Microsoft Intune leden 2026: Win32, EPM a Apple

Úvod: proč jsou tyto aktualizace Intune důležité

Lednová vylepšení Intune cílí na nejčastější zdroje tření v každodenní praxi IT administrátorů: balení a aktualizace Win32 aplikací, bezpečné povolení elevace bez narušení závislostí na uživatelském kontextu a správu narůstajícího počtu schvalování a remediačních workflow napříč bezpečností a endpoint operacemi. Výsledkem jsou rychlejší cykly změn, čistší auditovatelnost a konzistentnější administrační prostředí.

Co je nového

Instalátory Win32 aplikací přes PowerShell skript

Intune nyní podporuje nahrání PowerShell skriptu jako instalátoru při vytváření Win32 aplikace (místo pouhého zadání příkazové řádky). Intune skript zabalí spolu s obsahem aplikace a spustí jej ve stejném kontextu jako instalátor.

Hlavní přínosy:

• Rychlejší iterace: Skript můžete upravit bez nutnosti pokaždé znovu balit a nahrávat celý binární balíček aplikace.
• Lepší přizpůsobení: Skripty lze využít pro kontroly prerekvizit, závislosti, úpravy registru a konfiguraci po instalaci.
• Lepší přehled: Výsledky instalace se v Intune admin center vykazují jako success/failure podle návratových kódů.

To je obzvlášť užitečné pro organizace s přísnými požadavky na nasazování a compliance (například finance a zdravotnictví), kde instalační workflow často zahrnují povinné kontroly a remediační kroky.

Endpoint Privilege Management (EPM) je přesnější

Jsou zdůrazněna dvě vylepšení EPM:

• Elevate as current user: Elevace nyní může zachovat kontext aktuálního uživatelského profilu (cesty k profilu, proměnné prostředí, personalizovaná nastavení). To je důležité pro instalátory a nástroje, které spoléhají na profil aktivního uživatele.
• Scope tags pro scénáře elevace: Viditelnost pro administrátory u žádostí o elevaci lze omezit pomocí scope tags, což pomáhá oddělit přístup v regulovaných nebo segmentovaných prostředích.

Tyto schopnosti společně zlepšují použitelnost pro koncové uživatele a posilují auditní stopu i reporting compliance pro administrátory.

Admin tasks je nyní obecně dostupné (GA)

Admin tasks (v části Tenant Administration) poskytuje centralizovanou, prioritizovanou frontu, ve které mohou administrátoři vyhledávat, filtrovat a řadit provozní úkoly a schvalování.

Aktuálně zahrnuté workloady:

• EPM elevation requests
• Multi Admin Approval (MAA) úkoly
• Microsoft Defender for Endpoint (MDE) security tasks
• Úkoly Device Offboarding Agent (Microsoft Security Copilot)

Toto sjednocení je důležité, protože schvalování, bezpečnostní remediation a offboarding workflow jsou stále více provázané — a každé schválení/odmítnutí se zaznamenává pro potřeby auditu.

Apple enrollment: certifikáty ACME a více ovládacích prvků pro Setup Assistant

Intune zavádí podporu protokolu ACME pro nové iOS/iPadOS/macOS enrollments. Nová Apple zařízení obdrží ACME certificate místo SCEP, což zvyšuje ochranu proti neautorizovanému vydávání certifikátů a díky automatizaci a silnější validaci snižuje chyby ve správě certifikátů.

Dále Intune přidává 12 nových obrazovek Setup Assistant, které můžete řídit během Apple Automated Device Enrollment (ADE), což dává větší flexibilitu pro zjednodušení (nebo uzamčení) onboarding zkušenosti.

Dopad na IT administrátory a koncové uživatele

• Administrátoři by měli zaznamenat menší režii kolem balení aplikací, jasnější správu elevací a méně „ztracených“ provozních úkolů rozptýlených napříč více blade a nástroji.
• Koncoví uživatelé získají spolehlivější instalace aplikací, plynulejší elevaci fungující s nástroji závislými na uživatelském profilu a konzistentnější Apple onboarding.

Akční kroky / další postup

• Projděte proces nasazování Win32 aplikací a identifikujte balíčky, kde PowerShell script installer sníží potřebu opakovaného balení.
• Pokud používáte EPM, ověřte, kde je vyžadována user-context elevation (instalátory/nástroje závislé na cestách profilu nebo proměnných prostředí), a zkontrolujte, že segmentace administrátorů odpovídá použití scope tags.
• Otestujte Admin tasks jako primární vstupní frontu pro workflow EPM/MAA/MDE/offboarding a podle toho aktualizujte runbooky.
• Pro Apple platformy potvrďte metody enrollment (ADE/Configurator/Device Enrollment) a naplánujte zavedení ACME certificate i případné úpravy požadavků na prostředí Setup Assistant.