使用Microsoft Intune的遠端說明

Microsoft Intune 遠端說明 是一款基於雲端的遠端支援解決方案,讓 IT 支援團隊能安全連接終端使用者的裝置,獲得即時協助。 它使組織能在企業安全控管下提供遠端故障排除與指導。 遠端說明區分了支援人員 (支援人員) 與分享者 (最終使用者分享螢幕) ,兩者每次都會用企業Entra ID帳號登入。 這項要求意味著遠端說明只能在您組織的租戶內運作——助理無法協助其他租戶或外部組織的使用者。

遠端說明功能

遠端說明應用程式在支援平台上一般支援以下功能。

  • 啟用租戶遠端說明:預設情況下,Intune 租戶不會啟用遠端說明。 如果你選擇開啟遠端說明,該功能的使用會被啟用到整個租戶。 使用遠端說明時,必須先啟用遠端說明,才能透過租戶驗證使用者身份。

    這是租戶管理畫面的截圖,可以啟用遠端說明。

  • 需要組織登入:使用遠端說明時,協助者與分享者都必須使用貴組織的 Microsoft Entra 帳號登入。 你無法使用遠端說明來協助非組織成員的使用者。

    遠端說明需要組織帳號的截圖。

  • 合規警告:在協助者連接使用者裝置前,若該裝置未遵守其分配的政策,助理會看到不合規警告。

  • 基於角色的存取控制:管理員可設定 RBAC 規則,決定輔助者的存取範圍,例如:

    • 能幫助他人的使用者,以及他們在提供幫助時能採取的各種行動。 例如,誰能在協助時使用提升權限。
    • 只能查看裝置,且能在協助他人時請求完全控制會話的使用者。
  • 監控活躍的遠端說明會話,並查看過去會話的詳細資料:在 Microsoft Intune 管理中心,您可以查看報告,包含誰幫助了誰、在哪台裝置上、幫助了多久。 你也可以找到有關活躍會議的詳細資訊。 管理員也可以參考租戶管理>稽核日誌日誌,Intune中為遠端說明建立的日誌會話。

    對於未註冊的裝置,審核遠端說明會話的權限有限。

  • 分享者的網頁應用程式 ——當分享者需要協助但無法安裝 macOS 或 Windows 的原生應用程式時,分享者可利用網頁應用程式將螢幕分享給助手。 此網頁應用程式提供僅檢視功能,協助者引導使用者解決問題。

平台專屬功能

  • 提升:允許助手在分享者裝置上輸入 UAC 憑證。 啟用高程也讓助手在分享者授權協助者存取時,能查看並控制其裝置。

    在 Windows 遠端說明會話中啟用升降支援的提示截圖。

  • 遠端啟動:讓助手能透過 Intune 向分享者的裝置發送通知,啟動遠端說明。

    分享者電腦的截圖顯示使用遠端啟動功能啟動遠端說明會話的提示。

  • 註冊裝置的可選支援:此設定預設關閉。 啟用此選項後,能為未註冊 Intune 的裝置提供協助。 這個設定不適用於輔助者使用的裝置。

    啟用未註冊裝置的選項截圖

  • 條件存取支援:您可以使用條件存取政策來控制協助者與分享者如何存取遠端說明。 例如,你可以要求輔助者使用多重身份驗證 (多重驗證) ,或限制特定地點或合規裝置的存取。

  • 聊天功能:遠端說明包含強化聊天功能,能維持所有訊息的連續串連。 此聊天支援特殊字及其他語言,包括中文和阿拉伯文。 欲了解更多支援語言資訊,請參閱 支援語言

  • 分享者的網頁應用程式 ——當分享者需要協助但無法安裝 macOS 原生應用程式時,分享者可以使用網頁應用程式將螢幕分享給助手。 此網頁應用程式提供僅檢視功能,協助者引導使用者解決問題。

示範與影片

遠端說明互動示範會一步步帶你通過情境,並附有互動註解和導航控制。

後續步驟