Die praktische Antwort
Remote Help ist auf Mandantenebene aktiviert, Microsoft verlangt jedoch eine Remote Help-Berechtigung für alle Personen, die den Dienst nutzen möchten: den Helfer und die Person, die das Gerät gemeinsam nutzt. Die Berechtigung kann nun über ein berechtigtes Microsoft 365-Paket oder über ein eigenständiges Add-on erworben werden. Überprüfen Sie die aktuellen SKU- und Servicepläne. aus einer erfolgreichen Verbindung keine Rechte ableiten.
Fünf Ebenen, die Administratoren oft zu einer zusammenfassen
Die Remote-Hilfe ist standardmäßig deaktiviert. Wenn Sie es aktivieren, ist der Dienst über die Konfigurationsgrenze des Mandanten hinweg verfügbar.
Was sich im Juli 2026 geändert hat
Microsoft hat berechtigten Unternehmenssuiten erweiterte Intune-Funktionen hinzugefügt. Die öffentliche Verpackungsrichtlinie besagt, dass die Einführung bis zum 1. August 2026 abgeschlossen sein sollte.
Eine saubere Bereitstellungsmethode
1. Exportieren Sie zugewiesene Lizenzen und Servicepläne für Helfer und Zielbenutzer.
Fünf Ebenen, die Administratoren oft zu einer zusammenfassen
Die Remote-Hilfe ist deaktiviert
- Standard. Einschalten
- stellt den Dienst flächendeckend zur Verfügung
- die Konfigurationsgrenze des Mandanten.
- die Konfigurationsgrenze des Mandanten.
1. Mieteraktivierung
Die Remote-Hilfe ist standardmäßig deaktiviert. Wenn Sie es aktivieren, ist der Dienst über die Konfigurationsgrenze des Mandanten hinweg verfügbar. Es erteilt der Bevölkerung nicht automatisch eine Lizenz. 2. Berechtigung Die Planungsrichtlinien von Microsoft erfordern eine Remote Help-Lizenz sowohl für Helfer als auch für Sharer. In der Vergangenheit wurde dies als Remote Help oder Intune Suite zusätzlich zu Intune Plan 1 oder Plan 2 erworben. Ab Juli 2026 erhielten berechtigte Microsoft 365 E3, E5 und verwandte Unternehmenspakete ausgewählte erweiterte Intune-Funktionen, sodass die Basissuite mit der aktuellen Paketmatrix verglichen werden muss. Es sollte nicht davon ausgegangen werden, dass Microsoft 365 F3 Remote-Hilfe enthält, nur weil es eine Intune-Grundlage enthält oder die App eine Anmeldung akzeptiert. Überprüfen Sie, ob ein separater Remote Help Frontline Worker oder eine andere qualifizierende Berechtigung zugewiesen ist. 3. RBAC- und Scope-Helfer benötigen die richtigen Intune RBAC-Berechtigungen: die Berechtigung zum Lesen des Connectors, die Berechtigung zum Anbieten von Remoteunterstützung und die entsprechende Berechtigung für Ansicht, Steuerung, Erhöhung oder unbeaufsichtigte Installation. Scope-Gruppen legen fest, wem sie helfen können. Ein berechtigter Helfer kann dennoch fehlschlagen, weil der Sharer oder das Gerät außerhalb des Wirkungsbereichs des Helfers liegt. Umgekehrt gewährt eine technisch zu breite Rolle keine Lizenzrechte. 4. Plattform und Registrierung Windows unterstützt schreibgeschützt, vollständige Kontrolle und Erhöhung über die unterstützte native Hilfs-App. Die aktuelle Matrix von Microsoft listet den unbeaufsichtigten Zugriff für unterstützte Android Enterprise-Geräte von Samsung und Zebra auf – nicht für Windows. Remote Help kann bestimmte nicht registrierte Windows- und macOS-Szenarien unterstützen, wenn der Mandant dies zulässt. Dadurch entfällt jedoch nicht die Benutzerlizenzierungsanforderung. Mandantenübergreifende Remote-Hilfesitzungen werden nicht unterstützt. 5. Betriebsrichtlinie Entscheiden Sie, wer die Rechte erhöhen darf, ob nicht registrierte Geräte zulässig sind, wie mit der Einwilligung umgegangen wird und wie Sitzungsaufzeichnungen überprüft werden. Microsoft zeichnet Sitzungsmetadaten wie Teilnehmer, Gerät, Zeiten und genutzte Funktionen 30 Tage lang auf; Es wird keine Aufzeichnung der Sitzung gespeichert.
Was sich im Juli 2026 geändert hat
Microsoft hat berechtigten Unternehmenssuiten erweiterte Intune-Funktionen hinzugefügt. In den Leitlinien für öffentliche Verpackungen heißt es, dass die Einführung bis zum 1. August 2026 abgeschlossen sein soll. Die Ergänzungen sind gestaffelt. Microsoft 365 E3 erhielt eine Auswahl, die Remote Help, Advanced Analytics und Intune Plan 2-Funktionen umfasst. Microsoft 365 E5 erhielt die E3-Ergänzungen sowie Endpoint Privilege Management, Enterprise Application Management und Microsoft Cloud PKI. Die eigenständige Intune Suite und Add-Ons bleiben für Kunden oder Benutzer außerhalb dieser qualifizierenden Pakete verfügbar.
- Dies bedeutet, dass ein Mandant berechtigterweise mehrere Remote Help-Populationen enthalten kann:
- E3- oder E5-Benutzer mit enthaltener Berechtigung;
- Benutzer, die über das eigenständige Add-on oder Intune Suite lizenziert sind;
- Frontline-Benutzer mit einem geeigneten Frontline-Add-on;
Praktische Kontrollen
Benutzer mit nur Kern-Intune, die keinen Anspruch auf Remote-Hilfe haben.
Eine saubere Bereitstellungsmethode
1. Exportieren Sie zugewiesene Lizenzen und Servicepläne für Helfer und Zielbenutzer. 2. Ordnen Sie jede Population der aktuellen Microsoft-Paketdokumentation zu.
- 3. Erstellen Sie berechtigungsbasierte Gruppen, die abgeglichen werden können und nicht ewig manuell verwaltet werden müssen.
- 4. Remote-Help-Rollen getrennt von Lizenzgruppen anordnen; Geringste Berechtigung und Berechtigung hängen zusammen, unterscheiden sich jedoch in ihren Steuerelementen.
- 5. Steuern Sie jede tatsächlich benötigte Plattform und jeden Modus.
- 6. Testen Sie ein bewusst nicht lizenziertes Konto und dokumentieren Sie, was der Dienst tut. Behandeln Sie jede erfolgreiche Sitzung als eine Durchsetzungsbeobachtung und nicht als Erlaubnis.
Praktische Kontrollen
7. Überprüfen Sie monatlich Sitzungsberichte und Lizenzzuweisungen.
Zwei Randfälle
Wenn der Endpunkt Windows ist, erfordert Remote Help derzeit eine Person
- am Gerät für die unterstützten
- Sitzungsablauf; Unbeaufsichtigter Windows-Zugriff
- ist nicht aufgeführt. Auch ein reiner Gerätekiosk erfordert eine sorgfältige Analyse
- wer der Sharer ist und wie dieser Benutzer berechtigt ist.
Helpdesk unterstützt einen Kiosk
Wenn der Endpunkt Windows ist, erfordert Remote Help derzeit eine Person am Gerät für den unterstützten Sitzungsablauf; Der unbeaufsichtigte Windows-Zugriff ist nicht aufgeführt. Ein reiner Gerätekiosk erfordert außerdem eine sorgfältige Analyse, wer der Sharer ist und welche Rechte dieser Benutzer hat. Externer Auftragnehmer leistet Support. Remote Help richtet keine mandantenübergreifenden Sitzungen ein. Wenn der Auftragnehmer ein Konto im Kundenmandanten benötigt, müssen Identitätsgovernance, RBAC, Berechtigung und vertragliche Kontrollen explizit entworfen werden.
Das Compliance-Prinzip
Microsoft-Clouddienste stellen häufig Funktionen im Mandanten- oder Serviceplan bereit
- Ebene. Durchsetzung ist nicht das Lizenzmodell. Die vertretbare Frage
- ist nicht „Hat es funktioniert?“ aber „Welches zugewiesene Abonnement gibt?“
- dieser Helfer und dieser Teilhaber das Recht, es zu benutzen?“
- Axeti kann dabei helfen, diese Antwort auf E3, E5, F3,
Praktische Kontrollen
Intune Suite und eigenständige Add-Ons nach der Paketänderung 2026.
Praktische Kontrollen
Quellen und Umfang: Microsoft Learn, Plan für Remote-Hilfe mit Microsoft Intune: Helfer- und Sharer-Lizenzierung, RBAC, unterstützte Modi, Plattformen und Einschränkungen. Microsoft Learn, Remote-Hilfe für von Ihrer Organisation authentifizierte Benutzer: Mandantenaktivierung, Identität, Sitzungsfunktionen und nicht registrierte Geräte. Microsoft-Lizenzierungsressourcen, häufig gestellte Fragen zu Paket- und Preisaktualisierungen für Microsoft 365: Rollout 2026 und Suite-Ergänzungen. Microsoft Learn, Microsoft Intune-Planungsleitfaden: E3- und E5-Funktionsverteilung. Validieren Sie die Cloud, die SKU, die Servicepläne und die aktuelle Microsoft-Dokumentation des Mandanten. Die Funktionsbereitstellung und die Lizenzierungspaketierung können sich unabhängig voneinander ändern.
