Microsoft Intune ottobre 2025: EPM e enrollment
Riepilogo
L’aggiornamento di ottobre 2025 di Microsoft Intune introduce miglioramenti pensati per ridurre l’attrito nelle configurazioni di sicurezza, con più visibilità durante il provisioning e nuove opzioni di gestione dei privilegi. La novità principale evidenziata è la disponibilità generale del report sui fallimenti di raggruppamento in fase di enrollment, che permette agli amministratori di individuare entro circa 20 minuti i dispositivi non assegnati correttamente ai gruppi su Windows Autopilot e vari scenari Android Enterprise, evitando problemi nelle policy e nelle distribuzioni successive.
Introduzione: sicurezza che non rallenta gli utenti
Il rilascio di ottobre di Intune si allinea al tema del Cybersecurity Awareness Month, “Security Starts with You”, ma il messaggio reale per gli amministratori IT è pratico: ridurre l’attrito quotidiano che rende difficili da sostenere le configurazioni sicure. Le novità di questo mese migliorano la visibilità durante il provisioning, aggiungono scelte di elevazione dei privilegi basate sull’identità e rafforzano l’affidabilità del servizio con modifiche di rete nel backend.
Cosa c’è di nuovo in Intune (ottobre 2025)
1) Report dei fallimenti di raggruppamento al momento dell’enrollment (ora GA)
La risoluzione dei problemi che impediscono ai dispositivi di finire nei gruppi statici di dispositivi previsti durante il provisioning è da tempo un punto dolente, soprattutto su larga scala.
- Ora generalmente disponibile: Devices > Monitor > Enrollment time grouping failures
- Aggiornamento dei dati più rapido: informazioni aggiornate visualizzate entro ~20 minuti
- Copertura:
- Windows Autopilot device preparation provisioning
- Android Enterprise fully managed
- Android corporate-owned work profile (COPE)
- Android Enterprise dedicated
Questo report aiuta a identificare i dispositivi per cui l’appartenenza al gruppo non è riuscita durante l’enrollment, così gli amministratori possono intervenire più rapidamente ed evitare lacune a valle nell’assegnazione di configurazioni/app.
2) Endpoint Privilege Management: “elevate as current user”
EPM ora consente di scegliere se un processo elevato viene eseguito come:
- l’account dell’utente (“elevate as current user”), oppure
- l’account virtuale predefinito di EPM (preferibile per scenari Zero Trust rigorosi)
Perché è importante: alcune app smettono di funzionare quando l’elevazione perde il contesto del profilo utente (variabili d’ambiente, percorsi del profilo, impostazioni del registro, licensing, personalizzazioni). La nuova opzione offre flessibilità mantenendo regole con ambito definito e audit trail.
3) Nuovo dashboard EPM Overview
Per le organizzazioni che stanno passando da local admin a utenti standard, Intune aggiunge un EPM Overview Dashboard per centralizzare preparazione e visibilità operativa.
Aiuta i team a:
- individuare dove gli utenti stanno sperimentando attrito legato all’elevazione
- confrontare attività e trend di elevazione managed vs. unmanaged
- identificare candidati per regole di approvazione automatica per ridurre il carico dell’helpdesk
4) Endpoint di rete aggiornati (modifiche IP di Azure Front Door)
Intune sta adottando nuovi indirizzi IP definiti da Azure Front Door. Questo impatta i clienti che consentono traffico in uscita tramite allowlist firewall basate su IP o service tag.
5) Modifica della tempistica per gli aggiornamenti di sicurezza Autopilot/OOBE
La funzionalità di Enrollment Status Page che consente di installare gli aggiornamenti di sicurezza di Windows durante OOBE è ora pianificata per gennaio 2026. L’impostazione potrebbe essere visibile, ma gli aggiornamenti durante OOBE non sono ancora attivi.
Impatto per gli amministratori IT
- Una risoluzione dei problemi di provisioning più rapida riduce il time-to-remediation per i dispositivi assegnati al gruppo in modo errato.
- EPM guadagna praticità per le app reali che richiedono contesto utente, senza rinunciare all’auditing.
- Il dashboard EPM Overview supporta progressi misurabili verso l’abbandono dei diritti admin persistenti.
- Le modifiche agli endpoint di rete richiedono una revisione proattiva di firewall/proxy per prevenire interruzioni del servizio.
Azioni / passaggi successivi
- Rivedere il nuovo report: convalidare il raggruppamento al momento dell’enrollment per Autopilot e Android Enterprise in Devices > Monitor.
- Valutare le modalità di elevazione EPM: fare un pilot di “elevate as current user” solo per le app che richiedono contesto utente; mantenere, dove possibile, l’elevazione con account virtuale come predefinita.
- Usare l’EPM Overview dashboard per individuare utenti/dispositivi su cui ottimizzare le policy e possibili regole di approvazione automatica.
- Aggiornare le allowlist firewall/proxy in base alla documentazione più recente sugli endpoint di rete di Intune (soprattutto se si vincola a IP/service tag).
- Pianificare per gennaio 2026 se la strategia Autopilot/OOBE dipende dall’installazione degli aggiornamenti di sicurezza di Windows durante ESP.
Hai bisogno di aiuto con Intune?
I nostri esperti possono aiutarti a implementare e ottimizzare le tue soluzioni Microsoft.
Parla con un espertoResta aggiornato sulle tecnologie Microsoft