Mises à jour Microsoft Intune de mars 2026

Introduction

La version de mars 2026 de Microsoft Intune se concentre sur les tâches quotidiennes les plus importantes pour les équipes IT : appliquer les stratégies plus rapidement aux appareils, améliorer la visibilité et renforcer le contrôle des autorisations et de la sécurité des terminaux. Même si ces évolutions ne sont pas spectaculaires, elles ont un impact direct sur la rapidité avec laquelle les administrateurs peuvent résoudre les problèmes, déployer des appareils et protéger les endpoints.

Nouveautés de mars 2026

Notifications Windows plus rapides pour Remote Help

Intune améliore la distribution des notifications sur Windows en complétant Windows Notification Service avec le même protocole que celui utilisé par Microsoft Teams. Microsoft déploie d’abord cela avec Remote Help for Windows afin de réduire les démarrages de session bloqués lorsque les appareils sont en ligne et joignables.

Action pour les administrateurs : mettez à jour les règles de pare-feu pour autoriser le point de terminaison *.trouter.communications.svc.cloud.microsoft.

Nouveaux contrôles pour les attributions de rôles

Microsoft a ajouté un paramètre de désunion pour les scope tags afin que plusieurs attributions de rôles ne se combinent pas involontairement et n’accordent pas un accès plus large que prévu. Les administrateurs peuvent également utiliser un nouveau rapport d’évaluation des autorisations pour prévisualiser l’impact opérationnel avant d’activer ce nouveau comportement.

Managed installer pendant Windows Autopilot OOBE

La stratégie Managed installer fonctionne désormais pendant Windows Autopilot device preparation. Cela signifie que les applications Win32, Microsoft Store et Enterprise App Catalog déployées via Intune peuvent être approuvées et disponibles plus tôt dans l’expérience prête à l’emploi, avant que l’utilisateur n’arrive sur le bureau.

Windows Autopatch update readiness maintenant en disponibilité générale

Windows Autopatch update readiness est désormais en disponibilité générale. La fonctionnalité comprend :

• Une visibilité de la préparation aux mises à jour à l’échelle du tenant
• Des détails au niveau de l’appareil sur les quality updates
• Des alertes centralisées avec des recommandations de remédiation
• Un Update Readiness Checker

Ces ajouts favorisent une approche plus proactive de la gestion des mises à jour Windows.

Davantage de capacités de gestion Apple

Pour les plateformes Apple, Intune continue d’étendre Declarative Device Management (DDM) :

• Les applications LOB iOS/iPadOS peuvent désormais signaler leur état d’installation de manière proactive à mesure qu’il évolue, au lieu d’attendre l’enregistrement de l’appareil.
• macOS Recovery Lock permet aux administrateurs de définir un mot de passe de récupération de l’OS sur les Mac Apple Silicon, afin d’empêcher les utilisateurs de contourner les contrôles de sécurité via le mode de récupération.
• Recovery Lock prend également en charge la rotation des mots de passe à la demande et planifiée.

Pourquoi c’est important pour les administrateurs IT

Ces mises à jour améliorent à la fois la sécurité et l’efficacité opérationnelle. Les administrateurs Windows bénéficient d’une signalisation plus fiable pour les actions sur les appareils et d’une meilleure visibilité sur les mises à jour, tandis que les administrateurs Apple gagnent un meilleur reporting des applications et une protection plus poussée des appareils. Les nouveaux contrôles d’attribution des rôles sont particulièrement importants pour les organisations qui ont besoin de limites RBAC plus strictes et d’une délégation plus claire.

Prochaines étapes

Passez en revue vos attributions de rôles Intune et testez le nouveau rapport d’évaluation des autorisations avant d’activer le comportement de désunion. Si vous utilisez Remote Help, mettez à jour les règles de pare-feu pour le nouveau point de terminaison. Pour les environnements Apple, évaluez le reporting des applications LOB basé sur DDM et envisagez d’activer macOS Recovery Lock pour un niveau de sécurité plus élevé.