Microsoft Intune-oppdateringer oktober 2025: EPM

Introduksjon: sikkerhet som ikke sinker brukerne

Oktobers Intune-versjon er i tråd med Cybersecurity Awareness Month-temaet, «Security Starts with You», men det reelle budskapet for IT-administratorer er praktisk: reduser den daglige friksjonen som gjør sikre konfigurasjoner vanskelige å leve med. Denne månedens tillegg forbedrer synlighet under klargjøring, legger til identitetsbevisste valg for privilegieheving og styrker tjenestepåliteligheten med nettverksendringer i backend.

Hva er nytt i Intune (oktober 2025)

1) Rapport for feil ved gruppering under registrering (nå GA)

Feilsøking av hvorfor enheter ikke havner i forventede statiske enhetsgrupper under klargjøring har lenge vært et smertepunkt – spesielt i stor skala.

• Nå generelt tilgjengelig: Devices > Monitor > Enrollment time grouping failures
• Raskere dataoppdatering: oppdatert informasjon vises innen ~20 minutter
• Dekning:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Denne rapporten hjelper med å identifisere enheter som feilet i gruppemedlemskap under registrering, slik at administratorer kan utbedre raskere og unngå etterfølgende hull i konfigurasjon-/app-tilordninger.

2) Endpoint Privilege Management: «elevate as current user»

EPM lar deg nå velge om en hevet prosess kjører som:

• brukerens egen konto («elevate as current user»), eller
• EPM default virtual account (foretrukket for strenge Zero Trust-scenarier)

Hvorfor det betyr noe: noen apper feiler når heving mister konteksten til brukerprofilen (miljøvariabler, profilbaner, registerinnstillinger, lisensiering, tilpasning). Det nye alternativet gir fleksibilitet samtidig som du beholder avgrensede regler og revisjonsspor.

3) Nytt EPM Overview-dashboard

For organisasjoner som går fra lokal admin til standardbrukere, legger Intune til et EPM Overview Dashboard for å samle modenhet og operasjonell innsikt.

Det hjelper team med å:

• se hvor brukere opplever friksjon knyttet til heving
• sammenligne aktivitet og trender for heving: managed vs. unmanaged
• identifisere kandidater for auto-approval-regler for å redusere belastningen på helpdesk

4) Oppdaterte nettverksendepunkter (Azure Front Door IP-endringer)

Intune tar i bruk nye IP-adresser definert av Azure Front Door. Dette påvirker kunder som tillater utgående trafikk via firewall allowlists basert på IP-er eller service tags.

5) Endring i tidspunkt for Autopilot/OOBE-sikkerhetsoppdateringer

Enrollment Status Page-funksjonen for å installere Windows-sikkerhetsoppdateringer under OOBE er nå planlagt for januar 2026. Innstillingen kan være synlig, men oppdateringer under OOBE er ennå ikke aktive.

Konsekvenser for IT-administratorer

• Raskere feilsøking ved klargjøring reduserer tiden til utbedring for enheter som havner i feil grupper.
• EPM blir mer praktisk for virkelige apper som krever brukerkontekst – uten å gi slipp på revisjon.
• EPM Overview-dashboardet støtter målbar fremdrift bort fra vedvarende admin-rettigheter.
• Endringer i nettverksendepunkter krever proaktiv gjennomgang av brannmur/proxy for å forhindre tjenesteavbrudd.

Tiltak / neste steg

1. Gå gjennom den nye rapporten: valider gruppering ved registrering for Autopilot og Android Enterprise under Devices > Monitor.
2. Vurder EPM-hevingsmodi: pilotér «elevate as current user» kun for apper som krever brukerkontekst; behold heving via virtuell konto som standard der det er mulig.
3. Bruk EPM Overview-dashboardet til å målrette brukere/enheter for policy-justering og mulige auto-approval-regler.
4. Oppdater firewall/proxy allowlists basert på siste dokumentasjon for Intune-nettverksendepunkter (spesielt hvis dere låser til IP-er/service tags).
5. Planlegg for januar 2026 hvis Autopilot/OOBE-strategien deres avhenger av å installere Windows-sikkerhetsoppdateringer under ESP.