Microsoft Intune oktober 2025: EPM och registrering

Introduktion: säkerhet som inte saktar ned användarna

Oktobers Intune-release ligger i linje med Cybersecurity Awareness Month-temat, “Security Starts with You”, men det verkliga budskapet till IT-administratörer är praktiskt: minska den vardagsfriktion som gör säkra konfigurationer svåra att leva med. Månadens nyheter förbättrar insynen under provisionering, lägger till identitetsmedvetna val för privilegiehöjning och stärker tjänstetillförlitligheten med nätverksändringar i backend.

Vad är nytt i Intune (oktober 2025)

1) Rapport för misslyckanden vid gruppindelning under registrering (nu GA)

Att felsöka varför enheter inte hamnar i förväntade statiska enhetsgrupper under provisionering har länge varit en smärtpunkt – särskilt i stor skala.

• Nu allmänt tillgänglig: Devices > Monitor > Enrollment time grouping failures
• Snabbare datauppdatering: uppdaterad information visas inom ~20 minuter
• Omfattning:
  • Windows Autopilot device preparation-provisionering
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Den här rapporten hjälper till att identifiera enheter som misslyckades med gruppmedlemskap under registreringen så att administratörer kan åtgärda snabbare och undvika efterföljande luckor i konfiguration- och app-tilldelningar.

2) Endpoint Privilege Management: “elevate as current user”

EPM låter dig nu välja om en process med höjda rättigheter körs som:

• användarens egna konto (“elevate as current user”), eller
• EPM default virtual account (att föredra för strikta Zero Trust-scenarier)

Varför det är viktigt: vissa appar slutar fungera när höjning tappar användarprofilens kontext (miljövariabler, profilsökvägar, registerinställningar, licensiering, anpassningar). Det nya alternativet ger flexibilitet samtidigt som avgränsade regler och granskningsspår bibehålls.

3) Ny EPM Overview-dashboard

För organisationer som går från lokal admin till standardanvändare lägger Intune till en EPM Overview Dashboard för att centralisera beredskap och operativ insikt.

Den hjälper team att:

• se var användare upplever friktion kopplad till höjning
• jämföra aktivitet och trender för höjningar: managed vs. unmanaged
• identifiera kandidater för regler med auto-approval för att minska belastningen på helpdesk

4) Uppdaterade nätverksendpoints (Azure Front Door IP-ändringar)

Intune inför nya IP-adresser som definieras av Azure Front Door. Detta påverkar kunder som tillåter utgående trafik via brandväggs-allowlists baserade på IP:er eller service tags.

5) Ändrad tidplan för säkerhetsuppdateringar i Autopilot/OOBE

Funktionen i Enrollment Status Page att installera Windows-säkerhetsuppdateringar under OOBE är nu planerad till januari 2026. Inställningen kan vara synlig, men uppdateringar under OOBE är ännu inte aktiva.

Påverkan för IT-administratörer

• Snabbare felsökning vid provisionering minskar tiden till åtgärd för enheter som hamnat i fel grupp.
• EPM blir mer praktiskt för verkliga appar som kräver användarkontext – utan att ge upp granskning.
• EPM Overview-dashboarden stödjer mätbara framsteg bort från permanenta adminrättigheter.
• Nätverksändringarna kräver proaktiv granskning av brandvägg/proxy för att undvika tjänsteavbrott.

Åtgärder / nästa steg

1. Granska den nya rapporten: validera gruppindelning vid registrering för Autopilot och Android Enterprise under Devices > Monitor.
2. Utvärdera EPM-lägen för höjning: pilota “elevate as current user” endast för appar som kräver användarkontext; behåll höjning via virtual account som standard där det är möjligt.
3. Använd EPM Overview-dashboarden för att rikta in policyjusteringar och möjliga auto-approval-regler mot rätt användare/enheter.
4. Uppdatera brandväggs/proxy-allowlists baserat på den senaste dokumentationen för Intune network endpoints (särskilt om ni låser till IP:er/service tags).
5. Planera för januari 2026 om er Autopilot/OOBE-strategi bygger på att installera Windows-säkerhetsuppdateringar under ESP.