Microsoft Intune апрель 2026: инвентаризация и SSO

Введение

Обновления Microsoft Intune за апрель 2026 года нацелены на несколько давних приоритетов администраторов: более актуальные данные об устройствах, более тесную кроссплатформенную интеграцию с системой идентификации и более простое управление специализированными устройствами Apple. Для IT-администраторов эти дополнения могут повысить видимость, сократить трение при входе и упростить масштабные операции с конечными точками.

Что нового в Intune в апреле 2026

Более быстрая инвентаризация приложений Windows

Intune в целом выпустил расширенную инвентаризацию приложений на вкладке All Apps для устройств Windows.

Ключевые улучшения включают:

• Обновление инвентаризации приложений для большинства активных и исправных устройств Windows несколько раз в день
• Загрузка только изменений, чтобы снизить использование сети
• Новые сведения об инвентаризации, такие как путь установки, дата установки, команда удаления, примерный размер, архитектура, область установки для пользователя, идентификаторы магазина и поддерживаемые языки
• Сбор данных по всем пользователям, которые обращались к устройству, а не только по текущему вошедшему пользователю

Чтобы использовать эту функцию, администраторам нужно создать новую политику конфигурации устройства Properties Catalog и назначить её корпоративным устройствам Windows 11, зарегистрированным в Microsoft Entra ID.

Современный SSO для Linux

Теперь Intune поддерживает новый сценарий входа Linux с использованием Microsoft Identity Broker, который заменяет устаревший Java broker.

Преимущества включают:

• Более интегрированную модель доверия Microsoft Entra ID
• Полноценное присоединение устройства для токенов аутентификации, привязанных к устройству
• Поддержку phishing-resistant MFA, включая аутентификацию на основе сертификатов, smart card и security key с поддержкой PIV
• Меньше запросов учетных данных благодаря выпуску Primary Refresh Token (PRT)
• Меньший размер пакета и отсутствие зависимости от Java runtime

Microsoft также отмечает, что тот же поток SSO теперь работает на iOS так же, как на Windows и macOS, для приложений, использующих API MSAL.

Расширенное управление устройствами Apple

Intune расширил поддержку автоматической регистрации устройств (ADE) для visionOS и tvOS, включая среды government cloud.

Новые возможности включают:

• Userless ADE для общих и необслуживаемых устройств
• Массовые или индивидуальные удалённые действия, такие как удаление, вывод из эксплуатации, перезапуск, переименование и синхронизация
• Доставку профилей конфигурации через загрузку пользовательских файлов
• Ограничения регистрации для поддерживаемых операционных систем Apple
• Группировку по времени регистрации в новом интерфейсе политик ADE

Intune также добавил более строгий контроль над Managed Apple Accounts, позволяя организациям ограничивать их использованием только на устройствах, принадлежащих организации.

Почему это важно для IT-администраторов

Эти обновления улучшают три критически важные области:

• Видимость: более свежие данные о приложениях Windows помогают в аудите ПО и устранении неполадок
• Безопасность: улучшения Linux SSO усиливают Conditional Access и phishing-resistant аутентификацию
• Масштабируемость: новые варианты регистрации Apple упрощают управление общими, kiosk, retail и специализированными устройствами

Microsoft также представил новый раздел Intune: Myth vs. Reality, подчеркнув, что 90% изменений устройств обрабатываются менее чем за час, а не за часто повторяемые восемь часов.

Следующие шаги

Администраторам следует:

• Проверить и развернуть новую политику инвентаризации приложений Windows
• Оценить Linux SSO с Microsoft Identity Broker для устройств, присоединённых к Entra ID
• Обновить политики регистрации Apple ADE для сценариев visionOS и tvOS
• Пересмотреть ограничения Managed Apple Accounts для регулируемых сред

В целом, релиз за апрель 2026 года даёт администраторам Intune более сильную телеметрию, современные основы идентификации и лучший контроль над новыми платформами устройств.