Microsoft Intune grudzień 2025: Admin tasks i Android

Wprowadzenie: dlaczego to ma znaczenie

Zespoły zarządzania punktami końcowymi są pod stałą presją, aby działać szybciej bez zwiększania ryzyka bezpieczeństwa. Najnowsze aktualizacje Intune kontynuują motyw przewodni 2025 roku: eliminowanie „pracy pozornej” poprzez konsolidację przepływów pracy, zacieśnianie granic dostępu i usprawnianie mechanizmów kontroli międzyplatformowej—zwłaszcza tam, gdzie doświadczenia automatycznej rejestracji na urządzeniach Android (frontline) i Apple potrafią przesądzić o satysfakcji użytkowników.

Co nowego (listopad–grudzień 2025)

1) Jedno miejsce do przeglądu pracy administratorów (Public Preview)

Nowy węzeł Admin tasks (Intune admin center > Tenant administration) centralizuje:

• żądania podniesienia uprawnień plików w Endpoint Privilege Management (EPM)
• zadania zabezpieczeń w Defender for Endpoint
• wnioski Multi-Admin Approval

Administratorzy mogą wyszukiwać, filtrować i sortować zadania między typami—co ogranicza przełączanie kontekstu i zmniejsza ryzyko pominięcia akceptacji.

2) Żądania podniesienia uprawnień w EPM teraz respektują scope tags

Intune wprowadza wymuszanie scope tags podczas przeglądania żądań podniesienia uprawnień EPM. Wcześniej uprawnieni recenzenci mogli potencjalnie widzieć żądania w całym tenant; teraz RBAC lepiej wspiera zasady Zero Trust, ograniczając widoczność do zakresu przypisanego danemu administratorowi.

3) Usprawnienia Android: UX, zarządzanie aplikacjami i silniejsze mechanizmy prywatności

Managed Home Screen zyskuje opcje przyjazne dla pracowników pierwszej linii:

• Offline mode oraz app access without sign-in
• bardziej szczegółowe volume controls (połączenia, dzwonek, powiadomienia, alarmy, multimedia)

W obszarze utrzymania katalogu managed Google Play nowa opcja “Reset to Basic” pozwala szybko przywrócić domyślne zachowanie „wszystkie zatwierdzone aplikacje są widoczne”.

Od strony technicznej ochrona Android rozszerza się poprzez Intune Settings Catalog, m.in. o:

• Block assist content sharing with privileged apps (pomaga zapobiegać przechwytywaniu kontekstu profilu służbowego przez asystentów AI/czytniki ekranu)
• kontrolę prywatności profilu służbowego (np. block Bluetooth contact sharing, zapobieganie wyświetlaniu kontaktów służbowych w osobistym caller ID)
• nowe ustawienia haseł profilu służbowego (ważność, historia ponownego użycia, wipe po nieudanych próbach)

4) Bardziej precyzyjne targetowanie Android + egzekwowanie VPN w czasie rzeczywistym

Możesz teraz użyć Device Management Type jako właściwości assignment filter, aby lepiej targetować zasady w scenariuszach Android Enterprise oraz AOSP.

Dodatkowo, gdy Defender for Endpoint wykryje root na Android, Microsoft Tunnel może natychmiast zablokować dostęp VPN (w tym zerwać aktywne połączenia) do czasu zremediowania urządzenia.

5) Projektowanie doświadczenia rejestracji Apple (GA)

Setup Assistant customization dla iOS/iPadOS oraz macOS Automated Device Enrollment jest teraz generally available. Administratorzy mogą ukrywać/pokazywać wybrane ekrany Setup Assistant, aby dopasować onboarding do urządzenia lub grupy użytkowników.

6) Onboarding Windows 365: Autopilot device prep (Preview)

Windows Autopilot device preparation w trybie automatic mode jest teraz dostępne w public preview dla:

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

Umożliwia to stosowanie zasad przygotowania urządzenia podczas provisioning Cloud PC—zmniejszając zależność od niestandardowych obrazów i poprawiając gotowość „na dzień pierwszy” dzięki czytelniejszemu raportowaniu.

Wpływ na administratorów IT i użytkowników końcowych

• Administratorzy zyskują szybsze, bardziej niezawodne przepływy pracy przeglądu (i mniej „skakania” po konsolach).
• Silniejsze granice minimalnych uprawnień w obsłudze żądań EPM.
• Floty Android korzystają z praktycznych usprawnień UX dla frontline oraz mocniejszych mechanizmów prywatności—szczególnie istotnych w miarę rozwoju funkcji wspieranych przez AI.
• Apple ADE staje się bardziej spójne i przyjazne użytkownikowi, co poprawia pierwsze uruchomienie.
• Użytkownicy Windows 365 mogą szybciej trafić na Cloud PC z gotowymi wymaganymi aplikacjami/skryptami.

Działania / kolejne kroki

• Przetestuj w pilocie węzeł Admin tasks i zaktualizuj runbooki operacyjne dla akceptacji i zadań bezpieczeństwa.
• Przejrzyj strategię scope tags, aby recenzenci EPM mieli właściwą (i tylko właściwą) widoczność.
• Dla Android: oceń nowe kontrolki w Settings Catalog (szczególnie “block assist content sharing”) i doprecyzuj targetowanie zasad, używając filtrów Device Management Type.
• Jeśli używasz Microsoft Tunnel, zweryfikuj przepływ root detection → VPN block i potwierdź wskazówki remediacji dla użytkowników.
• Dla Apple ADE ustandaryzuj zestawy ekranów Setup Assistant według person (np. executive vs. frontline).
• Dla Windows 365 przetestuj Autopilot device prep (automatic mode) w grupie pilotażowej i monitoruj raporty wdrożenia CPC + Autopilot device prep.