Поделиться через


Получение поддержки пользователей

Ваши пользователи Microsoft Managed Desktop могут получить поддержку от вашей организации (поддержка под руководством клиента), либо от выбранного партнера (поддержка под руководством партнера).

Мы стремимся обеспечить согласованный опыт для пользователей, обеспечивая безопасность устройств с помощью обоих вариантов поддержки. Независимо от того, какой вариант вы выберете, действуют одни и те же принципы:

  • Гибкая интеграция устройств Microsoft Managed Desktop с существующими процессами поддержки.
  • Четкое распределение ролей и обязанностей между поставщиком услуг поддержки, ИТ-администраторами и Microsoft Managed Desktop.
  • Определенные пути эскалации.
  • Документация, предоставляемая Microsoft Managed Desktop, вместе с порталом, где вы можете запросить доступ к устройствам с повышенными правами и при необходимости передать их нашему персоналу службы поддержки.
  • Мониторинг и устранение угроз, предоставляемые Microsoft Managed Desktop в течение всего дня.

Роли и обязанности.

Чтобы обеспечить качество обслуживания без ущерба для безопасности, поставщик службы поддержки, ИТ-администраторы и Microsoft Managed Desktop исполняют разные роли и обязанности.

Роль Обязанности
Поставщик поддержки Тот, кто обеспечивает поддержку (либо вы для клиентской поддержки, либо партнер для партнерской поддержки), несет ответственность за следующие пункты:
  • Предоставление всей поддержки пользователей и технической помощи от первого контакта до решения для пользователя.
  • Выполнение всех соглашений об уровне обслуживания для поддержки пользователей, установленных вашей организацией или в сотрудничестве с выбранным вами поставщиком услуг поддержки.
  • Выполнять определенные действия по исправлению, например запрашивать повышенные привилегии устройства, как описано в разделе Запросы на повышение прав.
  • Устранение проблем с пользователями, в том числе:
    • Операционную система (Windows)
    • Приложения Майкрософт для предприятий
    • Функции браузера
    • Проблемы с устройством
    • Проблемы с инфраструктурой, такой как принтеры, драйверы и VPN
    • Бизнес-приложения
ИТ-администратор Ваш ИТ-администратор отвечает за следующие элементы:
  • Работа с поставщиком поддержки для установления и управления соглашениями об уровне обслуживания для поддержки пользователей.
  • Управление повышенными привилегиями доступа для утвержденного персонала службы поддержки. Дополнительные сведения см . в разделе Включение функций поддержки пользователей.
  • Если есть проблемы с устройствами, затрагивающие пользователей, обострийте проблемы, отправив запрос в службу поддержки.
  • Направляйте проблемы, связанные с оборудованием, соответствующему поставщику.
  • Поддерживайте и защищайте параметры политики безопасности устройств на устройствах Microsoft Managed Desktop. Не изменяйте установленные политики.
Компьютеры, управляемые Майкрософт Как поставщик услуг, мы несем ответственность за следующие пункты:
  • Предоставление средств для доступа к устройствам с повышенными правами и эскалации проблем, включая документацию.
  • Хранение этих сведений о текущих ролях и обязанностях.
  • Ответы на запросы поддержки администратора в соответствии с определениями серьезности.
  • Обеспечение мониторинга угроз и смягчения их последствий для всех зарегистрированных устройств ежедневно в течение всего дня.

Пути эскалации

Независимо от того, осуществляется ли поддержка под руководством клиента или партнера, поток действий для запроса поддержки пользователя следует по следующему пути:

Когда пользователь обращается в службу поддержки, он проходит через разработанную вами многоуровневую систему персонала. Важно назначить группу персонала поддержки, которой будут предоставлены возможности для повышения и эскалации, известную как группа поддержки эскалации. В случае конкретных проблем с Microsoft Managed Desktop они могут передаваться в нашу операционную группу. По другим проблемам Microsoft они могут перенаправляться на ваш существующий канал поддержки, Unified или Premier. Проблемы с оборудованием всегда следует направлять вашему установленному провайдеру или поставщику.

Интеграция существующих процессов с этим рабочим процессом для устройств Microsoft Managed Desktop, является гибкой, поэтому детали могут отличаться. Как правило, поставщик поддержки следует существующему многоуровневому подходу или подходу передачи обслуживания. Поставщик поддержки назначает определенных пользователей, у которых есть возможность повышать разрешения или решать проблемы, для операций Microsoft Managed Desktop. Лучше, чтобы эта группа меньше общей группы поддержки.

Если проблему необходимо передать Microsoft Managed Desktop, полезно определить, в какую группу следует направить проблему. Мы можем передавать дела соответствующим образом, но изначальное направление их в нужное место сэкономит время.

Проблема Связаться с этой командой
Проблемы, характерные для Microsoft Managed Desktop Например, политика или параметр, развернутый самой службой. Перейдите непосредственно в операционную группу, создав новый запрос в службу поддержки. Дополнительные сведения см. в разделе Запрос на эскалацию.
Проблемы с оборудованием Направляются поставщику оборудования.
Другие проблемы Эскалируются к специалистам по существующим каналам поддержки, будь то подписка Unified или Premier.

Платформа поддержки

Примечание.

Эти параметры поддержки недоступны для устройств из тестовой группы.

Портал повышения прав

Поскольку устройства Microsoft Managed Desktop по умолчанию работают от обычного пользователя, некоторые задачи требуют повышения привилегий. Дополнительные сведения об управлении учетными записями пользователей см. в разделе Управление учетными записями пользователей. Чтобы сотрудники службы поддержки могли выполнять задачи при устранении проблем с пользователями, мы предоставляем JIT-доступ к учетной записи администратора. К этому паролю безопасно получают доступ только назначенные вами пользователи, и он меняется каждые пару часов.

Инструкции по настройке доступа пользователей к этому порталу см. в статье Включение функций поддержки пользователей.

Инструкции по отправке запроса на повышение см. в разделе Запросы на повышение.

Портал эскалации

Если проблема требует эскалации в группу Microsoft Managed Desktop Operations, назначенный персонал службы поддержки может направить аналогичный запрос в службу поддержки ИТ-администраторам.

Примечание.

Таким образом можно подавать только запросы на поддержку Sev C. В случае возникновения проблемы, соответствующей описанию других уровней серьезности, рекомендуется обратиться к соответствующему ИТ-администратору для регистрации. Дополнительные сведения см. в разделе Определения серьезности запросов в службу поддержки.

Инструкции по настройке пользователей для доступа к этому порталу см. в разделе Включение функций поддержки пользователей.

Инструкции по отправке запроса на эскалацию см. в разделе Запросы на эскалацию.

Отправка запроса на повышение или эскалацию

Важно!

Перед отправкой запроса на повышение или эскалацию убедитесь, что вы настроили поддержку пользователей .

Если вы достигли точки в пути эскалации , когда вам нужно запросить доступ к устройству с повышенными привилегиями или эскалацию в майкрософт, выполните следующие действия.

Отправка запроса на повышение прав

Прежде чем запрашивать повышенный доступ к устройству, лучше проверить, какие действия лучше всего подходят.

Действия Примеры
Типичные действия предназначены для процесса запроса на повышение прав. Она выполняется регулярно при устранении проблем с устройствами Microsoft Managed Desktop.
  • Повышение уровня встроенных системных исправлений, командной строки или Windows PowerShell устранение неполадок бизнес-приложений.
  • Использование временного решения для исправления того, что по замыслу должно работать (например, активация BitLocker или отсутствие обновления системного времени).
  • Повышение уровня диспетчера устройств для выполнения таких действий, как обновление драйверов, удаление устройства или поиск новых изменений.
Действия, которые не рекомендуются
  • Установка программного обеспечения или браузеров.
  • Установка драйверов вне параметров Windows, в том числе драйверов для периферийных устройств.
  • Установка MSI- или EXE-файлов.
  • Установка компонентов Windows.
Действия, которые не поддерживаются
  • Установка программного обеспечения или функций, конфликтующих с безопасностью Microsoft Managed Desktop, возможностями или операциями управления.
  • Отключение компонента Windows, необходимого для Microsoft Managed Desktop, например BitLocker.
  • Изменение параметров, управляемых вашей организацией.

    Чтобы запросить повышение прав:

    1. Перейдите в центр администрирования Microsoft Intune и перейдите в меню Устройства.
    2. В разделе Microsoft Managed Desktop выберите раздел Устройства, который содержит две вкладки: вкладку Устройства и вкладку Запросы на повышение прав.
    3. Чтобы создать новый запрос на повышение прав, на вкладке Устройство выберите одно устройство, которое вы хотите повысить.
    4. В раскрывающемся меню действий устройства выберите Запросить повышение прав. Появится новое всплывающее окно запроса на повышение прав с предварительно заполненным именем устройства в этом поле.
    5. Вместо этого, чтобы создать новый запрос на повышение прав, на вкладке Запросы на повышение прав выберите +Новый запрос на повышение прав.
    6. Предоставьте следующие данные:
      • Идентификатор заявки в службу поддержки: это из вашей собственной системы поддержки.
      • Имя устройства. Только при создании запроса на вкладке Запросы на повышение прав. Введите серийный номер устройства, а затем выберите устройство в меню.
      • Категория. Выберите категорию, которая лучше всего соответствует вашей проблеме. Если ни один из вариантов не кажется близким, выберите Другое. Лучше всего выбрать категорию, если это вообще возможно.
      • Заголовок. Краткое описание проблемы с устройством.
      • План действий. Укажите шаги по исправлению, которые планируется выполнить после предоставления повышения прав.
    7. Выберите Отправить.
    8. Список и детали всех активных и закрытых запросов можно увидеть на вкладке Запросы на повышение.

    Отправка запроса на эскалацию

    Чтобы эскалировать проблему в Microsoft:

    1. Перейдите в Центр администрирования Microsoft Intune и перейдите в меню администрирования клиента.
    2. В разделе Microsoft Managed Desktop выберите Запросы на обслуживание.
    3. В разделе Запросы на обслуживание выберите + Новый запрос в службу поддержки.
    4. Введите краткое описание в поле Название. Затем для типа запроса выберите Инцидент.
    5. Выберите категорию и подкатегорию, которые лучше всего отражают вашу проблему. Затем выберите Далее.
    6. В разделе Подробности укажите следующие сведения:
      • Описание: добавьте любые дополнительные сведения, которые могут помочь нашей команде понять проблему. Если вам нужно вложить файлы, вы можете сделать это, вернувшись к запросу после его отправки.
      • Основные контактные данные: Предоставьте сведения о том, как связаться с основным лицом, ответственным за работу с нашей командой.
    7. Выберите уровень серьезности. Дополнительные сведения см. в разделе Определения серьезности запроса на поддержку.
    8. Предоставьте как можно больше сведений о запросе, чтобы помочь команде быстрее отреагировать. В зависимости от типа запроса от вас может потребоваться предоставление различных сведений.
    9. Проверьте точность всех предоставленных вами сведений.
    10. Когда закончите, нажмите Создать.