Intune Admin Tasks GA: prioriteret kø til EPM og MAA

Introduktion: hvorfor det er vigtigt

Intune-administratorer træffer konstant beslutninger med høj risiko—godkender privilege elevations, reagerer på security remediation requests og validerer følsomme ændringer i konfiguration. Når disse beslutningspunkter er spredt på tværs af flere konsoller, bliver svartiden langsommere, audit trails bliver sværere at vedligeholde, og risikoen øges. Med admin tasks nu generelt tilgængelig (GA) samler Microsoft disse godkendelser og udbedringsworkflows i en enkelt, prioriteret kø—designet til at reducere støj i dag og levere et oversight-lag til nye AI-assisterede operationer.

Admin tasks er tilgængelig i Intune admin center under Tenant administration.

Hvad er nyt i Intune Admin Tasks (GA)

Admin tasks samler tre centrale workflow-typer i én oplevelse:

1) Endpoint Privilege Management (EPM) elevation requests

EPM hjælper standardbrugere med at køre godkendte apps med forhøjede rettigheder uden at give permanent lokal admin-adgang.

• Gennemgå og godkend/afvis elevation requests fra den centraliserede kø
• Opret genanvendelige regler ud fra fildetaljer (publisher, hash, command-line)
• Tilføj filer til genanvendelige settings for ensartet governance
• Audit-venlig logging til compliance og undersøgelser

Hvis du bruger Security Copilot, kan Intune vise kontekstuelle risk signals for at understøtte EPM-godkendelsesbeslutninger.

2) Microsoft Defender for Endpoint (MDE) security tasks

Når Defender registrerer trusler eller konfigurationshuller, kan den generere remediation tasks, som vises direkte i Intune.

• Spor og fuldfør remediation work fra den samme admin tasks-kø
• Markér opgaver som fuldført eller afvis dem, og gennemgå lister over berørte enheder
• Udnyt anbefalede endpoint security profiles, herunder nyere configurationsupport til EDR and AV exclusions on Linux
• Oprethold activity logging til audit og compliance

3) Multi Admin Approval (MAA) requests

MAA kræver et ekstra sæt øjne til handlinger med høj effekt (for eksempel scripts, rolleændringer, remote actions og device wipes).

• Godkend/afvis anmodninger og fuldfør ændringer fra et centraliseret overblik
• Indfang requester/approver notes for at styrke audit-beredskab
• Reducér blast radius fra kompromitterede admin-konti ved at forhindre udførsel af én enkelt aktør

Med Security Copilot kan Change Review Agent analysere MAA script requests for impact og give anbefalinger.

Også inkluderet: Device Offboarding Agent tasks (public preview)

Admin tasks integrerer nu handlinger fra Device Offboarding Agent (en del af Microsoft Security Copilot, aktuelt i public preview). Den hjælper med at identificere ubrugte/forældede enheder ved hjælp af signaler på tværs af Intune og Microsoft Entra og understøtter guidet remediation, såsom at deaktivere Entra ID device objects.

• Download en CSV-liste over berørte enheder
• Anvend gentagelige oprydningsprocesser for at reducere attack surface

Betydning for IT-administratorer og slutbrugere

• Hurtigere respons på kritiske anmodninger via én enkelt, prioriteret kø
• Forbedret governance og audit-beredskab gennem ensartede workflows og logging
• Stærkere Zero Trust-posture (least privilege + kontrollerede godkendelser)
• Bedre brugerproduktivitet, når EPM reducerer behovet for permanente admin-rettigheder og mindsker help desk-escalations

Action items / næste skridt

1. I Intune admin center: gå til Tenant administration > Admin tasks, og verificér synlighed og role assignments.
2. Gennemgå din EPM elevation policy model (automatic, user-confirmed, support-approved), og standardisér kriterier for oprettelse af regler.
3. Afstem håndtering af Defender security tasks med dine incident/remediation SLAs, og bekræft dækning af Linux security profile, hvor det er relevant.
4. Aktivér/udvid Multi Admin Approval for dine handlinger med højest risiko, og dokumentér approver workflows til audits.
5. Hvis du afprøver Security Copilot, så evaluér Device Offboarding Agent-previewet og Copilot-drevet kontekstuel analyse til EPM/MAA for at forbedre beslutningskvaliteten uden at miste menneskelig oversight.