Intune tammikuu 2026 päivitykset: Admin tasks GA

Johdanto: miksi nämä Intune-päivitykset ovat tärkeitä

Tammikuun Intune-parannukset kohdistuvat niihin arjen kitkakohtiin, jotka IT-ylläpitäjät tuntevat useimmin: Win32-sovellusten paketointi ja päivittäminen, korotuksen turvallinen mahdollistaminen rikkomatta käyttäjäkontekstiin nojaavia riippuvuuksia sekä kasvavan hyväksyntä- ja korjaustyönkulkujen listan hallinta tietoturva- ja päätelaiteoperaatioissa. Lopputuloksena on nopeammat muutoskierrokset, selkeämpi auditointi ja yhtenäisempi ylläpitäjäkokemus.

Mitä uutta

PowerShell-skriptiasentajat Win32-sovelluksille

Intune tukee nyt PowerShell-skriptin lataamista asentajaksi Win32-sovellusta luotaessa (pelkän komentorivin määrittämisen sijaan). Intune paketoi skriptin sovellussisällön rinnalle ja suorittaa sen samassa kontekstissa kuin asentajan.

Keskeiset hyödyt:

• Nopeampi iterointi: Päivitä skripti ilman koko sovellusbinaarin uudelleenpaketointia ja -latausta joka kerta.
• Parempi räätälöitävyys: Käytä skriptejä esitarkistuksiin, riippuvuuksiin, rekisterimuutoksiin ja asennuksen jälkeiseen konfigurointiin.
• Parempi näkyvyys: Asennuksen lopputulos raportoidaan Intune admin centerissä onnistumisena/epäonnistumisena palautuskoodien perusteella.

Tämä on erityisen hyödyllistä organisaatioille, joilla on tiukat käyttöönotto- ja vaatimustenmukaisuusvaatimukset (esimerkiksi rahoitus ja terveydenhuolto), joissa asennustyönkulut sisältävät usein pakollisia tarkistuksia ja korjausvaiheita.

Endpoint Privilege Management (EPM) tarkentuu

Esillä on kaksi EPM-parannusta:

• Elevate as current user: Korotus voi nyt säilyttää nykyisen käyttäjäprofiilikontekstin (profiilipolut, ympäristömuuttujat, personoidut asetukset). Tämä on tärkeää asentajille ja työkaluille, jotka nojaavat aktiivisen käyttäjän profiiliin.
• Scope tags korotusskenaarioille: Ylläpitäjien näkyvyyttä korotuspyyntöihin voidaan rajoittaa scope tags -tunnisteilla, mikä auttaa eriyttämään pääsyä säännellyissä tai segmentoituissa ympäristöissä.

Yhdessä nämä ominaisuudet parantavat loppukäyttäjien käytettävyyttä ja vahvistavat ylläpitäjien auditointijälkeä sekä compliance-raportointia.

Admin tasks on nyt yleisesti saatavilla (GA)

Admin tasks (kohdassa Tenant Administration) tarjoaa keskitetyn, priorisoidun jonon, jossa ylläpitäjät voivat hakea, suodattaa ja lajitella operatiivisia tehtäviä ja hyväksyntöjä.

Tällä hetkellä mukana olevat työkuormat:

• EPM elevation requests
• Multi Admin Approval (MAA) -tehtävät
• Microsoft Defender for Endpoint (MDE) -tietoturvatehtävät
• Device Offboarding Agent -tehtävät (Microsoft Security Copilot)

Yhtenäistämisellä on merkitystä, koska hyväksynnät, tietoturvan korjaustoimet ja offboarding-työnkulut kytkeytyvät yhä tiiviimmin toisiinsa — ja jokainen hyväksyntä/hylkäys kirjataan auditointitarpeita varten.

Apple-rekisteröinti: ACME-varmenteet ja lisää Setup Assistant -ohjauksia

Intune ottaa käyttöön ACME-protokollatuen uusille iOS/iPadOS/macOS-rekisteröinneille. Uudet Apple-laitteet saavat ACME-varmenteen SCEP:n sijaan, mikä parantaa suojaa luvattomalta varmenteiden myöntämiseltä ja vähentää varmenteiden hallintavirheitä automaation ja vahvemman validoinnin avulla.

Lisäksi Intune lisää 12 uutta Setup Assistant -näyttöä, joita voit ohjata Apple Automated Device Enrollment (ADE) -rekisteröinnin aikana, mikä tuo enemmän joustavuutta onboarding-kokemuksen virtaviivaistamiseen (tai lukitsemiseen).

Vaikutus IT-ylläpitäjiin ja loppukäyttäjiin

• Ylläpitäjien pitäisi nähdä vähemmän sovelluspaketointiin liittyvää työtä, selkeämpi korotusten hallintamalli sekä vähemmän “hukassa olevia” operatiivisia tehtäviä, jotka ovat hajallaan useissa näkymissä ja työkaluissa.
• Loppukäyttäjät hyötyvät luotettavammista sovellusasenuksista, sujuvammista korotuskokemuksista, jotka toimivat käyttäjäprofiiliin nojaavien työkalujen kanssa, sekä yhdenmukaisemmasta Apple-onboardingista.

Toimenpiteet / seuraavat askeleet

• Käy läpi Win32-sovellusten käyttöönottoprosessisi ja tunnista paketit, joissa PowerShell script installer voi vähentää uudelleenpaketoinnin tarvetta.
• Jos käytät EPM:ää, validoi missä user-context elevation on välttämätön (asentajat/työkalut, jotka riippuvat profiilipoluista tai ympäristömuuttujista) ja varmista, että ylläpidon segmentointi vastaa scope tags -mallia.
• Pilottoi Admin tasks ensisijaisena intake-jonona EPM/MAA/MDE/offboarding-työnkuluille ja päivitä runbookit sen mukaisesti.
• Apple-alustoilla varmista rekisteröintimenetelmät (ADE/Configurator/Device Enrollment) ja suunnittele ACME certificate -käyttöönotto sekä mahdolliset päivitetyt Setup Assistant -kokemusvaatimukset.