Intune janvier 2026 : Win32, EPM et Admin tasks GA

Introduction : pourquoi ces mises à jour Intune comptent

Les améliorations Intune de janvier ciblent les principaux points de friction du quotidien pour les administrateurs IT : empaqueter et mettre à jour des applications Win32, activer l’élévation de manière sûre sans casser les dépendances liées au contexte utilisateur, et gérer une liste croissante d’approbations et de workflows de remédiation entre opérations de sécurité et gestion des terminaux. Résultat : des cycles de changement plus rapides, une meilleure traçabilité/auditabilité et une expérience d’administration plus cohérente.

Nouveautés

Installateurs PowerShell pour les applications Win32

Intune prend désormais en charge le chargement d’un script PowerShell comme installateur lors de la création d’une application Win32 (au lieu de uniquement spécifier une ligne de commande). Intune empaquette le script avec le contenu de l’application et l’exécute dans le même contexte que l’installateur.

Avantages clés :

• Itérations plus rapides : mettez à jour le script sans réempaqueter ni recharger l’intégralité du binaire de l’application à chaque fois.
• Meilleure personnalisation : utilisez des scripts pour les vérifications de prérequis, les dépendances, les mises à jour de registre et la configuration post-installation.
• Visibilité améliorée : les résultats d’installation remontent en success/failure dans le centre d’administration Intune en fonction des codes de retour.

C’est particulièrement utile pour les organisations avec des exigences strictes de déploiement et de conformité (par exemple, finance et santé), où les workflows d’installation incluent souvent des contrôles obligatoires et des étapes de remédiation.

Endpoint Privilege Management (EPM) gagne en précision

Deux améliorations EPM sont mises en avant :

• Elevate as current user : l’élévation peut désormais préserver le contexte du profil de l’utilisateur courant (chemins de profil, variables d’environnement, paramètres personnalisés). C’est essentiel pour les installateurs et outils qui dépendent du profil de l’utilisateur actif.
• Scope tags pour les scénarios d’élévation : la visibilité des administrateurs sur les demandes d’élévation peut être restreinte via des scope tags, afin de compartimenter l’accès dans des environnements réglementés ou segmentés.

Ensemble, ces capacités améliorent l’utilisabilité côté utilisateurs finaux et renforcent les pistes d’audit ainsi que le reporting de conformité côté administrateurs.

Admin tasks est désormais en disponibilité générale (GA)

Admin tasks (sous Tenant Administration) fournit une file centralisée et priorisée dans laquelle les administrateurs peuvent rechercher, filtrer et trier les tâches opérationnelles et les approbations.

Charges de travail actuellement incluses :

• EPM elevation requests
• Multi Admin Approval (MAA) tasks
• Microsoft Defender for Endpoint (MDE) security tasks
• Device Offboarding Agent tasks (Microsoft Security Copilot)

Cette unification est importante, car les approbations, la remédiation de sécurité et les workflows d’offboarding sont de plus en plus interconnectés — et chaque approbation/refus est consigné pour répondre aux besoins d’audit.

Enrôlement Apple : certificats ACME et davantage de contrôles Setup Assistant

Intune déploie la prise en charge du protocole ACME pour les nouveaux enrôlements iOS/iPadOS/macOS. Les nouveaux appareils Apple recevront un certificat ACME au lieu de SCEP, ce qui améliore la protection contre l’émission non autorisée de certificats et réduit les erreurs de gestion des certificats grâce à l’automatisation et à une validation renforcée.

En complément, Intune ajoute 12 nouveaux écrans Setup Assistant que vous pouvez contrôler pendant l’Apple Automated Device Enrollment (ADE), offrant plus de flexibilité pour simplifier (ou verrouiller) l’expérience d’onboarding.

Impact pour les administrateurs IT et les utilisateurs finaux

• Administrateurs : réduction de la charge d’empaquetage des applications, gouvernance plus claire de l’élévation et moins de tâches opérationnelles « perdues » réparties entre plusieurs lames et outils.
• Utilisateurs finaux : installations d’applications plus fiables, expériences d’élévation plus fluides qui fonctionnent avec les outils dépendants du profil utilisateur, et onboarding Apple plus cohérent.

Actions / prochaines étapes

• Passez en revue votre processus de déploiement des applications Win32 et identifiez les packages pour lesquels un installateur de script PowerShell peut réduire les cycles de réempaquetage.
• Si vous utilisez EPM, validez où l’élévation en contexte utilisateur est nécessaire (installateurs/outils dépendants des chemins de profil ou des variables d’environnement) et assurez-vous que la segmentation administrative s’aligne avec les scope tags.
• Pilotez Admin tasks comme file d’entrée principale pour les workflows EPM/MAA/MDE/offboarding, et mettez à jour les runbooks en conséquence.
• Pour les plateformes Apple, confirmez les méthodes d’enrôlement (ADE/Configurator/Device Enrollment) et planifiez l’adoption des certificats ACME, ainsi que les exigences mises à jour pour l’expérience Setup Assistant.