Microsoft Intune říjen 2025: EPM a registrace

Úvod: zabezpečení, které uživatele nezdržuje

Říjnové vydání Intune se slaďuje s tématem Měsíce povědomí o kybernetické bezpečnosti „Security Starts with You“, ale skutečné poselství pro IT administrátory je praktické: snížit každodenní tření, kvůli kterému se se zabezpečenými konfiguracemi obtížně žije. Novinky tohoto měsíce zlepšují viditelnost během zřizování, přidávají volby elevace oprávnění zohledňující identitu a posilují spolehlivost služby díky backendovým síťovým změnám.

Co je nového v Intune (říjen 2025)

1) Report selhání seskupování v čase registrace (nyní GA)

Řešení toho, proč zařízení během zřizování neskončí v očekávaných statických skupinách zařízení, je dlouhodobě bolestivé—zejména ve velkém měřítku.

• Nyní obecně dostupné: Devices > Monitor > Enrollment time grouping failures
• Rychlejší aktualizace dat: aktualizované informace se zobrazí zhruba do ~20 minut
• Pokrytí:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Tento report pomáhá identifikovat zařízení, u kterých během registrace selhalo členství ve skupině, takže administrátoři mohou rychleji provést nápravu a předejít následným mezerám v přiřazování konfigurací/aplikací.

2) Endpoint Privilege Management: „elevate as current user“

EPM nyní umožňuje zvolit, zda se elevovaný proces spustí jako:

• uživatelův vlastní účet („elevate as current user“), nebo
• výchozí virtuální účet EPM (preferované pro přísné scénáře Zero Trust)

Proč na tom záleží: některé aplikace nefungují správně, když elevace ztratí kontext profilu uživatele (proměnné prostředí, cesty k profilu, nastavení registru, licencování, přizpůsobení). Nová volba přináší flexibilitu při zachování vymezených pravidel a auditních stop.

3) Nový dashboard EPM Overview

Pro organizace, které přecházejí z lokálního admina na standardní uživatele, Intune přidává EPM Overview Dashboard pro centralizaci připravenosti a provozních přehledů.

Pomáhá týmům:

• zjistit, kde uživatelé narážejí na tření související s elevací
• porovnat aktivitu a trendy elevací managed vs. unmanaged
• identifikovat kandidáty pro pravidla auto-approval ke snížení zátěže helpdesku

4) Aktualizované síťové koncové body (změny IP Azure Front Door)

Intune přechází na nové IP adresy definované službou Azure Front Door. To ovlivní zákazníky, kteří povolují odchozí provoz pomocí firewall allowlistů založených na IP adresách nebo service tags.

5) Změna časování Windows security updates pro Autopilot/OOBE

Schopnost Enrollment Status Page instalovat Windows security updates během OOBE je nyní plánována na leden 2026. Nastavení může být viditelné, ale aktualizace během OOBE zatím nejsou aktivní.

Dopad pro IT administrátory

• Rychlejší řešení problémů při zřizování zkracuje čas nápravy u zařízení chybně zařazených do skupin.
• EPM získává praktičnost pro reálné aplikace, které vyžadují uživatelský kontext—bez vzdání se auditování.
• Dashboard EPM Overview podporuje měřitelný pokrok směrem od trvalých administrátorských práv.
• Změny síťových koncových bodů vyžadují proaktivní revizi firewallu/proxy, aby se předešlo výpadkům služby.

Akční kroky / další postup

1. Zkontrolujte nový report: ověřte seskupování v čase registrace pro Autopilot a Android Enterprise v Devices > Monitor.
2. Vyhodnoťte režimy elevace EPM: pilotně otestujte „elevate as current user“ pouze pro aplikace, které vyžadují uživatelský kontext; kde je to možné, ponechte jako výchozí elevaci přes virtuální účet.
3. Používejte dashboard EPM Overview pro cílení uživatelů/zařízení pro ladění zásad a případná pravidla auto-approval.
4. Aktualizujte firewall/proxy allowlisty podle nejnovější dokumentace k síťovým koncovým bodům Intune (zejména pokud připínáte na IP adresy/service tags).
5. Plánujte na leden 2026, pokud vaše strategie Autopilot/OOBE závisí na instalaci Windows security updates během ESP.