Microsoft Intune’da Uzun Süredir Beklenen Özellik Geldi: Windows Bilgisayarlara Kullanıcı Olmadan Bağlanılabilecek
Microsoft, Intune’ın Ağustos 2026 servis güncellemesiyle BT ekiplerinin Windows bilgisayarları kullanıcı başında olmadan uzaktan yönetmesine olanak tanıyan yeni Remote Help özelliğini kullanıma sundu. Remote Help Windows Unattended Support with Remote Sign-In olarak adlandırılan özellik, yetkili destek çalışanlarının Windows oturum açma ekranına uzaktan erişerek kendi kimlik bilgileriyle oturum açmasına izin veriyor. Yeni sistem, kurumsal Windows cihazlarında ayrı destek oturumu oluştururken kullanıcı oturumunu kilitli tutuyor, erişimleri kayıt altına alıyor.
Kullanıcı Başında Olmadan Uzaktan Destek Verilebilecek
Microsoft Intune yönetim merkezinde başlatılan unattended destek oturumu, fiziksel kurumsal Windows bilgisayarına kullanıcı müdahalesi gerektirmeden erişim sağlıyor. Yetkili yardım masası çalışanı cihazın oturum açma ekranına ulaştığında kendi hesabıyla giriş yaparken mevcut kullanıcı oturumu kapatılmadığı için açık çalışmalar korunuyor.
Remote Help’ın önceki çalışma modelinde kullanıcının bağlantıyı kabul etmesi gerekiyordu. Yeni yapı özellikle ofis dışında bulunan, yeniden başlatma sonrasında oturum açma ekranında kalan veya fiziksel erişimin zor olduğu bilgisayarlardaki BT operasyonlarını kolaylaştırırken destek personelinin kullanıcıdan bağlantı onayı beklemesini ortadan kaldırıyor.
Microsoft’un yeni uzaktan erişim modeli kişisel bilgisayarları veya tüm Windows cihazlarını kapsamıyor. Sistem yalnızca Intune’a kayıtlı, kuruma ait fiziksel x64 tabanlı Windows bilgisayarlarda çalışırken hedef cihazın Microsoft Entra ID’ye bağlı ya da Microsoft Entra hybrid joined durumda olması gerekiyor.
Windows 365 Cloud PC, Azure Virtual Desktop ile diğer sanal makineler unattended kontrol kapsamının dışında tutuluyor. Microsoft’un cihaz sahipliği ile kimlik yönetimi şartları, kullanıcı bulunmadan gerçekleştirilen uzaktan erişimin kontrolsüz kişisel cihazlara yayılmasını engelleyen temel sınırları oluşturuyor.
Microsoft’un unattended Remote Help sistemi hedef bilgisayarın açık olmasını, internete bağlı kalmasını gerektiriyor. Intune Management Extension da zorunlu bileşenler arasında yer alırken hedef cihazda Remote Desktop özelliğinin etkin olması gerekiyor.
Azure Virtual Desktop Agent ile Azure Virtual Desktop Agent Bootloader kurulumu da Microsoft’un belirlediği hazırlıklar arasında bulunuyor. Kurulum sırasında agent bileşeninin bootloader’dan önce yüklenmesi gerekirken iki bileşen de Intune üzerinden Win32 uygulaması olarak dağıtılabiliyor. Microsoft, söz konusu agent bileşenlerinin güncellemelerini otomatik olarak aldığını belirtiyor.
Microsoft, kullanıcı olmadan gerçekleştirilen uzaktan bağlantının güvenlik tarafında özel bir Intune RBAC izni oluşturdu. “Windows unattended control remote sign-in” adı verilen yetki, hangi yardım masası çalışanlarının unattended oturum başlatabileceğini belirlerken yöneticiler bu yetkiyi belirli cihaz gruplarıyla sınırlandırabiliyor.
Rol tabanlı erişim kontrolü, kurumsal BT ekiplerinin destek yetkisini görev gereksinimine göre dağıtmasına olanak sağlıyor. Microsoft, kullanıcı bulunmadan cihaz erişimi sağlayan yetkinin yalnızca ihtiyaç duyan destek personeline verilmesini önerirken kuruluşların ayrıcalıklı erişim politikalarını da bu yapı üzerinden uygulaması gerekiyor.
Windows bilgisayarın başında başka bir kullanıcı bulunduğunda işletim sistemi uzaktan bağlantı hakkında bildirim gösteriyor. Sistem mevcut kullanıcı oturumunu kilitlerken destek çalışanı ayrı bir Windows oturumunda işlem yapıyor, böylece kullanıcının açık masaüstü ile uygulamaları destek personelinin ekranına taşınmıyor.
Kullanıcı destek işlemi tamamlandıktan sonra kendi hesabıyla yeniden oturum açarak çalışmasına kaldığı yerden devam edebiliyor. Ayrı oturum yaklaşımı, uzaktan sorun giderme sırasında kullanıcıya ait açık dosyaların veya uygulamaların destek çalışanı tarafından doğrudan görülmesini sınırlandırırken operasyonun cihaz üzerinde devam etmesine de izin veriyor.
Microsoft, unattended Remote Help oturumlarını kurumsal denetim mekanizmalarına dahil ediyor. Yöneticiler aktif bağlantıları izleyebilirken geçmiş oturumları inceleyebiliyor, Intune audit log kayıtları üzerinden hangi destek çalışanının hangi cihaza ne zaman eriştiğini takip edebiliyor.
Denetlenebilirlik özellikle kurumsal Windows filolarında uzaktan destek operasyonlarının hesap verebilirliğini artırıyor. BT yöneticileri erişim kayıtlarını incelerken yetki dağılımını gözden geçirebilir, olağan dışı bağlantıları araştırabilir veya belirli cihaz gruplarında uygulanan destek politikalarının kapsamını değiştirebilir.
Microsoft’un yeni unattended destek özelliği Intune Suite Service Release 2608 kapsamında sunuluyor. Remote Help standalone eklentisi ile uygun Microsoft 365 E3 veya E5 lisanslarına sahip kuruluşlar da özellikten yararlanabilirken Microsoft’un Remote Help için belirlediği lisans ile cihaz koşullarının ayrıca karşılanması gerekiyor.
Kurumsal BT ekipleri açısından yeni özellik, özellikle fiziksel cihaz filosunun uzaktan işletildiği yapılarda sorun giderme süresini azaltabilecek bir yönetim katmanı ekliyor. Microsoft’un Intune içerisindeki Registry Inventory desteğinin ardından unattended Remote Help özelliğini de devreye alması, Windows yönetiminde donanım bilgisi, uzaktan erişim, kimlik doğrulama ile denetim kayıtlarının aynı yönetim ekosisteminde daha fazla birleştiği bir döneme işaret ediyor.
