Intune Admin Tasks GA: keskitetty jono ylläpitäjille

Johdanto: miksi tämä on tärkeää

Intune-ylläpitäjät tekevät jatkuvasti kriittisiä päätöksiä – hyväksyvät oikeuksien korotuksia, vastaavat tietoturvan korjauspyyntöihin ja validoivat arkaluonteisia määritysmuutoksia. Kun nämä päätöspisteet ovat hajautettuina useisiin konsoleihin, vasteaika pitenee, audit trail -ketjuja on vaikeampi ylläpitää ja riski kasvaa. Kun admin tasks on nyt yleisesti saatavilla (GA), Microsoft kokoaa nämä hyväksyntä- ja korjaustyönkulut yhdeksi, priorisoiduksi jonoksi – tavoitteena vähentää hälyä jo tänään ja tarjota valvontakerros nouseville AI-avusteisille operaatioille.

Admin tasks löytyy Intune admin center -portaalista kohdasta Tenant administration.

Mitä uutta Intune Admin Tasksissa (GA)

Admin tasks yhdistää kolme keskeistä työnkulutyyppiä yhdeksi kokonaisuudeksi:

1) Endpoint Privilege Management (EPM) -korotuspyynnöt

EPM auttaa peruskäyttäjiä suorittamaan hyväksyttyjä sovelluksia korotetuilla oikeuksilla ilman pysyvän paikallisen admin-oikeuden myöntämistä.

• Tarkastele ja hyväksy/hylkää korotuspyynnöt keskitetystä jonosta
• Luo uudelleenkäytettäviä sääntöjä tiedostotietojen perusteella (publisher, hash, command-line)
• Lisää tiedostoja uudelleenkäytettäviin asetuksiin yhtenäistä hallintaa varten
• Auditointiin soveltuva lokitus vaatimustenmukaisuuteen ja tutkintaan

Jos käytät Security Copilot -ratkaisua, Intune voi tuoda näkyviin kontekstuaalisia riskisignaaleja EPM-hyväksyntäpäätösten tueksi.

2) Microsoft Defender for Endpoint (MDE) -tietoturvatehtävät

Kun Defender havaitsee uhkia tai määrityspuutteita, se voi luoda korjaustehtäviä, jotka näkyvät suoraan Intunessa.

• Seuraa ja suorita korjaustyö samasta admin tasks -jonosta
• Merkitse tehtävät valmiiksi tai hylkää ne ja tarkastele laitelistoja, joihin muutos vaikuttaa
• Hyödynnä suositeltuja endpoint security -profiileja, mukaan lukien uudempi määritystuki EDR- ja AV exclusions -asetuksille Linuxissa
• Säilytä toimintalokit auditointia ja vaatimustenmukaisuutta varten

3) Multi Admin Approval (MAA) -pyynnöt

MAA varmistaa toisen hyväksyjän korkean vaikutuksen toiminnoille (esimerkiksi skriptit, roolimuutokset, etätoiminnot ja laitteen tyhjennys).

• Hyväksy/hylkää pyynnöt ja viimeistele muutokset keskitetystä näkymästä
• Tallenna pyytäjän/hyväksyjän muistiinpanot auditointivalmiuden vahvistamiseksi
• Pienennä kompromettoituneiden admin-tilien aiheuttamaa vaikutusta estämällä yhden toimijan suoritus

Security Copilot -ratkaisun avulla Change Review Agent voi analysoida MAA-skriptipyyntöjä vaikutusten arvioimiseksi ja antaa suosituksia.

Mukana myös: Device Offboarding Agent -tehtävät (public preview)

Admin tasks sisältää nyt myös Device Offboarding Agent -toiminnot (osa Microsoft Security Copilot -kokonaisuutta, tällä hetkellä public preview). Se auttaa tunnistamaan käyttämättömiä/vanhentuneita laitteita Intunen ja Microsoft Entra -signaalien perusteella ja tukee ohjattua korjausta, kuten Entra ID -laitteiden objektien poistamista käytöstä.

• Lataa CSV-lista vaikutuksen alaisista laitteista
• Ota käyttöön toistettavat siivousprosessit hyökkäyspinta-alan pienentämiseksi

Vaikutus IT-ylläpitäjille ja loppukäyttäjille

• Nopeampi reagointi kriittisiin pyyntöihin yhden, priorisoidun jonon kautta
• Parempi hallintamalli ja auditointivalmius yhdenmukaisten työnkulkujen ja lokituksen avulla
• Vahvempi Zero Trust -asento (least privilege + kontrolloidut hyväksynnät)
• Parempi käyttäjätuottavuus, kun EPM vähentää pysyvien admin-oikeuksien tarvetta ja pienentää help desk -eskalointeja

Toimenpiteet / seuraavat askeleet

1. Siirry Intune admin center -portaalissa kohtaan Tenant administration > Admin tasks ja varmista näkyvyys sekä roolimääritykset.
2. Arvioi EPM elevation -käytäntömalli (automatic, user-confirmed, support-approved) ja standardoi sääntöjen luontikriteerit.
3. Yhdenmukaista Defender security tasks -käsittely incident/remediation SLA -tavoitteidesi kanssa ja varmista Linux-tietoturvaprofiilien kattavuus tarvittaessa.
4. Ota käyttöön/laajenna Multi Admin Approval riskialtteimpiin toimiin ja dokumentoi hyväksyjien työnkulut auditointeja varten.
5. Jos pilotoit Security Copilot -ratkaisua, arvioi Device Offboarding Agent -preview sekä Copilotin tuottama kontekstuaalinen analyysi EPM/MAA:lle päätösten laadun parantamiseksi ilman, että inhimillinen valvonta heikkenee.