Microsoft Intune ile Uzaktan Yardım kullanma

Not

Bu özellik bir Intune eklentisi olarak kullanılabilir. Daha fazla bilgi için bkz. Intune Paketi eklenti özelliklerini kullanma.

Uzaktan Yardım, rol tabanlı erişim denetimleriyle güvenli yardım masası bağlantıları için bulut tabanlı bir çözümdür. Bağlantıyla, destek personeliniz kullanıcının cihazına uzaktan bağlanabilir.

Bu makalede, yardım sağlayan kullanıcılara yardımcı, yardım alan kullanıcılara ise oturumlarını yardımcıyla paylaştıkları için paylaşan kullanıcılar denir. Hem yardımcılar hem de paylaşanlar, uygulamayı kullanmak için kuruluşunuzda oturum açar. Microsoft Entra Kimliğiniz aracılığıyla Uzaktan Yardım oturumları için uygun güvenler oluşturulur.

Uzaktan Yardım, bir yardımcının izin verilen erişim düzeyini ayarlamak için Intune rol tabanlı erişim denetimlerini (RBAC) kullanır. RBAC aracılığıyla, hangi kullanıcıların yardım sağlayabileceğini ve sağlayabilecekleri yardım düzeyini belirlersiniz.

Önemli

Bu makalede, desteklenen platformlarda Uzaktan Yardım için genel olarak geçerli olan özellikler ve yapılandırma görevleri açıklanmaktadır. Kullandığınız platforma dayalı belirli özellikler, önkoşullar ve diğer ayrıntılar için şuraya gidin:

• Microsoft Intune ile Windows'ta Uzaktan Yardım
• Microsoft Intune ile Android'de Uzaktan Yardım
• Microsoft Intune ile macOS'ta Uzaktan Yardım

Uzaktan Yardım özellikleri ve gereksinimleri

Uzaktan Yardım uygulaması, desteklenen platformlarda genel olarak aşağıdaki özellikleri destekler.

Not

Kullandığınız platforma göre belirli özellikler ve gereksinimler hakkında daha fazla bilgi edinmek için şuraya gidin:

• Microsoft Intune ile Windows'ta Uzaktan Yardım
• Microsoft Intune ile Android'de Uzaktan Yardım
• Microsoft Intune ile macOS'ta Uzaktan Yardım

• Kiracınız için Uzaktan Yardım'ı etkinleştirme: Varsayılan olarak, Intune kiracıları Uzaktan Yardım için etkinleştirilmez. Uzaktan Yardım'ı açmayı seçerseniz, kullanımı kiracı genelinde etkinleştirilir. Uzaktan Yardım kullanılırken kullanıcıların kiracınız üzerinden kimlik doğrulamasından geçebilmesi için Önce Uzaktan Yardım etkinleştirilmelidir.

• Kaydı kaldırılan cihazlarla Uzaktan Yardım'ı kullanma: Uzaktan Yardım, kayıtlı cihazlarda da Entra kayıtlı cihazlar olması gereken cihazlarda desteklenir. Bu ayar varsayılan olarak devre dışıdır. Intune'a kayıtlı olmayan cihazlarda Uzaktan Yardım'a izin vermek için bu ayarı açmanız gerekir.

• Kuruluşun oturum açmasını gerektirir: Uzaktan Yardım'ı kullanmak için hem yardımcının hem de paylaşanın kuruluşunuzdan bir Microsoft Entra hesabıyla oturum açması gerekir. Kuruluşunuzun üyesi olmayan kullanıcılara yardımcı olmak için Uzaktan Yardım'ı kullanamazsınız.

• Uyumluluk Uyarıları: Bir yardımcı kullanıcının cihazına bağlanmadan önce, atanan ilkeleriyle uyumlu değilse, yardımcı bu cihaz hakkında bir uyumsuzluk uyarısı görür.

• Rol tabanlı erişim denetimi: Yöneticiler, aşağıdakiler gibi bir yardımcının erişiminin kapsamını belirleyen RBAC kuralları ayarlayabilir:

  • Başkalarına ve yardım sağlarken yapabilecekleri eylem aralığına yardımcı olabilecek kullanıcılar. Örneğin, kim yardımcı olurken yükseltilmiş ayrıcalıkları çalıştırabilir.
  • Yalnızca bir cihazı görüntüleyebilen ve başkalarına yardımcı olurken oturumun tam denetimini isteyebilen kullanıcılar.

• Etkin Uzaktan Yardım oturumlarını izleyin ve geçmiş oturumlarla ilgili ayrıntıları görüntüleyin: Microsoft Intune yönetim merkezinde, kimin kime, hangi cihazda ve ne kadar süreyle yardım ettiğini gösteren ayrıntıları içeren raporları görüntüleyebilirsiniz. Etkin oturumlarla ilgili ayrıntıları da bulabilirsiniz. Yönetici, Intune'da Kiracı Yönetimi>Denetim Günlükleri altında Uzaktan Yardım için oluşturulan denetim günlüğü oturumlarına da başvurabilir.

  Kaydı kaldırılan cihazlar için Uzaktan Yardım oturumlarının denetimi sınırlıdır.

Önkoşullar

Uzak Yardım için geçerli olan genel önkoşullar:

• Intune aboneliği
• Uzaktan Yardım'ı kullanmayı ve hizmetten yararlanmayı hedefleyen tüm BT destek çalışanları (yardımcıları) ve kullanıcıları (paylaşanlar) için lisans veya Intune Paketi lisansı ekleme.
• Desteklenen platformlar ve cihazlar

Kullandığınız platformu temel alan belirli önkoşullar için şuraya gidin:

• Microsoft Intune ile Windows'ta Uzaktan Yardım
• Microsoft Intune ile Android'de Uzaktan Yardım
• Microsoft Intune ile macOS'ta Uzaktan Yardım

Sınırlama:

• Uzaktan Yardım, aşağıdaki platformlardaki Kamu Topluluk Bulutu (GCC) ortamlarında desteklenir:

  • Windows 10/11

  • ARM64 cihazlarında Windows 10/11

  • Windows 365

  • Android Kurumsal ayrılmış cihazlar olarak kaydedilen Samsung ve Zebra cihazları

  • macOS 12, 13, 14

    GCC High veya DoD (ABD Savunma Bakanlığı) kiracılarında Uzaktan Yardım desteklenmez. Daha fazla bilgi için US Government GCC High ve DoD hizmet açıklaması için Microsoft Intune'a gidin.

  • Bir kiracıdan farklı bir kiracıya Uzaktan Yardım oturumu oluşturamazsınız.

  • Uzaktan Yardım tüm pazarlarda veya yerelleştirmelerde kullanılamayabilir.

Desteklenen platformlar ve cihazlar

Bu özellik şu platformlarda geçerlidir:

• Windows 10/11
• ARM64 cihazlarda Windows 11
• ARM64 cihazlarda Windows 10
• Windows 365
• Android Kurumsal Ayrılmış (Samsung ve Zebra cihazları)
• macOS 12, 13 ve 14

Veri ve gizlilik

Microsoft, Uzaktan Yardım sisteminin durumunu izlemek için az miktarda oturum verilerini günlüğe kaydeder. Bu veriler aşağıdaki bilgileri içerir:

• Oturumun başlangıç ve bitiş saati. Bu bilgiler 30 gün boyunca Microsoft sunucularında depolanır.
• Kim kime ve hangi cihazda yardımcı oldu? Bu bilgiler 30 gün boyunca Microsoft sunucularında depolanır.
• Uzak Yardım'ın kendisinden kaynaklanan, beklenmeyen bağlantı kesilmeleri gibi hatalar. Bu bilgiler, paylaşımcının cihazında olay görüntüleyicisinde depolanır.
• Uygulamanın içinde kullanılan yalnızca görüntüleme ve yükseltme gibi özellikler. Bu bilgiler 30 gün boyunca Microsoft sunucularında depolanır.

Uzaktan Yardım, oturum ayrıntılarını hem yardımcının hem de paylaşanın cihazındaki Windows Olay Günlüklerine kaydeder. Microsoft bir oturuma erişemez veya oturumda gerçekleşen eylemleri veya tuş vuruşlarını görüntüleyemez.

Hem yardımcı hem de paylaşan, kuruluş profillerinden alınan diğer kişi hakkında aşağıdaki bilgileri görür:

• Kuruluş profil resmi (varsa)
• Şirket Adı
• Doğrulanmış etki alanı
• Ad ve Soyadı
• İş unvanı

Microsoft, paylaşan veya yardımcı hakkında 30 günden uzun süre boyunca veri depolamaz.

Kiracınız için Uzaktan Yardım'ı yapılandırma

Kiracınızı Uzaktan Yardım'ı destekleyecek şekilde yapılandırmak için aşağıdaki görevleri gözden geçirin ve tamamlayın. Bu görevlerin desteklenen tüm Uzak Yardım platformları için yapılandırılması önemlidir.

Görev 1: Uzaktan Yardımı Etkinleştirme

1. Microsoft Intune yönetim merkezinde oturum açın ve Kiracı yönetimi>Uzaktan Yardımı'na gidin.

2. Ayarlar sekmesinde:

   1. Uzak yardımın kullanılmasına izin vermek için Uzaktan Yardımı Etkinleştir'i Etkin olarak ayarlayın. Varsayılan olarak, bu ayar Devre Dışı'dır.
   2. Bu seçeneğe izin vermek istiyorsanız, Cihazların kaydını kaldırmak için Uzaktan Yardım'a İzin Verseçeneğini Etkin olarak ayarlayın. Varsayılan olarak, bu ayar Devre Dışı'dır.
   3. Uzaktan Yardım uygulamasındaki sohbet işlevini kaldırmak için Sohbeti devre dışı bırak seçeneğini Evet olarak ayarlayın. Varsayılan olarak sohbet etkinleştirilir ve bu ayar Hayır olarak ayarlanır.

3. Kaydet'i seçin.

Not

Lisans satın aldığınızda veya deneme sürümü başlattığınızda, etkin hale gelmeniz biraz zaman alabilir (30 dakika ile 8 saat arasında bir süre). Uzaktan Yardım oturumu oluşturmaya çalıştığınızda, etkinleştirmeden sonra kiracıda Uzaktan Yardım'ı etkinleştirmiş olsanız bile, kiracı için Uzaktan Yardım'ın etkinleştirilmediğini belirten iletiler görmeye devam edebilirsiniz.

Görev 2: Uzaktan Yardım için izinleri yapılandırma

Uzaktan Yardım, bir yardımcının izin verilen erişim düzeyini ayarlamak için Intune rol tabanlı erişim denetimlerini (RBAC) kullanır. RBAC aracılığıyla, hangi kullanıcıların yardım sağlayabileceğini ve sağlayabilecekleri yardım düzeyini belirlersiniz.

Paylaşan cihazı kullanıyor olabilecek kullanıcıların gizliliğini korumak için, yardımcılar cihaza uzaktan yardımcı olmak için gereken en düşük ayrıcalık düzeyini kullanmalıdır. Yalnızca, paylaşımcı cihazında uzak yardım oturumunu kabul edecek bir kullanıcı olmadığını biliyorsanız Katılımsız oturum isteyin.

Aşağıdaki Intune RBAC izinleri, Uzaktan Yardım uygulamasının kullanımını yönetir. İzin vermek için her birini Evet olarak ayarlayın:

• Kategori: Uzaktan Yardım uygulaması
• İzinler:
  • Yükseltme : Evet/Hayır
  • Görünüm ekranı : Evet/Hayır
  • Tam denetime sahip: Evet/Hayır
  • Katılımsız denetim : Evet/Hayır

Not

Tam denetim al izni Evet olarak ayarlanırsa, kullanıcının Görünüm ekranı izni Hayır olarak ayarlansa bile varsayılan olarak Görünüm ekranı için ek izne sahip olur.Yükseltme izni Evet olarak ayarlanırsa, kullanıcının Görünüm ekranı ve Tam denetim al izni Hayır olarak ayarlanmış olsa bile, varsayılan olarak kullanıcının Ekranı görüntüle ve Tam denetim al'a ek izni olur.Katılımsız denetim izni Evet olarak ayarlanırsa, kullanıcının Görünüm ekranı, Tam denetim al ve Yükseltme izinleri Hayır olarak ayarlanmış olsa bile, varsayılan olarak kullanıcının Görünüm ekranı, Tam denetim al ve Yükseltme için ek izni olur.

• Kategori: Uzak görevler
• İzinler:
  • Uzaktan yardım sağlama : Evet/Hayır

Varsayılan olarak, yerleşik Yardım Masası Operatörü rolü bu izinlerin tümünü Evet olarak ayarlar. Yerleşik rolü kullanabilir veya yalnızca farklı kullanıcı gruplarının sahip olmasını istediğiniz uzak görevleri ve Uzaktan Yardım uygulaması izinlerini vermek için özel roller oluşturabilirsiniz. Intune RBAC kullanma hakkında daha fazla bilgi için bkz. Rol tabanlı erişim denetimi.

Görev 3: Kullanıcıyı rollere atama

Farklı kullanıcılara Uzaktan Yardım izinleri sağlamak için kullanabileceğiniz özel rolleri oluşturduktan sonra, kullanıcıları bu rollere atamaya devam edin.

1. Microsoft Intune yönetim merkezinde oturum açın ve Kiracı yönetimi>Rolleri'ne> gidin ve Uzaktan Yardım uygulaması izinleri veren bir rol seçin.

2. Rol Ataması Ekle'yi açmak için Atamalar>Ata'yı seçin.

3. Temel Bilgiler sayfasında, bir Atama adı ve isteğe bağlı Atama açıklaması girin ve İleri'yi seçin.

4. Yönetici Grupları sayfasında, izin vermek istediğiniz kullanıcıyı içeren grubu seçin. İleri'yi seçin.

5. Kapsam (Gruplar) sayfasında, bir üyenin yönetmesine izin verilen kullanıcıları/cihazları içeren bir grup seçin. Ayrıca tüm kullanıcıları veya tüm cihazları seçebilirsiniz. Devam etmek için İleri'yi seçin.

   Önemli

   Bir paylaşan veya paylaşanın cihazı bir yardımcı kapsamında değilse, bu yardımcı yardım sağlayamaz.

6. Gözden Geçir + Oluştur sayfasında, işiniz bittiğinde Oluştur'u seçin. Yeni atama, atama listesinde görüntülenir.

İzleme ve raporlar

Uzaktan Yardım'ın kullanımını Microsoft Intune yönetim merkezinden izleyebilirsiniz. Kaydı kaldırılan cihazlarda, Uzaktan Yardım oturumlarında raporlama sınırlıdır.

1. Microsoft Intune yönetim merkezinde oturum açın ve Kiracı yöneticisi>Uzaktan Yardımı'na gidin.

2. İzleyici sekmesinde, etkin oturumların sayısını ve geçmiş oturumlarla ilgili geçmiş verileri görebilirsiniz.

3. Uzak Yardım oturumları sekmesinde, aşağıdakiler de dahil olmak üzere geçmiş oturumların kayıtlarını görebilirsiniz:

   • Her oturumun yardımcısı (Sağlayıcı Kimliği) ve paylaşan (Alıcı Kimliği).
   • Yardım alan cihaz.
   • Uzaktan Yardım oturumunun başlangıç ve bitiş saati.
   • Denetim oturumunun türü.

Not

Alıcı Kimliği ve Alıcı adı, Android Kurumsal Ayrılmış cihazlar için "--" değerini görüntüler, bu cihazlar kullanıcı benzitesine sahip değildir.

Etkileşimli bir tanıtım deneyin

Uzaktan Yardım etkileşimli tanıtımı, etkileşimli ek açıklamalar ve gezinti denetimleriyle senaryolarda adım adım size yol gösterir.

Sonraki adımlar

Microsoft Intune yönetim merkezinden destek alın.