Microsoft Intune octubre 2025: EPM y endpoints clave

Introducción: seguridad que no ralentiza a los usuarios

La versión de Intune de octubre se alinea con el tema del Mes de Concienciación sobre Ciberseguridad, “Security Starts with You”, pero el mensaje real para los administradores de TI es práctico: reducir la fricción del día a día que hace que las configuraciones seguras sean difíciles de mantener. Las novedades de este mes mejoran la visibilidad durante el aprovisionamiento, agregan opciones de elevación de privilegios con reconocimiento de identidad y refuerzan la confiabilidad del servicio con cambios de red en el backend.

Novedades en Intune (octubre de 2025)

1) Informe de errores de agrupación en tiempo de inscripción (ahora GA)

Solucionar por qué los dispositivos no terminan en los grupos estáticos de dispositivos esperados durante el aprovisionamiento ha sido un punto de dolor de larga data, especialmente a escala.

• Ahora disponible de forma general: Devices > Monitor > Enrollment time grouping failures
• Actualización de datos más rápida: información actualizada mostrada en ~20 minutos
• Cobertura:
  • aprovisionamiento de preparación de dispositivos de Windows Autopilot
  • Android Enterprise totalmente administrado
  • Android perfil de trabajo de propiedad corporativa (COPE)
  • Android Enterprise dedicado

Este informe ayuda a identificar dispositivos que fallaron en la pertenencia a grupos durante la inscripción para que los administradores puedan corregir más rápido y evitar brechas posteriores de configuración/asignación de aplicaciones.

2) Endpoint Privilege Management: “elevate as current user”

EPM ahora te permite elegir si un proceso con elevación se ejecuta como:

• la propia cuenta del usuario (“elevate as current user”), o
• la cuenta virtual predeterminada de EPM (preferida para escenarios estrictos de Zero Trust)

Por qué importa: algunas aplicaciones fallan cuando la elevación pierde el contexto del perfil del usuario (variables de entorno, rutas de perfil, configuraciones del registro, licenciamiento, personalización). La nueva opción ofrece flexibilidad mientras mantiene reglas acotadas y trazas de auditoría.

3) Nuevo panel de información general de EPM

Para las organizaciones que migran de administrador local a usuarios estándar, Intune agrega un EPM Overview Dashboard para centralizar la preparación y la visibilidad operativa.

Ayuda a los equipos a:

• detectar dónde los usuarios están experimentando fricción relacionada con la elevación
• comparar actividad y tendencias de elevación administrada vs. no administrada
• identificar candidatos para reglas de aprobación automática para reducir la carga del helpdesk

4) Endpoints de red actualizados (cambios de IP de Azure Front Door)

Intune está adoptando nuevas direcciones IP definidas por Azure Front Door. Esto impacta a los clientes que permiten tráfico saliente mediante allowlists de firewall basadas en IP o en service tags.

5) Cambio de calendario para actualizaciones de seguridad en Autopilot/OOBE

La capacidad de Enrollment Status Page de instalar actualizaciones de seguridad de Windows durante OOBE ahora está programada para enero de 2026. La configuración puede estar visible, pero las actualizaciones durante OOBE aún no están activas.

Impacto para administradores de TI

• La solución de problemas de aprovisionamiento más rápida reduce el tiempo de corrección para dispositivos mal agrupados.
• EPM gana practicidad para aplicaciones del mundo real que requieren contexto de usuario, sin renunciar a la auditoría.
• El panel EPM Overview dashboard respalda avances medibles para alejarse de derechos de administrador persistentes.
• Los cambios en endpoints de red requieren una revisión proactiva de firewall/proxy para evitar interrupciones del servicio.

Acciones recomendadas / siguientes pasos

1. Revisa el nuevo informe: valida la agrupación en tiempo de inscripción para Autopilot y Android Enterprise en Devices > Monitor.
2. Evalúa los modos de elevación de EPM: prueba “elevate as current user” solo para aplicaciones que requieran contexto de usuario; mantén la elevación con cuenta virtual como valor predeterminado cuando sea posible.
3. Usa el EPM Overview dashboard para orientar ajustes de directiva en usuarios/dispositivos y posibles reglas de aprobación automática.
4. Actualiza las allowlists de firewall/proxy según la documentación más reciente de endpoints de red de Intune (especialmente si fijas por IPs/service tags).
5. Planifica para enero de 2026 si tu estrategia de Autopilot/OOBE depende de instalar actualizaciones de seguridad de Windows durante ESP.