Intune Admin Tasks GA: fronta pro EPM a MAA

Úvod: proč je to důležité

Správci Intune průběžně přijímají vysoce důležitá rozhodnutí—schvalují povýšení oprávnění, reagují na požadavky na bezpečnostní nápravu a ověřují citlivé změny konfigurace. Když jsou tyto rozhodovací body rozptýlené mezi více konzolemi, prodlužuje se doba reakce, hůře se udržují auditní stopy a roste riziko. Díky tomu, že admin tasks jsou nyní obecně dostupné (GA), Microsoft konsoliduje tato schvalování a nápravné workflow do jedné prioritizované fronty—navržené tak, aby už dnes snižovala šum a poskytla vrstvu dohledu pro vznikající AI-asistované operace.

Admin tasks jsou dostupné v Intune admin center v části Tenant administration.

Co je nového v Intune Admin Tasks (GA)

Admin tasks spojuje tři klíčové typy workflow do jednoho prostředí:

1) Žádosti o povýšení oprávnění v Endpoint Privilege Management (EPM)

EPM pomáhá standardním uživatelům spouštět schválené aplikace se zvýšenými právy, aniž by bylo nutné udělit trvalý přístup lokálního administrátora.

• Kontrolujte a schvalujte/odmítejte žádosti o povýšení z centralizované fronty
• Vytvářejte znovupoužitelná pravidla z detailů souboru (publisher, hash, command-line)
• Přidávejte soubory do znovupoužitelných nastavení pro konzistentní správu
• Logování přívětivé pro audit pro účely souladu a vyšetřování

Pokud používáte Security Copilot, Intune může zobrazovat kontextové signály rizika, které pomáhají informovat rozhodnutí o schválení v EPM.

2) Bezpečnostní úlohy Microsoft Defender for Endpoint (MDE)

Když Defender detekuje hrozby nebo mezery v konfiguraci, může vygenerovat nápravné úlohy, které se zobrazí přímo v Intune.

• Sledujte a dokončujte nápravné práce ze stejné fronty admin tasks
• Označujte úlohy jako dokončené nebo je odmítejte a kontrolujte seznamy dotčených zařízení
• Využívejte doporučené profily endpoint security, včetně novější podpory konfigurace pro EDR and AV exclusions on Linux
• Zachovejte logování aktivit pro audit a compliance

3) Žádosti Multi Admin Approval (MAA)

MAA vynucuje „druhé oči“ u akcí s vysokým dopadem (například skripty, změny rolí, vzdálené akce a wipe zařízení).

• Schvalujte/odmítejte žádosti a dokončujte změny z centralizovaného pohledu
• Zachytávejte poznámky žadatele/schvalovatele pro posílení připravenosti na audit
• Snižte blast radius u kompromitovaných účtů správců tím, že zabráníte provedení jedním aktérem

S Security Copilot může Change Review Agent analyzovat žádosti MAA o skripty z hlediska dopadu a poskytnout doporučení.

Součástí je také: úlohy Device Offboarding Agent (public preview)

Admin tasks nyní zahrnuje akce z Device Offboarding Agent (součást Microsoft Security Copilot, aktuálně v public preview). Pomáhá identifikovat nepoužívaná/zastaralá zařízení pomocí signálů napříč Intune a Microsoft Entra a podporuje řízenou nápravu, například zakázání objektů zařízení v Entra ID.

• Stáhněte si CSV seznam dotčených zařízení
• Aplikujte opakovatelné procesy čištění pro snížení útokové plochy

Dopad pro IT správce a koncové uživatele

• Rychlejší reakce na kritické požadavky díky jediné prioritizované frontě
• Lepší governance a připravenost na audit díky konzistentním workflow a logování
• Silnější posture v rámci Zero Trust (least privilege + řízené schvalování)
• Vyšší produktivita uživatelů, protože EPM snižuje potřebu trvalých admin práv a omezuje eskalace na help desk

Akční kroky / další postup

1. V Intune admin center přejděte na Tenant administration > Admin tasks a ověřte viditelnost a přiřazení rolí.
2. Zrevidujte svůj model politik EPM elevation (automatic, user-confirmed, support-approved) a standardizujte kritéria pro tvorbu pravidel.
3. Slaďte zpracování Defender security tasks s vašimi SLA pro incidenty/nápravu a podle potřeby potvrďte pokrytí linuxových bezpečnostních profilů.
4. Zapněte/rozšiřte Multi Admin Approval pro vaše nejrizikovější akce a zdokumentujte workflow schvalování pro audity.
5. Pokud pilotujete Security Copilot, vyhodnoťte preview Device Offboarding Agent a kontextovou analýzu řízenou Copilotem pro EPM/MAA, abyste zlepšili kvalitu rozhodnutí bez ztráty lidského dohledu.