الملخص:
تعمل Microsoft على تحسين إمكانات التشغيل والصيانة عن بُعد لأجهزة Windows الخاصة بالمؤسسات. بعد إضافة دعم بيان التسجيل الأصلي لمسؤولي تكنولوجيا المعلومات في وقت سابق من هذا الشهر، تقوم الشركة الآن بطرح ميزة مطلوبة منذ فترة طويلة في Intune: المساعدة عن بعد غير المراقبة مع دعم تسجيل الدخول عن بعد.
تسمح هذه الميزة، المتوفرة مع إصدار خدمة Intune لشهر أغسطس 2026، لموظفي مكتب المساعدة المعتمدين بالوصول عن بعد واستكشاف المشكلات المتعلقة بأجهزة الكمبيوتر الفعلية التي تعمل بنظام Windows وإصلاحها دون تواجد المستخدم النهائي فعليًا على الكمبيوتر. في الماضي، كان يتعين على المستخدم النهائي حضور جلسات المساعدة عن بعد لـ Windows وقبول الاتصال يدويًا؛ يتيح تمكين الوضع غير المراقب لموظفي مكتب المساعدة تسجيل الدخول واتخاذ الإجراء باستخدام بيانات الاعتماد المعتمدة الخاصة بهم في واجهة تسجيل الدخول إلى Windows بالجهاز المستهدف.
قالت Microsoft أن الجلسات التي ينشئها موظفو الدعم عن بعد ستكون مستقلة عن جلسة Windows الأصلية للمستخدم. بمعنى آخر، لن يتم تسجيل الخروج من جلسة المستخدم الحالية أو إنهاؤها، ولكنها ستظل مقفلة ومحفوظة، وبالتالي يمنع فريق الدعم من رؤية محتوى سطح المكتب والتطبيق الذي يستخدمه المستخدم مباشرةً.
ومع ذلك، تتمتع هذه الميزة حاليًا بنطاق تطبيق صارم. تتوفر المساعدة عن بعد غير المراقبة فقط لأجهزة Windows الفعلية التي تتم إدارتها بواسطة Intune، والمملوكة للمؤسسة، والمسجلة في Microsoft Entra ID أو بيئة Microsoft Entra المختلطة. لا تدعم أجهزة الكمبيوتر الشخصية وأجهزة BYOD وأجهزة الكمبيوتر السحابية التي تعمل بنظام التشغيل Windows 365 والأجهزة الظاهرية لسطح المكتب الظاهري Azure والأجهزة الظاهرية الأخرى حاليًا التحكم غير المراقب؛ يجب أن يستخدم الجهاز المستهدف أيضًا نظام Windows المستند إلى x64.
فيما يتعلق بالمتطلبات الأساسية، يجب تشغيل الجهاز وتوصيله بالإنترنت، كما يجب تثبيت Intune Management Extension لتمكين إمكانيات إدارة الجهاز المتقدمة. تتطلب Microsoft أيضًا تشغيل ميزة سطح المكتب البعيد على الكمبيوتر المستهدف.
يجب أيضًا إكمال النشر الإضافي على جانب المسؤول. يجب أن يكون لدى الجهاز المستهدف تثبيت Azure Virtual Desktop Agent قبل أداة تحميل التشغيل Azure Virtual Desktop Agent. يمكن تسليم كلا المكونين من خلال Intune كتطبيقات Win32، وتقول Microsoft إن التحديثات اللاحقة ستكتمل تلقائيًا.
يعد التحكم في السلامة أحد محاور تصميم هذه الميزة. أضافت Microsoft عنصر تحكم مخصصًا في الوصول قائم على الأدوار يسمى "تسجيل الدخول عن بعد للتحكم غير المراقب في Windows" في Intune لتحديد موظفي مكتب المساعدة الذين يمكنهم بدء الاتصالات غير المراقبة. يمكن أن يقتصر هذا الإذن على مجموعة أجهزة معينة. ونظرًا لأن الموظفين عن بعد قادرون على الوصول إلى الأجهزة في حالة عدم وجود المستخدم، توصي Microsoft بأن تمنح المؤسسات الأذونات ذات الصلة لموظفي الدعم المناسبين فقط.
بعد اكتمال التكوين، يمكن للمسؤولين تحديد جهاز Windows مُدار في مركز إدارة Intune وبدء جلسة مساعدة عن بعد جديدة. ستوفر البوابة خيارين للتحكم: المراقب وغير المراقب، والتحقق من استيفاء الأذونات وحالة الجهاز والمتطلبات الأساسية المتنوعة قبل الاتصال.
قامت Microsoft أيضًا بمعالجة المواقف التي يكون فيها الجهاز قيد الاستخدام: إذا قام المستخدم بتسجيل الدخول بالفعل إلى الكمبيوتر المستهدف، فسيعرض Windows إشعارًا بالاتصال عن بعد للمستخدم؛ وبعد ذلك، سيتم قفل جلسة المستخدم، وسيقوم موظفو الدعم بمعالجة الفشل في جلسة Windows منفصلة. يتيح ذلك لفرق تكنولوجيا المعلومات إكمال عملية استكشاف الأخطاء وإصلاحها دون الكشف عن محتوى سطح المكتب والتطبيق الحالي للمستخدم. بمجرد قيام المستخدم بتسجيل الدخول مرة أخرى إلى جلسته، يمكنه استعادة السيطرة على الجهاز.
بالإضافة إلى ذلك، تدعم الجلسات غير المراقبة التدقيق الكامل. يمكن للمسؤولين عرض الجلسات الجارية ومراجعة سجلات الجلسات التاريخية وتتبع نشاط المساعدة عن بعد من خلال سجلات تدقيق Intune لتحديد من قام بالزيارة ومتى.
تتوفر هذه الميزة من خلال Intune Suite (Service Build 2608)، أو الوظيفة الإضافية المستقلة للمساعدة عن بعد، أو ترخيص Microsoft 365 E3/E5 المؤهل، ولكن لا يزال يتعين على المؤسسات استيفاء ترخيص Microsoft ومتطلبات الجهاز للمساعدة عن بعد.
التعليقات