リモートITサポート：リモートで直せるものと、訪問が必要なもの

要点： ソフトウェア、アカウント、設定に関する問題は、大半がリモートで解決できます。ケーブル、電源、ハードウェア交換、ラック搭載、ネットワークに全くつながらない端末など、物理的な問題は現地対応が必要です。リモートサポートの安全性は使うツール次第です。セッションを始められる人を限定し、組織のアカウントでのサインインを必須にし、監査ログを残してください。

この記事は、「リモートのチームに任せる作業」と「訪問に回す作業」を決める中小企業の担当者、およびリモートサポートツールの利用を承認する立場の方向けです。読み終えると、作業の振り分け表とセキュリティチェックリストが手に入り、いま使っているツールにそのまま当てはめられます。

リモートで解決できることは何か

端末の電源が入っていてインターネットにつながっていれば、次のほとんどはリモートで対応できます。

• アカウント：パスワードのリセット、ロック解除、MFAの再登録、グループ所属、ライセンスの割り当て。
• Microsoft 365：メールボックスのルールと権限、Outlookプロファイルの修復、TeamsやOneDriveの問題、共有メールボックスの設定。
• ソフトウェア：承認済みアプリのインストール、修復、削除、更新の配布、失敗した更新の解消。
• 端末設定とポリシー：Wi-Fiプロファイル、VPNクライアント、プリンター、セキュリティ設定、端末管理への登録状況の確認。
• 性能とクラッシュ：スタートアップ項目、ディスク容量、ドライバー更新、イベントログの確認。
• 監視から始まる対応：止まったサービスの再起動、満杯のディスクの整理、失敗したバックアップジョブの再実行。
• ネットワークとクラウドの変更：ファイアウォールのルール、DNSレコード、クラウドの管理コンソール、管理用の経路があるスイッチやアクセスポイントの設定。

現地対応が必要になるのはどんなときか

• 物理的な故障：画面の破損、ディスク故障、ファン、バッテリー、ポート。
• 電源とケーブル：通電しないコンセント、パッチケーブルの緩みや断線、UPSの問題。
• オフラインのネットワーク機器：スイッチやルーターの電源が入らなければ、リモートでは誰も接続できません。
• ネットワークにつながらない、または起動しない端末：リモートセッションに参加できません。
• 設置作業：新オフィスの立ち上げ、ラック搭載、機器の移設。派遣エンジニアによるラック搭載などの現地作業を参照してください。
• 手を動かして確認する作業：配線盤でケーブルを特定する、対象機器が正しいか確認する、安全な廃棄。
• 人がその場にいる必要がある作業：ノートPCの引き渡し、退職者の機器の回収。

リモートか訪問かをどう決めるか

次のルールを順に当てはめます。

1. 端末やサービスに今つながるか。つながらなければ、リモートは始められません。担当者を派遣するか、現地の同僚に指示しながら基本操作（再起動、ケーブルの差し直し）をしてもらいます。
2. 物理的な故障か。訪問。
3. 直す対象は設定、アカウント、ソフトウェア、ポリシーか。リモート。
4. 修復でデータ消失の恐れがある、または端末が長時間使えなくなるか。リモートでもよいが、ユーザーの了承とバックアップを先に取る。
5. リモートでの対応が2回失敗したか。3回目の長いリモートセッションを行うより、訪問に切り替える（目安としての経験則）。

妥当な運用は「リモート優先、例外は訪問」です。詳しい比較は訪問とリモートのITサポートを、各レベルの担当はL1・L2・L3サポートのレベルをご覧ください。

リモートサポートツールのセキュリティ設定チェックリスト

リモートツールは強力なので、攻撃者や、ITサポートを装う詐欺の標的になります。どのツールを使っていても、次の項目を当てはめてください。参考にしているのはMicrosoftのQuick AssistとRemote Helpの説明です（Microsoft Learnで確認、2026年10月28日）。

1. 承認するツールは1つに絞る。許可するツール（たとえばIntune Remote Help、または委託先のツール）を一覧にし、それ以外はブロックまたは削除します。先にテナントの制約を確認してください。MicrosoftはRemote Helpのセッションはテナントをまたげないとしており、支援者、ユーザー、端末は同じテナントに属する必要があります。委託先が自社のテナントを使う場合は、どうやって自社の端末に接続するかを確認します。Microsoftが示す回避策は、ヘルプデスクに自社テナントに参加した端末、または自社テナント内のWindows 365やAzure Virtual Desktopの端末を提供することです。Microsoftは、他のリモートサポートツールを使っていてQuick Assistを使わないなら、無効化または削除することを勧めています。
2. サポート担当者は組織のアカウントでサインインする。MicrosoftはRemote Helpについて、支援する側も受ける側も組織のMicrosoft Entraアカウントでのサインインが必要で、テナント外のユーザーは支援できないと説明しています。
3. サポート担当者のアカウントにMFAを必須にする。条件付きアクセス（Conditional Access）で、Remote Helpの支援者にMFAを求めたり、場所や準拠デバイスに制限したりできます（エンドユーザーが承諾するセッションが対象）。
4. 誰がどこまで支援できるかを制限する。Remote Helpはロールベースのアクセス制御に対応しており、表示のみの担当者、フルコントロールを要求できる担当者、権限昇格の操作ができる担当者を分けられます。
5. 有人のセッションはユーザーの同意を必須にする。セッションはユーザーが開始または承認します。Quick Assistでは、支援者に時間制限付きのセキュリティコードが発行され、ユーザーが画面共有を許可し、操作の引き渡しにはさらに承認が必要です。
6. 社員向けルール：自分から連絡したセッションだけを受け入れる。Microsoftは、自分から連絡した場合を除き、ITサポートを名乗る相手に接続を許可してはいけないとしています。社員向けの案内に書き、繰り返し周知してください。
7. 無人アクセスは別枠で厳しく。委託先がユーザー不在で接続する場合は、誰が実行できるのか、どう記録されるのか、会社が管理する端末に限られるのかを確認します。
8. 監査ログ。Microsoft Intune admin centerでRemote Helpのセッションレポートを確認でき、監査ログはTenant administration（テナント管理）> Audit logs（監査ログ）にあります。Remote Helpは既定では有効になっておらず、使用前にIntuneでテナント全体に対して有効にする必要があります。他のツールは、ベンダーに同等の機能を確認してください。
9. ネットワークの許可リスト。Quick Assistは443番ポートと、定められたMicrosoftのエンドポイントを使います。ファイアウォールを開ける前に、使うツールの要件を把握してください。
10. 担当者の退職・契約終了時。サポート担当者の退職や委託契約の終了時は、その日のうちにアクセス権を削除します。

別のツールを使っていて端末のQuick Assistを無効にしたい場合、Microsoftのドキュメントには2つの方法があります。https://remoteassistance.support.services.microsoft.com への通信をブロックする方法（同じエンドポイントを使うRemote Helpにも影響します）と、アプリを削除する方法です。

# 管理者として実行。出典：Microsoft Learn, Quick Assist（2026-10-28 確認）
Get-AppxPackage -Name MicrosoftCorporationII.QuickAssist | Remove-AppxPackage -AllUsers

MicrosoftのRemote Help計画ページ（2026年10月28日確認）には、支援者もユーザーも含め、このサービスを使う全員にRemote Helpライセンスが必要で、Intune Plan 1またはPlan 2とは別のサブスクリプションであると書かれています。導入を決める前に、最新のライセンス条件を確認してください。Microsoft Intuneのプランの解説もあわせてどうぞ。

よくある間違い

• 一般向けのリモートツールを社員のPCに入れたままにする。ツールが増えるほど侵入経路が増えます。承認するのは1つにします。
• コードを知っていれば誰でも参加できる。コードは時間制限付きにし、相手を確認してから渡します。
• セッションの記録がない。問題が起きたとき、誰がいつ何に接続したか示せません。
• リモートのみで、訪問のバックアップがない。スイッチやディスクの故障で、予約待ちになります。派遣の条件を事前に決めておきます。
• 訪問を失敗とみなす。もともと物理的な作業はあります。計画に入れておきます。

機能しているかの確認方法

1. サポート担当者にテスト端末へのセッションを開始してもらう。ユーザーに同意が求められ、操作の引き渡しに別の承認が必要なことを確認する。
2. そのセッションが、ツールのセッションレポートまたは監査ログに出ていることを確認する。
3. テスト端末で、未承認のツールがブロックまたは削除されていることを確認する。Quick Assistを削除した場合は、Get-AppxPackage -AllUsers -Name MicrosoftCorporationII.QuickAssist を実行し、何も返らないことを確かめる。
4. MFA未登録の非管理者の支援者アカウントでMFA要件を試す。条件付きアクセスのポリシーによってサインインにチャレンジが求められるはずです。なお、MicrosoftがRemote Helpで条件付きアクセスをサポートするのはWindowsとmacOSのみです。
5. 社員にテスト連絡を送る。「ITがパスワードを聞いたり、突然リモート接続を求めたりすることはありません」。誰に連絡すればよいか分かっているか確かめる。

よくある質問

ITサポートはリモートでもできるのか

はい。ソフトウェア、アカウント、設定の問題の大半はリモートで対応できます。端末の電源が入っていて、ネットワークにつながっていることが前提です。物理的な故障は訪問が必要です。

リモートの技術サポートは何をするのか

ユーザーの端末、またはクラウドやネットワークの管理コンソールに接続し、現地に行かずに障害の調査と修復、ソフトウェアのインストール、設定変更、アカウント管理を行います。

中小企業向けのリモートITサポートとは何か

委託先が、電話、チャット、チケット、画面共有で社員の日常的なIT問題を解決し、物理的な問題のときだけエンジニアを派遣します。社内にIT担当チームがない企業に向いています。

次のステップ

現地での作業が必要になったときは、Brocentの現場ITディスパッチがエンジニアを派遣します。リモート対応はITサポートの範囲です。

Brocent は香港・シンガポール・中国本土・米国向けのマネージドITサポートのプランとユーザー単価の月額料金を公開しているため、問い合わせ前に比較できます。プランと料金を見る。