Czym jest Remote Help?
Remote Help jest narzędziem pozwalającym na zdalne połączenie pracownika działu IT z użytkownikiem. Narzędzie to korzysta z kontroli dostępu opartej na rolach (RBAC) w usłudze Intune w celu ustawienia poziomu dostępu, jaki może uzyskać pracownik działu IT. Jednocześnie pozwala to na określenie, którzy pracownicy mogą świadczyć pomoc.
Remote Help można dokupić jako dodatek do licencji Microsoft Intune Plan 1, albo w pakiecie Intune Suite (Intune Plan 1 nadal wymagany).
Jak wdrożyć Remote Help?
Pierwszym krokiem jaki należy wykonać jest włączenie Remote Help w Intune > Tenant administration > Remote Help > Settings.
Remote Help jest narzędziem pozwalającym na zdalne połączenie pracownika działu IT z użytkownikiem. Narzędzie to korzysta z kontroli dostępu opartej na rolach (RBAC) w usłudze Intune w celu ustawienia poziomu dostępu, jaki może uzyskać pracownik działu IT. Jednocześnie pozwala to na określenie, którzy pracownicy mogą świadczyć pomoc.
Remote Help można dokupić jako dodatek do licencji Microsoft Intune Plan 1, albo w pakiecie Intune Suite (Intune Plan 1 nadal wymagany).
Rysunek 1 Włączenie Remote Help
Następnie należy skonfigurować RBAC dla grupy udzielającej pomocy. Taka grupa może mieć przypisaną wbudowaną rolę Help Desk Operator, ponieważ zawiera już pełen zestaw potrzebnych uprawnień:
Remote Help app:
- Elevation : Yes/No
- View screen : Yes/No
- Take full control : Yes/No
- Unattended control : Yes/No
Remote tasks:
- Offer remote assistance : Yes/No
Rysunek 2 Utworzone przypisanie administratorów do roli Help Desk Operator
Ostatnim krokiem jaki należy wykonać to zainstalowanie aplikacji Remote Help na komputerach działu technicznego oraz użytkowników. Można to zrobić za pomocą Intune poprzez dodanie Remote Help jako aplikacji Win32. Aby to wykonać należy:
- Pobrać plik instalacyjny Remote Help
- Opakować pobrany plik w paczkę .intunewin za pomocą narzędzia Microsoft Win32 Content Prep
Więcej informacji tutaj. - Dodać opakowany plik do Intune jako aplikacja Win32.
- W zakładce Program wpisać następujące polecenia (nazwy plików mogą się różnić):
• Install command: remotehelpinstaller_429b884a4a22d9bffec5e8cadcba915c98449afb.exe /quiet acceptTerms=1
• Uninstall command: remotehelpinstaller_429b884a4a22d9bffec5e8cadcba915c98449afb.exe /uninstall /quiet acceptTerms=1
• Device restart behavior ustawić na No specific action - W zakładce Requirements wybrać system 64 bitowy oraz wersję systemu Windows.
- W zakładce Detection rules ustawić wartości tak jak na obrazku poniżej (wersja aplikacji może się różnić):
Rysunek 3 Warunek wykrywania aplikacji Win32
Korzystanie z Remote Help
Pomoc techniczna może się połączyć z użytkownikiem przy użyciu prośby o zestawienie sesji z konsoli Intune. Poprzez przycisk akcji New remote assitance session na danym urządzeniu.
Lub też przez podanie użytkownikowi kodu z aplikacji Remote Help.
Przy nawiązywaniu połączenia osoba udzielająca pomocy ma wybór samego udostępniania ekranu przez użytkownika lub pełnej kontroli.
Przy nawiązywaniu połączenia osoba udzielająca pomocy ma wybór samego udostępniania ekranu przez użytkownika lub pełnej kontroli.
Rysunek 4 Nawiązywanie połączenia – monit pomagającego
Natomiast użytkownik decyduje, czy zezwala pomocy na wybraną opcję.
Rysunek 5 Nawiązywanie połączenia – monit użytkownika
Samo udostępnianie ekranu daje pomagającemu możliwość przełączania monitora, używania wskaźników i korzystania z czatu.
Rysunek 6 Tryb udostępniania ekranu
Natomiast pełna kontrola pozwala mu dodatkowo na:
- interakcje z monitami UAC co pozwala na podniesienie swoimi poświadczeniami uprawnień na komputerze użytkownika
- restart komputera, po którym automatycznie nawiązywane jest ponowne połącznie
- otwarcie menadżera zadań
Rysunek 7 Tryb pełnej kontroli
Podsumowanie
Remote Help to przydatne narzędzie do udzielania pomocy użytkownikom przez dział IT, który sprawdzi się szczególnie w środowisku pracy zdalnej i hybrydowej. Na pewno dodatkową zaletą tego rozwiązania jest prosta konfiguracja i wdrożenie.