Microsoft Intune на Ignite: агенты Security Copilot

Introduction: Why this matters

Управление конечными точками выходит за рамки «настроить и мониторить» и переходит к непрерывным операциям с поддержкой AI. На Ignite Microsoft представила следующий этап развития Intune вокруг Security Copilot — как помощи в формате чата, так и агентных сценариев, ориентированных на выполнение задач, — а также добавила механизмы, делающие изменения безопаснее (поэтапные развертывания), восстановление быстрее (удаленное управление WinRE) и обновления более предсказуемыми (окна обслуживания). Для ИТ-команд, управляющих большими парками устройств, эти обновления нацелены на снижение рисков, ускорение реакции и масштабирование операций без увеличения численности персонала.

What’s new in Intune

1) Agentic AI with Security Copilot agents (preview)

Новые агенты Security Copilot становятся доступны в preview в портале Intune в разделе Agents:

• Change Review Agent: использует AI для анализа запрашиваемых изменений на предмет риска, конфликтов и влияния на соответствие требованиям. На первом этапе оценивает запросы на скрипты Multi-Admin Approval, далее со временем планируется расширение охвата.
• Policy Configuration Agent: преобразует требования на естественном языке в рекомендуемые конфигурации политик Intune и помогает валидировать параметры. Предназначен для дополнения программ комплаенса (например, PCI, HIPAA, DISA STIG) за счет проверки соответствия и аудита отклонений (drift).
• Device Offboarding Agent: выявляет неиспользуемые или устаревшие устройства и рекомендует действия по выводу из эксплуатации, чтобы улучшить «гигиену» среды и уменьшить поверхность атаки.

2) Assistive AI: Copilot chat + Explorer insights

Чат Security Copilot в Intune поддерживает повседневные операции на естественном языке, включая управление конечными точками и Windows 365 Cloud PCs. Возможности Explorer расширяют интерактивные запросы: Copilot выполняет рассуждения на основе более широкого набора данных Intune — теперь включая Autopilot, Endpoint Privilege Management (EPM) и Advanced Analytics.

3) Security Copilot included with Microsoft 365 E5

Microsoft объявила, что Security Copilot будет включен в Microsoft 365 E5, расширяя доступ к этим возможностям Intune. Развертывание начинается для существующих клиентов Security Copilot с Microsoft 365 E5 и продолжится в ближайшие месяцы; перед активацией будет предоставляться уведомление за 30 дней.

4) Platform improvements for control, resilience, and safe change

• Admin tasks (expected Q1 CY2026): централизованная очередь для высокоприоритетных элементов, таких как запросы на повышение привилегий, multi-admin approvals и задачи безопасности. Microsoft также ожидает, что сюда будут попадать элементы для утверждения, инициированные агентами.
• Deployments (limited private preview): развертывания по кольцам и поэтапный rollout для application workloads, по модели Windows Autopatch, чтобы снизить «радиус поражения».
• Recovery for WinRE (limited private preview): удаленное управление Windows Recovery Environment в масштабе, включая видимость по парку и аутентифицированные действия с использованием hardware-bound recovery certificates.
• Maintenance windows for cloud-managed devices: более точный контроль того, когда выполняются обновления ОС, драйверов и прошивок, чтобы сбалансировать влияние на пользователей и соблюдение требований к установке патчей.

Impact for IT administrators and end users

Администраторы могут ожидать более быстрого создания политик и проверки изменений, улучшенной очистки парка устройств и более структурированных операционных процессов. Для конечных пользователей поэтапные развертывания и окна обслуживания должны снизить уровень прерываний, а улучшенные возможности восстановления — сократить длительность простоев.

Action items / next steps

• Следите за доступностью preview Agents в портале Intune и проверьте элементы управления доступом для сценариев Multi-Admin Approval.
• Оцените, как расширенные источники данных Copilot (Autopilot/EPM/Advanced Analytics) могут поддержать отчетность и troubleshooting.
• Подготовьтесь к активации Security Copilot в Microsoft 365 E5 (лицензирование, governance и коммуникации по готовности).
• Если применимо, взаимодействуйте с Microsoft, чтобы присоединиться к limited private previews Deployments и Recovery (WinRE).
• Начните формировать требования к maintenance window для обновлений/патчей с учетом рабочих часов и критически важных операций.