Microsoft Intuneを使用した macOS でのリモート ヘルプ

注:

この機能は、Intune アドオンとして使用できます。 詳細については、「Intune Suite アドオン機能を使用する」を参照してください。

概要

リモート ヘルプは、ロールベースのアクセス制御を使用してセキュリティで保護されたヘルプ デスク接続を実現するクラウドベースのソリューションです。 この接続により、サポート スタッフはユーザーのデバイスにリモートで接続し、そのディスプレイを表示できます。

この記事では、ヘルプを提供するユーザーを ヘルパーと呼び、ヘルプを受け取るユーザーは、ヘルパーとセッションを共有する共有 者 と呼ばれます。

リモート ヘルプは、ネイティブ アプリケーションと、ユーザーの Web ブラウザー内で実行される Web アプリの両方として macOS で使用できます。 フル コントロール機能を実行するには、ヘルパー マシンでネイティブ アプリケーションが必要です。

機能	クライアント要件	ヘルパー アプリ
画面共有: リモート画面を表示します。	✅ Web アプリ ✅ ネイティブ アプリ	✅ Web アプリ
フル コントロール: ディスプレイを表示し、デバイスのマウスとキーボードを制御します。	✅ ネイティブ アプリ	✅ Web アプリ

リモート ヘルプ機能

リモート ヘルプ Web アプリでは、macOS で次の機能がサポートされています。

• 登録されていないデバイスでリモート ヘルプを使用する: 既定では無効になっており、Intuneに登録されていないデバイスにヘルプを許可することもできます。

• 条件付きアクセス: 管理者は、リモート ヘルプのポリシーと条件を設定するときに条件付きアクセス機能を利用できるようになりました。 条件付きアクセスの設定の詳細については、「リモート ヘルプの条件付きアクセスを設定する」を参照してください。

• コンプライアンス警告: ヘルパーが接続しているデバイスが割り当てられたポリシーに準拠していない場合、リモート ヘルプはコンプライアンス違反の警告を表示します。 この警告はアクセスをブロックしませんが、セッション中に管理資格情報などの機密データを使用するリスクに関する透明性を提供します。

• 登録状態: ヘルパーが接続しようとしているユーザーのデバイスが登録されていない場合、ヘルパーはデバイスの状態を通知するプロンプトを表示します。

• チャット機能: リモート ヘルプには、すべてのメッセージの継続的なスレッドを維持する強化されたチャットが含まれています。 このチャットでは、特殊文字と、中国語やアラビア語などの他の言語がサポートされています。 サポートされている言語の詳細については、「サポートされている 言語」を参照してください。

ネイティブ macOS アプリのリモート ヘルプ

ほとんどの組織は、macOS 用のリモート ヘルプ アプリケーションをユーザーのデバイスにインストールします。 macOS 用のリモート ヘルプは、Sharer のマウスとキーボードを制御できるビューのみの完全なコントロール機能を持つヘルパーを提供します。

リモート ヘルプ Web アプリ

Sharer が支援を必要とするが、macOS 用のネイティブ アプリケーションをインストールできない場合、Sharer は Web アプリを使用して画面をヘルパーに共有できます。 この Web アプリは、ヘルパーに表示のみの機能を提供し、問題の解決をユーザーにガイドできるようにします。

ヘルパーは常に リモート ヘルプ Web アプリを使用して、macOS 上の Sharer をサポートします。 詳細については、「リモート ヘルプ Web アプリ」を参照してください。

認証とアクセス許可

ヘルパーと共有者の両方がMicrosoft Entra IDを使用してorganizationにサインインします。これにより、リモート ヘルプ セッションに対して適切な信頼が確実に確立されます。

リモート ヘルプでは、Intuneロールベースのアクセス制御 (RBAC) を使用して、ヘルパーが許可されるアクセス レベルを設定します。 RBAC を使用して、ヘルプを提供できるユーザーと、提供できるヘルプのレベルを決定します。

アクセス許可の構成と設定の詳細については、「リモート ヘルプの使用」を参照してください。

リモート ヘルプ要件

リモート ヘルプの一般的な前提条件については、リモート ヘルプの前提条件に関するページを参照してください。

リモート ヘルプ ネイティブ macOS アプリでサポートされているオペレーティング システム

• macOS 12 (Monterey)
• macOS 13 (Ventura)
• macOS 14 (Sonoma)
• macOS 15 (セコイア)

リモート ヘルプ Web アプリでサポートされているブラウザー

• Safari (バージョン 16.4.1 以降)
• Chrome (バージョン 109 以降)
• Edge (バージョン 109 以降)
• Firefox (バージョン 122 以降)

注:

Virtual Machines (VM) は現在サポートされていません。

ネットワークの考慮事項

ヘルパーと共有子の両方が、ポート 443 経由で特定のエンドポイントに到達できる必要があります。 詳細については、「リモート ヘルプのネットワーク エンドポイント」を参照してください。

リモート ヘルプが登録済みデバイスに制限されている場合の要件

organizationの場合は、リモート ヘルプを登録済みデバイスのみに制限します。追加の要件は 2 つだけです。

1. シングル サインオン (SSO)。 詳細については、「 macOS でエンタープライズ SSO プラグインを使用する」を参照してください。
2. を開き、ポータル サイトにサインインします。 ユーザーは、デバイスが登録されていることを認識するために、リモート ヘルプを開いてポータル サイトにサインインする必要があります。

注:

ポータル サイトは、ユーザー アフィニティなしで登録されたデバイスではサポートされていません。 これらのデバイスでリモート ヘルプを使用するには、テナント設定を変更して、登録解除されたデバイスにリモート ヘルプを[許可] に設定する必要があります。

ネイティブ アプリオペレーティング システムのアクセス許可

macOS では、画面にアクセスして制御するアプリケーションにはアクセス許可が必要です。 既定では、ユーザーはこれらのアクセス許可を受け入れる必要があります。 macOS では、 プライバシー設定ポリシーコントロールを使用して、プライバシー設定の種類ごとに一部の制御機能を使用できます。

アクセス許可	MDM 制御機能
アクセシビリティ	✅Allow ✅ Standard User To Set System Service macOS を使用すると、このプロパティをユーザーの代わりに [許可] に設定できるため、リモート ヘルプ ネイティブ クライアントを使用するために必要な手順の数が減ります。
画面共有	✅ 標準ユーザーによるシステム サービスの設定を許可する このアクセス許可には、既定で管理者特権が必要です。macOS では、このプロパティを MDM で [許可] に設定することはできませんが、標準ユーザーがこのアクセス許可を受け入れる機能を有効にできます。

設定カタログを使用すると、これらのアクセス許可を許可するためのエンド ユーザー エクスペリエンスを合理化できます。

Intune 管理 コンソール

1. Intune管理センターにサインインし、[デバイス] > [デバイスの管理] > [構成] > [macOS >設定カタログ>作成] に移動します

2. プロファイルの名前と説明を入力します。 たとえば、"macOS リモート ヘルプ プライバシーのアクセス許可" を選択し、[次へ] を選択します。

3. [設定の追加] を選択し、設定ピッカーで [プライバシー] > [プライバシー設定ポリシー制御] > サービスに移動します

   1. [ アクセシビリティ ] で、次を選択します。
   • Authorization
   • コード要件
   • 識別子
   • Identifer 型
   • 静的コード
   1. [ スクリーン キャプチャ] で 、次を選択します。
   • Authorization
   • コード要件
   • 識別子
   • Identifer 型
   • 静的コード

4. [設定の追加] ウィンドウを閉じ、[アクセシビリティ] で [+ インスタンスの編集] を選択し、次の設定を構成します。

   名前	構成
   Authorization	許可
   コード要件	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   識別子	com.microsoft.remotehelp
   識別子の種類	バンドル ID
   静的コード	False

5. [スクリーン キャプチャ] で [保存] を選択し、[+ インスタンスの編集] を選択し、次の設定を構成します。

   名前	構成
   Authorization	Standard ユーザーによるシステム サービスの設定を許可する
   コード要件	identifier "com.microsoft.remotehelp" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9
   識別子	com.microsoft.remotehelp
   識別子の種類	バンドル ID
   静的コード	False

6. [ 次へ] を選択し、必要に応じてスコープ タグを構成し、必要に応じてプロファイルをグループに割り当て、設定を確認し、ポリシーを 作成 します。

Microsoft Graph

Graph を使用して、割り当てまたはスコープ タグなしでテナントに設定カタログ ポリシーを作成します。

これにより、テナントに _MSLearn_Example_macOS リモート ヘルプ - プライバシー設定ポリシー制御という名前のポリシーが作成されます。

POST https://graph.microsoft.com/beta/deviceManagement/configurationPolicies
Content-Type: application/json

{"name":"_MSLearn_Example_macOS Remote Help - Privacy Preferences Policy Control","description":"","platforms":"macOS","technologies":"mdm,appleRemoteManagement","roleScopeTagIds":["0"],"settings":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSetting","settingInstance":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_com.apple.tcc.configuration-profile-policy","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_authorization_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_accessibility_item_staticcode_false","children":[]}}]}]},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationGroupSettingCollectionInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture","groupSettingCollectionValue":[{"children":[{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_authorization_2","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_coderequirement","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"identifier \"com.microsoft.remotehelp\" and anchor apple generic and certificate 1[field.1.2.840.113635.100.6.2.6] /* exists */ and certificate leaf[field.1.2.840.113635.100.6.1.13] /* exists */ and certificate leaf[subject.OU] = UBF8T346G9"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationSimpleSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifier","simpleSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationStringSettingValue","value":"com.microsoft.remotehelp"}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_identifiertype_0","children":[]}},{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingInstance","settingDefinitionId":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode","choiceSettingValue":{"@odata.type":"#microsoft.graph.deviceManagementConfigurationChoiceSettingValue","value":"com.apple.tcc.configuration-profile-policy_services_screencapture_item_staticcode_false","children":[]}}]}]}]}]}]}]}}]}

1. [試す] をクリックして Graph エクスプローラーを開きます。
2. Graph エクスプローラーが開いたら、右上の ユーザー アイコンを選択してサインインし、Intune管理者組織アカウントでサインインします。
3. [ クエリの実行 ] をクリックして、テナントにポリシーを作成します。

   ヒント

   Graph エクスプローラー を初めて使用する場合は、アプリケーションがテナントにアクセスするか、既存のアクセス許可を変更することを承認する必要があります。 このグラフ呼び出しには 、DeviceManagementConfiguration.ReadWrite.All アクセス許可が必要です。 必要なアクセス許可を付与する場合は、[ アクセス許可の変更 ] を選択し、[同意] を選択 します。

4. ポリシーはテナントに作成され、グループに割り当てる前に要件を満たすように編集できます。

サポートされている言語

リモート ヘルプは、次の言語でサポートされています。

• アラビア語
• ブルガリア語
• 簡体字中国語
• 繁体字中国語
• クロアチア語
• チェコ語
• デンマーク語
• オランダ語
• 英語
• エストニア語
• フィンランド語
• フランス語
• ドイツ語
• ギリシャ語
• ヘブライ語
• ハンガリー語
• イタリア語
• 日本語
• 韓国語
• ラトビア語
• リトアニア語
• ノルウェー語
• ポーランド語
• ポルトガル語
• ルーマニア語
• ロシア語
• セルビア語
• スロバキア語
• スロベニア語
• スペイン語
• スウェーデン語
• タイ語
• トルコ語
• ウクライナ語

ネイティブ アプリリモート ヘルプインストールして更新する

リモート ヘルプネイティブ アプリは Microsoft からダウンロードできます。また、そのデバイスを使用してリモート ヘルプ セッションに参加するには、そのデバイスを使用する前に、支援しようとしているデバイスにインストールする必要があります。

ヒント

ネイティブ アプリは、ヘルパー デバイスの完全な制御が必要な場合にのみ必要です。それ以外の場合は、web アプリリモート ヘルプ使用できます。

リモート ヘルプをダウンロードする

最新バージョンのリモート ヘルプを Microsoft から直接ダウンロードhttps://aka.ms/downloadremotehelpmacos。

リモート ヘルプの最新バージョンは 1.0.2404171 です。

リモート ヘルプのデプロイ

登録済みデバイスの場合は、ユーザーの代わりにリモート ヘルプをインストールすることで、ユーザー エクスペリエンスを効率化できます。

必要なインストールとしてIntuneを使用してリモート ヘルプをインストールする方法の詳細については、「アンマネージド macOS PKG アプリをMicrosoft Intuneに追加する」を参照してください。

ユーザーがインストールするポータル サイトでリモート ヘルプを使用できるようにする方法の詳細については、「macOS 基幹業務アプリをMicrosoft Intuneに追加する方法」を参照してください。

更新リモート ヘルプ

リモート ヘルプは、Microsoft AutoUpdate (MAU) アプリケーションを介して最新バージョンを受け取ります。 ユーザーは自動更新を選択して、リモート ヘルプが最新であることを確認できます。

ヘルプを要求する

このセクションでは、macOS ネイティブ アプリを使用してリモート ヘルプを要求する手順について説明します。

ヒント

画面を共有する必要がなく、ヘルパーが画面を制御できる必要がない場合や、ネイティブ アプリをインストールできない場合は、Web アプリを使用できます。 Web アプリを使用してヘルプを要求する方法の詳細については、「リモート ヘルプ Web アプリ」を参照してください。

サポートを依頼するには、サポート スタッフに連絡してサポートを依頼し、提供するコードを入力してセッションを開始する必要があります。

共有者とヘルパーがセッションを開始する準備ができたら:

1. デバイス Finder>Applications>Microsoft リモート ヘルプ でリモート ヘルプアプリを開きます。

2. リモート ヘルプを初めて開くときは、リモート ヘルプアクセスを許可して画面を制御および共有する必要があります。 必要な各アクセス許可をクリックして [設定] を開き、Microsoft リモート ヘルプのアクセス許可が許可されていることを確認します。

   1. アクセシビリティ ( [設定] > [プライバシー] & [セキュリティ] > [アクセシビリティ] で設定することもできます)
   2. 画面とシステムオーディオ録音 ( 設定 > プライバシー & セキュリティ > 画面とシステムオーディオ録音で設定することもできます)

3. メッセージが表示されたら、organization資格情報でサインインして認証します。 をorganizationにコピーします。

4. ヘルパーによって提供される 8 桁のセキュリティ コードを入力します。 コードを入力したら、[画面の 共有 ] を選択して続行します。

5. セッション接続が開始されると、信頼画面に、氏名、役職、会社、プロフィール画像、検証済みドメインなどのヘルパー情報が表示されます。 この時点で、ヘルパーはデバイスのフル コントロールまたは表示のみの画面共有を使用してセッションを要求します。 [ 許可] または [ 要求の拒否 ] を選択できます。

6. remotehelp.microsoft.comにマイクの使用を許可するように求めるメッセージが表示される場合があります。

   • このアクセス許可は画面共有に必要ないので、[ 許可しない ] を選択します。

7. [ 共有画面] を選択して続行します。 画面の共有を許可 remotehelp.microsoft.com 求めるメッセージが表示される場合があります。 [ 許可] を 選択して続行します。

8. macOS では、右上隅にダイアログ メニューが 2 つのオプションのいずれかとして表示されます。

   • 緑色のカメラ アイコン: [画面] を選択し、マウスを移動して画面共有を選択します。
   • 黄色のマイク アイコン (マイクのアクセス許可を許可するように選択した場合): マイク アイコンを選択し、アプリケーション名Microsoft リモート ヘルプの右側にある灰色のアイコンを選択し、[画面] を選択します。 共有する画面にカーソルを移動し、[ この画面を共有] を選択します。

9. セッションが確立されると、ヘルパーはデバイス上の問題の解決に役立ちます。

注:

管理者リモート ヘルプインストールされていない場合は、「リモート ヘルプのインストールと更新」セクションのダウンロード手順に従って、自分リモート ヘルプインストールできます。

ヘルプを提供する

ヘルパーとして、セッションを開始するコードを提供することで、デバイスにリモート アシスタンスを提供できます。 Web アプリは、Windows または macOS でサポートされている任意のブラウザーから開始できます。

Intune 管理センター

1. Microsoft Intune管理センターから支援しようとしているデバイスに移動します。

   1. 管理センター Microsoft Intuneサインインし、[デバイス>すべてのデバイス] に移動し、支援が必要な macOS デバイスを選択します。

   2. デバイス ビューの上部にあるリモート アクション バーで、[新しいリモート アシスタンス セッション] を選択し、[リモート ヘルプ]、[続行] の順に選択します。

2. [開始] を選択して新しいリモート ヘルプ セッションを起動する前に、8 桁のセッション コードをコピーして、支援しようとしている共有者と共有します。

3. リモート ヘルプが新しいタブで初めて開いたら、サインインしてorganizationに対する認証を行う必要があります。

4. 共有者がリモート ヘルプ セッションに移動すると、ヘルパーとして、共有元に関する情報 (氏名、役職、会社、プロフィール画像、検証済みドメインなど) が表示されます。 共有者には、ユーザーに関する同様の情報が表示されます。

5. この時点で、共有者のデバイスのフル コントロールでのセッションを要求することも、画面共有のみを選択することもできます。 共有者は、[許可] または [要求の拒否] を選択できます。

Web アプリケーション

1. https://aka.ms/rhhにサインインします。
2. 8 桁のセッション コードをコピーして、支援しようとしている共有者と共有します。
3. 共有者がセッション コードを入力すると、ヘルパーとして、その共有元に関する情報 (氏名、役職、会社、プロフィール画像、検証済みドメインなど) が表示されます。 共有者には、ユーザーに関する同様の情報が表示されます。
4. この時点で、共有者のデバイスのフル コントロールでのセッションを要求することも、画面共有のみを選択することもできます。 共有者は、[許可] または [要求の拒否] を選択できます。

注:

• 共有者のデバイスが割り当てられたコンプライアンス ポリシーの条件を満たしていない場合、リモート ヘルプはコンプライアンス警告を表示します。
• 登録されていないデバイスでリモート ヘルプを許可するようにテナントが構成されている場合、登録されていないデバイスに接続するときに警告が表示されます。 この警告はアクセスをブロックしませんが、セッション中に管理資格情報などの機密データを使用するリスクに関する透明性を提供します。

既知の問題

• 共有者が早い段階でリモート ヘルプ セッションから終了した場合、ヘルパーに 60 秒以上通知されない可能性があります。

• Edge を使用している場合、セッションを開始する前に共有者が Edge にサインインする必要がある場合や、デバイスが登録解除として報告される場合があります。

• ブラウザーが最新の状態であることを確認します。

• Teams などの別のアプリケーションを使用して画面を共有したり、セッション中に記録したりする場合、セッションの接続に時間がかかる場合があります。