Microsoft Intune april 2026: inventar aplikacija i SSO

Uvod

Ažuriranja za Microsoft Intune iz aprila 2026. usmerena su na nekoliko dugogodišnjih prioriteta administratora: aktuelniji podaci o uređajima, snažnija integracija identiteta na više platformi i lakše upravljanje specijalizovanim Apple uređajima. Za IT administratore, ove novine mogu poboljšati vidljivost, smanjiti poteškoće pri prijavljivanju i pojednostaviti operacije krajnjih tačaka u velikom obimu.

Šta je novo u Intune-u za april 2026.

Brži inventar Windows aplikacija

Intune je generalno objavio unapređeni inventar aplikacija na kartici All Apps za Windows uređaje.

Ključna poboljšanja uključuju:

• Osvežavanje inventara aplikacija za većinu aktivnih i ispravnih Windows uređaja više puta dnevno
• Otpremanje samo izmena radi smanjenja mrežnog saobraćaja
• Nove detalje inventara kao što su putanja instalacije, datum instalacije, komanda za deinstalaciju, procenjena veličina, arhitektura, opseg instalacije po korisniku, identifikatori prodavnice i podržani jezici
• Prikupljanje podataka za sve korisnike koji su pristupali uređaju, a ne samo trenutno prijavljenog korisnika

Da bi koristili ovu funkciju, administratori treba da kreiraju novu smernicu za konfiguraciju uređaja u okviru Properties Catalog i dodele je Windows 11 uređajima u vlasništvu organizacije koji su upisani u Microsoft Entra ID.

Modernizovani SSO za Linux

Intune sada podržava novo Linux iskustvo prijavljivanja pomoću Microsoft Identity Broker, koji zamenjuje zastareli Java broker.

Prednosti uključuju:

• Integrisaniji model poverenja za Microsoft Entra ID
• Potpuno pridruživanje uređaja za tokene autentifikacije vezane za uređaj
• Podršku za phishing-resistant MFA, uključujući autentifikaciju zasnovanu na sertifikatima, smart card kartice i sigurnosne ključeve sa PIV podrškom
• Manje upita za akreditive kroz izdavanje Primary Refresh Token (PRT)
• Manju veličinu paketa i bez zavisnosti od Java runtime okruženja

Microsoft takođe navodi da isti SSO tok sada funkcioniše na iOS-u kao i na Windows-u i macOS-u za aplikacije koje koriste MSAL API-je.

Prošireno upravljanje Apple uređajima

Intune je proširio podršku za visionOS i tvOS automated device enrollment (ADE), uključujući i government cloud okruženja.

Nove mogućnosti uključuju:

• Userless ADE za deljene uređaje i uređaje bez nadzora
• Grupne ili pojedinačne udaljene radnje kao što su brisanje, povlačenje iz upotrebe, restartovanje, preimenovanje i sinhronizacija
• Isporuku konfiguracionih profila putem otpremanja prilagođenih datoteka
• Ograničenja upisa za podržane Apple operativne sisteme
• Grupisanje u vreme upisa u novom ADE iskustvu smernica

Intune je takođe dodao strožu kontrolu nad Managed Apple Accounts, omogućavajući organizacijama da ih ograniče samo na uređaje u vlasništvu organizacije.

Zašto je ovo važno za IT administratore

Ova ažuriranja unapređuju tri ključne oblasti:

• Vidljivost: svežiji podaci o Windows aplikacijama pomažu u reviziji softvera i rešavanju problema
• Bezbednost: poboljšanja Linux SSO jačaju Conditional Access i autentifikaciju otpornu na phishing
• Skalabilnost: nove opcije Apple upisa olakšavaju upravljanje deljenim, kiosk, maloprodajnim i specijalizovanim uređajima

Microsoft je takođe uveo novi segment Intune: Myth vs. Reality, ističući da se 90% promena na uređajima obrađuje za manje od jednog sata, umesto često ponavljane pretpostavke od osam sati.

Sledeći koraci

Administratori bi trebalo da:

• Pregledaju i primene novu smernicu za inventar Windows aplikacija
• Procene Linux SSO sa Microsoft Identity Broker za uređaje pridružene Entra ID-u
• Ažuriraju Apple ADE smernice upisa za visionOS i tvOS scenarije
• Ponovo razmotre ograničenja za Managed Apple Accounts u regulisanim okruženjima

Sve u svemu, izdanje iz aprila 2026. administratorima Intune-a donosi snažniju telemetriju, moderne osnove identiteta i bolju kontrolu nad novim platformama uređaja.