Intune Admin Tasks GA för EPM och Defender-kö

Introduktion: varför detta är viktigt

Intune-administratörer fattar löpande beslut med hög påverkan – godkänner privilegiehöjningar, svarar på begäranden om säkerhetsåtgärder och validerar känsliga konfigurationsändringar. När dessa beslutspunkter är utspridda över flera konsoler blir svarstiderna längre, granskningsspår blir svårare att upprätthålla och risken ökar. Med admin tasks nu allmänt tillgängligt (GA) konsoliderar Microsoft dessa godkännanden och åtgärdsarbetsflöden i en enda, prioriterad kö – utformad för att minska brus idag och ge ett övervakningslager för nya AI-assisterade operationer.

Admin tasks finns i Intune admin center under Tenant administration.

Nyheter i Intune Admin Tasks (GA)

Admin tasks samlar tre centrala arbetsflödestyper i en och samma upplevelse:

1) Endpoint Privilege Management (EPM) elevation requests

EPM hjälper standardanvändare att köra godkända appar med förhöjda rättigheter utan att ge permanent lokal administratörsåtkomst.

• Granska och godkänn/avslå förhöjningsbegäranden från den centraliserade kön
• Skapa återanvändbara regler från fildetaljer (utgivare, hash, kommandorad)
• Lägg till filer i återanvändbara inställningar för konsekvent styrning
• Granskningsvänlig loggning för efterlevnad och utredningar

Om du använder Security Copilot kan Intune visa kontextuella risksignaler för att informera beslut vid EPM-godkännanden.

2) Microsoft Defender for Endpoint (MDE) security tasks

När Defender identifierar hot eller konfigurationsluckor kan det skapa åtgärdsuppgifter som visas direkt i Intune.

• Spåra och slutför åtgärdsarbete från samma admin tasks-kö
• Markera uppgifter som slutförda eller avvisa dem, och granska listor över påverkade enheter
• Använd rekommenderade endpoint security-profiler, inklusive nyare konfigurationsstöd för EDR and AV exclusions on Linux
• Upprätthåll aktivitetsloggning för granskning och efterlevnad

3) Multi Admin Approval (MAA) requests

MAA kräver en extra granskning för åtgärder med stor påverkan (till exempel skript, rolländringar, fjärråtgärder och enhetsraderingar).

• Godkänn/avslå begäranden och slutför ändringar från en centraliserad vy
• Fånga anteckningar från begärande/godkännare för bättre granskningsberedskap
• Minska spridningsradien vid komprometterade administratörskonton genom att förhindra att en enda aktör kan genomföra åtgärder

Med Security Copilot kan Change Review Agent analysera MAA-skriptbegäranden avseende påverkan och ge rekommendationer.

Ingår också: Device Offboarding Agent tasks (public preview)

Admin tasks inkluderar nu åtgärder från Device Offboarding Agent (del av Microsoft Security Copilot, för närvarande i public preview). Den hjälper till att identifiera oanvända/utdaterade enheter med signaler från Intune och Microsoft Entra, och stödjer guidad åtgärdshantering, till exempel att inaktivera Entra ID-enhetsobjekt.

• Ladda ned en CSV-lista över berörda enheter
• Tillämpa repeterbara rensningsprocesser för att minska attackytan

Påverkan för IT-administratörer och slutanvändare

• Snabbare respons på kritiska begäranden via en enda, prioriterad kö
• Förbättrad styrning och granskningsberedskap genom konsekventa arbetsflöden och loggning
• Starkare Zero Trust-hållning (minsta privilegium + kontrollerade godkännanden)
• Bättre användarproduktivitet när EPM minskar behovet av permanenta adminrättigheter och minskar helpdesk-eskaleringar

Åtgärder / nästa steg

1. I Intune admin center, gå till Tenant administration > Admin tasks och verifiera synlighet och rolltilldelningar.
2. Granska din policy-modell för EPM elevation (automatisk, användarbekräftad, support-godkänd) och standardisera kriterier för skapande av regler.
3. Anpassa hantering av Defender security tasks till dina SLA:er för incident/åtgärd och bekräfta täckning för Linux security profile där det är relevant.
4. Aktivera/utöka Multi Admin Approval för dina åtgärder med högst risk och dokumentera godkännandeflöden för revisioner.
5. Om ni pilottestar Security Copilot, utvärdera förhandsversionen av Device Offboarding Agent och Copilot-driven kontextanalys för EPM/MAA för att förbättra beslutsunderlaget utan att förlora mänsklig kontroll.