การเข้าถึงแบบกำหนดตามบทบาทใน Remote Help

Question

ทีมช่วยเหลือระดับ 1 ของเราควรได้รับอนุญาตให้ดูเฉพาะหน้าจอของผู้ใช้เพื่อแนะนำเท่านั้น แต่ทีมช่วยเหลือระดับ 2 จำเป็นต้องมีสิทธิ์ควบคุมเต็มรูปแบบเพื่อทำการติดตั้งไดรเวอร์ เราจะกำหนดค่าการอนุญาตใน Microsoft Intune Role-Based Access Control (RBAC) อย่างไรเพื่อแยกสิทธิ์การดูหน้าจอออกจากสิทธิ์การควบคุมเต็มรูปแบบใน Remote Help

Answer 1

สวัสดี สกุลสม

หากต้องการจำกัดการเข้าถึงฟีเจอร์ Remote Help ให้ดูหน้าจอได้อย่างเดียวเท่านั้น คุณต้องสร้างบทบาทแบบกำหนดเอง (Custom Role) ในศูนย์จัดการ Microsoft Intune ภายใต้ส่วน Tenant administration โดยในระหว่างการตั้งค่าบทบาทนี้ ให้เปิดใช้งานเฉพาะสิทธิ์การดูหน้าจอ (View screen) เท่านั้น และต้องตรวจสอบให้แน่ใจว่าได้ปิดสิทธิ์การยกระดับ (Elevation) ไว้ เพื่อป้องกันไม่ให้เจ้าหน้าที่ฝ่ายสนับสนุนสามารถกรอกข้อมูลประจำตัวผู้ดูแลระบบบนอุปกรณ์ของผู้ใช้งานได้ ทั้งนี้ การกำหนดค่าดังกล่าวจำเป็นต้องมีใบอนุญาต (License) ของ Remote Help ที่ถูกต้องสำหรับผู้ใช้ทุกคนที่เกี่ยวข้อง เมื่อตั้งค่าเสร็จแล้ว ให้กำหนดบทบาทนี้ให้กับกลุ่มเจ้าหน้าที่ฝ่ายสนับสนุนผ่านแท็บ Assignments เพื่อบังคับใช้หลักการให้สิทธิ์เท่าที่จำเป็น (Principle of Least Privilege) อย่างเคร่งครัด

โดมิก