Mises à jour Microsoft Intune décembre 2025 : admin

Introduction: pourquoi c’est important

Les équipes de gestion des endpoints subissent une pression constante pour aller plus vite sans accroître le risque de sécurité. Les dernières mises à jour d’Intune prolongent la dynamique 2025 d’élimination des « tâches répétitives » en consolidant les workflows, en renforçant les frontières d’accès et en améliorant les contrôles multiplateformes—en particulier là où les expériences d’inscription automatisée Android (frontline) et Apple peuvent faire ou défaire la satisfaction des utilisateurs.

Nouveautés (novembre–décembre 2025)

1) Un emplacement unique pour revoir le travail d’administration (Public Preview)

Un nouveau nœud Admin tasks (Intune admin center > Tenant administration) centralise :

• Les demandes d’élévation de fichiers Endpoint Privilege Management (EPM)
• Les tâches de sécurité Defender for Endpoint
• Les demandes Multi-Admin Approval

Les admins peuvent rechercher, filtrer et trier selon les types de tâches—réduisant les changements de contexte et les approbations manquées.

2) Les demandes d’élévation EPM respectent désormais les scope tags

Intune ajoute l’application des scope tags pour l’examen des demandes d’élévation EPM. Auparavant, des reviewers autorisés pouvaient potentiellement voir des demandes sur l’ensemble du tenant ; désormais, le RBAC s’aligne mieux sur les principes Zero Trust en limitant la visibilité au périmètre (scope) attribué à un admin.

3) Améliorations Android : UX, gestion des apps et contrôles de confidentialité renforcés

Managed Home Screen gagne des options adaptées aux équipes frontline :

• Offline mode et app access without sign-in
• Des volume controls plus granulaires (appels, sonnerie, notifications, alarmes, médias)

Pour la maintenance du catalogue managed Google Play, une nouvelle option “Reset to Basic” restaure rapidement l’expérience par défaut « toutes les apps approuvées visibles ».

Côté technique, la protection Android s’étend via l’Intune Settings Catalog, notamment :

• Block assist content sharing with privileged apps (aide à empêcher les assistants IA/lecteurs d’écran de capturer le contexte du profil professionnel)
• Des contrôles de confidentialité du work profile (ex. block Bluetooth contact sharing, empêcher l’affichage des contacts pro dans l’identifiant de l’appelant personnel)
• De nouveaux contrôles de mot de passe du work profile (expiration, historique de réutilisation, effacement après échecs)

4) Ciblage Android plus précis + application VPN en temps réel

Vous pouvez désormais utiliser Device Management Type comme propriété de assignment filter pour mieux cibler les stratégies dans les scénarios Android Enterprise et AOSP.

De plus, lorsque Defender for Endpoint détecte un root sur Android, Microsoft Tunnel peut immédiatement bloquer l’accès VPN (y compris en interrompant les connexions actives) jusqu’à ce que l’appareil soit remédié.

5) Conception de l’expérience d’inscription Apple (GA)

La Setup Assistant customization pour l’Automated Device Enrollment iOS/iPadOS et macOS est désormais generally available. Les admins peuvent masquer/afficher des écrans spécifiques de Setup Assistant afin d’adapter l’onboarding par appareil ou groupe d’utilisateurs.

6) Onboarding Windows 365 : Autopilot device prep (Preview)

La Windows Autopilot device preparation en mode automatique est désormais en public preview pour :

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

Cela active des stratégies de préparation d’appareils pendant le provisioning de Cloud PC—réduisant la dépendance aux images personnalisées et améliorant la préparation dès le premier jour avec un reporting plus clair.

Impact sur les admins IT et les utilisateurs finaux

• Les admins bénéficient de workflows de revue plus rapides et plus fiables (et moins de navigation entre consoles).
• Des frontières de moindre privilège plus solides pour le traitement des demandes EPM.
• Les flottes Android profitent d’améliorations UX concrètes pour frontline et de contrôles de confidentialité renforcés—particulièrement pertinents à mesure que les fonctionnalités assistées par IA évoluent.
• Apple ADE devient plus cohérent et plus agréable, améliorant l’expérience au premier lancement.
• Les utilisateurs Windows 365 arrivent plus vite sur un Cloud PC avec les apps/scripts requis déjà prêts.

Actions / prochaines étapes

• Piloter le nœud Admin tasks et mettre à jour les runbooks opérationnels pour les approbations et les tâches de sécurité.
• Revoir la stratégie de scope tags pour garantir que les reviewers EPM disposent de la bonne visibilité (et uniquement de celle-ci).
• Côté Android : évaluer les nouveaux contrôles de Settings Catalog (en particulier “block assist content sharing”) et affiner le ciblage des stratégies via les filtres Device Management Type.
• Si vous utilisez Microsoft Tunnel, valider le workflow détection du root → blocage VPN et confirmer les consignes de remédiation pour les utilisateurs.
• Pour Apple ADE, standardiser les ensembles d’écrans Setup Assistant par persona (ex. dirigeants vs. frontline).
• Pour Windows 365, tester Autopilot device prep (automatic mode) sur un groupe pilote et suivre les rapports de déploiement CPC + Autopilot device prep.