On-Demand Assist 是 RealVNC Connect 中用于临时、有人值守远程支持的连接方式。
当员工、客户或外部协作人员遇到软件、设置或设备问题时，技术人员可以生成一次性会话代码，由用户在临时支持应用中输入后建立连接。根据 RealVNC 官方资料，该流程无需在终端长期预装远程访问服务，也不要求设备预先加入组织的受管设备列表，适合服务台、托管服务提供商（MSP）、教育机构和 BYOD 环境。实际可用功能取决于当前平台、版本与订阅方案。
On-Demand Assist 与 Device Access 的区别
On-Demand Assist 面向“现在需要帮助”的临时场景，终端用户必须在场并参与连接；Device Access 面向组织拥有或管理的设备，提前部署后可以进行有人值守或无人值守访问。前者重视一次性授权、沟通和会话结束后的清理，后者重视设备登记、长期权限和集中管理。
如果团队同时维护服务器、门店终端和员工个人设备，可以组合使用两种能力。有关选择逻辑，可阅读有人值守与无人值守远程访问指南。
开始远程支持前的准备
技术人员侧
确认 RealVNC Connect 账号已加入正确团队，并具备 On-Demand Assist 使用权限。技术人员应使用具名账号登录统一客户端或 HelpDesk 工作区，启用多因素身份验证，检查本机网络、音频、剪贴板和文件保存位置。处理客户数据前，还要了解组织对录制、文件传输和日志留存的规定。
终端用户侧
用户需要一台能联网的受支持设备，并从 RealVNC 官方提供的页面下载或运行临时支持应用。开始前应关闭与本次问题无关的敏感窗口，保存正在编辑的文件，并确认联系自己的技术人员身份。会话代码应通过已确认的沟通渠道传递，不应发布到公开聊天、论坛或社交平台。
On-Demand Assist 的标准操作流程
第一步：创建支持会话
技术人员在 RealVNC Connect 的 HelpDesk 或 On-Demand Assist 区域选择生成会话代码。代码用于关联本次临时会话，生成后应尽快提供给当前用户，不要保存为长期凭据，也不要复用截图中的旧代码。
第二步：用户运行支持应用
终端用户通过官方页面获取适合其操作系统的支持应用。官方说明指出，该应用面向临时使用，无需像长期设备访问那样预先部署服务。用户输入技术人员提供的代码，并按界面提示确认连接。
第三步：确认身份与权限
连接建立前，双方应再次确认工单编号、设备名称和处理目标。技术人员只申请完成任务所需的权限；如果只需观察错误，不必立即取得完整控制。需要管理员权限时，可使用订阅方案支持的权限提升功能，并向用户说明原因和预期操作。
第四步：诊断与处理
技术人员可在会话中查看屏幕、控制键盘鼠标，并根据权限使用聊天、文件传输、远程打印或高质量音频。建议先复现问题，再逐项检查配置、版本、网络和日志。每次只改变一个关键变量，并记录结果，避免同时修改多项设置后无法判断原因。
第五步：重启与恢复
部分故障需要重新启动设备。若方案和平台支持自动恢复会话，应先保存用户工作、说明重启影响并确认连接恢复方式。无法自动恢复时，准备新的会话代码和备用沟通渠道，避免重启后双方失联。
第六步：结束和记录
问题解决后，技术人员应退出远程会话，确认临时支持应用已关闭，并在工单中记录故障原因、采取的步骤、修改的设置和后续建议。RealVNC 官方说明会话结束后可在管理门户查看相关日志；具体字段和保留时间以订阅与组织策略为准。
安全远程支持的控制措施
- 身份验证：技术人员使用个人账号并开启多因素身份验证，不使用共享服务台账号。
- 会话加密：保持端到端加密，不通过开放端口或来源不明的中转工具建立替代连接。
- 用户知情：连接前说明目的，会话中提示权限提升、文件传输、录制和重启等重要操作。
- 最小权限：只获取本次任务所需能力，限制无关文件、应用和业务数据的访问。
- 审计记录：关联工单、技术人员、时间、设备和结果，定期检查异常时段及重复失败会话。
需要系统梳理加密、MFA 和权限策略时，可继续阅读RealVNC 安全远程访问指南。对于组织自有设备的长期访问，可查看远程访问软件解决方案。
适合哪些团队和业务场景
企业服务台可以用它处理员工办公软件、打印机、账号和系统设置问题；MSP 可为不同客户提供经用户批准的临时支持；学校可协助教师和学生处理设备故障；软件供应商可在客户演示问题时直接观察环境；BYOD 场景则可避免预先在个人设备部署长期访问服务。
若任务需要持续监控、批量更新或在无人现场时连接，不应把每次临时支持会话当作长期方案。此时应评估 Device Access、集中策略和设备生命周期管理。
常见故障排查
用户输入代码后无法连接
先确认代码仍在有效期、没有输入错误，并核对双方网络是否可访问 RealVNC 服务。随后检查系统时间、代理、防火墙和安全软件是否阻止临时应用运行。不要反复发送同一个过期代码，应由技术人员重新生成。
可以看到画面但无法操作
检查终端用户是否授予控制权限，操作系统是否要求额外的辅助功能、屏幕录制或管理员授权。macOS、移动设备和受管终端可能有平台级限制，应按对应官方文档处理。
文件传输或权限提升不可用
核对当前订阅、平台和组织策略是否支持该功能，同时检查技术人员角色权限。若业务制度禁止文件传输，不应为了排障临时绕过策略，可改用批准的内部文件交换渠道。
会话画面延迟或频繁中断
检查两端带宽、丢包、无线信号和设备负载，降低非必要的画面变化并关闭高占用应用。记录中断时间和网络环境，便于区分本地网络、代理还是终端性能问题。
常见问题
On-Demand Assist 的价格如何计算？
方案可能按用户、功能和并发支持能力区分，并随 RealVNC 的产品计划调整。购买前请查看计划与定价页面及当前官方条款。
On-Demand Assist 和普通远程桌面有什么区别？
On-Demand Assist 主要用于用户在场的一次性支持；普通设备访问通常需要提前登记受控设备，适合持续管理与无人值守连接。
终端用户需要安装长期服务吗？
官方说明其临时支持应用面向按需会话，无需像 Device Access 那样预先部署长期远程访问服务。具体运行方式取决于平台和当前版本。
如何开始第一次远程支持？
先确认团队权限和支持范围，用非关键测试设备生成一次会话代码，完整演练下载、授权、连接、重启、结束和日志复核，再用于正式工单。
官方资料来源
本文参考 RealVNC On-Demand Assist 官方说明、On-Demand Assist 入门文档与两种能力的官方区别说明编写。内容为中文原创整理，界面、平台支持和功能请以当前官方版本为准。