Microsoft Intune februarsko ažuriranje i DDM filteri

Uvod: zašto je ovo važno

Zaobilazna rešenja u upravljanju uređajima često počinju kao pogodnost — ali mogu neprimetno povećati rizik. Duplirane politike, preširoko dodeljena ažuriranja softvera i neproverene promene šire napadnu površinu i potkopavaju Zero Trust prakse poput najmanjih privilegija i snažne kontrole promena. Ovog meseca Intune unapređenja su usmerena na smanjenje tih praznina kroz odobrenja, bolju analitiku flote i preciznije ciljanje Apple politika.

Šta je novo u Intune (februar)

1) Odobrenje više administratora proširuje se na compliance i konfiguracione politike

Intune sada podržava dodatne opcije odobrenja više administratora za:

• Device configuration politike kreirane kroz Settings catalog
• Device compliance politike

Kada je omogućeno odobrenje više administratora, kreiranje, izmena ili brisanje ovih kritičnih politika zahteva odobrenje drugog administratora pre nego što promene stupe na snagu. Ovo se nadovezuje na odobrenja koja su već dostupna za druge oblasti sa velikim uticajem (apps, scripts, device actions poput wipe/retire/delete, RBAC roles i device categories).

Zašto je važno: Ovo dodaje praktično upravljanje kako bi se sprečile slučajne ili neautorizovane promene politika — posebno vredno u okruženjima gde konfiguracioni „drift” brzo može dovesti do neusklađenosti.

2) Advanced Analytics: bogatiji rezultati Multiple Device Query (MDQ)

Advanced Analytics sada uključuje unapređenu upotrebljivost i preciznost MDQ:

• Detalji o operatorima se sada prikazuju u rezultatima upita, uključujući tipove spajanja (kao što su leftanti i rightsemi) kako bi se preciznije identifikovale „nedostajuće” uslove za uređaje.
• Klikabilna join sintaksa u MDQ rezultatima za bržu navigaciju do detalja uređaja.
• Unapređene poruke o greškama.
• Pojednostavljena spajanja: administratori sada mogu da spajaju rezultate po polju Device bez prilagođene Device sintakse.

Zašto je važno: Veća verodostojnost upita pomaže administratorima da pronađu praznine u compliance-u, nedostajuće konfiguracije ili kohorte uređaja u velikom obimu — ključno za Zero Trust odluke koje zavise od tačnog inventara i podataka o stanju.

3) Apple DDM politike sada podržavaju filtere dodele

Ranije Declarative Device Management (DDM) politike nisu mogle da koriste filtere dodele, što je ograničavalo fleksibilnost ciljanja (na primer, razdvajanje korporativnih i ličnih uređaja). Sada Intune podržava filtere dodele za politike zasnovane na DDM, usklađujući iskustvo sa tradicionalnim politikama zasnovanim na MDM.

Primeri:

• Ciljajte ažuriranja softvera samo na uređaje sa iOS 17+ koristeći filter verzije OS-a.
• Ciljajte ADE supervised uređaje, uz isključenje ličnih uređaja, koristeći filter po nazivu enrollment profila.

Zašto je važno: Kako Apple širi DDM kroz iOS, iPadOS, macOS, visionOS i tvOS, administratorima su potrebni dosledno i precizno ciljanje da bi izbegli preširoke dodele.

Uticaj na IT administratore i krajnje korisnike

• Administratori dobijaju jaču kontrolu promena za politike sa velikim uticajem, unapređeno rešavanje problema i analizu flote kroz MDQ poboljšanja, kao i manju potrebu za dupliranim politikama ili „blanket” dodelom ažuriranja.
• Krajnji korisnici imaju koristi od manjeg broja nenamernih promena politika i prikladnijeg ciljanja ažuriranja (posebno u BYOD scenarijima).

Akcione stavke / Sledeći koraci

• Proverite da li u vašem tenant-u treba omogućiti multi-admin approval za compliance i Settings catalog konfiguracione politike.
• Ažurirajte interne smernice za upravljanje promenama tako da uključe novi workflow odobravanja i potvrdite da zadržavanje audit log-ova ispunjava potrebe upravljanja.
• Ako koristite Apple DDM, ponovo razmotrite strategiju dodele i implementirajte filters kako biste bolje razdvojili iskustva korporativnih i ličnih uređaja.
• Za okruženja koja se snažno oslanjaju na analitiku, ponovo proverite MDQ upite i iskoristite unapređena spajanja i vidljivost operatora da pooštrite izveštavanje o floti.