リモートヘルプ機能とは
Intuneのリモートヘルプ機能は、ITサポートや管理者がリモートでユーザーのデバイスを制御、サポートするための機能です。これにより、デバイスの問題解決や設定サポートが、物理的にユーザーの近くにいなくても行うことが可能です。
ライセンスはIntune（P1 or P2）に加えてアドオンの購入が必要となります。
https://www.microsoft.com/ja-jp/security/business/microsoft-intune-pricing?rtc=1
合わせて前提条件も確認します。
動作検証
下記の記事を参考にIntuneのリモートヘルプ機能を検証してみました。
■主なタスク
１．リモート ヘルプを有効にする
２．リモート ヘルプのアクセス許可を構成する
３．ユーザーをロールに割り当てる
４．動作確認
※３．でグループを使用しますので、事前にヘルパーとなるユーザーをメンバー登録したグループを作成しておいてください。
■登場するユーザー
ヘルプを提供するユーザー（ITサポート、管理者）：ヘルパー
ヘルプを受け取るユーザー：共有者
■必要なアプリケーション
下記のリンク先よりインストーラーを入手して、ヘルパー側、共有者側にインストールします。
リモートヘルプアプリ
１．リモート ヘルプを有効にする
テナントで利用を開始するにはリモート ヘルプ機能を有効化する必要があります。
※アドオンライセンスがない場合は上部にその旨記載され有効化できません。
１．Microsoft Intune管理センターにサインインし、[テナント管理>リモート ヘルプ>設定] に移動します。[構成]をクリックして、[リモートヘルプを有効にする] の項目で [有効] を選択して、[保存] をクリックします。
有効化後は[リモートヘルプ]の項目が[有効]と表示されます。
リモートヘルプの有効化は以上です。
２．リモート ヘルプのアクセス許可を構成する
ヘルパーはリモート接続するためにIntuneのロールを設定して、アクセス許可を得る必要があります。
ここではロールの作成方法を記載します。
参考：
カスタム ロールを作成するには
１．Microsoft Intune管理センターで、[テナント管理>ロール>すべてのロール>作成>Intuneの役割] を選択して、作成画面に遷移します。
２．[名前] を入力して、[次へ] をクリックします。
３．カスタムロールの選択画面で下記を選択し、[次へ] をクリックします。
ここではすべて [はい] を選択することにしました。
■Remote Help app
| 項目 | 設定パラメータ |
|---|---|
| Elevation | いいえ or はい |
| View screen | いいえ or はい |
| Take full control | いいえ or はい |
| Unattended control | いいえ or はい |
■Remote tasks
| 項目 | 設定パラメータ |
|---|---|
| Offer Remote assistance | いいえ or はい |
４．スコープタグ画面も[次へ] をクリックします。
５．確認および作成画面で設定内容を確認し、[作成] をクリックします。
ロールの作成は以上です。
３．ユーザーをロールに割り当てる
作成したロールをヘルパーに割り当てます。
割り当てはグループのみとなります。事前にグループを作成しておきます。
１．Microsoft Intune 管理センターにサインインし、[テナント管理>ロール] に移動し、作成したカスタムロールの名前をクリックします。
２．[割り当て>+割り当て] をクリックします。
３．基本画面で[名前] を入力し、[次へ] をクリックします。
４．管理者グループ画面で[組み込まれたグループ] 下の[グループを追加] をクリックし、グループを検索して[選択] をクリックします。画面が戻り、選択したグループ名が表示されているのを確認して、[次へ] をクリックします。
５．スコープ グループ画面でヘルプする対象のユーザーやデバイスを選択します。ここでは[すべてのデバイスを追加] を選択して、すべてのデバイスが選択されたことを確認後、[次へ] をクリックします。
６．スコープタグ画面では[次へ] をクリックします。
７．確認および作成画面では設定した内容を確認し、[作成] をクリックします。
ロールの割り当ては以上です。
４．動作確認
ヘルパー側、共有者側の両方でアプリを起動します。
サインインを求められますので、利用するIDでサインインします。
●ヘルパー作業●
１．アプリ起動後に、[セキュリティコードを取得する] をクリックします。
２．セキュリティコードを確認し、共有者側へコードを伝えます。
■共有者作業■
３．アプリを起動し、[アシスタントからのセキュリティコード] 欄にコードを入力して、[送信] をクリックします。
●ヘルパー作業●
４．画面に[完全に制御する] 、[画面を表示する] が表示されますので、
いずれかをクリックします。
■共有者作業■
５．許可を求める画面が出ますので、[許可] をクリックします。
●ヘルパー作業●
６．共有者のWindows画面が表示され操作が可能となります。
動作確認は以上となります。
感想
設定自体は悩むことなくできました。
皆様もぜひお試しください！