Microsoft Intune ile Uzaktan Yardım dağıtma

Not

Bu özellik bir Intune eklentisi olarak kullanılabilir. Daha fazla bilgi için bkz. Intune Paketi eklenti özelliklerini kullanma.

Uzaktan Yardım, rol tabanlı erişim denetimleriyle güvenli yardım masası bağlantıları için bulut tabanlı bir çözümdür. Bağlantıyla, destek personeliniz kullanıcının cihazına uzaktan bağlanabilir. Daha fazla bilgi için bkz. Uzaktan Yardım Genel Bakış. Uzaktan Yardım özellikleri kullanmaya başlamak için Önkoşullar'ı karşıladığınızdan emin olun.

Bu makalede, Microsoft Intune ile Uzaktan Yardım dağıtma adımları açıklanmaktadır.

Uzaktan Yardım dağıtımınızı planlarken aşağıdaki en iyi yöntemleri göz önünde bulundurun:

  • Kullanıcı iletişimi ve eğitimi: Benimsemeyi ve etkili kullanımı sağlamak için hem yardım masanız hem de son kullanıcılar için belgeler veya kısa eğitimler sağlayın.

  • Yardım masası eğitimi: Destek ekibinizin oturumları nasıl başlatacaklarını bildiğinden emin olun. Intune yönetim merkezi veya Uzaktan Yardım uygulaması aracılığıyla oturum başlatma, oturum kodları oluşturma/girme gibi özelliklerin farkında olmalarını sağlayın. Ayrıca, kiracı dışındaki kullanıcılara yardımcı olamama sınırlamasının farkında olmalarını sağlayın. Denetimi ele almadan önce aramada son kullanıcı onayını onaylama gibi güvenlik uygulamalarını vurgulayın.

  • Son kullanıcı kılavuzu: Kullanıcılarınıza yeni bir uzaktan destek aracının kullanılabilir olduğunu bildirin. Onlara bir destek oturumunun nasıl başlatıldığını bildirin; örneğin, "BT yardım masasına başvurduğunda sizden Uzaktan Yardım uygulamasını açmanızı ve bir kod paylaşmanızı isteyebilirler veya ekran paylaşımına izin vermek için bir açılır bildirim alabilirsiniz." Aracın güvenli ve yalnızca yetkili BT'nin bağlanabileceğine ve herhangi bir ekran paylaşımına veya denetimine izin vermesi gerektiğinden emin olmalarını sağlayın.

  • Güvenlik izleme: Anormal davranışları algılamak için kullanımı takip edin. Örneğin, Intune denetim günlükleri ve Entra kimliği oturum açma günlükleri, Uzaktan Yardım kimin oturum açtığını gösterir. Olağan dışı zamanlar veya bilinmeyen yardımcılar araştırılmalıdır. Ayrıca bir personel üyesi destek ekibinden ayrıldığında aracı kullanma yeteneğini iptal etmek için Uzaktan Yardım rollerinden kaldırıldığından emin olun.

  • Güncelleştirmeler ve yeni özellikler: Uzaktan Yardım gelişiyor. Microsoft yeni özellikler (örneğin, daha fazla platformu destekleme özelliği veya geliştirilmiş bir web yardımcı panosu) kullanıma sunuyor olabilir. Intune sürüm notları veya teknik topluluk blogları aracılığıyla güncel kalın. Bu güncelleştirmeleri bilmek, destek sürecinizi iyileştirmenize yardımcı olabilir.

Kiracınız için Uzaktan Yardım yapılandırma

Kiracınızı Uzaktan Yardım destekleyecek şekilde yapılandırmak için aşağıdaki görevleri gözden geçirin ve tamamlayın. Bu görevlerin desteklenen tüm Uzaktan Yardım platformları için yapılandırılması önemlidir.

Görev 1: Uzaktan Yardım etkinleştirme

  1. Microsoft Intune yönetim merkezinde oturum açın ve Kiracı yönetimi>Uzaktan Yardım gidin.

  2. Ayarlar sekmesinde:

    1. Uzaktan Yardım kullanımına izin vermek için Uzaktan YardımEtkinleştir'i Etkin olarak ayarlayın. Varsayılan olarak, bu ayar devre dışıdır.
    2. Bu seçeneğe izin vermek istiyorsanız, kaydı kaldırılmış cihazlar için İzin Ver Uzaktan YardımEtkin olarak ayarlayın. Varsayılan olarak, bu ayar devre dışıdır.
    3. Uzaktan Yardım uygulamasındaki sohbet işlevini kaldırmak için Sohbeti devre dışı bırak seçeneğini Evet olarak ayarlayın. Varsayılan olarak sohbet etkinleştirilir ve bu ayar Hayır olarak ayarlanır.

  3. Kaydet'i seçin.

Not

Yeni lisansların veya deneme lisanslarının etkin hale gelmesi 30 dakika ile 8 saat arasında sürebilir. Yeni Uzaktan Yardım oturumları, Uzaktan Yardım etkin olsa bile kiracı için Uzaktan Yardım etkinleştirilmediğini belirtmeye devam edebilir.

Görev 2: Uzaktan Yardım için izinleri yapılandırma

Uzaktan Yardım, Microsoft Intune rol tabanlı erişim denetimlerini (RBAC) kullanarak bir yardımcıya izin verilen erişim düzeyini ayarlar. RBAC aracılığıyla, hangi kullanıcıların yardım sağlayabileceğini ve sağlayabilecekleri yardım düzeyini belirlersiniz.

Yerleşik Yardım Masası Operatörü rolü, Uzaktan Yardım için gerekli tüm izinleri içerir. Yerleşik rolü kullanabilir veya yalnızca farklı kullanıcı gruplarının sahip olmasını istediğiniz uzak görevleri ve Uzaktan Yardım uygulama izinlerini vermek için özel roller oluşturabilirsiniz. Uzaktan Yardım için gereken tek tek izinler hakkında daha fazla bilgi için bkz. Planlama Uzaktan Yardım.

Uzaktan Yardım uygulamaları indirme

aka.ms/downloadremotehelp'da Microsoft'tan Uzaktan Yardım'ın en son sürümünü doğrudan indirin.

Uzaktan Yardım en son sürümü 5.1.1998.0'dır.

Uzaktan Yardım uygulamalarını yükleme

Uzaktan Yardım Microsoft'tan indirilebilir ve cihazın bir Uzaktan Yardım oturumuna katılmak için kullanılabilmesi için önce her cihaza yüklenmesi gerekir. Uzaktan Yardım varsayılan davranışı, kullanıcıları otomatik güncelleştirmelere ve bir güncelleştirme kullanılabilir olduğunda güncelleştirmelerin kendisine kabul eder.

yeni bir Uzaktan Yardım sürümü gerektiğinde, uygulama kullanıcılardan güncelleştirmelerini ister. Güncelleştirilmiş bir sürümü yüklemek için, Uzaktan Yardım indirip yüklemek için daha önce kullandığınız işlemi kullanabilirsiniz. Güncelleştirilmiş sürümü yüklemeden önce önceki sürümü kaldırmanız gerekmez.

  • Intune yöneticisi olarak, uygulamayı indirip kayıtlı cihazlara dağıtabilirsiniz. Uygulama dağıtımları hakkında daha fazla bilgi için bkz. Windows cihazlarına uygulama yükleme.
  • Cihazlarına uygulama yükleme izinleri olan tek tek kullanıcılar da Uzaktan Yardım indirip yükleyebilir.

Not

  • Mayıs 2022'de, mevcut Uzaktan Yardım kullanıcıları Uzaktan Yardım uygulamasını açtıklarında önerilen yükseltme ekranını görür. Kullanıcılar yükseltme yapmadan Uzaktan Yardım kullanmaya devam edebiliyor.
  • 23 Mayıs 2022'de, mevcut Uzaktan Yardım kullanıcıları Uzaktan Yardım uygulamasını açtıklarında zorunlu bir yükseltme ekranı görecektir. Uzaktan Yardım en son sürümüne yükseltmeden devam etmezler.
  • Uzaktan Yardım için Microsoft Edge WebView2 Çalışma Zamanı gerekir. Uzaktan Yardım yükleme işlemi sırasında cihazda Microsoft Edge WebView2 Runtime yüklü değilse Uzaktan Yardım yükler. Uzaktan Yardım kaldırıldığında Microsoft Edge WebView2 Runtime kaldırılamaz.

Uzaktan Yardım Kurumsal Uygulama Kataloğu uygulaması olarak dağıtma

Kurumsal Uygulama Kataloğu, Microsoft tarafından Intune desteklemek üzere hazırlanan önceden paketlenmiş win32 uygulamalarından oluşan bir koleksiyondur. Kurumsal Uygulama Kataloğu uygulaması, Intune'da Kurumsal Uygulama Kataloğu aracılığıyla ekleyebileceğiniz bir Windows uygulamasıdır. Bu uygulama türü Win32 platformunu kullanır ve özelleştirilebilir özellikler için destek sunar. Uzaktan Yardım Kurumsal Uygulama Kataloğu'nda kullanılabilir. Daha fazla bilgi edinmek için bkz. Microsoft Intune kurumsal uygulama kataloğu uygulaması ekleme.

win32 uygulaması olarak Uzaktan Yardım dağıtma

Intune ile Uzaktan Yardım dağıtmak için uygulamayı Windows Win32 uygulaması olarak ekleyebilir ve Uzaktan Yardım en güncel sürümü yüklü olmayan cihazları tanımlamak için bir algılama kuralı tanımlayabilirsiniz. Uzaktan Yardım Win32 uygulaması olarak ekleyebilmeniz için önce, Intune ile dağıtabileceğiniz bir *.intunewin* Win32 uygulama dosyası olan dosya olarak yeniden paketlemeniz *remotehelpinstaller.exe* gerekir. Bir dosyayı Win32 uygulaması olarak yeniden paketleme hakkında bilgi için bkz. Win32 uygulama içeriğini karşıya yüklemeye hazırlama.

Uzaktan Yardım bir .intunewin dosyası olarak yeniden paketledikten sonra, Uzaktan Yardım karşıya yüklemek ve dağıtmak için Win32 uygulaması ekleme'deki yordamları kullanın. Aşağıda, yeniden paketlenmiş remotehelpinstaller.exe dosyası remotehelp.intunewin olarak adlandırılmıştır.

Önemli

Komut satırı örneğinden yararlanmak için indirilen dosyanın remotehelpinstaller.exeolarak yeniden adlandırılmasını sağlayın.

  1. Uygulama bilgileri sayfasında Uygulama paketi dosyasını seç'i seçin ve önceden hazırlanmış remotehelp.intunewin dosyasını bulun ve tamam'ı seçin.

    Bir Yayımcı ekleyin ve İleri'yi seçin. Uygulama Bilgileri sayfasındaki diğer ayrıntılar isteğe bağlıdır.

  2. Program sayfasında aşağıdaki seçenekleri yapılandırın:

    • Yükle komut satırı için remotehelpinstaller.exe /quiet acceptTerms=1 belirtin.
    • Kaldır komut satırı için remotehelpinstaller.exe /uninstall /quiet acceptTerms=1 belirtin.

    Otomatik güncelleştirmeleri geri çevirmek için, /quiet acceptTerms=1 enableAutoUpdates=0remotehelpinstaller.exe yükleme komutunun bir parçası olarak enableAutoUpdates=0 değerini belirtin.

    Önemli

    acceptTerms ve enableAutoUpdates komut satırı seçenekleri her zaman büyük/küçük harfe duyarlıdır.

    Kalan seçenekleri varsayılan değerlerinde bırakın ve devam etmek için İleri'yi seçin.

  3. Gereksinimler sayfasında, ortam gereksinimlerinizi karşılamak için aşağıdaki seçenekleri yapılandırın ve ardından İleri'yi seçin:

    • İşletim sistemi mimarisi
    • En düşük işletim sistemi

  4. Algılama kuralları sayfasındaki Kurallar biçimi için Algılama kurallarını el ile yapılandır'ı ve ardından Ekle'yi seçerek Algılama kuralı bölmesini açın. Aşağıdaki seçenekleri yapılandırın:

    • Kural türü içinDosya'yı seçin

    • Yol için C:\Program Files\Uzaktan Yardım belirtin

    • Dosya veya klasör için RemoteHelp.exe belirtin

    • Algılama yöntemi için Dize (sürüm) öğesini seçin

    • İşleç için Büyüktür veya eşittir'i seçin

    • Değer için dağıttığınız Uzaktan Yardım sürümünü belirtin. Örneğin, 10.0.22467.1000. Uzaktan Yardım sürümünü alma hakkında ayrıntılı bilgi için bu makaledeki sonraki nota bakın.

    • 64 bit istemcilerde 32 bit uygulamayla İlişkili seçeneğini Hayır olarak bırakın

      Not

      RemoteHelp.exesürümünü almak için RemoteHelp'i bir makineye el ile yükleyin ve şu PowerShell komutunu çalıştırın: (Get-Item "$env:ProgramFiles\Remote Help\RemoteHelp.exe"). VersionInfo. Çıktıdan FileVersion değerini not alın ve algılama kuralında Değeri belirtmek için kullanın.

  5. Ödevler sayfasına gidin ve ardından Uzaktan Yardım uygulamasını yüklemesi gereken uygun cihaz grubunu veya cihaz gruplarını seçin. Uzaktan Yardım, kullanıcı grupları için değil cihaz gruplarını hedeflerken geçerlidir.

  6. Intune ilgili cihazlara Uzaktan Yardım dağıtıp yüklemesini sağlamak için Windows uygulamasının oluşturulmasını tamamlayın.

Uzaktan Yardım uygulamalarını yapılandırma

Windows Güvenlik Duvarı ayrıntıları

Uzaktan Yardım hangi ortamda kullanıldığına bağlı olarak, Windows Güvenlik Duvarı üzerinden Uzaktan Yardım izin vermek için güvenlik duvarı kuralları oluşturmak gerekebilir. Gerekli olduğu durumlarda, güvenlik duvarı üzerinden aşağıdaki Uzaktan Yardım yürütülebilir dosyalara izin verilmelidir:

  • C:\Program Files\Uzak help\RemoteHelp.exe
  • C:\Program Files\Uzak help\RHService.exe
  • C:\Program Files\Uzak help\RemoteHelpRDP.exe

Uzaktan Yardım uygulamalarını güncelleştirme

Uzaktan Yardım, yapılandırıldıysa güncelleştirmeleri Microsoft Update aracılığıyla alır. Aksi takdirde, uygulamayı Kurumsal Uygulama Kataloğu'nu kullanarak (Intune Paketi'nin bir parçası olarak kullanılabilir) veya güncelleştirmeyi win32 uygulaması olarak paketleyip dağıtarak güncelleştirmeniz gerekir.

Uzaktan Yardım için Koşullu Erişimi Ayarlama

Bu bölümde, Koşullu Erişim için kiracıda Uzaktan Yardım hizmeti sağlama adımları özetlenmektedir.

  1. PowerShell'i yönetici modunda açın.
  2. PowerShell'de aşağıdaki komutları girin:

Yükleme

Install-Module Microsoft.Graph -Scope CurrentUser

Oturum açın

Connect-MgGraph Gerekli kapsamlarla oturum açmak için komutunu kullanın. Gerekli kapsamlara onay vermek için bir yönetici hesabıyla oturum açmanız gerekir.


Connect-MgGraph -Scopes "Application.ReadWrite.All"

Hizmet sorumlusunu oluşturma

AppId 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2kullanarak Remote Assistance Service bir Hizmet Sorumlusu oluşturun.

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

DisplayName                                     Id AppId                                   ServicePrincipalType
----                                         ------- -----------                                   ---------------
RemoteAssistanceService                      3d5ff82b-a5f2-483a-xxxx-9514ed66f7c5        1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

Çıktı okunabilirlik için kısaltıldı.

Kimlik, Uzaktan Yardım Hizmeti'nin uygulama kimliğine karşılık gelir.

Görünen ad, Uzaktan Yardım için arka uç hizmeti olan Uzaktan Yardım Hizmeti'dir. 

Oturumu kapat

Disconnect-MgGraph Oturumu kapatmak için komutunu kullanın.

Disconnect-MgGraph

Koşullu Erişim ilkesi oluşturma

Uzaktan Yardım hizmet sorumlusu oluşturulduktan sonra koşullu erişim ilkesi ayarlama hakkında daha fazla bilgi edinin.

Uzaktan Yardım koşullu erişim ilkeleri uygulamak için şu adımları izleyin:

  1. Oluşturduğunuz koşullu erişim ilkesine gidin.
  2. Hedef kaynaklar'ı seçin.
    1. Bu ilkenin ne için geçerli olduğunu belirtmek için Kaynaklar'ı (eski adıyla bulut uygulamaları) seçin.
    2. Dışla'yı seçin.
    3. Kaynak seç'i seçin.
    4. Seç'in altında RemoteAssistanceService değerini 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2 uygulama kimliğiyle denetleyin.

Sonraki Adımlar

Sonraki: Uzaktan Yardım kullanma >

  • Last updated on