Intune Admin Tasks GA: prioritetni red za admine

Uvod: zašto je ovo važno

Intune administratori donose stalne odluke sa visokim ulozima—od odobravanja elevacije privilegija, preko reagovanja na zahteve za bezbednosnu remedijaciju, do validacije osetljivih promena konfiguracije. Kada su ove tačke odlučivanja rasute kroz više konzola, vreme odziva se usporava, audit tragovi postaju teži za održavanje, a rizik raste. Sa admin tasks koji je sada u opštoj dostupnosti (GA), Microsoft konsoliduje ova odobravanja i remedijacione tokove rada u jedan, prioritetni red—dizajniran da danas smanji “šum” i obezbedi sloj nadzora za nove AI-potpomognute operacije.

Admin tasks je dostupan u Intune admin center pod Tenant administration.

Šta je novo u Intune Admin Tasks (GA)

Admin tasks objedinjavanja tri ključne vrste tokova rada u jedno iskustvo:

1) Endpoint Privilege Management (EPM) zahtevi za elevaciju

EPM pomaže standardnim korisnicima da pokreću odobrene aplikacije sa povišenim pravima bez dodeljivanja trajnog lokalnog admin pristupa.

• Pregled i odobravanje/odbijanje zahteva za elevaciju iz centralizovanog reda
• Kreiranje ponovo upotrebljivih pravila iz detalja fajla (publisher, hash, command-line)
• Dodavanje fajlova u ponovo upotrebljiva podešavanja radi doslednog upravljanja
• Logovanje pogodno za audit u svrhu usklađenosti i istraga

Ako koristite Security Copilot, Intune može da prikaže kontekstualne signale rizika kako bi informisao odluke o EPM odobravanjima.

2) Microsoft Defender for Endpoint (MDE) bezbednosni zadaci

Kada Defender detektuje pretnje ili nedostatke u konfiguraciji, može da generiše zadatke za remedijaciju koji se prikazuju direktno u Intune.

• Praćenje i završavanje remedijacionog rada iz istog admin tasks reda
• Obeležavanje zadataka kao završenih ili njihovo odbijanje, uz pregled lista pogođenih uređaja
• Korišćenje preporučenih endpoint security profila, uključujući noviju podršku konfiguracije za EDR and AV exclusions on Linux
• Održavanje evidencije aktivnosti za audit i usklađenost

3) Multi Admin Approval (MAA) zahtevi

MAA obezbeđuje “drugi par očiju” za akcije sa velikim uticajem (na primer, skripte, promene uloga, remote actions i brisanje uređaja).

• Odobravanje/odbijanje zahteva i završavanje promena iz centralizovanog prikaza
• Beleženje napomena podnosioca i odobravaoca radi jače audit spremnosti
• Smanjenje blast radius-a kod kompromitovanih admin naloga sprečavanjem izvršavanja od strane jednog aktera

Uz Security Copilot, Change Review Agent može da analizira MAA zahteve za skripte u pogledu uticaja i da pruži preporuke.

Takođe uključeno: Device Offboarding Agent zadaci (public preview)

Admin tasks sada uključuje akcije iz Device Offboarding Agent (deo Microsoft Security Copilot, trenutno u public preview). Pomaže u identifikaciji neiskorišćenih/zastarelih uređaja koristeći signale kroz Intune i Microsoft Entra, i podržava vođenu remedijaciju kao što je onemogućavanje Entra ID device objects.

• Preuzimanje CSV liste pogođenih uređaja
• Primena ponovljivih procesa čišćenja radi smanjenja napadne površine

Uticaj na IT administratore i krajnje korisnike

• Brži odgovor na kritične zahteve putem jednog, prioritetnog reda
• Poboljšano upravljanje i audit spremnost kroz dosledne tokove rada i logovanje
• Snažniji Zero Trust stav (least privilege + kontrolisana odobravanja)
• Bolja produktivnost korisnika kada EPM smanjuje potrebu za trajnim admin pravima i umanjuje eskalacije ka help desk-u

Akcione stavke / sledeći koraci

1. U Intune admin center, idite na Tenant administration > Admin tasks i potvrdite vidljivost i dodelu uloga.
2. Pregledajte svoj model EPM elevation politika (automatic, user-confirmed, support-approved) i standardizujte kriterijume za kreiranje pravila.
3. Uskladite obradu Defender security tasks sa vašim incident/remediation SLA-ovima i potvrdite pokrivenost Linux security profila gde je primenljivo.
4. Omogućite/proširite Multi Admin Approval za akcije sa najvećim rizikom i dokumentujte tokove rada odobravalaca za potrebe audita.
5. Ako pilotirate Security Copilot, procenite Device Offboarding Agent preview i Copilot-vođenu kontekstualnu analizu za EPM/MAA kako biste poboljšali kvalitet odluka bez gubitka ljudskog nadzora.