Microsoft Intune Admin Tasks GA: coda unica prioritaria

Introduzione: perché è importante

Gli amministratori di Intune prendono decisioni continue e ad alto impatto: approvare elevazioni di privilegi, rispondere a richieste di remediation di sicurezza e convalidare modifiche di configurazione sensibili. Quando questi punti decisionali sono distribuiti su più console, i tempi di risposta rallentano, le tracce di audit diventano più difficili da mantenere e il rischio aumenta. Con admin tasks ora generalmente disponibile (GA), Microsoft sta consolidando queste approvazioni e i workflow di remediation in una singola coda prioritizzata—progettata per ridurre il rumore oggi e fornire un livello di supervisione per le operazioni emergenti assistite dall’AI.

Admin tasks è disponibile nell’Intune admin center in Tenant administration.

Cosa c’è di nuovo in Intune Admin Tasks (GA)

Admin tasks riunisce tre tipologie chiave di workflow in un’unica esperienza:

1) Richieste di elevazione di Endpoint Privilege Management (EPM)

EPM aiuta gli utenti standard a eseguire app approvate con diritti elevati senza concedere accesso permanente come amministratore locale.

• Esaminare e approvare/negare le richieste di elevazione dalla coda centralizzata
• Creare regole riutilizzabili dai dettagli del file (publisher, hash, command-line)
• Aggiungere file a impostazioni riutilizzabili per una governance coerente
• Logging adatto agli audit per conformità e indagini

Se utilizzi Security Copilot, Intune può mostrare segnali di rischio contestuali per supportare le decisioni di approvazione EPM.

2) Attività di sicurezza di Microsoft Defender for Endpoint (MDE)

Quando Defender rileva minacce o lacune di configurazione, può generare attività di remediation esposte direttamente in Intune.

• Monitorare e completare il lavoro di remediation dalla stessa coda di admin tasks
• Contrassegnare le attività come completate o rifiutarle, e rivedere gli elenchi dei dispositivi interessati
• Sfruttare i profili di sicurezza endpoint consigliati, incluso il supporto di configurazione più recente per EDR and AV exclusions on Linux
• Mantenere il logging delle attività per audit e conformità

3) Richieste di Multi Admin Approval (MAA)

MAA impone un secondo controllo per azioni ad alto impatto (ad esempio script, cambi di ruolo, azioni remote e wipe dei dispositivi).

• Approvare/rifiutare le richieste e completare le modifiche da una vista centralizzata
• Acquisire note di richiedente/approvatore per rafforzare la preparazione agli audit
• Ridurre il blast radius di account admin compromessi impedendo l’esecuzione da parte di un singolo attore

Con Security Copilot, il Change Review Agent può analizzare le richieste MAA relative agli script per valutarne l’impatto e fornire raccomandazioni.

Incluso anche: attività di Device Offboarding Agent (public preview)

Admin tasks ora incorpora le azioni del Device Offboarding Agent (parte di Microsoft Security Copilot, attualmente in public preview). Aiuta a identificare dispositivi inutilizzati/obsoleti usando segnali in Intune e Microsoft Entra, e supporta una remediation guidata come la disabilitazione degli oggetti dispositivo in Entra ID.

• Scaricare un elenco CSV dei dispositivi interessati
• Applicare processi di pulizia ripetibili per ridurre la superficie di attacco

Impatto per gli amministratori IT e gli utenti finali

• Risposta più rapida alle richieste critiche tramite una coda unica e prioritizzata
• Governance e preparazione agli audit migliorate grazie a workflow e logging coerenti
• Postura Zero Trust più solida (least privilege + approvazioni controllate)
• Migliore produttività degli utenti quando EPM riduce la necessità di diritti admin permanenti e diminuisce le escalation verso l’help desk

Azioni / prossimi passi

1. Nell’Intune admin center, vai a Tenant administration > Admin tasks e verifica visibilità e assegnazioni dei ruoli.
2. Rivedi il modello delle policy di elevazione EPM (automatic, user-confirmed, support-approved) e standardizza i criteri di creazione delle regole.
3. Allinea la gestione delle Defender security tasks con i tuoi SLA di incidente/remediation e conferma la copertura dei profili di sicurezza Linux dove applicabile.
4. Abilita/estendi Multi Admin Approval per le azioni a rischio più elevato e documenta i workflow di approvazione per gli audit.
5. Se stai sperimentando Security Copilot, valuta la preview di Device Offboarding Agent e l’analisi contestuale guidata da Copilot per EPM/MAA, per migliorare la qualità delle decisioni senza perdere la supervisione umana.