Microsoft Intune oktobar 2025: EPM i upis novosti

Uvod: bezbednost koja ne usporava korisnike

Oktobarsko Intune izdanje usklađeno je sa temom Meseca podizanja svesti o sajber bezbednosti, „Security Starts with You“, ali je stvarna poruka za IT administratore praktična: smanjite svakodnevno trenje koje otežava život sa bezbednim konfiguracijama. Ovog meseca novine poboljšavaju vidljivost tokom provisioning-a, dodaju identity-aware opcije za elevaciju privilegija i jačaju pouzdanost servisa kroz pozadinske mrežne promene.

Šta je novo u Intune (oktobar 2025)

1) Izveštaj o neuspesima grupisanja u vreme upisa (sada GA)

Troubleshooting zašto uređaji ne završavaju u očekivanim statičkim device grupama tokom provisioning-a dugo je bio bolna tačka—posebno u velikim okruženjima.

• Sada generalno dostupno: Devices > Monitor > Enrollment time grouping failures
• Brža svežina podataka: ažurirane informacije prikazuju se u roku od ~20 minuta
• Pokrivenost:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Ovaj izveštaj pomaže da se identifikuju uređaji kojima je tokom upisa neuspešno dodeljeno članstvo u grupi, kako bi administratori brže izvršili remedijaciju i izbegli naknadne praznine u dodeli konfiguracija/aplikacija.

2) Endpoint Privilege Management: „elevate as current user“

EPM sada omogućava da izaberete da li se elevovani proces pokreće kao:

• korisnikov sopstveni nalog („elevate as current user“), ili
• EPM default virtual account (poželjno za stroge Zero Trust scenarije)

Zašto je važno: neke aplikacije se kvare kada elevacija izgubi kontekst korisničkog profila (environment variables, putanje profila, registry podešavanja, licenciranje, prilagođavanja). Nova opcija donosi fleksibilnost uz zadržavanje scoped rules i audit trails.

3) Novi EPM Overview dashboard

Za organizacije koje prelaze sa local admin na standard users, Intune dodaje EPM Overview Dashboard radi centralizacije spremnosti i operativnog uvida.

Pomaže timovima da:

• uoče gde korisnici imaju trenje povezano sa elevacijom
• uporede aktivnost i trendove elevacije za managed vs. unmanaged
• identifikuju kandidate za auto-approval rules kako bi se smanjilo opterećenje helpdesk-a

4) Ažurirani mrežni endpoints (Azure Front Door IP promene)

Intune usvaja nove IP adrese koje definiše Azure Front Door. Ovo utiče na korisnike koji dozvoljavaju outbound saobraćaj preko firewall allowlists zasnovanih na IP adresama ili service tags.

5) Promena termina za Autopilot/OOBE security updates

Mogućnost u Enrollment Status Page da instalira Windows security updates tokom OOBE sada je planirana za januar 2026. Podešavanje može biti vidljivo, ali ažuriranja tokom OOBE još nisu aktivna.

Uticaj za IT administratore

• Brže rešavanje problema tokom provisioning-a smanjuje vreme do remedijacije za pogrešno grupisane uređaje.
• EPM dobija praktičnost za realne aplikacije kojima je potreban korisnički kontekst—bez odustajanja od auditovanja.
• EPM Overview dashboard podržava merljiv napredak ka napuštanju trajnih admin prava.
• Promene mrežnih endpointa zahtevaju proaktivnu reviziju firewall/proxy podešavanja kako bi se sprečili prekidi servisa.

Akcione stavke / sledeći koraci

1. Pregledajte novi izveštaj: validirajte enrollment-time grupisanje za Autopilot i Android Enterprise u Devices > Monitor.
2. Procenite EPM režime elevacije: pilotirajte „elevate as current user“ samo za aplikacije kojima je potreban korisnički kontekst; gde god je moguće, zadržite elevaciju preko virtual account kao podrazumevanu.
3. Koristite EPM Overview dashboard da ciljate korisnike/uređaje za podešavanje politika i potencijalne auto-approval rules.
4. Ažurirajte firewall/proxy allowlists na osnovu najnovije Intune dokumentacije o mrežnim endpointima (posebno ako se oslanjate na IPs/service tags).
5. Planirajte za januar 2026 ako vaša Autopilot/OOBE strategija zavisi od instalacije Windows security updates tokom ESP.