Zusammenfassung:
Microsoft verbessert seine Remote-Betriebs- und Wartungsfunktionen für Windows-Unternehmensgeräte weiter. Nachdem das Unternehmen Anfang dieses Monats native Unterstützung für Registrierungsmanifeste für IT-Administratoren hinzugefügt hat, führt es nun eine seit langem gewünschte Funktion in Intune ein: unbeaufsichtigte Remote-Hilfe mit Remote-Login-Unterstützung.
Diese Funktion, die mit der Serviceversion von Intune vom August 2026 verfügbar ist, ermöglicht autorisierten Helpdesk-Mitarbeitern den Fernzugriff auf physische Windows-PCs und die Fehlerbehebung bei Problemen, ohne dass der Endbenutzer physisch am Computer anwesend sein muss. In der Vergangenheit musste der Endbenutzer an Windows-Remotehilfesitzungen teilnehmen und die Verbindung manuell akzeptieren; Durch die Aktivierung des unbeaufsichtigten Modus können sich Helpdesk-Mitarbeiter mit ihren autorisierten Anmeldeinformationen an der Windows-Anmeldeschnittstelle des Zielgeräts anmelden und Maßnahmen ergreifen.
Microsoft sagte, dass von Remote-Support-Mitarbeitern eingerichtete Sitzungen unabhängig von der ursprünglichen Windows-Sitzung des Benutzers sein werden. Mit anderen Worten: Die bestehende Sitzung des Benutzers wird nicht abgemeldet oder beendet, sondern bleibt gesperrt und erhalten. Dadurch wird verhindert, dass Supportmitarbeiter den Desktop- und Anwendungsinhalt, den der Benutzer verwendet, direkt sehen können.
Diese Funktion hat derzeit jedoch einen strengen Anwendungsbereich. Unbeaufsichtigte Remotehilfe ist nur für physische Windows-Geräte verfügbar, die von Intune verwaltet werden, Eigentum des Unternehmens sind und in einer Microsoft Entra ID- oder Microsoft Entra-Hybridumgebung registriert sind. Persönliche Computer und BYOD-Geräte, Windows 365 Cloud-PCs, virtuelle Azure Virtual Desktop-Maschinen und andere virtuelle Geräte unterstützen derzeit keine unbeaufsichtigte Steuerung; Das Zielgerät muss ebenfalls ein x64-basiertes Windows-System verwenden.
Zu den Grundvoraussetzungen gehört, dass das Gerät eingeschaltet und mit dem Internet verbunden ist und dass die Intune-Verwaltungserweiterung installiert sein muss, um erweiterte Geräteverwaltungsfunktionen zu ermöglichen. Microsoft verlangt außerdem, dass die Remotedesktopfunktion auf dem Zielcomputer aktiviert ist.
Eine zusätzliche Bereitstellung muss auch auf der Administratorseite durchgeführt werden. Auf dem Zielgerät muss der Azure Virtual Desktop Agent vor dem Azure Virtual Desktop Agent-Bootloader installiert sein. Beide Komponenten können über Intune als Win32-Apps bereitgestellt werden, und Microsoft gibt an, dass nachfolgende Updates automatisch durchgeführt werden.
Sicherheitskontrolle ist einer der Schwerpunkte des Designs dieser Funktion. Microsoft hat in Intune eine dedizierte rollenbasierte Zugriffskontrolle namens „Windows unbeaufsichtigte Remote-Anmeldung steuern“ hinzugefügt, um zu bestimmen, welches Helpdesk-Personal unbeaufsichtigte Verbindungen initiieren kann. Diese Berechtigung kann auf eine bestimmte Gerätegruppe beschränkt werden. Da Remote-Mitarbeiter auf Geräte zugreifen können, wenn der Benutzer nicht anwesend ist, empfiehlt Microsoft, dass Unternehmen relevante Berechtigungen nur dem entsprechenden Support-Personal erteilen.
Nach Abschluss der Konfiguration können Administratoren im Intune Admin Center ein verwaltetes Windows-Gerät auswählen und eine neue Remoteunterstützungssitzung starten. Das Portal bietet zwei Steuerungsoptionen: beaufsichtigt und unbeaufsichtigt und prüft vor dem Herstellen der Verbindung, ob Berechtigungen, Gerätestatus und verschiedene Voraussetzungen erfüllt sind.
Microsoft hat sich auch mit Situationen befasst, in denen das Gerät verwendet wird: Wenn ein Benutzer bereits am Zielcomputer angemeldet ist, zeigt Windows dem Benutzer eine Remoteverbindungsbenachrichtigung an; Anschließend wird die Benutzersitzung gesperrt und das Support-Personal wird den Fehler in einer separaten Windows-Sitzung beheben. Dadurch können IT-Teams die Fehlerbehebung abschließen, ohne den aktuellen Desktop- und Anwendungsinhalt des Benutzers preiszugeben. Sobald sich der Benutzer wieder bei seiner Sitzung anmeldet, kann er die Kontrolle über das Gerät wiedererlangen.
Darüber hinaus unterstützen unbeaufsichtigte Sitzungen die vollständige Prüfung. Administratoren können laufende Sitzungen anzeigen, historische Sitzungsaufzeichnungen überprüfen und Remote-Hilfeaktivitäten mithilfe von Intune-Überwachungsprotokollen verfolgen, um festzustellen, wer sie wann besucht hat.
Diese Funktion ist über die Intune Suite (Service Build 2608), das eigenständige Remote Help-Add-on oder eine qualifizierende Microsoft 365 E3/E5-Lizenz verfügbar. Unternehmen müssen jedoch weiterhin die Lizenz- und Geräteanforderungen von Microsoft für Remote Help erfüllen.
Kommentare