Microsoft Intune: novidades de outubro de 2025

Introdução: segurança que não abranda os utilizadores

A release de outubro do Intune alinha-se com o tema do Cybersecurity Awareness Month, “Security Starts with You”, mas a mensagem real para administradores de TI é prática: reduzir o atrito do dia a dia que torna as configurações seguras difíceis de manter. As novidades deste mês melhoram a visibilidade durante o provisionamento, adicionam opções de elevação de privilégios conscientes de identidade e reforçam a fiabilidade do serviço com alterações de rede no backend.

O que há de novo no Intune (outubro de 2025)

1) Relatório de falhas de agrupamento no momento do registo (agora GA)

Diagnosticar por que motivo os dispositivos não caem nos grupos de dispositivos estáticos esperados durante o provisionamento tem sido um ponto de dor de longa data — especialmente em escala.

• Agora geralmente disponível: Devices > Monitor > Enrollment time grouping failures
• Atualização de dados mais rápida: informação atualizada apresentada em ~20 minutos
• Cobertura:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Este relatório ajuda a identificar dispositivos que falharam a associação a grupos durante o registo, para que os admins possam remediar mais rapidamente e evitar lacunas a jusante em configurações/atribuições de apps.

2) Endpoint Privilege Management: “elevate as current user”

O EPM passa agora a permitir escolher se um processo elevado é executado como:

• a própria conta do utilizador (“elevate as current user”), ou
• a conta virtual predefinida do EPM (preferível para cenários Zero Trust mais restritos)

Porque é importante: algumas apps deixam de funcionar quando a elevação perde o contexto do perfil do utilizador (variáveis de ambiente, caminhos de perfil, definições de registo, licenciamento, personalização). A nova opção oferece flexibilidade, mantendo regras com âmbito definido e trilhos de auditoria.

3) Novo dashboard EPM Overview

Para organizações que estão a migrar de admin local para utilizadores standard, o Intune adiciona um EPM Overview Dashboard para centralizar a preparação (readiness) e a visibilidade operacional.

Ajuda as equipas a:

• identificar onde os utilizadores estão a ter atrito relacionado com elevação
• comparar atividade e tendências de elevação gerida vs. não gerida
• identificar candidatos a regras de aprovação automática para reduzir a carga do helpdesk

4) Endpoints de rede atualizados (alterações de IP do Azure Front Door)

O Intune está a adotar novos endereços IP definidos pelo Azure Front Door. Isto afeta clientes que permitem tráfego de saída através de allowlists de firewall baseadas em IPs ou service tags.

5) Alteração de calendário para atualizações de segurança no Autopilot/OOBE

A capacidade do Enrollment Status Page de instalar atualizações de segurança do Windows durante o OOBE está agora agendada para janeiro de 2026. A definição pode estar visível, mas as atualizações durante o OOBE ainda não estão ativas.

Impacto para administradores de TI

• Diagnóstico mais rápido durante o provisionamento reduz o time-to-remediation para dispositivos mal agrupados.
• O EPM ganha praticidade para apps do mundo real que exigem contexto de utilizador — sem abdicar da auditoria.
• O dashboard EPM Overview suporta progresso mensurável na eliminação de direitos de admin persistentes.
• Alterações em endpoints de rede exigem revisão proativa de firewall/proxy para evitar interrupções do serviço.

Itens de ação / próximos passos

1. Rever o novo relatório: validar o agrupamento no momento do registo para Autopilot e Android Enterprise em Devices > Monitor.
2. Avaliar modos de elevação do EPM: testar “elevate as current user” apenas para apps que exigem contexto de utilizador; manter a elevação por conta virtual como predefinição sempre que possível.
3. Usar o dashboard EPM Overview para direcionar utilizadores/dispositivos para afinação de políticas e potenciais regras de aprovação automática.
4. Atualizar allowlists de firewall/proxy com base na documentação mais recente de endpoints de rede do Intune (especialmente se fizer pin a IPs/service tags).
5. Planear para janeiro de 2026 se a sua estratégia de Autopilot/OOBE depende da instalação de atualizações de segurança do Windows durante o ESP.