A Távoli segítség használata Microsoft Intune

Távoli segítség egy felhőalapú megoldás az ügyfélszolgálati kapcsolatok biztonságossá tételéhez szerepköralapú hozzáférés-vezérléssel. A kapcsolattal a támogatási munkatársak távolról is csatlakozhatnak a felhasználó eszközéhez.

Ebben a cikkben a segítséget nyújtó felhasználókat segítőknek, a segítséget kapó felhasználókat pedig megosztóknak nevezzük, amikor megosztják a munkamenetüket a segítővel. A segítők és a megosztók is bejelentkeznek a szervezetbe az alkalmazás használatához. A Microsoft Entra ID keresztül létrejönnek a megfelelő megbízhatósági kapcsolatok a Távoli segítség munkamenetekhez.

Távoli segítség Intune szerepköralapú hozzáférés-vezérléssel (RBAC) állítja be a segítő hozzáférési szintjét. Az RBAC segítségével meghatározhatja, hogy mely felhasználók nyújthatnak segítséget, és milyen szintű segítséget nyújthatnak.

Távoli segítség képességek és követelmények

A Távoli segítség alkalmazás általában a következő képességeket támogatja a támogatott platformokon.

• Távoli segítség engedélyezése a bérlő számára: Alapértelmezés szerint Intune bérlők nincsenek engedélyezve Távoli segítség. Ha úgy dönt, hogy bekapcsolja a Távoli segítség, a használata bérlői szintű. Távoli segítség engedélyezni kell, mielőtt a felhasználókat hitelesíteni lehetne a bérlőn keresztül Távoli segítség használatakor.

• A Távoli segítség nem regisztrált eszközökkel is használhatja: Távoli segítség olyan regisztrált eszközökön támogatott, amelyeknek Entra által regisztrált eszközöknek is kell lenniük. Ez a beállítás alapértelmezés szerint le van tiltva. Ha engedélyezni szeretné a Távoli segítség az Intune nem regisztrált eszközökön, be kell kapcsolnia ezt a beállítást.

• Szervezeti bejelentkezés szükséges: A Távoli segítség használatához a segítőnek és a megosztónak is be kell jelentkeznie a szervezet Microsoft Entra fiókjával. A Távoli segítség nem segítheti a szervezet tagjait nem használó felhasználókat.

• Megfelelőségi figyelmeztetések: Mielőtt egy segítő csatlakozik egy felhasználó eszközéhez, a segítő nem megfelelő figyelmeztetést kap az eszközről, ha az nem felel meg a hozzárendelt szabályzatoknak.

• Szerepköralapú hozzáférés-vezérlés: A rendszergazdák olyan RBAC-szabályokat állíthatnak be, amelyek meghatározzák a segítő hozzáférésének hatókörét, például:

  • Azok a felhasználók, akik segíthetnek másoknak, és milyen műveleteket végezhetnek el a segítség nyújtása során. Például ki futtathat emelt szintű jogosultságokat, miközben segít.
  • Azok a felhasználók, akik csak egy eszközt tekinthetnek meg, és akik teljes körű vezérlést kérhetnek a munkamenetről, miközben másoknak is segítséget nyújtanak.

• Aktív Távoli segítség munkamenetek figyelése és a korábbi munkamenetek részleteinek megtekintése: A Microsoft Intune Felügyeleti központban megtekintheti azokat a jelentéseket, amelyekből megtudhatja, hogy ki, milyen eszközön és mennyi ideig segített. Az aktív munkamenetekkel kapcsolatos részleteket is megtalálhatja. A rendszergazdák hivatkozhatnak a bérlőfelügyeleti>naplók Intune Távoli segítség létrehozott auditnapló-munkameneteire is.

  A nem regisztrált eszközök esetében a Távoli segítség munkamenetek naplózása korlátozott.

Előfeltételek

A Távoli segítség vonatkozó általános előfeltételek:

• Intune-előfizetés
• Távoli segítség licencet vagy Intune Suite-licencet adhat hozzá az összes informatikai támogatási munkatárs (segítő) és felhasználó (megosztó) számára, akik Távoli segítség kívánnak használni és kihasználni a szolgáltatás előnyeit.
• Támogatott platformok és eszközök

A használt platformon alapuló konkrét előfeltételekért tekintse meg a következőt:

• windowsos Távoli segítség Microsoft Intune
• Távoli segítség androidos Microsoft Intune
• Távoli segítség macOS rendszeren Microsoft Intune

Korlátozások:

• Nem hozhat létre Távoli segítség munkamenetet egy bérlőről egy másik bérlőre.

• Távoli segítség nem minden piacon vagy honosításban érhető el.

• Távoli segítség a government community cloud (GCC) környezetekben a következő platformokon támogatott:

  • Windows 10/11

  • Windows 10/11 ARM64-eszközökön

  • Windows 365

  • Android Enterprise dedikált eszközként regisztrált Samsung- és Zebra-eszközök

  • macOS 13, 14 és 15

    Távoli segítség GCC High- vagy DoD-bérlők nem támogatottak. További információ: Microsoft Intune us government GCC High és DoD szolgáltatás leírása.

Támogatott platformok és eszközök

Ez a funkció az alábbiakra vonatkozik:

• Windows 10/11
• Windows 11 ARM64-eszközökön
• Windows 10 ARM64-eszközökön
• Windows 365
• Android Enterprise Dedicated (Samsung- és Zebra-eszközök)
• macOS 13, 14 és 15

Adatok és adatvédelem

A Microsoft kis mennyiségű munkamenet-adatot naplóz a Távoli segítség rendszer állapotának monitorozásához. Ezek az adatok a következő információkat tartalmazzák:

• A munkamenet kezdési és befejezési időpontja. Ezeket az adatokat 30 napig tároljuk a Microsoft-kiszolgálókon.
• Ki segített kinek és milyen eszközön. Ezeket az adatokat 30 napig tároljuk a Microsoft-kiszolgálókon.
• Magától a Távoli segítség kapcsolatos hibák, például váratlan leválasztások. Ezeket az információkat a rendszer a megosztó eszközén tárolja az eseménynaplóban.
• Az alkalmazásban használt funkciók, például a csak megtekintés és a jogosultságszint-emelés. Ezeket az adatokat 30 napig tároljuk a Microsoft-kiszolgálókon.

Távoli segítség naplózza a munkamenet részleteit a windowsos eseménynaplókba a segítő és a megosztó eszközén. A Microsoft nem tud hozzáférni egy munkamenethez, és nem tekintheti meg a munkamenetben végrehajtott műveleteket vagy billentyűleütéseket.

A segítő és a megosztó is a következő információkat látja a másik személyről, a szervezeti profiljukból:

• Szervezeti profilképük (ha van)
• Cégnév
• Ellenőrzött tartomány
• Utónév és vezetéknév
• Beosztás

A Microsoft 30 napnál hosszabb ideig nem tárol adatokat sem a megosztóról, sem a segítőről.

Távoli segítség konfigurálása a bérlőhöz

Ha úgy szeretné konfigurálni a bérlőt, hogy támogassa a Távoli segítség, tekintse át és végezze el az alábbi feladatokat. Ezeket a feladatokat minden támogatott Távoli segítség platformon konfigurálni kell.

1. feladat: Távoli segítség engedélyezése

1. Jelentkezzen be Microsoft Intune Felügyeleti központba, és lépjen a Bérlői felügyelet>elemre Távoli segítség.

2. A Beállítások lapon:

   1. A távoli súgó használatának engedélyezéséhez állítsa az Enable Távoli segítség beállítást Engedélyezve értékre. Ez a beállítás alapértelmezés szerint Le van tiltva.
   2. Ha engedélyezni szeretné ezt a beállítást, állítsa az Allow Távoli segítség (Engedélyezve) értékre a nem regisztrált eszközök engedélyezése beállítást. Ez a beállítás alapértelmezés szerint Le van tiltva.
   3. A Csevegés letiltásabeállítást Állítsa Igen értékre, ha el szeretné távolítani a csevegési funkciót a Távoli segítség alkalmazásban. Alapértelmezés szerint a csevegés engedélyezve van, és ez a beállítás Nem értékre van állítva.

3. Válassza a Mentés elemet.

2. feladat: A Távoli segítség engedélyeinek konfigurálása

Távoli segítség Intune szerepköralapú hozzáférés-vezérléssel (RBAC) állítja be a segítő hozzáférési szintjét. Az RBAC segítségével meghatározhatja, hogy mely felhasználók nyújthatnak segítséget, és milyen szintű segítséget nyújthatnak.

A megosztóeszközt használó felhasználók adatainak védelme érdekében a segítőknek az eszköz távoli támogatásához szükséges minimális jogosultsági szintet kell használniuk. Csak akkor kérjen felügyelet nélküli munkamenetet, ha tudja, hogy a megosztóeszköz egyik felhasználója sem fogadja el a távoli súgó munkamenetet.

Az alábbi Intune RBAC-engedélyek kezelik a Távoli segítség alkalmazás használatát. Állítsa mindkettőt Igen értékre az engedély megadásához:

• Kategória: Távoli segítség alkalmazás
• Engedélyek:
  • Jogosultságszint : Igen/Nem
  • Képernyő megtekintése : Igen/Nem
  • Teljes hozzáférés : Igen/Nem
  • Felügyelet nélküli vezérlés : Igen/Nem

• Kategória: Távoli feladatok
• Engedélyek:
  • Távsegítség felajánlása : Igen/Nem

A beépített Ügyfélszolgálati operátor szerepkör alapértelmezés szerint Igen értékre állítja ezeket az engedélyeket. Használhatja a beépített szerepkört, vagy létrehozhat egyéni szerepköröket, hogy csak azokat a távoli feladatokat és Távoli segítség alkalmazásengedélyeket adja meg, amelyekkel a különböző felhasználói csoportoknak rendelkezniük kell. A Intune RBAC használatával kapcsolatos további információkért lásd: Szerepköralapú hozzáférés-vezérlés.

3. feladat: Felhasználó hozzárendelése szerepkörökhöz

Miután létrehozta azokat az egyéni szerepköröket, amelyekkel különböző felhasználókat biztosíthat Távoli segítség engedélyekkel, folytassa a felhasználók hozzárendelését ezekhez a szerepkörökhöz.

1. Jelentkezzen be Microsoft Intune Felügyeleti központba, lépjen a Bérlőfelügyeleti>szerepkörök> területre, és válasszon ki egy szerepkört, amely Távoli segítség alkalmazásengedélyeket biztosít.

2. Válassza a Hozzárendelések>hozzárendelése lehetőséget a Szerepkör-hozzárendelés hozzáadása lehetőség megnyitásához.

3. Az Alapvető beállítások lapon adja meg a Hozzárendelés nevét és opcionális leírását, majd válassza a Tovább gombot.

4. A Rendszergazda Csoportok lapon válassza ki azt a csoportot, amely azt a felhasználót tartalmazza, aki számára engedélyeket szeretne adni. Válassza a Tovább gombot.

5. A Hatókör (Csoportok) lapon válasszon ki egy csoportot, amely tartalmazza azokat a felhasználókat/eszközöket, amelyeket egy tag kezelhet. Az összes felhasználót vagy az összes eszközt is kiválaszthatja. A folytatáshoz válassza a Tovább gombot.

   Fontos

   Ha egy megosztó vagy egy megosztó eszköze nem tartozik egy segítő hatókörébe, az a segítő nem tud segítséget nyújtani. Ha egy nem regisztrált eszközhöz nyújt segítséget, a "Minden eszköz" hatókörcsoport nem fogja tartalmazni ezeket az eszközöket. Ehelyett a hozzárendelési folyamat során a felhasználói hatókörcsoportot kell használnia.

6. Amikor elkészült, a Véleményezés + Létrehozás lapon válassza a Létrehozás lehetőséget. Az új feladat megjelenik a hozzárendelések listájában.

Monitorozás és jelentések

A Távoli segítség használatát a Microsoft Intune Felügyeleti központban követheti nyomon. A nem regisztrált eszközök esetében a Távoli segítség munkamenetek jelentéskészítése korlátozott.

1. Jelentkezzen be a Microsoft Intune Felügyeleti központba, és lépjen a Bérlői rendszergazda>elemre Távoli segítség.

2. A Monitorozás lapon láthatja az aktív munkamenetek számát és a korábbi munkamenetek előzményadatait.

3. A Távoli segítség munkamenetek lapon megtekintheti a korábbi munkamenetek rekordjait, beleértve a következőket:

   • Az egyes munkamenetek segítője (szolgáltatóazonosító) és megosztója (címzett-azonosító).
   • Az eszköz, amely segítséget kapott.
   • A távsegítség-munkamenet kezdési és befejezési időpontja.
   • A vezérlési munkamenet típusa.

Interaktív bemutató kipróbálás

A Távoli segítség interaktív bemutató lépésről lépésre végigvezeti a forgatókönyveken interaktív széljegyzetekkel és navigációs vezérlőkkel.

Következő lépések

Támogatás kérése Microsoft Intune Felügyeleti központban.