Intune na Ignite: Security Copilot a bezpečnější nasazení

Úvod: Proč na tom záleží

Správa koncových bodů se posouvá za hranice „konfiguruj a monitoruj“ směrem k nepřetržitému provozu s podporou AI. Na Ignite Microsoft postavil další fázi Intune kolem Security Copilot — jak asistence formou chatu, tak agentů zaměřených na konkrétní úlohy — a zároveň přidal kontrolní mechanismy pro bezpečnější změny (fázovaná nasazení), rychlejší obnovu (vzdálená správa WinRE) a předvídatelnější aktualizace (maintenance windows). Pro IT týmy spravující velké flotily mají tyto novinky snížit riziko, urychlit reakce a umožnit škálování provozu bez navyšování počtu lidí.

Co je v Intune nového

1) Agentní AI s agenty Security Copilot (preview)

Noví agenti Security Copilot se postupně objevují v preview v portálu Intune v části Agents:

• Change Review Agent: Využívá AI k analýze požadovaných změn z hlediska rizika, konfliktů a dopadu na compliance. Zpočátku vyhodnocuje požadavky na skripty v rámci Multi-Admin Approval, přičemž v čase se počítá s širším pokrytím.
• Policy Configuration Agent: Převádí požadavky v přirozeném jazyce na doporučené konfigurace zásad Intune a pomáhá ověřovat nastavení. Je navržen jako doplněk k compliance programům (např. PCI, HIPAA, DISA STIG) tím, že kontroluje shodu a auditně sleduje odchylky (drift).
• Device Offboarding Agent: Identifikuje nepoužívaná nebo zastaralá zařízení a doporučuje kroky pro offboarding, aby se zlepšila hygiena prostředí a snížila útočná plocha.

2) Asistenční AI: Copilot chat + přehledy v Explorer

Security Copilot chat v Intune podporuje každodenní provoz pomocí přirozeného jazyka, včetně správy napříč koncovými body a Windows 365 Cloud PCs. Prostředí Explorer rozšiřuje interaktivní dotazování, přičemž Copilot provádí „reasoning“ nad širší sadou dat Intune — nově včetně Autopilot, Endpoint Privilege Management (EPM) a Advanced Analytics.

3) Security Copilot zahrnutý v Microsoft 365 E5

Microsoft oznámil, že Security Copilot bude zahrnut v Microsoft 365 E5, čímž se rozšíří přístup k těmto funkcím v Intune. Rollout začíná u stávajících zákazníků Security Copilot s Microsoft 365 E5 a bude pokračovat v následujících měsících, přičemž před aktivací bude 30denní upozornění.

4) Vylepšení platformy pro řízení, odolnost a bezpečné změny

• Admin tasks (očekáváno Q1 CY2026): Centralizovaná fronta pro vysoce prioritní položky, jako jsou požadavky na elevation, multi-admin approvals a bezpečnostní úlohy. Microsoft očekává, že se zde budou objevovat i položky ke schválení řízené agenty.
• Deployments (limited private preview): Nasazování podle ringů a fázované rollouty pro application workloads, které přinášejí přístup ve stylu Windows Autopatch s cílem snížit blast radius.
• Recovery for WinRE (limited private preview): Vzdálená správa Windows Recovery Environment ve velkém měřítku, včetně přehledu nad flotilou a autentizovaných akcí pomocí hardware-bound recovery certificates.
• Maintenance windows pro cloud-managed zařízení: Přesnější kontrola nad tím, kdy probíhají aktualizace OS, ovladačů a firmwaru, aby se vyvážil dopad na uživatele s dodržováním patch compliance.

Dopad na IT administrátory a koncové uživatele

Správci mohou očekávat rychlejší tvorbu zásad a validaci změn, lepší „úklid“ zařízení a strukturovanější provozní workflow. Pro koncové uživatele by fázovaná nasazení a maintenance windows měly snížit míru narušení práce, zatímco lepší možnosti obnovy mohou zkrátit dobu výpadků.

Doporučené kroky / co dál

• Sledujte v portálu Intune dostupnost preview pro Agents a ověřte přístupová oprávnění pro scénáře Multi-Admin Approval.
• Zhodnoťte, jak mohou rozšířené zdroje dat Copilot (Autopilot/EPM/Advanced Analytics) podpořit reporting a troubleshooting.
• Připravte se na aktivaci Security Copilot v Microsoft 365 E5 (licencování, governance a komunikace readiness).
• Pokud je to možné, zapojte se s Microsoftem do Deployments a Recovery (WinRE) limited private previews.
• Začněte definovat požadavky na maintenance window pro aktualizace/patching v souladu s pracovní dobou a kritickým provozem.