Intune Remote Help ist für viele Helpdesk-Teams im Microsoft-Umfeld bereits Alltag. Das Tool ersetzt in vielen Unternehmen klassische Fernwartungslösungen und lässt sich direkt aus der Intune-Konsole heraus starten. Allerdings wirft besonders der unbeaufsichtigte Zugriff, also Unattended Access, immer wieder Fragen zur Lizenzierung und Konfiguration auf.
Was ist Microsoft Intune Remote Help und wofür wird es im Helpdesk eingesetzt?
Intune Remote Help ist eine cloudbasierte Fernwartungslösung von Microsoft, die tief in Intune integriert ist. Support-Mitarbeiter können damit Bildschirme freigeben, Geräte fernsteuern und Probleme direkt beheben, ohne zusätzliche Software zu installieren. Zudem läuft die gesamte Kommunikation über Microsoft Entra ID, wodurch sich Zugriffe sauber nachvollziehen lassen.
Das Tool eignet sich sowohl für spontane Supportfälle am Telefon als auch für geplante Wartungsfenster ohne Nutzer vor Ort. Genau dafür ist der unbeaufsichtigte Zugriff gedacht, den wir im weiteren Verlauf genauer betrachten.
Lizenzänderungen 2026: Was sich beim Remote-Help-Lizenzmodell geändert hat
Die Lizenzierung von Intune Remote Help hat sich in den vergangenen Jahren mehrfach verändert. Ursprünglich war das Feature ein reines Add-on, das separat zu Intune gebucht werden musste. Mittlerweile ist die Funktion in mehreren Paketen enthalten, unter anderem in der Microsoft Intune Suite sowie in bestimmten Microsoft 365 E5-Plänen.
Deshalb solltest du vor der Einführung genau prüfen, welches Lizenzmodell in deinem Tenant aktiv ist, da sich Funktionsumfang und Kosten je nach Paket unterscheiden. Ein Blick in die zugewiesenen Lizenzen im Admin Center schafft hier schnell Klarheit.
Add-on vs. Intune Suite: Welche Lizenz brauchst du wirklich?
Wer bereits Microsoft 365 E5 oder die Intune Suite lizenziert hat, benötigt in der Regel kein separates Add-on mehr für Intune Remote Help. Kleinere Umgebungen ohne diese Pakete können das Feature weiterhin als eigenständiges Add-on pro Nutzer hinzubuchen.
Achte darauf, dass die Lizenz jedem Helpdesk-Mitarbeiter zugewiesen ist, der die Funktion aktiv nutzen soll, nicht dem Endgerät. Details zu den aktuellen Lizenzoptionen findest du in der offiziellen Microsoft-Dokumentation.
Beaufsichtigter vs. unbeaufsichtigter Zugriff: Die wichtigsten Unterschiede
Beim beaufsichtigten Zugriff muss der Nutzer am Gerät aktiv eine Support-Sitzung bestätigen und einen Sicherheitscode eingeben. Der unbeaufsichtigte Zugriff funktioniert dagegen ohne anwesenden Nutzer und eignet sich für Server, Kiosk-Geräte oder Rechner außerhalb der Bürozeiten.
Genau dieser Unterschied macht Intune Remote Help für IT-Abteilungen interessant, die Wartungsarbeiten auch nachts oder am Wochenende durchführen müssen. Allerdings stellt Microsoft an Unattended Access deutlich höhere Anforderungen an Rollen und Geräteregistrierung als an den beaufsichtigten Modus.
Technische Voraussetzungen für Unattended Access
Damit unbeaufsichtigter Zugriff funktioniert, muss das Zielgerät vollständig in Intune verwaltet sein und den Compliance-Status erfüllen. Zudem benötigt der Helpdesk-Mitarbeiter eine Rolle mit passenden Berechtigungen, etwa eine angepasste RBAC-Rolle für Remote Help.
Unattended Access steht aktuell nur für Windows-Geräte zur Verfügung, während der beaufsichtigte Modus auch unter Android und iOS läuft. Wer zusätzlich mobile Geräte einbindet, sollte prüfen, wie sich Systemkomponenten wie Android-Systemapps in Intune verwalten lassen, da sie Support-Sitzungen beeinflussen können.
- Gerät ist in Intune registriert und zeigt den Status „compliant“
- Helpdesk-Mitarbeiter besitzt eine gültige Intune Remote Help Lizenz
- Rolle mit Berechtigung für unbeaufsichtigten Zugriff ist zugewiesen
- Netzwerkfreigaben für die Remote-Help-Endpunkte sind in der Firewall erlaubt
Schritt-für-Schritt-Anleitung: Unbeaufsichtigten Zugriff in Intune konfigurieren
Die Einrichtung von Unattended Access in Intune Remote Help läuft in wenigen klaren Schritten ab.
- Im Microsoft Intune Admin Center unter „Tenant administration“ die Remote-Help-Einstellungen öffnen.
- Unbeaufsichtigten Zugriff aktivieren und den Geltungsbereich (Scope) festlegen.
- Die passende Rolle den Support-Mitarbeitern zuweisen, die Unattended Access nutzen dürfen.
- Sicherstellen, dass alle Zielgeräte über eine gültige Compliance-Richtlinie erfasst sind.
- Anschließend an einem Testgerät prüfen, ob die Sitzung ohne anwesenden Nutzer aufgebaut werden kann.
Über Microsoft Graph lässt sich die Rollenzuweisung anschließend zusätzlich prüfen, etwa mit folgendem PowerShell-Befehl:
Connect-MgGraph -Scopes "DeviceManagementRBAC.Read.All"
Get-MgRoleManagementDeviceRoleAssignment | Where-Object { $_.DisplayName -like "*Remote Help*" }Typische Stolperfallen aus der Praxis
- Lizenz ist dem Gerät statt dem Nutzer zugewiesen, dadurch startet keine Sitzung
- Firewall blockiert Remote-Help-Endpunkte, die Verbindung bricht sofort wieder ab
- Compliance-Richtlinie fehlt, weshalb Unattended Access gar nicht erst zur Verfügung steht
- Rolle wurde zwar zugewiesen, der Scope passt aber nicht zur Gerätegruppe
Intune Remote Help vs. TeamViewer, AnyDesk & Co.: Für welche Szenarien lohnt sich der Umstieg?
Klassische Tools wie TeamViewer oder AnyDesk bieten oft mehr Zusatzfunktionen, etwa plattformübergreifende Unterstützung für macOS oder Linux. Intune Remote Help punktet dagegen bei der Integration: Anmeldung, Berechtigungen und Protokollierung laufen über dieselbe Entra ID Identität wie der Rest der Umgebung.
Zudem entfällt eine zusätzliche Lizenzverwaltung, wenn ohnehin Microsoft 365 E5 oder die Intune Suite im Einsatz ist. Für reine Windows-Flotten mit Fokus auf Sicherheit und Compliance ist der Umstieg deshalb meist sinnvoll, für heterogene Umgebungen mit vielen Nicht-Microsoft-Systemen bleibt ein Drittanbieter-Tool oft die pragmatischere Wahl.
Für den Alltag im Support sind zwei Funktionen besonders relevant: Zwischenablage-Synchronisierung und Dateiübertragung.
- Zwischenablage teilen, um Fehlermeldungen oder Befehle direkt zu übernehmen
- Dateien in beide Richtungen übertragen, etwa um Logs abzuholen oder Tools nachzuinstallieren
- Beide Funktionen lassen sich zentral über Richtlinien ein- oder ausschalten
Sicherheit, Compliance und Datenschutz: Protokollierung und Zero Trust
Jede Remote-Help-Sitzung wird protokolliert und lässt sich über die Intune-Berichte nachvollziehen. Das erleichtert die Nachweisführung, etwa im Rahmen eines Incident Response Plans oder bei internen Audits.
Da Intune Remote Help auf Entra ID basiert, lassen sich zusätzlich Bedingte Zugriffsrichtlinien anwenden, etwa eine Multi-Faktor-Authentifizierung für Support-Mitarbeiter. Gerade weil Angreifer zunehmend versuchen, Sitzungen oder Tokens zu kapern, solltest du Remote-Help-Zugriffe wie jeden anderen privilegierten Zugriff behandeln. Erkenntnisse aus dem Beitrag zum Session-Token-Diebstahl lassen sich hier direkt anwenden.
Checkliste für Helpdesk-Teams: Remote Help produktiv und sicher einführen
- Lizenzmodell prüfen: Add-on, Intune Suite oder E5
- Rollen und RBAC-Scopes für Unattended Access sauber abgrenzen
- Compliance-Richtlinien für alle Zielgeräte hinterlegen
- Firewall- und Netzwerkfreigaben vorab testen
- Protokollierung regelmäßig auswerten und in bestehende Security-Prozesse einbinden
- App-Verteilung im Blick behalten, etwa über den Intune Company Portal, damit Remote Help auf allen Geräten aktuell bleibt
Mit dieser Checkliste lässt sich Intune Remote Help Schritt für Schritt und ohne Überraschungen im Tenant produktiv setzen.
FAQ zu Intune Remote Help
Ist Intune Remote Help in Microsoft 365 E5 enthalten?
Ja, in vielen E5-Plänen ist Intune Remote Help bereits enthalten, sodass kein separates Add-on nötig ist. Prüfe im Admin Center trotzdem die zugewiesenen Lizenzen, um sicherzugehen.
Funktioniert Intune Remote Help auf Android und iOS?
Der beaufsichtigte Zugriff funktioniert auf Android und iOS. Unbeaufsichtigter Zugriff ist derzeit nur für Windows-Geräte verfügbar.
Wie lädt man Intune Remote Help herunter?
Auf Windows-Geräten wird die App meist automatisch über eine Intune-App-Zuweisung verteilt. Auf mobilen Geräten erfolgt der Download über den jeweiligen App Store.
Unterstützt Remote Help Zwischenablage und Dateiübertragung?
Ja, sowohl Zwischenablage-Synchronisierung als auch Dateiübertragung stehen zur Verfügung und lassen sich per Richtlinie zentral steuern.