Intuneの最新ニュース
Microsoft は Intune のアプリ セキュリティ機能を拡張し、5月には強化されたアプリ インベントリ、7月には Enterprise Application Management の自動更新を提供します。これにより、IT チームは管理対象およびユーザー インストール済みの Windows アプリをより可視化し、ソフトウェア更新を迅速に展開できるようになります。これらの変更は、AI 主導のワークフローが安全なエンドポイント アプリケーションにますます依存する中、リスクの高いアプリや未承認アプリを早期に特定し、バージョンのばらつきを抑え、脆弱性への露出を低減するのに役立つため重要です。
Microsoftは、Intune for MSPsエコシステムに新たに3つの検証済みマルチテナント パートナー、AvePoint Confidence Platform: Elements Edition、CyberDrain CIPP、SoftwareCentral Tenant Managerを追加しました。これにより、顧客テナント全体での一元的な自動化、ガバナンス、セキュリティ可視化、ポリシー標準化のためのツールが拡充されます。これは、managed service providerにとって、手作業の削減、カスタム スクリプトの置き換え、マルチテナント環境のより安全で効率的な管理を実現するMicrosoft準拠の選択肢が増えることを意味します。
Microsoft の 2月の Intune 更新では、デバイス構成ポリシーとコンプライアンスポリシーに multi-admin approval が追加され、重要な変更は適用前に 2 人目の管理者の承認が必要になりました。あわせて、Advanced Analytics の Multiple Device Query 結果が改善され、Apple Declarative Device Management のサポートも拡張されています。これにより、組織は変更管理を強化し、構成リスクを抑えつつ、大規模な Apple デバイス管理をより正確に行えます。
Microsoft は、Windows 上の Edge for Business の work profile で Intune App Protection Policies のパブリック プレビュー対応を発表しました。これにより、別テナントで管理済みの PC でも、ブラウザー内で企業データを保護できます。フル デバイス登録を不要にしつつ、契約社員やパートナー ユーザーに業務アプリへの安全なアクセスを提供し、ダウンロードのリダイレクト、コピー/貼り付け制限、Entra ベースのより明確なオンボーディングを適用できます。
Intuneの2026年1月更新では、Win32アプリ作成時にPowerShellスクリプトをインストーラーとして直接アップロードできるようになり、再パッケージ化の手間を減らしつつ、前提条件チェックや構成処理を柔軟に組み込めるようになりました。あわせて、EPMでは現在のユーザーコンテキストを維持した昇格とスコープタグによる可視性制御が強化され、Admin tasksのGAにより承認・修復・オフボーディング業務を一元管理できるため、運用効率、監査性、コンプライアンス対応の向上が期待されます。
MicrosoftはIntuneの「Admin tasks」を一般提供し、EPMの昇格申請、Defender for Endpointの修復タスク、Multi Admin Approvalの承認依頼を1つの優先度付きキューに集約できるようにしました。管理判断の分散を減らして対応速度と監査性を高められるほか、Security Copilotによるリスク評価や変更影響分析とも連携し、より安全で効率的な運用基盤になる点が重要です。
Microsoftは、Intuneを中心とした技術者向けイベント「Technical Takeoff 2026」を3月の毎週月曜日に開催し、ライブ配信後は録画視聴にも対応します。Zero Trust、Autopilot移行、Windows 365管理、AI活用など実務に直結するテーマに加え、AMAやライブQ&A、事前質問投稿の場も用意されており、管理者が最新技術を学びながら製品ロードマップにも意見を届けられる点が重要です。
Microsoftは2026年1月26日に「Tech Community Live: Intune Edition」を開催し、Defender連携、アプリ管理、Zero Trust、Copilot/エージェント指向の管理をテーマにした4つのライブAMAセッションを実施します。Intune管理者がMicrosoftのエンジニアに直接質問し、実運用に役立つベストプラクティスや製品改善につながるフィードバック機会を得られる点が重要で、セキュリティ強化、アプリ配信の安定化、今後の自動化戦略の検討に役立ちます。
Microsoft は、Intune Suite の主要機能を Microsoft 365 E3/E5 に順次組み込み、E3 では Remote Help や Advanced Analytics、MAM 向け Tunnel など、E5 では EPM や Enterprise Application Management、Cloud PKI などが利用可能になると発表しました。これにより、追加製品への依存を抑えつつエンドポイント管理の効率化、TCO 削減、Zero Trust 強化を進められるため、分散・多様化する端末環境を抱える企業にとって重要なアップデートです。
Intuneの2025年12月更新では、EPMやDefender for Endpoint、Multi-Admin Approvalの依頼を一元管理できる「Admin tasks」プレビューや、EPM昇格要求へのスコープタグ適用により、管理運用の効率化とZero Trustに沿った権限制御の強化が進みます。あわせてAndroidでは、Managed Home Screenのオフライン利用やサインイン不要のアプリアクセス、より細かなプライバシー・パスワード制御などが追加され、現場端末の使いやすさとセキュリティを両立できる点が重要です。
Microsoft は、Intune の急速な進化に対応するため、MVP が執筆した 2025 年版の実践的な読書リストを紹介しました。内容は新任管理者向けの基礎から、Zero Trust・コンプライアンス、Windows/Windows 365 運用改善、macOS/iOS 管理、自動化やトラブルシューティングまで幅広く、現場ですぐ使える知見がまとまっている点が重要です。
MicrosoftはIntuneにSecurity Copilotを統合し、変更レビュー、ポリシー構成、デバイスのオフボーディングを支援するAIエージェントや、自然言語で運用を支援するCopilotチャット機能をプレビュー提供します。さらに、Security CopilotがMicrosoft 365 E5に含まれることで利用が広がり、段階的展開やリモートWinRE管理、メンテナンスウィンドウなどの新機能と合わせて、大規模な端末管理のリスク低減と運用効率化が期待されます。