Обновления Microsoft Intune за март 2026

Введение

Релиз Microsoft Intune за март 2026 сосредоточен на повседневных задачах, наиболее важных для IT-команд: более быстрой доставке политик на устройства, улучшении видимости и усилении контроля над разрешениями и безопасностью устройств. Хотя эти изменения могут не выглядеть громкими, они напрямую влияют на то, насколько быстро администраторы могут устранять неполадки, развертывать устройства и защищать конечные точки.

Что нового в марте 2026

Более быстрые уведомления Windows для Remote Help

Intune улучшает доставку уведомлений в Windows, дополняя Windows Notification Service тем же протоколом, который используется Microsoft Teams. Microsoft сначала внедряет это для Remote Help for Windows, чтобы сократить число зависших запусков сеансов, когда устройства находятся в сети и доступны.

Действие для администраторов: Обновите правила firewall, чтобы разрешить endpoint *.trouter.communications.svc.cloud.microsoft.

Новые элементы управления для назначений ролей

Microsoft добавила параметр de-union для scope tags, чтобы несколько назначений ролей не объединялись непреднамеренно и не предоставляли более широкий доступ, чем планировалось. Администраторы также могут использовать новый Permissions assessment report, чтобы предварительно оценить операционное влияние перед включением нового поведения.

Managed installer во время Windows Autopilot OOBE

Политика managed installer теперь работает во время Windows Autopilot device preparation. Это означает, что приложения Win32, Microsoft Store и Enterprise App Catalog, развертываемые через Intune, могут считаться доверенными и становиться доступными раньше в процессе первоначальной настройки, до того как пользователь попадет на рабочий стол.

Windows Autopatch update readiness теперь в GA

Windows Autopatch update readiness теперь общедоступен. Функция включает:

• Видимость готовности к обновлениям на уровне всего tenant
• Сведения об обновлениях качества на уровне устройства
• Централизованные оповещения с рекомендациями по устранению
• Update Readiness Checker

Эти дополнения поддерживают более проактивный подход к управлению обновлениями Windows.

Больше возможностей управления Apple

Для платформ Apple Intune продолжает расширять Declarative Device Management (DDM):

• iOS/iPadOS LOB apps теперь могут проактивно сообщать о статусе установки по мере его изменения, а не ждать очередного check-in устройства.
• macOS Recovery Lock позволяет администраторам задавать пароль recovery OS на Mac с Apple Silicon, помогая предотвратить обход пользователями механизмов безопасности через режим восстановления.
• Recovery Lock также поддерживает on-demand и scheduled password rotation.

Почему это важно для IT-администраторов

Эти обновления повышают как безопасность, так и операционную эффективность. Администраторы Windows получают более надежную сигнализацию для действий с устройствами и более полную видимость обновлений, а администраторы Apple — улучшенную отчетность по приложениям и более глубокую защиту устройств. Новые элементы управления назначениями ролей особенно важны для организаций, которым нужны более строгие границы RBAC и более прозрачное делегирование.

Следующие шаги

Проверьте свои назначения ролей в Intune и протестируйте новый Permissions assessment report перед включением поведения de-union. Если вы используете Remote Help, обновите правила firewall для нового endpoint. Для сред Apple оцените отчетность LOB apps на базе DDM и рассмотрите возможность включения macOS Recovery Lock для более высокого уровня безопасности.