Использование функции удаленной помощи с Microsoft Intune

Microsoft Intune Удаленная помощь — это облачное решение удаленной поддержки, позволяющее группам ИТ-поддержки безопасно подключаться к устройству конечного пользователя для получения помощи в режиме реального времени. Это позволяет организациям предоставлять удаленное устранение неполадок и руководство с использованием средств управления корпоративной безопасностью. Удаленная помощь различает помощников (персонал поддержки) и пользователей общего доступа (конечных пользователей, предоставляющих доступ к своему экрану), которым необходимо входить в систему с корпоративными учетными записями Entra ID для каждого сеанса. Это требование означает, что удаленная помощь работает только в клиенте вашей организации — помощники не могут помогать пользователям в другом клиенте или внешней организации.

Возможности удаленной помощи

Приложение "Удаленная помощь" поддерживает следующие возможности на всех поддерживаемых платформах.

  • Включите удаленную помощь для клиента: По умолчанию удаленная помощь для клиентов Intune не включена. Если вы включите удаленную помощь, ее использование будет включено для всего клиента. Удаленная помощь должна быть включена, прежде чем пользователи смогут проходить проверку подлинности через ваш клиент при использовании удаленной помощи.

    Снимок экрана: экран администрирования клиента, на котором можно включить функцию

  • Требуется вход в организацию: Чтобы использовать функцию "Удаленная помощь", как помощник, так и пользователь, предоставляющий общий доступ, должны войти в систему с помощью учетной записи Microsoft Entra вашей организации. Вы не можете использовать удаленную помощь для помощи пользователям, которые не являются членами вашей организации.

    Снимок экрана: для удаленной помощи требуется учетная запись организации.

  • Предупреждения о соответствии. Прежде чем помощник подключится к устройству пользователя, помощники увидят предупреждение о несоответствии этого устройства, если оно не соответствует назначенным политикам.

  • Управление доступом на основе ролей: администраторы могут устанавливать правила RBAC, которые определяют области доступа вспомогательного работника, например:

    • Пользователи, которые могут помочь другим, и спектр действий, которые они могут выполнить, оказывая помощь. Например, кто может использовать повышенные привилегии, помогая вам.
    • Пользователи, которые могут только просматривать устройство и могут запрашивать полный доступ к сеансу при одновременной помощи другим.

  • Отслеживание активных сеансов удаленной помощи и просмотр сведений о прошедших сеансах: В Центре администрирования Microsoft Intune можно просмотреть отчеты с подробной информацией о том, кто, кому помог, на каком устройстве и в течение какого времени. Вы также можете найти сведения об активных сеансах. Администратор также может ссылаться на сеансы журнала аудита, созданные для удаленной помощи в Intune вжурналах аудитаадминистрирования> клиента.

    Для незарегистрированных устройств аудит сеансов удаленной помощи ограничен.

  • Веб-приложение для пользователей, предоставляющих общий доступ . В ситуациях, когда пользователю требуется помощь, но он не может установить собственное приложение для macOS или Windows, он может использовать веб-приложение, чтобы продемонстрировать свой экран помощнику. Это веб-приложение предоставляет помощнику возможности только для просмотра, позволяя ему направлять пользователя при решении проблем.

Возможности, зависящие от конкретной платформы

  • Повышение прав: позволяет помощникам вводить учетные данные UAC по запросу на устройстве пользователя, предоставляющего общий доступ. Включение повышения прав также позволяет помощнику просматривать и управлять устройством пользователя, предоставившего общий доступ, когда он предоставляет ему доступ.

    Снимок экрана: запрос на включение поддержки повышения прав во время сеанса удаленной справки в Windows.

  • Удаленный запуск: позволяет помощникам запускать удаленную помощь на устройстве помощника и участника, предоставляющего общий доступ, из Intune, отправляя уведомление на устройство пользователя, предоставляющего общий доступ.

    Снимок экрана: компьютер пользователя, предоставляющего общий доступ, с предложением начать сеанс удаленной помощи с помощью функции удаленного запуска.

  • Автоматическое управление: удаленный вход: позволяет авторизованному помощнику входить на корпоративное устройство Windows с собственными учетными данными и устранять неполадки без необходимости присутствия или входа конечного пользователя. В отличие от управляемого управления, которое отображает сеанс активного пользователя, автоматический удаленный вход создает отдельный сеанс Windows, прошедший проверку подлинности, управляемый проверкой подлинности пользователя, ролевым контролем доступа Intune (RBAC) и аудитом. Эта возможность инициируется в Центре администрирования Microsoft Intune и применяется только к физическим корпоративным устройствам Windows, управляемым Intune.

    Снимок экрана: диалоговое окно типа сеанса управления удаленной помощью с выбранным автоматическим элементом управления.

  • Дополнительная поддержка для незарегистрированных устройств: этот параметр отключен по умолчанию. Включение этого параметра позволяет предоставлять справку устройствам, которые не зарегистрированы в Intune. Этот параметр не применяется к устройствам, используемым помощниками, или к автоматическому элементу управления, который поддерживает только устройства, зарегистрированные в Intune.

    Снимок экрана с параметром включения незарегистрированных устройств

  • Поддержка условного доступа: можно использовать политики условного доступа, чтобы управлять доступом помощников и пользователей к удаленной помощи. Например, можно включить многофакторную проверку подлинности для помощников или ограничить доступ к определенным расположениям или соответствующим устройствам. Эти политики применяются к сеансам удаленной помощи, которые приняты конечным пользователем, участвующим в сеансе, и не применяются к автоматическому доступу.

  • Функциональность Chat: Удаленная помощь включает улучшенный чат, который поддерживает непрерывную цепочку всех сообщений. Этот чат поддерживает специальные символы и другие языки, включая китайский и арабский. Chat функциональность применяется к сеансам Удаленная помощь, которые приняты конечным пользователем, который участвует в сеансе, и не применяется к автоматическому доступу. Дополнительные сведения см. в разделе Поддерживаемые языки для чата.

  • Веб-приложение для пользователей, предоставляющих общий доступ . В ситуациях, когда пользователю требуется помощь, но он не может установить собственное приложение для macOS, он может использовать веб-приложение, чтобы продемонстрировать свой экран помощнику. Это веб-приложение предоставляет помощнику возможности только для просмотра, позволяя ему направлять пользователя при решении проблем.

Демонстрации и видео

Интерактивная демонстрация функции "Удаленная помощь" шаг за шагом содержит интерактивные примечания и элементы навигации.

Дальнейшие действия

Далее: Планирование удаленной помощи >

  • Last updated on