Microsoft Intune updates december 2025: Admin hub

Introductie: waarom dit belangrijk is

Teams voor endpoint management staan voortdurend onder druk om sneller te leveren zonder het security-risico te vergroten. De nieuwste Intune-updates zetten het 2025-thema voort van het elimineren van “busy work” door workflows te consolideren, toegangsgrenzen aan te scherpen en cross-platform controles te verbeteren—vooral waar frontline Android- en Apple geautomatiseerde enrollment-ervaringen bepalend kunnen zijn voor de gebruikerstevredenheid.

Wat is er nieuw (november–december 2025)

1) Eén plek om adminwerk te beoordelen (Public Preview)

Een nieuwe node Admin tasks (Intune admin center > Tenant administration) centraliseert:

• Endpoint Privilege Management (EPM) file elevation requests
• Defender for Endpoint security tasks
• Multi-Admin Approval requests

Admins kunnen zoeken, filteren en sorteren over taaktypen heen—wat context switching en gemiste approvals vermindert.

2) EPM elevation requests respecteren nu scope tags

Intune voegt scope tag enforcement toe voor het beoordelen van EPM elevation requests. Voorheen konden geautoriseerde reviewers mogelijk requests in de hele tenant zien; nu sluit RBAC beter aan op Zero Trust-principes door de zichtbaarheid te beperken tot de scope die aan een admin is toegewezen.

3) Android-verbeteringen: UX, appbeheer en sterkere privacy-controles

Managed Home Screen krijgt frontline-vriendelijke opties:

• Offline mode en app access without sign-in
• Meer granulaire volume controls (call, ring, notifications, alarms, media)

Voor onderhoud van de managed Google Play-catalogus herstelt een nieuwe optie “Reset to Basic” snel de standaardervaring waarbij “all approved apps visible” is.

Onder de motorkap breidt Android-bescherming uit via de Intune Settings Catalog, inclusief:

• Block assist content sharing with privileged apps (helpt voorkomen dat AI assistants/screen readers work profile-context vastleggen)
• Privacy-controles voor work profiles (bijv. block Bluetooth contact sharing, voorkomen dat werkcontacten in persoonlijke caller ID verschijnen)
• Nieuwe wachtwoordcontroles voor work profiles (expiration, reuse history, wipe on failure)

4) Nauwkeurigere Android-targeting + real-time VPN enforcement

Je kunt nu Device Management Type gebruiken als eigenschap voor assignment filter om policies beter te targeten over Android Enterprise- en AOSP-scenario’s.

Daarnaast kan Microsoft Tunnel onmiddellijk VPN-toegang blokkeren (inclusief het verbreken van actieve verbindingen) totdat het device is hersteld, wanneer Defender for Endpoint root op Android detecteert.

5) Ontwerp van de Apple enrollment-ervaring (GA)

Setup Assistant customization voor iOS/iPadOS en macOS Automated Device Enrollment is nu generally available. Admins kunnen specifieke Setup Assistant-schermen verbergen/tonen om onboarding af te stemmen per device of user group.

6) Windows 365 onboarding: Autopilot device prep (Preview)

Windows Autopilot device preparation in automatic mode is nu in public preview voor:

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

Dit maakt device prep policies mogelijk tijdens Cloud PC provisioning—waardoor de afhankelijkheid van custom images afneemt en de day-one readiness verbetert met duidelijkere rapportage.

Impact op IT-admins en eindgebruikers

• Admins krijgen snellere, betrouwbaardere review-workflows (en minder console hopping).
• Sterkere least-privilege-grenzen voor het afhandelen van EPM requests.
• Android-fleets profiteren van praktische frontline UX-verbeteringen en sterkere privacy-controles—extra relevant nu AI-assisted features zich verder ontwikkelen.
• Apple ADE wordt consistenter en gebruiksvriendelijker, wat de first-run experience verbetert.
• Windows 365-gebruikers komen sneller op een Cloud PC terecht met vereiste apps/scripts gereed.

Actiepunten / volgende stappen

• Pilot de Admin tasks-node en werk operationele runbooks bij voor approvals en security tasks.
• Evalueer de scope tag-strategie zodat EPM reviewers de juiste (en alleen de juiste) zichtbaarheid hebben.
• Voor Android: beoordeel nieuwe Settings Catalog-controles (vooral “block assist content sharing”) en verfijn policy targeting met Device Management Type-filters.
• Als je Microsoft Tunnel gebruikt, valideer de workflow root detection → VPN block en bevestig remediation guidance voor gebruikers.
• Voor Apple ADE: standaardiseer Setup Assistant screen sets per persona (bijv. executive vs. frontline).
• Voor Windows 365: test Autopilot device prep (automatic mode) in een pilotgroep en monitor CPC + Autopilot device prep deployment reports.