Microsoft Intune: aktualizacje z października 2025

Wprowadzenie: bezpieczeństwo, które nie spowalnia użytkowników

Październikowe wydanie Intune wpisuje się w motyw Cybersecurity Awareness Month, „Security Starts with You”, ale dla administratorów IT kluczowy przekaz jest praktyczny: ograniczyć codzienne tarcie, które utrudnia korzystanie z bezpiecznych konfiguracji. Nowości z tego miesiąca poprawiają widoczność w trakcie wdrażania, dodają świadome tożsamości opcje podniesienia uprawnień oraz wzmacniają niezawodność usługi dzięki zmianom sieciowym po stronie backendu.

Co nowego w Intune (październik 2025)

1) Raport niepowodzeń grupowania w czasie rejestracji (już GA)

Diagnozowanie, dlaczego urządzenia nie trafiają do oczekiwanych statycznych grup urządzeń podczas wdrażania, od dawna jest bolączką — szczególnie na dużą skalę.

• Teraz ogólnie dostępne: Devices > Monitor > Enrollment time grouping failures
• Szybsza aktualność danych: zaktualizowane informacje wyświetlane w ciągu ~20 minut
• Zakres:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Raport pomaga identyfikować urządzenia, którym nie udało się uzyskać członkostwa w grupach podczas rejestracji, dzięki czemu administratorzy mogą szybciej naprawiać problemy i unikać późniejszych luk w przypisaniach konfiguracji/aplikacji.

2) Endpoint Privilege Management: „elevate as current user”

EPM pozwala teraz wybrać, czy podniesiony proces ma działać jako:

• konto użytkownika („elevate as current user”), lub
• domyślne konto wirtualne EPM (preferowane w restrykcyjnych scenariuszach Zero Trust)

Dlaczego to ważne: część aplikacji przestaje działać poprawnie, gdy podniesienie uprawnień powoduje utratę kontekstu profilu użytkownika (zmienne środowiskowe, ścieżki profilu, ustawienia rejestru, licencjonowanie, personalizacja). Nowa opcja zapewnia elastyczność, jednocześnie utrzymując reguły o określonym zakresie oraz ścieżki audytu.

3) Nowy pulpit EPM Overview

Dla organizacji przechodzących z lokalnego admina na użytkowników standardowych Intune dodaje EPM Overview Dashboard, aby scentralizować gotowość i wgląd operacyjny.

Pomaga zespołom:

• wykrywać miejsca, w których użytkownicy doświadczają tarcia związanego z podnoszeniem uprawnień
• porównywać aktywność i trendy podnoszenia uprawnień: zarządzane vs. niezarządzane
• identyfikować kandydatów do reguł auto-approval, aby ograniczyć obciążenie helpdesku

4) Zaktualizowane punkty końcowe sieci (zmiany adresów IP Azure Front Door)

Intune przechodzi na nowe adresy IP zdefiniowane przez Azure Front Door. Dotyczy to klientów, którzy dopuszczają ruch wychodzący przez allowlisty na zaporze oparte na adresach IP lub service tags.

5) Zmiana terminu aktualizacji zabezpieczeń Autopilot/OOBE

Możliwość Enrollment Status Page polegająca na instalowaniu aktualizacji zabezpieczeń Windows podczas OOBE jest teraz planowana na styczeń 2026. Ustawienie może być widoczne, ale aktualizacje w trakcie OOBE nie są jeszcze aktywne.

Wpływ dla administratorów IT

• Szybsze diagnozowanie wdrażania skraca czas do usunięcia przyczyny dla urządzeń błędnie pogrupowanych.
• EPM zyskuje praktyczność dla realnych aplikacji wymagających kontekstu użytkownika — bez rezygnacji z audytu.
• Pulpit EPM Overview wspiera mierzalny postęp w odchodzeniu od stałych uprawnień administratora.
• Zmiany punktów końcowych sieci wymagają proaktywnego przeglądu reguł firewall/proxy, aby zapobiec zakłóceniom usług.

Działania / kolejne kroki

1. Sprawdź nowy raport: zweryfikuj grupowanie w czasie rejestracji dla Autopilot i Android Enterprise w Devices > Monitor.
2. Oceń tryby podniesienia uprawnień EPM: pilotażowo wdrażaj „elevate as current user” tylko dla aplikacji wymagających kontekstu użytkownika; tam, gdzie to możliwe, pozostaw podniesienie na konto wirtualne jako domyślne.
3. Wykorzystaj pulpit EPM Overview dashboard, aby wskazać użytkowników/urządzenia do dostrojenia polityk oraz potencjalnych reguł auto-approval.
4. Zaktualizuj allowlisty firewall/proxy na podstawie najnowszej dokumentacji punktów końcowych sieci Intune (szczególnie jeśli przypinasz się do IP/service tags).
5. Zaplanuj na styczeń 2026, jeśli Twoja strategia Autopilot/OOBE zależy od instalowania aktualizacji zabezpieczeń Windows podczas ESP.