Microsoft Intune リモート ヘルプは、IT サポート チームがエンド ユーザーのデバイスに安全に接続してリアルタイムで支援できるようにする、クラウドベースのリモート サポート ソリューションです。 これにより、組織は、エンタープライズ セキュリティ制御を備えたリモート トラブルシューティングとガイダンスを提供できます。 リモート ヘルプは、ヘルパー (サポート担当者) と共有者 (画面を共有するエンド ユーザー) を区別します。どちらも、各セッションの企業Entra ID アカウントでサインインする必要があります。 この要件は、リモート ヘルプがorganizationのテナント内でのみ機能することを意味します。ヘルパーは、別のテナントまたは外部organizationのユーザーを支援することはできません。
リモート ヘルプ機能
リモート ヘルプ アプリは、サポートされているプラットフォーム全体で一般的に次の機能をサポートしています。
テナントのリモート ヘルプを有効にする: 既定では、Intune テナントに対してリモート ヘルプは有効になっていません。 リモート ヘルプを有効にした場合、その使用はテナント全体で有効になります。 リモート ヘルプを使用する場合は、テナントを介してユーザーを認証する前に、リモート ヘルプを有効にする必要があります。
組織ログインが必要: リモート ヘルプを使用するには、ヘルパーと共有者の両方がorganizationのMicrosoft Entra アカウントでサインインする必要があります。 リモート ヘルプを使用して、organizationのメンバーではないユーザーを支援することはできません。
コンプライアンスの警告: ヘルパーがユーザーのデバイスに接続する前に、ヘルパーに割り当てられたポリシーに準拠していない場合、そのデバイスに関する準拠していない警告が表示されます。
ロールベースのアクセス制御: 管理者は、ヘルパーのアクセスのスコープを決定する RBAC ルールを設定できます。次に例を示します。
- 他のユーザーを支援できるユーザーと、ヘルプを提供しながら実行できるアクションの範囲。 たとえば、管理者特権を実行しながら支援できるユーザーなどです。
- デバイスのみを表示できるユーザーと、他のユーザーを支援しながらセッションの完全な制御を要求できるユーザー。
アクティブなリモート ヘルプ セッションを監視し、過去のセッションに関する詳細を表示する: Microsoft Intune管理センターでは、誰が、どのデバイスで、どのくらいの期間助けたかについての詳細を含むレポートを表示できます。 アクティブなセッションに関する詳細も確認できます。 管理者は、テナント管理>Audit ログの下のIntuneでリモート ヘルプ用に作成された監査ログ セッションを参照することもできます。
登録解除されたデバイスの場合、リモート ヘルプ セッションの監査は制限されます。
共有者向け Web アプリ - Sharer が支援を必要とするが、macOS または Windows 用のネイティブ アプリケーションをインストールできない場合、Sharer は Web アプリを使用して画面をヘルパーに共有できます。 この Web アプリは、ヘルパーに表示のみの機能を提供し、問題の解決をユーザーにガイドできるようにします。
プラットフォーム固有の機能
昇格: ヘルパーは、共有者のデバイスでプロンプトが表示されたときに UAC 資格情報を入力できます。 また、昇格を有効にすると、共有者がヘルパー アクセスを許可するときに、ヘルパーが共有者のデバイスを表示および制御することもできます。
リモート起動: ヘルパーは、共有者のデバイスに通知を送信することで、ヘルパーと sharer のデバイス上のリモート ヘルプをIntuneから起動できます。
登録解除されたデバイスのオプションのサポート: この設定は既定でオフになっています。 このオプションを有効にすると、Intuneに登録されていないデバイスにヘルプを提供できます。 この設定は、ヘルパーによって使用されるデバイスには適用されません。
条件付きアクセスのサポート: 条件付きアクセス ポリシーを使用して、ヘルパーと共有者がリモート ヘルプにアクセスする方法を制御できます。 たとえば、ヘルパーに多要素認証 (MFA) を要求したり、特定の場所や準拠しているデバイスへのアクセスを制限したりできます。
チャット機能: リモート ヘルプには、すべてのメッセージの継続的なスレッドを維持する強化されたチャットが含まれています。 このチャットでは、特殊文字と、中国語やアラビア語などの他の言語がサポートされています。 サポートされている言語の詳細については、「 サポートされている言語」を参照してください。
共有者向け Web アプリ - Sharer が支援を必要とするが、macOS 用のネイティブ アプリケーションをインストールできない場合、Sharer は Web アプリを使用して画面をヘルパーに共有できます。 この Web アプリは、ヘルパーに表示のみの機能を提供し、問題の解決をユーザーにガイドできるようにします。