Microsoft Intune dezembro 2025: novidades e melhorias

Introdução: porque isto é importante

As equipas de gestão de endpoints estão sob pressão constante para se moverem mais rápido sem aumentar o risco de segurança. As atualizações mais recentes do Intune continuam o tema de 2025 de eliminar “trabalho burocrático” ao consolidar fluxos de trabalho, reforçar limites de acesso e melhorar controlos multi-plataforma — especialmente onde experiências de inscrição automatizada em Android (frontline) e Apple podem determinar a satisfação do utilizador.

O que há de novo (novembro–dezembro de 2025)

1) Um único local para rever trabalho de administração (Public Preview)

Um novo nó Admin tasks (Intune admin center > Tenant administration) centraliza:

• Pedidos de elevação de ficheiros do Endpoint Privilege Management (EPM)
• Tarefas de segurança do Defender for Endpoint
• Pedidos de Multi-Admin Approval

Os administradores podem pesquisar, filtrar e ordenar entre tipos de tarefas — reduzindo a alternância de contexto e aprovações perdidas.

2) Pedidos de elevação do EPM agora respeitam scope tags

O Intune adiciona aplicação de scope tags na revisão de pedidos de elevação do EPM. Anteriormente, revisores autorizados podiam potencialmente ver pedidos em todo o tenant; agora o RBAC alinha-se melhor com princípios de Zero Trust ao limitar a visibilidade ao scope atribuído a um administrador.

3) Melhorias no Android: UX, gestão de apps e controlos de privacidade mais fortes

O Managed Home Screen ganha opções orientadas a frontline:

• Modo offline e acesso a apps sem sign-in
• Controlos de volume mais granulares (chamadas, toque, notificações, alarmes, multimédia)

Para manutenção do catálogo do managed Google Play, uma nova opção “Reset to Basic” restaura rapidamente a experiência predefinida de “todas as apps aprovadas visíveis”.

Nos bastidores, a proteção no Android expande-se através do Intune Settings Catalog, incluindo:

• Block assist content sharing with privileged apps (ajuda a impedir que assistentes de AI/leitores de ecrã capturem contexto do work profile)
• Controlos de privacidade do work profile (por exemplo, block Bluetooth contact sharing, impedir que contactos de trabalho apareçam no caller ID pessoal)
• Novos controlos de palavra-passe do work profile (expiração, histórico de reutilização, wipe após falhas)

4) Segmentação Android mais precisa + aplicação de VPN em tempo real

Agora pode usar Device Management Type como propriedade de assignment filter para segmentar melhor políticas entre cenários Android Enterprise e AOSP.

Além disso, quando o Defender for Endpoint deteta root no Android, o Microsoft Tunnel pode bloquear imediatamente o acesso VPN (incluindo terminar ligações ativas) até o dispositivo ser remediado.

5) Design da experiência de inscrição Apple (GA)

A Setup Assistant customization para iOS/iPadOS e macOS Automated Device Enrollment está agora generally available. Os administradores podem ocultar/mostrar ecrãs específicos do Setup Assistant para adaptar o onboarding por dispositivo ou grupo de utilizadores.

6) Onboarding do Windows 365: Autopilot device prep (Preview)

O Windows Autopilot device preparation in automatic mode está agora em public preview para:

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

Isto permite aplicar políticas de device prep durante o provisioning do Cloud PC — reduzindo a dependência de imagens personalizadas e melhorando a prontidão no primeiro dia com reporting mais claro.

Impacto para administradores de IT e utilizadores finais

• Os administradores obtêm fluxos de revisão mais rápidos e fiáveis (e menos alternância entre consolas).
• Limites mais fortes de least-privilege para o tratamento de pedidos do EPM.
• Frotas Android beneficiam de melhorias práticas de UX para frontline e controlos de privacidade mais robustos — especialmente relevantes à medida que funcionalidades assistidas por AI evoluem.
• O Apple ADE torna-se mais consistente e fácil de usar, melhorando a experiência na primeira execução.
• Utilizadores do Windows 365 podem chegar a um Cloud PC com apps/scripts necessários prontos mais cedo.

Action items / próximos passos

• Pilotar o nó Admin tasks e atualizar runbooks operacionais para aprovações e tarefas de segurança.
• Rever a estratégia de scope tags para garantir que revisores do EPM têm a visibilidade certa (e apenas a visibilidade certa).
• Para Android: avaliar os novos controlos do Settings Catalog (especialmente “block assist content sharing”) e refinar a segmentação de políticas com filtros Device Management Type.
• Se usa Microsoft Tunnel, validar o fluxo root detection → VPN block e confirmar orientação de remediação para utilizadores.
• Para Apple ADE, normalizar conjuntos de ecrãs do Setup Assistant por persona (por exemplo, executivo vs. frontline).
• Para Windows 365, testar Autopilot device prep (automatic mode) num grupo piloto e monitorizar relatórios de implementação de CPC + Autopilot device prep.