Microsoft Intune april 2026: appinventar og SSO

Introduktion

Microsoft Intunes opdateringer fra april 2026 fokuserer på flere mangeårige administratorprioriteter: mere aktuelle enhedsdata, stærkere identitetsintegration på tværs af platforme og nemmere administration af specialiserede Apple-enheder. For IT-administratorer kan disse tilføjelser forbedre synligheden, reducere login-friktion og forenkle endpoint-drift i stor skala.

Hvad er nyt i Intune i april 2026

Hurtigere Windows-appinventar

Intune har generelt frigivet forbedret appinventar i fanen All Apps for Windows-enheder.

Vigtige forbedringer omfatter:

• Appinventar opdateres for de fleste aktive og sunde Windows-enheder flere gange om dagen
• Upload af kun ændringer for at hjælpe med at reducere netværksforbrug
• Nye inventardetaljer som installationssti, installationsdato, afinstallationskommando, estimeret størrelse, arkitektur, installationsomfang pr. bruger, store-id'er og understøttede sprog
• Indsamling på tværs af alle brugere, der har tilgået enheden, ikke kun den bruger, der aktuelt er logget ind

For at bruge denne funktion skal administratorer oprette en ny enhedskonfigurationspolitik i Properties Catalog og tildele den til virksomhedsejede Windows 11-enheder, der er tilmeldt Microsoft Entra ID.

Moderniseret SSO til Linux

Intune understøtter nu en ny Linux-loginoplevelse med Microsoft Identity Broker, som erstatter den ældre Java-broker.

Fordelene omfatter:

• En mere integreret tillidsmodel for Microsoft Entra ID
• Fuld device join til enhedsbundne godkendelsestokens
• Understøttelse af phishing-resistant MFA, herunder certifikatbaseret godkendelse, smart cards og PIV-aktiverede security keys
• Færre legitimationsprompter gennem udstedelse af en Primary Refresh Token (PRT)
• Reduceret pakkestørrelse og ingen afhængighed af Java runtime

Microsoft bemærker også, at det samme SSO-flow nu fungerer på iOS som på Windows og macOS for apps, der bruger MSAL APIs.

Udvidet administration af Apple-enheder

Intune har udvidet understøttelsen af visionOS og tvOS automated device enrollment (ADE), herunder Government cloud-miljøer.

Nye funktioner omfatter:

• Userless ADE til delte og ubemandede enheder
• Fjernhandlinger i bulk eller enkeltvis som slet, pensioner, genstart, omdøb og synkroniser
• Levering af konfigurationsprofiler via upload af brugerdefinerede filer
• Tilmeldingsbegrænsninger for understøttede Apple-operativsystemer
• Gruppering ved tilmeldingstidspunkt i den nye ADE-politikoplevelse

Intune har også tilføjet strammere kontrol over Managed Apple Accounts, så organisationer kan begrænse dem til kun organisationsejede enheder.

Hvorfor dette er vigtigt for IT-administratorer

Disse opdateringer forbedrer tre kritiske områder:

• Synlighed: friskere Windows-appdata hjælper med softwareaudits og fejlfinding
• Sikkerhed: Linux SSO-forbedringer styrker Conditional Access og phishing-resistant godkendelse
• Skalerbarhed: nye Apple-tilmeldingsmuligheder gør det lettere at administrere delte enheder, kiosk-, retail- og specialenheder

Microsoft introducerede også et nyt segment, Intune: Myth vs. Reality, som fremhæver, at 90 % af enhedsændringer behandles på under en time, frem for den ofte gentagne antagelse om otte timer.

Næste skridt

Administratorer bør:

• Gennemgå og implementere den nye politik for Windows-appinventar
• Evaluere Linux SSO med Microsoft Identity Broker til Entra ID-tilmeldte enheder
• Opdatere Apple ADE-tilmeldingspolitikker til visionOS- og tvOS-scenarier
• Revurdere begrænsninger for Managed Apple Accounts i regulerede miljøer

Samlet set giver udgivelsen fra april 2026 Intune-administratorer stærkere telemetri, moderne identitetsfundamenter og bedre kontrol over nye enhedsplatforme.