Planning for Remote HelpUzaktan Yardım with Microsoft IntuneMicrosoft Intune

Bu makalede, yardım sağlayan kullanıcılar yardımcılar ve yardım alan kullanıcılar, oturumlarını yardımcıyla paylaştıkları için paylaşımcılar olarak anılacaktır. Hem yardımcılar hem de paylaşanlar uygulamayı kullanmak için kuruluşunuzda oturum açar. TMicrosoft Entra IDMicrosoft Entra ID aracılığıyla, Remote HelpUzaktan Yardım oturumları için uygun güvenler oluşturulur.

Uzaktan Yardım Intune bir yardımcıya izin verilen erişim düzeyini ayarlamak için rol tabanlı erişim denetimleri (RBAC) kullanır. RBAC aracılığıyla, hangi kullanıcıların yardım sağlayabileceğini ve sağlayabilecekleri yardım düzeyini belirlersiniz.

İpucu

Ortamınıza göre özelleştirilmiş bir deneyim için Microsoft 365 yönetim merkezi'deki Intune Suite eklentileri kılavuzuna erişebilirsiniz.

Planlama denetim listesi

Planlama sürecinizi kolaylaştırmak için bu denetim listesini izleyin.

  • Platformlar ve cihazlar için destek
  • Dil desteği
  • Kiracı yapılandırması
  • Koşullu erişim
  • Rol tabanlı erişim denetimi (RBAC)
  • Ağda dikkat edilecek önemli noktalar
  • Önkoşullar
  • Sınırlamalar
  • Bilinen sorunlar
  • Kayıtlı veya kayıtlı olmayan cihazlar

Planlamada dikkat edilmesi gerekenler

Kuruluşunuzu Uzaktan YardımUzaktan Yardım'a hazırlamak için şu hususları göz önünde bulundurun.

  • En düşük ayrıcalığı uygula: Her destek rolü için yalnızca gereken en az Uzaktan Yardım izni verin. Kimlerin tam denetim alabileceğini veya katılımsız oturum gerçekleştirebileceğini sınırlamak için gerekirse özel IntuneIntune rollerini kullanın. Örneğin, düzey 1 desteği yalnızca görüntüleme hakları alabilirken, katman 2 tam denetim hakları alabilir. Bu ilke, kullanıcı gizliliğinin ve cihaz bütünlüğünün korunmasına yardımcı olur.

  • Katılımsız denetimi dar kapsama alın: Katılımsız denetim, bir yardımcının son kullanıcı olmadan bir cihazda sorun gidermesine olanak tanır. Windows katılımsız denetim, uzaktan oturum açma ve Android katılımsız denetim izinlerini içeren özel bir özel Intune rolü oluşturun ve bunu yalnızca Katman 3 yardım masası personeli veya üst düzey yöneticiler gibi yetkili destek personeline atayın. Rolün kapsamını yalnızca katılımsız destek gerektiren cihaz gruplarını içerecek şekilde belirleyin.

  • Yardımcılar için Koşullu Erişim kullanın: Yardımcıların kullanıcı cihazlarına yükseltilmiş erişimi olduğundan, ekstra bir güvenlik katmanı ekleyin. Koşullu Erişim aracılığıyla yardımcı hesaplar için MFA veya uyumlu cihaz durumu isteme kesinlikle önerilir. Bu önlemler, güvenliği ihlal edilmiş bir yardımcı hesabın cihazlara erişmek için kullanılmasını önlemeye yardımcı olur. Microsoft EntraMicrosoft Entra Koşullu Erişim ilkeleri için Uzaktan YardımUzaktan Yardım yalnızca Windows ve macOS'ta desteklenir.

  • Kayıtlı olmayan cihaz desteğini yalnızca gerektiğinde etkinleştirin: Kayıtlı olmayan cihazlarda (yalnızca kayıtlı Microsoft Entra) Uzaktan Yardım izin vermek, kişisel cihazları desteklemek için uygundur, ancak cihaz uyumluluk bilgisi olmaması veya sınırlı denetim verileri gibi daha az gözetimle birlikte gelir. Bu özelliği dikkatli bir şekilde etkinleştirin ve ayrı roller kullanarak kaydı kaldırılan cihazlara hangi destek personelinin yardımcı olabileceğini sınırlamayı düşünün.

  • Ağ ve güvenlik duvarı: Kurumsal ağ ilkelerinin Uzaktan YardımUzaktan Yardım. Uygulama, Azure bulut uç noktalarıyla 443 numaralı bağlantı noktası üzerinden iletişim kurar. Kullanıcılarınız bir şirket ağındaysa, ara sunucu veya SSL incelemesinin bağlantıyı kesmediğinden emin olun. Ara sunucularınız SSL incelemesi kullanıyorsa sorunları önlemek için Uzaktan Yardım için listelenen etki alanlarının dışlanması gerekir. Daha fazla bilgi için bkz: Network endpoints for Remote HelpUzaktan Yardım.

  • Government Cloud desteği azaltıldı: Remote HelpUzaktan Yardım, AzureAzure Sanal Masaüstü (AVD) dışında Government Community Cloud (GCC) ortamlarında desteklenir. Remote HelpUzaktan Yardım GCC High veya DoD (U.S. Department of Defense) kiracılarında desteklenmez. Daha fazla bilgi için US Government GCC High ve DoD hizmet açıklaması için Microsoft Intune gidin.

  • Uzaktan YardımUzaktan Yardım paylaşanlar, yardımcılar ve cihazlar aynı kiracıda olmalıdır: Uzaktan YardımUzaktan Yardım'in uyumluluk ilkeleri ve rol tabanlı erişim kontrolü (RBAC) ile tümleştirmesi, tüm katılımcıların aynı kiracıda olmasını gerektirir.

    Not

    Bu, yardım masası yöneticilerinin kiracılar arasında çalıştığı dış kaynaklı yardım masası senaryolarını etkileyebilir. Kullanıcınızın (paylaşanların) cihazının A kiracısına ait olduğu, ancak yardımcının cihazının B kiracısına ait olduğu bir senaryo düşünün (dış kaynak kuruluşu tarafından verilen bir cihazı kullandıkları durumda). Geçici bir çözüm olarak, kiracı A'nıza katılmış cihazları yardım masasına sağlamayı veya kiracı A'ya katılmış Windows 365 veya AVD cihazlarına erişim sağlamayı göz önünde bulundurun.

  • Endpoint Analytics ile birleştirme: Yaygın sorunları belirlemek için Remote HelpUzaktan Yardım oturumlarından elde edilen verileri kullanın. Örneğin, birçok oturumda uyumluluk uyarıları gösteriliyorsa cihaz uyumluluk ilkelerinizi geliştirmeyi göz önünde bulundurun. Remote HelpUzaktan Yardım audit logs combined with IntuneIntune Endpoint Analytics, sıklıkla sorunlu olan uygulamalar veya ilkeler gibi destek eğilimleri hakkında içgörüler sağlayabilir.

  • Uzaktan Yardım uygulamaları güncel tutun: Windows ve macOS'un yeni sürümleri, iyileştirmeler ve gerekli düzeltmeler getirir. Microsoft, eski sürümler için yükseltmeleri zorunlu tutabilir. Her iki platformda da otomatik güncelleştirmeleri kullanın veya test süresince Intune sonrasında en son paketi düzenli olarak dağıtın. Android için güncellemeler Google Play üzerinden edinilebilir. En son sürümü aldıklarından emin olmak için düzenli bakım aralıkları sırasında cihazları izleyin.

  • Gizlilik ve uyumluluk planı: Uzaktan YardımUzaktan Yardım gizlilik endişelerini gündeme getirebilir. Bu endişeleri gidermeye yardımcı olmak için, Uzaktan Yardım katılınan oturumlar için kullanıcı onayı gerektirdiğini bildirin. Windows ve Android cihazlarında katılımsız erişim için, kullanıcılar destek personeli tarafından gerçekleştirilen eylemleri gözlemleyemez, ancak katılımsız oturum etkin olduğunda bildirim alırlar. Tüm Uzaktan YardımUzaktan Yardım oturumlar kullanıcılara açıkça belirtilir ve hizmet tarafından hiçbir oturum kaydı saklanmaz. Bu davranışları kuruluşunuzun BT ilkelerinde ve kullanıcı kılavuzlarında belgelemeyi göz önünde bulundurun. Katılımsız erişim, etkin bir kullanıcı olmadan destek sağladığından, bu erişimi yalnızca uygun yönetim ve destek senaryolarında kullanın.

  • Aşamalı dağıtım: Mümkünse Uzaktan Yardım pilot aşamada dağıtın. Sorunları çözmek için BT veya küçük bir departman ile başlayın. Hem yardımcılardan hem de kullanıcılardan geri bildirim toplayın. Kendinize güvendiğinizde, tüm kuruluşa genişletin. Aşamalı bir yaklaşım, yardım masasının beklenmedik teknik sorunlarla boğuşmasını önleyebilir.

Yardımcı ve istemci modları

Uzaktan YardımUzaktan Yardım istemciler, yardımcı uygulama ve paylaşımcı uygulama kombinasyonuna bağlı olarak farklı modları destekler. Windows, macOS ve Android, işlevselliği geliştiren yüklenebilen Uzaktan Yardım uygulamalara sahiptir. Uzaktan YardımUzaktan Yardım uygulamalar bazen yerel uygulama olarak adlandırılır. Uzaktan YardımUzaktan Yardım, bir web uygulamasından sınırlı yeteneklere sahip cihazlardan paylaşımı da destekler.

Farklı modlar şunlardır:

  • Katıldığı: Son kullanıcının katıldığı ve yardımcıya erişim izni verdiği destek oturumu. Katıldığı oturumlar yalnızca görüntüleme erişimini, tam denetimi ve isteğe bağlı UAC yükseltmesini destekler.

    Yalnızca görüntüleme: Uzak ekranın görünümünü isteyin. Son kullanıcı gizliliği üzerindeki etkiyi en aza indirmek için, tam denetim gerekmediği sürece bu seçenek önerilir.

    Tam kontrol iste: Uzak cihazın tam kontrolünü isteyin.

    Yükseltme: Paylaşanın cihazında istendiğinde yardımcıların Kullanıcı Hesabı Denetimi (UAC) kimlik bilgilerini girmesine izin verir. Yükseltmeyi etkinleştirmek, paylaşan kişi yardımcıya erişim verdiğinde yardımcının paylaşanın cihazını görüntülemesine ve denetlemesine de olanak tanır.

  • Katılımsız: Yetkili yardımcıların, oturumda etkin bir katılımcı olmadan Intune yönetilen bir cihaza erişmesine ve bu cihazı denetlemesine olanak tanıyan bir destek oturumu. Bu özellik Windows ve Android cihazlarda desteklenir.

Bu tabloda, yardımcı uygulama ve paylaşan uygulama tarafından sağlanan mod desteği gösterilmektedir.

Yardım kaynağı:
Windows yerel		 Yardım kaynağı:
Windows web		 Yardım kaynağı:
macOS web
Paylaşım yeri:
Windows yerel		 ✅ Yalnızca
✅ görüntüleme Tam denetim
✅ Yükseklik		 ✅ Katılımsız Desteklenmiyor
Paylaşım yeri:
macOS yerel		 Desteklenmiyor ✅ Yalnızca
✅ görüntüleme Tam denetim		 ✅ Yalnızca
✅ görüntüleme Tam denetim
Şuradan paylaşıyor:
Android yerel		 Desteklenmiyor ✅ Yalnızca
✅ görüntüleme Tam denetim
✅ Katılımsız		 ✅ Yalnızca
✅ görüntüleme Tam denetim
✅ Katılımsız
Paylaşım yeri:
macOS web uygulaması		 Desteklenmiyor ✅ Yalnızca görüntüleme ✅ Yalnızca görüntüleme
Şuradan paylaşıyor:
Windows webapp		 Desteklenmiyor ✅ Yalnızca görüntüleme ✅ Yalnızca görüntüleme

Not

Destek alan Windows cihazlarında, katılımlı ve katılımsız oturumlar ayrı Uzaktan Yardım uygulamaları aracılığıyla sağlanır. Yalnızca görüntüleme, tam denetim ve yükseltme katılımlı deneyime uygulanırken, katılımsız denetim katılımsız deneyim için geçerlidir.

TRemote HelpUzaktan Yardım uygulamalarını dağıtma hakkında bilgi için bkz. Dağıtma Uzaktan YardımUzaktan Yardım.

Kimlik doğrulama ve izinler

Hem yardımcılar hem de paylaşanlar kuruluşunuzda Microsoft Entra IDMicrosoft Entra ID kullanarak oturum açar, bu sayede Remote HelpUzaktan Yardım oturumları için uygun güvenler oluşturulur.

Uzaktan Yardım Intune bir yardımcıya izin verilen erişim düzeyini ayarlamak için rol tabanlı erişim denetimleri (RBAC) kullanır. RBAC aracılığıyla, kiracı yöneticileri hangi kullanıcıların yardım sağlayabileceğini ve sağlayabilecekleri yardım düzeyini belirler.

Rol tabanlı erişim denetimi (RBAC)

Uzaktan Yardım kullanmak için yardımcıların kullanıcı hesaplarına atanmış uygun rol tabanlı erişim denetimi (RBAC) izinlerine sahip olması gerekir. Aşağıdaki tabloda, Remote HelpUzaktan Yardım için kullanılabilen izinler ve bunların açıklamaları listelenmiştir.

İzin Açıklama
Uzaktan YardımUzaktan Yardım uygulaması - Ekranı görüntüle Yardımcının, kontrolü eline almadan paylaşanın ekranını görüntülemesine olanak tanır.
Uzaktan YardımUzaktan Yardım uygulaması - Tam kontrolü elinize alın Yardımcının, paylaşan kişinin cihazının tam denetimini almasına izin verir.
Remote HelpUzaktan Yardım app - Elevation Yardımcının Windows'ta kullanıcı hesabı denetimi istemleriyle etkileşim kurmasını sağlar.
Uzaktan YardımUzaktan Yardım uygulaması - Android katılımsız kontrol Paylaşanın her seferinde bağlantıyı kabul etmesine gerek kalmadan yardımcının Android cihazlara bağlanmasını sağlar. Bu özellik için, Android cihazının Intune adanmış bir cihaz olarak kaydedilmesi gerekir. Bu izni açık bir şekilde atayın ve katılımsız destek alabilecek belirli cihazları kapsayacak şekilde belirleyin.
Uzaktan YardımUzaktan Yardım app - Windows katılımsız denetim uzaktan oturum açma Yardımcının, paylaşanın her seferinde bağlantıyı kabul etmesine gerek kalmadan hedefli, fiziksel, şirkete ait bir Windows cihazında katılımsız uzaktan oturum açma oturumu başlatmasına olanak tanır. Bu izni açık bir şekilde atayın ve katılımsız destek alabilecek belirli cihazları kapsayacak şekilde belirleyin.
Uzak Görevler - Uzaktan yardım sunun Yardımcının kullanıcılara uzaktan yardım sunmasına izin verir.
Uzaktan Yardım Bağlayıcısı - Okuma Kullanıcının, oturum başlatırken kiracı için Uzaktan Yardım yapılandırılıp yapılandırılmadığını görmesine olanak tanımak için gereklidir.

Aşağıdaki IntuneIntune yerleşik rolleri Remote HelpUzaktan Yardım izinlerini içerir:

  • Yardım Masası Operatörü (Ekranı görüntüleme, tam denetim alma, yükseltme, Android katılımsız denetim, Uzaktan Görevler - Uzaktan yardım sun, Uzaktan Yardım Bağlayıcısı - Okuma)
  • Okul Yöneticisi (Ekranı görüntüleme, tam denetim alma, yükseltme, Uzaktan Görevler - Uzaktan yardım sun, Uzaktan Yardım Bağlayıcısı - Okuma)

Not

Kişinin yardım sağlamak için Uzaktan Görevler - Uzaktan Yardım Sunma izni, Uzaktan Yardım Bağlayıcısı - okuma izni ve Uzaktan Yardım izinlerinden en az birinin bir bileşimine ihtiyacı vardır. İzinler, tanımlanan kapsam gruplarındaki kullanıcılar veya cihazlar için bir rol atamasının yönetici grubundaki kullanıcılara verilir. Rol tabanlı erişim denetimi Intune hakkında daha fazla bilgi için bkz. Microsoft Intune için rol tabanlı erişim denetimi (RBAC) hakkında.

Önemli

Paylaşan veya paylaşanın cihazı bir yardımcının kapsamında değilse bu yardımcı yardım sağlayamaz. Tüm Cihazlar kapsam grubu kayıtlı olmayan cihazları içermez. Bunun yerine, atama işlemi sırasında bir kullanıcı kapsam grubu kullanın.

İlke veya uygulama ataması gibi atamanın dışında tutulacak bir grup seçerseniz, bunun RBAC atama kapsamı gruplarından birinde iç içe olması veya RBAC rol atamasında ayrı olarak bir kapsam grubu olarak listelenmesi gerekir.

Önkoşullar

Uzaktan YardımUzaktan Yardım aşağıdaki gereksinimlere sahiptir:

  • Hem yardımcılar (BT destek çalışanları) hem de paylaşanlar (kullanıcılar) olmak üzere hizmeti kullanmayı hedefleyen herkes için Uzaktan Yardım bir lisans.
  • Desteklenen bir platform veya cihaz.
  • IntuneIntune-registered devices, Microsoft EntraMicrosoft Entra ile kaydedilmelidir.

Bu özellik, Microsoft Intune Plan 1, Microsoft Intune Plan 1 veya Plan 2'ye ek olarak bir abonelik gerektirir. Lisans seçenekleri için Microsoft Intune planları ve fiyatları ile Microsoft 365 Güvenlik Kurumsal Planları'na bakın.

Sınırlamalar

Uzaktan YardımUzaktan Yardım aşağıdaki sınırlamalara sahiptir:

  • Bir kiracıdan farklı bir kiracıya Uzaktan Yardım oturumu oluşturamazsınız.
  • Uzaktan YardımUzaktan Yardım tüm pazarlarda veya yerelleştirmelerde kullanılamayabilir.
  • Uzaktan YardımUzaktan Yardım, Government Community Cloud (GCC) ortamlarında aşağıdaki platformlarda desteklenir:
    • Windows
    • ARM64 cihazlarında Windows
    • Windows 365
    • Samsung ve Zebra cihazları Android Enterprise'a özel cihazlar olarak kaydedildi
    • macOS 13, 14 ve 15
  • Remote HelpUzaktan Yardım GCC High veya DoD (U.S. Department of Defense) kiracılarında desteklenmez. Daha fazla bilgi için US Government GCC High ve DoD hizmet açıklaması için Microsoft Intune gidin.

Desteklenen platformlar

Her platformun belirli önkoşulları ve yetenekleri vardır.

Katılımlı denetim için Uzaktan Yardım şunları destekler:

  • Windows x86, x64 ve ARM64
  • Windows 365
  • AzureAzure Sanal Masaüstü (masaüstü ve RemoteApp oturumları)

Katılımsız kontrol için ek gereksinimler geçerlidir. Hedef cihazın fiziksel, Intune yönetilen, x64 tabanlı işletim sistemi çalıştıran şirkete ait bir Windows cihazı olması ve Microsoft Entra katılmış veya karma katılmış Microsoft Entra olması gerekir. Windows 365 ve Azure Sanal Masaüstü dahil olmak üzere sanal cihazların yanı sıra kayıtsız ve kişisel olarak sahip olunan (KCG) cihazlar katılımsız denetim için desteklenmez. Bu gereksinimleri karşılamayan cihazlar yine de gözetimli destek alabilir.

Uzaktan Yardım bildirimleri ve katılımsız destek isteklerini almak için hedef cihazda Intune Yönetim Uzantısı'nın (IME) yüklü olduğundan emin olun. Ayrıca en güvenilir deneyimi sağlamak için Windows ve Intune Yönetimi Uzantısı'nı güncel tutmanızı öneririz. Daha fazla bilgi için Intune yönetim uzantısına bakın.

Azure sanal masaüstlerindeki kullanıcılara oturumu uzaktan başlatmaları önerilmez. Daha fazla bilgi için bkz. Yardım sağlama AzureAzure Sanal Masaüstü masaüstü ve RemoteApp oturumları.

Ağda dikkat edilecek önemli noktalar

Hem yardımcının hem de paylaşanın 443 numaralı bağlantı noktası üzerinden belirli uç noktalara ulaşabilmesi gerekir. Daha fazla bilgi için bkz: Network endpoints for Remote HelpUzaktan Yardım.

Uzaktan YardımUzaktan Yardım, 443 numaralı bağlantı noktası (https) üzerinden iletişim kurar ve Uzak Masaüstü Protokolü (RDP) kullanarak Uzaktan Yardım Hizmeti'ne https://remotehelp.microsoft.com bağlanır. Trafik TLS 1.2 ile şifrelenir.

Gereksinimler ve ön koşullar

Katılımlı denetim

Kuruluşunuz Uzaktan Yardım yalnızca kayıtlı cihazlarla kısıtlıyorsa paylaşanın Windows cihazının, Uzaktan Yardım oturumunun başladığı kiracıya kaydedilmesi gerekir.

Katılımsız denetim

Katılımsız denetim Uzaktan Yardım yalnızca kayıtlı cihazlarda desteklenir. Aşağıdaki gereksinimler hedef cihaz için de geçerlidir:

  • TAzureAzure Sanal Masaüstü aracısı ve AzureAzure Sanal Masaüstü aracısı önyükleyicisi yüklenmelidir. Önce aracıyı yükleyin ve ardından önyükleyiciyi yükleyin. Kurulumdan sonra başka yapılandırma gerekmez. Her ikisini de Win32 uygulamaları olarak dağıtabilirsiniz. Daha fazla bilgi için bkz: Dağıtma Uzaktan YardımUzaktan Yardım.
  • The IntuneIntune Management Extension yüklenmelidir. Katılımsız oturumu düzenlemek için gereklidir.
  • Cihazda Uzak Masaüstü etkinleştirilmelidir. Bu ayarı, bir IntuneIntune ayarlar kataloğu yapılandırma profili aracılığıyla etkinleştirebilirsiniz.
  • Cihaz açık ve internete bağlı olmalıdır. Uykuda, hazırda bekletme veya kapanma durumunda olan cihazlar gözetimsiz destek alamaz.
  • Yardımcıya Uzaktan Yardım uygulaması atanmalıdır - Windows katılımsız denetim uzaktan oturum açma izni, kapsamı hedef cihazlara göre belirlenir.

Sohbet için desteklenen diller

Sohbet açıkken Uzaktan Yardım aşağıdaki dillerde desteklenir:

  • Arapça
  • Bulgarian
  • Çince (Basitleştirilmiş)
  • Çince (Geleneksel)
  • Croatian
  • Czech
  • Danish
  • Dutch
  • English
  • Estonian
  • Finnish
  • French
  • German
  • Greek
  • Hebrew
  • Hungarian
  • Italian
  • Japanese
  • Korean
  • Latvian
  • Lithuanian
  • Norveççe
  • Polish
  • Portekizce
  • Romanian
  • Russian
  • Sırpça
  • Slovak
  • Slovenian
  • Spanish
  • Swedish
  • Thai
  • Turkish
  • Ukrainian

Veri ve gizlilik

Microsoft, Uzaktan Yardım sisteminin durumunu izlemek için az miktarda oturum verisi kaydeder. Bu veriler aşağıdaki bilgileri içerir:

  • Oturumun başlangıç ve bitiş saati. Bu bilgiler Microsoft sunucularında 30 gün süreyle depolanır.
  • Kim, kime ve hangi cihazda yardım etti. Bu bilgiler Microsoft sunucularında 30 gün süreyle depolanır.
  • Beklenmeyen bağlantı kopmaları gibi Uzaktan Yardım kendisinden kaynaklanan hatalar. Bu bilgiler paylaşımı yapan kullanıcının cihazındaki olay görüntüleyicisinde depolanır.
  • Yalnızca görüntüleme ve yükseklik gibi, uygulama içinde kullanılan özellikler. Bu bilgiler Microsoft sunucularında 30 gün süreyle depolanır.

Uzaktan YardımUzaktan Yardım, oturum ayrıntılarını hem yardımcının hem de paylaşanın cihazındaki Windows Olay Günlükleri'ne kaydeder. Microsoft oturuma erişemez veya oturumda gerçekleşen hiçbir eylemi veya tuş vuruşunu görüntüleyemez.

Yardımcı olan ve paylaşan, diğer kişi hakkında kuruluş profillerinden alınan aşağıdaki bilgileri görür:

  • Kuruluş profil resmi (varsa)
  • Şirket Adı
  • Etki alanı doğrulandı
  • Adı ve soyadı
  • İş unvanı

Microsoft, paylaşan veya yardımcı hakkında verileri 30 günden uzun süre depolamaz.

Sonraki adımlar

Sonraki: Dağıtma Uzaktan YardımUzaktan Yardım >

  • Last updated on