Microsoft Intune janeiro 2026: novidades e melhorias

Introdução: porque estas atualizações do Intune são importantes

As melhorias do Intune de janeiro atacam os pontos de fricção que os administradores de IT sentem no dia a dia: empacotar e atualizar apps Win32, permitir elevação de forma segura sem quebrar dependências do contexto do utilizador e gerir uma lista crescente de aprovações e fluxos de remediação entre operações de segurança e endpoints. O resultado são ciclos de mudança mais rápidos, auditoria mais limpa e uma experiência de administração mais consistente.

O que há de novo

Instaladores com script PowerShell para apps Win32

O Intune agora suporta o upload de um script PowerShell como o instalador ao criar uma app Win32 (em vez de apenas especificar uma linha de comando). O Intune empacota o script juntamente com o conteúdo da app e executa-o no mesmo contexto do instalador.

Principais benefícios:

• Iteração mais rápida: atualize o script sem voltar a empacotar e a carregar o binário completo da app a cada alteração.
• Maior personalização: use scripts para verificações de pré-requisitos, dependências, atualizações de registo e configuração pós-instalação.
• Melhor visibilidade: os resultados da instalação são reportados como sucesso/falha no Intune admin center com base nos códigos de retorno.

Isto é especialmente útil para organizações com requisitos rigorosos de implementação e conformidade (por exemplo, finanças e saúde), onde os fluxos de instalação frequentemente incluem verificações obrigatórias e passos de remediação.

Endpoint Privilege Management (EPM) fica mais preciso

São destacadas duas melhorias do EPM:

• Elevar como utilizador atual: a elevação pode agora preservar o contexto do perfil do utilizador atual (caminhos de perfil, variáveis de ambiente, definições personalizadas). Isto é importante para instaladores e ferramentas que dependem do perfil do utilizador ativo.
• Scope tags para cenários de elevação: a visibilidade do administrador sobre pedidos de elevação pode ser restringida usando scope tags, ajudando a compartimentar o acesso em ambientes regulados ou segmentados.

Em conjunto, estas capacidades melhoram a usabilidade para os utilizadores finais e reforçam os trilhos de auditoria e os relatórios de conformidade para os administradores.

Admin tasks está agora disponível de forma geral (GA)

O Admin tasks (em Tenant Administration) fornece uma fila centralizada e priorizada onde os administradores podem pesquisar, filtrar e ordenar tarefas e aprovações operacionais.

Workloads atualmente incluídos:

• Pedidos de elevação do EPM
• Tarefas de Multi Admin Approval (MAA)
• Tarefas de segurança do Microsoft Defender for Endpoint (MDE)
• Tarefas do Device Offboarding Agent (Microsoft Security Copilot)

Esta unificação é importante porque os fluxos de aprovações, remediação de segurança e offboarding estão cada vez mais interligados — e cada aprovação/rejeição fica registada para suportar necessidades de auditoria.

Inscrição Apple: certificados ACME e mais controlos do Setup Assistant

O Intune está a disponibilizar suporte do protocolo ACME para novas inscrições de iOS/iPadOS/macOS. Novos dispositivos Apple receberão um certificado ACME em vez de SCEP, melhorando a proteção contra emissão não autorizada de certificados e reduzindo erros de gestão de certificados através de automação e validação mais forte.

Além disso, o Intune adiciona 12 novos ecrãs do Setup Assistant que pode controlar durante o Apple Automated Device Enrollment (ADE), oferecendo mais flexibilidade para simplificar (ou restringir) a experiência de onboarding.

Impacto para administradores de IT e utilizadores finais

• Administradores devem ver menos overhead no empacotamento de apps, uma governação de elevação mais clara e menos tarefas operacionais “perdidas” distribuídas por múltiplas áreas e ferramentas.
• Utilizadores finais beneficiam de instalações de apps mais fiáveis, experiências de elevação mais suaves que funcionam com ferramentas dependentes do perfil do utilizador e um onboarding Apple mais consistente.

Itens de ação / próximos passos

• Reveja o seu processo de implementação de apps Win32 e identifique pacotes onde um instalador com script PowerShell possa reduzir ciclos de reempacotamento.
• Se utiliza EPM, valide onde a elevação com contexto de utilizador é necessária (instaladores/ferramentas dependentes de caminhos de perfil ou variáveis de ambiente) e garanta que a segmentação administrativa está alinhada com scope tags.
• Faça um piloto do Admin tasks como fila principal de entrada para fluxos de EPM/MAA/MDE/offboarding e atualize os runbooks em conformidade.
• Para plataformas Apple, confirme os métodos de inscrição (ADE/Configurator/Device Enrollment) e planeie a adoção de certificado ACME, além de quaisquer requisitos atualizados da experiência do Setup Assistant.