Microsoft Intuneでリモートヘルプを使用する

注:

この機能は、Intune アドオンとして使用できます。詳細については、「Intune Suite アドオン機能を使用する」を参照してください。

Microsoft Intune リモートヘルプは、IT サポートチームがエンドユーザーのデバイスに安全に接続してリアルタイムで支援できるようにする、クラウドベースのリモートサポートソリューションです。これは、Microsoft Intuneのスタンドアロンアドオンとして、または Intune Suite の一部として使用できるため、組織はエンタープライズセキュリティ制御を使用してリモートトラブルシューティングとガイダンスを提供できます。リモートヘルプは、ヘルパー (サポート担当者) と共有者 (画面を共有するエンドユーザー) を区別します。どちらも、各セッションの企業 Entra ID アカウントでサインインする必要があります。この要件は、リモートヘルプがorganizationのテナント内でのみ機能することを意味します。ヘルパーは、別のテナントまたは外部organizationのユーザーを支援することはできません。

リモートヘルプ機能

リモートヘルプアプリは、サポートされているプラットフォーム全体で一般的に次の機能をサポートしています。

テナントのリモートヘルプを有効にする: 既定では、Intune テナントに対してリモートヘルプは有効になっていません。リモートヘルプを有効にした場合、その使用はテナント全体で有効になります。リモートヘルプを使用する場合は、テナントを介してユーザーを認証する前に、リモートヘルプを有効にする必要があります。
組織ログインが必要: リモートヘルプを使用するには、ヘルパーと共有者の両方がorganizationのMicrosoft Entra アカウントでサインインする必要があります。リモートヘルプを使用して、organizationのメンバーではないユーザーを支援することはできません。
コンプライアンスの警告: ヘルパーがユーザーのデバイスに接続する前に、ヘルパーに割り当てられたポリシーに準拠していない場合、そのデバイスに関する準拠していない警告が表示されます。
ロールベースのアクセス制御: 管理者は、ヘルパーのアクセスのスコープを決定する RBAC ルールを設定できます。次に例を示します。
- 他のユーザーを支援できるユーザーと、ヘルプを提供しながら実行できるアクションの範囲。たとえば、管理者特権を実行しながら支援できるユーザーなどです。
- デバイスのみを表示できるユーザーと、他のユーザーを支援しながらセッションの完全な制御を要求できるユーザー。
アクティブなリモートヘルプセッションを監視し、過去のセッションに関する詳細を表示する: Microsoft Intune管理センターでは、誰が、どのデバイスで、どのくらいの期間助けたかについての詳細を含むレポートを表示できます。アクティブなセッションに関する詳細も確認できます。管理者は、テナント管理>Audit ログの下のIntuneでリモートヘルプ用に作成された監査ログセッションを参照することもできます。

登録解除されたデバイスの場合、リモートヘルプセッションの監査は制限されます。
共有者向け Web アプリ - Sharer が支援を必要とするが、macOS または Windows 用のネイティブアプリケーションをインストールできない場合、Sharer は Web アプリを使用して画面をヘルパーに共有できます。この Web アプリは、ヘルパーに表示のみの機能を提供し、問題の解決をユーザーにガイドできるようにします。

プラットフォーム固有の機能

昇格: ヘルパーは、共有者のデバイスでプロンプトが表示されたときに UAC 資格情報を入力できます。また、昇格を有効にすると、共有者がヘルパーアクセスを許可するときに、ヘルパーが共有者のデバイスを表示および制御することもできます。
リモート起動: ヘルパーは、共有者のデバイスに通知を送信することで、ヘルパーと sharer のデバイス上のリモートヘルプをIntuneから起動できます。
登録解除されたデバイスのオプションのサポート: この設定は既定でオフになっています。このオプションを有効にすると、Intuneに登録されていないデバイスにヘルプを提供できます。この設定は、ヘルパーによって使用されるデバイスには適用されません。
条件付きアクセスのサポート: 条件付きアクセスポリシーを使用して、ヘルパーと共有者がリモートヘルプにアクセスする方法を制御できます。たとえば、ヘルパーに多要素認証 (MFA) を要求したり、特定の場所や準拠しているデバイスへのアクセスを制限したりできます。
チャット機能: リモートヘルプには、すべてのメッセージの継続的なスレッドを維持する強化されたチャットが含まれています。このチャットでは、特殊文字と、中国語やアラビア語などの他の言語がサポートされています。サポートされている言語の詳細については、「サポートされている言語」を参照してください。
共有者向け Web アプリ - Sharer が支援を必要とするが、macOS 用のネイティブアプリケーションをインストールできない場合、Sharer は Web アプリを使用して画面をヘルパーに共有できます。この Web アプリは、ヘルパーに表示のみの機能を提供し、問題の解決をユーザーにガイドできるようにします。