Toolbelt Connect naast Remote Help en Intune-apparaatacties

Een servicedesk die Windows-apparaten met Intune beheert, heeft al hulpmiddelen van Microsoft. Deze pagina zet ze naast Toolbelt Connect en de add-on Remote Control, zodat je ziet wat elk doet, en waar elk sterker is.

Remote Help

Remote Help is de dienst van Microsoft om het scherm van een gebruiker te bekijken of over te nemen. Je start een sessie vanuit het beheercentrum via Devices > All devices > het apparaat > New remote assistance session > Remote Help. Helper en gebruiker melden zich allebei aan met Microsoft Entra ID. Bij een begeleide sessie geeft de gebruiker eerst toestemming; de helper kan dan alleen kijken, volledige controle vragen, of gegevens invoeren bij een UAC-prompt als zijn rol dat toestaat. Er is een chat, tenzij de beheerder die uitzet.

Sinds augustus 2026 kent Remote Help op Windows ook onbeheerde toegang. Dat werkt op fysieke x64-apparaten in eigendom van de organisatie die in Intune zijn ingeschreven en aan Microsoft Entra ID (of hybride) zijn gekoppeld; Windows 365, Azure Virtual Desktop en persoonlijke apparaten vallen erbuiten. De helper heeft daarvoor een aparte machtiging nodig, die niet in de rol Help Desk Operator zit, en meldt zich aan in een aparte Windows-sessie. Is er iemand aangemeld, dan krijgt die een vraag; reageert hij niet binnen 30 seconden, dan start de sessie toch en wordt zijn eigen sessie vergrendeld.

Onder Tenant administration > Remote Help, op het tabblad Remote Help sessions, zie je per sessie de helper, de gebruiker, het apparaat, de tijden en het soort sessie. Microsoft bewaart daar alleen metagegevens, 30 dagen lang. Sessies komen daarnaast in de auditlogs van Intune en in het Windows-eventlog RemoteHelp op het apparaat.

Remote Help vraagt een licentie voor iedere helper en gebruiker. Vanaf juli 2026 komt Remote Help in Microsoft 365 E3 en E5; Microsoft rolt dat geleidelijk uit en meldt het 30 dagen vooraf in het Microsoft 365-beheercentrum. Met een ander abonnement is het er als deel van de Intune Suite.

De apparaatacties van het beheercentrum

Vanaf de pagina van een apparaat start je acties zoals Sync, Restart, Collect diagnostics, Quick Scan, Update Windows Defender security intelligence en Wipe. Collect diagnostics verzamelt logs, registersleutels en eventlogs van een Windows-apparaat in eigendom van de organisatie, zonder de gebruiker te storen, en zet ze klaar in het beheercentrum, waar je ze 28 dagen kunt downloaden. Microsoft bewaart ze in zijn supportsystemen, buiten het gegevensbeheer van Intune. Bij Restart probeert Windows de gebruiker een melding te tonen, maar Microsoft garandeert die niet. Met Run remediation, nog in preview, start je op één apparaat een eigen of ingebouwd herstelscript; daarvoor hebben de gebruikers een licentie nodig zoals Windows Enterprise E3 of E5. Elke actie op afstand komt in de auditlogs onder Tenant administration > Audit logs.

Toolbelt Connect en Remote Control

Toolbelt Connect start de herstelacties van Endpoint Toolbelt op afstand, haalt logs en bestanden op en leest het register, met audit bij elke opdracht, toestemming volgens het beleid, en het ticketnummer als je dat invult. De add-on Remote Control voegt het scherm toe: meekijken of overnemen in de sessie van de aangemelde gebruiker, in dezelfde console. Elke sessie heeft een tijdslot van 5 tot 240 minuten, een banner met de technicus, het ticket en de eindtijd, en wordt standaard opgenomen en 90 dagen bewaard, in de omgeving van je eigen organisatie. Het aanmeldscherm en UAC-vensters toont en bedient Remote Control nog niet.

Naast elkaar

	Remote Help	Apparaatacties	Toolbelt Connect
Scherm bekijken of overnemen	Ja, ook UAC-prompts met de machtiging Elevation	Nee	Ja, met de add-on Remote Control; nog niet het aanmeldscherm of UAC-vensters
Opname van de sessie	Nee; alleen metagegevens, 30 dagen	Niet van toepassing	Ja, standaard; 90 dagen, zelf in te stellen
Zonder vraag aan de gebruiker	Onbeheerde toegang in een aparte Windows-sessie, alleen fysieke x64-apparaten; een aangemelde gebruiker krijgt 30 seconden een vraag	Collect diagnostics stoort de gebruiker niet	Acties: met de instelling Melden, Stil, of Vragen-of-zonder-gebruiker als niemand is aangemeld. Scherm: instelling Unattended, in de sessie van de gebruiker met banner; niet als niemand is aangemeld
Herstel van de Intune Management Extension als vaste actie	Geen vaste actie	Niet in de lijst; wel Run remediation (preview) met een eigen script	Ja, de acties van Endpoint Toolbelt
Logs en diagnose ophalen	Niet als functie beschreven	Collect diagnostics, 28 dagen te downloaden	Ondersteuningspakket in één klik, en logbestanden die het beleid toestaat
Ticketnummer bij de actie	Niet beschreven	Niet beschreven	Als je het invult: bij de opdracht of sessie, in de banner en in de audit trail
Bewijs van het effect	Niet als functie beschreven	Status van de actie	Succes alleen als het effect op het apparaat te zien is
Licentie	Per helper en gebruiker; vanaf juli 2026 in Microsoft 365 E3 en E5, anders via de Intune Suite	In Intune; Run remediation vraagt daarnaast een Windows Enterprise-licentie of vergelijkbaar	Per organisatie, Remote Control als add-on; nog niet te koop

Waar Remote Control verder gaat dan Remote Help

Een opname van wat er gebeurde. Van een Remote Help-sessie bewaart Microsoft alleen metagegevens. Remote Control neemt de sessie standaard op, en een beheerder kan de opname 90 dagen later nog downloaden, of zo lang als je zelf instelt.
Het ticket en de tijd vast aan de sessie. De gebruiker ziet in de banner wie er meekijkt, voor welk ticket en tot hoe laat. De sessie stopt vanzelf aan het eind van het tijdslot, en begin, einde, toestemming en overnemen staan in een audit trail waarin elke regel een controlewaarde van de vorige bevat.
De gebruiker houdt de regie. Hij kan een sessie op elk moment stoppen vanuit de banner, ook bij de instelling Unattended, en een sessie met overname terugzetten naar alleen kijken.
Alles in één console. Kijken, een herstelactie starten, het ondersteuningspakket ophalen en een bestand sturen gebeurt in hetzelfde scherm, onder hetzelfde ticket.
Bij je eigen organisatie. Beeld en opnames lopen via de omgeving van je organisatie in Azure, over de ene uitgaande verbinding via poort 443 die het apparaat al heeft.

Waar Remote Help sterker is

Remote Help kan UAC-prompts bedienen als de helper de machtiging Elevation heeft, en met onbeheerde toegang een apparaat helpen waar niemand is aangemeld. Remote Control doet dat nog niet.
Remote Help heeft een chat.
Heb je Microsoft 365 E3 of E5, dan krijg je Remote Help daarin, zodra Microsoft het voor je tenant heeft uitgerold.

Wanneer gebruik je wat?

Moet je een UAC-prompt bedienen of een apparaat zonder aangemelde gebruiker overnemen? Remote Help.
Wil je een apparaat wissen, herstarten of diagnose in Intune zetten? De apparaatacties.
Wil je een bekend Intune-probleem op afstand herstellen, en meekijken met een opname, het ticket en een tijdslot erbij? Toolbelt Connect met Remote Control.

Toolbelt Connect leest de gegevens van het apparaat uit Intune en opent voor Remote Help het apparaat in het beheercentrum. Het is geen product van Microsoft.