Remote-Hilfe konfigurieren und verwalten

Die Remote-Hilfe steht als Download von Microsoft zur Verfügung und muss auf jedem Gerät installiert werden, bevor das Gerät zur Teilnahme an einer Remote-Sitzung verwendet werden kann.

Um die Remote-Hilfe mit Intune bereitzustellen, kannst du die Anwendung als Windows Win32-Anwendung hinzufügen und eine Erkennungsregel definieren um Geräte zu identifizieren, auf denen nicht die aktuellste Version der Remote-Hilfe installiert ist. Bevor du die Remote-Hilfe als Win32-Anwendung hinzufügen kannst, musst du remotehelpinstaller.exe in eine .intunewin-Datei umpacken (eine Win32-Anwendungsdatei, die du mit Intune bereitstellen kannst).

Nachdem du die Remote-Hilfe in eine .intunewin-Datei umgepackt hast, verwende die Verfahren unter Hinzufügen einer Win32-Anwendung mit den folgenden Details, um die Remote-Hilfe hochzuladen und bereitzustellen. Im Folgenden wird die neu gepackte Datei remotehelpinstaller.exe den Namen remotehelp.intunewin erhalten.

1. Wähle auf der Seite App-Informationen die Option App-Paketdatei auswählen und suche die Datei remotehelp.intunewin, die du zuvor vorbereitet hast und wähle dann OK.
   Füge einen Herausgeber hinzu und wähle dann Weiter. Die anderen Angaben auf der Seite mit den Anwendungsinformationen sind optional.
2. Konfiguriere auf der Seite Programm die folgenden Optionen:
   – Gib für die Befehlszeile folgendes ein: Install remotehelpinstaller.exe /install /quiet acceptTerms=Yes
   – Gib in der Befehlszeile für die Deinstallation folgendes ein: remotehelpinstaller.exe/uninstall /leise acceptTerms=Yes
   Du kannst die restlichen Optionen auf den Standardwerten belassen und auf Weiter klicken, um fortzufahren.
3. Konfiguriere auf der Seite Anforderungen die folgenden Optionen entsprechend deiner Umgebung, und wähle dann Weiter:
   1. Architektur des Betriebssystems.
   2. Mindest-Betriebssystem.
4. Wähle auf der Seite Erkennungsregeln für das Regelformat Manuell konfigurieren.
   Wähle Erkennungsregeln und dann Hinzufügen, um den Bereich Erkennungsregeln zu öffnen.
   Konfiguriere die folgenden Optionen:
   1. Wähle für Regeltyp die Option Datei.
   2. Gib als Pfad C:\Programmdateien\Fernhilfe an.
   3. Gib als Datei oder Ordner RemoteHelp.exe an.
   4. Wähle als Erkennungsmethode String (Version).
   5. Wähle für Operator die Option Größer als oder gleich.
   6. Gib unter Wert die Version der Fernhilfe an, die du bereitstellen möchtest. Zum Beispiel: 10.0.10011.16384
   7. Lasse Associated with a 32-bit app on 64-bit clients auf No gesetzt.
5. Fahre mit der Seite Zuweisungen fort und wähle eine Gerätegruppe oder Gruppen, die die Remote-Hilfe-App installieren sollen.
6. Schließe die Erstellung der Windows-App ab, damit Intune die Remote-Hilfe auf den entsprechenden Geräten zu installieren. Konfiguriere die Remote-Hilfe für deinen Tenant:
   Um deinen Tenant für die Unterstützung der Remote-Hilfe zu konfigurieren, überprüfe die folgenden Aufgaben und führe sie aus.
   Aufgabe 1: Aktivieren der Remote-Hilfe
   1. Starte im Intune Admin Center > Verwaltung > Fernhilfe > Bereich Einstellungen:
   Setze Remote-Hilfe aktivieren auf Aktiviert, um die Verwendung der Remote-Hilfe zu ermöglichen.
   Standardmäßig ist diese Einstellung auf Aktiviert gesetzt.
   2. Setze die Fernhilfe für nicht registrierte Geräte zulassen auf Aktiviert, wenn du diese Option zulassen möchtest. Standardmäßig ist diese Einstellung Deaktiviert.
   3. Wähle Speichern.Aufgabe 2: Konfiguriere die Berechtigungen für die Fernhilfe
   Die folgenden Intune RBAC-Berechtigungen verwalten die Verwendung der Remotehilfe-App. Setze jede auf Ja, um die Berechtigung zu gewähren:
   1. Kategorie: Remote-Hilfe-App
   2. Berechtigungen:
   1. Volle Kontrolle übernehmen – Ja/Nein
   2. Erhöhen – Ja/Nein
   3. Bildschirm anzeigen – Ja/Nein
   Standardmäßig setzt die integrierte Helpdesk-Operator-Rolle alle diese Berechtigungen auf Ja. Du kannst die eingebaute Rolle verwenden oder benutzerdefinierte Rollen erstellen, um nur die Berechtigungen für Remote-Aufgaben und Remote-Hilfeanwendungen zu gewähren, die du verschiedenen Benutzergruppen gewährst.
   Aufgabe 3: Zuweisen von Benutzern zu Rollen
   Nachdem du die benutzerdefinierten Rollen erstellt hast, die du verwenden wirst, um verschiedene Benutzer mit Remote-Hilfe-Berechtigungen auszustatten, weise Benutzer zu diesen Rollen zu.
   1. Starte im Intune Admin Center > Tenant Verwaltung > Rollen > wähle eine Rolle aus, die der Fernhilfe-App
   Berechtigungen gewährt > Zuweisungen > Zuweisen, um Rollenzuweisung hinzufügen zu öffnen.
   3. Gib auf der Seite Grundlagen einen Zuweisungsnamen und eine optionale Zuweisungsbeschreibung ein Beschreibung ein, und wähle dann Weiter.
   4. Wähle auf der Seite Administratorgruppen die Gruppe aus, die den Benutzer enthält, dem die Berechtigungen zuweisen möchtest. Wähle Weiter.
   5. Wähle auf der Seite Geltungsbereich (Gruppen) eine Gruppe, die die Benutzer/Geräte enthält die das oben genannte Mitglied verwalten darf. Du kannst auch alle Benutzer oder alle Geräte auswählen. Wähle Weiter, um fortzufahren.
   6. Wenn du auf der Seite Überprüfen + Erstellen fertig bist, wähle Erstellen. Die neue Zuordnung wird in der Liste der Zuordnungen angezeigt.

So verwendet man die Remote-Hilfe

Die Verwendung der Fernhilfe hängt davon ab, ob du Hilfe anforderst oder Hilfe anbietest.

Hilfe anfordern

Um Hilfe anzufordern, musst du dich an deine Support-Mitarbeiter wenden. Du kannst dich über einen Anruf, Chat, E-Mail usw. erreichen, wobei du während der Sitzung der Teilnehmer bist. Bereitet dich darauf vor, einen Sicherheitscode einzugeben, den du von der Person erhältst, die dich supportet. Du gibst den Code in deiner Remote-Hilfe-Instanz ein, um um eine Verbindung zur Instanz der Remote-Hilfe des Supporters herzustellen.
Wenn du Hilfe angefordert hast und sowohl du als auch der Supporter bereit sind, zu beginnen:

1. Starte die Fernhilfe-App auf dem Gerät und melde dich an, um dich bei deiner Organisation zu authentifizieren. Das Gerät muss möglicherweise nicht bei Intune angemeldet werden, wenn dein Administrator dir erlaubt, Hilfe auf nicht registrierten Geräten zu erhalten.
2. Hole dir nach der Anmeldung bei der App den Sicherheitscode von der Person, die dir hilft und gib diesen Code unter Hilfe holen ein, und wähle dann Senden.
3. Nach der Übermittlung des Sicherheitscodes, sieht der Supporter Informationen über dich, einschließlich deines vollen Namens, deiner Berufsbezeichnung, deines Unternehmens, deines Bilds und der verifizierte Domain. Als Teilnehmer zeigt deine App ähnliche Informationen über den Supporter an.
   Zu diesem Zeitpunkt kann der Supporter eine Sitzung mit voller Kontrolle über dein Gerät anfordern oder nur die Bildschirmfreigabe wählen.
   Wenn er die volle Kontrolle anfordert, kannst du die Option Volle Kontrolle zulassen auswählen oder die Anfrage ablehnen.
   Die volle Kontrolle muss vor Beginn der Hilfesitzung eingerichtet werden. Wenn die volle Kontrolle nach Beginn der Sitzung erforderlich ist muss die Verbindung von beiden Benutzern getrennt und die Fernhilfesitzung neu gestartet werden.
4. Nach Festlegung der Sitzungsart (volle Kontrolle oder Bildschirmfreigabe) ist die Sitzung aufgebaut, und der Supporter kann nun bei der Behebung von Problemen auf dem Gerät helfen. Während der Unterstützung können Supporter, die über die Berechtigung Erhöht verfügen, lokale Administratorrechte auf deinem freigegebenen Gerät erhalten. Die Berechtigungserweiterung ermöglicht es dem Supporter, ausführbare Programme auszuführen oder ähnliche Aktionen durchzuführen, wenn du nicht ausreichende Berechtigungen haben
5. Nachdem die Probleme behoben sind oder zu einem beliebigen Zeitpunkt während der Sitzung, können sowohl der Teilnehmer und der Supporter die Sitzung beenden. Um die Sitzung zu beenden, wähle Verlassen in in der oberen rechten Ecke der Remote-Hilfe-App. Nach dem Ende einer Sitzung wird der wird der Teilnehmer aus Sicherheitsgründen automatisch von seinem Gerät abgemeldet, um sicherzustellen dass alle Verbindungen zwischen den Geräten geschlossen werden.

Hilfe bereitstellen

Als Supporter kannst du nach Erhalt einer Anfrage eines Benutzers, die Remote-Hilfe-App verwenden:
Starte die Fernhilfe-App auf deinem Gerät (du kannst die App aus dem Intune Admin Center starten):

1. Starte im Intune Admin Center > Geräte > Alle Geräte und wähle das Gerät aus, für das Hilfe benötigt wird.
2. Wähle in der Remote-Aktionsleiste oben in der Geräteansicht die Option Neue Remote-Hilfe-Sitzung. Mit dieser Aktion wird die Remote-Hilfe-App geöffnet.
   Alternativ oder für Geräte, die nicht in Intune registriert sind, suche die Remote-Hilfe-App auf deinem Gerät und starte sie manuell.
3. Wenn die Remote-Hilfe geöffnet wird, musst du dich anmelden, um dich bei deiner Organisation zu authentifizieren. Wähle nach der Anmeldung in der App unter Hilfe geben die Option Einen Sicherheitscode erhalten. Die Remote-Hilfe generiert einen Sicherheitscode, den du an die Person weitergibst, die um Hilfe gebeten hat. Die Person gibt diesen Code in ihrer Instanz der Remote-Hilfe ein, um eine Verbindung zu deiner Fernhilfe-Instanz herzustellen.
4. Nachdem der Teilnehmer den Sicherheitscode eingegeben hat, siehst du als Helfer Informationen über den Teilnehmer, einschließlich seines vollständigen Namens, seiner Berufsbezeichnung, seines Bilds und der verifizierte Domain. Der Teilnehmer sieht ähnliche Informationen über dich.
   Zu diesem Zeitpunkt kannst du eine Sitzung mit voller Kontrolle über das Gerät des Teilnehmer anfordern oder nur die Bildschirmfreigabe wählen. Wenn du die volle Kontrolle anforderst, kann der Teilnehmer wählen, ob er die volle Kontrolle gewähren oder die Anforderung ablehnen möchte. Volle Kontrolle muss vor Beginn der Hilfesitzung eingerichtet werden. Wenn die volle Kontrolle nach Beginn der Sitzung erforderlich ist, müssen beide Benutzer die Verbindung trennen und die Fernhilfesitzung neu starten.
5. Nachdem du festgelegt hast, dass die Sitzung eine Bildschirmfreigabe oder die volle Kontrolle verwenden soll, zeigt die Remote-Hilfe eine Konformitätswarnung an, wenn das Gerät des Teilnehmers nicht die Bedingungen der ihm zugewiesenen Konformitätsrichtlinien nicht erfüllt.
   Während der Hilfeleistung können Supporter, die über die Berechtigung „Erhöht“ verfügen, lokale Administratorrechte auf dem freigegebenen Gerät erhalten. Die Berechtigungserweiterung ermöglicht es dem Supporter, ausführbare Programme auszuführen oder ähnliche Aktionen durchzuführen, wenn du nicht ausreichende Berechtigungen hast.
6. Nachdem die Probleme behoben sind oder zu einem beliebigen Zeitpunkt während der Sitzung, können sowohl der Teilnehmer und der Supporter die Sitzung beenden. Um die Sitzung zu beenden, wähle Verlassen in in der oberen rechten Ecke der Remote-Hilfe-App. Nach dem Ende einer Sitzung wird der Teilnehmer automatisch von seinem Gerät abgemeldet, um sicherzustellen, dass alle Verbindungen zwischen den Geräten geschlossen werden werden.