados aqui.

Os pré-requisitos para Ajuda remota no Windows são:

  • Configure o aplicativo Ajuda remota para Windows. Consulte Instalar e atualizar Ajuda remota
  • O auxiliar e o sharer podem estar em um dispositivo registrado ou não registrado.

Para iniciar remotamente uma sessão:

Considerações de rede

Ajuda remota se comunica pela porta 443 (https) e se conecta ao Serviço https://remotehelp.microsoft.com de Assistência Remota usando o RDP (Protocolo de Área de Trabalho Remota). O tráfego é criptografado com TLS 1.2.

Tanto o auxiliar quanto o sharer devem ser capazes de alcançar esses pontos de extremidade pela porta 443. Acesse pontos de extremidade de rede para Ajuda remota para obter uma lista de pontos de extremidade necessários para Ajuda remota.

modos Ajuda remota disponíveis para Windows

Ajuda remota oferece três modos de sessão diferentes para Windows:

  • Compartilhamento de tela de solicitação: solicitar exibição da tela remota. Para minimizar o efeito sobre a privacidade do usuário final, essa opção é recomendada, a menos que o controle total seja necessário.

  • Solicitar controle completo: solicite o controle total do dispositivo remoto.

  • Elevação: permite que os auxiliares insiram credenciais UAC quando solicitados no dispositivo do sharer. Habilitar a elevação também permite que o auxiliar exiba e controle o dispositivo do sharer quando o sharer concede o acesso ao auxiliar.

Instalar e atualizar Ajuda remota

Ajuda remota está disponível como download da Microsoft e deve ser instalado em cada dispositivo antes que esse dispositivo possa ser usado para participar de uma sessão de Ajuda remota. Por padrão, Ajuda remota opta pelos usuários em atualizações automáticas e se atualiza quando uma atualização está disponível.

Alguns usuários podem optar por não fazer atualizações automáticas. No entanto, quando uma nova versão do Ajuda remota for necessária, o aplicativo solicita que os usuários instalem essa versão ao abrir. Você pode usar o mesmo processo para baixar e instalar Ajuda remota para instalar uma versão atualizada. Não é necessário desinstalar a versão anterior antes de instalar a versão atualizada.

  • Os administradores do Intune podem baixar e implantar o aplicativo em dispositivos registrados. Para obter mais informações sobre implantações de aplicativos, consulte Instalar aplicativos em dispositivos Windows.
  • Usuários individuais que têm permissões para instalar aplicativos em seus dispositivos também podem baixar e instalar Ajuda remota.

Observação

  • Em maio de 2022, os usuários existentes do Ajuda remota verão uma tela de atualização recomendada quando abrirem o aplicativo Ajuda remota. Os usuários poderão continuar usando Ajuda remota sem atualizar.
  • Em 23 de maio de 2022, os usuários existentes do Ajuda remota verão uma tela de atualização obrigatória quando abrirem o aplicativo Ajuda remota. Eles não poderão continuar até atualizarem para a versão mais recente do Ajuda remota.
  • Ajuda remota agora exigirá o Microsoft Edge WebView2 Runtime. Durante o processo de instalação do Ajuda remota, se o Microsoft Edge WebView2 Runtime não estiver instalado no dispositivo, Ajuda remota instalação o instalará. Ao desinstalar Ajuda remota, o Microsoft Edge WebView2 Runtime não será desinstalado.

Baixar Ajuda remota

Baixe a versão mais recente do Ajuda remota diretamente da Microsoft em aka.ms/downloadremotehelp.

A versão mais recente do Ajuda remota é 5.1.1214.0

Implantar Ajuda remota como um aplicativo Win32

Para implantar Ajuda remota com Intune, você pode adicionar o aplicativo como um aplicativo Windows Win32 e definir uma regra de detecção para identificar dispositivos que não têm a versão mais atual do Ajuda remota instalada. Antes de adicionar Ajuda remota como um aplicativo Win32, você deve reempacotar remotehelpinstaller.exe como um arquivo .intunewin, que é um arquivo de aplicativo Win32 que você pode implantar com Intune. Para obter informações sobre como reempacotar um arquivo como um aplicativo Win32, consulte Preparar o conteúdo do aplicativo Win32 para carregamento.

Depois de reempacotar Ajuda remota como um arquivo .intunewin, use os procedimentos em Adicionar um aplicativo Win32 com os seguintes detalhes para carregar e implantar Ajuda remota. Nas instruções a seguir, o arquivo remotehelpinstaller.exe do pacote recriado foi nomeado remotehelp.intunewin.

  1. Na página Informações do aplicativo, selecione Selecionar arquivo de pacote de aplicativo e localize o arquivo remotehelp.intunewin que você preparou anteriormente e selecione OK.

    Adicione um Editor e selecione Próximo. Os outros detalhes na página Informações do Aplicativo são opcionais.

  2. Na página Programa, configure as seguintes opções:

    • Quanto à linha de comando Instalar, especifique remotehelpinstaller.exe /quiet acceptTerms=1
    • Quanto à linha de comando Desinstalar, especifique remotehelpinstaller.exe /uninstall /quiet acceptTerms=1

    Para recusar as atualizações automáticas, especifique enableAutoUpdates=0 como parte do comando instalar remotehelpinstaller.exe /quiet acceptTerms=1 enableAutoUpdates=0

    Importante

    As opções da linha de comando acceptTerms e enableAutoUpdates sempre diferenciam maiúsculas de minúsculas.

    Você pode deixar o restante das opções com seus valores padrão e selecionar Avançar para continuar.

  3. Na página Requisitos, configure as seguintes opções para atender ao seu ambiente e selecione Próximo:

    • Arquitetura do sistema operacional
    • Sistema operacional mínimo
  4. Na página Regras de detecção, para o Formato regras, selecione Configurar manualmente as regras de detecçãoe, em seguida, selecione Adicionar para abrir o painel Regra de detecção. Configure as seguintes opções:

    • Para o Tipo de regra, selecione o Arquivo
    • Para o Caminho, especifique C:\Arquivos de Programas\Ajuda Remota
    • Para o Arquivo ou pasta, especifique RemoteHelp.exe
    • Para o Método de detecção, selecione Cadeia de caracteres (versão)
    • Para Operador, selecione Maior ou igual a
    • Para Valor, especifique a versão do Ajuda remota que você está implantando. Por exemplo, 10.0.22467.1000
    • Deixe Associado a um aplicativo de 32 bits em clientes de 64 bits definido como Sem
  5. Prossiga para a página Atribuições e selecione um grupo de dispositivos ou grupos de dispositivos aplicáveis que devem instalar o aplicativo Ajuda remota. Ajuda remota é aplicável ao direcionar grupos de dispositivos e não para grupos de usuários.

  6. Conclua a criação do aplicativo Windows para ter Intune implantar e instalar Ajuda remota em dispositivos aplicáveis.

Como usar Ajuda remota

O uso de Ajuda remota depende se você está solicitando ajuda ou fornecendo ajuda. Nesta seção, ambos os cenários são abordados.

Solicitar ajuda

Para solicitar ajuda, você deve falar com sua equipe de suporte para solicitar assistência. Você pode entrar em contato por meio de uma chamada, chat, email e assim por diante, e você será o participante do compartilhamento durante a sessão.

Como sharer, quando você solicitar ajuda e você e o auxiliar estiverem prontos para iniciar:

  1. O auxiliar localiza o dispositivo no centro de administração Microsoft Intune e seleciona Nova sessão de assistência remota. Uma notificação é enviada para o dispositivo do sharer.

  2. O sharer deve selecionar Iniciar Ajuda remota para ingressar na sessão. O sharer pode precisar entrar para autenticar. Como alternativa, o auxiliar e o sharer podem iniciar manualmente o aplicativo e trocar um código de sessão.

  3. Depois de abrir o aplicativo Ajuda remota, o sharer precisa aguardar que o auxiliar configure a sessão. O auxiliar vê informações sobre o sharer, incluindo o nome completo, o título do trabalho, a empresa, a imagem do perfil e o domínio verificado. Como o participante do compartilhamento, seu aplicativo exibe informações semelhantes sobre o auxiliar.

    Neste momento, o auxiliar pode solicitar uma sessão com controle total do dispositivo ou escolher apenas compartilhamento de tela. Se ele solicitar controle total, você poderá selecionar a opção Permitir controle total ou optar por Recusar a solicitação.

  4. Depois que o auxiliar estabelecer o tipo de sessão (controle completo ou compartilhamento de tela), a sessão será estabelecida e o auxiliar poderá ajudar a resolver quaisquer problemas no dispositivo.

    Durante a assistência, os auxiliares que têm a permissão de Elevação podem inserir permissões de administrador local em seu dispositivo compartilhado. A Elevação permite que o auxiliar execute programas executáveis ou execute ações semelhantes quando você não tem permissões suficientes.

  5. Depois que os problemas são resolvidos ou a qualquer momento durante a sessão, tanto o participante do compartilhamento quanto o auxiliar podem encerrar a sessão. Para encerrar a sessão, selecione Deixar no canto superior direito do aplicativo Ajuda remota. Quando um auxiliar executa ações elevadas no dispositivo de um usuário, no final da sessão, o sharer é automaticamente retirado do dispositivo. Se um auxiliar executar ações elevadas no dispositivo de um usuário e o sharer terminar a sessão, uma mensagem de aviso será exibida para o auxiliar. A mensagem avisa que, se o auxiliar continuar, ele será desativado.

Solicitar ajuda em um dispositivo não registrado

O dispositivo pode não precisar ser registrado no Intune se o administrador permitir que você receba ajuda em dispositivos não registrados. Se o dispositivo estiver não registrado e você estiver tentando receber ajuda, esteja preparado para inserir um código de segurança que você receberá do indivíduo que está ajudando você. Você inserirá o código em sua instância Ajuda remota para estabelecer uma conexão com a instância de Ajuda remota do auxiliar.

Como sharer, quando você solicitar ajuda e você e o auxiliar estiverem prontos para iniciar:

  1. Inicie o aplicativo Ajuda remota no dispositivo e entre para autenticar sua organização.

  2. Depois de entrar no aplicativo, obtenha o código de segurança do indivíduo que o auxilia e insira o código. Em seguida, selecione Enviar.

  3. Depois de enviar o código de segurança do auxiliar, o auxiliar verá informações sobre você, incluindo seu nome completo, título de trabalho, empresa, imagem de perfil e domínio verificado. Como o participante do compartilhamento, seu aplicativo exibe informações semelhantes sobre o auxiliar.

  4. Neste momento, o auxiliar pode solicitar uma sessão com controle total do dispositivo ou escolher apenas compartilhamento de tela. Se ele solicitar controle total, você poderá selecionar a opção Permitir controle total ou optar por Recusar a solicitação. O controle total deve ser estabelecido antes do início da sessão de ajuda.

  5. Depois de estabelecer o tipo de sessão (controle completo ou compartilhamento de tela), a sessão é estabelecida e o auxiliar agora pode ajudar a resolver quaisquer problemas no dispositivo.

Fornecer ajuda

Como auxiliar, depois de receber uma solicitação de um usuário que deseja assistência usando o aplicativo Ajuda remota:

  1. Inicie uma sessão no dispositivo remoto de dentro do centro de administração Microsoft Intune:

    1. Entre Microsoft Intune centro de administração e vá para Dispositivos>Todos os dispositivos e selecione o dispositivo no qual a assistência é necessária.

    2. Na barra de ações remotas na parte superior do modo de exibição do dispositivo, selecione Nova sessão de assistência remota e selecione Ajuda remota e continue.

Observação

Se você estiver iniciando a sessão do Intune, faça logon com as mesmas credenciais no aplicativo Ajuda remota para uma conexão bem-sucedida.

  1. Uma notificação é enviada para o dispositivo do sharer e você verá uma atualização de que a notificação foi enviada com êxito. Selecione Iniciar Ajuda remota para ingressar na sessão.

    a. Se a notificação for enviada, mas não recebida pelo usuário, você poderá reenviar a notificação selecionando Repetir.

    b. Se o dispositivo do sharer não estiver online ou não estiver conectado à Internet, uma mensagem de erro será exibida.

    c. Se o dispositivo ao qual você está tentando se conectar não for compatível, uma faixa de aviso será exibida.

  2. Quando Ajuda remota for aberto, você deve entrar para autenticar sua organização.

  3. Depois que o sharer abrir o aplicativo Ajuda remota por meio da notificação, como auxiliar, você verá informações sobre o sharer, incluindo seu nome completo, título de trabalho, empresa, imagem de perfil e domínio verificado. O sharer vê informações semelhantes sobre você.

    Neste momento, você pode solicitar uma sessão com controle total do dispositivo do participante do compartilhamento ou escolher apenas compartilhamento de tela. Se você solicitar controle total, o participante do compartilhamento poderá optar por Permitir controle total ou Recusar a solicitação.

  4. Depois de estabelecer que a sessão usa uma exibição compartilhada ou controle completo, Ajuda remota exibirá um *Aviso de Conformidade se o dispositivo do sharer não atender às condições de suas políticas de conformidade atribuídas.

    Durante a assistência, os auxiliares que têm a permissão de Elevação podem inserir permissões de administrador local em seu dispositivo compartilhado. A Elevação permite que o auxiliar execute programas executáveis ou execute ações semelhantes quando você não tem permissões suficientes.

  5. Depois que os problemas são resolvidos ou a qualquer momento durante a sessão, tanto o participante do compartilhamento quanto o auxiliar podem encerrar a sessão. Para encerrar a sessão, selecione Deixar no canto superior direito do aplicativo Ajuda remota. Quando um auxiliar executa ações elevadas no dispositivo de um usuário, no final da sessão, o sharer é automaticamente retirado do dispositivo. Se um auxiliar executar ações elevadas no dispositivo de um usuário e o sharer terminar a sessão, uma mensagem de aviso será exibida para o auxiliar. A mensagem avisa que, se o auxiliar continuar, ele será desativado.

Fornecer ajuda em um dispositivo não registrado

Se o dispositivo que você está tentando ajudar não estiver registrado no Intune, você deverá seguir o processo descrito nesta seção para dar ajuda:

  1. Localize o aplicativo Ajuda remota em seu dispositivo e inicie-o manualmente. Depois que o aplicativo Ajuda remota for aberto, você precisará entrar para autenticar sua organização.

  2. Depois de entrar no aplicativo, em Dar ajuda selecione Obter um código de segurança. Ajuda remota gera um código de segurança que você compartilhará com a pessoa que solicitou assistência. O sharer insere o código em sua instância do aplicativo Ajuda remota para estabelecer uma conexão com sua instância Ajuda remota.

Depois que o participante do compartilhamento inserir o código de segurança, como auxiliar, você verá informações sobre o participante do compartilhamento, incluindo seu nome completo, cargo, empresa, imagem de perfil e domínio verificado. O sharer vê informações semelhantes sobre você. Neste momento, você pode solicitar uma sessão com controle total do dispositivo do participante do compartilhamento ou escolher apenas compartilhamento de tela. Se você solicitar controle total, o participante do compartilhamento poderá optar por Permitir controle total ou Recusar a solicitação.

Agora você estará em uma sessão com o usuário com a mesma experiência e procedimento descritos na seção Fornecer ajuda.

Importante

Durante uma sessão de Ajuda remota, quando um auxiliar tiver a permissão De Elevação, o auxiliar não poderá exibir automaticamente o prompt UAC do sharer. Em vez disso, para um sharer não administrador, um botão será exibido na barra de ferramentas Ajuda remota do auxiliar que permitirá que eles solicitem acesso ao prompt UAC no dispositivo do sharer. Depois de solicitado e aceito, o auxiliar poderá executar ações elevadas no dispositivo de quem compartilha. Quando o sharer terminar a sessão Ajuda remota, eles serão mostrados uma caixa de diálogo que os avisará que, se continuarem, serão registrados. Se o auxiliar terminar a sessão, o compartilhamento não será desconectado.

Arquivos de log

Ajuda remota registra dados durante a instalação e durante as sessões de Ajuda remota, que podem ser usados ao investigar problemas com o aplicativo.

Instalação de Ajuda remota – Quando Ajuda remota instala ou desinstala, os dois logs a seguir são criados na pasta Temp dos usuários do dispositivo, por exemplo, C:\Users\<username>\AppData\Local\Temp. O * no nome do arquivo de log representa um carimbo de data e hora de quando o log foi criado.

  • Remote_help_*_QuickAssist_Win10_x64.msi.log
  • Remote_help_*.log

Logs operacionais – Durante o uso de Ajuda remota, os detalhes operacionais são registrados no windows Visualizador de Eventos:

  • > Visualizador de Eventos Aplicativo e Serviços > Microsoft > Windows > RemoteHelp

Detalhes da instalação

A criação automática de regra de firewall do instalador Ajuda remota foi removida. No entanto, se necessário, os administradores do sistema podem criar regras de firewall.

Dependendo do ambiente em que Ajuda remota é utilizado, talvez seja necessário criar regras de firewall para permitir Ajuda remota por meio do Firewall do Windows. Em algumas situações, quando necessário, os seguintes executáveis Ajuda remota devem ser permitidos por meio do firewall:

  • C:\Arquivos do Programa\help\RemoteHelp.exe Remoto
  • C:\Arquivos do Programa\help\RHService.exe Remoto
  • C:\Arquivos do Programa\help\RemoteHelpRDP.exe Remoto

Configurar o acesso condicional para Ajuda remota

Esta seção descreve as etapas para provisionar o serviço Ajuda remota no locatário para acesso condicional.

  1. Abra o PowerShell no modo de administração.
  2. No PowerShell, insira os seguintes comandos:

Instalação

Install-Module Microsoft.Graph -Scope CurrentUser

Entrar

Use o Connect-MgGraph comando para entrar com os escopos necessários. Você precisará entrar com uma conta de administrador para consentir com os escopos necessários.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Create a entidade de serviço

Create uma Entidade de Serviço usando o Remote Assistance Service AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2".

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"
DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

Essa saída foi reduzida para legibilidade.

A ID corresponde à ID do aplicativo para o Serviço de Assistência Remota.

O nome de exibição é Serviço de Assistência Remota, que é o serviço de back-end para Ajuda remota. 

Sair

Use o Disconnect-MgGraph comando para sair.

Disconnect-MgGraph

Ajuda remota trabalhar em dispositivos não compatíveis e não registrados por meio do Acesso Condicional

Ao definir uma política de Acesso Condicional para aplicativos Office 365 e Office 365 SharePoint Online com a concessão definida como Exigir que o dispositivo seja marcado como compatível, se o dispositivo de um usuário estiver não registrado ou não compatível, o locatário poderá usar Ajuda remota concluindo as etapas mostradas aqui. A política de Acesso Condicional criada bloqueia algum escopo que Ajuda remota usa para acessar recursos quando o dispositivo não está em conformidade.

Atualmente, Ajuda remota precisa de acesso ao aplicativo de Assistência Remota, Microsoft Intune aplicativo, aplicativo do Windows Azure Active Directory e ao Serviço de Grafo de Dispositivos de Comando da Microsoft. Para usar Ajuda remota, você deve permitir os recursos a seguir ou o aplicativo bloqueará o usuário, pois ele não pode dar suporte ao conjunto de recursos para o qual ele foi projetado.

  1. Em sua política de acesso condicional,
  • exclua o aplicativo de Assistência Remota navegando até ele. A Assistência Remota permite que conexões sejam feitas por meio do aplicativo Ajuda remota.
  • excluir Microsoft Intune. Microsoft Intune é necessário para executar verificações RBAC para determinar se o auxiliar tem permissões para ajudar o sharer.
  • exclua os aplicativos windows Azure Active Directory e Microsoft Command Device Graph Service. O Windows Azure Active Directory concede Ajuda remota a capacidade de ler dados organizacionais como usuários, grupos, cadeia de gerenciamento para dar suporte a mostrar as informações do perfil do usuário como parte das informações mostradas ao auxiliar e ao compartilhador, como imagem de perfil, nome, título etc. O Serviço de Gráfico de Dispositivos de Comando da Microsoft é necessário para dar suporte à capacidade de confirmar Intune registro e marcar conformidade.

Se esses aplicativos não aparecerem por padrão na área de seleção de aplicativos da política de acesso condicional, consulte esta seção para obter instruções sobre configuração.

A tabela a seguir mostra a ID do aplicativo dos 2 aplicativos necessários:

Nome de exibição ID do aplicativo
00000002-0000-0000-c000-0000000000000 Windows Azure Active Directory
62060984-07ca-4b01-802e-d9c0e90718d8 Serviço do Microsoft Command Device Graph

Se esses aplicativos não forem encontrados no locatário, o administrador deverá criar a Entidade de Serviço para esses aplicativos usando os comandos a seguir no Powershell.

Galeria do PowerShell | AzureADPreview 2.0.2.149

> Install-Module -Name AzureADPreview
> Connect-AzureAD
> New-AzureADServicePrincipal -AppId <app-id>
> New-AzureADServicePrincipal -AppId 00000002-0000-0000-c000-000000000000
> New-AzureADServicePrincipal -AppId 62060984-07ca-4b01-802e-d9c0e90718d8

Depois que essas Entidades de Serviço forem criadas, esses aplicativos precisam ser excluídos, o que pode ser feito criando um valor de atributo e usando os filtros de aplicativo descritos na documentação aqui. Você pode saber mais sobre esses escopos aqui.

Idiomas suportados

Ajuda remota tem suporte nos seguintes idiomas:

  • Árabe
  • Búlgaro
  • Chinês (simplificado)
  • Chinês (tradicional)
  • Croata
  • Tcheco
  • Dinamarquês
  • Holandês
  • Inglês
  • Estoniano
  • Finlandês
  • Francês
  • Alemão
  • Grego
  • Hebraico
  • Húngaro
  • Italiano
  • Japonês
  • Coreano
  • Letão
  • Lituano
  • Norueguês
  • Polonês
  • Português
  • Romeno
  • Russo
  • Sérvio
  • Eslovaco
  • Esloveno
  • Espanhol
  • Sueco
  • Tailandês
  • Turco
  • Ucraniano

Problemas Conhecidos

Para iniciar remotamente uma sessão no dispositivo do usuário, as notificações enviadas para o dispositivo do sharer quando um auxiliar inicia uma sessão de Ajuda remota falharão se o Serviço de Gerenciamento de Microsoft Intune não estiver em execução. Depois que o dispositivo do usuário é reiniciado, há um atraso para que o serviço seja iniciado. Você pode aguardar manualmente o início do serviço (30 a 60 segundos após a reinicialização) ou iniciar manualmente o serviço por meio de services.msc. Para dispositivos recém-registrados, há um atraso de 1 hora antes que o dispositivo do usuário comece a receber notificações quando um auxiliar inicia uma sessão.

Novidades para Ajuda remota

Atualizações para Ajuda remota são lançadas periodicamente. Quando atualizarmos Ajuda remota, você pode ler sobre as alterações aqui.

13 de março de 2024

Versão: 5.1.1214.0

  • Alterou o ponto de extremidade primário para Ajuda remota de https://remoteassistance.support.services.microsoft.com para https://remotehelp.microsoft.com.

    Observação

    Isso pode causar uma alteração de interrupção para algumas organizações que ainda não permitiram remotehelp.microsoft.com por meio de seu firewall.

  • Resolvemos vários bugs, incluindo um problema com o Acesso Condicional. Se um locatário tivesse uma política de Termos de Uso habilitada para Office 365, Ajuda remota não saberia como responder e, em vez disso, apresentaria uma mensagem de erro de autenticação ao usuário.
  • Habilitado um atalho para abrir menus de contexto com o atalho de teclado 'Alt + Space'

25 de outubro de 2023

Versão: 5.0.1311.0

  • Desabilitou a retransmissão de áudio do sistema do dispositivo Sharer para o dispositivo Auxiliar, o que causou um eco quando ambos os usuários estavam usando outro aplicativo para se comunicar (como o Teams).
  • Adicionou o recurso para auxiliares que têm permissões de elevação para também poder elevar aplicativos em dispositivos em que o Sharer é um Administrador.

7 de setembro de 2023

Versão: 5.0.1045.0

Com o Lançamento Remoto, o auxiliar pode iniciar Ajuda remota perfeitamente no dispositivo do auxiliar e do sharer do Intune enviando uma notificação para o dispositivo do sharer.

13 de julho de 2023

Versão: 5.0.1045.0 Esta versão do Ajuda remota fornece suporte para dispositivos ARM64, incluindo o Microsoft Surface Pro X e Parallels Desktop no macOS.

20 de junho de 2023

Versão: 4.2.1424.0 Com Ajuda remota 4.2.1424.0, um novo recurso de modo de conexão na sessão fornece aos usuários uma maneira de alternar perfeitamente entre modos de controle completo e somente exibição durante uma sessão de assistência remota.

1º de maio de 2023

Versão: 4.2.1270.0

Esta versão inclui uma pequena atualização que habilita a funcionalidade futura.

  • Adicionado suporte para barras no URI Ajuda remota (para habilitar a funcionalidade futura)

27 de março de 2023

Versão: 4.2.1167.0 – Alterações nesta versão:

Essa versão aborda um bug no Ponteiro Laser e inclui algumas atualizações para se preparar para versões futuras.

  • Nome do produto atualizado da ajuda remota para Ajuda remota
  • Descrição do aplicativo atualizada para localizá-lo melhor para localidades que não são dos EUA
  • Resolvido um bug em que o aplicativo piscaria uma tela branca quando iniciado no modo escuro
  • Corrigido um bug com a alteração de cor do ponteiro Laser

6 de fevereiro de 2023

Versão: 4.1.1.0 – Alterações nesta versão:

Um novo recurso do Ponteiro Laser foi adicionado para ajudar melhor um auxiliar a orientar um sharer durante uma sessão. Um auxiliar pode usar o Ponteiro Laser nas sessões Controle Completo e Exibir Somente. Outras atualizações incluem melhorias na localização e tratamento de erros.

Várias correções de bug incluídas nesta versão:

  • Corrigido um problema em que, em alguns casos, um auxiliar não consegue interagir com aplicativos elevados

  • Resolveu um problema de acessibilidade em que um auxiliar não pôde usar algumas teclas de navegação de teclado

  • Correções de confiabilidade e log aprimorado para integração do WebView2

6 de setembro de 2022

Versão: 4.0.1.13 – Alterações nesta versão:

Correções foram introduzidas para resolver um problema que impedia que as pessoas abrissem várias sessões ao mesmo tempo. As correções também resolveram um problema em que o aplicativo estava sendo iniciado sem foco e impediram que a navegação no teclado e os leitores de tela trabalhassem no lançamento.

Para obter mais informações, acesse Usar Ajuda remota com Intune.

26 de julho de 2022

Versão 4.0.1.12 – Alterações nessa versão:

Várias correções foram introduzidas para resolver a mensagem "Tente novamente mais tarde" que aparece quando não está autenticada. As correções também incluem uma funcionalidade de atualização automática aprimorada.

11 de maio de 2022

Versão 4.0.1.7 – versão do Webview 2

5 de abril de 2022

Versão 4.0.0.0 – versão GA

Próximas etapas

Obtenha suporte no centro de administração Microsoft Intune.