IntuneにSecurity Copilot追加と安全なロールアウト新機能

Introduction: Why this matters

エンドポイント管理は「構成して監視する」段階を超え、継続的で AI 支援の運用へと移行しています。Ignite で Microsoft は、Intune の次のフェーズを Security Copilot（チャットによる支援と、タスク指向のエージェント）の中心に位置付けました。同時に、変更をより安全にする制御（段階的展開）、復旧を迅速化する仕組み（リモート WinRE 管理）、更新をより予測可能にする機能（メンテナンス ウィンドウ）も追加します。大規模な端末群を管理する IT チームにとって、これらの更新はリスクを下げ、対応を加速し、人員を増やさずに運用をスケールさせることを目的としています。

What’s new in Intune

1) Agentic AI with Security Copilot agents (preview)

新しい Security Copilot エージェントが、Intune ポータルの Agents からプレビューとして展開されます:

• Change Review Agent: AI を用いて要求された変更を分析し、リスク、競合、コンプライアンスへの影響を評価します。初期段階では Multi-Admin Approval のスクリプト要求を評価し、将来的に対象範囲を拡大する予定です。
• Policy Configuration Agent: 自然言語の要件を推奨される Intune ポリシー構成へ変換し、設定の検証を支援します。PCI、HIPAA、DISA STIG などのコンプライアンス プログラムを補完し、整合性の確認やドリフトの監査を行えるよう設計されています。
• Device Offboarding Agent: 未使用または古いデバイスを特定し、資産の衛生状態を改善して攻撃対象領域を減らすためのオフボーディング アクションを推奨します。

2) Assistive AI: Copilot chat + Explorer insights

Intune の Security Copilot チャットは、自然言語を使った日常運用を支援し、エンドポイントや Windows 365 Cloud PCs を横断した管理にも対応します。Explorer 体験では対話型クエリが拡充され、Copilot がより広範な Intune データに基づいて推論できるようになります。対象には Autopilot、Endpoint Privilege Management (EPM)、Advanced Analytics が新たに含まれます。

3) Security Copilot included with Microsoft 365 E5

Microsoft は Security Copilot が Microsoft 365 E5 に含まれることを発表し、これらの Intune 体験へのアクセスを拡大します。既存の Security Copilot 顧客で Microsoft 365 E5 を利用している環境から展開を開始し、今後数か月にわたって順次適用されます。アクティブ化の前に 30 日前通知があります。

4) Platform improvements for control, resilience, and safe change

• Admin tasks (expected Q1 CY2026): 昇格要求、マルチ管理者承認、セキュリティ タスクなどの高優先度項目を集約する集中型キュー。エージェント主導の承認項目もここに表示される見込みです。
• Deployments (limited private preview): アプリケーション ワークロード向けのリングベース（段階的）ロールアウト。Windows Autopatch のような手法で、影響範囲（blast radius）を抑えることを目的とします。
• Recovery for WinRE (limited private preview): Windows Recovery Environment を大規模にリモート管理。フリート全体の可視性に加え、hardware-bound recovery certificates を用いた認証済みアクションを提供します。
• Maintenance windows for cloud-managed devices: OS、ドライバー、ファームウェア更新の実行タイミングをより精密に制御し、ユーザー影響とパッチ準拠のバランスを最適化します。

Impact for IT administrators and end users

管理者は、ポリシー作成と変更検証の高速化、デバイス クリーンアップの改善、より構造化された運用ワークフローを期待できます。エンド ユーザーにとっては、段階的展開とメンテナンス ウィンドウにより中断が減り、復旧オプションの強化で障害時間の短縮が見込まれます。

Action items / next steps

• Intune ポータルで Agents プレビューの提供状況を確認し、Multi-Admin Approval シナリオのアクセス制御を検証する。
• Copilot の拡張データ ソース（Autopilot/EPM/Advanced Analytics）を、レポーティングとトラブルシューティングにどう活用できるかを見直す。
• Microsoft 365 E5 での Security Copilot アクティブ化に備える（ライセンス、ガバナンス、準備状況のコミュニケーション）。
• 条件が合う場合は、Microsoft と連携して Deployments と Recovery (WinRE) の limited private preview への参加を検討する。
• 業務時間と重要業務に合わせて、更新/パッチの maintenance window 要件の定義を開始する。