Datenschutz und Benutzerzustimmung bei der Nutzung von Intune Remote Help

Hallo Maxim,

vielen Dank für deine Anfrage.

Beachte die eingestellten Informationen: Intune Remote Help

Ich freue mich auf deine Rückmeldung.

Diese Antwort wurde automatisch übersetzt. Daher kann sie Grammatikfehler oder ungewöhnliche Ausdrücke enthalten.

Hallo,

die von Ihren Mitarbeitervertretern geäußerten Bedenken hinsichtlich des Datenschutzes sind verständlich. Intune Remote Help verfügt jedoch über mehrere integrierte Sicherheitsvorkehrungen, die verhindern sollen, dass Administratoren ohne Wissen oder Autorisierung des Benutzers auf dessen Gerät zugreifen.

Zu den wichtigsten Schutzmechanismen gehören:

1/ Zustimmung des Benutzers vor Beginn einer Sitzung erforderlich

Bei Standard-Remote-Help-Sitzungen unter Windows und macOS kann sich ein Support-Techniker nicht unbemerkt mit dem Gerät eines Mitarbeiters verbinden. Der Benutzer muss aktiv an der Remote-Help-Sitzung teilnehmen und diese akzeptieren, bevor die Bildschirmfreigabe oder Fernsteuerung beginnen kann.

Microsoft-Dokumentation: Verwenden Sie Remotehilfe, um Benutzer zu unterstützen, die von Ihrer Organisation authentifiziert …

2/ Der Benutzer wird über den Status einer Sitzung informiert

Wenn eine Remote-Help-Sitzung gestartet wird, erhält der Benutzer eine Benachrichtigung und sieht, dass eine Support-Sitzung läuft. Der Benutzer kann die Sitzung jederzeit beenden, wenn er seinen Bildschirm nicht mehr freigeben möchte.

3/ Rollenbasierte Berechtigungen schränken die Aktionen von IT-Mitarbeitern ein. Die Remotehilfe nutzt die rollenbasierte Zugriffssteuerung (RBAC) von Intune. Administratoren können verschiedene Zugriffsebenen vergeben, darunter:

• Nur Bildschirmansicht
• Vollzugriff
• Erweiterte Berechtigungen (Interaktion mit UAC-Aufforderungen)

Unternehmen können so die Zugriffsrechte ihrer Supportmitarbeiter einschränken und ihnen die Bildschirmansicht ohne Fernsteuerungsfunktion erlauben, wenn dies besser mit ihren Datenschutzrichtlinien übereinstimmt.

Microsoft-Dokumentation: Planen der Remotehilfe mit Microsoft Intune - Microsoft Intune | Microsoft Learn

4/ Sitzungsaktivitäten sind protokollierbar. Intune bietet Berichts- und Protokollierungsfunktionen, mit denen Administratoren Folgendes überprüfen können:

• Wer hat wem geholfen
• Welches Gerät war beteiligt
• Sitzungsdauer
• Während der Sitzung verwendete Funktionen

Diese Protokolle helfen Unternehmen, die Nutzung der Remotehilfe zu überwachen und Compliance-Anforderungen zu erfüllen.

5/ Microsoft protokolliert nicht den Inhalt der Sitzung. Laut Microsoft speichert die Remotehilfe nur begrenzte Sitzungsmetadaten wie Start- und Endzeitpunkt, Teilnehmer und verwendete Funktionen. Microsoft gibt an, dass es weder auf die Sitzung selbst zugreifen noch Aktionen und Tastatureingaben während der Sitzung einsehen kann.

Zusammenfassend lässt sich sagen, dass ein Administrator bei normaler Nutzung der Remotehilfe keine heimliche Verbindung zum Gerät eines Mitarbeiters herstellen und dessen Aktivitäten ohne dessen Wissen überwachen kann. Benutzerbeteiligung, Einwilligungserfordernisse, rollenbasierte Zugriffskontrolle (RBAC) und Überwachungsfunktionen sind in die Lösung integriert, um den Datenschutz zu gewährleisten und die Verantwortlichkeit sicherzustellen. Wir hoffen, diese Informationen sind hilfreich.