Microsoft Intune febbraio: approvazioni multi-admin e DDM

Introduzione: perché è importante

I workaround nella gestione dei dispositivi spesso nascono per comodità, ma possono aumentare silenziosamente il rischio. Criteri duplicati, distribuzioni troppo ampie degli aggiornamenti software e modifiche non revisionate ampliano la superficie di attacco e compromettono pratiche Zero Trust come il least privilege e un solido change control. I miglioramenti di Intune di questo mese mirano a ridurre questi gap aggiungendo approvazioni, migliori analytics di flotta e un targeting più preciso dei criteri Apple.

Novità in Intune (febbraio)

1) L’approvazione multi-admin si estende ai criteri di conformità e di configurazione

Intune ora supporta ulteriori opzioni di approvazione multi-amministratore per:

• Device configuration policies create tramite il Settings catalog
• Device compliance policies

Con l’approvazione multi-admin abilitata, creare, modificare o eliminare questi criteri critici richiede l’approvazione di un secondo amministratore prima che le modifiche entrino in vigore. Questo si aggiunge alle approvazioni già disponibili per altre aree ad alto impatto (app, script, azioni sui dispositivi come wipe/retire/delete, ruoli RBAC e categorie di dispositivi).

Perché è importante: aggiunge una governance concreta per prevenire modifiche accidentali o non autorizzate ai criteri, particolarmente utile in ambienti in cui la configuration drift può portare rapidamente a non conformità.

2) Advanced Analytics: risultati della Multiple Device Query (MDQ) più ricchi

Advanced Analytics ora include miglioramenti di usabilità e precisione per MDQ:

• Nei risultati delle query ora vengono mostrati i dettagli degli operatori, inclusi i tipi di join (come leftanti e rightsemi) per identificare più accuratamente condizioni “mancanti” sui dispositivi.
• Sintassi di join cliccabile nei risultati MDQ per una navigazione più rapida ai dettagli dei dispositivi.
• Messaggistica di errore migliorata.
• Join semplificati: gli amministratori possono ora unire i risultati sul campo Device senza sintassi Device personalizzata.

Perché è importante: una maggiore fedeltà delle query aiuta gli amministratori a individuare gap di conformità, configurazioni mancanti o coorti di dispositivi su larga scala—fondamentale per decisioni Zero Trust che dipendono da dati accurati di inventario e stato.

3) I criteri Apple DDM ora supportano i filtri di assegnazione

In precedenza, i criteri Declarative Device Management (DDM) non potevano usare i filtri di assegnazione, limitando la flessibilità di targeting (ad esempio, separare dispositivi aziendali e personali). Ora Intune supporta filtri di assegnazione per i criteri basati su DDM, allineando l’esperienza ai criteri tradizionali basati su MDM.

Esempi:

• Destinare gli aggiornamenti software solo ai dispositivi su iOS 17+ usando un filtro sulla versione del sistema operativo.
• Destinare i dispositivi ADE supervised escludendo i dispositivi personali usando un filtro sul nome del profilo di enrollment.

Perché è importante: mentre Apple estende DDM su iOS, iPadOS, macOS, visionOS e tvOS, gli amministratori hanno bisogno di un targeting coerente e preciso per evitare distribuzioni troppo ampie.

Impatto su amministratori IT ed utenti finali

• Gli amministratori ottengono un controllo delle modifiche più forte per i criteri ad alto impatto, troubleshooting e analisi di flotta migliori grazie ai miglioramenti MDQ e una minore necessità di criteri duplicati o assegnazioni “a tappeto” degli aggiornamenti.
• Gli utenti finali beneficiano di meno cambiamenti indesiderati dei criteri e di un targeting più appropriato degli aggiornamenti (soprattutto negli scenari BYOD).

Azioni / Prossimi passi

• Verifica se l’approvazione multi-admin debba essere abilitata per i criteri di conformità e per i criteri di configurazione del Settings catalog nel tuo tenant.
• Aggiorna le linee guida interne di change management includendo il nuovo workflow di approvazione e conferma che la retention degli audit log soddisfi le esigenze di governance.
• Se usi Apple DDM, rivedi la strategia di assegnazione e implementa i filtri per separare meglio le esperienze tra dispositivi aziendali e personali.
• Per gli ambienti ad alta intensità di analytics, ricontrolla le query MDQ e sfrutta join migliorati e visibilità degli operatori per rendere più rigoroso il reporting della flotta.