Remote Help by Intune

Remote Help est une application qui permet de prendre la main sur un poste utilisateur au sein d’une même organisation, qu’il soit enrôlé dans Intune ou non.

Sachez que l’application est actuellement en preview gratuite.

Pour disposer de Remote Help, quelques prérequis sont nécessaires :

• avoir le système d’exploitation Windows 10 ou Windows 11,
• Remote Help doit être installé au préalable sur les deux postes (celui qui requiert l’assistance et celui qui offre son assistance),
• la personne qui prend la main doit être School Administrator, Help Desk Operator, Intune Administrator ou faire partie d’un Custom Intune Role.

Les fonctionnalités de Remote Help sont les suivantes :

• affichage et contrôle à distance,
• accès administrateur avec élévation de privilèges,
• support par Internet,
• création de rapports d’audit.

Mise en place de la fonctionnalité sur un tenant Intune :

Se connecter sur Endpoint Manager : Tenant Administration > Connectors and Tokens > Remote Help et sélectionner Enable et Allowed (si vous voulez prendre la main sur des devices non enrôlés dans Intune).

Vérification des rôles :

Allez sur Tenant Administration > Roles

Le rôle Help Desk Operator Built-in octroie par défaut les droits de prise en main à distance aux rôles School Administrator, Help Desk Operator et Intune Administrator.

Pour des raisons de sécurité (d’autres droits que le Remote Help étant octroyés par défaut), il est conseillé de créer un Custom Intune Role spécialement pour la Remote Help App.

Pour cela, il faut créer un groupe Azure AD qui contiendra les users autorisés à utiliser la Remote Help App.

Pour créer le Custom Intune Rôle, allez dans Tenant Administration > Roles et sélectionnez Create :

Dans Permissions :

Dans le nouveau Custom Intune Role, il va falloir assigner le rôle à un groupe AD Azure en sélectionnant Assign :

Ensuite donner un nom à l’assignment :

Puis sélectionner le groupe d’utilisateur assigné à ce rôle :

Et enfin, le scope concerné par la future assistance via Remote help App :

Déploiement de l’application Remote Help App via Intune :

Après avoir paramétré les rôles et les assignements dans Intune, il faut déployer l’application Remote Help App sur les postes users.

Télécharger l’application  https://aka.ms/downloadremotehelp

Création du package Windows app (Win32) en utilisant IntuneWinAppUtil.exe

Prise en main à distance via Remote Help App

Lancer l’application Remote Help sur son computer, s’authentifier en faisant Sign In :

Après s’être authentifié, on peut choisir de recevoir de l’aide ou d’en fournir.

Pour fournir de l’aide, il suffit de cliquer sur Get a security code pour ensuite fournir le code à l’utilisateur.

Dès que l’utilisateur rentrera le code, l’administrateur aura le choix de demander à prendre la main ou à voir l’écran de l’utilisateur.

L’utilisateur devra ensuite donner ou non son autorisation.

Le message ci-dessous peut alors apparaitre si le device ne respecte pas les règles de compliance. Cela n’empêche en aucun cas de continuer la prise en main à distance.

Lorsque que la session est établie, plusieurs options sont disponibles pour interagir avec l’utilisateur.

Reporting et audit de Remote Help App

Il est tout à fait de monitorer l’utilisation de Remote Help dans la console Intune.

Vous pouvez également faire des exportations d’audits de session Remote Help.

Comparaison des solutions alternatives à Remote Help

Remote Help est actuellement l’outil de prise en main à distance comptant le moins de fonctionnalités, comparé aux outils déjà présents sur le marché. Remote Help étant encore en phase de développement, nous pouvons compter sur Microsoft pour que l’outil puisse s’aligner sur ses concurrents.

Du coté pricing, Remote Help est actuellement accessible pour les détenteurs de licences M365 E3 et E5. Toutefois, Microsoft annonce un coût supplémentaire pour la sortie officielle du produit.

Pour conclure, Remote Help est un outil de prise en main à distance parmi un large panel de solutions équivalentes. Microsoft a su répondre aux besoins de ses clients en proposant une solution simple et efficace. Si vous gérez vos postes de travail via Intune et que vous souhaitez implémenter une solution de téléassistance sur votre parc informatique, Remote Help est une solution à envisager.

Cela vous permettra, une fois de plus, de centraliser la gestion de vos terminaux sur un seul et même portail sécurisé.