Intune joulukuun 2025 päivitykset: Android ja ADE

Johdanto: miksi tämä on tärkeää

Päätelaitteiden hallintatiimit ovat jatkuvan paineen alla toimia nopeammin kasvattamatta tietoturvariskiä. Intune’n uusimmat päivitykset jatkavat vuoden 2025 teemaa ”turhan työn” poistamisesta yhdistämällä työnkulkuja, tiukentamalla käyttöoikeusrajoja ja parantamalla monialustaisia ohjausmahdollisuuksia—erityisesti siellä, missä frontline-käytön Android- ja Applen automatisoidut rekisteröintikokemukset voivat ratkaista käyttäjätyytyväisyyden.

Mitä uutta (marras–joulukuu 2025)

1) Yksi paikka ylläpitotyön tarkasteluun (Public Preview)

Uusi Admin tasks -solmu (Intune admin center > Tenant administration) keskittää:

• Endpoint Privilege Management (EPM) -tiedostojen oikeuksien korotuspyynnöt
• Defender for Endpoint -tietoturvatehtävät
• Multi-Admin Approval -pyynnöt

Ylläpitäjät voivat hakea, suodattaa ja lajitella tehtävätyyppien yli—mikä vähentää kontekstin vaihtamista ja ohi menneitä hyväksyntöjä.

2) EPM-korotuspyynnöt noudattavat nyt scope tags -rajausta

Intune lisää scope tag enforcement -toiminnon EPM-korotuspyyntöjen tarkasteluun. Aiemmin valtuutetut tarkastajat saattoivat mahdollisesti nähdä pyyntöjä koko tenantin laajuudelta; nyt RBAC on paremmin linjassa Zero Trust -periaatteiden kanssa rajaamalla näkyvyyden ylläpitäjän määritettyyn scopeen.

3) Android-parannukset: käyttökokemus, sovellushallinta ja vahvemmat yksityisyyskontrollit

Managed Home Screen saa frontline-käyttöön sopivia vaihtoehtoja:

• Offline mode ja app access without sign-in
• Tarkemmat volume controls (puhelut, soittoääni, ilmoitukset, hälytykset, media)

Managed Google Play -luettelon ylläpitoon tulee uusi “Reset to Basic” -vaihtoehto, joka palauttaa nopeasti oletuskokemuksen ”kaikki hyväksytyt sovellukset näkyvissä”.

Teknisellä puolella Android-suojaus laajenee Intune Settings Catalog -kautta, mukaan lukien:

• Block assist content sharing with privileged apps (auttaa estämään AI assistant -toimintoja ja screen reader -sovelluksia kaappaamasta work profile -kontekstia)
• Work profile -yksityisyyskontrollit (esim. block Bluetooth contact sharing, estä work contacts -tietojen näkyminen henkilökohtaisessa caller ID:ssä)
• Uudet work profile -salasanakontrollit (vanheneminen, uudelleenkäytön historia, tyhjennys epäonnistumisen jälkeen)

4) Tarkempi Android-kohdistus + reaaliaikainen VPN:n valvonta

Voit nyt käyttää Device Management Type -ominaisuutta assignment filter -kenttänä, jotta käytäntöjen kohdistus eri Android Enterprise- ja AOSP-skenaarioissa on tarkempaa.

Lisäksi, kun Defender for Endpoint havaitsee rootin Androidissa, Microsoft Tunnel voi estää VPN-yhteyden välittömästi (mukaan lukien aktiivisten yhteyksien katkaisu), kunnes laite on korjattu.

5) Apple-rekisteröinnin käyttökokemuksen suunnittelu (GA)

Setup Assistant customization iOS/iPadOS- ja macOS Automated Device Enrollment -käyttöönotolle on nyt generally available. Ylläpitäjät voivat piilottaa tai näyttää tietyt Setup Assistant -näytöt, jotta käyttöönotto voidaan räätälöidä laite- tai käyttäjäryhmäkohtaisesti.

6) Windows 365 -käyttöönotto: Autopilot device prep (Preview)

Windows Autopilot device preparation automatic mode on nyt public preview -tilassa seuraaville:

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

Tämä mahdollistaa device prep -käytäntöjen ajamisen Cloud PC -provisionoinnin aikana—vähentäen riippuvuutta custom image -ratkaisuista ja parantaen day-one readiness -valmiutta selkeämmän raportoinnin avulla.

Vaikutus IT-ylläpitäjiin ja loppukäyttäjiin

• Ylläpitäjät saavat nopeammat ja luotettavammat tarkastelutyönkulut (ja vähemmän ”konsolihyppelyä”).
• Vahvemmat least-privilege -rajat EPM-pyyntöjen käsittelyyn.
• Android-laitekannat hyötyvät käytännöllisistä frontline-UX-parannuksista ja vahvemmista yksityisyyskontrolleista—erityisen relevanttia, kun AI-avusteiset ominaisuudet kehittyvät.
• Apple ADE muuttuu johdonmukaisemmaksi ja käyttäjäystävällisemmäksi, mikä parantaa first-run -kokemusta.
• Windows 365 -käyttäjät voivat päästä Cloud PC:lle nopeammin niin, että vaaditut sovellukset/skriptit ovat valmiina.

Toimenpiteet / seuraavat askeleet

• Pilot the Admin tasks node ja päivitä operatiiviset runbookit hyväksyntöjä ja tietoturvatehtäviä varten.
• Review scope tag strategy varmistaaksesi, että EPM-tarkastajilla on oikea (ja vain oikea) näkyvyys.
• Android: arvioi uudet Settings Catalog -kontrollit (erityisesti “block assist content sharing”) ja tarkenna käytäntöjen kohdistusta Device Management Type -suodattimilla.
• Jos käytät Microsoft Tunnelia, validoi root detection → VPN block -työnkulku ja vahvista käyttäjille annettava korjausohjeistus.
• Apple ADE: standardoi Setup Assistant -näyttöjoukot personakohtaisesti (esim. johto vs. frontline).
• Windows 365: testaa Autopilot device prep (automatic mode) pilottiryhmässä ja seuraa CPC + Autopilot device prep -deployment report -raportteja.