In diesem Tutorial zeige ich Ihnen, wie Sie den bedingten Zugriff für die Remote-Hilfe in Microsoft Intune und Microsoft Entra einrichten. Außerdem erkläre ich, wie man einen Dienstprinzipal für den Remote Assistance Service erstellt, um dessen Verwendung als Cloud-Anwendung durch Zuweisen einer Richtlinie für bedingten Zugriff zu ermöglichen.
Bedingter Zugriff für Remote-Hilfe bezieht sich auf die Implementierung von Richtlinien und Kontrollen, um einen sicheren Zugriff auf Remote-Unterstützungstools und -Sitzungen zu gewährleisten. Meiner Erfahrung nach habe ich gesehen, dass dieser Ansatz häufig in Unternehmensumgebungen implementiert wird, um zu verhindern, dass unbefugte Benutzer Remote Help verwenden, um Zugriff auf ein Gerät zu erhalten.
In einem meiner früheren Leitfäden habe ich gezeigt, wie Organisationen Remotehilfe in Intune aktivieren und konfigurieren können. Stellen Sie sicher, dass die Remote-Hilfefunktion für Ihren Mandanten aktiviert ist, bevor Sie ihn mit Richtlinien für bedingten Zugriff bereitstellen.
Installieren und aktualisieren Sie Anwendungen von Drittanbietern mit Patch My PC
Schritte zum Einrichten des bedingten Zugriffs für die Remote-Hilfe
Lassen Sie mich nun die Schritte zum Bereitstellen des Remote-Hilfediensts auf dem Mandanten für bedingten Zugriff demonstrieren.
Schritt 1: Erstellen Sie einen Dienstprinzipal für den Remoteunterstützungsdienst
Um den bedingten Zugriff für die Remote-Hilfe einzurichten, müssen Sie zunächst das Microsoft Graph PowerShell-Modul installieren. Starten Sie PowerShell als Administrator und führen Sie den folgenden Befehl aus.
Install-Module Microsoft.Graph -Scope CurrentUser
Kopieren
Install-Module
Microsoft.Graph
-
Scope CurrentUser
Bedingten Zugriff für Remote-Hilfe einrichten
Verwenden Sie den Befehl Connect-MgGraph, um sich mit den erforderlichen Bereichen anzumelden. Sie müssen sich mit einem Administratorkonto anmelden, um den erforderlichen Bereichen zuzustimmen.
Connect-MgGraph -Scopes "Application.ReadWrite.All"
Kopieren
Connect-MgGraph
-
Scopes
"Application.ReadWrite.All"
Richten Sie den bedingten Zugriff für die Remote-Hilfe ein
Führen Sie den folgenden Befehl aus, um einen Dienstprinzipal für den Remoteunterstützungsdienst mit der AppId 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2 zu erstellen.
New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"
Kopieren
New-MgServicePrincipal
-
AppId
"1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"
In der Befehlsausgabe lautet der Anzeigename Remote Assistance Service, der Backend-Dienst für Remote Help. Die ID entspricht der App-ID für den Remote Assistance Service.
Erstellen Sie einen Dienstprinzipal für den Remoteunterstützungsdienst
Abschließend verwenden Sie den Befehl „Disconnect-MgGraph“, um sich abzumelden.
Disconnect-MgGraph
Kopieren
Disconnect-MgGraph
Schritt 2: Überprüfen Sie die Registrierung der Remote Assistance Service-App
Sobald Sie einen Dienstprinzipal für den Remoteunterstützungsdienst erstellt haben, können Sie dessen App-Registrierung bei Microsoft Entra bestätigen. Melden Sie sich beim Microsoft Entra Admin Center an und navigieren Sie zu Unternehmensanwendungen. Verwenden Sie die Suchleiste, um den Remote Assistance Service zu finden. Stellen Sie sicher, dass die Objekt-ID und die Anwendungs-ID mit der im obigen Schritt gezeigten Ausgabe des Befehls „New-MgServicePrincipal“ übereinstimmen.
Überprüfen Sie die Registrierung der Remote Assistance Service App
Schritt 3: Erstellen Sie eine Richtlinie für bedingten Zugriff für die Remote-Hilfe
In diesem Schritt zeige ich Ihnen, wie Sie eine Richtlinie für bedingten Zugriff für Remote Help in Intune erstellen. Melden Sie sich zunächst beim Intune Admin Center an. Wählen Sie Geräte > Bedingter Zugriff und klicken Sie auf Neue Richtlinie erstellen.
Geben Sie auf der Seite „Richtlinie für bedingten Zugriff“ Folgendes an:
-
Richtlinienname: Geben Sie einen Richtliniennamen an, z. B. „Bedingter Zugriff für Remote-Hilfe“.
-
Benutzer: Wählen Sie die Entra-Benutzer/-Gruppen aus, auf die diese Richtlinie abzielen soll. Diese Zuweisung kann alle Benutzer, bestimmte Benutzergruppen, Verzeichnisrollen oder externe Gastbenutzer umfassen.
-
Zielressourcen: Klicken Sie auf Zielressourcen und wählen Sie Ressourcen (ehemals Cloud-Apps) aus, um anzugeben, wofür diese Richtlinie gilt. Suchen Sie unter „Ressourcen auswählen“ nach dem RemoteAssistanceService mit der App-ID 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2 und schließen Sie ihn ein.
-
Netzwerk: Geben Sie IP-Adressen, Regionen und ein mit Global Secure Access kompatibles Netzwerk für Richtlinienentscheidungen zum bedingten Zugriff an.
-
Bedingungen: Dies ist optional. Sie können ein oder mehrere Signale verwenden, um politische Entscheidungen zu verbessern.
-
Richtlinie aktivieren: Wenn Sie diese Richtlinie an einer kleinen Gruppe von Benutzern testen, wählen Sie „Nur Bericht“ aus. Wenn die Richtlinie bereits erfolgreich getestet wurde, wählen Sie Ein, um die Richtlinie zu aktivieren.
Zusätzliche Konfigurationen sind optional und können je nach den Anforderungen Ihres Unternehmens eingerichtet werden. Andernfalls klicken Sie einfach auf die Schaltfläche „Erstellen“, um die bedingte Richtlinie zu erstellen.
Erstellen Sie eine Richtlinie für bedingten Zugriff für die Remotehilfe in Intune
Der bedingte Zugriff für Remote Help kann auch mit Microsoft Entra konfiguriert werden. Lassen Sie mich Ihnen zeigen, wie. Melden Sie sich zunächst beim Microsoft Entra Admin Center an. Wählen Sie Entra ID > Conditional Access und dann Neue Richtlinie erstellen aus.
Die hier angezeigten Optionen ähneln denen in Intune. Geben Sie den Richtliniennamen ein, klicken Sie auf „Zielressourcen“ und wählen Sie die Ressource „RemoteAssistanceService“ aus. Wählen Sie die Benutzer oder Gruppen aus, auf die Sie diese Richtlinie anwenden möchten, und klicken Sie dann auf „Erstellen“.
Erstellen Sie eine Richtlinie für den bedingten Zugriff auf Remote-Hilfe im Microsoft Entra Admin Center
Fazit
Durch die Anwendung von CA-Richtlinien (Conditional Access) für Remote Help können Organisationen bestimmte Sicherheitsanforderungen durchsetzen, um sicherzustellen, dass nur autorisierte Benutzer den Remote Help-Dienst nutzen können. Stellen Sie sicher, dass die Richtlinie entsprechend den Anforderungen Ihrer Organisation konfiguriert ist. Wenden Sie es zunächst bei einer Pilotgruppe von Benutzern an und führen Sie es nach und nach bei einer größeren Benutzerbasis aus, sobald sich die Tests als erfolgreich erweisen.
Das ist alles für diesen Leitfaden. Wenn Sie Fragen haben, teilen Sie mir dies bitte im Kommentarbereich mit.
Brauchen Sie noch Hilfe?
Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quelllink:
Bedingter Zugriff für Remote-Hilfe, Remote-Hilfe in Intune aktivieren und konfigurieren, , Microsoft Graph PowerShell-Modul installieren,
Microsoft Entra Admin Center , spezifische Sicherheitsanforderungen,
Foren
, Telegramm ,
Kontaktieren Sie mich
,