Intune-oppdateringer januar 2026: EPM, Admin tasks og Apple

Introduksjon: hvorfor disse Intune-oppdateringene er viktige

Januars Intune-forbedringer treffer de mest vanlige friksjonspunktene IT-administratorer møter i hverdagen: pakking og oppdatering av Win32-apper, trygg aktivering av elevasjon uten å bryte avhengigheter til brukerkontekst, og håndtering av en stadig voksende liste med godkjenninger og utbedringsarbeidsflyter på tvers av sikkerhet og endpoint-drift. Resultatet er raskere endringssykluser, renere revisjonsspor og en mer konsistent admin-opplevelse.

Hva er nytt

PowerShell-skriptinstallatører for Win32-apper

Intune støtter nå opplasting av et PowerShell-skript som installatør når du oppretter en Win32-app (i stedet for kun å angi en kommandolinje). Intune pakker skriptet sammen med appinnholdet og kjører det i samme kontekst som installatøren.

Viktige fordeler:

• Raskere iterasjon: Oppdater skriptet uten å pakke på nytt og laste opp hele appbinæren hver gang.
• Bedre tilpasning: Bruk skript til sjekk av forutsetninger, avhengigheter, registeroppdateringer og konfigurasjon etter installasjon.
• Bedre synlighet: Installasjonsresultater rapporteres som suksess/feil i Intune admin center basert på returverdier.

Dette er spesielt nyttig for organisasjoner med strenge krav til utrulling og etterlevelse (for eksempel finans og helse) der installasjonsarbeidsflyter ofte inkluderer obligatoriske kontroller og utbedringstrinn.

Endpoint Privilege Management (EPM) blir skarpere

To EPM-forbedringer fremheves:

• Elevate as current user: Elevasjon kan nå bevare konteksten til gjeldende brukerprofil (profilstier, miljøvariabler, personlige innstillinger). Dette er viktig for installatører og verktøy som er avhengige av den aktive brukerens profil.
• Scope tags for elevation scenarios: Admin-synlighet i elevasjonsforespørsler kan begrenses med scope tags, som bidrar til å segmentere tilgang i regulerte eller segmenterte miljøer.

Til sammen forbedrer disse funksjonene brukervennlighet for sluttbrukere og styrker revisjonsspor og etterlevelsesrapportering for administratorer.

Admin tasks er nå generelt tilgjengelig (GA)

Admin tasks (under Tenant Administration) gir en sentralisert, prioritert kø der administratorer kan søke, filtrere og sortere på tvers av operative oppgaver og godkjenninger.

Arbeidsområder som inngår per nå:

• EPM elevation requests
• Multi Admin Approval (MAA) tasks
• Microsoft Defender for Endpoint (MDE) security tasks
• Device Offboarding Agent tasks (Microsoft Security Copilot)

Denne samlingen er viktig fordi godkjenninger, sikkerhetsutbedring og offboarding-arbeidsflyter i økende grad henger sammen—og hver godkjenning/avvisning logges for å støtte revisjonsbehov.

Apple-registrering: ACME-sertifikater og flere kontroller for Setup Assistant

Intune ruller ut ACME protocol support for nye iOS/iPadOS/macOS-registreringer. Nye Apple-enheter vil motta et ACME certificate i stedet for SCEP, noe som forbedrer beskyttelsen mot uautorisert sertifikatutstedelse og reduserer feil i sertifikathåndtering gjennom automatisering og sterkere validering.

I tillegg legger Intune til 12 nye Setup Assistant screens du kan styre under Apple Automated Device Enrollment (ADE), som gir mer fleksibilitet til å strømlinjeforme (eller låse ned) onboarding-opplevelsen.

Konsekvenser for IT-administratorer og sluttbrukere

• Administratorer bør se redusert overhead for app-pakking, tydeligere styring av elevasjon og færre «tapte» driftsoppgaver som er spredt på tvers av flere blader og verktøy.
• Sluttbrukere får mer pålitelige appinstallasjoner, smidigere elevasjonsopplevelser som fungerer med verktøy avhengige av brukerprofil, og mer konsistent Apple-onboarding.

Tiltak / neste steg

• Gå gjennom prosessen for Win32-apputrulling og identifiser pakker der en PowerShell script installer kan redusere behovet for repakking.
• Hvis du bruker EPM, verifiser hvor user-context elevation er nødvendig (installatører/verktøy avhengige av profilstier eller miljøvariabler), og sørg for at admin-segmentering samsvarer med scope tags.
• Pilotér Admin tasks som primær inntakskø for EPM/MAA/MDE/offboarding-arbeidsflyter, og oppdater runbooks deretter.
• For Apple-plattformer: bekreft registreringsmetoder (ADE/Configurator/Device Enrollment) og planlegg for innføring av ACME certificate, samt eventuelle oppdaterte krav til Setup Assistant-opplevelsen.