Intune januari 2026: Win32, EPM och Apple-registrering

Introduktion: varför dessa Intune-uppdateringar spelar roll

Januaris förbättringar i Intune riktar in sig på de friktionspunkter som IT-administratörer märker mest i vardagen: paketering och uppdatering av Win32-appar, att på ett säkert sätt möjliggöra elevation utan att bryta beroenden till användarkontext, samt att hantera en växande lista av godkännanden och åtgärdsflöden inom säkerhet och endpoint-drift. Resultatet är snabbare förändringscykler, bättre spårbarhet och en mer konsekvent admin-upplevelse.

Nyheter

PowerShell-skriptinstallatörer för Win32-appar

Intune stöder nu uppladdning av ett PowerShell-skript som installatör när du skapar en Win32-app (i stället för att enbart ange en kommandorad). Intune paketerar skriptet tillsammans med appinnehållet och kör det i samma kontext som installatören.

Viktiga fördelar:

• Snabbare iteration: Uppdatera skriptet utan att packa om och ladda upp hela app-binarien varje gång.
• Bättre anpassning: Använd skript för kontroll av förutsättningar, beroenden, registeruppdateringar och konfiguration efter installation.
• Förbättrad insyn: Installationsutfall rapporteras som success/failure i Intune admin center baserat på returkoder.

Detta är särskilt hjälpsamt för organisationer med strikta krav på distribution och efterlevnad (till exempel finans och sjukvård) där installationsflöden ofta inkluderar obligatoriska kontroller och åtgärdssteg.

Endpoint Privilege Management (EPM) blir mer träffsäkert

Två EPM-förbättringar lyfts fram:

• Elevate as current user: Elevation kan nu bevara den aktuella användarens profilkontext (profilsökvägar, miljövariabler, personliga inställningar). Detta är viktigt för installatörer och verktyg som förlitar sig på den aktiva användarens profil.
• Scope tags för elevationsscenarier: Admin-synlighet i elevationsbegäranden kan begränsas med scope tags, vilket hjälper till att avgränsa åtkomst i reglerade eller segmenterade miljöer.

Tillsammans förbättrar dessa funktioner användbarheten för slutanvändare och stärker audit trails och compliance-rapportering för administratörer.

Admin tasks är nu allmänt tillgängligt (GA)

Admin tasks (under Tenant Administration) erbjuder en centraliserad, prioriterad kö där administratörer kan söka, filtrera och sortera över operativa uppgifter och godkännanden.

Workloads som ingår just nu:

• EPM elevation requests
• Multi Admin Approval (MAA) tasks
• Microsoft Defender for Endpoint (MDE) security tasks
• Device Offboarding Agent tasks (Microsoft Security Copilot)

Denna samordning är viktig eftersom godkännanden, säkerhetsåtgärder och offboarding-flöden blir alltmer sammanlänkade – och varje godkännande/avslag loggas för att stödja revisionskrav.

Apple-registrering: ACME-certifikat och fler kontroller för Setup Assistant

Intune rullar ut ACME protocol support för nya iOS/iPadOS/macOS-registreringar. Nya Apple-enheter får ett ACME certificate i stället för SCEP, vilket förbättrar skyddet mot obehörig certifikatutfärdande och minskar fel i certifikathanteringen genom automation och starkare validering.

Dessutom lägger Intune till 12 nya Setup Assistant-skärmar som du kan styra under Apple Automated Device Enrollment (ADE), vilket ger större flexibilitet att förenkla (eller låsa ned) onboarding-upplevelsen.

Påverkan på IT-administratörer och slutanvändare

• Administratörer bör se minskad overhead för app-paketering, tydligare styrning av elevation samt färre ”borttappade” operativa uppgifter som tidigare varit utspridda över flera vyer och verktyg.
• Slutanvändare får mer tillförlitliga appinstallationer, smidigare elevationsupplevelser som fungerar med verktyg som är beroende av användarprofilen, samt mer konsekvent Apple-onboarding.

Åtgärder / nästa steg

• Se över er process för Win32-appdistribution och identifiera paket där en PowerShell script installer kan minska behovet av ompaketering.
• Om ni använder EPM, verifiera var user-context elevation krävs (installatörer/verktyg som är beroende av profilsökvägar eller miljövariabler) och säkerställ att admin-segmentering är i linje med scope tags.
• Pilotera Admin tasks som primär inkö för EPM/MAA/MDE/offboarding-flöden och uppdatera runbooks därefter.
• För Apple-plattformar, bekräfta registreringsmetoder (ADE/Configurator/Device Enrollment) och planera för införande av ACME certificate, samt eventuella uppdaterade krav för Setup Assistant-upplevelsen.