Microsoft voegt een onbeheerde modus toe aan Remote Help in Intune. IT-beheerders kunnen straks een Windows-apparaat op afstand overnemen zonder dat de gebruiker een pop-up hoeft te accepteren of zelfs ingelogd hoeft te zijn. De functie staat gepland voor juli 2026 en valt onder de Intune Suite-licentie.
Microsoft Remote Help zit al enige tijd in de Intune Suite, maar had tot nu toe een fundamentele beperking: de gebruiker moest aanwezig zijn. Er verscheen een pop-up op het scherm, de gebruiker klikte op Accepteer, en pas daarna kon de IT-beheerder meekijken of de muis overnemen. Handig voor helpdesksessies, maar onbruikbaar voor onderhoud buiten kantooruren, apparaten zonder actieve gebruiker of machines in een serverruimte.
Dat verandert binnenkort. Microsoft heeft op de officiële Microsoft 365-roadmap (item 499154) aangekondigd dat Remote Help een onbeheerde modus krijgt voor Windows-apparaten, ook wel Unattended Remote Help genoemd. De geplande releasedatum is juli 2026.
Met de onbeheerde modus kan een IT-beheerder op afstand inloggen op een Windows-apparaat zonder dat de gebruiker een verzoek hoeft te accepteren of überhaupt aanwezig hoeft te zijn. De verbinding verloopt via de Intune Management Extension en maakt gebruik van Remote Desktop-infrastructuur in de cloud. De beheerder logt in met zijn eigen credentials, krijgt tijdelijk toegang tot het apparaat, en die toegang wordt na afloop van de sessie automatisch ingetrokken.
Dit is geen permanente backdoor. De toegang wordt per sessie geregeld, gelogd in Intune Audit Logs en beveiligd via op rollen gebaseerd toegangsbeheer. Alleen beheerders met de specifieke Intune-rol Remote Help Unattended kunnen dit type sessie starten.
Onderzoekers van Patch My PC ontdekten eind maart 2026 dat de benodigde code al aanwezig is in de Intune Management Extension. Ze vonden componenten als WindowsRemoteHelpUnattended, WindowsUnattendedHandler en WindowsUnattendedHelper. De flow verloopt als volgt: de beheerder start een sessie via het Intune-beheercentrum, de IME op het doelapparaat ontvangt een melding, configureert tijdelijk de RDP-infrastructuur, voegt de beheerder toe aan de lokale groep Remote Desktop Users, en na afloop van de sessie worden alle wijzigingen automatisch teruggedraaid.
Het apparaat hoeft niet ingelogd te zijn met een gebruikersaccount. De verbinding is volledig cloudgebaseerd, wat betekent dat het ook werkt voor Azure AD-joined apparaten waarop traditionele RDP-tools niet beschikbaar zijn.
De onbeheerde modus is met name waardevol voor drie scenario's. Ten eerste nachtelijk of buiten-kantooruren onderhoud: software-updates, configuratiewijzigingen of probleemoplossing hoeven niet meer te wachten tot de gebruiker achter zijn apparaat zit. Ten tweede gedeelde apparaten zonder vaste gebruiker, zoals kiosk-pc's, apparaten in magazijnen of gedeelde werkplekken. Ten derde apparaten waarbij de gebruiker zelf niet technisch vaardig genoeg is om een Remote Help-sessie te accepteren of waarbij de aanwezigheid van een gebruiker het probleem juist bemoeilijkt.
Voor organisaties die nu nog TeamViewer, AnyDesk of een vergelijkbare third-party tool gebruiken voor onbeheerde toegang, biedt dit een serieus alternatief dat volledig binnen de Microsoft-omgeving en het complianceframework van Intune valt.
De onbeheerde modus valt onder de Intune Suite-licentie. Dat is een add-on bovenop Microsoft 365 die momenteel approximately tien euro per gebruiker per maand kost, of onderdeel is van Microsoft 365 E5.
Tegelijkertijd heeft Microsoft aangekondigd dat de standaard, beheerde versie van Remote Help, waarbij de gebruiker aanwezig is en de verbinding accepteert, per 1 juli 2026 wordt opgenomen in Microsoft 365 E3. Dat is een aanzienlijke uitbreiding van wat in de E3-licentie zit. Organisaties met E3 hoeven voor de basisfunctionaliteit van Remote Help geen aparte add-on meer aan te schaffen.
De onbeheerde modus vereist dus de Intune Suite, maar de beheerde modus wordt gratis onderdeel van E3. Dat maakt het voor veel organisaties de moeite waard om in elk geval de basisfunctionaliteit te activeren en te evalueren of de Intune Suite een zinvolle investering is voor de uitgebreide mogelijkheden.
Microsoft heeft een aantal waarborgen ingebouwd. Elke sessie wordt vastgelegd in Intune Audit Logs, inclusief wie de sessie gestart heeft, op welk apparaat en hoe lang de sessie duurde. Conditional Access-beleid kan worden toegepast op de beheerder die de sessie start, zodat MFA en apparaatcompliance ook voor Remote Help-sessies verplicht kunnen worden gesteld. Via RBAC bepaalt u exact welke beheerders toegang hebben tot de onbeheerde modus.
Op Android, waar de onbeheerde modus al langer beschikbaar is, toont het apparaat een zichtbare melding wanneer een sessie actief is. Vergelijkbaar gedrag wordt verwacht op Windows, zodat gebruikers kunnen zien dat hun apparaat op afstand wordt beheerd, ook als ze later achter hun scherm komen.
De algemene beschikbaarheid is gepland voor juli 2026. De functie is beschikbaar als onderdeel van de Intune Suite en vereist geen extra configuratie buiten het toewijzen van de juiste RBAC-rol aan beheerders. Een preview kan eerder beschikbaar komen, maar daar heeft Microsoft nog geen concrete datum voor gecommuniceerd.
Heeft u al Remote Help in gebruik of overweegt u de Intune Suite? Zarioh helpt bedrijven in de regio bij de implementatie en het beheer van Intune, inclusief Remote Help. Neem contact op om te bespreken wat dit voor uw organisatie betekent.
Was dit artikel nuttig?
Ontvang nieuwe artikelen direct in je inbox.
Geen spam. Afmelden kan altijd.
