Intune Ocak 2026 Güncellemeleri: EPM ve Apple Kayıt

Giriş: bu Intune güncellemeleri neden önemli

Ocak ayındaki Intune iyileştirmeleri, IT adminlerinin günlük işlerinde en çok hissettiği sürtünme noktalarını hedefliyor: Win32 uygulamalarını paketleme ve güncelleme, kullanıcı bağlamı bağımlılıklarını bozmadan yükseltmeyi güvenli şekilde etkinleştirme ve güvenlik ile uç nokta operasyonları boyunca büyüyen onay ve düzeltme iş akışlarını yönetme. Sonuç; daha hızlı değişim döngüleri, daha temiz denetlenebilirlik ve daha tutarlı bir admin deneyimi.

Neler yeni

Win32 uygulamaları için PowerShell script yükleyicileri

Intune artık bir Win32 uygulaması oluştururken (yalnızca komut satırı belirtmek yerine) yükleyici olarak bir PowerShell script yüklemeyi destekliyor. Intune, script’i uygulama içeriğiyle birlikte paketler ve yükleyiciyle aynı bağlamda çalıştırır.

Başlıca faydalar:

• Daha hızlı yineleme: Script’i her seferinde tüm uygulama binary’sini yeniden paketleyip tekrar yüklemeden güncelleyin.
• Daha iyi özelleştirme: Önkoşul kontrolleri, bağımlılıklar, registry güncellemeleri ve kurulum sonrası yapılandırma için script’leri kullanın.
• Geliştirilmiş görünürlük: Kurulum sonuçları, dönüş kodlarına göre Intune admin center’da success/failure olarak raporlanır.

Bu özellikle, kurulum iş akışlarının sıklıkla zorunlu kontrol ve düzeltme adımları içerdiği sıkı dağıtım ve uyumluluk gereksinimleri olan kuruluşlar (ör. finans ve sağlık) için faydalıdır.

Endpoint Privilege Management (EPM) daha keskin hale geliyor

İki EPM geliştirmesi öne çıkıyor:

• Elevate as current user: Yükseltme artık mevcut kullanıcı profil bağlamını (profil yolları, environment variables, kişiselleştirilmiş ayarlar) koruyabilir. Bu, etkin kullanıcının profiline dayanan yükleyiciler ve araçlar için önemlidir.
• Yükseltme senaryoları için scope tags: Yükseltme taleplerine yönelik admin görünürlüğü scope tags kullanılarak kısıtlanabilir; bu da regülasyona tabi veya segmentlere ayrılmış ortamlarda erişimi bölümlendirmeye yardımcı olur.

Birlikte değerlendirildiğinde bu yetenekler, son kullanıcılar için kullanılabilirliği artırır ve adminler için audit trails ile uyumluluk raporlamasını güçlendirir.

Admin tasks artık genel kullanıma (GA) açıldı

Admin tasks (Tenant Administration altında), adminlerin operasyonel görevler ve onaylar genelinde arama yapabildiği, filtreleyebildiği ve sıralayabildiği merkezi, önceliklendirilmiş bir kuyruk sağlar.

Şu anda dahil olan iş yükleri:

• EPM elevation requests
• Multi Admin Approval (MAA) tasks
• Microsoft Defender for Endpoint (MDE) security tasks
• Device Offboarding Agent tasks (Microsoft Security Copilot)

Bu birleşim önemlidir; çünkü onaylar, güvenlik düzeltmeleri ve offboarding iş akışları giderek daha fazla birbirine bağlı hale geliyor—ve her onay/red işlemi, audit ihtiyaçlarını desteklemek üzere kaydediliyor.

Apple kayıt: ACME sertifikaları ve daha fazla Setup Assistant kontrolü

Intune, yeni iOS/iPadOS/macOS kayıtları için ACME protocol support sunmaya başlıyor. Yeni Apple cihazlar SCEP yerine bir ACME certificate alacak; bu da yetkisiz sertifika üretimine karşı korumayı artırır ve otomasyon ile daha güçlü doğrulama sayesinde sertifika yönetimi hatalarını azaltır.

Ayrıca Intune, Apple Automated Device Enrollment (ADE) sırasında kontrol edebileceğiniz 12 yeni Setup Assistant ekranı ekliyor; bu da onboarding deneyimini sadeleştirmek (veya daha sıkı hale getirmek) için daha fazla esneklik sağlar.

IT adminleri ve son kullanıcılar üzerindeki etkisi

• Adminler, uygulama paketleme yükünün azalmasını, daha net yükseltme yönetişimini ve birden fazla blade ile araca dağılmış “kaybolan” operasyonel görevlerin azalmasını görmelidir.
• Son kullanıcılar, daha güvenilir uygulama kurulumlarından, kullanıcı profiline bağımlı araçlarla çalışan daha akıcı yükseltme deneyimlerinden ve daha tutarlı Apple onboarding sürecinden fayda görür.

Aksiyon maddeleri / sonraki adımlar

• Win32 uygulama dağıtım sürecinizi gözden geçirin ve PowerShell script installer ile yeniden paketleme döngülerini azaltabilecek paketleri belirleyin.
• EPM kullanıyorsanız, user-context elevation gerektiren alanları (profil yollarına veya environment variables’a bağımlı yükleyiciler/araçlar) doğrulayın ve admin segmentasyonunun scope tags ile uyumlu olduğundan emin olun.
• Admin tasks’i EPM/MAA/MDE/offboarding iş akışları için birincil intake kuyruğu olarak pilotlayın ve runbook’ları buna göre güncelleyin.
• Apple platformları için kayıt yöntemlerini (ADE/Configurator/Device Enrollment) doğrulayın ve ACME certificate geçişini, ayrıca güncellenmiş Setup Assistant deneyimi gereksinimlerini planlayın.