リモートヘルプは、企業環境で Windows 11/10 デバイスのユーザーにリモートで支援を提供するために使用できる Microsoft Intune の機能です。この投稿では、リモートヘルプを設定する方法 (有効にして構成する方法) について手順を追って説明します。
Windows 11/10 のリモートヘルプを設定する方法
リモートヘルプアプリは、Windows の既存のクイックアシストアプリとよく似ていますが、次のような重要な利点があります。
- リモートヘルプは、管理対象デバイスにリモートで支援を提供するために Microsoft Endpoint Manager と統合されています。
- リモートヘルプは、認証とコンプライアンス情報を提供するために Azure Active Directory と統合されています。IT サポートエンジニアとエンドユーザーの両方が Azure AD で認証する必要があります。
- リモートヘルプは、より優れた管理者エクスペリエンスを提供します。
- ユーザーとのコミュニケーションオプションがあり、昇格された権限で作業する機能があります。IT サポートエンジニアが持つ権限 (デスクトップの完全制御または表示のみ) は、ロールベースのアクセス制御 (RBAC) とエンドユーザーが許可するものによって異なります。
このトピックについては、次の小見出しで説明します。
- 要件
- Microsoft Endpoint Manager 管理センターでリモートヘルプを有効にする
- リモートヘルプアプリを展開 (ダウンロードしてインストールする)
- リモートヘルプのエクスペリエンス (アプリを使用してヘルプを提供する)
それでは、手順の詳細を見ていきましょう。
1] 要件
リモートヘルプは、Microsoft Endpoint Manager または Intune を含むライセンスオプションに追加費用を支払うことで、一般に利用できるようになりました。以下は要件です。
- Microsoft Intune ライセンス (または EMS E3/E5 のような Intune が含まれるライセンス)。
- エンドユーザーと IT サポートエンジニアの両方のリモートヘルプライセンス (プレミアムアドオン)。
- エンドポイントは Windows 11 または Windows 10 を実行している必要があります。
- リモートヘルプアプリケーションは、両方の側にインストールする必要があります。
- ポート 443 (https) は、この Microsoft ドキュメントで指定されたアドレスに対して開かれている必要があります。
2] Microsoft Endpoint Manager 管理センターでリモートヘルプを有効にする
リモートヘルプを使用する前に、テナントでこの機能を有効にする必要があります。テナントで有効にすると、リモートで支援を提供するために使用できるようになります。テナントでリモートヘルプを有効にするには、次の手順に従います。
- endpoint.microsoft.com にログインします。
- Microsoft Endpoint Manager 管理センターで、テナント管理>リモートヘルプ>設定に移動します。
- 構成をクリックします。
- 開いたページで、リモートヘルプを有効にするオプションを有効に設定します。
- 次に、登録されていないデバイスに対するリモートヘルプを許可するオプションを許可または許可しないに設定します (要件に応じて)。
- 保存をクリックします。
3] リモートヘルプアプリを展開 (ダウンロードしてインストールする)
リモートヘルプアプリは、両方の側 (IT サポートとエンドユーザー) にインストールする必要があります。アプリケーションは、aka.ms/downloadremotehelp の Microsoft サイトからダウンロードできます。Microsoft Intune でアプリケーションを展開するには、この Microsoft ドキュメントで説明されているように Win32 パッケージを作成する必要があります。これにより、IT 管理者はリモートヘルプアプリをユーザーが利用できるようにするための柔軟なインストール方法を作成できます。
完了したら、以下の手順に従って Win32 アプリを追加できます。手順は、リモートヘルプアプリに固有のプログラムと検出構成に重点を置いています。
- devicemanagement.microsoft.com ポータルにサインインします。
- アプリ>Windows>Windows アプリに移動します。
- Windows | Windows アプリページで、追加>Windows アプリ (Win32)をクリックします。
- 選択をクリックします。
- アプリ情報ページで、作成したばかりの .intunewin ファイルを選択し、次へをクリックします。
- 展開されたアプリ情報ページで、少なくとも名前、説明、発行元を指定します。
- 次へをクリックします
- プログラムページで、以下のコマンドでインストールコマンドを指定します。acceptTerms パラメータは大文字と小文字を区別します。
remotehelpinstaller.exe /install /quiet acceptTerms=1
- 次へをクリックします。
- 要件で、少なくともオペレーティングシステムアーキテクチャと最小オペレーティングシステムを指定します。
- 次へをクリックします。
- 検出ルールページで、検出ルールを手動で構成するを選択し、次のルールを指定します。
- ルールタイプ: ルールタイプとしてファイルを選択します。
- パス: 正しいインストールを検出するためのパスとしてC:\Program Files\Remote helpを指定します。
- ファイルまたはフォルダー: 正しいインストールを検出するためのファイルとしてRemoteHelp.exeを指定します。
- 検出方法: 正しいインストールを検出するための方法として文字列 (バージョン)を選択します。
- 演算子: 正しいインストールを検出するための演算子として以上を選択します。
- バージョン: 正しいインストールを検出するためにインストールされているリモートヘルプアプリのバージョンを指定します。
- 64 ビットクライアント上の 32 ビットアプリに関連付けられている: いいえを選択します。
- 次へをクリックします。
- 依存関係ページで、次へをクリックします。
- 置き換えページで、次へをクリックします。
- スコープタグページで、次へをクリックします。
- 割り当てページで、リモートヘルプアプリを展開するための割り当てを構成します。
- 次へをクリックします。
- 確認 + 作成ページで、提供された構成を確認します。
- 作成をクリックします。
インストールが完了したら、Intune で管理されているデバイスで初めてアプリを起動するときは、次の操作を行う必要があります。
- リモートヘルプアプリケーションを起動します。
- サインインをクリックします。
- サインインしたら、同意するをクリックします。
4] リモートヘルプのエクスペリエンス (アプリを使用してヘルプを提供する)
テナントでリモートヘルプが有効になり、ユーザーのデバイスにリモートヘルプアプリがインストールされたら、アプリを使用してリモートで支援を受けたり、リモートで支援を提供したりできるようになります。ユーザーは、最初にリモートヘルプアプリを起動してサインインし、ヘルプを受けたり、ヘルプを提供したりする必要があります。ヘルプを受けるユーザーは、ヘルプを提供するユーザーからコードを受け取り、セッションの表示または制御を選択する必要があります。ヘルプを受けるユーザーはセッションを許可する必要があります。ヘルプを提供するユーザーが利用できる対話オプションは次のとおりです。
- モニターを選択する
- 注釈を付ける
- 実際のサイズを設定する
- 指示チャネルを切り替える
- タスクマネージャーを起動する
- セッションを一時停止、再開、停止する
リモートヘルプを使用してヘルプを提供するには、次の手順に従います。
- 概要タブのデバイスオプションで、IT サポートエンジニア側または Microsoft Endpoint Manager 管理センター側からリモートヘルプアプリケーションを開きます。
- セキュリティコードを取得するをクリックします。
- エンドユーザー側でもリモートヘルプアプリケーションを開きます。
- IT サポートエンジニアから提供されたセキュリティコードを入力します。
- 送信をクリックします。
- IT サポートエンジニア側は、フルコントロールまたは画面表示オプションを選択できます。
- エンドユーザー側は、拒否または許可を選択してリモートヘルプセッションを確立します。
以上です!
リモートヘルプエラー「このアプリはあなたの組織では利用できません」を修正する方法
リモートヘルプを有効にして構成し、ヘルパーとヘルピーのデバイスの両方が企業デバイスとして Intune に登録されている場合、サポートツールにログインすると「このアプリはあなたの組織では利用できません」というメッセージが表示されることがあります。報告されたケースに基づくと、これはそれ自体が問題ではありません。セットアップがアクティブになるまで約 24 時間かかる場合があります。
クイックアシストとリモートヘルプの違いは何ですか?
クイックアシストは、さまざまなユーザーをサポートするために使用できますが、大規模な組織ではリモート制御の権限をより細かく制御し、適切なユーザーが正規の IT サポートスタッフと会話していることを保証する必要があります。一方、リモートヘルプは組織のテナントにいないユーザーをサポートするために使用できないため、PC は Intune に登録されている必要があります。リモートヘルプは、クラウドと共同管理されたエンドポイント、Windows 365 クラウド PC、Azure Virtual Desktop もサポートしています。
コメントする