使用远程帮助协助组织进行身份验证的用户
发布时间:2026-08-22 | 浏览:5
访问此页面需要授权。 可以尝试 登录 或 更改目录 。
访问此页面需要授权。 可以尝试 更改目录 。
Microsoft Intune 远程帮助是基于云的远程支持解决方案,它允许 IT 支持团队安全地连接到最终用户的设备,以获取实时帮助。 它使组织能够在企业安全控制到位的情况下提供远程故障排除和指导。 远程帮助区分帮助者 (支持人员) 和共享者 (最终用户共享其屏幕) ,这两者都必须使用每个会话的公司Entra ID 帐户登录。 此要求意味着远程帮助仅在组织的租户中工作 - 帮助程序无法帮助其他租户或外部组织中的用户。
远程帮助应用通常支持跨受支持平台的以下功能。
为租户启用远程帮助 :默认情况下,不会为Intune租户启用远程帮助。 如果选择打开远程帮助,则会在租户范围内启用其使用。 在使用 远程帮助 时,必须先启用远程帮助,然后才能通过租户对用户进行身份验证。
为租户启用远程帮助 :默认情况下,不会为Intune租户启用远程帮助。 如果选择打开远程帮助,则会在租户范围内启用其使用。 在使用 远程帮助 时,必须先启用远程帮助,然后才能通过租户对用户进行身份验证。
需要组织登录 名:若要使用 远程帮助,帮助者和共享者都必须使用组织的 Microsoft Entra 帐户登录。 不能使用远程帮助为非组织成员的用户提供帮助。
需要组织登录 名:若要使用 远程帮助,帮助者和共享者都必须使用组织的 Microsoft Entra 帐户登录。 不能使用远程帮助为非组织成员的用户提供帮助。
符合性警告 :在帮助程序连接到用户的设备之前,如果帮助程序不符合其分配的策略,则会看到有关该设备的非合规性警告。
符合性警告 :在帮助程序连接到用户的设备之前,如果帮助程序不符合其分配的策略,则会看到有关该设备的非合规性警告。
基于角色的访问控制 :管理员可以设置确定帮助者访问权限范围的 RBAC 规则,例如: 可以帮助他人的用户,以及他们在提供帮助时可以执行的操作范围。 例如,谁可以在提供帮助时运行提升的权限。 只能查看设备的用户,以及可在协助他人时请求完全控制会话的用户。
基于角色的访问控制 :管理员可以设置确定帮助者访问权限范围的 RBAC 规则,例如:
可以帮助他人的用户,以及他们在提供帮助时可以执行的操作范围。 例如,谁可以在提供帮助时运行提升的权限。
只能查看设备的用户,以及可在协助他人时请求完全控制会话的用户。
监视活动远程帮助会话,并查看有关过去会话的详细信息 :在 Microsoft Intune 管理中心,可以查看报告,其中包括有关谁帮助谁、在什么设备上帮助以及帮助时间长等详细信息。 还可以找到有关活动会话的详细信息。 管理员还可以引用为租户 管理 >审核日志下的Intune远程帮助创建的 审核日志 会话。 对于未注册的设备,审核远程帮助会话是有限的。
监视活动远程帮助会话,并查看有关过去会话的详细信息 :在 Microsoft Intune 管理中心,可以查看报告,其中包括有关谁帮助谁、在什么设备上帮助以及帮助时间长等详细信息。 还可以找到有关活动会话的详细信息。 管理员还可以引用为租户 管理 >审核日志下的Intune远程帮助创建的 审核日志 会话。
对于未注册的设备,审核远程帮助会话是有限的。
共享者的 Web 应用 - 在共享者需要帮助但无法安装适用于 macOS 或 Windows 的本机应用程序的情况下,共享者可以使用 Web 应用将其屏幕共享给帮助者。 此 Web 应用为帮助程序提供仅查看功能,使他们能够指导用户解决问题。
共享者的 Web 应用 - 在共享者需要帮助但无法安装适用于 macOS 或 Windows 的本机应用程序的情况下,共享者可以使用 Web 应用将其屏幕共享给帮助者。 此 Web 应用为帮助程序提供仅查看功能,使他们能够指导用户解决问题。
提升 :允许帮助者在共享者的设备上出现提示时输入 UAC 凭据。 启用提升还允许帮助者在共享者授予帮助者访问权限时查看和控制共享者的设备。
提升 :允许帮助者在共享者的设备上出现提示时输入 UAC 凭据。 启用提升还允许帮助者在共享者授予帮助者访问权限时查看和控制共享者的设备。
远程启动 :允许帮助者通过向共享者的设备发送通知,从Intune启动帮助者和共享者的设备上远程帮助。
远程启动 :允许帮助者通过向共享者的设备发送通知,从Intune启动帮助者和共享者的设备上远程帮助。
对未注册设备的可选支持 :默认情况下,此设置处于关闭状态。 启用此选项可向未在 Intune 中注册的设备提供帮助。 此设置不适用于帮助者使用的设备。
对未注册设备的可选支持 :默认情况下,此设置处于关闭状态。 启用此选项可向未在 Intune 中注册的设备提供帮助。 此设置不适用于帮助者使用的设备。
条件访问支持 :可以使用条件访问策略来控制帮助者和共享者访问远程帮助的方式。 例如,可以要求对帮助者进行多重身份验证 (MFA) ,或限制对特定位置或合规设备的访问。
条件访问支持 :可以使用条件访问策略来控制帮助者和共享者访问远程帮助的方式。 例如,可以要求对帮助者进行多重身份验证 (MFA) ,或限制对特定位置或合规设备的访问。
聊天功能 :远程帮助包括增强聊天,可维护所有消息的连续线程。 此聊天支持特殊字符和其他语言,包括中文和阿拉伯语。 有关支持的语言的详细信息,请参阅 支持的语言 。
聊天功能 :远程帮助包括增强聊天,可维护所有消息的连续线程。 此聊天支持特殊字符和其他语言,包括中文和阿拉伯语。 有关支持的语言的详细信息,请参阅 支持的语言 。
共享者的 Web 应用 - 在共享者需要帮助但无法安装 macOS 本机应用程序的情况下,共享者可以使用 Web 应用将其屏幕共享给帮助者。 此 Web 应用为帮助程序提供仅查看功能,使他们能够指导用户解决问题。
共享者的 Web 应用 - 在共享者需要帮助但无法安装 macOS 本机应用程序的情况下,共享者可以使用 Web 应用将其屏幕共享给帮助者。 此 Web 应用为帮助程序提供仅查看功能,使他们能够指导用户解决问题。
条件访问支持 :可以使用条件访问策略来控制帮助者和共享者访问远程帮助的方式。 例如,可以要求对帮助者进行多重身份验证 (MFA) ,或限制对特定位置或合规设备的访问。
条件访问支持 :可以使用条件访问策略来控制帮助者和共享者访问远程帮助的方式。 例如,可以要求对帮助者进行多重身份验证 (MFA) ,或限制对特定位置或合规设备的访问。
聊天功能 :远程帮助包括增强聊天,可维护所有消息的连续线程。 此聊天支持特殊字符和其他语言,包括中文和阿拉伯语。 有关支持的语言的详细信息,请参阅 支持的语言 。
聊天功能 :远程帮助包括增强聊天,可维护所有消息的连续线程。 此聊天支持特殊字符和其他语言,包括中文和阿拉伯语。 有关支持的语言的详细信息,请参阅 支持的语言 。
对未注册设备的可选支持 :默认情况下,此设置处于关闭状态。 对于 Windows 和 macOS 设备,启用此选项可向未在 Intune 中注册的设备提供帮助。 此设置不适用于帮助者使用的设备。
对未注册设备的可选支持 :默认情况下,此设置处于关闭状态。 对于 Windows 和 macOS 设备,启用此选项可向未在 Intune 中注册的设备提供帮助。 此设置不适用于帮助者使用的设备。
无人参与访问 :帮助程序可以连接到 Android 设备,而无需共享者每次都接受连接。 此功能要求将 Android 设备注册为 Android Enterprise 专用设备Intune。
无人参与访问 :帮助程序可以连接到 Android 设备,而无需共享者每次都接受连接。 此功能要求将 Android 设备注册为 Android Enterprise 专用设备Intune。
远程帮助 交互式演示通过交互式批注和导航控件逐步引导你完成方案。
使用交互式演示浏览 macOS 上的远程帮助:
请返回此空间查看 Android 远程帮助 的演示和视频。
想要尝试使用 Ask Learn 阐明或指导你完成本主题?
Last updated on 2026-05-23