Intune Admin Tasks GA: EPM ve MAA için tek kuyruk

Giriş: neden önemli

Intune yöneticileri sürekli olarak yüksek riskli kararlar verir—ayrıcalık yükseltmelerini onaylar, güvenlik düzeltme isteklerine yanıt verir ve hassas yapılandırma değişikliklerini doğrular. Bu karar noktaları birden fazla konsola dağılmış olduğunda yanıt süresi yavaşlar, denetim kayıtlarını sürdürmek zorlaşır ve risk artar. Admin tasks artık genel kullanıma sunulmasıyla (GA) Microsoft, bu onay ve düzeltme iş akışlarını tek bir önceliklendirilmiş kuyrukta birleştiriyor—bugün gürültüyü azaltmak ve gelişmekte olan AI destekli operasyonlar için bir gözetim katmanı sağlamak üzere tasarlandı.

Admin tasks, Intune admin center içinde Tenant administration altında kullanılabilir.

Intune Admin Tasks’te (GA) yenilikler

Admin tasks, üç temel iş akışı türünü tek bir deneyimde bir araya getirir:

1) Endpoint Privilege Management (EPM) elevation requests

EPM, standart kullanıcıların kalıcı yerel admin erişimi verilmeden onaylı uygulamaları yükseltilmiş yetkilerle çalıştırmasına yardımcı olur.

• Merkezi kuyruktan elevation requests isteklerini inceleyin ve onaylayın/reddedin
• Dosya ayrıntılarından (publisher, hash, command-line) yeniden kullanılabilir kurallar oluşturun
• Tutarlı yönetişim için dosyaları yeniden kullanılabilir ayarlara ekleyin
• Uyumluluk ve incelemeler için denetime uygun günlükleme

Security Copilot kullanıyorsanız, Intune EPM onay kararlarını bilgilendirmek üzere bağlamsal risk sinyallerini görünür kılabilir.

2) Microsoft Defender for Endpoint (MDE) security tasks

Defender tehditleri veya yapılandırma açıklarını algıladığında, doğrudan Intune’da görüntülenen remediation tasks görevleri oluşturabilir.

• Aynı admin tasks kuyruğundan düzeltme çalışmalarını izleyin ve tamamlayın
• Görevleri tamamlandı olarak işaretleyin veya reddedin; etkilenen cihaz listelerini inceleyin
• Linux üzerinde EDR ve AV exclusions için daha yeni yapılandırma desteği dahil, önerilen endpoint security profillerinden yararlanın
• Denetim ve uyumluluk için etkinlik günlüğünü koruyun

3) Multi Admin Approval (MAA) requests

MAA, yüksek etkili eylemler için ikinci bir göz ilkesini zorunlu kılar (örneğin scripts, rol değişiklikleri, uzaktan eylemler ve cihaz silme).

• Merkezi bir görünümden istekleri onaylayın/reddedin ve değişiklikleri tamamlayın
• Denetim hazırlığını güçlendirmek için talep eden/onaylayan notlarını kaydedin
• Tek bir aktörün çalıştırmasını engelleyerek ele geçirilmiş admin hesaplarının etki alanını azaltın

Security Copilot ile Change Review Agent, MAA script isteklerini etki açısından analiz edebilir ve öneriler sunabilir.

Dahil edilenler: Device Offboarding Agent tasks (herkese açık önizleme)

Admin tasks artık Device Offboarding Agent eylemlerini de içeriyor (Microsoft Security Copilot’un bir parçası, şu anda herkese açık önizlemede). Intune ve Microsoft Entra genelindeki sinyalleri kullanarak kullanılmayan/eski cihazların belirlenmesine yardımcı olur ve Entra ID device objects devre dışı bırakma gibi yönlendirmeli düzeltmeleri destekler.

• Etkilenen cihazların CSV listesini indirin
• Saldırı yüzeyini azaltmak için tekrarlanabilir temizleme süreçleri uygulayın

IT yöneticileri ve son kullanıcılar için etkisi

• Tek bir önceliklendirilmiş kuyruk ile kritik isteklere daha hızlı yanıt
• Tutarlı iş akışları ve günlükleme ile daha iyi yönetişim ve denetim hazırlığı
• Daha güçlü Zero Trust duruşu (least privilege + kontrollü onaylar)
• EPM’in kalıcı admin haklarına olan ihtiyacı azaltması ve help desk eskalasyonlarını düşürmesiyle daha iyi kullanıcı verimliliği

Eylem maddeleri / sonraki adımlar

1. Intune admin center’da Tenant administration > Admin tasks yoluna gidin; görünürlüğü ve rol atamalarını doğrulayın.
2. EPM elevation politika modelinizi (automatic, user-confirmed, support-approved) gözden geçirin ve kural oluşturma ölçütlerini standartlaştırın.
3. Defender security tasks yönetimini olay/düzeltme SLA’larınızla hizalayın ve uygun yerlerde Linux security profile kapsamını doğrulayın.
4. En yüksek riskli eylemleriniz için Multi Admin Approval’ı etkinleştirin/genişletin ve denetimler için onaylayıcı iş akışlarını belgelendirin.
5. Security Copilot pilotu yapıyorsanız, Device Offboarding Agent önizlemesini ve EPM/MAA için Copilot güdümlü bağlamsal analizi değerlendirerek, insan gözetimini kaybetmeden karar kalitesini artırın.