Toolbelt Connect
Help een Intune-beheerde pc, zonder langs te gaan.
Vanuit de browser ziet je servicedesk hoe een apparaat ervoor staat, start een herstelactie, haalt het ondersteuningspakket op of kijkt mee op het scherm. Standaard pas na toestemming van de gebruiker.
Nog niet te koop. De licenties worden voorbereid. Een demo is op aanvraag.
Toolbelt Connect by SoulBit. Werkt met Microsoft Intune.
Waar je servicedesk nu tegenaan loopt
Langslopen of meekijken
Een bekende reparatie vraagt beheerrechten, dus iemand moet erbij zijn.
Logs komen via omwegen
Een logbestand komt per mail, via een share, of niet.
Het ticket mist het bewijs
Wat er op het apparaat gebeurde, staat nergens bij het ticket.
Zo werkt het
Eén supportcase, van ticket tot opgelost.
Stap 1 van 4
Open het apparaat vanuit het ticket
Een link in je ticketsysteem opent het apparaat in de console, met het ticketnummer erbij.
Stap 1 van 4Stap 2 van 4
De gebruiker geeft toestemming
Met de standaardinstelling Vragen gebeurt er niets voordat de gebruiker op Allow klikt.
Stap 2 van 4Stap 3 van 4
Herstel op afstand
Start Retry apps & policies of een andere actie van Endpoint Toolbelt, of haal het ondersteuningspakket op.
Stap 3 van 4Stap 4 van 4
Het resultaat in het ticket
Succes alleen als het effect te zien is. Copy for ticket zet een samenvatting klaar, en alles staat in de audit trail.
Stap 4 van 4
Wat je servicedesk ermee doet
Status naast Intune
Endpoint Toolbelt naast compliance, Windows-versie en laatste synchronisatie uit Intune.
Herstelacties op afstand
Met dezelfde bevestigingen en limieten als op het apparaat.
Ondersteuningspakket in één klik
Logs en diagnose direct in de browser.
Bestanden heen en terug
Sturen, vragen of ophalen, ook via een bestandsverkenner binnen de bestandsregels. Bestanden in een map plaatsen staat standaard uit. Tot 200 MB.
Eventlog en register lezen
Gebeurtenissen en registersleutels, vanuit de console.
Registerwijzigingen met controle
Via ondertekende templates. Losse wijzigingen staan standaard uit en vragen een tweede goedkeuring. Altijd met back-up en terugdraaien.
Vanuit je ticketsysteem
Komt je technicus via het ticket, dan staat het ticketnummer bij elke actie, in de audit trail en in de naam van elke download.
Scherm bekijken en overnemen
Met de add-on Remote Control, in dezelfde console. Met banner, tijdslot en opname.
Vertrouwen zit in het ontwerp
Toestemming als standaard
Vier instellingen, ook voor onbemande apparaten.
Een audit trail die wijzigingen verraadt
Elke regel bevat een controlewaarde van de vorige.
Geen gedeeld platform
Een eigen omgeving per organisatie, normaal in je eigen Azure-abonnement.
Geen vrije opdrachtregel
Alleen vaste, ondertekende opdrachten.
Veelvoorkomende taken
Een taak van begin tot eind: eerst wat Intune zelf biedt, dan wat dit product toevoegt.
Alle details
Remote Control: het scherm bekijken en overnemen
Met de add-on Toolbelt Connect Remote Control ziet een technicus in de console het scherm van de aangemelde gebruiker, en neemt hij het over als dat bij de start is gevraagd en toegestaan. Het beeld gaat over dezelfde uitgaande verbinding via poort 443 als de rest van Toolbelt Connect.
- Toestemming en zicht. Met de instelling Attended vraagt het apparaat de gebruiker altijd eerst, en de vraag zegt of het om meekijken of overnemen gaat. Met Unattended start de sessie zonder vraag. Een aangemelde gebruiker ziet in beide gevallen een banner boven alle vensters, met de technicus, het ticket en de eindtijd, en kan de sessie stoppen. Een sessie met overname zet hij terug naar alleen kijken.
- Een tijdslot. De technicus kiest bij de start een duur van 5 tot 240 minuten, daarna stopt de sessie vanzelf. Per apparaat loopt één sessie tegelijk.
- Een opname. Een sessie wordt standaard opgenomen in de omgeving van je organisatie en 90 dagen bewaard; die termijn stel je zelf in. Een beheerder kan de opname downloaden. Sessies met Unattended worden altijd opgenomen.
- De audit trail. Begin en einde, de toestemming, het overnemen en het terugzetten naar alleen kijken.
De add-on heeft een eigen licentie en een eigen installatiepakket, en staat uit tot de beheerder hem per apparaat met een beleid aanzet. Het aanmeldscherm en UAC-vensters toont en bedient hij nog niet.
Naast Remote Help en het Intune-beheercentrum
Toolbelt Connect vult de hulpmiddelen van Intune aan. Het voegt het herstel van de Intune Management Extension toe, toestemming en audit per actie, en bewijs van het effect. Voor het scherm kies je zelf: Remote Help vanuit het Intune-beheercentrum, of de add-on Remote Control in dezelfde console als de rest. Wat elk doet, staat op Toolbelt Connect naast Remote Help en de apparaatacties van Intune.
Hoe de gebruiker betrokken wordt
De organisatie kiest hoe de gebruiker betrokken wordt bij acties, pakketten en bestanden:
| Instelling | Wat de gebruiker merkt |
|---|---|
| Vragen (standaard) | Er gebeurt niets voordat de gebruiker toestemming geeft. Geen antwoord binnen twee minuten betekent nee. |
| Vragen, of zonder gebruiker | Als Vragen. Is er niemand aangemeld, dan loopt de opdracht zonder vraag, en de audit trail legt dat vast. |
| Melden | De sessie start meteen, en de gebruiker ziet een melding met de naam van de technicus. |
| Stil | Bedoeld voor onbemande apparaten: geen melding en geen vraag, ook als er iemand is aangemeld. De acties staan wel in de recente activiteit op het apparaat en in de audit trail. |
Voor het scherm geldt de instelling van de add-on Remote Control.
Hoe het technisch werkt
De apparaten maken zelf een uitgaande verbinding via poort 443 en melden zich aan met een certificaat waarvan de sleutel in de TPM staat. Technici melden zich aan met hun account in Microsoft Entra ID. Een opdracht gaat ondertekend naar het apparaat. Daar controleert een service zonder netwerktoegang de handtekening en voert alleen een vaste set opdrachten uit.
Wat je nodig hebt
- Windows 10 22H2 of Windows 11, 64-bits, beheerd met Microsoft Intune.
- Endpoint Toolbelt op elk apparaat.
- Een Azure-abonnement voor de omgeving van je organisatie, en Microsoft Entra ID voor de aanmelding van technici.
- Voor het scherm: het installatiepakket van de add-on Remote Control, en het beleid RemoteControl op Attended of Unattended.
| Wat Toolbelt Connect nodig heeft | Versie |
|---|---|
| Endpoint Toolbelt op het apparaat | 1.1.0 of later |
| Protocol tussen beide (trusted service caller) | Versie 1 |
De installatie van Toolbelt Connect stopt met een melding als Endpoint Toolbelt 1.1.0 of later ontbreekt.
Licentie
Toolbelt Connect wordt een betaald product met een licentie per organisatie. Er staan hier nog geen prijzen. Wat vastligt:
- Stopt de licentie, dan blijft Endpoint Toolbelt op de apparaten gewoon werken.
- De updates en het verwijderen van de agent op de apparaten blijven werken, en je kunt je gegevens blijven exporteren.
- Een verlopen licentie stopt alleen nieuwe sessies op afstand en het inschrijven van nieuwe apparaten. Ze start nooit iets dat apparaten of gegevens aantast.
- De add-on Remote Control heeft een eigen licentie. Verloopt die, dan stoppen alleen nieuwe schermsessies.
Zien hoe het werkt?
Vraag een demo aan, of mail je vragen.
Ook van SoulBit
Endpoint Toolbelt
Zelfherstel voor Intune-beheerde Windows-apparaten
Gebruikers en de servicedesk lossen bekende Intune-problemen op het apparaat zelf op. Zonder beheerrechten, en gratis.
Meer over Endpoint Toolbelt
Toolbelt ConnectDemo aanvragen