Intune Admin Tasks GA: kolejka EPM, Defender i MAA

Wprowadzenie: dlaczego to ma znaczenie

Administratorzy Intune podejmują ciągłe decyzje o wysokiej wadze—zatwierdzają podniesienia uprawnień, reagują na żądania naprawy związane z bezpieczeństwem oraz weryfikują wrażliwe zmiany konfiguracji. Gdy te punkty decyzyjne są rozproszone w wielu konsolach, czas reakcji się wydłuża, ślady audytowe trudniej utrzymać, a ryzyko rośnie. Dzięki temu, że admin tasks jest teraz ogólnie dostępne (GA), Microsoft konsoliduje te zatwierdzenia i przepływy pracy naprawczej w jedną, priorytetyzowaną kolejkę—zaprojektowaną, aby już dziś redukować szum i zapewnić warstwę nadzoru dla nowych operacji wspieranych przez AI.

Admin tasks jest dostępne w Intune admin center w sekcji Tenant administration.

Co nowego w Intune Admin Tasks (GA)

Admin tasks łączy trzy kluczowe typy przepływów pracy w jedno doświadczenie:

1) Żądania podniesienia uprawnień Endpoint Privilege Management (EPM)

EPM pomaga użytkownikom standardowym uruchamiać zatwierdzone aplikacje z podwyższonymi uprawnieniami bez nadawania stałego lokalnego dostępu administratora.

• Przeglądaj i zatwierdzaj/odrzucaj żądania podniesienia uprawnień z centralnej kolejki
• Twórz wielokrotnego użytku reguły na podstawie szczegółów pliku (publisher, hash, command-line)
• Dodawaj pliki do ustawień wielokrotnego użytku dla spójnego nadzoru
• Logowanie przyjazne audytowi na potrzeby zgodności i dochodzeń

Jeśli korzystasz z Security Copilot, Intune może prezentować kontekstowe sygnały ryzyka, aby wspierać decyzje zatwierdzania EPM.

2) Zadania bezpieczeństwa Microsoft Defender for Endpoint (MDE)

Gdy Defender wykryje zagrożenia lub luki w konfiguracji, może generować zadania naprawcze widoczne bezpośrednio w Intune.

• Śledź i realizuj prace naprawcze z tej samej kolejki admin tasks
• Oznaczaj zadania jako ukończone lub je odrzucaj oraz przeglądaj listy urządzeń, których dotyczą
• Wykorzystuj zalecane profile zabezpieczeń punktów końcowych, w tym nowsze wsparcie konfiguracji dla wykluczeń EDR i AV na Linux
• Utrzymuj logowanie aktywności na potrzeby audytu i zgodności

3) Wnioski Multi Admin Approval (MAA)

MAA wymusza „drugą parę oczu” dla działań o dużym wpływie (na przykład skryptów, zmian ról, akcji zdalnych oraz wymazywania urządzeń).

• Zatwierdzaj/odrzucaj wnioski i realizuj zmiany z poziomu widoku scentralizowanego
• Rejestruj notatki wnioskodawcy/zatwierdzającego, aby wzmocnić gotowość audytową
• Ograniczaj promień rażenia wynikający z przejętych kont administracyjnych, uniemożliwiając wykonanie przez pojedynczą osobę

Dzięki Security Copilot Change Review Agent może analizować wnioski MAA dotyczące skryptów pod kątem wpływu i dostarczać rekomendacje.

Również w zestawie: zadania Device Offboarding Agent (public preview)

Admin tasks obejmuje teraz akcje z Device Offboarding Agent (część Microsoft Security Copilot, obecnie w public preview). Pomaga on identyfikować nieużywane/przestarzałe urządzenia na podstawie sygnałów z Intune i Microsoft Entra oraz wspiera prowadzone naprawy, takie jak wyłączanie obiektów urządzeń w Entra ID.

• Pobierz listę urządzeń objętych działaniem w formacie CSV
• Stosuj powtarzalne procesy porządkowania, aby zmniejszać powierzchnię ataku

Wpływ na administratorów IT i użytkowników końcowych

• Szybsza reakcja na krytyczne wnioski dzięki jednej, priorytetyzowanej kolejce
• Lepszy nadzór i gotowość audytowa poprzez spójne przepływy pracy i logowanie
• Silniejsza postawa Zero Trust (least privilege + kontrolowane zatwierdzenia)
• Wyższa produktywność użytkowników, gdy EPM ogranicza potrzebę stałych uprawnień administratora i zmniejsza eskalacje do help desku

Działania / kolejne kroki

1. W Intune admin center przejdź do Tenant administration > Admin tasks i zweryfikuj widoczność oraz przypisania ról.
2. Przejrzyj model polityk EPM elevation (automatic, user-confirmed, support-approved) i ustandaryzuj kryteria tworzenia reguł.
3. Dopasuj obsługę Defender security tasks do swoich SLA dla incydentów/napraw oraz potwierdź pokrycie profili bezpieczeństwa dla Linux, jeśli dotyczy.
4. Włącz/rozszerz Multi Admin Approval dla działań o najwyższym ryzyku i udokumentuj przepływy pracy zatwierdzających na potrzeby audytów.
5. Jeśli pilotażowo wdrażasz Security Copilot, oceń public preview Device Offboarding Agent oraz kontekstową analizę opartą na Copilot dla EPM/MAA, aby poprawić jakość decyzji bez utraty nadzoru człowieka.