Intune Aralık 2025 Güncellemeleri: Admin ve Kayıt

Giriş: neden önemli

Endpoint management ekipleri, güvenlik riskini artırmadan daha hızlı hareket etmek için sürekli baskı altında. Intune’un en yeni güncellemeleri, iş akışlarını birleştirerek, erişim sınırlarını sıkılaştırarak ve çapraz platform kontrollerini iyileştirerek “angarya işleri” azaltma 2025 temasını sürdürüyor—özellikle saha çalışanlarına yönelik Android ve Apple otomatik kayıt deneyimlerinin kullanıcı memnuniyetini belirleyebildiği senaryolarda.

Yenilikler (Kasım–Aralık 2025)

1) Admin işlerini gözden geçirmek için tek bir yer (Public Preview)

Yeni bir Admin tasks düğümü (Intune admin center > Tenant administration) şu öğeleri merkezileştirir:

• Endpoint Privilege Management (EPM) dosya yükseltme istekleri
• Defender for Endpoint güvenlik görevleri
• Multi-Admin Approval istekleri

Admin’ler görev türleri arasında arama yapabilir, filtreleyebilir ve sıralayabilir—böylece bağlam değiştirme azalır ve kaçırılan onaylar minimize edilir.

2) EPM yükseltme istekleri artık scope tags’i dikkate alıyor

Intune, EPM yükseltme isteklerinin incelenmesi için scope tag enforcement ekliyor. Önceden, yetkili inceleyiciler potansiyel olarak tenant genelindeki istekleri görebiliyordu; artık RBAC, görünürlüğü bir admin’in atandığı kapsamla sınırlandırarak Zero Trust ilkeleriyle daha iyi hizalanıyor.

3) Android iyileştirmeleri: UX, uygulama yönetimi ve daha güçlü gizlilik kontrolleri

Managed Home Screen, saha çalışanları için uygun seçenekler kazanıyor:

• Offline mode ve app access without sign-in
• Daha ayrıntılı volume controls (arama, zil, bildirimler, alarmlar, medya)

Managed Google Play kataloğu bakımı için yeni bir “Reset to Basic” seçeneği, varsayılan “onaylanan tüm uygulamalar görünür” deneyimini hızlıca geri yükler.

Arka planda, Android koruması Intune Settings Catalog üzerinden genişliyor; buna şunlar dahil:

• Block assist content sharing with privileged apps (AI assistants/screen readers’ın iş profili bağlamını yakalamasını önlemeye yardımcı olur)
• İş profili gizlilik kontrolleri (ör. block Bluetooth contact sharing, iş kişilerinin kişisel arayan kimliğinde görünmesini engelleme)
• Yeni iş profili parola kontrolleri (süre sonu, yeniden kullanım geçmişi, hatada wipe)

4) Daha hassas Android hedefleme + gerçek zamanlı VPN zorlaması

Artık politikaları Android Enterprise ve AOSP senaryolarında daha iyi hedeflemek için Device Management Type’ı bir assignment filter özelliği olarak kullanabilirsiniz.

Ek olarak, Defender for Endpoint Android’de root tespit ettiğinde, Microsoft Tunnel cihaz düzeltilene kadar VPN erişimini anında engelleyebilir (aktif bağlantıları kesmek dahil).

5) Apple kayıt deneyimi tasarımı (GA)

Setup Assistant customization, iOS/iPadOS ve macOS Automated Device Enrollment için artık generally available. Admin’ler, cihaz veya kullanıcı grubu bazında onboarding’i uyarlamak için belirli Setup Assistant ekranlarını gizleyebilir/gösterebilir.

6) Windows 365 onboarding: Autopilot device prep (Preview)

Windows Autopilot device preparation in automatic mode, şu ürünler için public preview durumunda:

• Windows 365 Enterprise
• Windows 365 Frontline (dedicated mode)
• Windows 365 Cloud Apps

Bu, Cloud PC provisioning sırasında device prep politikalarını etkinleştirir—custom image bağımlılığını azaltır ve daha net raporlama ile ilk gün hazırlığını artırır.

IT admin’leri ve son kullanıcılar üzerindeki etki

• Admin’ler daha hızlı, daha güvenilir inceleme iş akışları elde eder (ve daha az konsol arasında gezinir).
• EPM isteklerinin ele alınmasında daha güçlü least-privilege sınırları.
• Android filoları, özellikle AI destekli özellikler geliştikçe daha da önemli hale gelen pratik saha UX iyileştirmeleri ve daha güçlü gizlilik kontrollerinden faydalanır.
• Apple ADE daha tutarlı ve kullanıcı dostu hale gelir; ilk çalıştırma deneyimi iyileşir.
• Windows 365 kullanıcıları, gerekli uygulamalar/script’ler daha erken hazır olacak şekilde bir Cloud PC’ye ulaşabilir.

Aksiyon maddeleri / sonraki adımlar

• Admin tasks düğümünü pilotlayın ve onaylar ile güvenlik görevleri için operasyonel runbook’ları güncelleyin.
• EPM inceleyicilerinin doğru (ve yalnızca doğru) görünürlüğe sahip olduğundan emin olmak için scope tag stratejisini gözden geçirin.
• Android için: yeni Settings Catalog kontrollerini (özellikle “block assist content sharing”) değerlendirin ve Device Management Type filtreleriyle politika hedeflemeyi rafine edin.
• Microsoft Tunnel kullanıyorsanız, root detection → VPN block iş akışını doğrulayın ve kullanıcılar için remediation yönergelerini netleştirin.
• Apple ADE için, persona bazında (ör. executive vs. frontline) Setup Assistant ekran setlerini standartlaştırın.
• Windows 365 için, bir pilot grupta Autopilot device prep (automatic mode)’u test edin ve CPC + Autopilot device prep deployment raporlarını izleyin.