Microsoft Intune oktober 2025-opdateringer til EPM

Introduktion: sikkerhed, der ikke gør brugerne langsommere

Oktobers Intune-release flugter med Cybersecurity Awareness Month’s tema, “Security Starts with You,” men det reelle budskab til IT-administratorer er praktisk: Reducér den daglige friktion, som gør sikre konfigurationer svære at leve med. Denne måneds tilføjelser forbedrer synligheden under klargøring, tilføjer identitetsbevidste valg for privilege elevation og styrker tjenestepålideligheden med backend-ændringer i netværket.

Hvad er nyt i Intune (oktober 2025)

1) Rapport over fejl i gruppering ved tilmelding (nu GA)

Fejlfinding på, hvorfor enheder ikke ender i de forventede statiske enhedsgrupper under klargøring, har længe været et smertepunkt—særligt i stor skala.

• Nu generelt tilgængelig: Devices > Monitor > Enrollment time grouping failures
• Hurtigere dataopdatering: opdateret information vises inden for ~20 minutter
• Dækning:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Denne rapport hjælper med at identificere enheder, der fejlede gruppemedlemskab under tilmelding, så administratorer kan udbedre hurtigere og undgå efterfølgende huller i konfiguration- og app-tildelinger.

2) Endpoint Privilege Management: “elevate as current user”

EPM gør det nu muligt at vælge, om en forhøjet proces kører som:

• brugerens egen konto (“elevate as current user”), eller
• den standard virtuelle konto i EPM (foretrukken til stramme Zero Trust-scenarier)

Hvorfor det betyder noget: Nogle apps fejler, når elevation mister brugerprofilkonteksten (miljøvariabler, profilstier, registreringsdatabaseindstillinger, licensering, tilpasning). Den nye mulighed giver fleksibilitet, samtidig med at afgrænsede regler og audit trails bevares.

3) Nyt EPM Overview-dashboard

For organisationer, der bevæger sig fra lokal admin til standard users, tilføjer Intune et EPM Overview Dashboard for at centralisere parathed og driftsindsigt.

Det hjælper teams med at:

• se, hvor brugere oplever friktion relateret til elevation
• sammenligne managed vs. unmanaged elevation-aktivitet og trends
• identificere kandidater til auto-approval-regler for at reducere helpdesk-belastning

4) Opdaterede netværksendpoints (Azure Front Door IP-ændringer)

Intune tager nye IP-adresser i brug, som er defineret af Azure Front Door. Dette påvirker kunder, der tillader udgående trafik via firewall allowlists baseret på IP’er eller service tags.

5) Ændring i timing for Autopilot/OOBE-sikkerhedsopdateringer

Enrollment Status Page-funktionen til at installere Windows-sikkerhedsopdateringer under OOBE er nu planlagt til januar 2026. Indstillingen kan være synlig, men opdateringer under OOBE er endnu ikke aktive.

Betydning for IT-administratorer

• Hurtigere fejlfinding under klargøring reducerer time-to-remediation for enheder, der er blevet grupperet forkert.
• EPM bliver mere praktisk til virkelige apps, der kræver brugerkontekst—uden at give afkald på auditing.
• EPM Overview-dashboardet understøtter målbar fremdrift væk fra vedvarende admin-rettigheder.
• Ændringer i netværksendpoints kræver proaktiv gennemgang af firewall/proxy for at undgå tjenesteforstyrrelser.

Action items / næste skridt

1. Gennemgå den nye rapport: validér gruppering ved tilmelding for Autopilot og Android Enterprise under Devices > Monitor.
2. Evaluér EPM elevation-modes: pilotér “elevate as current user” kun til apps, der kræver brugerkontekst; behold elevation via virtual account som standard, hvor det er muligt.
3. Brug EPM Overview-dashboardet til at målrette brugere/enheder til politik-tuning og potentielle auto-approval-regler.
4. Opdatér firewall/proxy allowlists baseret på den nyeste dokumentation for Intune network endpoints (især hvis I låser til IP’er/service tags).
5. Planlæg for januar 2026, hvis jeres Autopilot/OOBE-strategi afhænger af at installere Windows-sikkerhedsopdateringer under ESP.