Utilisation de Assistance à distance avec Microsoft Intune

Démarrage de la session :

1. L’assistance peut lancer une session ou vous pouvez démarrer manuellement l’application Assistance à distance et entrer un code de session fourni par l’assistance.

   Remarque

   Si l’assistance lance la session à partir de Intune, une notification est envoyée à votre appareil. Sélectionnez Ouvrir Assistance à distance dans la notification pour ouvrir l’application Assistance à distance et continuer. Si votre ordinateur est en mode Ne pas déranger , vous risquez de ne pas voir la notification. Dans ce cas, ouvrez manuellement l’application Assistance à distance pour continuer ou case activée le centre de notifications.

2. Vérifiez l’identité de l’assistance en affichant ses informations, notamment son nom complet, son poste, sa société, sa photo de profil et son domaine vérifié. Choisissez ensuite Autoriser le partage d’écran ou le contrôle total ou Refuser la demande.
3. La session est établie, et l’assistance peut ensuite aider à résoudre les problèmes sur l’appareil.

Pendant la session :

• Vous pouvez discuter avec l’assistance à l’aide de la fenêtre de conversation dans l’application Assistance à distance.

• Les helpers disposant de l’autorisation d’élévation peuvent entrer des autorisations d’administrateur local sur votre appareil partagé. Élévation permet à l’utilisateur d’exécuter des programmes exécutables ou d’exécuter des actions similaires lorsque vous ne disposez pas d’autorisations suffisantes.

  Importante

  Au cours d’une session Assistance à distance, lorsqu’une assistance dispose de l’autorisation d’élévation, l’assistance peut effectuer des actions avec élévation de privilèges sur l’appareil du partage. Lorsque le partage met fin à la session Assistance à distance, une boîte de dialogue l’avertit que s’ils continuent, ils sont déconnectés. Si l’assistance met fin à la session, le partage n’est pas déconnecté.

• L’assistance peut demander à passer du partage d’écran au contrôle total si la session a démarré avec le partage d’écran uniquement. Vous pouvez choisir d’autoriser le contrôle total ou de Refuser la demande.

Lorsque les problèmes sont résolus ou que vous êtes prêt à mettre fin à la session :

• Le partage et l’assistance peuvent mettre fin à la session. Pour mettre fin à la session, sélectionnez Quitter dans le coin supérieur droit de l’application Assistance à distance.

Cette section décrit les étapes d’utilisation de l’application native macOS pour demander Assistance à distance.

Pour demander de l’aide, vous devez contacter votre personnel de support technique pour demander de l’aide et entrer un code qu’il fournit pour démarrer la session.

Démarrage de la session :

1. Ouvrez l’application Assistance à distance sur l’appareil en accédant à Finder>Applications>Asssistance à distance Microsoft.

2. Lorsque vous ouvrez Assistance à distance pour la première fois, vous devez autoriser Assistance à distance accès pour contrôler et partager votre écran. Sélectionnez chacune des autorisations requises pour ouvrir Paramètres et vérifiez que l’autorisation est autorisée pour Asssistance à distance Microsoft.

   1. Accessibilité (également disponible pour définir dans Paramètres>Confidentialité & Accessibilité de la sécurité>).

   2. Enregistrement audio de l’écran et du système (également disponible dans Paramètres>Confidentialité & Écran de sécurité>et Enregistrement audio système).

3. Si vous y êtes invité, connectez-vous avec vos informations d’identification professionnelles pour vous authentifier auprès de votre organization.

4. Entrez le code de sécurité à 8 chiffres fourni par l’assistance. Après avoir entré le code, sélectionnez Partager l’écran pour continuer.

5. Lorsque la connexion de session commence, un écran d’approbation s’affiche avec les informations de l’assistance, notamment son nom complet, son poste, sa société, sa photo de profil et son domaine vérifié. À ce stade, l’assistance demande une session avec le contrôle total de votre appareil ou affiche uniquement le partage d’écran. Vous pouvez choisir d’autoriser ou de refuser la demande.

6. Une invite peut s’afficher pour autoriser remotehelp.microsoft.com l’utilisation de votre microphone. Sélectionnez Ne pas autoriser , car cette autorisation n’est pas nécessaire pour le partage d’écran.

   

7. Sélectionnez Partager l’écran pour continuer. Une invite peut s’afficher pour autoriser remotehelp.microsoft.com le partage de votre écran. Sélectionnez Autoriser pour continuer.

8. macOS affiche un menu avec l’une des deux options suivantes :

   • Icône de caméra verte : choisissez Écran, puis déplacez votre souris pour sélectionner le partage d’écran.

     

   • Icône de microphone jaune (si vous avez sélectionné pour autoriser l’autorisation du microphone) : sélectionnez l’icône du microphone. Sélectionnez l’icône grise, puis sélectionnez Écran. Déplacez votre curseur vers l’écran que vous souhaitez partager, puis sélectionnez Partager cet écran.

     

9. Une fois la session établie, l’assistance peut vous aider à résoudre les problèmes sur l’appareil.

Pendant la session :

• Vous pouvez discuter avec l’assistance à l’aide de la fenêtre de conversation dans l’application Assistance à distance.

Lorsque les problèmes sont résolus ou que vous êtes prêt à mettre fin à la session :

• Le partage et l’assistance peuvent mettre fin à la session. Pour mettre fin à la session, sélectionnez Quitter dans l’application Assistance à distance.

Démarrage de la session : Sur votre appareil, vous voyez une invite affichant une demande d’octroi du partage d’écran ou du contrôle de l’appareil avec les informations d’assistance, y compris leur nom complet et leur société.

1. Si vous démarrez une session de partage d’écran ou de contrôle total, vous devez sélectionner Accepter pour autoriser le début de la session. Si vous n’acceptez pas dans les 5 minutes, la session expire.

2. Si vous démarrez une session de contrôle sans assistance, la session démarre automatiquement après 30 secondes s’il n’y a pas de réponse.

Pendant la session :

• Pendant une session de partage d’écran ou de contrôle total, l’appareil affiche un bouton flottant Terminer la session . Ce bouton peut être repositionné à l’écran. Appuyez sur le bouton pour mettre fin à la session à partir de votre appareil.
• Pendant une session de contrôle sans assistance, l’écran de l’appareil est bloqué pour des raisons de sécurité et de confidentialité, et vous êtes averti si vous interagissez avec celui-ci. Si vous interagissez avec l’écran bloqué, vous recevez une notification indiquant qu’un helper s’est connecté. Lorsque la notification s’affiche, vous et l’assistance ne pourrez effectuer aucune action pendant 30 secondes. Vous ne pourrez pas mettre fin à la session à partir de votre appareil tant que l’assistance n’aura pas terminé la session.

Au cours d’une session, il existe deux rôles : un assistant et un partage. L’assistance obtient le code de sécurité, puis le fournit au partage. Une fois la session établie, l’assistance peut afficher l’écran du partage.

Démarrage de la session :

1. Accédez à https://aka.ms/rh dans un navigateur et connectez-vous avec les informations d’identification de son organization.
2. Entrez le code fourni par l’assistance, puis passez en revue et acceptez les invites.

Assistance à distance affiche un avertissement si l’appareil du partage n’est pas inscrit dans Microsoft Intune. Cet avertissement ne bloque pas l’accès, mais fournit une transparence sur le risque d’utilisation de données sensibles telles que les informations d’identification administratives pendant la session.

En tant qu’assistance, après avoir reçu une demande d’un utilisateur qui souhaite obtenir de l’aide à l’aide de l’application Assistance à distance :

1. Lancez une session sur l’appareil distant à partir du centre d’administration Microsoft Intune :

   1. Connectez-vous au centre d’administration Microsoft Intune, accédez à Appareils>Tous les appareils et sélectionnez l’appareil sur lequel une assistance est nécessaire.

   2. Dans la barre d’actions à distance en haut de l’affichage de l’appareil, sélectionnez Nouvelle session d’assistance à distance, sélectionnez Assistance à distance, puis Continuer.

   Remarque

   Si vous lancez la session à partir de Intune, connectez-vous à l’application Assistance à distance avec les mêmes informations d’identification pour une connexion réussie.

2. Une notification est envoyée à l’appareil du partage et vous voyez une mise à jour indiquant que la notification a été correctement envoyée. Sélectionnez Lancer Assistance à distance pour rejoindre la session.

   1. Si la notification est envoyée mais n’est pas reçue par l’utilisateur, vous pouvez renvoyer la notification en sélectionnant Réessayer.

   2. Si l’appareil du partage n’est pas en ligne ou n’est pas connecté à Internet, un message d’erreur s’affiche.

   3. Si l’appareil auquel vous essayez de vous connecter n’est pas conforme, une bannière d’avertissement s’affiche.

3. Lorsque Assistance à distance s’ouvre, vous devez vous connecter pour vous authentifier auprès de votre organization.

4. Une fois que le partageur a ouvert l’application Assistance à distance par le biais de la notification, en tant qu’assistance, vous voyez des informations sur le partage, notamment son nom complet, son poste, sa société, sa photo de profil et son domaine vérifié. Le partage voit des informations similaires vous concernant.

   À ce stade, vous pouvez demander une session avec le contrôle total de l’appareil de la personne effectuant le partage ou choisir uniquement le partage d’écran. Si vous demandez un contrôle total, la personne effectuant le partage peut choisir d'Autoriser le contrôle total ou de Refuser la demande.

5. Après avoir établi que la session utilise un affichage partagé ou un contrôle total, Assistance à distance affiche un avertissement de conformité si l’appareil du partage ne répond pas aux conditions des stratégies de conformité qui lui sont attribuées.

   Pendant l’assistance, les helpers disposant de l’autorisation d’élévation peuvent entrer des autorisations d’administrateur local sur votre appareil partagé. Élévation permet à l’utilisateur d’exécuter des programmes exécutables ou d’exécuter des actions similaires lorsque vous ne disposez pas d’autorisations suffisantes.

   Remarque

   Lorsque la stratégie EnableSecureCredentialPrompting est activée, elle bloque le processus d’élévation pendant les sessions Assistance à distance. Pour autoriser l’élévation, désactivez cette stratégie. Pour plus d’informations, consultez Activer l’invite d’informations d’identification sécurisées.

6. Une fois les problèmes résolus, ou à tout moment au cours de la session, le partageur et l’aide peuvent mettre fin à la session. Pour mettre fin à la session, sélectionnez Quitter dans le coin supérieur droit de l’application Assistance à distance. Si une assistance effectue des actions avec élévation de privilèges sur l’appareil d’un utilisateur et que le partageur met fin à la session, à la fin de la session, le partageur est automatiquement déconnecté.

Fournir de l’aide sur un AVD

Si vous essayez d’aider un Azure Virtual Desktop (AVD) qui peut avoir plusieurs utilisateurs sur l’appareil, vous devez suivre la procédure décrite dans cette section pour fournir de l’aide :

1. Recherchez l’application Assistance à distance sur votre appareil et démarrez-la manuellement. Une fois l’application Assistance à distance ouverte, vous devez vous connecter pour authentifier votre organization.

2. Après vous être connecté à l’application, sous Donner de l’aide sélectionnez Obtenir un code de sécurité. Assistance à distance génère un code de sécurité que vous devez partager avec la personne qui a demandé une assistance active sur l’AVD. Le partage entre le code dans son instance de l’application Assistance à distance pour établir une connexion à votre Assistance à distance instance.

1. Accédez à l’appareil que vous essayez d’aider à partir du centre d’administration Microsoft Intune :

   1. Connectez-vous au Centre d’administration Microsoft Intune et accédez à Appareils>Tous les appareils. Sélectionnez l’appareil macOS sur lequel une assistance est nécessaire.

   2. Dans la barre d’action à distance en haut de l’affichage de l’appareil, sélectionnez Nouvelle session d’assistance à distance, puis sélectionnez Assistance à distance.

   3. Cliquez sur Continuer.

2. Copiez et partagez le code de session à huit chiffres avec le partageur que vous essayez d’aider. Sélectionnez ensuite Démarrer pour lancer une nouvelle session Assistance à distance.

3. Lorsque Assistance à distance s’ouvre dans un nouvel onglet pour la première fois, vous devez vous connecter pour vous authentifier auprès de votre organization.

4. Une fois que le partageur a accédé à la session Assistance à distance, en tant qu’assistance, vous verrez des informations sur le partage, notamment son nom complet, sa fonction, sa société, sa photo de profil et son domaine vérifié. Le partage voit des informations similaires vous concernant.

5. À ce stade, vous pouvez demander une session avec le contrôle total de l’appareil de la personne effectuant le partage ou choisir uniquement le partage d’écran. Le partage peut choisir d’autoriser ou de refuser la demande.

Appareil macOS inscrit

1. L’assistance accède à l’appareil pour se connecter au centre d’administration Microsoft Intune.

2. Connectez-vous au Centre d’administration Microsoft Intune, accédez à Appareils>Tous les appareils, puis sélectionnez l’appareil macOS sur lequel une assistance est nécessaire.

3. Dans la barre d’action à distance en haut de l’affichage de l’appareil, sélectionnez Nouvelle session d’assistance à distance, puis sélectionnez Assistance à distance.

4. Cliquez sur Continuer.

5. Pour inviter un utilisateur à une session, fournissez-lui le code de sécurité.

   • Si le partage utilise également l’application web :

     • Copiez et partagez le lien de session avec l’utilisateur (le lien est limité à Afficher uniquement) (par exemple : https://aka.ms/rh?passcode=4060r0gx). Le lien s’ouvre dans le navigateur web de l’utilisateur. Vous ne pouvez demander qu’une session de partage d’écran de l’appareil.

   • Si le partage utilise l’application macOS :

     • Partagez le code de sécurité à huit caractères avec l’utilisateur. Vous pouvez demander une session de partage d’écran. L’affichage seul et le contrôle total sont pris en charge.

6. Une fois que le partageur a sélectionné le lien ou entré le code dans Assistance à distance pour macOS, il est joint à la session. Si l’utilisateur n’est pas déjà connecté à l’application, il est invité à le faire.

7. Au début de la session, l’écran d’approbation s’affiche, qui affiche le nom complet, le poste, l’entreprise, la photo de profil et le domaine vérifié de l’autre personne.

   • Les helpers peuvent voir des informations sur le partage.

   • Le partage peut voir des informations sur l’assistance.

8. Le partage peut choisir d’autoriser ou de refuser la demande après avoir affiché l’écran d’approbation.

9. Si l’appareil du partage n’est pas conforme aux stratégies de votre organization, Assistance à distance affiche un avertissement de conformité qui encourage l’assistance à être prudente.

Appareil macOS non inscrit

Si l’appareil que vous essayez d’aider n’est pas inscrit dans Microsoft Intune, suivez la procédure décrite dans cette section pour fournir de l’aide.

1. L’assistance accède à https://aka.ms/rhh dans son navigateur web, puis se connecte pour s’authentifier auprès de son organization.

2. Après l’authentification, un code de sécurité s’affiche.

3. Copiez et partagez le code de sécurité à huit chiffres avec la personne à aider.

4. Le partageur accède ensuite à https://aka.ms/rh et se connecte avec les informations d’identification de son organization.

5. Une fois que le partageur a entré le code et que les deux utilisateurs acceptent les invites, les sessions commencent.

Assistance à distance affiche un avertissement si l’appareil du partage n’est pas inscrit dans Microsoft Intune. Cet avertissement ne bloque pas l’accès, mais fournit une transparence sur le risque d’utilisation de données sensibles, telles que les informations d’identification d’administration, pendant la session.

1. Accédez à l’appareil que vous essayez d’aider à partir du centre d’administration Microsoft Intune :

   a. Connectez-vous au Centre d’administration Microsoft Intune et accédez à Appareils>Tous les appareils. Sélectionnez l’appareil Android sur lequel une assistance est nécessaire.

   b. Dans la barre d’action à distance en haut de l’affichage de l’appareil, sélectionnez Nouvelle session d’assistance à distance. Sélectionnez Assistance à distance, puis sélectionnez Continuer.

   c. Sélectionnez le type de session parmi les options pour lesquelles vous disposez de l’autorisation : partage d’écran, contrôle total, contrôle sans assistance. Sélectionnez ensuite Lancer Assistance à distance.

2. Sur l’appareil, l’utilisateur voit une invite affichant une demande d’octroi de partage d’écran ou de contrôle de l’appareil.

   a. Si vous démarrez une session de partage d’écran ou de contrôle total, l’utilisateur doit sélectionner Accepter pour autoriser le début de la session. Si l’utilisateur n’accepte pas dans les cinq minutes, la session expire.

   b. Si vous démarrez une session de contrôle sans assistance, la session démarre automatiquement au bout de 30 secondes s’il n’y a pas de réponse de l’utilisateur.

3. Lorsque la session est en cours :

   a. Pendant une session de partage d’écran ou de contrôle total, l’appareil du partage affiche un bouton flottant Terminer la session . Vous pouvez repositionner ce bouton sur l’écran. Appuyez sur le bouton pour mettre fin à la session à partir de l’appareil du partage.

   b. Pendant une session de contrôle total, utilisez les boutons de la barre de menus, du clavier ou de la souris pour interagir avec l’appareil du partage. Vous pouvez également appuyer longuement sur le bouton Marche/Arrêt dans la barre de menus pour simuler une longue pression. Par exemple, pour ouvrir le menu options d’alimentation sur certains appareils.

   c. Pendant une session de contrôle sans assistance, l’écran de l’appareil auquel vous êtes connecté est bloqué pour des raisons de sécurité et de confidentialité, et l’utilisateur est averti s’il interagit avec celui-ci. Si l’utilisateur interagit avec l’écran bloqué, il reçoit une notification l’informant que vous accédez actuellement à l’appareil. Lorsque la notification s’affiche, vous et l’utilisateur final ne pourrez effectuer aucune action pendant 30 secondes lorsque cet écran se fermera.

   Conseil

   Nous vous recommandons de limiter vos activités aux opérations non sensibles pendant une session de contrôle sans assistance, même si l’écran de l’appareil auquel vous êtes connecté est bloqué à l’utilisateur final.

4. À la fin de la session, sélectionnez Quitter pour mettre fin à la session à partir de la console d’administration.

1. Connectez-vous à https://aka.ms/rhh.
2. Copiez et partagez le code de session à huit chiffres avec le partageur que vous essayez d’aider.
3. Une fois que le partageur a entré le code de session, en tant qu’assistance, vous voyez des informations sur le partage, notamment son nom complet, son poste, sa société, sa photo de profil et son domaine vérifié. Le partage voit des informations similaires vous concernant.
4. À ce stade, vous pouvez demander une session avec le contrôle total de l’appareil de la personne effectuant le partage ou choisir uniquement le partage d’écran. Le partage peut choisir d’autoriser ou de refuser la demande.