Usar a Ajuda remota com o Microsoft Intune

Microsoft Intune Ajuda remota é uma solução de suporte remoto baseada em nuvem que permite que as equipes de suporte de TI se conectem com segurança ao dispositivo de um usuário final para obter assistência em tempo real. Ele permite que as organizações forneçam orientação e solução de problemas remotas com controles de segurança corporativa em vigor. A Ajuda remota distingue entre auxiliares (equipe de suporte) e participantes do compartilhamento (usuários finais compartilhando sua tela), os quais devem entrar com contas corporativas do Entra ID para cada sessão. Esse requisito significa que a Ajuda remota só funciona dentro do locatário da sua organização – os auxiliares não podem ajudar os usuários em outro locatário ou organização externa.

Recursos de Ajuda remota

O aplicativo de Ajuda remota dá suporte aos seguintes recursos em geral nas plataformas com suporte.

  • Habilitar a Ajuda remota para seu locatário: por padrão, a Ajuda remota não está habilitada para locatários do Intune. Se você optar por ativar a Ajuda remota, seu uso será habilitado em todo o locatário. A Ajuda remota deve ser habilitada para que os usuários possam ser autenticados por meio de seu locatário ao usar a Ajuda remota.

    Uma captura de tela da tela de administração do locatário onde você pode habilitar a Ajuda remota.

  • Requer o logon da Organização: Para usar a Ajuda remota, tanto o auxiliar quanto o participante do compartilhamento devem entrar com uma conta do Microsoft Entra da sua organização. Você não pode usar a Ajuda remota para ajudar os usuários que não são membros da sua organização.

    Captura de tela da Ajuda remota exigindo uma conta organizacional.

  • Avisos de conformidade: antes que um auxiliar se conecte ao dispositivo de um usuário, os auxiliares veem um aviso de não conformidade sobre esse dispositivo se ele não estiver em conformidade com as políticas atribuídas.

  • Controle de acesso baseado em função: os administradores podem definir regras RBAC que determinam o escopo do acesso de um auxiliar, como:

    • Os usuários que podem ajudar outras pessoas e a gama de ações que eles podem realizar enquanto fornecem ajuda. Por exemplo, quem pode executar privilégios elevados enquanto ajuda.
    • Os usuários que só podem visualizar um dispositivo e que podem solicitar controle total da sessão enquanto auxiliam outras pessoas.
  • Monitore as sessões ativas de Ajuda remota e exiba detalhes sobre as sessões anteriores: No Centro de administração do Microsoft Intune, você pode exibir relatórios que incluem detalhes sobre quem ajudou quem, em qual dispositivo e por quanto tempo. Você também pode encontrar detalhes sobre as sessões ativas. Um administrador também pode fazer referência a sessões de log de auditoria criadas para a Ajuda remota no Intune em Logs de Auditoria de Administração>de Locatários.

    Para dispositivos não registrados, a auditoria das sessões de Ajuda remota é limitada.

  • Aplicativo Web para participantes do compartilhamento - Em situações em que o Participante do Compartilhamento precisa de assistência, mas não consegue instalar o aplicativo nativo para macOS ou Windows, o Participante do Compartilhamento pode usar o Aplicativo Web para compartilhar sua tela com um auxiliar. Esse aplicativo Web fornece recursos somente de exibição para o auxiliar, permitindo que ele guie o usuário na resolução de problemas.

Recursos específicos da plataforma

  • Elevação: Permite que os auxiliares insiram credenciais UAC quando solicitados no dispositivo do compartilhador. Habilitar a elevação também permite que o auxiliar exiba e controle o dispositivo do participante do compartilhamento quando o participante do compartilhamento concede acesso ao auxiliar.

    Captura de tela da solicitação para habilitar o suporte de elevação durante uma sessão de ajuda remota no Windows.

  • Inicialização remota: permite que os auxiliares iniciem a Ajuda remota no dispositivo do ajudante e do participante do compartilhamento do Intune enviando uma notificação para o dispositivo do compartilhador.

    Uma captura de tela do computador do participante do compartilhamento mostrando a solicitação para iniciar uma sessão de Ajuda remota usando o recurso Inicialização Remota.

  • Controle autônomo: Entrada remota: permite que um auxiliar autorizado entre em um dispositivo Windows corporativo com suas próprias credenciais e solucione problemas sem exigir que um usuário final esteja presente ou conectado. Ao contrário do controle assistido, que exibe a sessão de um usuário ativo, a entrada remota autônoma cria uma sessão autenticada separada do Windows, regida pela autenticação do usuário, pelo RBAC (controle de acesso baseado em função) do Intune e pela auditoria. Essa funcionalidade é iniciada no centro de administração do Microsoft Intune e se aplica somente a dispositivos Windows físicos, corporativos e gerenciados pelo Intune.

    Captura de tela da caixa de diálogo do tipo de sessão de controle de Ajuda remota com o controle autônomo selecionado.

  • Suporte opcional para dispositivos não registrados: essa configuração está desativada por padrão. Habilitar essa opção permite que a ajuda seja fornecida a dispositivos que não estão registrados no Intune. Essa configuração não se aplica a dispositivos usados por auxiliares ou ao controle autônomo, que dá suporte apenas a dispositivos registrados no Intune.

    Uma captura de tela da opção para habilitar dispositivos não registrados

  • Suporte de acesso condicional: você pode usar políticas de Acesso Condicional para controlar como auxiliares e participantes do compartilhamento acessam a Ajuda remota. Por exemplo, você pode exigir a MFA (autenticação multifator) para auxiliares ou restringir o acesso a locais específicos ou dispositivos compatíveis. Essas políticas se aplicam a sessões de Ajuda remota que são aceitas por um usuário final, que participa da sessão, e não se aplicam ao acesso não supervisionado.

  • Funcionalidade de Chat: A Ajuda remota inclui um chat aprimorado que mantém um thread contínuo de todas as mensagens. Esse chat suporta caracteres especiais e outros idiomas, incluindo chinês e árabe. A funcionalidade de Chat se aplica a sessões de Ajuda remota que são aceitas por um usuário final, que participa da sessão, e não se aplica ao acesso não supervisionado. Para obter mais informações, consulte Idiomas com suporte para o chat.

  • Aplicativo Web para participantes do compartilhamento - Em situações em que o participante do compartilhamento precisa de assistência, mas não consegue instalar o aplicativo nativo para macOS, o participante do compartilhamento pode usar o aplicativo Web para compartilhar sua tela com um auxiliar. Esse aplicativo Web fornece recursos somente de exibição para o auxiliar, permitindo que ele guie o usuário na resolução de problemas.

Demonstrações e vídeos

A demonstração interativa de Ajuda remota orienta você pelos cenários passo a passo com anotações interativas e controles de navegação.

Próximas etapas