Verwenden von Remotehilfe mit Microsoft Intune

Starten der Sitzung:

1. Der Helfer kann eine Sitzung initiieren, oder Sie können die Remotehilfe-App manuell starten und einen sitzungscode eingeben, der vom Hilfsprogramm bereitgestellt wird.

   Hinweis

   Wenn der Helfer die Sitzung von Intune initiiert, wird eine Benachrichtigung an Ihr Gerät gesendet. Wählen Sie Remotehilfe öffnen in der Benachrichtigung aus, um die Remotehilfe-App zu öffnen und den Vorgang fortzusetzen. Wenn sich Ihr Computer im Nicht stören-Modus befindet, wird die Benachrichtigung möglicherweise nicht angezeigt. Öffnen Sie in diesem Fall manuell die Remotehilfe-App, um fortzufahren oder das Benachrichtigungscenter zu überprüfen.

2. Überprüfen Sie die Identität des Helfers, indem Sie deren Informationen anzeigen, einschließlich des vollständigen Namens, der Position, des Unternehmens, des Profilbilds und der überprüften Domäne. Wählen Sie dann Bildschirmfreigabe zulassen oder Vollzugriff oderAnforderung ablehnen aus.
3. Die Sitzung wird eingerichtet, und der Helfer kann dann bei der Behebung von Problemen auf dem Gerät helfen.

Während der Sitzung:

• Sie können mit dem Helfer über das Chatfenster in der Remotehilfe-App chatten.

• Hilfsprogramme, die über die Berechtigung zum Erhöhen von Rechten verfügen, können lokale Administratorberechtigungen auf Ihrem freigegebenen Gerät eingeben. Die Rechteerweiterung ermöglicht es dem Helfer, ausführbare Programme auszuführen oder ähnliche Aktionen auszuführen, wenn Sie nicht über ausreichende Berechtigungen verfügen.

  Wichtig

  Wenn ein Helfer während einer Remotehilfe Sitzung über die Berechtigung zur Erhöhung verfügt, kann der Helfer aktionen mit erhöhten Rechten auf dem Gerät des Freigebenden ausführen. Wenn der Sharer die Remotehilfe Sitzung beendet, wird er in einem Dialogfeld gewarnt, dass er abgemeldet wird, wenn er fortzufahren. Wenn das Hilfsprogramm die Sitzung beendet, wird der Freigaber nicht abgemeldet.

• Der Helfer kann anfordern, von der Bildschirmfreigabe zur Vollzugriffssteuerung zu wechseln, wenn die Sitzung nur mit Bildschirmfreigabe gestartet wurde. Sie können die Option Vollzugriff zulassen oder die Anforderung ablehnen.

Wenn die Probleme behoben sind oder Sie bereit sind, die Sitzung zu beenden:

• Sowohl der Sharer als auch der Helfer können die Sitzung beenden. Wählen Sie zum Beenden der Sitzung in der oberen rechten Ecke der Remotehilfe App die Option Verlassen aus.

In diesem Abschnitt werden die Schritte zum Verwenden der nativen macOS-App zum Anfordern von Remotehilfe beschrieben.

Um Hilfe anzufordern, müssen Sie sich an Ihre Supportmitarbeiter wenden, um Unterstützung anzufordern, und einen Code eingeben, den sie zum Starten der Sitzung bereitstellen.

Starten der Sitzung:

1. Öffnen Sie die Remotehilfe-App auf dem Gerät, indem Sie zu Finder-Anwendungen>>wechseln Microsoft-Remotehilfe.

2. Wenn Sie Remotehilfe zum ersten Mal öffnen, müssen Sie Remotehilfe Zugriff zulassen, um Ihren Bildschirm zu steuern und zu teilen. Wählen Sie jede der erforderlichen Berechtigungen aus, um Einstellungen zu öffnen, und stellen Sie sicher, dass die Berechtigung für Microsoft-Remotehilfe zulässig ist.

   1. Barrierefreiheit (kann auch unter Einstellungen>Datenschutz & Sicherheitsbarrierefreiheit> festgelegtwerden).

   2. Bildschirm- und Systemaudioaufzeichnung (kann auch unter Einstellungen>Datenschutz & Sicherheitsbildschirm>und Systemaudioaufzeichnung festgelegt werden).

3. Wenn Sie dazu aufgefordert werden, melden Sie sich mit Ihren Geschäftlichen Anmeldeinformationen an, um sich bei Ihrem organization zu authentifizieren.

4. Geben Sie den 8-stelligen Sicherheitscode ein, der vom Hilfsprogramm bereitgestellt wird. Nachdem Sie den Code eingegeben haben, wählen Sie Bildschirm freigeben aus, um den Vorgang fortzusetzen.

5. Wenn die Sitzungsverbindung beginnt, wird ein Vertrauensbildschirm mit den Informationen des Helfers angezeigt, einschließlich des vollständigen Namens, der Position, des Unternehmens, des Profilbilds und der überprüften Domäne. Zu diesem Zeitpunkt fordert das Hilfsprogramm eine Sitzung mit vollständiger Kontrolle über Ihr Gerät an oder zeigt die Freigabe nur auf dem Bildschirm an. Sie können entweder zulassen oder die Anforderung ablehnen .

6. Möglicherweise wird eine Eingabeaufforderung angezeigt, um die Verwendung Ihres Mikrofons zuzulassen remotehelp.microsoft.com . Wählen Sie Nicht zulassen aus, da diese Berechtigung für die Bildschirmfreigabe nicht erforderlich ist.

   

7. Wählen Sie Freigabebildschirm aus, um den Vorgang fortzusetzen. Möglicherweise wird eine Aufforderung angezeigt, die Freigabe Ihres Bildschirms zuzulassen remotehelp.microsoft.com . Wählen Sie Zulassen aus, um fortzufahren.

8. macOS zeigt ein Menü mit einer von zwei Optionen an:

   • Grünes Kamerasymbol: Wählen Sie Bildschirm aus, und bewegen Sie dann die Maus, um die Bildschirmfreigabe auszuwählen.

     

   • Gelbes Mikrofonsymbol (wenn Sie ausgewählt haben, um die Mikrofonberechtigung zuzulassen): Wählen Sie das Mikrofonsymbol aus. Wählen Sie das graue Symbol und dann Bildschirm aus. Bewegen Sie den Cursor auf den Bildschirm, den Sie freigeben möchten, und wählen Sie Diesen Bildschirm freigeben aus.

     

9. Nachdem die Sitzung eingerichtet wurde, kann der Helfer bei der Behebung von Problemen auf dem Gerät helfen.

Während der Sitzung:

• Sie können mit dem Helfer über das Chatfenster in der Remotehilfe-App chatten.

Wenn die Probleme behoben sind oder Sie bereit sind, die Sitzung zu beenden:

• Sowohl der Sharer als auch der Helfer können die Sitzung beenden. Wählen Sie zum Beenden der Sitzung in der Remotehilfe-App die Option Verlassen aus.

Starten der Sitzung: Auf Ihrem Gerät wird eine Eingabeaufforderung angezeigt, in der eine Anforderung zum Erteilen einer Bildschirmfreigabe oder der Steuerung des Geräts mit den Informationen zu den Helfern angezeigt wird, einschließlich des vollständigen Namens und der Firma.

1. Wenn Sie eine beaufsichtigte Bildschirmfreigabe- oder Vollzugriffssitzung starten, müssen Sie Annehmen auswählen, um den Beginn der Sitzung zuzulassen. Wenn Sie nicht innerhalb von 5 Minuten akzeptieren, tritt für die Sitzung ein Zeitüberschreitung auf.

2. Wenn eine unbeaufsichtigte Steuerungssitzung gestartet wird, beginnt die Sitzung automatisch nach 30 Sekunden, wenn keine Antwort vorliegt.

Während der Sitzung:

• Während einer besuchten Bildschirmfreigabe- oder Vollzugriffssitzung zeigt das Gerät eine unverankerte Schaltfläche "Sitzung beenden " an. Diese Schaltfläche kann auf dem Bildschirm neu positioniert werden. Tippen Sie auf die Schaltfläche, um die Sitzung von Ihrem Gerät aus zu beenden.
• Während einer unbeaufsichtigten Steuerungssitzung wird der Bildschirm des Geräts aus Sicherheits- und Datenschutzgründen blockiert, und Sie werden benachrichtigt, wenn Sie damit interagieren. Wenn Sie mit dem blockierten Bildschirm interagieren, erhalten Sie eine Benachrichtigung, dass ein Helfer verbunden ist. Wenn die Benachrichtigung angezeigt wird, können Sie und der Helfer 30 Sekunden lang keine Aktion ausführen. Sie können die Sitzung von Ihrem Gerät aus erst beenden, wenn das Hilfsprogramm die Sitzung beendet.

Während einer Sitzung gibt es zwei Rollen: ein Hilfsprogramm und ein Sharer. Das Hilfsprogramm ruft den Sicherheitscode ab und stellt ihn dann für den Freigebenden bereit. Nachdem die Sitzung eingerichtet wurde, kann der Helfer den Bildschirm des Freigebenden anzeigen.

Starten der Sitzung:

1. Wechseln Sie in einem Browser zu , https://aka.ms/rh und melden Sie sich mit den Anmeldeinformationen ihrer organization an.
2. Geben Sie den vom Hilfsprogramm bereitgestellten Code ein, überprüfen und akzeptieren Sie die Eingabeaufforderungen.

Remotehilfe zeigt eine Warnung an, wenn das Gerät des Freigebens nicht bei Microsoft Intune registriert ist. Diese Warnung blockiert den Zugriff nicht, bietet aber Transparenz hinsichtlich des Risikos, dass vertrauliche Daten wie Administratoranmeldeinformationen während der Sitzung verwendet werden.

Als Helfer, nachdem sie eine Anforderung von einem Benutzer erhalten haben, der Mithilfe der Remotehilfe App Unterstützung wünscht:

1. Starten Sie eine Sitzung auf dem Remotegerät im Microsoft Intune Admin Center:

   1. Melden Sie sich beim Microsoft Intune Admin Center an, wechseln Sie zu Geräte>Alle Geräte, und wählen Sie das Gerät aus, auf dem Unterstützung benötigt wird.

   2. Wählen Sie auf der Remoteaktionsleiste oben in der Geräteansicht Die Option Neue Remoteunterstützungssitzung und dann Remotehilfe und dann Weiter aus.

   Hinweis

   Wenn Sie die Sitzung über Intune starten, melden Sie sich bei der Remotehilfe-App mit den gleichen Anmeldeinformationen für eine erfolgreiche Verbindung an.

2. Eine Benachrichtigung wird an das Gerät des Freigabegebers gesendet, und Es wird ein Update angezeigt, dass die Benachrichtigung erfolgreich gesendet wurde. Wählen Sie Remotehilfe starten aus, um der Sitzung beizutreten.

   1. Wenn die Benachrichtigung gesendet, aber nicht vom Benutzer empfangen wird, können Sie die Benachrichtigung erneut senden, indem Sie Wiederholen auswählen.

   2. Wenn das Gerät des Mitnutzers nicht online ist oder nicht mit dem Internet verbunden ist, wird eine Fehlermeldung angezeigt.

   3. Wenn das Gerät, mit dem Sie eine Verbindung herstellen möchten, nicht kompatibel ist, wird ein Warnbanner angezeigt.

3. Wenn Remotehilfe geöffnet wird, müssen Sie sich anmelden, um sich bei Ihrem organization zu authentifizieren.

4. Nachdem der Freigaber die Remotehilfe-App über die Benachrichtigung geöffnet hat, sehen Sie als Hilfsprogramm Informationen zum Freigebenden, einschließlich des vollständigen Namens, der Position, des Unternehmens, des Profilbilds und der überprüften Domäne. Der Sharer sieht ähnliche Informationen über Sie.

   Zu diesem Zeitpunkt können Sie eine Sitzung mit Vollzugriff auf das gemeinsam verwendete Gerät anfordern oder nur die Bildschirmfreigabe auswählen. Wenn Sie Vollzugriff anfordern, kann der Freigabeempfänger die Vollzugriffssteuerung zulassen oder die Anforderung ablehnen.

5. Nachdem festgestellt wurde, dass die Sitzung eine freigegebene Anzeige oder Vollzugriff verwendet, zeigt Remotehilfe eine Konformitätswarnung an, wenn das Gerät des Freigebenden die Bedingungen der zugewiesenen Konformitätsrichtlinien nicht erfüllt.

   Während der Unterstützung können Helfer, die über die Berechtigung zum Erhöhen von Rechten verfügen, lokale Administratorberechtigungen auf Ihrem freigegebenen Gerät eingeben. Die Rechteerweiterung ermöglicht es dem Helfer, ausführbare Programme auszuführen oder ähnliche Aktionen auszuführen, wenn Sie nicht über ausreichende Berechtigungen verfügen.

   Hinweis

   Wenn die EnableSecureCredentialPrompting Richtlinie aktiviert ist, blockiert sie den Prozess der Erhöhung während Remotehilfe Sitzungen. Um Rechteerweiterungen zuzulassen, deaktivieren Sie diese Richtlinie. Weitere Informationen finden Sie unter Aktivieren sicherer Anmeldeinformationen.

6. Nachdem die Probleme behoben wurden oder zu einem beliebigen Zeitpunkt während der Sitzung, können sowohl Sharer als auch Helfer die Sitzung beenden. Wählen Sie zum Beenden der Sitzung in der oberen rechten Ecke der Remotehilfe-App die Option Verlassen aus. Wenn ein Hilfsprogramm aktionen mit erhöhten Rechten auf dem Gerät eines Benutzers ausführt und der Freigebenden die Sitzung beendet, wird der Freigebenden am Ende der Sitzung automatisch abgemeldet.

Bereitstellen von Hilfe bei Azure Virtual Desktop-Desktop- und RemoteApp-Sitzungen

In einer Azure Virtual Desktop(AVD)-Desktopsitzung können Hilfsprogramme auf den gesamten Remotedesktop eines Benutzers zugreifen und diese steuern. In einer AVD-RemoteApp-Sitzung können Hilfsprogramme nur die veröffentlichte App anzeigen und damit interagieren, die der Benutzer ausführt, nicht den vollständigen Desktop.

Obwohl Hilfsprogramme Remotehilfe über das Intune Admin Center für AVD-Desktopsitzungen initiieren können, wird die Anforderung an alle aktiven Benutzer auf dem Host übertragen. AVD RemoteApp-Sitzungen können nicht direkt über das Intune Admin Center als Ziel verwendet werden. Verwenden Sie in beiden Szenarien die Sicherheitscodemethode, um eine Verbindung mit der richtigen Benutzersitzung herzustellen.

1. Öffnen Sie die Remotehilfe-App auf Ihrem Gerät, und melden Sie sich mit Ihrem Organisationskonto an.

2. Wählen Sie unter Hilfe bereitstellen die Option Sicherheitscode abrufen aus. Übergeben Sie den generierten Sicherheitscode an den Sharer, der Unterstützung anfordert.

3. Der Sharer gibt den Sicherheitscode ein, um die Verbindung herzustellen:

   • AVD-Desktopsitzung: Öffnen Sie Remotehilfe in der aktiven AVD-Sitzung, und geben Sie den Sicherheitscode ein.
   • AVD-RemoteApp-Sitzung: Starten Sie Remotehilfe innerhalb der RemoteApp-Sitzung, und geben Sie den Sicherheitscode ein. Nachdem die Verbindung hergestellt wurde, können Hilfsprogramme nur die veröffentlichte App anzeigen und damit interagieren, die in dieser Sitzung verfügbar ist.

1. Navigieren Sie im Microsoft Intune Admin Center zu dem Gerät, das Sie unterstützen möchten:

   1. Melden Sie sich beim Microsoft Intune Admin Center an, und wechseln Sie zu Geräte>Alle Geräte. Wählen Sie das macOS-Gerät aus, auf dem Unterstützung benötigt wird.

   2. Wählen Sie auf der Remoteaktionsleiste oben in der Geräteansicht die Option Neue Remoteunterstützungssitzung und dann Remotehilfe aus.

   3. Wählen Sie Weiter.

2. Kopieren Sie den achtstelligen Sitzungscode, und teilen Sie ihn mit dem Freigaber, dem Sie helfen möchten. Wählen Sie dann Start aus, um eine neue Remotehilfe-Sitzung zu starten.

3. Wenn Remotehilfe zum ersten Mal auf einer neuen Registerkarte geöffnet wird, müssen Sie sich anmelden, um sich bei Ihrem organization zu authentifizieren.

4. Nachdem der Sharer zur Remotehilfe Sitzung navigiert hat, werden Ihnen als Hilfsprogramm Informationen zum Freigaber angezeigt, einschließlich des vollständigen Namens, der Position, des Unternehmens, des Profilbilds und der überprüften Domäne. Der Sharer sieht ähnliche Informationen über Sie.

5. Zu diesem Zeitpunkt können Sie eine Sitzung mit Vollzugriff auf das gemeinsam verwendete Gerät anfordern oder nur die Bildschirmfreigabe auswählen. Der Freigaber kann die Anforderung zulassen oder ablehnen .

Registriertes macOS-Gerät

1. Das Hilfsprogramm navigiert zum Gerät, um eine Verbindung mit dem Microsoft Intune Admin Center herzustellen.

2. Melden Sie sich beim Microsoft Intune Admin Center an, wechseln Sie zu Geräte>Alle Geräte, und wählen Sie das macOS-Gerät aus, auf dem Unterstützung benötigt wird.

3. Wählen Sie auf der Remoteaktionsleiste oben in der Geräteansicht die Option Neue Remoteunterstützungssitzung und dann Remotehilfe aus.

4. Wählen Sie Weiter.

5. Um einen Benutzer zu einer Sitzung einzuladen, stellen Sie dem Benutzer den Sicherheitscode bereit.

   • Wenn der Sharer auch die Web-App verwendet:

     • Kopieren Sie den Sitzungslink, und geben Sie diesen für den Benutzer weiter (der Link ist auf Nur anzeigen beschränkt) (Beispiel: https://aka.ms/rh?passcode=4060r0gx). Der Link wird im Webbrowser des Benutzers geöffnet. Sie können nur eine Bildschirmfreigabesitzung des Geräts anfordern.

   • Wenn der Freigabegeber die macOS-Anwendung verwendet:

     • Geben Sie den achtstelligen Sicherheitscode für den Benutzer frei. Sie können eine Bildschirmfreigabesitzung anfordern. Nur Anzeigen und Vollzugriff werden unterstützt.

6. Nachdem der Sharer entweder den Link ausgewählt oder den Code in Remotehilfe für macOS eingegeben hat, wird er mit der Sitzung verknüpft. Wenn der Benutzer noch nicht bei der App angemeldet ist, wird er dazu aufgefordert.

7. Zu Beginn der Sitzung wird der Vertrauensbildschirm angezeigt, der den vollständigen Namen, die Position, das Unternehmen, das Profilbild und die überprüfte Domäne der anderen Person anzeigt.

   • Hilfsprogramme können Informationen zum Freigaber anzeigen.

   • Der Sharer kann Informationen zum Hilfsprogramm anzeigen.

8. Der Freigaber kann die Anforderung zulassen oder ablehnen , nachdem er den Vertrauensbildschirm angezeigt hat.

9. Wenn das Gerät des Mitwirkenden nicht mit den Richtlinien Ihres organization konform ist, zeigt Remotehilfe eine Konformitätswarnung an, die den Helfer zur Vorsicht animiert.

nicht registriertes macOS-Gerät

Wenn das Gerät, dem Sie helfen möchten, nicht bei Microsoft Intune registriert ist, führen Sie den in diesem Abschnitt beschriebenen Prozess aus, um Hilfe bereitzustellen.

1. Das Hilfsprogramm navigiert in ihrem Webbrowser zu https://aka.ms/rhh und meldet sich dann an, um sich mit seiner organization zu authentifizieren.

2. Nach der Authentifizierung wird ein Sicherheitscode angezeigt.

3. Kopieren Sie den achtstelligen Sicherheitscode, und teilen Sie diesen mit der Person, der geholfen werden soll.

4. Der Sharer wechselt dann zu https://aka.ms/rh und meldet sich mit den Anmeldeinformationen seiner organization an.

5. Nachdem der Sharer den Code eingegeben hat und beide Benutzer die Eingabeaufforderungen akzeptieren, beginnen die Sitzungen.

Remotehilfe zeigt eine Warnung an, wenn das Gerät des Freigebens nicht bei Microsoft Intune registriert ist. Diese Warnung blockiert den Zugriff nicht, bietet aber Transparenz hinsichtlich des Risikos, dass vertrauliche Daten wie Administratoranmeldeinformationen während der Sitzung verwendet werden.

1. Navigieren Sie im Microsoft Intune Admin Center zu dem Gerät, das Sie unterstützen möchten:

   a. Melden Sie sich beim Microsoft Intune Admin Center an, und wechseln Sie zu Geräte>Alle Geräte. Wählen Sie das Android-Gerät aus, auf dem Unterstützung benötigt wird.

   b. Wählen Sie auf der Remoteaktionsleiste oben in der Geräteansicht die Option Neue Remoteunterstützungssitzung aus. Wählen Sie Remotehilfe und dann Weiter aus.

   c. Wählen Sie den Sitzungstyp aus den Optionen aus, für die Sie berechtigt sind: Bildschirmfreigabe, Vollzugriff, unbeaufsichtigte Steuerung. Wählen Sie dann Remotehilfe starten aus.

2. Auf dem Gerät wird dem Benutzer eine Eingabeaufforderung angezeigt, in der eine Anforderung zum Erteilen der Bildschirmfreigabe oder der Steuerung des Geräts angezeigt wird.

   a. Beim Starten einer besuchten Bildschirmfreigabe- oder Vollzugriffssitzung muss der Benutzer Annehmen auswählen, um den Beginn der Sitzung zuzulassen. Wenn der Benutzer nicht innerhalb von fünf Minuten akzeptiert, tritt für die Sitzung ein Timeout auf.

   b. Wenn eine unbeaufsichtigte Steuerungssitzung gestartet wird, beginnt die Sitzung automatisch nach 30 Sekunden, wenn keine Antwort vom Benutzer vorliegt.

3. Wenn die Sitzung ausgeführt wird:

   a. Während einer besuchten Bildschirmfreigabe- oder Vollzugriffssitzung zeigt das Freigabegerät eine unverankerte Schaltfläche "Sitzung beenden " an. Sie können diese Schaltfläche auf dem Bildschirm neu positionieren. Tippen Sie auf die Schaltfläche, um die Sitzung vom Freigabegerät aus zu beenden.

   b. Verwenden Sie während einer besuchten Vollzugriffssitzung die Schaltflächen auf der Menüleiste, Tastatur oder Mauseingabe, um mit dem Freigabegerät zu interagieren. Sie können auch die Ein/Aus-Taste in der Menüleiste lang drücken, um ein langes Drücken zu simulieren. Beispielsweise, um das Menü mit den Energieoptionen auf einigen Geräten zu öffnen.

   c. Während einer unbeaufsichtigten Steuerungssitzung wird der Bildschirm des Geräts, mit dem Sie verbunden sind, aus Sicherheits- und Datenschutzgründen blockiert, und der Benutzer wird benachrichtigt, wenn er mit dem Gerät interagiert. Wenn der Benutzer mit dem blockierten Bildschirm interagiert, erhält er eine Benachrichtigung, die ihn darüber informiert, dass Sie derzeit auf das Gerät zugreifen. Wenn die Benachrichtigung angezeigt wird, können Sie und der Endbenutzer 30 Sekunden lang keine Aktion ausführen, wenn dieser Bildschirm geschlossen wird.

   Wichtig

   Führen Sie während einer unbeaufsichtigten Steuerungssitzung keine vertraulichen Vorgänge aus. Installieren oder zulassen Sie auf Geräten, die unbeaufsichtigten Zugriff verwenden, keine Apps, die den Bildschirm aufzeichnen oder Spiegel können.

4. Wählen Sie am Ende der Sitzung Verlassen aus, um die Sitzung in der Verwaltungskonsole zu beenden.

1. Melden Sie sich bei https://aka.ms/rhh an.
2. Kopieren Sie den achtstelligen Sitzungscode, und teilen Sie ihn mit dem Freigaber, dem Sie helfen möchten.
3. Nachdem der Freigaber den Sitzungscode eingegeben hat, werden Ihnen als Hilfsprogramm Informationen zum Freigaber angezeigt, einschließlich des vollständigen Namens, der Position, des Unternehmens, des Profilbilds und der überprüften Domäne. Der Sharer sieht ähnliche Informationen über Sie.
4. Zu diesem Zeitpunkt können Sie eine Sitzung mit Vollzugriff auf das gemeinsam verwendete Gerät anfordern oder nur die Bildschirmfreigabe auswählen. Der Freigaber kann die Anforderung zulassen oder ablehnen .