Microsoft Intune con Security Copilot: novità Ignite

Introduzione: perché è importante

La gestione degli endpoint sta andando oltre il “configura e monitora” per diventare un’operatività continua assistita dall’AI. A Ignite, Microsoft ha posizionato la prossima fase di Intune attorno a Security Copilot — sia assistenza basata su chat sia agenti orientati alle attività — aggiungendo anche controlli per rendere i cambiamenti più sicuri (distribuzioni per fasi), il ripristino più rapido (gestione remota di WinRE) e gli aggiornamenti più prevedibili (maintenance windows). Per i team IT che gestiscono grandi flotte, questi aggiornamenti puntano a ridurre il rischio, accelerare la risposta e scalare le operazioni senza aumentare l’organico.

Novità in Intune

1) AI agentic con agenti di Security Copilot (preview)

Nuovi agenti di Security Copilot stanno arrivando in preview nel portale Intune nella sezione Agents:

• Change Review Agent: usa l’AI per analizzare le modifiche richieste in termini di rischio, conflitti e impatto sulla compliance. Inizialmente valuta le richieste di script Multi-Admin Approval, con una copertura più ampia prevista nel tempo.
• Policy Configuration Agent: converte requisiti in linguaggio naturale in configurazioni di policy Intune consigliate e aiuta a validare le impostazioni. È progettato per integrare i programmi di compliance (ad es. PCI, HIPAA, DISA STIG) verificando l’allineamento e facendo audit su eventuali drift.
• Device Offboarding Agent: identifica dispositivi inutilizzati o obsoleti e consiglia azioni di offboarding per migliorare l’igiene dell’ambiente e ridurre la superficie di attacco.

2) AI assistiva: chat Copilot + insight di Explorer

La chat di Security Copilot in Intune supporta le operazioni quotidiane in linguaggio naturale, inclusa la gestione su endpoint e Windows 365 Cloud PCs. L’esperienza Explorer amplia le possibilità di interrogazione interattiva, con Copilot che ragiona su un set più ampio di dati Intune — ora inclusi Autopilot, Endpoint Privilege Management (EPM) e Advanced Analytics.

3) Security Copilot incluso con Microsoft 365 E5

Microsoft ha annunciato che Security Copilot sarà incluso in Microsoft 365 E5, ampliando l’accesso a queste esperienze in Intune. Il rollout inizia per gli attuali clienti di Security Copilot con Microsoft 365 E5 e prosegue nei prossimi mesi, con 30 giorni di preavviso prima dell’attivazione.

4) Miglioramenti della piattaforma per controllo, resilienza e cambiamenti più sicuri

• Admin tasks (previsto Q1 CY2026): una coda centralizzata per elementi ad alta priorità come richieste di elevazione, approvazioni multi-admin e attività di sicurezza. Microsoft si aspetta che anche gli elementi di approvazione guidati dagli agenti vengano visualizzati qui.
• Deployments (limited private preview): rollout per fasi basati su ring per application workloads, portando un approccio in stile Windows Autopatch per ridurre il blast radius.
• Recovery per WinRE (limited private preview): gestione remota del Windows Recovery Environment su larga scala, inclusa visibilità della flotta e azioni autenticate tramite hardware-bound recovery certificates.
• Maintenance windows per dispositivi cloud-managed: controllo più preciso di quando vengono eseguiti aggiornamenti di OS, driver e firmware per bilanciare l’impatto sugli utenti con la compliance delle patch.

Impatto per gli amministratori IT e gli utenti finali

Gli admin possono aspettarsi una creazione delle policy e una validazione delle modifiche più rapide, una migliore pulizia dei dispositivi e workflow operativi più strutturati. Per gli utenti finali, le distribuzioni per fasi e le maintenance windows dovrebbero ridurre le interruzioni, mentre opzioni di ripristino migliorate possono ridurre la durata degli outage.

Azioni / prossimi passi

• Monitorare nel portale Intune la disponibilità della preview Agents e validare i controlli di accesso per gli scenari Multi-Admin Approval.
• Valutare come le nuove origini dati di Copilot (Autopilot/EPM/Advanced Analytics) possano supportare reporting e troubleshooting.
• Prepararsi all’attivazione di Security Copilot in Microsoft 365 E5 (licensing, governance e comunicazioni di readiness).
• Se idonei, coinvolgere Microsoft per partecipare alle limited private preview Deployments e Recovery (WinRE).
• Iniziare a definire i requisiti delle maintenance window per update/patch, allineandoli a orari di lavoro e operazioni critiche.