ตั้งค่าการเข้าถึงแบบมีเงื่อนไขสำหรับความช่วยเหลือระยะไกล: คำแนะนำทีละขั้นตอน

ในบทช่วยสอนนี้ ฉันจะแสดงวิธีตั้งค่าการเข้าถึงแบบมีเงื่อนไขสำหรับความช่วยเหลือระยะไกลใน Microsoft Intune และ Microsoft Entra นอกจากนี้ ฉันจะอธิบายวิธีสร้างบริการหลักสำหรับบริการความช่วยเหลือระยะไกล ซึ่งช่วยให้สามารถใช้เป็นแอปพลิเคชันระบบคลาวด์ในการกำหนดนโยบายการเข้าถึงแบบมีเงื่อนไขได้

การเข้าถึงแบบมีเงื่อนไขสำหรับความช่วยเหลือระยะไกลหมายถึงการนำนโยบายและการควบคุมไปใช้เพื่อให้แน่ใจว่าสามารถเข้าถึงเครื่องมือและเซสชันความช่วยเหลือระยะไกลได้อย่างปลอดภัย จากประสบการณ์ของฉัน ฉันได้เห็นวิธีการนี้ที่ใช้โดยทั่วไปในสภาพแวดล้อมขององค์กรเพื่อป้องกันผู้ใช้ที่ไม่ได้รับอนุญาตโดยใช้ Remote Help เพื่อเข้าถึงอุปกรณ์

ในคำแนะนำก่อนหน้านี้ของฉัน ฉันได้สาธิตวิธีที่องค์กรสามารถเปิดใช้งานและกำหนดค่าความช่วยเหลือระยะไกลใน Intune ตรวจสอบให้แน่ใจว่าได้เปิดใช้งานคุณลักษณะวิธีใช้ระยะไกลสำหรับผู้เช่าของคุณก่อนที่จะจัดเตรียมนโยบายการเข้าถึงแบบมีเงื่อนไข

ติดตั้งและอัปเดตแอปพลิเคชันบุคคลที่สามด้วย Patch My PC

ขั้นตอนในการตั้งค่าการเข้าถึงแบบมีเงื่อนไขสำหรับความช่วยเหลือระยะไกล

ตอนนี้ให้ฉันสาธิตขั้นตอนในการจัดเตรียมบริการวิธีใช้ระยะไกลกับผู้เช่าสำหรับการเข้าถึงแบบมีเงื่อนไข

ขั้นตอนที่ 1: สร้างบริการหลักสำหรับบริการช่วยเหลือระยะไกล

หากต้องการตั้งค่าการเข้าถึงแบบมีเงื่อนไขสำหรับวิธีใช้ระยะไกล คุณต้องติดตั้งโมดูล Microsoft Graph PowerShell ก่อน เรียกใช้ PowerShell ในฐานะผู้ดูแลระบบและเรียกใช้คำสั่งด้านล่าง

Install-Module Microsoft.Graph -Scope CurrentUser

คัดลอก

Install-Module

 Microsoft.Graph 

-

Scope CurrentUser

ตั้งค่าการเข้าถึงแบบมีเงื่อนไขสำหรับวิธีใช้ระยะไกล

ใช้คำสั่ง Connect-MgGraph เพื่อลงชื่อเข้าใช้ด้วยขอบเขตที่จำเป็น คุณต้องลงชื่อเข้าใช้ด้วยบัญชีผู้ดูแลระบบเพื่อยินยอมตามขอบเขตที่จำเป็น

Connect-MgGraph -Scopes "Application.ReadWrite.All"

คัดลอก

Connect-MgGraph

 

-

Scopes 

"Application.ReadWrite.All"

ตั้งค่าการเข้าถึงแบบมีเงื่อนไขสำหรับวิธีใช้ระยะไกล

เรียกใช้คำสั่งด้านล่างเพื่อสร้างบริการหลักสำหรับบริการช่วยเหลือระยะไกลโดยใช้ AppId 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2

New-MgServicePrincipal -AppId "1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

คัดลอก

New-MgServicePrincipal

 

-

AppId 

"1dee7b72-b80d-4e56-933d-8b6b04f9a3e2"

ในเอาต์พุตคำสั่ง ชื่อที่แสดงคือ Remote Assistance Service ซึ่งเป็นบริการแบ็คเอนด์สำหรับ Remote Help ID สอดคล้องกับ ID แอพสำหรับบริการช่วยเหลือระยะไกล

สร้างบริการหลักสำหรับบริการช่วยเหลือระยะไกล

สุดท้าย ใช้คำสั่ง Disconnect-MgGraph เพื่อออกจากระบบ

Disconnect-MgGraph

คัดลอก

Disconnect-MgGraph

ขั้นตอนที่ 2: ตรวจสอบการลงทะเบียนแอปบริการความช่วยเหลือระยะไกล

เมื่อคุณสร้างบริการหลักสำหรับบริการช่วยเหลือระยะไกลแล้ว คุณสามารถยืนยันการลงทะเบียนแอปบน Microsoft Entra ได้ ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra และไปที่แอปพลิเคชันระดับองค์กร ใช้แถบค้นหาเพื่อค้นหาบริการช่วยเหลือระยะไกล ตรวจสอบให้แน่ใจว่า Object ID และ Application ID สอดคล้องกับเอาต์พุตคำสั่ง New-MgServicePrincipal ที่แสดงในขั้นตอนข้างต้น

ตรวจสอบการลงทะเบียนแอปบริการความช่วยเหลือระยะไกล

ขั้นตอนที่ 3: สร้างนโยบายการเข้าถึงแบบมีเงื่อนไขสำหรับความช่วยเหลือระยะไกล

ในขั้นตอนนี้ ฉันจะแสดงวิธีสร้างนโยบายการเข้าถึงแบบมีเงื่อนไขสำหรับ Remote Help ใน Intune ในการเริ่มต้น ให้ลงชื่อเข้าใช้ศูนย์การจัดการ Intune เลือกอุปกรณ์ > การเข้าถึงแบบมีเงื่อนไข และคลิกสร้างนโยบายใหม่

บนหน้านโยบายการเข้าถึงแบบมีเงื่อนไข ให้ระบุสิ่งต่อไปนี้:

1. ชื่อนโยบาย: ระบุชื่อนโยบาย เช่น การเข้าถึงแบบมีเงื่อนไขสำหรับความช่วยเหลือระยะไกล

2. ผู้ใช้: เลือกผู้ใช้/กลุ่ม Entra เพื่อกำหนดเป้าหมายนโยบายนี้ การมอบหมายนี้สามารถรวมผู้ใช้ทั้งหมด กลุ่มผู้ใช้เฉพาะ บทบาทของไดเรกทอรี หรือผู้ใช้ที่เป็นแขกภายนอก

3. ทรัพยากรเป้าหมาย: คลิกที่ทรัพยากรเป้าหมายและเลือกทรัพยากร (เดิมคือแอประบบคลาวด์) เพื่อระบุสิ่งที่นโยบายนี้ใช้กับ ใต้ Select Resources ให้ค้นหา RemoteAssistanceService ด้วย ID แอป 1dee7b72-b80d-4e56-933d-8b6b04f9a3e2 และรวมไว้ด้วย

4. เครือข่าย: ระบุที่อยู่ IP ภูมิศาสตร์ และเครือข่ายที่สอดคล้องกับ Global Secure Access สำหรับการตัดสินใจนโยบายการเข้าถึงแบบมีเงื่อนไข

5. เงื่อนไข: นี่เป็นทางเลือก คุณสามารถใช้สัญญาณอย่างน้อย 1 รายการเพื่อปรับปรุงการตัดสินใจด้านนโยบายได้

6. เปิดใช้งานนโยบาย: หากคุณกำลังทดสอบนโยบายนี้กับผู้ใช้กลุ่มเล็กๆ ให้เลือกรายงานเท่านั้น หากนโยบายได้รับการทดสอบเรียบร้อยแล้ว ให้เลือกเปิดเพื่อเปิดใช้งานนโยบาย

การกำหนดค่าเพิ่มเติมเป็นทางเลือกและสามารถตั้งค่าได้ตามความต้องการขององค์กรของคุณ หรือเพียงคลิกปุ่มสร้างเพื่อสร้างนโยบายแบบมีเงื่อนไข

สร้างนโยบายการเข้าถึงแบบมีเงื่อนไขสำหรับวิธีใช้ระยะไกลใน Intune

การเข้าถึงแบบมีเงื่อนไขสำหรับวิธีใช้ระยะไกลสามารถกำหนดค่าได้โดยใช้ Microsoft Entra ฉันขอแสดงให้คุณเห็นว่า ขั้นแรก ลงชื่อเข้าใช้ศูนย์การจัดการ Microsoft Entra เลือก Entra ID > การเข้าถึงแบบมีเงื่อนไข จากนั้นเลือกสร้างนโยบายใหม่

ตัวเลือกที่แสดงที่นี่จะคล้ายกับตัวเลือกใน Intune ป้อนชื่อนโยบาย คลิกที่ “ ทรัพยากรเป้าหมาย ” และเลือกทรัพยากร “ RemoteAssistanceService ” เลือกผู้ใช้หรือกลุ่มที่คุณต้องการใช้นโยบายนี้ จากนั้นคลิก “สร้าง”

สร้างนโยบายการเข้าถึงแบบมีเงื่อนไขวิธีใช้ระยะไกลใน Microsoft Entra Admin Center

บทสรุป

ด้วยการใช้นโยบายการเข้าถึงแบบมีเงื่อนไข (CA) สำหรับวิธีใช้ระยะไกล องค์กรสามารถบังคับใช้ข้อกำหนดด้านความปลอดภัยเฉพาะเพื่อให้แน่ใจว่าเฉพาะผู้ใช้ที่ได้รับอนุญาตเท่านั้นที่สามารถใช้บริการวิธีใช้ระยะไกลได้ ตรวจสอบให้แน่ใจว่านโยบายได้รับการกำหนดค่าตามความต้องการขององค์กรของคุณ นำไปใช้กับกลุ่มผู้ใช้นำร่องในตอนแรก และเมื่อการทดสอบประสบความสำเร็จ ให้ค่อยๆ ขยายไปยังฐานผู้ใช้ที่ใหญ่ขึ้น

นั่นคือทั้งหมดสำหรับคู่มือนี้ หากคุณมีคำถามใด ๆ โปรดแจ้งให้เราทราบในส่วนความคิดเห็น

ยังต้องการความช่วยเหลือใช่ไหม

หากคุณต้องการความช่วยเหลือเพิ่มเติมในบทความข้างต้น หรือต้องการหารือเกี่ยวกับปัญหาทางเทคนิคอื่นๆ โปรดดูตัวเลือกบางส่วนเหล่านี้

ฟอรั่ม

โทรเลข

ติดต่อฉัน

*️⃣ ลิงค์ที่มา:

การเข้าถึงแบบมีเงื่อนไขสำหรับความช่วยเหลือระยะไกล เปิดใช้งานและกำหนดค่าความช่วยเหลือระยะไกลใน Intune ติดตั้งโมดูล Microsoft Graph PowerShell ศูนย์ผู้ดูแลระบบ Microsoft Entra ข้อกำหนดด้านความปลอดภัยเฉพาะ

ฟอรั่ม

• โทรเลข

]( https://t.me/+TsWCW9JaOaplNjY1) ,

ติดต่อฉัน