Microsoft Intune ile Uzaktan Yardım kullanma

Not

Bu özellik bir Intune eklentisi olarak kullanılabilir. Daha fazla bilgi için bkz. Intune Paketi eklenti özelliklerini kullanma.

Uzaktan Yardım, rol tabanlı erişim denetimleriyle güvenli yardım masası bağlantıları için bulut tabanlı bir çözümdür. Bağlantıyla, destek personeliniz kullanıcının cihazına uzaktan bağlanabilir.

Bu makalede, yardım sağlayan kullanıcılara yardımcı, yardım alan kullanıcılara ise oturumlarını yardımcıyla paylaştıkları için paylaşan kullanıcılar denir. Hem yardımcılar hem de paylaşanlar, uygulamayı kullanmak için kuruluşunuzda oturum açar. Uzaktan Yardım oturumları için uygun güvenlerin oluşturulması sizin Microsoft Entra ID.

Uzaktan Yardım, bir yardımcının izin verilen erişim düzeyini ayarlamak için Intune rol tabanlı erişim denetimleri (RBAC) kullanır. RBAC aracılığıyla, hangi kullanıcıların yardım sağlayabileceğini ve sağlayabilecekleri yardım düzeyini belirlersiniz.

Önemli

Bu makalede, desteklenen platformlarda Uzaktan Yardım için genel olarak geçerli olan özellikler ve yapılandırma görevleri açıklanmaktadır. Kullandığınız platforma dayalı belirli özellikler, önkoşullar ve diğer ayrıntılar için şuraya gidin:

• Microsoft Intune ile Windows'ta Uzaktan Yardım
• Microsoft Intune ile Android'de Uzaktan Yardım
• Microsoft Intune ile macOS'ta Uzaktan Yardım

Uzaktan Yardım özellikleri ve gereksinimleri

Uzaktan Yardım uygulaması desteklenen platformlarda genel olarak aşağıdaki özellikleri destekler.

Not

Kullandığınız platforma göre belirli özellikler ve gereksinimler hakkında daha fazla bilgi edinmek için şuraya gidin:

• Microsoft Intune ile Windows'ta Uzaktan Yardım
• Microsoft Intune ile Android'de Uzaktan Yardım
• Microsoft Intune ile macOS'ta Uzaktan Yardım

• Kiracınız için Uzaktan Yardım etkinleştirme: Varsayılan olarak, Intune kiracılar Uzaktan Yardım için etkinleştirilmez. Uzaktan Yardım açmayı seçerseniz, kullanımı kiracı genelinde etkinleştirilir. Uzaktan Yardım, kullanıcıların Uzaktan Yardım kullanırken kiracınız üzerinden kimlik doğrulamasından geçirilebilmesi için önce etkinleştirilmesi gerekir.

• Kaydı kaldırılmış cihazlarla Uzaktan Yardım kullanın: Uzaktan Yardım kayıtlı cihazlar da olması gereken kayıtlı cihazlarda desteklenir. Bu ayar varsayılan olarak devre dışıdır. Intune kaydedilmemiş cihazlarda Uzaktan Yardım izin vermek için bu ayarı açmanız gerekir.

• Kuruluş oturum açma bilgilerini gerektirir: Uzaktan Yardım kullanmak için hem yardımcının hem de paylaşanın kuruluşunuzdan bir Microsoft Entra hesabıyla oturum açması gerekir. Kuruluşunuzun üyesi olmayan kullanıcılara yardımcı olmak için Uzaktan Yardım kullanamazsınız.

• Uyumluluk Uyarıları: Bir yardımcı kullanıcının cihazına bağlanmadan önce, atanan ilkeleriyle uyumlu değilse, yardımcı bu cihaz hakkında bir uyumsuzluk uyarısı görür.

• Rol tabanlı erişim denetimi: Yöneticiler, aşağıdakiler gibi bir yardımcının erişiminin kapsamını belirleyen RBAC kuralları ayarlayabilir:

  • Başkalarına ve yardım sağlarken yapabilecekleri eylem aralığına yardımcı olabilecek kullanıcılar. Örneğin, kim yardımcı olurken yükseltilmiş ayrıcalıkları çalıştırabilir.
  • Yalnızca bir cihazı görüntüleyebilen ve başkalarına yardımcı olurken oturumun tam denetimini isteyebilen kullanıcılar.

• Etkin Uzaktan Yardım oturumlarını izleyin ve geçmiş oturumlarla ilgili ayrıntıları görüntüleyin: Microsoft Intune yönetim merkezinde kimin kime, hangi cihazda ve ne kadar süreyle yardım ettiğini gösteren ayrıntıları içeren raporları görüntüleyebilirsiniz. Etkin oturumlarla ilgili ayrıntıları da bulabilirsiniz. Yönetici, Kiracı Yönetimi>Denetim Günlükleri altındaki Intune Uzaktan Yardım için oluşturulan denetim günlüğü oturumlarına da başvurabilir.

  Kaydı kaldırılan cihazlar için Uzaktan Yardım oturumlarının denetimi sınırlıdır.

Önkoşullar

Uzaktan Yardım için geçerli olan genel önkoşullar:

• aboneliği Intune
• Uzaktan Yardım Uzaktan Yardım kullanmayı ve hizmetten yararlanmayı hedefleyen tüm BT destek çalışanları (yardımcıları) ve kullanıcıları (paylaşanlar) için lisans veya Intune Suite lisansı ekleyin.
• Desteklenen platformlar ve cihazlar

Kullandığınız platformu temel alan belirli önkoşullar için şuraya gidin:

• Microsoft Intune ile Windows'ta Uzaktan Yardım
• Microsoft Intune ile Android'de Uzaktan Yardım
• Microsoft Intune ile macOS'ta Uzaktan Yardım

Sınırlama:

• Uzaktan Yardım, aşağıdaki platformlardaki Kamu Topluluk Bulutu (GCC) ortamlarında desteklenir:

  • Windows 10/11

  • ARM64 cihazlarında Windows 10/11

  • Windows 365

  • Android Kurumsal ayrılmış cihazlar olarak kaydedilen Samsung ve Zebra cihazları

    Uzaktan Yardım GCC High veya DoD (ABD Savunma Bakanlığı) kiracılarında desteklenmez. Daha fazla bilgi için US Government GCC High ve DoD hizmet açıklaması için Microsoft Intune bölümüne gidin.

  • Bir kiracıdan farklı bir kiracıya Uzaktan Yardım oturumu oluşturamazsınız.

  • Uzaktan Yardım tüm pazarlarda veya yerelleştirmelerde kullanılamayabilir.

Desteklenen platformlar ve cihazlar

Bu özellik şu platformlarda geçerlidir:

• Windows 10/11
• ARM64 cihazlarında Windows 11
• ARM64 cihazlarında Windows 10
• Windows 365
• Android Kurumsal Ayrılmış (Samsung ve Zebra cihazları)
• macOS 12, 13 ve 14

Veri ve gizlilik

Microsoft, Uzaktan Yardım sisteminin durumunu izlemek için az miktarda oturum verilerini günlüğe kaydeder. Bu veriler aşağıdaki bilgileri içerir:

• Oturumun başlangıç ve bitiş saati. Bu bilgiler 30 gün boyunca Microsoft sunucularında depolanır.
• Kim kime ve hangi cihazda yardımcı oldu? Bu bilgiler 30 gün boyunca Microsoft sunucularında depolanır.
• Beklenmeyen bağlantı kesilmeleri gibi Uzaktan Yardım kendisinden kaynaklanan hatalar. Bu bilgiler, paylaşımcının cihazında olay görüntüleyicisinde depolanır.
• Uygulamanın içinde kullanılan yalnızca görüntüleme ve yükseltme gibi özellikler. Bu bilgiler 30 gün boyunca Microsoft sunucularında depolanır.

Uzaktan Yardım oturum ayrıntılarını hem yardımcının hem de paylaşanın cihazındaki Windows Olay Günlüklerine kaydeder. Microsoft bir oturuma erişemez veya oturumda gerçekleşen eylemleri veya tuş vuruşlarını görüntüleyemez.

Hem yardımcı hem de paylaşan, kuruluş profillerinden alınan diğer kişi hakkında aşağıdaki bilgileri görür:

• Kuruluş profil resmi (varsa)
• Şirket Adı
• Doğrulanmış etki alanı
• Ad ve Soyadı
• İş unvanı

Microsoft, paylaşan veya yardımcı hakkında 30 günden uzun süre boyunca veri depolamaz.

Kiracınız için Uzaktan Yardım yapılandırma

Kiracınızı Uzaktan Yardım destekleyecek şekilde yapılandırmak için aşağıdaki görevleri gözden geçirin ve tamamlayın. Bu görevlerin desteklenen tüm Uzaktan Yardım platformları için yapılandırılması önemlidir.

Görev 1: Uzaktan Yardım etkinleştirme

1. Microsoft Intune yönetim merkezinde oturum açın ve Kiracı yönetimi>Uzaktan Yardım gidin.

2. Ayarlar sekmesinde:

   1. Uzak yardımın kullanılmasına izin vermek için Uzaktan YardımEtkinleştir'i Etkin olarak ayarlayın. Varsayılan olarak, bu ayar Devre Dışı'dır.
   2. Bu seçeneğe izin vermek istiyorsanız, kaydı kaldırılmış cihazlar için İzin Ver Uzaktan YardımEtkin olarak ayarlayın. Varsayılan olarak, bu ayar Devre Dışı'dır.
   3. Uzaktan Yardım uygulamasındaki sohbet işlevini kaldırmak için Sohbeti devre dışı bırak seçeneğini Evet olarak ayarlayın. Varsayılan olarak sohbet etkinleştirilir ve bu ayar Hayır olarak ayarlanır.

3. Kaydet'i seçin.

Not

Lisans satın aldığınızda veya deneme sürümü başlattığınızda, etkin hale gelmeniz biraz zaman alabilir (30 dakika ile 8 saat arasında bir süre). Uzaktan Yardım oturumu oluşturmaya çalıştığınızda, etkinleştirmeden sonra kiracıda Uzaktan Yardım etkinleştirmiş olsanız bile kiracı için Uzaktan Yardım etkinleştirilmediğini belirten iletiler görmeye devam edebilirsiniz.

Görev 2: Uzaktan Yardım için izinleri yapılandırma

Uzaktan Yardım, bir yardımcının izin verilen erişim düzeyini ayarlamak için Intune rol tabanlı erişim denetimleri (RBAC) kullanır. RBAC aracılığıyla, hangi kullanıcıların yardım sağlayabileceğini ve sağlayabilecekleri yardım düzeyini belirlersiniz.

Paylaşan cihazı kullanıyor olabilecek kullanıcıların gizliliğini korumak için, yardımcılar cihaza uzaktan yardımcı olmak için gereken en düşük ayrıcalık düzeyini kullanmalıdır. Yalnızca, paylaşımcı cihazında uzak yardım oturumunu kabul edecek bir kullanıcı olmadığını biliyorsanız Katılımsız oturum isteyin.

Aşağıdaki Intune RBAC izinleri Uzaktan Yardım uygulamasının kullanımını yönetir. İzin vermek için her birini Evet olarak ayarlayın:

• Kategori: Uzaktan Yardım uygulaması
• Izin:
  • Yükseltme : Evet/Hayır
  • Görünüm ekranı : Evet/Hayır
  • Tam denetime sahip: Evet/Hayır
  • Katılımsız denetim : Evet/Hayır

Not

Tam denetim al izni Evet olarak ayarlanırsa, kullanıcının Görünüm ekranı izni Hayır olarak ayarlansa bile varsayılan olarak Görünüm ekranı için ek izne sahip olur.Yükseltme izni Evet olarak ayarlanırsa, kullanıcının Görünüm ekranı ve Tam denetim al izni Hayır olarak ayarlanmış olsa bile, varsayılan olarak kullanıcının Ekranı görüntüle ve Tam denetim al'a ek izni olur.Katılımsız denetim izni Evet olarak ayarlanırsa, kullanıcının Görünüm ekranı, Tam denetim al ve Yükseltme izinleri Hayır olarak ayarlanmış olsa bile, varsayılan olarak kullanıcının Görünüm ekranı, Tam denetim al ve Yükseltme için ek izni olur.

• Kategori: Uzak görevler
• Izin:
  • Uzaktan yardım sağlama : Evet/Hayır

Varsayılan olarak, yerleşik Yardım Masası Operatörü rolü bu izinlerin tümünü Evet olarak ayarlar. Yerleşik rolü kullanabilir veya yalnızca farklı kullanıcı gruplarının sahip olmasını istediğiniz uzak görevleri ve Uzaktan Yardım uygulama izinlerini vermek için özel roller oluşturabilirsiniz. Intune RBAC kullanma hakkında daha fazla bilgi için bkz. Rol tabanlı erişim denetimi.

Görev 3: Kullanıcıyı rollere atama

Farklı kullanıcılara Uzaktan Yardım izinleri sağlamak için kullanabileceğiniz özel rolleri oluşturduktan sonra, kullanıcıları bu rollere atamaya devam edin.

1. Microsoft Intune yönetim merkezinde oturum açın ve Kiracı yönetimi>Rolleri'ne> gidin ve Uzaktan Yardım uygulama izinleri veren bir rol seçin.

2. Rol Ataması Ekle'yi açmak için Atamalar>Ata'yı seçin.

3. Temel Bilgiler sayfasında, bir Atama adı ve isteğe bağlı Atama açıklaması girin ve İleri'yi seçin.

4. Yönetici Grupları sayfasında, izin vermek istediğiniz kullanıcıyı içeren grubu seçin. İleri'yi seçin.

5. Kapsam (Gruplar) sayfasında, bir üyenin yönetmesine izin verilen kullanıcıları/cihazları içeren bir grup seçin. Ayrıca tüm kullanıcıları veya tüm cihazları seçebilirsiniz. Devam etmek için İleri'yi seçin.

   Önemli

   Bir paylaşan veya paylaşanın cihazı bir yardımcı kapsamında değilse, bu yardımcı yardım sağlayamaz.

6. Gözden Geçir + İçerik Oluşturucu sayfasında, işiniz bittiğinde İçerik Oluşturucu'ı seçin. Yeni atama, atama listesinde görüntülenir.

İzleme ve raporlar

Uzaktan Yardım kullanımını Microsoft Intune yönetim merkezinden izleyebilirsiniz. Kaydı kaldırılan cihazlarda, Uzaktan Yardım oturumlarda raporlama sınırlıdır.

1. Microsoft Intune yönetim merkezinde oturum açın ve Kiracı yöneticisi>Uzaktan Yardım'ne gidin.

2. İzleyici sekmesinde, etkin oturumların sayısını ve geçmiş oturumlarla ilgili geçmiş verileri görebilirsiniz.

3. Uzaktan Yardım oturumlar sekmesinde, aşağıdakiler de dahil olmak üzere geçmiş oturumların kayıtlarını görebilirsiniz:

   • Her oturumun yardımcısı (Sağlayıcı Kimliği) ve paylaşan (Alıcı Kimliği).
   • Yardım alan cihaz.
   • Uzaktan Yardım oturumunun başlangıç ve bitiş saati.
   • Denetim oturumunun türü.

Not

Alıcı Kimliği ve Alıcı adı, Android Kurumsal Ayrılmış cihazlar için "--" değerini görüntüler, bu cihazlar kullanıcı benzitesine sahip değildir.

Etkileşimli bir tanıtım deneyin

etkileşimli Uzaktan Yardım tanıtım, etkileşimli ek açıklamalar ve gezinti denetimleriyle senaryolarda adım adım size yol gösterir.

Sonraki adımlar

Microsoft Intune yönetim merkezinden destek alın.