Riassunto:
Microsoft sta migliorando ulteriormente le proprie funzionalità di funzionamento e manutenzione remota per i dispositivi Windows aziendali. Dopo aver aggiunto il supporto nativo del manifest del registro per gli amministratori IT all'inizio di questo mese, l'azienda sta ora implementando una funzionalità richiesta da tempo in Intune: Guida remota automatica con supporto per l'accesso remoto.
Questa funzionalità, disponibile con la service release di agosto 2026 di Intune, consente al personale autorizzato dell'help desk di accedere in remoto e risolvere i problemi con PC Windows fisici senza che l'utente finale sia fisicamente presente al computer. In passato, l'utente finale doveva partecipare alle sessioni della Guida remota di Windows e accettare manualmente la connessione; l'attivazione della modalità automatica consente al personale dell'help desk di accedere e agire utilizzando le proprie credenziali autorizzate nell'interfaccia di accesso Windows del dispositivo di destinazione.
Microsoft ha affermato che le sessioni stabilite dal personale di supporto remoto saranno indipendenti dalla sessione Windows originale dell'utente. In altre parole, la sessione esistente dell'utente non verrà disconnessa o terminata, ma rimarrà bloccata e conservata, impedendo così al personale di supporto di vedere direttamente il desktop e il contenuto dell'applicazione che l'utente sta utilizzando.
Tuttavia, questa funzionalità attualmente ha un ambito di applicazione limitato. La Guida remota automatica è disponibile solo per i dispositivi Windows fisici gestiti da Intune, di proprietà dell'azienda e registrati in un ambiente ibrido Microsoft Entra ID o Microsoft Entra. Personal computer e dispositivi BYOD, Windows 365 Cloud PC, macchine virtuali desktop virtuale di Azure e altri dispositivi virtuali attualmente non supportano il controllo automatico; anche il dispositivo di destinazione deve utilizzare un sistema Windows basato su x64.
In termini di requisiti di base, il dispositivo deve essere acceso e connesso a Internet e l'estensione di gestione di Intune deve essere installata per abilitare funzionalità avanzate di gestione del dispositivo. Microsoft richiede inoltre che la funzionalità di desktop remoto sia attivata sul computer di destinazione.
Anche la distribuzione aggiuntiva deve essere completata da parte dell'amministratore. Nel dispositivo di destinazione deve essere installato l'agente desktop virtuale di Azure prima del bootloader dell'agente desktop virtuale di Azure. Entrambi i componenti possono essere forniti tramite Intune come app Win32 e Microsoft afferma che gli aggiornamenti successivi verranno completati automaticamente.
Il controllo della sicurezza è uno dei punti focali della progettazione di questa funzionalità. Microsoft ha aggiunto un controllo degli accessi dedicato basato sui ruoli chiamato "Accesso remoto con controllo automatico di Windows" in Intune per determinare quale personale dell'help desk può avviare connessioni automatiche. Questa autorizzazione può essere limitata a un gruppo di dispositivi specifico. Poiché il personale remoto è in grado di accedere ai dispositivi quando l'utente non è presente, Microsoft consiglia alle aziende di concedere le autorizzazioni pertinenti solo al personale di supporto appropriato.
Una volta completata la configurazione, gli amministratori possono selezionare un dispositivo Windows gestito nell'interfaccia di amministrazione di Intune e avviare una nuova sessione di assistenza remota. Il portale fornirà due opzioni di controllo: assistito e automatico e verificherà se le autorizzazioni, lo stato del dispositivo e vari prerequisiti sono soddisfatti prima della connessione.
Microsoft ha affrontato anche le situazioni in cui il dispositivo è in uso: se un utente ha già effettuato l'accesso al computer di destinazione, Windows visualizzerà all'utente una notifica di connessione remota; successivamente, la sessione utente verrà bloccata e il personale di supporto gestirà l'errore in una sessione Windows separata. Ciò consente ai team IT di completare la risoluzione dei problemi senza esporre il contenuto corrente del desktop e dell'applicazione dell'utente. Una volta che l'utente accede nuovamente alla sessione, può riprendere il controllo del dispositivo.
Inoltre, le sessioni automatiche supportano il controllo completo. Gli amministratori possono visualizzare le sessioni in corso, esaminare i record storici delle sessioni e tenere traccia dell'attività della Guida remota tramite i log di controllo di Intune per identificare chi ha visitato e quando.
Questa funzionalità è disponibile tramite Intune Suite (Service Build 2608), il componente aggiuntivo autonomo di Guida remota o una licenza Microsoft 365 E3/E5 qualificante, ma le aziende devono comunque soddisfare i requisiti di licenza e dispositivo Microsoft per Guida remota.
Commenti