Intune februari 2026: fleradmin-godkännande och DDM

Introduktion: Varför detta spelar roll

Workarounds i enhetshantering börjar ofta som en bekvämlighet – men kan i det tysta öka risken. Duplicerade principer, alltför breda utrullningar av programuppdateringar och ogranskade ändringar utökar attackytan och undergräver Zero Trust-principer som least privilege och stark change control. Den här månadens Intune-förbättringar syftar till att minska dessa glapp genom att lägga till godkännanden, bättre fleet analytics och mer exakt Apple-principinriktning.

Nyheter i Intune (februari)

1) Godkännande med flera administratörer utökas till efterlevnads- och konfigurationsprinciper

Intune stöder nu ytterligare alternativ för godkännande med flera administratörer för:

• Enhetskonfigurationsprinciper skapade via Settings catalog
• Enhetsefterlevnadsprinciper

När godkännande med flera administratörer är aktiverat kräver skapande, redigering eller borttagning av dessa kritiska principer godkännande från en andra administratör innan ändringarna börjar gälla. Detta bygger vidare på godkännanden som redan finns för andra områden med stor påverkan (appar, scripts, enhetsåtgärder som wipe/retire/delete, RBAC roles och enhetskategorier).

Varför det är viktigt: Detta tillför praktisk styrning som förhindrar oavsiktliga eller obehöriga principändringar – särskilt värdefullt i miljöer där configuration drift snabbt kan leda till bristande efterlevnad.

2) Advanced Analytics: rikare Multiple Device Query (MDQ)-resultat

Advanced Analytics innehåller nu förbättrad användbarhet och precision för MDQ:

• Operator-detaljer visas nu i frågeresultaten, inklusive join-typer (som leftanti och rightsemi) för att mer korrekt identifiera ”saknade” enhetsvillkor.
• Klickbar join-syntax i MDQ-resultat för snabbare navigering till enhetsdetaljer.
• Förbättrade felmeddelanden.
• Förenklade joins: administratörer kan nu join:a resultat på fältet Device utan anpassad Device-syntax.

Varför det är viktigt: Högre frågeprecision hjälper administratörer att hitta efterlevnadsgap, saknade konfigurationer eller enhetskohorter i stor skala – avgörande för Zero Trust-beslut som är beroende av korrekt inventory och state data.

3) Apple DDM-principer stöder nu tilldelningsfilter

Tidigare kunde Declarative Device Management (DDM)-principer inte använda tilldelningsfilter, vilket begränsade flexibiliteten i målgruppsstyrningen (till exempel att separera corporate kontra personal devices). Nu stöder Intune assignment filters för DDM-baserade principer, vilket gör upplevelsen mer i linje med traditionella MDM-baserade principer.

Exempel:

• Rikta programuppdateringar endast till enheter på iOS 17+ med ett OS version-filter.
• Rikta in dig på ADE supervised-enheter men exkludera personal devices med ett filter på enrollment profile name.

Varför det är viktigt: När Apple utökar DDM i iOS, iPadOS, macOS, visionOS och tvOS behöver administratörer konsekvent och precis målgruppsstyrning för att undvika alltför långtgående utrullningar.

Påverkan på IT-administratörer och slutanvändare

• Administratörer får starkare change control för principer med stor påverkan, förbättrad felsökning och fleet analysis via MDQ-förbättringar samt minskat behov av duplicerade principer eller generella uppdateringstilldelningar.
• Slutanvändare får färre oavsiktliga principändringar och mer lämplig uppdateringsinriktning (särskilt för BYOD-scenarier).

Åtgärder / Nästa steg

• Se över om multi-admin approval bör aktiveras för efterlevnadsprinciper och konfigurationsprinciper i Settings catalog i din tenant.
• Uppdatera intern change management-vägledning så att den inkluderar det nya godkännandeflödet och bekräfta att audit log-retention uppfyller styrningskraven.
• Om du använder Apple DDM: se över din tilldelningsstrategi och implementera filters för att bättre separera upplevelser för corporate och personal devices.
• För analysintensiva miljöer: gå igenom MDQ-frågor på nytt och utnyttja förbättrade joins och operator-synlighet för att skärpa fleet reporting.