Intune januar 2026 ažuriranja: Admin tasks GA i EPM

Uvod: zašto su ova Intune ažuriranja važna

Januarska Intune poboljšanja ciljaju najčešće tačke trenja koje IT administratori osećaju u svakodnevnom radu: pakovanje i ažuriranje Win32 aplikacija, bezbedno omogućavanje elevation-a bez narušavanja zavisnosti od korisničkog konteksta i upravljanje rastućom listom odobrenja i remediation tokova rada kroz bezbednosne i endpoint operacije. Rezultat su brži ciklusi promena, čistija auditabilnost i doslednije administratorsko iskustvo.

Šta je novo

PowerShell script instaleri za Win32 aplikacije

Intune sada podržava upload PowerShell skripte kao instalera prilikom kreiranja Win32 aplikacije (umesto da se navodi samo command line). Intune pakuje skriptu zajedno sa sadržajem aplikacije i izvršava je u istom kontekstu kao installer.

Ključne prednosti:

• Brža iteracija: Ažurirajte skriptu bez ponovnog pakovanja i ponovnog upload-a kompletnog app binary-ja svaki put.
• Bolja prilagodljivost: Koristite skripte za provere preduslova, dependencies, izmene registra i post-install konfiguraciju.
• Bolja vidljivost: Ishodi instalacije se prikazuju kao success/failure u Intune admin center-u na osnovu return code-ova.

Ovo je posebno korisno za organizacije sa strogim zahtevima za deployment i compliance (na primer, finansije i zdravstvo) gde installation tokovi često uključuju obavezne provere i remediation korake.

Endpoint Privilege Management (EPM) je precizniji

Istaknuta su dva EPM unapređenja:

• Elevate as current user: Elevation sada može da sačuva kontekst trenutnog korisničkog profila (putanje profila, environment variables, personalizovana podešavanja). Ovo je važno za installere i alate koji se oslanjaju na profil aktivnog korisnika.
• Scope tags za elevation scenarije: Admin vidljivost u elevation zahteve može se ograničiti pomoću scope tags, što pomaže u segmentaciji pristupa u regulisanim ili segmentiranim okruženjima.

Zajedno, ove mogućnosti poboljšavaju upotrebljivost za krajnje korisnike i jačaju audit trail-ove i compliance izveštavanje za administratore.

Admin tasks je sada generalno dostupan (GA)

Admin tasks (u okviru Tenant Administration) obezbeđuje centralizovan, prioritetni red (queue) gde administratori mogu da pretražuju, filtriraju i sortiraju operativne zadatke i odobrenja.

Trenutno uključeni workload-i:

• EPM elevation requests
• Multi Admin Approval (MAA) tasks
• Microsoft Defender for Endpoint (MDE) security tasks
• Device Offboarding Agent tasks (Microsoft Security Copilot)

Ovo objedinjavanje je važno zato što su odobrenja, bezbednosna remediation i offboarding tokovi rada sve više međusobno povezani — a svako odobravanje/odbijanje se beleži kako bi se podržale audit potrebe.

Apple enrollment: ACME sertifikati i više kontrola u Setup Assistant-u

Intune uvodi ACME protocol support za nove iOS/iPadOS/macOS enrollment-e. Novi Apple uređaji će dobijati ACME sertifikat umesto SCEP-a, čime se unapređuje zaštita od neovlašćenog izdavanja sertifikata i smanjuju greške u upravljanju sertifikatima kroz automatizaciju i snažniju validaciju.

Pored toga, Intune dodaje 12 novih Setup Assistant ekrana koje možete da kontrolišete tokom Apple Automated Device Enrollment (ADE), pružajući veću fleksibilnost da se onboarding iskustvo pojednostavi (ili dodatno zaključa).

Uticaj na IT administratore i krajnje korisnike

• Administratori bi trebalo da vide manji overhead oko pakovanja aplikacija, jasniji governance za elevation i manje „izgubljenih“ operativnih zadataka raspoređenih kroz više blade-ova i alata.
• Krajnji korisnici dobijaju pouzdanije instalacije aplikacija, „glatkije“ elevation iskustvo koje radi sa alatima zavisnim od korisničkog profila i konzistentniji Apple onboarding.

Action items / sledeći koraci

• Pregledajte proces deployment-a Win32 aplikacija i identifikujte pakete gde PowerShell script installer može da smanji cikluse ponovnog pakovanja.
• Ako koristite EPM, validirajte gde je potrebno user-context elevation (installeri/alati zavisni od putanja profila ili environment variables) i osigurajte da admin segmentacija odgovara scope tags.
• Pilotirajte Admin tasks kao primarni intake queue za EPM/MAA/MDE/offboarding tokove rada i ažurirajte runbook-ove u skladu s tim.
• Za Apple platforme, potvrdite enrollment metode (ADE/Configurator/Device Enrollment) i planirajte usvajanje ACME sertifikata, kao i eventualne zahteve za ažurirano Setup Assistant iskustvo.