Microsoft Intune april 2026: app-inventaris en SSO

Inleiding

De updates van Microsoft Intune van april 2026 richten zich op enkele al lang bestaande prioriteiten van beheerders: actuelere apparaatgegevens, sterkere cross-platform identiteitsintegratie en eenvoudiger beheer van gespecialiseerde Apple-apparaten. Voor IT-beheerders kunnen deze toevoegingen de zichtbaarheid verbeteren, aanmeldfrictie verminderen en grootschalige endpoint-operaties vereenvoudigen.

Wat is er nieuw in Intune in april 2026

Snellere Windows-appinventaris

Intune heeft in het algemeen verbeterde appinventaris uitgebracht in het tabblad All Apps voor Windows-apparaten.

Belangrijke verbeteringen zijn onder meer:

• Vernieuwing van appinventaris voor de meeste actieve, gezonde Windows-apparaten meerdere keren per dag
• Uploads met alleen wijzigingen om netwerkgebruik te helpen verminderen
• Nieuwe inventarisdetails zoals installatiepad, installatiedatum, opdracht voor verwijderen, geschatte grootte, architectuur, installatiescope per gebruiker, store-id's en ondersteunde talen
• Verzameling over alle gebruikers die toegang hadden tot het apparaat, niet alleen de momenteel aangemelde gebruiker

Om deze functie te gebruiken, moeten beheerders een nieuw configuratiebeleid voor apparaten in Properties Catalog maken en dit toewijzen aan Windows 11-apparaten in eigendom van de organisatie die zijn ingeschreven in Microsoft Entra ID.

Gemoderniseerde SSO voor Linux

Intune ondersteunt nu een nieuwe Linux-aanmeldervaring met de Microsoft Identity Broker, ter vervanging van de verouderde Java broker.

Voordelen zijn onder meer:

• Een meer geïntegreerd vertrouwensmodel voor Microsoft Entra ID
• Volledige device join voor apparaatgebonden verificatietokens
• Ondersteuning voor phishing-resistant MFA, waaronder certificaatgebaseerde auth, smart cards en PIV-geschikte security keys
• Minder prompts voor referenties door de uitgifte van een Primary Refresh Token (PRT)
• Kleinere pakketgrootte en geen afhankelijkheid van een Java-runtime

Microsoft merkt ook op dat dezelfde SSO-flow nu werkt op iOS als op Windows en macOS voor apps die MSAL API's gebruiken.

Uitgebreid beheer van Apple-apparaten

Intune heeft de ondersteuning uitgebreid voor visionOS- en tvOS automated device enrollment (ADE), inclusief omgevingen in de overheidscloud.

Nieuwe mogelijkheden zijn onder meer:

• Userless ADE voor gedeelde apparaten en apparaten zonder toezicht
• Bulk- of individuele externe acties zoals verwijderen, buiten gebruik stellen, opnieuw opstarten, hernoemen en synchroniseren
• Levering van configuratieprofielen via aangepaste bestandsupload
• Inschrijvingsbeperkingen voor ondersteunde Apple-besturingssystemen
• Groepering op inschrijftijd in de nieuwe ADE-beleidservaring

Intune heeft ook strakkere controle toegevoegd over Managed Apple Accounts, waardoor organisaties deze kunnen beperken tot alleen apparaten die eigendom zijn van de organisatie.

Waarom dit belangrijk is voor IT-beheerders

Deze updates verbeteren drie kritieke gebieden:

• Zichtbaarheid: actuelere Windows-appgegevens helpen bij software-audits en probleemoplossing
• Beveiliging: Linux SSO-verbeteringen versterken Conditional Access en phishing-resistant authenticatie
• Schaalbaarheid: nieuwe Apple-inschrijvingsopties maken het eenvoudiger om gedeelde, kiosk-, retail- en gespecialiseerde apparaten te beheren

Microsoft introduceerde ook een nieuw segment Intune: Myth vs. Reality, waarin wordt benadrukt dat 90% van de apparaatwijzigingen in minder dan een uur wordt verwerkt, in plaats van de vaak herhaalde aanname van acht uur.

Volgende stappen

Beheerders moeten:

• Het nieuwe Windows-beleid voor appinventaris beoordelen en implementeren
• Linux SSO met Microsoft Identity Broker evalueren voor apparaten die zijn gekoppeld aan Entra ID
• Apple ADE-inschrijvingsbeleid bijwerken voor visionOS- en tvOS-scenario's
• Beperkingen voor Managed Apple Accounts opnieuw beoordelen voor gereguleerde omgevingen

Al met al geeft de release van april 2026 Intune-beheerders sterkere telemetrie, moderne identiteitsfundamenten en betere controle over opkomende apparaatplatformen.