Использование функции удаленной помощи с Microsoft Intune

Использование функции "Удаленная помощь" зависит от того, запрашиваете ли вы помощь или предоставляете ее. В этой статье рассмотрены оба сценария.

Справка

Чтобы получить помощь, вы должны обратиться к своему персоналу службы поддержки с запросом о помощи. Вы можете связаться с вами по телефону, в чате или по электронной почте, и вы сами предоставляете общий доступ во время сеанса.

Совет

На вашем устройстве должно быть установлено приложение "Удаленная помощь". Если Удаленная помощь не установлен, вы можете установить Удаленная помощь самостоятельно, следуя инструкциям по скачиванию в разделе "Установка и обновление Удаленная помощь".

Запуск сеанса:

  1. Помощник может инициировать сеанс, или вы можете вручную запустить приложение "Удаленная помощь" и ввести код сеанса, предоставленный помощником.

    Примечание.

    Если помощник инициирует сеанс из Intune, на ваше устройство отправляется уведомление. Выберите "Открыть удаленную помощь" в уведомлении, чтобы открыть приложение "Удаленная помощь" и продолжить. Если компьютер находится в режиме "Не беспокоить ", уведомление может не отобразиться. В этом случае вручную откройте приложение "Удаленная помощь", чтобы продолжить или проверить центр уведомлений.

  2. Подтвердите личность помощника, просмотрев его информацию, включая его полное имя, должность, компанию, аватар и проверенный домен. Затем выберите "Разрешить демонстрацию экрана" или "Полный доступ" или "Отклонить запрос".
  3. Сеанс установлен, и помощник может помочь в решении любых проблем на устройстве.

Примечание.

Если в вашей организации разрешено автоматическое управление, запрос на поддержку может отображаться на вашем устройстве, даже если вы не используете его активно. Если вы примете запрос или не ответите в течение 30 секунд, автоматически начнется сеанс без надзора. Если вы отклоните запрос, сеанс будет отменен. Вы не можете просматривать сеанс во время его выполнения, но можете в любой момент вернуть устройство, выполнив вход в предыдущий сеанс. Ваши сеансы и открытые работы сохраняются, и данные не теряются. Помощник получит уведомление, когда вы снова войдете в систему.

Во время сеанса:

  • Вы можете общаться со помощником с помощью окна чата в приложении "Удаленная помощь".

  • Помощники, обладающие разрешением на повышение прав, могут вводить разрешения локального администратора на вашем общем устройстве. Повышение привилегий позволяет специалисту службы поддержки запускать исполняемые программы или выполнять схожие действия, если у вас нет достаточных разрешений.

    Важно!

    Если у помощника есть разрешение на повышение прав, во время сеанса удаленной помощи он может выполнять действия с повышенными правами на устройстве пользователя, предоставляющего общий доступ. Когда пользователь, предоставляющий общий доступ, завершает сеанс удаленной помощи, появляется диалоговое окно с предупреждением о том, что если он продолжит, то он выйдет из системы. Если помощник завершает сеанс, то пользователь, предоставляющий общий доступ, не выходит из системы.

  • Помощник может запросить переход от общего доступа к экрану к полному доступу, если сеанс начался только с общего доступа к экрану. Вы можете предоставить полный доступ или отклонить запрос.

Когда проблемы решены или вы готовы завершить сеанс:

  • Завершить сеанс могут как участник, предоставляющий общий доступ, так и помощник. Чтобы завершить сеанс, нажмите кнопку "Выйти" в правом верхнем углу приложения "Удаленная помощь".

Предоставление помощи

Чтобы предоставить помощь, вы должны связаться с пользователем, который нуждается в помощи. Вы можете связаться с вами по телефону, в чате или по электронной почте, и вы будете помощником во время сеанса.

Обслуживаемая поддержка

Для сеанса поддержки с сопровождением требуется, чтобы конечный пользователь участвовал и предоставил доступ помощнику. Посещаемые сеансы поддерживают доступ только для просмотра, полный доступ и необязательное повышение прав UAC.

В качестве помощника, получив запрос от пользователя, которому нужна помощь, с помощью приложения "Удаленная помощь", выполните следующие действия.

  1. Запустите сеанс на удаленном устройстве из Центра администрирования Microsoft Intune:

    1. Войдите в Центр администрирования Microsoft Intune, перейдите в раздел "Все>устройства" и выберите устройство, на котором требуется помощь.

    2. На панели удаленных действий в верхней части представления устройства выберите Новый сеанс> удаленного помощника. УдаленнаяпомощьПродолжить>.

      Примечание.

      Если вы запускаете сеанс из Intune, войдите в приложение "Удаленная помощь" с теми же учетными данными, чтобы установить подключение.

  2. Выберите Инициировать управляемое с сопровождением, чтобы запросить просмотр или полный доступ к устройству, который требует от пользователя согласия на сеанс.

  3. На устройство пользователя, предоставляющего общий доступ, будет отправлено уведомление, и вы увидите обновление о том, что уведомление было успешно отправлено. Выберите "Открыть удаленную помощь", чтобы присоединиться к сеансу.

    1. Если уведомление отправлено, но не получено пользователем, вы можете повторно отправить уведомление, выбрав "Повторить".

    2. Если устройство пользователя, предоставляющего общий доступ, не подключено к Интернету, отображается сообщение об ошибке.

    3. Если устройство, к которому вы пытаетесь подключиться, не соответствует требованиям, отображается баннер с предупреждением.

  4. Когда откроется окно "Удаленная помощь", необходимо выполнить вход, чтобы пройти проверку подлинности в своей организации.

  5. После того, как пользователь, предоставляющий общий доступ, откроет приложение «Удаленная помощь» через уведомление, в качестве помощника вы увидите сведения о пользователе, в том числе его полное имя, должность, компанию, аватар и проверенный домен. Пользователь, предоставляющий общий доступ, видит аналогичные сведения о вас.

    На данный момент вы можете запросить сеанс с полным управлением над устройством инициатора совместного доступа или выбрать только демонстрацию экрана. Если вы запросите полное управление, инициатор совместного доступа может выбрать один из вариантов: Разрешить полное управление или Отклонить запрос.

  6. После того как будет установлено, что в сеансе используется общий дисплей или полный контроль, в разделе "Удаленная помощь" отображается предупреждение о соответствии, если устройство пользователя, предоставляющего общий доступ, не соответствует условиям назначенных политик соответствия.

    Во время оказания помощи помощники, обладающие разрешением на повышение прав, могут ввести разрешения локального администратора на вашем общем устройстве. Повышение привилегий позволяет специалисту службы поддержки запускать исполняемые программы или выполнять схожие действия, если у вас нет достаточных разрешений.

    Примечание.

    EnableSecureCredentialPrompting Если политика включена, она блокирует процесс повышения прав во время сеансов удаленной помощи. Чтобы разрешить повышение прав, отключите эту политику. Дополнительные сведения см. в статье Включение безопасных запросов на ввод учетных данных.

  7. После того как проблемы будут устранены или в любой момент во время сеанса, инициатор и специалист службы поддержки могут завершить сеанс. Чтобы завершить сеанс, выберите "Выйти" в правом верхнем углу приложения "Удаленная помощь". Если помощник выполняет действия с повышенными правами на устройстве пользователя, а пользователь, предоставляющий общий доступ, завершает сеанс, то по завершении сеанса этот пользователь автоматически выходит из системы.

Автоматическая поддержка

Автоматический сеанс поддержки позволяет авторизованному помощнику получать доступ и управлять устройством, управляемым Intune, без активного участника сеанса.

  1. Запустите сеанс на удаленном устройстве из Центра администрирования Microsoft Intune:

    1. Войдите в Центр администрирования Microsoft Intune, перейдите в раздел "Все>устройства" и выберите устройство, на котором требуется помощь.

    2. На панели удаленных действий в верхней части представления устройства выберите Новый сеанс> удаленного помощника. УдаленнаяпомощьПродолжить>.

  2. Выберите Инициировать автоматическое управление, чтобы получить полный доступ к устройству в отсутствие конечного пользователя.

  3. Удаленная помощь запускает автоматический сеанс на целевом устройстве.

    • Если у вас нет разрешения на выполнение контроля без надзора, вы уведомлены.
    • Если целевое устройство помечено как личное устройство (BYOD), автоматическое управление не поддерживается и вы получили уведомление.
    • Если устройство, к которому вы пытаетесь подключиться, не соответствует требованиям, отображается баннер с предупреждением.
    • Если целевое устройство не соответствует требованиям для автоматического управления, вы получите уведомление о том, какие требования отсутствуют.
    • Если устройство пользователя, предоставляющего общий доступ, не подключено к Интернету, отображается сообщение об ошибке.
  4. На панели хода выполнения отображается состояние в режиме реального времени, когда Intune управляет подключением. Когда сеанс будет готов, выберите "Открыть удаленную помощь", чтобы присоединиться к сеансу без надзора.

  5. Удаленная помощь открывает новую вкладку браузера и запускает приложение для Windows (веб-клиент). Войдите, используя ту же учетную запись, которая использовалась для доступа к Центру администрирования Intune.

  6. При появлении запроса выберите, следует ли разрешить доступ к локальным ресурсам, таким как:

    • Передача файлов
    • Вставка из буфера обмена
    • Виртуальный принтер удаленного рабочего стола
  7. После подключения к целевому устройству выполните вход в удаленном сеансе, используя один из следующих типов учетных записей:

    • Локальная учетная запись Windows (ComputerName\UserName)
    • Учетная запись домена Active Directory (Domain\UserName)
    • Имя участника-пользователя (UPN)
    • Учетная запись Microsoft Entra ID (UPN)

    Применяется доступ с минимальными правами. Вход со стандартной учетной записью пользователя не предоставляет прав администратора.

    Примечание.

    Только один помощник может одновременно устанавливать автоматическое подключение к целевому устройству, и только один автоматический сеанс может быть активным на устройстве одновременно.

  8. Если пользователь активно входит на устройство, он получит уведомление и сможет выбрать, следует ли разрешить сеанс без надзора:

    • Нажмите кнопку "Да ", чтобы продолжить автоматическое подключение.
    • Нажмите "Нет ", чтобы отменить автоматическое подключение.

    Если никто не выполнил вход на устройство, автоматический сеанс начнется автоматически.

    Если пользователь не отвечает, уведомление отображается в течение 30 секунд, после чего автоматически начинается сеанс без присмотра. После тайм-аута:

    • Текущий сеанс пользователя заблокирован, и его работа сохранена.
    • Удаленная помощь подключается к отдельному сеансу Windows.
    • Пользователь видит экран блокировки Windows и не может просматривать действия в сеансе без надзора.
  9. Во время сеанса без авто вошедший в систему пользователь может в любое время восстановить управление устройством, выполнив вход с экрана блокировки. В этом случае пользователь получит уведомление и сможет выбрать:

    • Продолжите автоматический сеанс.
    • Отключите сеанс автоматической работы.
  10. Во время автоматического сеанса можно использовать поддерживаемые функции веб-клиента удаленного рабочего стола, такие как буфер обмена и перенаправление устройств, как это доступно в вашей среде.

  11. По завершении устранения неполадок завершите сеанс.

  12. После завершения сеанса:

    • Устройство возвращается в предыдущее состояние.
    • Сеанс пользователя остается доступным.
    • Пользователь может войти в систему и продолжить свою работу.

Примечание.

  • В разделе «Удаленная помощь» отображается предупреждение о соответствии требованиям, если устройство пользователя, предоставляющего общий доступ, не соответствует условиям назначенных политик соответствия.
  • Если клиент настроен на предоставление удаленной помощи на незарегистрированных устройствах, при подключении к незарегистрированным устройствам вы получите предупреждение. Это предупреждение не блокирует доступ, но дает представление о риске использования конфиденциальных данных, таких как учетные данные администратора, во время сеанса.

Дальнейшие действия

Получите поддержку в Центре администрирования Microsoft Intune.