搭配 Microsoft Intune 使用遠端說明

遠端說明的使用取決於您是要求幫助還是提供幫助。 在本文中，我們將涵蓋這兩個案例。

取得說明

要獲得幫助，您必須聯繫您的支持人員以請求幫助。 您可以通過電話、聊天或電子郵件聯繫，並且您是會話期間的共享者。

Windows

提示

您的裝置上必須安裝遠端說明應用程式。 如果尚未安裝 遠端說明，您可以按照 [安裝和更新遠端說明] 區段中的下載指示自行安裝遠端說明。

啟動工作階段：

1. 協助程式可以啟動會話，或者您可以手動啟動遠端說明應用程式並輸入協助程式提供的工作階段代碼。

   注意事項

   如果協助程式從 Intune 起始工作階段，則會傳送通知至您的裝置。 選取通知中的 [開啟遠端說明]，以開啟遠端說明應用程式並繼續。 如果您的電腦處於 請勿打擾 模式，您可能不會看到通知。 在這種情況下，請手動開啟遠端說明應用程式以繼續或查看通知中心。

2. 通過查看幫助者的信息來驗證他們的身份，包括他們的全名、職位、公司、個人資料圖片和經過驗證的域。 然後選擇 [允許螢幕畫面分享] 或 [完全控制 ] 或 [拒絕要求]。
3. 工作階段已建立，協助程式接著可協助解決裝置上的任何問題。

注意事項

如果您的組織允許自動控制，即使您沒有積極使用它，支援要求也可能出現在您的裝置上。 如果您接受要求，或未在 30 秒內回應，則會自動開始自動工作階段。 如果您拒絕要求，工作階段就會取消。 您無法檢視正在進行的工作階段，但您可以隨時重新登入到先前的工作階段來回收您的裝置。 您的工作階段和開啟中的工作會保留，且不會遺失任何資料。 當您重新登入時，協助程式會收到通知。

工作模式期間：

• 您可以使用遠端說明應用程式中的聊天視窗與協助程式聊天。

• 具有提高權限的協助者可以在您的共用裝置上輸入本機系統管理員權限。 提高權限可讓協助程式執行可執行的程式，或在您缺乏足夠的權限時採取類似的動作。

  重要事項

  在遠端說明工作階段期間，當協助者具有提高權限權限時，協助者可以在共用者的裝置上執行提升權限的動作。 當共用者結束遠端說明工作階段時，會出現一個對話方塊，警告他們如果繼續，則會登出。 如果協助程式結束工作階段，則不會登出共用者。

• 如果工作階段僅以螢幕共用開始，協助程式可以要求從螢幕共用移至完全控制。 您可以選擇 [允許完全控制 ] 或 [ 拒絕要求]。

問題解決或您準備好結束工作階段時：

• 共用者和協助者都可以結束工作階段。 若要結束工作階段，請選取遠端說明應用程式右上角的 [離開]。

macOS

本節涵蓋使用 macOS 原生應用程式要求遠端說明的步驟。

提示

如果您只想共享您的屏幕並且不需要幫助程序來控制您的屏幕或您無法安裝本機應用程序，則可以使用網絡應用程序。

要請求幫助，您必須聯繫您的支持人員以請求幫助，並輸入他們提供的代碼來開始會話。

啟動工作階段：

1. 移至 [Finder>] [應用程式>]、[Microsoft 遠端說明]，以開啟裝置上的遠端說明應用程式。

2. 第一次開啟「遠端說明」時，你必須允許「遠端說明」存取才能控制和分享你的螢幕。 選取每個必要權限以開啟 [設定]，並確保允許 Microsoft 遠端說明該權限。

   1. 協助工具 ( 您也可以在 [設定>] [隱私權] & [安全性>] [協助工具 ]) 中設定。

   2. 螢幕和系統音訊錄製 (您也可以在 [設定>][隱私權] & [安全性>] [螢幕與系統音訊錄製]) 中進行設定。

3. 如果出現提示，請使用您的工作認證登入，以驗證您的組織。

4. 輸入協助程式提供的 8 位數安全碼。 輸入代碼後，選取 [ 共用畫面] 以繼續。

5. 當會話連線開始時，會顯示一個信任畫面，其中包含協助者的資訊，包括他們的全名、職稱、公司、個人資料圖片和經過驗證的網域。 目前，協助程式會要求一個可完全控制您裝置的工作階段，或僅檢視螢幕畫面分享。 您可以選擇 允許 或 拒絕 要求。

6. 您可能會看到允許使用麥克風的 remotehelp.microsoft.com 提示。 選取 [ 不允許 ]，因為螢幕畫面分享不需要此權限。

   

7. 選取 [ 共用畫面] 以繼續。 您可能會看到允許共用螢幕的 remotehelp.microsoft.com 提示。 選取 [ 允許] 以繼續。

8. macOS 顯示包含兩個選項之一的功能表：

   • 綠色相機圖示：選擇 [螢幕]，然後移動滑鼠以選取螢幕共用。

     

   • 黃色麥克風圖示 如果您已選取允許麥克風權限) (： 選取麥克風圖示。 選取 灰色圖示，然後選取 [螢幕]。 將游標移至您想要共用的畫面，然後選取 [分享此畫面]。

     

9. 建立工作階段後，協助程式可協助解決裝置上的任何問題。

工作模式期間：

• 您可以使用遠端說明應用程式中的聊天視窗與協助程式聊天。

問題解決或您準備好結束工作階段時：

• 共用者和協助者都可以結束工作階段。 若要結束工作階段，請選取 [遠端說明] 應用程式中的 [離開]。

注意事項

如果您的管理員未安裝遠端說明，您可以按照安裝遠端說明應用程式一節中的下載指示自行安裝遠端說明。

Android

啟動工作階段： 在裝置上，您會看到一則提示，顯示要求授予螢幕共用或裝置控制權，以及協助程式資訊，包括協助程式的全名和公司。

1. 如果啟動有人參與的螢幕共用或完全控制工作階段，您必須選取 [接受] 以允許工作階段開始。 如果您在 5 分鐘內未接受，則工作階段會逾時。

2. 如果正在啟動自動控制工作階段，如果沒有回應，工作階段將在 30 秒後自動開始。

工作模式期間：

• 在有人參與的螢幕畫面分享或完全控制工作階段期間，裝置會顯示浮動的 [結束工作階段] 按鈕。 您可以在螢幕上重新定位此按鈕。 點選按鈕以從裝置結束工作階段。
• 在無人值守的控制會話期間，由於安全和隱私原因，設備的屏幕被阻止，如果您與它交互，您會收到通知。 如果您與封鎖的畫面互動，您會收到協助程式連結的通知。 顯示通知時，您和協助程式將在 30 秒內無法採取任何動作。 在協助程式結束工作階段之前，您將無法從您的裝置結束工作階段。

Web 應用程式

在工作階段期間，有兩個角色： 協助者和共用者。 協助程式會取得安全性驗證碼，然後提供給共用者。 建立工作階段後，協助者可以檢視共用者的畫面。

啟動工作階段：

1. 在瀏覽器中移至 ， https://aka.ms/rh 然後使用其組織的認證登入。
2. 輸入協助程式提供的驗證碼，並檢視並接受提示。

如果共用者的裝置未在 Microsoft Intune 中註冊，遠端說明會顯示警告。 此警告不會封鎖存取，但會提供有關在工作階段期間使用機密資料 （例如系統管理認證） 的風險透明度。

提供協助

若要提供協助，您必須與需要協助的使用者連絡。 您可以透過電話、聊天或電子郵件聯繫，您就是會議期間的幫手。

Windows 從 Intune 系統管理中心

有人值守的支援

有人參與的支援工作階段需要使用者參與並將存取權授與協助者。 出席工作階段支援僅供檢視存取、完全控制和選擇性的 UAC 提高權限。

身為協助者，在收到想要使用 [遠端說明] 應用程式取得協助的使用者要求之後：

1. 從 Microsoft Intune 系統管理中心內的遠端裝置上啟動工作階段：

   1. 登入 Microsoft Intune 系統管理中心，移至 [裝置] [所有裝置]>，然後選取需要協助的裝置。

   2. 從橫跨裝置檢視頂端的遠端動作列中，選取 [新增遠端協助工作階段>]遠端說明>繼續。

      注意事項

      如果您從 Intune 啟動工作階段，請使用相同的認證登入遠端說明應用程式以建立連線。

2. 選取 [起始有人值守控制]， 以要求檢視或完全控制需要使用者接受工作階段的裝置。

3. 系統會將通知傳送到共用者的裝置，您就會看到通知已成功傳送的更新。 選取 [開啟遠端說明] 以加入工作階段。

   1. 如果已傳送通知，但使用者未收到，您可以選取 [ 重試] 以重新傳送通知。

   2. 如果共用者的裝置未連線至網際網路，則會顯示錯誤訊息。

   3. 如果您嘗試連線的裝置不符合規範，則會顯示警告橫幅。

4. 遠端說明開啟時，您必須登入才能驗證貴組織的身分。

5. 共用者透過通知開啟遠端說明應用程式後，您作為協助者會看到有關共用者的資訊，包括其全名、職稱、公司、個人資料圖片和驗證網域。 共用者會看到您的類似資訊。

   目前，您可以要求一個完全控制共用者裝置的工作階段，或選擇僅選擇螢幕畫面分享。 如果您要求完全控制權，共用者可以選擇 [允許完全控制 權] 或 [ 拒絕要求]。

6. 在確定工作階段使用共用顯示器或完全控制之後，如果共用者的裝置無法符合其指派的合規性原則的條件，遠端說明會顯示合規性警告。

   在協助期間，具有提升權限的協助者可以在您的共用裝置上輸入本機系統管理員權限。 提高權限可讓協助程式執行可執行的程式，或在您缺乏足夠的權限時採取類似的動作。

   注意事項

   啟用此EnableSecureCredentialPrompting原則之後，會在遠端說明工作階段期間封鎖提高權限程序。 若要允許提高權限，請停用此原則。 如需詳細資訊，請參閱 啟用安全認證提示。

7. 問題解決之後，或在工作階段期間的任何時間，共用者和協助者都可以結束工作階段。 若要結束工作階段，請選取 [遠端說明] 應用程式右上角的 [離開]。 如果協助程式在使用者的裝置上執行提升權限的動作，且共用者結束了工作階段，則在工作階段結束時，該共用者會自動登出。

自動支援

自動支援工作階段可讓授權協助者存取及控制受 Intune 管理的裝置，而不需要工作階段中的主動參與者。

1. 從 Microsoft Intune 系統管理中心內的遠端裝置上啟動工作階段：

   1. 登入 Microsoft Intune 系統管理中心，移至 [裝置] [所有裝置]>，然後選取需要協助的裝置。

   2. 從橫跨裝置檢視頂端的遠端動作列中，選取 [新增遠端協助工作階段>]遠端說明>繼續。

2. 選取 [起始自動控制] ，以完全控制裝置，而無需終端使用者在場。

3. 遠端說明會在目標裝置上啟動自動工作階段。

   • 如果您沒有執行自動控制的權限，系統會通知您。
   • 如果目標裝置標示為個人 (BYOD) 裝置，則不支援自動控制，並會通知您。
   • 如果您嘗試連線的裝置不符合規範，則會顯示警告橫幅。
   • 如果目標裝置不符合自動控制的先決條件，系統會通知您缺少哪些需求。
   • 如果共用者的裝置未連線至網際網路，則會顯示錯誤訊息。

4. 進度面板會顯示 Intune 協調連線時的即時狀態。 工作階段準備就緒時，選取 [開啟遠端說明] 以加入自動工作階段。

5. 遠端說明 隨即開啟新的瀏覽器索引標籤Windows 應用程式 (並啟動網頁用戶端) 。 使用您用來存取 Intune 系統管理中心的相同帳戶登入。

6. 當出現提示時，選擇是否允許存取本機資源，例如：

   • 檔案傳輸
   • 剪貼簿貼上
   • 遠端桌面虛擬印表機

7. 連線到目標裝置之後，使用下列其中一個帳戶類型在遠端工作階段中登入：

   • 本機 Windows 帳戶 (ComputerName\UserName)
   • Active Directory 網域帳戶 (Domain\UserName)
   • 使用者主要名稱 (UPN)
   • Microsoft Entra ID帳戶 (UPN)

   已強制執行最低權限存取。 使用標準使用者帳戶登入不會授與系統管理員權限。

   注意事項

   一次只能有一個協助程式可以建立與目標裝置的自動連線，而且一次只能在裝置上啟用一個自動工作階段。

8. 如果使用者主動登入裝置，系統會通知他們，並可以選擇是否允許自動工作階段：

   • 選取 [ 是 ] 以繼續自動連線。
   • 選取 [否 ] 以取消自動連線。

   如果沒有人登入裝置，則會自動開始自動工作階段。

   如果使用者沒有回應，通知會顯示 30 秒，然後自動開始自動工作階段。 逾時之後：

   • 已鎖定使用者目前的工作階段，並保留其工作。
   • 遠端說明會連線到個別的 Windows 工作階段。
   • 使用者會看到 Windows 鎖定畫面，但無法檢視自動工作階段中的活動。

9. 在自動工作階段期間，登入的使用者隨時可以從鎖定畫面重新登入，以重新取得裝置的控制權。 發生這種情況時，他們會收到通知，並可以選擇：

   • 繼續自動工作階段。
   • 中斷自動工作階段的連線。

10. 在自動工作階段期間，您可以使用支援的 遠端桌面 Web 用戶端功能，例如環境中可用的剪貼簿和裝置重新導向功能。

11. 疑難排解完成後，結束工作階段。

12. 工作階段結束後：

    • 裝置會回到先前的狀態。
    • 使用者的工作階段仍然可用。
    • 使用者可以重新登入並繼續其工作。

從 Windows 原生應用程式開始的 Windows

為未註冊的 Windows 裝置提供說明

如果您嘗試協助的裝置尚未在 Microsoft Intune 中註冊，請遵循本節所述的流程以提供協助。

1. 在您的裝置上開啟 遠端說明應用程式，並使用您組織的帳戶登入。

2. 在 [提供協助] 底下，選取 [取得安全性驗證碼]。 將產生的安全性驗證碼提供給要求協助的共用者。

3. 共用者會開啟遠端說明、使用其組織帳戶登入、輸入安全性代碼，然後選取 [提交]。

4. 透過查看共享者的信息來驗證其身份，包括他們的全名、職位、公司、個人資料圖片和經過驗證的網域。

5. 要求僅供檢視存取權或完全控制權。 共用者可以允許或拒絕要求。

6. 疑難排解完成時，任一位參與者可以選取 [離開] 以結束工作階段。

在 Azure 虛擬桌面桌面和 RemoteApp 工作階段中提供說明

在 Azure 虛擬桌面 (AVD) 桌面工作階段中，協助程式可以存取及控制使用者的整個遠端桌面。 在 AVD RemoteApp 工作階段中，協助者只能檢視使用者正在執行的已發佈應用程式並與之互動，而不能檢視整個桌面。

雖然協助者可以從 Intune 系統管理中心啟動 AVD 桌面工作階段的遠端說明，但要求會廣播給主機上的所有作用中使用者。 AVD RemoteApp 工作階段無法直接從 Intune 系統管理中心設定目標。 在這兩個情況下，請使用安全性程式碼方法連線到正確的使用者工作階段。

1. 在您的裝置上開啟 遠端說明應用程式，並使用您組織的帳戶登入。

2. 在 [提供協助] 底下，選取 [取得安全性驗證碼]。 將產生的安全性驗證碼提供給要求協助的共用者。

3. 共用者輸入安全性代碼以建立連線：

   • AVD 桌面工作階段：在使用中的 AVD 工作階段中開啟遠端說明，然後輸入安全代碼。
   • AVD RemoteApp 工作階段：在 RemoteApp 工作階段中開啟遠端說明，然後輸入安全代碼。 建立連線後，協助程式只能檢視該工作階段中可用的已發佈應用程式並與其互動。

注意事項

[重新啟動] 選項不適用於遠端協助 AVD 的技術支援人員代理程式。

來自 Intune 系統管理中心的 macOS

1. 協助程式會瀏覽至裝置以連線至 Microsoft Intune 系統管理中心。

2. 請登入 Microsoft Intune 系統管理中心，然後移至 [裝置>] [所有裝置]，然後選取需要協助的 macOS 裝置。

3. 從橫跨裝置檢視頂端的遠端動作列中，選取 [新增遠端協助工作階段]，然後選取 [遠端說明]。

4. 選取 [繼續]。

5. 若要邀請使用者加入工作階段，請提供使用者安全性驗證碼。

   • 如果共用者也在使用 Web 應用程式：

     • 複製並與使用者共用工作階段連結 (例如： https://aka.ms/rh?passcode=4060r0gx) 。 連結隨即會在使用者的網頁瀏覽器中開啟。 您只能要求裝置的螢幕共用工作階段。

   • 如果共用者使用 macOS 應用程式：

     • 與使用者共用八個字元的安全代碼。

6. 第一次在新索引標籤中開啟遠端說明時，您必須登入以驗證您的組織。

7. 共用者選取連結或在 macOS 的遠端說明中輸入程式碼之後，他們便會加入工作階段。 如果使用者尚未登入應用程式，系統會提示他們登入。

8. 在會話開始時，會顯示信任畫面，其中顯示對方的全名、職稱、公司、個人資料圖片和已驗證的網域。

   • 協助者可以看到共用者的相關資訊。

   • 共用者可以看到協助程式的相關資訊。

9. 您可以要求一個完全控制共用者裝置的工作階段，或只選擇螢幕畫面分享。 共用者可以選擇 允許 或 拒絕 要求。

10. 如果共用者的裝置不符合貴組織的原則，遠端說明會顯示合規性警告，鼓勵協助者保持謹慎。

為已取消註冊的 macOS 裝置提供協助

如果您嘗試協助的裝置尚未在 Microsoft Intune 中註冊，請遵循本節所述的流程以提供協助。

1. 協助程式在其網頁瀏覽器中瀏覽至 https://aka.ms/rhh ，然後登入以向其組織進行驗證。

2. 驗證之後，會顯示安全性驗證碼。

3. 複製 8 位數的安全碼並分享給要協助的人員。

4. 然後，共用者前往並 https://aka.ms/rh 使用其組織的認證登入。

5. 共用者輸入代碼，且兩個使用者都接受提示之後，工作階段就開始了。

如果共用者的裝置未在 Microsoft Intune 中註冊，遠端說明會顯示警告。 此警告不會封鎖存取，但會提供有關在工作階段期間使用敏感性資料的風險透明度，例如系統管理認證。

來自 Intune 系統管理中心的 Android

1. 瀏覽至您嘗試從 Microsoft Intune 系統管理中心提供協助的裝置：

   a. 登入 Microsoft Intune 系統管理中心，然後前往 [裝置>] [所有裝置]。 選取需要協助的 Android 裝置。

   b. 從橫跨裝置檢視頂端的遠端動作列中，選取 [新增遠端協助工作階段]。 選取 [遠端說明]，然後選取 [繼續]。

   c. 從您有權限存取的選項中選取工作階段類型： [螢幕畫面分享]、[完全控制]、[自動控制]。 然後選取 [開啟遠端說明]。

2. 在裝置上，使用者會看到提示，顯示授與螢幕共用或裝置控制權的要求。

   a. 如果啟動有人參與的螢幕共用或完全控制工作階段，使用者必須選取 [接受] 才能開始工作階段。 如果使用者未在五分鐘內接受，工作階段就會逾時。

   b. 如果正在啟動自動控制工作階段，如果使用者沒有回應，工作階段會在 30 秒之後自動開始。

3. 當工作階段進行中時：

   a. 在有人參與的螢幕畫面分享或完全控制工作階段期間，共用者裝置會顯示浮動的 [結束工作階段 ] 按鈕。 您可以在螢幕上重新定位此按鈕。 點選按鈕以從共用器裝置結束工作階段。

   b. 在出席的完整控制工作階段期間，使用功能表列、鍵盤或滑鼠輸入上的按鈕與共用裝置互動。 您也可以長按選單列中的電源按鈕來模擬長按。 例如，在某些裝置上開啟電源選項功能表。

   c. 在無人值守控制工作階段期間，由於安全和隱私原因，您所連接裝置的螢幕會被封鎖，如果使用者與之互動，系統會通知使用者。 如果使用者與封鎖的畫面互動，他們會收到通知，告知您目前正在存取裝置。 顯示通知時，當此畫面將關閉時，您和使用者將在 30 秒內無法採取任何動作。

   重要事項

   請勿在自動控制工作階段期間執行敏感性作業。 在使用自動存取的裝置上，請勿安裝或允許任何可以錄製或鏡像螢幕的應用程式。

4. 在工作階段結束時，選取 離開 以從管理員主控台結束工作階段。

注意事項

在 Android 13 裝置上，裝置解除鎖定 UI (PIN 輸入鍵) 或圖案點格線無法從遠端顯示。 若要解除鎖定裝置，您仍然可以使用鍵盤輸入來輸入密碼。 Android 新增此功能作為一項安全措施，以保護終端使用者在螢幕共用時裝置解除鎖定時不會被擷取到密碼或解除鎖定圖案。

注意事項

在執行 Android 15 的 Samsung 裝置上，您可能會注意到遠端說明工作階段期間有輕微的視覺延遲。 在某些情況下，部分螢幕似乎會稍有延遲地重新整理。 此行為不會影響工作階段連線能力。

從 Web 應用程式的 Windows 或 macOS

1. 登入https://aka.ms/rhh。
2. 複製並與您嘗試協助的共用者共用八位數的工作階段代碼。
3. 共用者輸入工作階段代碼後，作為協助者，您將看到有關共用者的資訊，包括其全名、職稱、公司、個人資料圖片和驗證網域。 共用者會看到您的類似資訊。
4. 目前，您可以要求一個完全控制共用者裝置的工作階段，或選擇僅選擇螢幕畫面分享。 共用者可以選擇 允許 或 拒絕 要求。

注意事項

• 如果共用者的裝置無法符合其指派的合規性原則條件，遠端說明會顯示合規性警告。
• 如果租用戶設定為允許在未註冊的裝置上使用遠端說明，則當您連線到未註冊的裝置時會收到警告。 此警告不會封鎖存取，但會提供有關在工作階段期間使用敏感性資料的風險透明度，例如系統管理認證。

---

後續步驟

在 Microsoft Intune 系統管理中心取得支援。