Intune Admin Tasks GA: prioritert kø for EPM og MAA

Introduksjon: hvorfor dette er viktig

Intune-administratorer tar kontinuerlig viktige beslutninger—godkjenner privilege elevations, håndterer forespørsler om security remediation og validerer sensitive konfigurasjonsendringer. Når disse beslutningspunktene er spredt på tvers av flere konsoller, går responstiden ned, audit trails blir vanskeligere å opprettholde, og risikoen øker. Med admin tasks nå generelt tilgjengelig (GA) konsoliderer Microsoft disse godkjenningene og remediation-arbeidsflytene i en enkelt, prioritert kø—utformet for å redusere støy i dag og gi et overordnet kontrollag for fremvoksende AI-assisterte operasjoner.

Admin tasks er tilgjengelig i Intune admin center under Tenant administration.

Hva er nytt i Intune Admin Tasks (GA)

Admin tasks samler tre sentrale arbeidsflyttyper i én opplevelse:

1) Endpoint Privilege Management (EPM) elevation requests

EPM hjelper standardbrukere med å kjøre godkjente apper med forhøyede rettigheter uten å gi permanent lokal admin-tilgang.

• Se gjennom og godkjenn/avslå elevation requests fra den sentraliserte køen
• Opprett gjenbrukbare regler basert på fildetaljer (publisher, hash, command-line)
• Legg til filer i gjenbrukbare innstillinger for konsistent governance
• Audit-vennlig logging for compliance og undersøkelser

Hvis du bruker Security Copilot, kan Intune vise kontekstuelle risikosignaler for å støtte beslutninger ved EPM-godkjenninger.

2) Microsoft Defender for Endpoint (MDE) security tasks

Når Defender oppdager trusler eller konfigurasjonsmangler, kan det generere remediation tasks som vises direkte i Intune.

• Spor og fullfør remediation-arbeid fra samme admin tasks-kø
• Merk oppgaver som fullført eller avvis dem, og gjennomgå lister over berørte enheter
• Bruk anbefalte endpoint security-profiler, inkludert nyere konfigurasjonsstøtte for EDR and AV exclusions on Linux
• Oppretthold activity logging for audit og compliance

3) Multi Admin Approval (MAA) requests

MAA krever en ekstra kontroll for handlinger med høy påvirkning (for eksempel scripts, role changes, remote actions og device wipes).

• Godkjenn/avslå forespørsler og fullfør endringer fra en sentralisert visning
• Fang opp requester/approver-notater for å styrke audit readiness
• Reduser blast radius fra kompromitterte admin-kontoer ved å forhindre gjennomføring av én enkelt aktør

Med Security Copilot kan Change Review Agent analysere MAA script requests for påvirkning og gi anbefalinger.

Også inkludert: Device Offboarding Agent tasks (public preview)

Admin tasks inkluderer nå handlinger fra Device Offboarding Agent (del av Microsoft Security Copilot, for øyeblikket i public preview). Den hjelper med å identifisere ubrukte/utdaterte enheter ved hjelp av signaler på tvers av Intune og Microsoft Entra, og støtter veiledet remediation, som å deaktivere Entra ID device objects.

• Last ned en CSV-liste over berørte enheter
• Bruk repeterbare oppryddingsprosesser for å redusere attack surface

Påvirkning for IT-administratorer og sluttbrukere

• Raskere respons på kritiske forespørsler via én enkelt, prioritert kø
• Forbedret governance og audit readiness gjennom konsistente arbeidsflyter og logging
• Sterkere Zero Trust-postur (least privilege + kontrollerte godkjenninger)
• Bedre brukerproduktivitet når EPM reduserer behovet for permanente admin-rettigheter og senker antall eskaleringer til help desk

Action items / next steps

1. I Intune admin center, naviger til Tenant administration > Admin tasks og verifiser synlighet og rolle-tilordninger.
2. Gå gjennom policy-modellen for EPM elevation (automatic, user-confirmed, support-approved) og standardiser kriterier for regelopprettelse.
3. Samkjør håndtering av Defender security tasks med dine SLA-er for hendelser/remediation, og bekreft Linux-dekning for security profiles der det er relevant.
4. Aktiver/utvid Multi Admin Approval for handlingene med høyest risiko, og dokumenter approver-arbeidsflyter for revisjoner.
5. Hvis du piloterer Security Copilot, vurder Device Offboarding Agent-previewen og Copilot-drevet kontekstuell analyse for EPM/MAA for å forbedre beslutningskvaliteten uten å miste menneskelig kontroll.