Microsoft Intune febrero: aprobación multiadministrador

Introducción: por qué esto importa

Las soluciones alternativas en la administración de dispositivos suelen empezar por comodidad, pero pueden aumentar el riesgo de forma silenciosa. Directivas duplicadas, implementaciones de actualizaciones de software demasiado amplias y cambios no revisados amplían la superficie de ataque y debilitan prácticas de Zero Trust como least privilege y un control de cambios sólido. Las mejoras de Intune de este mes apuntan a reducir esas brechas incorporando aprobaciones, mejores analíticas de la flota y una segmentación más precisa de directivas para Apple.

Novedades en Intune (febrero)

1) La aprobación multiadministrador se amplía a directivas de cumplimiento y configuración

Intune ahora admite opciones adicionales de aprobación multiadministrador para:

• Directivas de configuración de dispositivos creadas mediante el catálogo de Settings
• Directivas de cumplimiento de dispositivos

Con la aprobación multiadministrador habilitada, crear, editar o eliminar estas directivas críticas requiere la aprobación de un segundo administrador antes de que los cambios entren en vigor. Esto se suma a las aprobaciones ya disponibles para otras áreas de alto impacto (apps, scripts, acciones de dispositivo como wipe/retire/delete, roles RBAC y categorías de dispositivo).

Por qué es importante: Esto agrega una gobernanza práctica para evitar cambios de directiva accidentales o no autorizados, especialmente valiosa en entornos donde la deriva de configuración puede conducir rápidamente al incumplimiento.

2) Advanced Analytics: resultados más completos de Multiple Device Query (MDQ)

Advanced Analytics ahora incluye mejoras en la usabilidad y precisión de MDQ:

• Los detalles del operador ahora se muestran en los resultados de la consulta, incluidos los tipos de join (como leftanti y rightsemi) para ayudar a identificar con mayor precisión condiciones de dispositivos “faltantes”.
• Sintaxis de join clicable en los resultados de MDQ para una navegación más rápida hacia los detalles del dispositivo.
• Mensajes de error mejorados.
• Joins simplificados: los administradores ahora pueden unir resultados sobre el campo Device sin sintaxis personalizada de Device.

Por qué es importante: Una mayor fidelidad de consultas ayuda a los administradores a encontrar brechas de cumplimiento, configuraciones faltantes o cohortes de dispositivos a escala, algo crítico para decisiones de Zero Trust que dependen de inventario y datos de estado precisos.

3) Las directivas Apple DDM ahora admiten filtros de asignación

Antes, las directivas de Declarative Device Management (DDM) no podían usar filtros de asignación, lo que limitaba la flexibilidad de segmentación (por ejemplo, separar dispositivos corporativos vs. personales). Ahora, Intune admite filtros de asignación para directivas basadas en DDM, alineando la experiencia con las directivas tradicionales basadas en MDM.

Ejemplos:

• Orientar actualizaciones de software solo a dispositivos con iOS 17+ mediante un filtro de versión del SO.
• Orientar dispositivos ADE supervised excluyendo dispositivos personales mediante un filtro de enrollment profile name.

Por qué es importante: A medida que Apple expande DDM en iOS, iPadOS, macOS, visionOS y tvOS, los administradores necesitan una segmentación consistente y precisa para evitar implementaciones demasiado amplias.

Impacto en administradores de TI y usuarios finales

• Los administradores obtienen un control de cambios más sólido para directivas de alto impacto, mejor troubleshooting y análisis de flota mediante mejoras de MDQ, y menos necesidad de duplicar directivas o realizar asignaciones de actualizaciones “para todos”.
• Los usuarios finales se benefician de menos cambios de directiva involuntarios y de una segmentación de actualizaciones más adecuada (especialmente en escenarios BYOD).

Acciones / próximos pasos

• Revisa si la aprobación multiadministrador debe habilitarse para directivas de cumplimiento y de configuración del catálogo de Settings en tu tenant.
• Actualiza la guía interna de change management para incluir el nuevo flujo de aprobaciones y confirma que la retención del audit log cumpla las necesidades de gobernanza.
• Si usas Apple DDM, vuelve a evaluar tu estrategia de asignación e implementa filters para separar mejor las experiencias de dispositivos corporativos y personales.
• En entornos con alta dependencia de analíticas, vuelve a revisar consultas MDQ y aprovecha los joins mejorados y la visibilidad de operadores para reforzar los reportes de flota.