Verwenden der Remotehilfe mit Microsoft Intune

Die Verwendung von Remotehilfe hängt davon ab, ob Sie Hilfe anfordern oder Hilfe bereitstellen. In diesem Artikel behandeln wir beide Szenarien.

Anfordern von Hilfe

Um Hilfe zu erhalten, müssen Sie sich an Ihre Supportmitarbeiter wenden und Hilfe anfordern. Sie können uns per Anruf, Chat oder E-Mail erreichen, und Sie sind die Person, die während der Sitzung teilet.

Tipp

Die Remotehilfe-App muss auf Ihrem Gerät installiert sein. Wenn Remotehilfe nicht installiert ist, können Sie die Remotehilfe selbst installieren, indem Sie die Downloadanweisungen im Abschnitt Installieren und Aktualisieren der Remotehilfe befolgen.

Sitzung starten:

  1. Das Hilfsprogramm kann eine Sitzung initiieren oder Sie können die Remotehilfe-App manuell starten und einen vom Hilfsprogramm bereitgestellten Sitzungscode eingeben.

    Hinweis

    Wenn das Hilfsprogramm die Sitzung über Intune initiiert, wird eine Benachrichtigung an Ihr Gerät gesendet. Wählen Sie in der Benachrichtigung "Remotehilfe öffnen" aus, um die Remotehilfe-App zu öffnen, und fahren Sie fort. Wenn sich Ihr Computer im Nicht-stören-Modus befindet, wird die Benachrichtigung möglicherweise nicht angezeigt. Öffnen Sie in diesem Fall manuell die Remotehilfe-App, um fortzufahren oder das Benachrichtigungscenter zu überprüfen.

  2. Bestätigen Sie die Identität des Helfers, indem Sie seine Informationen anzeigen, einschließlich seines vollständigen Namens, seiner Berufsbezeichnung, seines Unternehmens, seines Profilbilds und seiner verifizierten Domäne. Wählen Sie dann die Bildschirmfreigabe oder Vollzugriff zulassen oder die Anforderung ablehnen.
  3. Die Sitzung wird eingerichtet, und der Helfer kann dann bei der Behebung von Problemen auf dem Gerät helfen.

Hinweis

Wenn Ihre organization die unbeaufsichtigte Steuerung zulässt, kann eine Supportanfrage auf Ihrem Gerät angezeigt werden, auch wenn Sie es nicht aktiv verwenden. Wenn Sie die Anforderung annehmen oder nicht innerhalb von 30 Sekunden antworten, wird die unbeaufsichtigte Sitzung automatisch gestartet. Wenn Sie die Anforderung ablehnen, wird die Sitzung abgebrochen. Sie können die laufende Sitzung nicht anzeigen, aber Sie können Ihr Gerät jederzeit zurückfordern, indem Sie sich wieder bei Ihrer vorherigen Sitzung anmelden. Ihre Sitzung und geöffnete Arbeit bleiben erhalten, und es gehen keine Daten verloren. Der Helfer wird benachrichtigt, wenn Sie sich wieder anmelden.

Während der Sitzung:

  • Sie können mit dem Helfer über das Chatfenster in der Remotehilfe-App chatten.

  • Hilfskräfte, die über die Berechtigung für erhöhte Rechte verfügen, können lokale Administratorberechtigungen auf Ihrem freigegebenen Gerät eingeben. Die Rechteerweiterung ermöglicht es dem Helfer, ausführbare Programme auszuführen oder ähnliche Aktionen auszuführen, wenn Sie nicht über ausreichende Berechtigungen verfügen.

    Wichtig

    Wenn während einer Remotehilfe-Sitzung ein Hilfsprogramm über die Berechtigung für erhöhte Rechte verfügt, kann das Hilfsprogramm Aktionen mit erhöhten Rechten auf dem Gerät des freigebenden Benutzers ausführen. Wenn der freigebende Benutzer die Remotehilfe-Sitzung beendet, wird er in einem Dialogfeld darauf hingewiesen, dass er abgemeldet wird, wenn er fortfahren möchte. Wenn das Hilfsprogramm die Sitzung beendet, wird der freigebende Benutzer nicht abgemeldet.

  • Das Hilfsprogramm kann anfordern, von der Bildschirmfreigabe zur Vollsteuerung zu wechseln, wenn die Sitzung nur mit Bildschirmfreigabe begonnen hat. Sie können wählen, ob Sie Vollzugriff zulassen oder die Anforderung ablehnen möchten.

Wenn die Probleme behoben sind oder Sie die Sitzung beenden möchten:

  • Sowohl der freigebende Benutzer als auch der Helfer können die Sitzung beenden. Um die Sitzung zu beenden, wählen Sie in der oberen rechten Ecke der Remotehilfe-App "Verlassen" aus.

Hilfe leisten

Um Hilfe anzubieten, müssen Sie sich an den Benutzer wenden, der Hilfe benötigt. Sie können uns per Telefon, Chat oder E-Mail kontaktieren und sind der Helfer während der Sitzung.

Beaufsichtigter Support

Bei einer beaufsichtigten Supportsitzung muss ein Endbenutzer teilnehmen und dem Hilfsprogramm Zugriff gewähren. Besuchte Sitzungen unterstützen schreibgeschützten Zugriff, Vollzugriff und optionale UAC-Höhen.

Als Helfer, nachdem Sie eine Anfrage von einem Benutzer erhalten haben, der Unterstützung mithilfe der Remotehilfe-App benötigt:

  1. Starten Sie eine Sitzung auf dem Remotegerät aus dem Microsoft Intune Admin Center:

    1. Melden Sie sich beim Microsoft Intune Admin Center an, wechseln Sie zu "Alle Geräte>", und wählen Sie das Gerät aus, auf dem Hilfe erforderlich ist.

    2. Wählen Sie in der Remoteaktionsleiste oben in der Geräteansicht die Option Neue Remoteunterstützungssitzung>Remotehilfe>Fortfahren aus.

      Hinweis

      Wenn Sie die Sitzung über Intune starten, melden Sie sich mit denselben Anmeldeinformationen bei der Remotehilfe-App an, um die Verbindung herzustellen.

  2. Wählen Sie "Beaufsichtigte Steuerung initiieren " aus, um die Anzeige oder vollständige Steuerung des Geräts anzufordern, für das der Benutzer die Sitzung akzeptieren muss.

  3. Eine Benachrichtigung wird an das Gerät des freigebenden Benutzers gesendet, und Sie sehen ein Update, dass die Benachrichtigung erfolgreich gesendet wurde. Wählen Sie "Remotehilfe öffnen" aus, um an der Sitzung teilzunehmen.

    1. Wenn die Benachrichtigung gesendet, aber nicht vom Benutzer empfangen wird, können Sie die Benachrichtigung erneut senden, indem Sie "Wiederholen" auswählen.

    2. Wenn das Gerät des freigebenden Benutzers nicht mit dem Internet verbunden ist, wird eine Fehlermeldung angezeigt.

    3. Wenn das Gerät, mit dem Sie eine Verbindung herstellen möchten, nicht konform ist, wird ein Warnbanner angezeigt.

  4. Wenn die Remotehilfe geöffnet wird, müssen Sie sich anmelden, um sich bei Ihrer organization zu authentifizieren.

  5. Nachdem die freigebende Person die Remotehilfe-App über die Benachrichtigung geöffnet hat, sehen Sie als Helfer Informationen über die freigebende Person, einschließlich ihres vollständigen Namens, ihrer Position, ihres Unternehmens, ihres Profilbilds und ihrer verifizierten Domäne. Die freigebende Person sieht ähnliche Informationen über Sie.

    Zu diesem Zeitpunkt können Sie eine Sitzung mit Vollzugriff auf das gemeinsam verwendete Gerät anfordern oder nur die Bildschirmfreigabe auswählen. Wenn Sie Vollzugriff anfordern, kann der Freigabeempfänger die Vollzugriffssteuerung zulassen oder die Anforderung ablehnen.

  6. Nachdem festgestellt wurde, dass die Sitzung eine freigegebene Anzeige oder Vollzugriff verwendet, zeigt die Remotehilfe eine Konformitätswarnung an, wenn das Gerät des freigebenden Benutzers die Bedingungen der zugewiesenen Konformitätsrichtlinien nicht erfüllt.

    Während der Unterstützung können Hilfskräfte mit der Berechtigung für erhöhte Rechte lokale Administratorberechtigungen auf Ihrem freigegebenen Gerät eingeben. Die Rechteerweiterung ermöglicht es dem Helfer, ausführbare Programme auszuführen oder ähnliche Aktionen auszuführen, wenn Sie nicht über ausreichende Berechtigungen verfügen.

    Hinweis

    Wenn die EnableSecureCredentialPrompting Richtlinie aktiviert ist, wird der Prozess der Erhöhung während Remotehilfe-Sitzungen blockiert. Um erhöhte Rechte zuzulassen, deaktivieren Sie diese Richtlinie. Weitere Informationen finden Sie unter Enable secure credential prompting.

  7. Nachdem die Probleme behoben wurden oder zu einem beliebigen Zeitpunkt während der Sitzung, können sowohl Sharer als auch Helfer die Sitzung beenden. Um die Sitzung zu beenden, wählen Sie in der oberen rechten Ecke der Remotehilfe-App "Verlassen" aus. Wenn ein Hilfsprogramm Aktionen mit erhöhten Rechten auf dem Gerät eines Benutzers ausführt und der freigebende Benutzer die Sitzung beendet, wird der freigebende Benutzer am Ende der Sitzung automatisch abgemeldet.

Unbeaufsichtigter Support

Eine unbeaufsichtigte Supportsitzung ermöglicht es einem autorisierten Hilfsprogramm, auf ein von Intune verwaltetes Gerät zuzugreifen und es zu steuern, ohne dass ein aktiver Teilnehmer an der Sitzung teilnimmt.

  1. Starten Sie eine Sitzung auf dem Remotegerät aus dem Microsoft Intune Admin Center:

    1. Melden Sie sich beim Microsoft Intune Admin Center an, wechseln Sie zu "Alle Geräte>", und wählen Sie das Gerät aus, auf dem Hilfe erforderlich ist.

    2. Wählen Sie in der Remoteaktionsleiste oben in der Geräteansicht die Option Neue Remoteunterstützungssitzung>Remotehilfe>Fortfahren aus.

  2. Wählen Sie "Unbeaufsichtigte Steuerung einleiten " aus, um die vollständige Kontrolle über das Gerät zu übernehmen, ohne dass ein Endbenutzer anwesend ist.

  3. Remotehilfe startet die unbeaufsichtigte Sitzung auf dem Zielgerät.

    • Wenn Sie nicht über die Berechtigung zum Ausführen der unbeaufsichtigten Kontrolle verfügen, werden Sie benachrichtigt.
    • Wenn das Zielgerät als persönliches Gerät (BYOD) markiert ist, wird die unbeaufsichtigte Steuerung nicht unterstützt, und Sie werden benachrichtigt.
    • Wenn das Gerät, mit dem Sie eine Verbindung herstellen möchten, nicht konform ist, wird ein Warnbanner angezeigt.
    • Wenn das Zielgerät die Voraussetzungen für die unbeaufsichtigte Steuerung nicht erfüllt, werden Sie benachrichtigt, welche Anforderungen fehlen.
    • Wenn das Gerät des freigebenden Benutzers nicht mit dem Internet verbunden ist, wird eine Fehlermeldung angezeigt.
  4. Ein Statusbereich zeigt den Status in Echtzeit an, während Intune die Verbindung orchestriert. Wenn die Sitzung abgeschlossen ist, wählen Sie "Remotehilfe öffnen" aus, um an der unbeaufsichtigten Sitzung teilzunehmen.

  5. Remotehilfe öffnet eine neue Browserregisterkarte und startet die Windows-App (Webclient). Melden Sie sich mit demselben Konto an, das Sie für den Zugriff auf das Intune Admin Center verwendet haben.

  6. Wenn Sie dazu aufgefordert werden, wählen Sie aus, ob der Zugriff auf lokale Ressourcen zugelassen werden soll, z. B.:

    • Dateiübertragung
    • Einfügevorgang in der Zwischenablage
    • Virtueller Remotedesktopdrucker
  7. Melden Sie sich nach dem Herstellen einer Verbindung mit dem Zielgerät mit einem der folgenden Kontotypen in der Remotesitzung an:

    • Lokales Windows-Konto (ComputerName\UserName)
    • Active Directory-Domänenkonto (Domain\UserName)
    • Benutzerprinzipalname (User Principal Name, UPN)
    • Microsoft Entra ID-Konto (UPN)

    Der Zugriff mit den geringsten Rechten wird erzwungen. Für die Anmeldung mit einem Standardbenutzerkonto werden keine Administratorrechte gewährt.

    Hinweis

    Nur jeweils ein Hilfsprogramm kann eine unbeaufsichtigte Verbindung mit einem Zielgerät herstellen, und auf einem Gerät kann jeweils nur eine unbeaufsichtigte Sitzung aktiv sein.

  8. Wenn ein Benutzer aktiv am Gerät angemeldet ist, wird er benachrichtigt, und er kann auswählen, ob die unbeaufsichtigte Sitzung zugelassen werden soll:

    • Wählen Sie "Ja " aus, um die unbeaufsichtigte Verbindung fortzusetzen.
    • Wählen Sie Nein aus, um die unbeaufsichtigte Verbindung abzubrechen.

    Wenn niemand auf dem Gerät angemeldet ist, wird die unbeaufsichtigte Sitzung automatisch gestartet.

    Wenn der Benutzer nicht antwortet, wird die Benachrichtigung 30 Sekunden lang angezeigt, und dann wird die unbeaufsichtigte Sitzung automatisch gestartet. Nach dem Timeout:

    • Die aktuelle Sitzung des Benutzers wird gesperrt, und seine Arbeit wird beibehalten.
    • Remotehilfe stellt eine Verbindung mit einer separaten Windows-Sitzung her.
    • Der Benutzer sieht den Windows-Sperrbildschirm und kann keine Aktivitäten in der unbeaufsichtigten Sitzung anzeigen.
  9. Während einer unbeaufsichtigten Sitzung kann der angemeldete Benutzer die Kontrolle über das Gerät jederzeit wiedererlangen, indem er sich erneut über den Sperrbildschirm anmeldet. In diesem Fall werden sie benachrichtigt und können wählen:

    • Setzen Sie die unbeaufsichtigte Sitzung fort.
    • Trennen Sie die unbeaufsichtigte Sitzung.
  10. Während der unbeaufsichtigten Sitzung können Sie unterstützte Remotedesktop-Webclientfunktionen wie die Zwischenablage und die Geräteumleitung verwenden, die in Ihrer Umgebung verfügbar sind.

  11. Beenden Sie nach Abschluss der Problembehandlung die Sitzung.

  12. Nach Beendigung der Sitzung:

    • Das Gerät kehrt in seinen vorherigen Zustand zurück.
    • Die Sitzung des Benutzers bleibt verfügbar.
    • Der Benutzer kann sich wieder anmelden und seine Arbeit fortsetzen.

Hinweis

  • Die Remotehilfe zeigt eine Konformitätswarnung an, wenn das Gerät des freigebenden Benutzers die Bedingungen der zugewiesenen Konformitätsrichtlinien nicht erfüllt.
  • Wenn der Mandant so konfiguriert ist, dass Remotehilfe auf nicht registrierten Geräten zugelassen wird, erhalten Sie beim Herstellen einer Verbindung mit nicht registrierten Geräten eine Warnung. Diese Warnung blockiert nicht den Zugriff, sondern bietet Transparenz über das Risiko der Verwendung vertraulicher Daten wie Administratoranmeldeinformationen während der Sitzung.

Nächste Schritte

Erhalten Sie Support im Microsoft Intune Admin Center.