Microsoft Intune aktualizace 2025: Admin tasks a Android

Úvod: proč je to důležité

Týmy pro správu koncových zařízení jsou pod neustálým tlakem dodávat rychleji, aniž by zvyšovaly bezpečnostní riziko. Nejnovější aktualizace Intune pokračují v tématu roku 2025: eliminace „rutinní práce“ prostřednictvím konsolidace workflow, zpřísnění hranic přístupu a zlepšování řízení napříč platformami—zejména tam, kde automatizované prostředí registrace pro Android v první linii a Apple může rozhodnout o spokojenosti uživatelů.

Co je nového (listopad–prosinec 2025)

1) Jedno místo pro přehled práce správců (Public Preview)

Nový uzel Admin tasks (Intune admin center > Tenant administration) centralizuje:

• požadavky na zvýšení oprávnění souborů v Endpoint Privilege Management (EPM)
• bezpečnostní úlohy pro Defender for Endpoint
• požadavky Multi-Admin Approval

Správci mohou napříč typy úloh vyhledávat, filtrovat a řadit—což snižuje přepínání kontextu a riziko zmeškaných schválení.

2) Požadavky na zvýšení oprávnění v EPM nyní respektují scope tags

Intune přidává vynucení scope tagů pro kontrolu požadavků EPM na zvýšení oprávnění. Dříve mohli autorizovaní schvalovatelé potenciálně vidět požadavky v rámci celého tenant; nyní je RBAC lépe v souladu s principy Zero Trust tím, že omezuje viditelnost na přiřazený scope daného správce.

3) Vylepšení pro Android: UX, správa aplikací a silnější ochrana soukromí

Managed Home Screen získává možnosti vhodné pro pracovníky v první linii:

• Offline mode a app access without sign-in
• jemnější volume controls (hovory, vyzvánění, oznámení, budíky, média)

Pro údržbu katalogu managed Google Play přibývá nová možnost „Reset to Basic“, která rychle obnoví výchozí prostředí „všechny schválené aplikace jsou viditelné“.

Na pozadí se ochrana Androidu rozšiřuje prostřednictvím Intune Settings Catalog, včetně:

• Block assist content sharing with privileged apps (pomáhá zabránit AI asistentům / čtečkám obrazovky zachytávat kontext pracovního profilu)
• nastavení ochrany soukromí pracovního profilu (např. block Bluetooth contact sharing, zabránění zobrazování pracovních kontaktů v osobním caller ID)
• nová nastavení hesel pracovního profilu (expirace, historie opakovaného použití, wipe při neúspěchu)

4) Přesnější cílení pro Android + vynucování VPN v reálném čase

Nyní můžete použít Device Management Type jako vlastnost assignment filter pro přesnější cílení zásad napříč scénáři Android Enterprise a AOSP.

Navíc když Defender for Endpoint detekuje root na Androidu, může Microsoft Tunnel okamžitě zablokovat přístup k VPN (včetně ukončení aktivních připojení), dokud zařízení nebude napraveno.

5) Návrh prostředí registrace Apple (GA)

Setup Assistant customization pro iOS/iPadOS a macOS Automated Device Enrollment je nyní generally available. Správci mohou skrývat/zobrazovat konkrétní obrazovky Setup Assistant a přizpůsobit onboarding podle zařízení nebo skupiny uživatelů.

6) Onboarding Windows 365: Autopilot device prep (Preview)

Windows Autopilot device preparation v automatic mode je nyní v public preview pro:

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

To umožňuje aplikovat zásady přípravy zařízení během provisioning Cloud PC—snižuje závislost na vlastních image a zlepšuje připravenost hned první den díky přehlednějšímu reportingu.

Dopad na IT správce a koncové uživatele

• Správci získají rychlejší a spolehlivější workflow pro kontrolu (a méně přeskakování mezi konzolemi).
• Silnější hranice principu least privilege při zpracování požadavků EPM.
• Zařízení s Androidem získají praktická UX vylepšení pro první linii a silnější kontrolu soukromí—obzvlášť relevantní s vývojem AI-asistovaných funkcí.
• Apple ADE bude konzistentnější a uživatelsky přívětivější, což zlepší první spuštění.
• Uživatelé Windows 365 se dostanou na Cloud PC dříve s připravenými požadovanými aplikacemi/skripty.

Akční kroky / co dál

• Pilotujte uzel Admin tasks a aktualizujte provozní runbooky pro schvalování a bezpečnostní úlohy.
• Zrevidujte strategii scope tagů, aby schvalovatelé EPM měli správnou (a jen správnou) viditelnost.
• Pro Android: vyhodnoťte nová nastavení v Settings Catalog (zejména „block assist content sharing“) a zpřesněte cílení zásad pomocí filtrů Device Management Type.
• Pokud používáte Microsoft Tunnel, ověřte workflow detekce root → blokace VPN a potvrďte pokyny pro nápravu pro uživatele.
• Pro Apple ADE standardizujte sady obrazovek Setup Assistant podle person (např. vedení vs. první linie).
• Pro Windows 365 otestujte Autopilot device prep (automatic mode) v pilotní skupině a sledujte reporty nasazení CPC + Autopilot device prep.