Microsoft は Intune Remote Help に重要な機能を追加しました。Azure Virtual Desktop の RemoteApp セッション内でリモート支援を提供できるようになったのです。2026 年 7 月の AVD What’s New で発表されたこのアップデートは、フルデスクトップアクセスを提供せずに個別のアプリケーションをユーザーに公開する RemoteApp を利用している組織にとって、サポートのあり方を変えるものです。

この機能の発表とあわせて、Microsoft は Remote Help が Microsoft 365 E3 および E5 ライセンスに追加費用なしで含まれることを確認しました。これは、2026 年 7 月 1 日より Intune Suite の機能をコアの Microsoft 365 SKU に組み込むという、より大きな取り組みの一環です。

新機能：RemoteApp セッション向け Remote Help

これまで Intune Remote Help は、フルの AVD デスクトップセッション（Windows 365 Cloud PC と Azure Virtual Desktop マルチセッションホストの両方）に接続できました。しかし、RemoteApp のみを公開している組織（SAP、Excel、カスタム基幹業務アプリなど、フルデスクトップなしで AVD 経由で配信される個別アプリケーション）では、ヘルプデスク担当者が公開アプリのセッション内で何が起きているかを確認したり制御したりする手段がありませんでした。

そのギャップは今回解消されました。Remote Help は RemoteApp セッションに接続でき、支援者は公開されたアプリケーションのウィンドウを表示し、操作することができます — ユーザーのデスクトップの残りの部分にアクセスすることなく。

なぜ重要か

RemoteApp は、組織がフルデスクトップ環境を公開せずに特定のアプリケーションをユーザーに配信したいシナリオで広く使用されています。一般的なユースケースは次のとおりです。

  • 契約社員・パートナー向けアクセス: 外部ユーザーにフルデスクトップを与えずに単一のアプリ（ERP や CRM クライアントなど）を公開
  • BYOD シナリオ: フルデスクトップ仮想化なしで個人デバイスに社内アプリを配信
  • 基幹業務アプリの配信: レガシーアプリやリソース集約型アプリを Azure インフラストラクチャ上で実行し、あたかもローカルにインストールされているかのように提示

これらすべてのシナリオで、ユーザーに問題が発生した場合、従来はサポート担当者が電話でのトラブルシューティングや画面の説明に頼るしかありませんでした。現在では、公開されたアプリケーションだけに範囲を限定した上で、アプリを表示し、操作し、問題を直接解決できます。

動作の仕組み

セッション接続モデル

Remote Help はユーザーの基盤となる AVD セッションに接続し、リモートアプリ UI に対する制御を提供します。支援者には、ユーザーのローカルデスクトップに統合された RemoteApp ウィンドウが表示され、他の Remote Help セッションと同様に、そのアプリ内でクリック、入力、操作を行うことができます。

複数のユーザーが同じ仮想マシンを共有する AVD マルチセッションホストでは、Microsoft はコードベースのフローを使用して、Remote Help が正しいユーザーセッションにバインドされるようにします。

  1. 支援者（サポートスタッフ） が自分のデバイスで Remote Help アプリを開き、Entra ID アカウントでサインインして、8 桁のセキュリティコードを生成します
  2. 共有者（エンドユーザー） が RemoteApp セッション内で Remote Help アプリを開き、コードを入力して共有リクエストを受け入れます
  3. Remote Help は共有ホスト上のその特定ユーザーのセッションにバインドされます
  4. 支援者はそのセッション内の公開アプリを表示・制御できるようになります

このコードベースのフローはマルチセッション環境では非常に重要です — 共有 VM 上でサポートスタッフが誤って別のユーザーのセッションに接続してしまうことを防ぎます。

RemoteApp とフルデスクトップサポートの比較

シナリオ支援者に表示されるものユースケース
フルデスクトップ（AVD マルチセッションまたは Cloud PC）Windows デスクトップ全体（タスクバー、スタートメニュー、すべてのアプリ）OS およびアプリケーション全般のトラブルシューティング
RemoteApp セッション公開されたアプリケーションウィンドウのみRemoteApp のみの環境におけるアプリ固有の問題

主な違いは、RemoteApp セッションでは支援者に公開されたアプリのみが表示され、タスクバー、スタートメニュー、デスクトップの壁紙は表示されないことです。これは RemoteApp 体験自体に合わせた意図的なスコープ設定であり、ユーザーは公開されたアプリをあたかも自分のデバイス上のローカルウィンドウであるかのように見ることができます。

ライセンス：Remote Help が E3 / E5 に含まれるように

2026 年 7 月のアップデートが、コスト意識の高い IT 部門にとって特に興味深いのはこの点です。

従来のモデル

Remote Help は Intune Suite アドオン SKU の一部であり、ベースの Intune Plan 1 または Plan 2 を超えるライセンスが必要なプレミアム機能でした。組織は支援者（IT サポートスタッフ）と共有者（サポートを受けるエンドユーザー）の両方について Intune Suite を購入する必要がありました。

新しいモデル

2026 年 7 月 1 日より、Remote Help を含む Intune Suite の機能が Microsoft 365 E3 および E5 サブスクリプションに組み込まれています。Microsoft 365 E3 の価格はユーザーあたり月額 23 ドルから 26 ドルに調整されましたが、現在これに含まれるものは次のとおりです。

  • Remote Help（Cloud PC および AVD 向けの RBAC スコープ付きヘルプデスクセッション）
  • Advanced Analytics（デバイスクエリ、異常検出、より深いエンドポイント分析）
  • Endpoint Privilege Management
  • Enterprise Application Management
  • Cloud PKI

すでに E3 または E5 を利用している組織にとって、Remote Help は実質的に追加費用なしの機能となりました。これにより、従来 Remote Help の導入を制限していた大きなライセンス上の障壁が取り除かれます。

AVD 環境への影響

多くの AVD デプロイは Microsoft 365 E3 または E5 ライセンス（マルチセッション用の Windows ライセンス権利を含む）で運用されています。Remote Help が同じライセンスにバンドルされたことで、Intune によるエンドポイント管理からリモート支援までの完全なサポートスタックが、追加 SKU の購入なしでカバーされるようになりました。

セキュリティアーキテクチャ

Remote Help は、セキュリティで保護されたテナントにバインドされたリモートサポートツールとして設計されています。このセキュリティモデルは、複数のユーザーがインフラストラクチャを共有する AVD 環境では特に重要です。

認証と ID

  • 支援者と共有者の両方が Microsoft Entra ID の組織アカウントでサインインする必要があります
  • Remote Help は組織のテナント内でのみ機能します — サポート担当者は他のテナントや外部組織のユーザーを支援できません
  • このテナント分離は、複数の組織が共有 Azure インフラストラクチャを使用する可能性がある AVD では重要です

アクセス制御

  • Remote Help へのアクセスは Intune のロールベースのアクセス制御（RBAC）で管理されます
  • Remote Help セッションを開始できるユーザーと、実行できるアクション（表示のみ、フルコントロール、昇格）を制限できます
  • RBAC は AVD ホストプールを含む特定のデバイスグループにスコープ設定できます

セッションのプライバシー

  • 共有者はセッションに明示的に同意する必要があります — 支援者が何かを表示できる前に、共有リクエストを受け入れる必要があります
  • セッションは Intune で監査可能です（誰がどのデバイスにいつ接続したかを含む）
  • Conditional Access ポリシーを適用して Remote Help の使用を制限できます（例：準拠デバイスの要求や支援者への MFA 要求）

ネットワークセキュリティ

  • 通信は RDP over TLS 1.2 を使用して HTTPS（ポート 443）経由で行われます
  • デバイス上の受信ファイアウォール規則は不要です — すべてのトラフィックは Microsoft サービスへの送信です
  • Microsoft は新しいエンドポイント *.trouter.communications.svc.cloud.microsoft を追加しました。Intune 管理センターから Remote Help セッションを起動する際の接続性が向上します

前提条件と制限事項

必要なもの

  • Remote Help アプリが AVD セッションホストにインストールされていること（Intune 経由で展開するか、aka.ms/downloadremotehelp からダウンロード）
  • Intune 登録 — デバイスが Intune に登録され、Entra に登録されている必要があります
  • ライセンス — Microsoft 365 E3 または E5（現在は Remote Help を含む）、または他のプラン向けの Intune Suite アドオン
  • ネットワークアクセス — remotehelp.microsoft.com と *.trouter.communications.svc.cloud.microsoft への送信 HTTPS
  • Intune テナント構成 — Tenant Administration → Remote Help → Configure で Remote Help を有効にする必要があります

現在の制限事項

  • GCC High または DoD テナントでは非対応 — Government Community Cloud 環境では AVD での Remote Help はサポートされません
  • AVD 向け無人 Remote Help — Windows 向け無人 Remote Help は近日提供予定（2026 年 8 月 GA 予定）ですが、AVD マルチセッションまたは RemoteApp セッションへの適用可否はまだ文書化されていません。正式なガイダンスで無人サポートが確認されるまで、AVD では有人フローを計画してください
  • マルチセッション VM での標準リモートアクションは依然として制限あり — いくつかの Intune リモートアクション（Autopilot reset、BitLocker キーのローテーション、Fresh Start）は、Windows Enterprise マルチセッション VM では引き続き利用できません
  • テナントスコープのみ — 外部 AVD テナントをサポートする MSP は、そのテナントの ID および Intune 環境内で運用する必要があります

構成手順

1. Intune で Remote Help を有効にする

  1. Microsoft Intune 管理センターにサインインします
  2. Tenant administration → Remote Help → Configure に移動します
  3. Enable Remote Help を Enabled に設定します
  4. 登録済みデバイスのみで Remote Help を許可するか、未登録デバイスでも許可するかを選択します
  5. 必要に応じてチャット機能を有効または無効にします

2. RBAC を構成する

Remote Help のアクセス許可を含む Intune ロール（例：Help Desk Operator）をヘルプデスクグループに割り当てます。AVD ホストプールを含む関連デバイスグループにロールをスコープ設定します。

3. Remote Help アプリを展開する

Intune 経由で Remote Help クライアントを AVD セッションホストに展開します（Win32 アプリまたは基幹業務アプリとして）。アプリはユーザーの RemoteApp セッション内で利用可能である必要があります。

4. ネットワークエンドポイントを更新する

以下への送信アクセスを確保します。

  • ポート 443 経由の remotehelp.microsoft.com
  • Remote Help 起動の信頼性向上のための *.trouter.communications.svc.cloud.microsoft

5. Conditional Access を構成する（任意）

Conditional Access ポリシーを適用して、Remote Help を使用できるユーザーを制限します — たとえば、サポートスタッフに準拠デバイスや MFA を要求します。

大局的な視点：Intune と AVD の収束

このアップデートは、Intune 管理と AVD 運用の収束というより広いトレンドの一部です。この 1 年で何が起きたかを考えてみましょう。

  • Intune による Windows Enterprise マルチセッション管理が GA に — 管理者は Intune 管理センターから AVD マルチセッション VM を管理できます
  • Intune Suite の機能が E3 / E5 に含まれるように — プレミアム管理機能のライセンス上の障壁が撤廃されました
  • RemoteApp 向け Remote Help — アプリのみ配信シナリオのサポートギャップを解消
  • Windows 向け無人 Remote Help — 2026 年 8 月提供予定。エンドユーザーの関与なしに IT がサポートセッションを開始できるようになります

これらの変更により、Intune は物理エンドポイントと AVD 仮想デスクトップ／アプリケーションの両方のための統合管理プレーンとして位置づけられています。Microsoft 365 エコシステムにすでに投資している組織にとって、管理ストーリーはますます一貫したものになっています — 1 つの管理センター、1 セットのポリシー、1 つのライセンスモデル。

推奨事項

  1. E3 / E5 をお持ちなら今すぐ Remote Help を有効化 — ライセンスに含まれており、RemoteApp サポートにより AVD 環境ですぐに役立ちます
  2. Remote Help アプリを AVD セッションホストに展開 — コードベースのフローを機能させるには、ユーザーセッション内で利用可能である必要があります
  3. ファイアウォール規則を更新 — セッション起動の信頼性向上のため、*.trouter.communications.svc.cloud.microsoft を許可リストに追加
  4. ヘルプデスクに RemoteApp 固有のフローをトレーニング — コードベースのセッションバインドは、標準のデバイスベースの Remote Help とは異なります
  5. テスト用ホストプールでパイロット導入 — 広く展開する前に、特定の RemoteApp 構成で体験を検証
  6. 無人サポートを計画 — Windows 向け無人 Remote Help が 2026 年 8 月 GA を目標としているため、AVD シナリオでの活用方法の計画を開始

引き続き不足している点

  • AVD RemoteApp 向け無人 Remote Help はまだ文書化されていません — 2026 年 8 月の無人機能は Windows デスクトップデバイスに焦点を当てています
  • AVD 向け macOS Remote Help はなし — Remote Help は macOS で利用可能ですが、AVD RemoteApp シナリオは Windows 中心です
  • RemoteApp 自体の Intune 構成 は依然として限定的 — Remote Help は RemoteApp セッションをサポートしますが、Intune は RemoteApp の公開構成をまだ完全には管理できません

まとめ

Intune Remote Help への RemoteApp セッションサポートの追加は、AVD サポートストーリーの実際のギャップを埋めるものです。RemoteApp 経由でアプリを公開している組織は、これまでフルデスクトップセッションでのみ利用可能だったものと同等のリモート支援を提供できるようになりました。Remote Help が Microsoft 365 E3 / E5 に含まれることとあわせて、これらのライセンスで運用されている AVD デプロイでこの機能を有効にしない理由はほとんどありません。

AVD 環境を管理する IT 部門にとって、このアップデートはサポートコストの削減、RemoteApp ユーザーの解決時間の短縮、そして追加のライセンス費用なしでの Intune への管理スタックのさらなる統合を実現します。

AVD および Azure の最新情報については、X（Twitter）で Kevin Kaminski をフォローしてください：https://x.com/kkaminsk