Microsoft Intune 2026年3月更新

はじめに

Microsoft Intune の 2026年3月リリースは、IT チームの日常業務で特に重要な領域、つまりポリシーをデバイスへより迅速に配信すること、可視性を高めること、そして権限やデバイス セキュリティに対する管理を強化することに重点を置いています。これらの変更は派手ではないかもしれませんが、管理者が問題をトラブルシュートし、デバイスを展開し、エンドポイントを保護するまでのスピードに直接影響します。

2026年3月の新機能

Remote Help 向け Windows 通知の高速化

Intune は、Windows Notification Service を Microsoft Teams と同じプロトコルで補完することで、Windows の通知配信を改善します。Microsoft はまず Remote Help for Windows からこれを導入し、デバイスがオンラインかつ到達可能な場合に、セッション開始の停滞を減らします。

管理者向け対応: エンドポイント *.trouter.communications.svc.cloud.microsoft を許可するようファイアウォール ルールを更新してください。

ロール割り当ての新しい制御

Microsoft は、複数のロール割り当てが意図せず結合され、想定以上に広いアクセス権を付与してしまうことを防ぐため、scope tags 向けの de-union setting を追加しました。さらに管理者は、新しい動作を有効にする前に運用上の影響を事前確認できる、新しい Permissions assessment report を利用できます。

Windows Autopilot OOBE 中の managed installer

managed installer policy は、Windows Autopilot device preparation 中にも機能するようになりました。これにより、Intune 経由で展開される Win32、Microsoft Store、Enterprise App Catalog アプリは、ユーザーがデスクトップに到達する前の out-of-box experience の早い段階で信頼され、利用可能になります。

Windows Autopatch update readiness が一般提供開始

Windows Autopatch update readiness は現在、一般提供になりました。この機能には以下が含まれます。

• テナント全体の update readiness 可視化
• デバイス レベルの quality update 詳細
• 修復ガイダンス付きの一元化アラート
• Update Readiness Checker

これらの追加により、Windows 更新管理をよりプロアクティブに進められるようになります。

Apple 管理機能のさらなる拡充

Apple プラットフォーム向けでは、Intune は Declarative Device Management (DDM) の拡張を継続しています。

• iOS/iPadOS LOB apps は、デバイスの check-in を待つのではなく、インストール状態の変化をリアルタイムに近い形で自発的に報告できるようになりました。
• macOS Recovery Lock により、管理者は Apple Silicon Mac に recovery OS パスワードを設定でき、ユーザーが recovery mode を通じてセキュリティ制御を回避することを防ぎやすくなります。
• Recovery Lock は オンデマンドおよびスケジュールによるパスワード ローテーション にも対応します。

IT 管理者にとって重要な理由

これらの更新は、セキュリティと運用効率の両方を向上させます。Windows 管理者は、デバイス操作のためのより信頼性の高いシグナリングと、更新状況のより強力な可視性を得られます。一方、Apple 管理者は、より優れたアプリ レポート機能と、より深いデバイス保護を利用できます。特に新しいロール割り当て制御は、より厳格な RBAC 境界と、より明確な委任を必要とする組織にとって重要です。

次のステップ

Intune のロール割り当てを見直し、de-union behavior を有効にする前に、新しい permissions assessment report をテストしてください。Remote Help を利用している場合は、新しいエンドポイント向けにファイアウォール ルールを更新しましょう。Apple 環境では、DDM ベースの LOB アプリ レポートを評価し、より高いセキュリティ確保のために macOS Recovery Lock の有効化を検討してください。