Fjärrassistans på macOS med Microsoft Intune

Obs!

Den här funktionen är tillgänglig som ett Intune tillägg. Mer information finns i Använda Intune Suite-tilläggsfunktioner.

Översikt

Fjärrassistans är en molnbaserad lösning för säkra supportanslutningar med rollbaserade åtkomstkontroller. Med den här anslutningen kan supportpersonalen fjärransluta till en användares enhet och visa deras visning.

I den här artikeln kallas användare som tillhandahåller hjälp för hjälp, och användare som får hjälp kallas för delägare när de delar sin session med hjälpen.

Fjärrassistans är tillgängligt för macOS både som ett internt program och som en webbapp som körs i användarens webbläsare. Det inbyggda programmet krävs på hjälpdatorerna för att utföra funktionen Fullständig kontroll .

Funktion	Klientkrav	Hjälpapp
Skärmdelning: Visa fjärrskärmen.	✅Intern webbapp ✅	✅ Webbapp
Fullständig kontroll: Visa skärmen och kontrollera enheternas mus och tangentbord.	✅ Inbyggd app	✅ Webbapp

Fjärrassistans funktioner

Fjärrassistans-webbappen stöder följande funktioner på macOS:

• Använd Fjärrassistans med oregistrerade enheter: Inaktiverad som standard, du kan välja att tillåta hjälp till enheter som inte har registrerats med Intune.

• Villkorlig åtkomst: Administratörer kan nu använda funktioner för villkorlig åtkomst när de konfigurerar principer och villkor för Fjärrassistans. Mer information om hur du konfigurerar villkorlig åtkomst finns i Konfigurera villkorlig åtkomst för Fjärrassistans.

• Efterlevnadsvarningar: Fjärrassistans visar icke-efterlevnadsvarningar om enheten som hjälpen ansluter till inte är kompatibel med dess tilldelade principer. Den här varningen blockerar inte åtkomst, men ger transparens om risken för att använda känsliga data som administrativa autentiseringsuppgifter under sessionen.

• Registreringsstatus: Om användarens enhet som hjälpen försöker ansluta till inte har registrerats visas en uppmaning till supporten om enhetsstatusen.

• Chattfunktioner: Fjärrassistans innehåller förbättrad chatt som upprätthåller en kontinuerlig tråd med alla meddelanden. Den här chatten stöder specialtecken och andra språk, inklusive kinesiska och arabiska. Mer information om språk som stöds finns i Språk som stöds.

Fjärrassistans intern macOS-app

De flesta organisationer installerar Fjärrassistans-programmet för macOS på användarnas enheter. Fjärrassistans för macOS ger hjälpverktyget endast visningsfunktioner och fullständig kontroll där de kan styra sharerns mus och tangentbord.

Fjärrassistans webbapp

I situationer där Sharer behöver hjälp men inte kan installera det inbyggda programmet för macOS, kan Sharer använda webbappen för att dela sin skärm till en hjälp. Den här webbappen tillhandahåller endast visningsfunktioner för hjälpen, så att de kan vägleda användaren genom att lösa problem.

Hjälpanvändare använder alltid Fjärrassistans Web App för att ge stöd till en sharer som finns på macOS. Mer information finns i Fjärrassistans Webbapp.

Autentisering och behörigheter

Både hjälpare och delägare loggar in på din organisation med hjälp av Microsoft Entra ID, vilket säkerställer att rätt förtroenden upprättas för Fjärrassistans sessioner.

Fjärrassistans använder Intune rollbaserade åtkomstkontroller (RBAC) för att ange vilken åtkomstnivå som en hjälpkomponent tillåts. Via RBAC bestämmer du vilka användare som kan ge hjälp och vilken hjälpnivå de kan ge.

Mer information om hur du konfigurerar och konfigurerar behörigheter finns i Använda Fjärrassistans.

Fjärrassistans krav

Allmänna krav för Fjärrassistans anges här Krav för Fjärrassistans.

Fjärrassistans Operativsystem som stöds av den inbyggda macOS-appen

• macOS 12 (Monterey)
• macOS 13 (Ventura)
• macOS 14 (Sonoma)
• macOS 15 (Sequoia)

Fjärrassistans webbläsare som stöds av webbappen

• Safari (version 16.4.1+)
• Chrome (version 109+)
• Edge (version 109+)
• Firefox (version 122+)

Obs!

Virtual Machines (VM) stöds inte för närvarande.

Nätverksöverväganden

Både hjälpkomponenten och resursen måste kunna nå specifika slutpunkter via port 443. Mer information finns i Nätverksslutpunkter för Fjärrassistans.

Krav om Fjärrassistans är begränsad till registrerade enheter

Om din organisation begränsar Fjärrassistans till endast registrerade enheter finns det två extra krav:

1. Enkel inloggning (SSO). Mer information finns i Använda Enterprise SSO Plug-in på macOS.
2. Öppna och logga in på Företagsportal. Användaren måste öppna och logga in på Företagsportal för att Fjärrassistans ska kunna identifiera att enheten har registrerats.

Obs!

Företagsportal stöds inte på enheter som registrerats utan användartillhörighet. Om du vill använda Fjärrassistans på dessa enheter måste du ändra klientinställningarna för att ange Fjärrassistans till oregistrerade enheter till Tillåtna.

Behörigheter för internt appoperativsystem

På macOS kräver program som kommer åt och styr skärmen behörighet. Som standard måste användarna acceptera dessa behörigheter. macOS tillåter vissa kontrollfunktioner för varje typ av sekretessinställning med hjälp av policykontroll för sekretessinställningar.

Behörighet	MDM-kontrollfunktioner
Hjälpmedel	✅Tillåt ✅ att standardanvändare anger systemtjänst macOS tillåter att den här egenskapen anges för användarens räkning till Tillåt, vilket minskar antalet steg som krävs för att använda den Fjärrassistans interna klienten
Skärmdelning	✅ Tillåt standardanvändare att ange systemtjänst Den här behörigheten kräver som standard administratörsbehörighet för att tillåta den. macOS tillåter inte att den här egenskapen anges till Tillåt av MDM, men du kan aktivera möjligheten för standardanvändare att acceptera den här behörigheten.

Med inställningskatalogen kan vi effektivisera slutanvändarupplevelsen för att tillåta dessa behörigheter.

Intune Admin-konsolen

1. Logga in på Intune administrationscenter och gå till Enheter > Hantera enheter > Konfiguration > Skapa > katalog för macOS-inställningar >

2. Ange ett namn och en beskrivning för profilen. Till exempel "macOS Fjärrassistans sekretessbehörigheter" och välj Nästa

3. Välj Lägg till inställningar och gå till Sekretessinställningar > Principkontrolltjänster > i inställningsväljaren

   1. Under Hjälpmedel väljer du:
   • Tillstånd
   • Kodkrav
   • Identifer
   • Typ av identifierare
   • Statisk kod
   1. Under Skärmdump väljer du:
   • Tillstånd
   • Kodkrav
   • Identifer
   • Typ av identifierare
   • Statisk kod

4. Stäng fönstret Lägg till inställningar och välj + Redigera instans under Hjälpmedel och konfigurera följande inställningar:

   Namn	Konfiguration
   Tillstånd	Tillåt
   Kodkrav	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifierare	com.microsoft.remotehelp
   Identifierartyp	paket-ID
   Statisk kod	Falskt

5. Välj Spara och välj + Redigera instans under Skärmdump och konfigurera följande inställningar:

   Namn	Konfiguration
   Tillstånd	Tillåt att standardanvändare anger systemtjänst
   Kodkrav	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   Identifierare	com.microsoft.remotehelp
   Identifierartyp	paket-ID
   Statisk kod	Falskt

6. Välj Nästa, konfigurera omfångstaggar efter behov, tilldela profilen till grupper efter behov, granska inställningarna och Skapa principen.

Microsoft Graph

Använd Graph för att skapa inställningskatalogprincipen i din klientorganisation utan tilldelningar eller omfångstaggar.

Då skapas en princip i din klientorganisation med namnet _MSLearn_Example_macOS Fjärrassistans – Policykontroll för sekretessinställningar.

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. Klicka på Prova för att öppna Graph Explorer.
2. När Graph Explorer är öppet väljer du användarikonen längst upp till höger för att logga in och logga in med ditt Intune administratörsorganisationskonto.
3. Klicka på Kör fråga för att skapa principen i din klientorganisation.

   Tips

   Om det är första gången du använder Graph Explorer kan du behöva auktorisera programmet för att få åtkomst till din klientorganisation eller ändra befintliga behörigheter. Det här grafanropet kräver DeviceManagementConfiguration.ReadWrite.All-behörigheter . Du kan bevilja de behörigheter som krävs genom att välja ändra behörigheter och sedan välja Medgivande.

4. Principen skapas i din klientorganisation och kan redigeras för att uppfylla dina krav innan du tilldelar till grupper.

Språk som stöds

Fjärrassistans stöds på följande språk:

• Arabiska
• Bulgarian
• Kinesiska (förenklad)
• Kinesiska (traditionell)
• Croatian
• Czech
• Danish
• Dutch
• Engelska
• Estonian
• Finnish
• French
• German
• Greek
• Hebrew
• Hungarian
• Italian
• Japanska
• Korean
• Latvian
• Lithuanian
• Norska
• Polish
• Portugisiska
• Romanian
• Russian
• Serbiska
• Slovak
• Slovenian
• Spanish
• Swedish
• Thai
• Turkish
• Ukrainian

Installera och uppdatera Fjärrassistans intern app

Den Fjärrassistans interna appen är tillgänglig för nedladdning från Microsoft och måste vara installerad på den enhet som du försöker hjälpa innan enheten kan användas för att delta i en Fjärrassistans session.

Tips

Den inbyggda appen krävs bara om fullständig kontroll över hjälpenheten krävs, annars kan du använda Fjärrassistans webbapp.

Ladda ned Fjärrassistans

Ladda ned den senaste versionen av Fjärrassistans direkt från Microsoft på https://aka.ms/downloadremotehelpmacos.

Den senaste versionen av Fjärrassistans är 1.0.2404171.

Distribuera Fjärrassistans

För registrerade enheter kan du effektivisera användarupplevelsen genom att installera Fjärrassistans för användarnas räkning.

Mer information om hur du installerar Fjärrassistans via Intune som en nödvändig installation finns i Lägga till en ohanterad macOS PKG-app i Microsoft Intune.

Mer information om hur du gör Fjärrassistans tillgängliga i Företagsportal för användaren att installera finns i Så här lägger du till verksamhetsspecifika macOS-appar i Microsoft Intune.

Uppdatera Fjärrassistans

Fjärrassistans tar emot de senaste versionerna via programmet Microsoft AutoUpdate (MAU). Användare kan välja automatiska uppdateringar för att säkerställa att Fjärrassistans är uppdaterat.

Begär hjälp

Det här avsnittet beskriver stegen för att använda den inbyggda macOS-appen för att begära Fjärrassistans.

Tips

Om du inte bara vill dela skärmen och inte behöver hjälpen för att kunna styra skärmen eller om du inte kan installera den inbyggda appen kan du använda webbappen. Mer information om hur du använder webbappen för att begära hjälp finns i Fjärrassistans webbapp

Om du vill begära hjälp måste du kontakta supportpersonalen för att begära hjälp och ange en kod som de anger för att starta sessionen.

När du som sharer och din hjälpkomponent är redo att påbörja sessionen:

1. Öppna Fjärrassistans app på enhetens Finder-program>>Microsoft fjärrassistans.

2. När du öppnar Fjärrassistans för första gången måste du ge Fjärrassistans åtkomst till att styra och dela skärmen. Klicka på var och en av de behörigheter som krävs för att öppna Inställningar och se till att behörigheten tillåts för Microsoft fjärrassistans.

   1. Hjälpmedel (kan också anges i Inställningar > Sekretess & Tillgänglighet för säkerhet>)
   2. Skärm- och systemljudinspelning (finns även att ställa in i Inställningar > Sekretess & Säkerhetsskärm > och Systemljudinspelning)

3. Logga in med din organisations autentiseringsuppgifter för att autentisera om du uppmanas att göra det. till din organisation.

4. Ange den åttasiffriga säkerhetskoden som tillhandahålls av hjälpen. När du har angett koden väljer du Dela skärm för att fortsätta.

5. När sessionsanslutningen börjar visas en förtroendeskärm med hjälpinformationen, inklusive deras fullständiga namn, befattning, företag, profilbild och verifierad domän. För närvarande begär hjälpen en session med fullständig kontroll över enheten eller Skärmdelning endast för visning. Du kan antingen välja Att tillåta eller avvisa begäran.

6. Du kan se en uppmaning om att tillåta remotehelp.microsoft.com användning av mikrofonen.

   • Välj Tillåt inte eftersom den här behörigheten inte behövs för skärmdelning.

7. Välj Skärmen Dela för att fortsätta. Du kan se en uppmaning om att tillåta remotehelp.microsoft.com delning av skärmen. Välj Tillåt för att fortsätta.

8. macOS visar en dialogmeny i det övre högra hörnet som ett av två alternativ:

   • Grön kameraikon: Välj Skärm och flytta sedan musen för att välja skärmresursen.
   • Gul mikrofonikon (om du har valt att tillåta mikrofonbehörighet): Välj mikrofonikonen, välj sedan den grå ikonen till höger om programnamnet Microsoft fjärrassistans och sedan Skärm. Flytta markören till den skärm som du vill dela och välj Dela den här skärmen.

9. När sessionen har upprättats kan hjälpverktyget sedan hjälpa till att lösa eventuella problem på enheten.

Obs!

Om Fjärrassistans inte har installerats av administratören kan du installera Fjärrassistans själv genom att följa nedladdningsanvisningarna i avsnittet Installera och uppdatera Fjärrassistans.

Ge hjälp

Som hjälp kan du ge fjärrhjälp till deras enhet genom att ge dem en kod för att starta sessionen. Webbappen kan startas från valfri webbläsare som stöds i Windows eller macOS.

Intune-administrationscenter

1. Gå till den enhet som du försöker hjälpa från Microsoft Intune administrationscenter:

   1. Logga in på Microsoft Intune administrationscenter och gå till Enheter>Alla enheter och välj den macOS-enhet där hjälp behövs.

   2. I fjärråtgärdsfältet överst i enhetsvyn väljer du Ny fjärrhjälpssession och väljer Fjärrassistans och sedan Fortsätt.

2. Kopiera och dela den 8-siffriga sessionskoden med den resurs som du försöker hjälpa, innan du väljer Starta för att starta en ny Fjärrassistans session.

3. När Fjärrassistans öppnas på en ny flik för första gången måste du logga in för att autentisera till din organisation.

4. När resursen har navigerat till den Fjärrassistans sessionen visas information om den som delar den, inklusive deras fullständiga namn, befattning, företag, profilbild och verifierad domän. Sharer ser liknande information om dig.

5. För närvarande kan du begära en session med fullständig kontroll över resursens enhet eller välja endast skärmdelning. Delningsresursen kan välja att Tillåta eller avvisa begäran.

Webbapp

1. Logga in på https://aka.ms/rhh.
2. Kopiera och dela den 8-siffriga sessionskoden med den resurs som du försöker hjälpa.
3. När resursen har angett sessionskoden visas information om den som delar den, inklusive deras fullständiga namn, befattning, företag, profilbild och verifierad domän. Sharer ser liknande information om dig.
4. För närvarande kan du begära en session med fullständig kontroll över resursens enhet eller välja endast skärmdelning. Delningsresursen kan välja att Tillåta eller avvisa begäran.

Obs!

• Fjärrassistans visar en efterlevnadsvarning om resursens enhet inte uppfyller villkoren för dess tilldelade efterlevnadsprinciper.
• Om klienten har konfigurerats för att tillåta Fjärrassistans på oregistrerade enheter får du en varning när du ansluter till oregistrerade enheter. Den här varningen blockerar inte åtkomst, men ger transparens om risken för att använda känsliga data som administrativa autentiseringsuppgifter under sessionen.

Kända problem

• Om resursen avslutas från en Fjärrassistans session tidigt kanske hjälpverktyget inte meddelas på över 60 sekunder.

• Om du använder Edge kan den som delare behöva logga in på Edge innan en session startas eller enheten rapporterar som Oregistrerad.

• Kontrollera att webbläsaren är uppdaterad.

• Om du skärmdelning använder ett annat program som Teams eller spelar in under sessionen kan det ta längre tid för sessionen att ansluta.