Intune februar-opdatering: Flere admin-godkendelser

Introduktion: Hvorfor dette er vigtigt

Workarounds i enhedsadministration starter ofte som en bekvemmelighed—men de kan stille og roligt øge risikoen. Duplikerede politikker, alt for brede udrulninger af softwareopdateringer og ikke-gennemgåede ændringer udvider angrebsfladen og underminerer Zero Trust-praksisser som least privilege og stærk change control. Denne måneds Intune-forbedringer har til formål at reducere disse huller ved at tilføje godkendelser, bedre flådeanalyse og mere præcis målretning af Apple-politikker.

Hvad er nyt i Intune (februar)

1) Godkendelse med flere administratorer udvides til compliance- og konfigurationspolitikker

Intune understøtter nu yderligere muligheder for godkendelse med flere administratorer for:

• Enhedskonfigurationspolitikker oprettet via Settings catalog
• Enhedscompliance-politikker

Når godkendelse med flere administratorer er aktiveret, kræver oprettelse, redigering eller sletning af disse kritiske politikker godkendelse fra en anden administrator, før ændringer træder i kraft. Dette bygger videre på godkendelser, der allerede er tilgængelige for andre områder med høj påvirkning (apps, scripts, enhedshandlinger som wipe/retire/delete, RBAC-roller og enhedskategorier).

Hvorfor det er vigtigt: Dette tilføjer praktisk governance for at forhindre utilsigtede eller uautoriserede politikændringer—især værdifuldt i miljøer, hvor konfigurationsdrift hurtigt kan føre til manglende compliance.

2) Advanced Analytics: mere detaljerede Multiple Device Query (MDQ)-resultater

Advanced Analytics indeholder nu forbedringer af MDQ’s brugervenlighed og præcision:

• Operatordetaljer vises nu i forespørgselsresultater, herunder join-typer (såsom leftanti og rightsemi) for at hjælpe med at identificere “manglende” enhedstilstande mere præcist.
• Klikbar join-syntaks i MDQ-resultater for hurtigere navigation til enhedsdetaljer.
• Forbedrede fejlmeddelelser.
• Forenklede joins: administratorer kan nu join’e resultater på feltet Device uden brugerdefineret Device-syntaks.

Hvorfor det er vigtigt: Bedre nøjagtighed i forespørgsler hjælper administratorer med at finde compliance-huller, manglende konfigurationer eller enhedsgrupper i stor skala—kritisk for Zero Trust-beslutninger, der afhænger af nøjagtige lager- og tilstandsdata.

3) Apple DDM-politikker understøtter nu tildelingsfiltre

Tidligere kunne politikker til Declarative Device Management (DDM) ikke bruge tildelingsfiltre, hvilket begrænsede fleksibiliteten i målretningen (for eksempel ved opdeling af firmadrevne og personlige enheder). Nu understøtter Intune tildelingsfiltre for DDM-baserede politikker, hvilket bringer oplevelsen på linje med traditionelle MDM-baserede politikker.

Eksempler:

• Målret softwareopdateringer kun til enheder med iOS 17+ ved hjælp af et OS versionsfilter.
• Målret ADE supervised-enheder, mens personlige enheder udelukkes, ved hjælp af et filter for enrollment profile name.

Hvorfor det er vigtigt: Efterhånden som Apple udvider DDM på tværs af iOS, iPadOS, macOS, visionOS og tvOS, har administratorer brug for ensartet og præcis målretning for at undgå for brede udrulninger.

Indvirkning på IT-administratorer og slutbrugere

• Administratorer får stærkere change control for politikker med høj påvirkning, forbedret fejlfinding og flådeanalyse via MDQ-forbedringer samt mindre behov for duplikerede politikker eller brede opdateringstildelinger.
• Slutbrugere får færre utilsigtede politikændringer og mere passende målretning af opdateringer (især i BYOD-scenarier).

Handlingspunkter / Næste skridt

• Gennemgå, om godkendelse med flere administratorer bør aktiveres for compliance- og Settings catalog-konfigurationspolitikker i jeres tenant.
• Opdater intern vejledning til change management, så den inkluderer det nye godkendelsesworkflow, og bekræft, at opbevaring af auditlog opfylder governance-behov.
• Hvis I bruger Apple DDM, så genbesøg jeres tildelingsstrategi og implementer filtre for bedre at adskille oplevelsen for firmadrevne og personlige enheder.
• I analytiktunge miljøer bør I gennemgå MDQ-forespørgsler igen og udnytte forbedrede joins og operatørsynlighed til at skærpe flåderapporteringen.