Microsoft Intune luty 2025: zatwierdzenia i DDM

Wprowadzenie: dlaczego to ma znaczenie

Obejścia w zarządzaniu urządzeniami często zaczynają się od wygody — ale mogą po cichu zwiększać ryzyko. Zduplikowane zasady, zbyt szerokie wdrożenia aktualizacji oprogramowania oraz niezweryfikowane zmiany poszerzają powierzchnię ataku i osłabiają praktyki Zero Trust, takie jak zasada najmniejszych uprawnień oraz silna kontrola zmian. Ulepszenia Intune w tym miesiącu mają na celu zmniejszenie tych luk dzięki zatwierdzeniom, lepszej analityce floty i bardziej precyzyjnemu targetowaniu zasad Apple.

Co nowego w Intune (luty)

1) Zatwierdzanie przez wielu administratorów obejmuje zasady zgodności i konfiguracji

Intune obsługuje teraz dodatkowe opcje zatwierdzania przez wielu administratorów dla:

• Zasad konfiguracji urządzeń tworzonych za pomocą katalogu Settings
• Zasad zgodności urządzeń

Po włączeniu zatwierdzania wieloadministratorowego tworzenie, edytowanie lub usuwanie tych krytycznych zasad wymaga akceptacji drugiego administratora, zanim zmiany zaczną obowiązywać. Rozszerza to mechanizm zatwierdzeń dostępny już dla innych obszarów o dużym wpływie (aplikacje, skrypty, akcje na urządzeniu takie jak wipe/retire/delete, role RBAC oraz kategorie urządzeń).

Dlaczego to ważne: To praktyczny element nadzoru, który pomaga zapobiegać przypadkowym lub nieautoryzowanym zmianom zasad — szczególnie w środowiskach, gdzie dryf konfiguracji może szybko prowadzić do braku zgodności.

2) Advanced Analytics: bogatsze wyniki Multiple Device Query (MDQ)

Advanced Analytics zawiera teraz ulepszenia użyteczności i precyzji MDQ:

• Szczegóły operatorów są teraz widoczne w wynikach zapytania, w tym typy join (takie jak leftanti i rightsemi) pomagające dokładniej identyfikować „brakujące” warunki dla urządzeń.
• Klikalna składnia join w wynikach MDQ, umożliwiająca szybszą nawigację do szczegółów urządzenia.
• Ulepszone komunikaty o błędach.
• Uproszczone join: administratorzy mogą teraz łączyć wyniki po polu Device bez niestandardowej składni Device.

Dlaczego to ważne: Wyższa wiarygodność zapytań pomaga administratorom znajdować luki w zgodności, brakujące konfiguracje lub kohorty urządzeń w skali — co jest kluczowe dla decyzji Zero Trust opartych na dokładnych danych o inwentarzu i stanie urządzeń.

3) Zasady Apple DDM obsługują teraz filtry przypisań

Wcześniej zasady Declarative Device Management (DDM) nie mogły korzystać z filtrów przypisań, co ograniczało elastyczność targetowania (np. rozdzielenie urządzeń firmowych i prywatnych). Teraz Intune obsługuje filtry przypisań dla zasad opartych na DDM, ujednolicając to doświadczenie z tradycyjnymi zasadami opartymi na MDM.

Przykłady:

• Kieruj aktualizacje oprogramowania tylko do urządzeń z iOS 17+ przy użyciu filtra wersji OS.
• Kieruj zasady do urządzeń ADE supervised, wykluczając urządzenia prywatne, używając filtra enrollment profile name.

Dlaczego to ważne: W miarę jak Apple rozszerza DDM na iOS, iPadOS, macOS, visionOS i tvOS, administratorzy potrzebują spójnego i precyzyjnego targetowania, aby uniknąć zbyt szerokich wdrożeń.

Wpływ na administratorów IT i użytkowników końcowych

• Administratorzy zyskują silniejszą kontrolę zmian dla zasad o dużym wpływie, lepsze rozwiązywanie problemów i analizę floty dzięki usprawnieniom MDQ oraz mniejszą potrzebę tworzenia zduplikowanych zasad lub stosowania „hurtowych” przypisań aktualizacji.
• Użytkownicy końcowi korzystają z mniejszej liczby niezamierzonych zmian zasad i lepiej dopasowanego targetowania aktualizacji (szczególnie w scenariuszach BYOD).

Elementy do wykonania / Następne kroki

• Sprawdź, czy w Twoim tenant warto włączyć zatwierdzanie przez wielu administratorów dla zasad zgodności oraz zasad konfiguracji z katalogu Settings.
• Zaktualizuj wewnętrzne wytyczne zarządzania zmianą, uwzględniając nowy przepływ zatwierdzeń, oraz potwierdź, że retencja dzienników audytu spełnia wymagania nadzoru.
• Jeśli używasz Apple DDM, przejrzyj strategię przypisań i wdroż filtry, aby lepiej rozdzielić doświadczenia dla urządzeń firmowych i prywatnych.
• W środowiskach intensywnie korzystających z analityki ponownie zweryfikuj zapytania MDQ i wykorzystaj ulepszone join oraz widoczność operatorów, aby doprecyzować raportowanie floty.