Intune december 2025: Admin tasks och Android-kontroller

Introduktion: varför detta spelar roll

Team som arbetar med endpoint-hantering är under ständig press att leverera snabbare utan att öka säkerhetsrisken. Intunes senaste uppdateringar fortsätter 2025 års tema med att eliminera ”busy work” genom att konsolidera arbetsflöden, skärpa åtkomstgränser och förbättra plattformsövergripande kontroller—särskilt där Android för frontline och Apples automatiserade registreringsupplevelser kan avgöra användarnöjdheten.

Nyheter (november–december 2025)

1) En enda plats för att granska adminarbete (Public Preview)

En ny nod, Admin tasks (Intune admin center > Tenant administration), centraliserar:

• Endpoint Privilege Management (EPM)-begäranden för filelevation
• Defender for Endpoint-säkerhetsuppgifter
• Multi-Admin Approval-begäranden

Admins kan söka, filtrera och sortera över alla uppgiftstyper—vilket minskar kontextväxling och risken för missade godkännanden.

2) EPM-elevationsbegäranden respekterar nu scope tags

Intune lägger till tillämpning av scope tags vid granskning av EPM-elevationsbegäranden. Tidigare kunde behöriga granskare potentiellt se begäranden i hela tenant; nu linjerar RBAC bättre med Zero Trust-principer genom att begränsa synlighet till en admins tilldelade scope.

3) Android-förbättringar: UX, apphantering och starkare integritetskontroller

Managed Home Screen får alternativ anpassade för frontline:

• Offline mode och app access without sign-in
• Mer granulära volume controls (samtal, ringsignal, notiser, larm, media)

För underhåll av managed Google Play-katalogen gör ett nytt alternativ, “Reset to Basic”, att du snabbt kan återställa standardupplevelsen där ”alla godkända appar är synliga”.

Under huven utökas Android-skyddet via Intune Settings Catalog, inklusive:

• Block assist content sharing with privileged apps (hjälper till att förhindra att AI-assistenter/skärmläsare fångar kontext från arbetsprofilen)
• Integritetskontroller för arbetsprofil (t.ex. block Bluetooth contact sharing, förhindra att arbetskontakter visas i personlig caller ID)
• Nya lösenordskontroller för arbetsprofilen (utgångstid, återanvändningshistorik, wipe vid misslyckande)

4) Mer precis Android-målstyrning + VPN-tillämpning i realtid

Du kan nu använda Device Management Type som en egenskap för assignment filter för att bättre rikta policies över Android Enterprise- och AOSP-scenarier.

Dessutom kan Microsoft Tunnel omedelbart blockera VPN-åtkomst (inklusive att bryta aktiva anslutningar) när Defender for Endpoint upptäcker root på Android, tills enheten har åtgärdats.

5) Design av Apple-registreringsupplevelse (GA)

Setup Assistant customization för iOS/iPadOS och macOS Automated Device Enrollment är nu generally available. Admins kan dölja/visa specifika Setup Assistant-skärmar för att anpassa onboarding per enhet eller användargrupp.

6) Windows 365-onboarding: Autopilot device prep (Preview)

Windows Autopilot device preparation in automatic mode är nu i public preview för:

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

Detta möjliggör device prep-policies under Cloud PC-provisionering—vilket minskar beroendet av anpassade images och förbättrar dag-1-beredskapen med tydligare rapportering.

Påverkan på IT-admins och slutanvändare

• Admins får snabbare och mer tillförlitliga granskningsarbetsflöden (och mindre hoppande mellan konsoler).
• Starkare least-privilege-gränser för hantering av EPM-begäranden.
• Android-flottor får praktiska UX-förbättringar för frontline och starkare integritetskontroller—särskilt relevant i takt med att AI-assisterade funktioner utvecklas.
• Apple ADE blir mer konsekvent och användarvänligt, vilket förbättrar första-gången-upplevelsen.
• Windows 365-användare kan snabbare landa på en Cloud PC med nödvändiga appar/script redo.

Åtgärder / nästa steg

• Pilottesta Admin tasks-noden och uppdatera operativa runbooks för godkännanden och säkerhetsuppgifter.
• Se över scope tag-strategin för att säkerställa att EPM-granskare har rätt (och endast rätt) insyn.
• För Android: utvärdera nya kontroller i Settings Catalog (särskilt ”block assist content sharing”) och förfina policy-målstyrning med Device Management Type-filter.
• Om du använder Microsoft Tunnel, validera arbetsflödet root detection → VPN block och bekräfta åtgärdsrekommendationer för användare.
• För Apple ADE, standardisera Setup Assistant-skärmuppsättningar per persona (t.ex. executive vs. frontline).
• För Windows 365, testa Autopilot device prep (automatic mode) i en pilotgrupp och följ CPC + Autopilot device prep-distributionsrapporter.