Поделиться через


Использование Удаленная помощь с Microsoft Intune

Примечание.

Эта возможность доступна как надстройка Intune. Дополнительные сведения см. в статье Использование возможностей надстройки Intune Suite.

Microsoft Intune Удаленная помощь — это облачное решение для удаленной поддержки, которое позволяет командам ИТ-поддержки безопасно подключаться к устройству пользователя для оказания помощи в режиме реального времени. Он доступен в виде автономной надстройки для Microsoft Intune или в составе Intune Suite, что позволяет организациям предоставлять удаленные средства устранения неполадок и рекомендации с помощью корпоративных элементов управления безопасностью. Удаленная помощь различает помощников (сотрудников службы поддержки) и общих пользователей (конечные пользователи, совместно использующие свой экран), которые должны выполнять вход с помощью корпоративных учетных записей Entra ID для каждого сеанса. Это требование означает, Удаленная помощь работает только в клиенте вашей организации, так как вспомогательные службы не могут помочь пользователям в другом клиенте или внешней организации.

возможности Удаленная помощь

Приложение Удаленная помощь поддерживает следующие возможности на всех поддерживаемых платформах.

  • Включить Удаленная помощь для клиента. По умолчанию Удаленная помощь не включено для Intune клиентов. Если вы решили включить Удаленная помощь, его использование включено на уровне клиента. Удаленная помощь необходимо включить, прежде чем пользователи смогут пройти проверку подлинности через клиент при использовании Удаленная помощь.

    Снимок экрана: экран администрирования клиента, на котором можно включить Удаленная помощь.

  • Требуется вход в организацию. Чтобы использовать Удаленная помощь, вспомогательный и общий доступ должны войти с помощью Microsoft Entra учетной записи вашей организации. Вы не можете использовать Удаленная помощь для оказания помощи пользователям, которые не являются членами вашей организации.

    Снимок экрана: Удаленная помощь требуется учетная запись организации.

  • Предупреждения о соответствии требованиям. Перед подключением помощника к устройству пользователя помощники видят предупреждение о несоответствии этого устройства, если оно не соответствует назначенным политикам.

  • Управление доступом на основе ролей. Администраторы могут задавать правила RBAC, определяющие область доступа помощника, например:

    • Пользователи, которые могут помочь другим пользователям, и диапазон действий, которые они могут выполнить при предоставлении помощи. Например, кто может использовать повышенные привилегии при помощи.
    • Пользователи, которые могут просматривать только устройство и могут запрашивать полный контроль над сеансом, помогая другим пользователям.
  • Мониторинг активных сеансов Удаленная помощь и просмотр сведений о прошлых сеансах. В Центре администрирования Microsoft Intune можно просмотреть отчеты, в которых содержатся сведения о том, кто помогал, на каком устройстве и как долго. Вы также можете найти сведения об активных сеансах. Администратор также может ссылаться на сеансы журнала аудита, созданные для Удаленная помощь в Intune в разделеЖурналы аудитаадминистрирования> клиента.

    Для незарегистрированных устройств аудит сеансов Удаленная помощь ограничен.

  • Веб-приложение для общих пользователей . В ситуациях, когда sharer нуждается в помощи, но не может установить собственное приложение для macOS или Windows, sharer может использовать веб-приложение для предоставления доступа к экрану вспомогательному помощнику. Это веб-приложение предоставляет вспомогателям только возможности просмотра, позволяя им направлять пользователя по устранению проблем.

Возможности, зависящие от платформы

  • Повышение прав: позволяет вспомогательным пользователям вводить учетные данные UAC при появлении запроса на устройстве пользователя. Включение повышения прав также позволяет вспомогательному пользователю просматривать и контролировать устройство sharer, когда общий доступ предоставляет вспомогательному пользователю доступ.

    Снимок экрана: запрос на включение поддержки повышения прав во время удаленного сеанса справки в Windows.

  • Удаленный запуск. Позволяет помощникам запускать Удаленная помощь на устройстве помощника и sharer с Intune путем отправки уведомления на устройство sharer.

    Снимок экрана: компьютер sharer с запросом на запуск сеанса Удаленная помощь с помощью функции удаленного запуска.

  • Необязательная поддержка незарегистрированных устройств. Этот параметр отключен по умолчанию. Включение этого параметра позволяет предоставлять помощь устройствам, которые не зарегистрированы в Intune. Этот параметр не применяется к устройствам, используемым вспомогательными службами.

    Снимок экрана: параметр для включения незарегистрированных устройств

  • Поддержка условного доступа. Политики условного доступа можно использовать для управления доступом вспомогательных и общих пользователей к Удаленная помощь. Например, можно требовать многофакторную проверку подлинности (MFA) для вспомогательных элементов или ограничить доступ к определенным расположениям или соответствующим устройствам.

  • Функции чата: Удаленная помощь включает расширенный чат, поддерживающий непрерывный поток всех сообщений. Этот чат поддерживает специальные символы и другие языки, включая китайский и арабский. Дополнительные сведения о поддерживаемых языках см. в разделе Поддерживаемые языки.

  • Веб-приложение для общих пользователей . В ситуациях, когда sharer нуждается в помощи, но не может установить собственное приложение для macOS, sharer может использовать веб-приложение для предоставления общего доступа к экрану вспомогательному помощнику. Это веб-приложение предоставляет вспомогателям только возможности просмотра, позволяя им направлять пользователя по устранению проблем.

Демонстрации и видео

Интерактивная демонстрация Удаленная помощь пошагово описывает сценарии с интерактивными заметками и элементами управления навигацией.

Дальнейшие действия