Dela via


Webbapp för fjärrhjälp

Fjärrhjälp är en molnbaserad lösning för säkra supportanslutningar med rollbaserade åtkomstkontroller (RBAC). Med den här anslutningen kan supportpersonalen fjärransluta till användarens enhet och visa deras visning.

I den här artikeln kallas användare som tillhandahåller hjälp för hjälpen, och användare som får hjälp kallas sharers när de delar sin session med hjälpen.

I situationer där delaren behöver hjälp men inte kan installera det inbyggda fjärrhjälpprogrammet på en enhet, kan den dela sin skärm till en hjälpkomponent med hjälp av webbappen för fjärrhjälp. Den här webbappen tillhandahåller funktioner för endast visning till hjälpverktyget, vilket gör att de kan vägleda användaren genom supportscenarier.

Funktioner för webbapp för fjärrhjälp

Webbappen Fjärrhjälp har stöd för följande funktioner:

Använd fjärrhjälp med oregistrerade enheter: Inaktiverad som standard. Du kan välja att tillåta hjälp för enheter som inte har registrerats med Intune.

  • Villkorlig åtkomst: Administratörer kan nu använda funktioner för villkorlig åtkomst när de konfigurerar principer och villkor för fjärrhjälp. Mer information om hur du konfigurerar villkorlig åtkomst finns i Konfigurera villkorlig åtkomst för fjärrhjälp.

  • Efterlevnadsvarningar: Innan du ansluter till en användares enhet visas en icke-efterlevnadsvarning om enheten om den inte är kompatibel med dess tilldelade principer. Den här varningen blockerar inte åtkomst, men ger transparens om risken för att använda känsliga data som administrativa autentiseringsuppgifter under sessionen.

Om användarens enhet som användaren försöker ansluta till inte har registrerats visas ett meddelande om att användarens enhet har avregistrerats.

  • Chattfunktioner: Fjärrhjälpen innehåller förbättrad chatt som upprätthåller en kontinuerlig tråd med alla meddelanden. Den här chatten stöder specialtecken och andra språk, inklusive kinesiska och arabiska. Mer information om språk som stöds finns i Språk som stöds.

Autentisering och behörigheter

Både helpers och sharers loggar in i din organisation med hjälp av Microsoft Entra-ID, vilket säkerställer att rätt förtroenden upprättas för fjärrhjälpsessionerna.

Fjärrhjälpen använder rollbaserade åtkomstkontroller i Intune (RBAC) för att ange vilken åtkomstnivå som en hjälpkomponent tillåts. Via RBAC bestämmer klientadministratörer vilka användare som kan ge hjälp och vilken hjälpnivå de kan ge.

Krav och enheter som stöds för fjärrhjälpwebbappen

Förutom de allmänna förutsättningarna för fjärrhjälp finns det andra krav för webbappen Fjärrhjälp.

  • Enkel inloggning (enkel inloggning)

  • För sessioner med oregistrerade enheter

    • Tillåt fjärrhjälp för oregistrerade enheter (inställningar förfjärrhjälp> för klientadministration>)

Enheter som stöds

Enhetsstöd är beroende av både användarnas operativsystem och deras webbläsare.

macOS-versioner

  • 11 Big Sur (endast webbapp)

  • 12 Monterey

  • 13 Ventura

  • 14 Sonoma

Windows-versioner

  • Windows 10

  • Windows 11

Linux-versioner

Linux stöds inte officiellt av fjärrhjälpen. Fjärrhjälpwebbappen kan dock fungera för de flesta Linux-enheter som använder en webbläsare som stöds.

Webbläsarversioner

  • Safari (version 16.4.1+)

  • Chrome (version 109+)

  • Edge (version 109+)

  • Firefox (version 122+)

Nätverksöverväganden

Både hjälpkomponenten och resursen måste kunna nå slutpunkterna för fjärrhjälp via port 443. Gå till Nätverksslutpunkter för fjärrhjälp för en fullständig lista över slutpunkter för fjärrhjälp.

Använda webbappen Fjärrhjälp

Webbappen gör det möjligt för supportteam att visa resursens enhet under en ansluten session. Användningen av fjärrhjälp beror på om du begär hjälp eller ger hjälp. I det här avsnittet går vi igenom båda scenarierna.

Upprätta en session

Under en session finns det två roller, en hjälpkomponent och en deltagare. Hjälpen hämtar säkerhetskoden och tillhandahåller den sedan till delningsverktyget. När sessionen har upprättats kan hjälpverktyget visa sharer-skärmen.

Registrerad macOS-enhet

  1. Hjälpen navigerar till enheten för att ansluta till administrationscentret för Microsoft Intune.
  • Logga in på administrationscentret för Microsoft Intune och gå till Enheter>Alla enheter och välj den macOS-enhet där hjälp behövs.

  • I fjärråtgärdsfältet överst i enhetsvyn väljer du Ny fjärrhjälpssession och sedan Fjärrhjälp och sedan Fortsätt.

  1. Om du vill bjuda in en användare till en session anger du säkerhetskoden för användaren.
  • Om resursen också använder webbappen:

  • Kopiera och dela sessionslänken med användaren (länken är begränsad till Endast visning) (till exempel: https://aka.ms/rh?passcode=4060r0gx). Länken öppnas i användarens webbläsare. Du kan bara begära en skärmdelningssession på enheten.

  • Om resursen använder macOS-programmet:

  • Dela säkerhetskoden på 8 tecken med användaren. Du kan begära en skärmdelningssession (endast visning och fullständig kontroll stöds)

  1. När resursen antingen väljer länken eller anger koden i Fjärrhjälp för macOS är de anslutna till sessionen.
  • Om användaren inte redan är inloggad i programmet uppmanas användaren att göra det.
  1. I början av sessionen visas förtroendeskärmen som visar den andra personens fullständiga namn, befattning, företag, profilbild och verifierad domän.
  • Hjälparna kan se information om resursen.

  • Sharer kan se information om hjälpen.

  1. Delningsresursen kan välja att Tillåta eller avvisa begäran efter att ha sett förtroendeskärmen.

  2. Om Sharers-enheten inte är kompatibel med organisationens principer visar fjärrhjälpen en efterlevnadsvarning som uppmuntrar hjälparen att vara försiktig.

Oregistrerad enhet

Om enheten som du försöker hjälpa inte har registrerats i Intune följer du den process som beskrivs i det här avsnittet för att ge hjälp:

  1. Hjälpen navigerar till https://aka.ms/rhh i webbläsaren och loggar sedan in för att autentisera med organisationen.

  2. När du har autentiserats visas en säkerhetskod.

  3. Kopiera och dela den åttasiffriga säkerhetskoden med den person som ska få hjälp.

  4. Resursen navigerar sedan till https://aka.ms/rh och loggar in med organisationens autentiseringsuppgifter.

  5. När resursen har angett koden och båda användarna accepterar prompterna börjar sessionerna.

Fjärrhjälpen visar en varning om resursens enhet inte har registrerats i Microsoft Intune. Den här varningen blockerar inte åtkomst, men ger transparens om risken för att använda känsliga data som administrativa autentiseringsuppgifter under sessionen.

Mer information beskrivs i Ge hjälp.

Kända problem

  • Om resursen avslutas från en fjärrhjälpssession tidigt kanske inte hjälpkomponenten meddelas på över 60 sekunder.

  • Om du använder Edge kan det kräva att delaren loggar in på Edge innan en session startas eller att enheten rapporteras som Oregistrerad.

  • Enkel inloggning måste vara aktiverat för att klientorganisationen ska kunna använda webbappen Fjärrhjälp.