Microsoft Intune でリモートヘルプを使用する

Microsoft Intune リモートヘルプはクラウドベースのリモートサポートソリューションであり、IT サポートチームがエンドユーザーのデバイスに安全に接続してリアルタイムのサポートを行えるようにします。これにより、組織は企業のセキュリティ管理を適切な場所にしたリモートトラブルシューティングとガイダンスを提供できます。リモートヘルプでは、ヘルパー (サポート担当者) と共有者 (画面を共有するエンドユーザー) が区別され、どちらもセッションごとに企業 Entra ID アカウントでサインインする必要があります。この要件は、リモートヘルプが organization のテナント内でのみ機能することを意味します。ヘルパーは別のテナントまたは外部 organization のユーザーを支援できません。

リモートヘルプ機能

リモートヘルプアプリは、サポートされているプラットフォーム全体で一般的に次の機能をサポートします。

テナントのリモートヘルプを有効にする: 既定では、Intune テナントではリモートヘルプは有効になっていません。リモートヘルプを有効にすることを選択した場合、その使用はテナント全体で有効になります。リモートヘルプを使用するときにテナントを通じてユーザーを認証するには、リモートヘルプを有効にする必要があります。
組織のログインが必要: リモートヘルプを使用するには、ヘルパーと共有者の両方が organization の Microsoft Entra アカウントでサインインする必要があります。リモートヘルプを使用して、organization のメンバーではないユーザーをアシストすることはできません。
コンプライアンス警告: ヘルパーがユーザーのデバイスに接続する前に、割り当てられたポリシーに準拠していない場合、ヘルパーにはそのデバイスに関する非コンプライアンス警告が表示されます。
ロールベースのアクセス制御: 管理者は、次のようなヘルパーのアクセススコープを決定する RBAC ルールを設定できます。
- 他のユーザーを支援できるユーザーと、支援を提供しているときに実行できるアクションの範囲。たとえば、支援中に昇格された特権を実行できるユーザーなどです。
- デバイスを表示することだけができ、他のユーザーをサポートしながらセッションのフルコントロールを要求できるユーザー。
アクティブなリモートヘルプセッションを監視し、過去のセッションに関する詳細を表示します。 Microsoft Intune 管理センターでは、誰が誰を、どのデバイスで、どのくらいの期間を支援したかに関する詳細を含むレポートを表示できます。アクティブなセッションに関する詳細も確認できます。管理者は、[テナント管理]> [監査ログ] で Intune のリモートヘルプ用に作成された監査ログセッションを参照することもできます。

登録されていないデバイスの場合、リモートヘルプセッションの監査は制限されます。
共有者用の Web アプリ - 共有者がサポートを必要とするが macOS または Windows 用のネイティブアプリケーションをインストールできない場合、共有者は Web アプリを使用して画面をヘルパーと共有できます。この Web アプリは、ヘルパーに表示限定機能を提供し、問題の解決を通じてユーザーをガイドできるようにします。

プラットフォーム固有の機能

昇格: 共有者のデバイスでプロンプトが表示されたときに、ヘルパーが UAC 資格情報を入力できるようにします。昇格を有効にすると、共有者がヘルパーアクセスを許可したときに、ヘルパーが共有者のデバイスを表示および制御できるようになります。
リモート起動: ヘルパーが共有者のデバイスに通知を送信することで、Intuneからヘルパーと共有者のデバイスでリモートヘルプを起動できるようにします。
無人制御: リモートサインイン: 承認されたヘルパーが自分の資格情報を使用して会社の Windows デバイスにサインインし、エンドユーザーが存在またはサインインしていないかを必要とせずにトラブルシューティングを実行できるようにします。アクティブなユーザーのセッションを表示する自動制御とは異なり、無人リモートサインインでは、ユーザー認証、Intune ロールベースのアクセス制御 (RBAC)、および監査によって管理される、別の認証済み Windows セッションが作成されます。この機能は Microsoft Intune 管理センターから開始され、企業が所有する物理的な Intune マネージド Windows デバイスにのみ適用されます。
未登録デバイスのオプションのサポート: この設定は既定でオフになっています。このオプションを有効にすると、Intune に登録されていないデバイスにヘルプを提供できます。この設定は、ヘルパーによって使用されるデバイスや無人制御には適用されません (無人制御では Intune に登録されているデバイスのみがサポートされます)。
条件付きアクセスのサポート: 条件付きアクセスポリシーを使用して、ヘルパーと共有者がリモートヘルプにアクセスする方法を制御できます。たとえば、ヘルパーに多要素認証 (MFA) を要求したり、特定の場所または準拠デバイスへのアクセスを制限したりできます。これらのポリシーは、セッションに参加するエンドユーザーによって受け入れられ、無人アクセスには適用されないリモートヘルプセッションに適用されます。
Chat 機能: リモートヘルプには、すべてのメッセージの連続スレッドを維持する強化されたチャットが含まれています。このチャットでは、特殊文字と、中国語やアラビア語を含む他の言語がサポートされています。 Chat 機能は、セッションに参加するエンドユーザーによって受け入れられるリモートヘルプセッションに適用され、無人アクセスには適用されません。詳細については、「チャットでサポートされている言語」を参照してください。
共有者用の Web アプリ - 共有者がサポートを必要とするが macOS 用のネイティブアプリケーションをインストールできない場合、共有者は Web アプリを使用して画面をヘルパーと共有できます。この Web アプリは、ヘルパーに表示限定機能を提供し、問題の解決を通じてユーザーをガイドできるようにします。