Intune Remote Help 2608: ondersteuning op Windows-apparaten zonder dat een gebruiker aanwezig hoeft te zijn

Met Intune 2608 introduceert Microsoft onbeheerde Remote Help-sessies voor Windows. Helpdeskmedewerkers kunnen voortaan verbinding maken met apparaten zonder dat een gebruiker aanwezig is of goedkeuring geeft — handig voor after-hours herstel, kiosk-apparaten en gedeelde werkplekken.

IT-beheerders kennen het scenario. Een medewerker meldt 's avonds dat zijn werkstation vastloopt, maar is zelf al weg. Een kiosk in een magazijn of receptie toont een foutmelding, maar er is niemand aanwezig die een remote sessieverzoek kan goedkeuren. Tot voor kort betekende dit wachten tot de volgende ochtend of een technicien ter plaatse sturen. Met de Intune servicerelease van augustus 2026 — versienummer 2608 — biedt Microsoft een directe oplossing: onbeheerde Remote Help-sessies waarmee een helpdeskmedewerker zelfstandig verbinding maakt met een Windows-apparaat, ook zonder dat een gebruiker aanwezig is.

Wat is Remote Help in Intune

Remote Help is de ingebouwde ondersteuningsoplossing van Microsoft Intune. Het stelt helpdeskmedewerkers in staat om op afstand verbinding te maken met Windows-apparaten, schermen te bekijken of over te nemen en problemen rechtstreeks op te lossen. Anders dan traditionele remote desktop-tools is Remote Help volledig geïntegreerd met Microsoft Entra ID: elke sessie vereist authenticatie van beide kanten, wordt vastgelegd in het Intune-auditlogboek en is gebonden aan de RBAC-rollen die de beheerder heeft toegewezen.

Remote Help is onderdeel van de Microsoft Intune Suite, die is inbegrepen bij Microsoft 365 E5 en als add-on beschikbaar bij Business Premium en vergelijkbare plannen. Voor organisaties die al gebruikmaken van Intune voor apparaatbeheer, is Remote Help doorgaans direct beschikbaar zonder extra licentiekosten.

Wat veranderde in Intune 2608 — onbeheerde sessies

Tot aan versie 2608 werkte Remote Help uitsluitend in interactieve modus. De gebruiker ontving een sessieverzoek op zijn scherm en moest actief klikken om de verbinding te accepteren. Dat vereiste dat iemand aanwezig was achter het apparaat, of in elk geval toegang had tot het toestel om de melding te bevestigen.

Intune 2608 introduceert een fundamenteel andere aanpak. In de nieuwe onbeheerde modus maakt de helpdeskmedewerker verbinding met het Windows-aanmeldscherm van het apparaat en logt vervolgens in met eigen, geautoriseerde credentials. De sessie loopt volledig gescheiden van de gebruikerssessie. Als een medewerker al is ingelogd, blijft die sessie vergrendeld en intact. Wanneer het herstelwerk klaar is en de helpdeskmedewerker de verbinding verbreekt, keert het apparaat terug naar het vergrendelde aanmeldscherm. Openstaand werk van de eindgebruiker gaat niet verloren.

Technische vereisten — wat werkt en wat (nog) niet

De onbeheerde Remote Help-modus werkt uitsluitend op fysieke, bedrijfseigen Windows-apparaten die zijn ingeschreven in Intune en gekoppeld zijn aan Microsoft Entra ID — via volledige Entra-join of via hybride join met een on-premises Active Directory. Persoonlijke apparaten vallen buiten scope, ongeacht of ze via een BYOD-beleid zijn ingeschreven.

Opvallend zijn de uitzonderingen. Windows 365 Cloud PC, Azure Virtual Desktop en andere gevirtualiseerde werkplekken worden in de huidige versie niet ondersteund voor onbeheerde toegang. Ook voor apparaten die nog niet het Windows-aanmeldscherm bereiken — bijvoorbeeld door een mislukte update die in het herstelscherm eindigt — valt directe Remote Help buiten bereik. Voor zulke situaties blijft out-of-band-beheer via hardware-gebaseerde technologie de aangewezen route.

Een eigen permissie voor onbeheerde toegang

Microsoft heeft voor de onbeheerde modus een afzonderlijke RBAC-permissie geïntroduceerd in Intune, los van de bestaande Remote Help-rollen. Die keuze is doelbewust. Onbeheerde toegang is van een andere orde dan een sessie waarbij de gebruiker meekijkt en op elk moment kan ingrijpen. Zonder toezicht van de eindgebruiker is een strikte bevoegdheidsstructuur essentieel.

In de praktijk betekent dit dat IT-teams kunnen kiezen: de bredere helpdesk behoudt toegang voor interactieve sessies, terwijl alleen een geselecteerde groep senior medewerkers de permissie krijgt voor onbeheerde verbindingen. Elke onbeheerde sessie wordt vastgelegd in het Intune-auditlogboek met het account van de beheerder, het betrokken apparaat en het tijdstempel. Dat maakt de functie ook inzetbaar in omgevingen waar aantoonbaarheid van remote toegang een compliancevereiste is.

Welke situaties lost dit op

De toevoeging van onbeheerde Remote Help-sessies pakt een reeks situaties aan die IT-teams regelmatig uren kosten. Herstel buiten werktijden is de meest voor de hand liggende winst. Wanneer een apparaat na kantooruren vastloopt of een software-installatie mislukt, kan de helpdesk direct ingrijpen zonder te wachten op de volgende ochtend.

Kiosk- en gedeelde apparaten vormen een tweede categorie. Schermen in magazijnen, recepties, vergaderzalen of winkels zijn vaak niet gekoppeld aan een vaste medewerker. Tot nu toe was ondersteuning op afstand voor zulke apparaten moeilijk te organiseren. Met onbeheerde Remote Help is dat direct opgelost, mits het apparaat is ingeschreven en Entra-joined.

Verder helpt de functie bij situaties waarbij een medewerker zijn apparaat heeft achtergelaten terwijl een probleem om directe actie vraagt. Een blokkerende beveiligingswaarschuwing, een verouderde certificaatconfiguratie die verbindingen verstoort, of een mislukte policy-toepassing die de gebruiker niet zelf kan oplossen — in al deze gevallen kan de helpdesk nu handelen zonder wachttijd en zonder dat de medewerker hoeft in te loggen.

Hoe richt u de onbeheerde modus in

Activering verloopt in drie stappen via het Microsoft Intune-portaal. Zorg eerst dat Remote Help is ingeschakeld in de tenant-instellingen, te vinden onder Tenant administration, vervolgens Remote help. Als Remote Help al actief was voor interactieve sessies, is deze stap waarschijnlijk al gedaan.

Maak vervolgens een Intune RBAC-rol aan met de nieuwe permissie voor onbeheerde remote sign-in, of voeg die permissie toe aan een bestaande aangepaste rol die u specifiek wilt uitbreiden. Wijs die rol tot slot toe aan de gebruikersgroep die onbeheerde sessies mag starten. Op de apparaten zelf zijn geen aanvullende configuraties nodig als ze al zijn ingeschreven en Entra-joined zijn.

Controleer wel of de Remote Help-client op de apparaten is bijgewerkt naar de versie die met Intune 2608 is uitgebracht. Oudere clients ondersteunen de onbeheerde modus nog niet. De client wordt doorgaans als een Intune-beheerde app uitgerold en automatisch bijgewerkt via het standaard app-updateproces.

Wat u nu kunt doen

Drie stappen die u direct kunt zetten. Ten eerste, inventariseer welke apparaten in uw omgeving in aanmerking komen: fysiek, bedrijfseigen, Entra-joined en ingeschreven in Intune. Dat is uw werkingsgebied voor onbeheerde Remote Help. Ten tweede, bepaal wie de permissie voor onbeheerde sessies krijgt en stel een bijpassende RBAC-rol in. Beperk dit bewust tot een kleine groep met een heldere verantwoordelijkheid. Ten derde, zorg dat de Remote Help-client is bijgewerkt op de apparaten in scope.

Onbeheerde Remote Help in Intune 2608 sluit een langdurig hiaat in de beheersmogelijkheden van Microsoft Intune. Voor IT-teams die Windows-apparaten op schaal beheren, ook buiten kantooruren en op locaties zonder vaste gebruiker, is dit een concrete verbetering van de dagelijkse werking. De combinatie van Entra-authenticatie, gescheiden gebruikerssessies, een afzonderlijke permissie en volledig auditlogging maakt de functie geschikt voor zowel praktische als gereguleerde omgevingen. Wilt u Remote Help activeren, de juiste rollen inrichten of bepalen welke apparaten in scope zijn? Neem contact op met Zarioh voor een praktische intake.