Pomoc na dálku Web App

Pomoc na dálku je cloudové řešení pro zabezpečená připojení helpdesku s využitím řízení přístupu na základě role (RBAC). Díky tomuto připojení se pracovníci podpory můžou vzdáleně připojit k zařízení uživatele a zobrazit jeho displej.

V tomto článku se uživatelé, kteří poskytují pomoc, označují jako pomocní uživatelé a uživatelé, kteří obdrží nápovědu, se při sdílení relace s pomocníkem označují jako sdílející.

V situacích, kdy sdílejíel potřebuje pomoc, ale nemůže nainstalovat Pomoc na dálku nativní aplikaci na zařízení, může sdílet svoji obrazovku s pomocníkem pomocí webové aplikace Pomoc na dálku. Tato webová aplikace poskytuje pomocné službě funkce Jen pro zobrazení, které jim umožňují provést uživatele scénářem podpory.

možnosti Pomoc na dálku webové aplikace

Webová aplikace Pomoc na dálku podporuje následující funkce:

Používejte Pomoc na dálku s nezaregistrovanými zařízeními: Ve výchozím nastavení je zakázáno a můžete povolit nápovědu pro zařízení, která nejsou zaregistrovaná v Intune.

• Podmíněný přístup: Správci teď můžou při nastavování zásad a podmínek pro Pomoc na dálku využívat funkci podmíněného přístupu. Další informace o nastavení podmíněného přístupu najdete v tématu Nastavení podmíněného přístupu pro Pomoc na dálku.

• Upozornění dodržování předpisů: Před připojením k zařízení uživatele se pomocníkovi zobrazí upozornění na nedodržování předpisů u tohoto zařízení, pokud nevyhovuje přiřazeným zásadám. Toto upozornění neblokuje přístup, ale poskytuje transparentnost rizika použití citlivých dat, jako jsou přihlašovací údaje správce během relace.

Pokud zařízení uživatele, ke kterému se pokouší připojit, není zaregistrované, zobrazí se pomocná rutina s výzvou k zrušení registrace zařízení uživatele.

• Funkce chatu: Pomoc na dálku zahrnuje vylepšený chat, který udržuje nepřetržité vlákno všech zpráv. Tento chat podporuje speciální znaky a další jazyky, včetně čínštiny a arabštiny. Další informace o podporovaných jazycích najdete v tématu Podporované jazyky.

Ověřování a oprávnění

Pomocníci i sdílející se přihlašují k vaší organizaci pomocí Microsoft Entra ID, která zajišťuje, že se pro Pomoc na dálku relace vytvoří správné vztahy důvěryhodnosti.

Pomoc na dálku používá Intune řízení přístupu na základě role (RBAC) k nastavení úrovně přístupu, která je pomocná rutina povolená. Prostřednictvím řízení přístupu na základě role (RBAC) správci tenantů určují, kteří uživatelé můžou poskytnout pomoc a jakou úroveň pomoci můžou poskytnout.

Požadavky a podporovaná zařízení pro Pomoc na dálku Web App

Kromě obecných požadavků na Pomoc na dálku existují další požadavky na webovou aplikaci Pomoc na dálku.

• Jednotné přihlašování (jednotné přihlašování)

• Pro relace s nezaregistrovanými zařízeními

  • Povolit Pomoc na dálku neregistrovaným zařízením (Správa> tenanta Pomoc na dálku>Settings)

Podporovaná zařízení

Podpora zařízení závisí na operačním systému uživatelů a jejich webovém prohlížeči.

verze macOS

• 11 Big Sur (jenom webová aplikace)

• 12 Monterey

• 13 Ventura

• 14 Sonoma

Verze Systému Windows

• Windows 10

• Windows 11

Verze Linuxu

Pomoc na dálku oficiálně nepodporuje Linux. Webová aplikace Pomoc na dálku ale může fungovat u většiny zařízení s Linuxem, která používají podporovaný prohlížeč.

Verze prohlížeče

• Safari (verze 16.4.1+)

• Chrome (verze 109+)

• Edge (verze 109+)

• Firefox (verze 122+)

Důležité informace o síti

Pomocník i sdílející musí být schopni spojit se Pomoc na dálku koncovými body přes port 443. Úplný seznam koncových bodů Pomoc na dálku najdete v části Koncové body sítě pro Pomoc na dálku.

Použití webové aplikace Pomoc na dálku

Webová aplikace umožňuje týmům podpory zobrazit zařízení sdílejícího během připojené relace. Použití Pomoc na dálku závisí na tom, jestli žádáte o pomoc nebo ji poskytujete. V této části se podíváme na oba scénáře.

Vytvoření relace

Během relace jsou dvě role: pomocná a sdílejícího. Pomocník získá bezpečnostní kód a pak ho poskytne sdílející sadě. Po vytvoření relace může pomocník zobrazit obrazovku Sdílejícího.

Zaregistrované zařízení s macOS

1. Pomocník přejde na zařízení a připojí se k Centru pro správu Microsoft Intune.

• Přihlaste se do Centra pro správu Microsoft Intune, přejděte na Zařízení>Všechna zařízení a vyberte zařízení s macOS, na kterém je potřeba pomoct.

• Na panelu vzdálených akcí v horní části zobrazení zařízení vyberte Nová relace vzdálené pomoci, vyberte Pomoc na dálku a pak Pokračovat.

2. Pokud chcete uživatele pozvat do relace, poskytněte mu bezpečnostní kód.

• Pokud sdílí také webovou aplikaci:

• Zkopírujte a nasdílejte odkaz na relaci s uživatelem (odkaz je omezený na pouze zobrazení) (například ). https://aka.ms/rh?passcode=4060r0gx Odkaz se otevře ve webovém prohlížeči uživatele. Můžete požádat pouze o relaci sdílení obrazovky zařízení.

• Pokud sdílejícího používá aplikaci pro macOS:

• Nasdílejte s uživatelem 8znakový bezpečnostní kód. Můžete požádat o relaci sdílení obrazovky (podporuje se pouze zobrazení a úplné řízení).

3. Jakmile sdílející buď vybere odkaz, nebo zadá kód do Pomoc na dálku pro macOS, připojí se k relaci.

• Pokud uživatel ještě není přihlášený k aplikaci, zobrazí se mu výzva, aby to udělal.

4. Na začátku relace se zobrazí obrazovka důvěryhodnosti, která zobrazuje celé jméno, pracovní pozici, společnost, profilový obrázek a ověřenou doménu jiného uživatele.

• Pomocníci můžou zobrazit informace o sdílející sadě.

• Sdíletel může zobrazit informace o pomocném nástroji.

5. Sdílejíjící se může po zobrazení obrazovky důvěryhodnosti rozhodnout, že žádost povolí nebo odmítne .

6. Pokud zařízení Sdílející nevyhovuje zásadám vaší organizace, Pomoc na dálku zobrazí upozornění na dodržování předpisů, které pomocníka vyzývá k opatrnosti.

Nezaregistrované zařízení

Pokud zařízení, kterému chcete pomoct, není zaregistrované v Intune, postupujte podle postupu popsaného v této části a poskytněte pomoc:

1. Pomocník ve webovém prohlížeči přejde na https://aka.ms/rhh adresu a pak se přihlásí, aby se ověřil ve své organizaci.

2. Po ověření se zobrazí bezpečnostní kód.

3. Zkopírujte a nasdílejte 8místný bezpečnostní kód s osobou, které chcete pomoct.

4. Sdílející pak přejde na https://aka.ms/rh adresu a přihlásí se pomocí přihlašovacích údajů organizace.

5. Jakmile sdílející zadá kód a oba uživatelé přijmou výzvy, začnou relace.

Pomoc na dálku zobrazí upozornění, pokud zařízení sdílejícího není zaregistrované v Microsoft Intune. Toto upozornění neblokuje přístup, ale poskytuje transparentnost rizika použití citlivých dat, jako jsou přihlašovací údaje správce během relace.

Další podrobnosti najdete v tématu Poskytnutí nápovědy.

Známé problémy

• Pokud sdílející předčasně ukončí relaci Pomoc na dálku, nemusí být pomocník upozorněn na více než 60 sekund.

• Pokud používáte Edge, může to vyžadovat, aby se sdílená složka před spuštěním relace přihlásila k Edgi, nebo se zařízení hlásí jako nezaregistrované.

• Aby tenant používal webovou aplikaci Pomoc na dálku, musí být povolené jednotné přihlašování.