Intune : agents Security Copilot et déploiements sûrs

Introduction: Why this matters

La gestion des terminaux dépasse le simple « configurer et surveiller » pour entrer dans des opérations continues, assistées par l’IA. À Ignite, Microsoft a positionné la prochaine phase d’Intune autour de Security Copilot — à la fois une assistance de type chat et des agents orientés tâches — tout en ajoutant des contrôles pour sécuriser les changements (déploiements progressifs), accélérer la récupération (gestion WinRE à distance) et rendre les mises à jour plus prévisibles (fenêtres de maintenance). Pour les équipes IT qui gèrent de grands parcs, ces mises à jour visent à réduire les risques, accélérer la réponse et faire évoluer les opérations sans augmenter les effectifs.

What’s new in Intune

1) Agentic AI with Security Copilot agents (preview)

De nouveaux agents Security Copilot arrivent en preview dans le portail Intune sous Agents :

• Change Review Agent : Utilise l’IA pour analyser les changements demandés en termes de risque, de conflits et d’impact sur la conformité. Il évalue dans un premier temps les demandes de scripts Multi-Admin Approval, avec une couverture plus large prévue au fil du temps.
• Policy Configuration Agent : Convertit des exigences en langage naturel en configurations de stratégie Intune recommandées et aide à valider les paramètres. Il est conçu pour compléter les programmes de conformité (par ex. PCI, HIPAA, DISA STIG) en vérifiant l’alignement et en auditant les dérives.
• Device Offboarding Agent : Identifie les appareils inutilisés ou obsolètes et recommande des actions de retrait afin d’améliorer l’hygiène du parc et de réduire la surface d’attaque.

2) Assistive AI: Copilot chat + Explorer insights

Le chat Security Copilot dans Intune prend en charge les opérations quotidiennes via le langage naturel, y compris la gestion des endpoints et des Windows 365 Cloud PCs. L’expérience Explorer étend les requêtes interactives, Copilot raisonnant sur un ensemble plus large de données Intune — incluant désormais Autopilot, Endpoint Privilege Management (EPM) et Advanced Analytics.

3) Security Copilot included with Microsoft 365 E5

Microsoft a annoncé que Security Copilot sera inclus dans Microsoft 365 E5, élargissant l’accès à ces expériences Intune. Le déploiement commence pour les clients Security Copilot existants disposant de Microsoft 365 E5 et se poursuit au cours des prochains mois, avec un préavis de 30 jours avant l’activation.

4) Platform improvements for control, resilience, and safe change

• Admin tasks (expected Q1 CY2026) : Une file centralisée pour les éléments prioritaires tels que les demandes d’élévation, les approbations multi-admin et les tâches de sécurité. Microsoft prévoit que les éléments d’approbation pilotés par des agents y apparaîtront également.
• Deployments (limited private preview) : Déploiements progressifs par anneaux pour les application workloads, apportant une approche de type Windows Autopatch afin de réduire l’impact en cas de problème.
• Recovery for WinRE (limited private preview) : Gestion à distance de Windows Recovery Environment à grande échelle, incluant la visibilité sur le parc et des actions authentifiées via des hardware-bound recovery certificates.
• Maintenance windows for cloud-managed devices : Contrôle plus précis des périodes d’exécution des mises à jour OS, pilotes et firmware afin d’équilibrer l’impact utilisateur et la conformité de patching.

Impact for IT administrators and end users

Les administrateurs peuvent s’attendre à une création de stratégies et une validation des changements plus rapides, à un meilleur nettoyage des appareils et à des workflows opérationnels plus structurés. Pour les utilisateurs finaux, les déploiements progressifs et les fenêtres de maintenance devraient réduire les interruptions, tandis que les options de récupération améliorées peuvent raccourcir les durées d’indisponibilité.

Action items / next steps

• Surveillez la disponibilité de la preview Agents dans le portail Intune et validez les contrôles d’accès pour les scénarios Multi-Admin Approval.
• Évaluez comment les sources de données élargies de Copilot (Autopilot/EPM/Advanced Analytics) peuvent soutenir le reporting et le dépannage.
• Préparez l’activation de Security Copilot dans Microsoft 365 E5 (licensing, gouvernance et communications de préparation).
• Si vous êtes éligible, rapprochez-vous de Microsoft pour rejoindre les limited private previews Deployments et Recovery (WinRE).
• Commencez à définir les exigences de maintenance window pour les mises à jour/patches, alignées sur les heures de bureau et les opérations critiques.