Microsoft Intune Ekim 2025 Güncellemeleri ve EPM

Giriş: kullanıcıları yavaşlatmayan security

Ekim ayının Intune sürümü, Cybersecurity Awareness Month temasına (“Security Starts with You”) uyum sağlıyor; ancak IT admin’leri için asıl mesaj pratik: secure yapılandırmaların günlük kullanımını zorlaştıran sürtünmeyi azaltın. Bu ayki eklemeler provisioning sırasında görünürlüğü artırıyor, identity-aware privilege elevation seçenekleri sunuyor ve backend ağ değişiklikleriyle hizmet güvenilirliğini güçlendiriyor.

Intune’da neler yeni (Ekim 2025)

1) Enrollment time grouping failures report (artık GA)

Provisioning sırasında cihazların beklenen statik device group’lara neden düşmediğini troubleshoot etmek uzun süredir bir pain point’ti—özellikle ölçekte.

• Artık genel kullanıma açık: Devices > Monitor > Enrollment time grouping failures
• Daha hızlı veri güncelliği: güncellenen bilgiler ~20 dakika içinde görüntülenir
• Kapsam:
  • Windows Autopilot device preparation provisioning
  • Android Enterprise fully managed
  • Android corporate-owned work profile (COPE)
  • Android Enterprise dedicated

Bu rapor, enrollment sırasında group membership’ı başarısız olan cihazları belirlemeye yardımcı olur; böylece admin’ler daha hızlı düzeltme yapabilir ve aşağı akıştaki configuration/app assignment boşluklarını önleyebilir.

2) Endpoint Privilege Management: “elevate as current user”

EPM artık elevated bir process’in şu şekilde çalıştırılıp çalıştırılmayacağını seçmenize izin veriyor:

• kullanıcının kendi hesabı olarak (“elevate as current user”), veya
• EPM default virtual account olarak (katı Zero Trust senaryoları için tercih edilir)

Neden önemli: bazı uygulamalar, elevation sırasında user profile bağlamı (environment variables, profile paths, registry settings, licensing, customization) kaybolduğunda bozulabiliyor. Yeni seçenek, scoped rules ve audit trails korunurken esneklik sağlıyor.

3) Yeni EPM Overview dashboard

Local admin’den standard user’a geçen kuruluşlar için Intune, hazırlık ve operasyonel içgörüyü merkezileştirmek üzere bir EPM Overview Dashboard ekliyor.

Ekiplerin şunları yapmasına yardımcı olur:

• kullanıcıların elevation ile ilgili sürtünme yaşadığı noktaları tespit etmek
• managed vs. unmanaged elevation etkinliği ve trendlerini karşılaştırmak
• helpdesk yükünü azaltmak için auto-approval rule adaylarını belirlemek

4) Güncellenen ağ uç noktaları (Azure Front Door IP değişiklikleri)

Intune, Azure Front Door tarafından tanımlanan yeni IP adreslerini benimsiyor. Bu durum, outbound trafiğe IP’lere veya service tag’lere dayalı firewall allowlist ile izin veren müşterileri etkiler.

5) Autopilot/OOBE security updates zamanlaması değişikliği

Enrollment Status Page’in OOBE sırasında Windows security updates yükleme yeteneği artık Ocak 2026 için planlandı. Ayar görünür olabilir, ancak OOBE sırasında update’ler henüz aktif değil.

IT yöneticileri için etkiler

• Daha hızlı provisioning sorun giderme, yanlış gruplandırılan cihazlar için time-to-remediation süresini kısaltır.
• EPM, user context gerektiren gerçek dünya uygulamaları için pratiklik kazanır—auditing’den ödün vermeden.
• EPM Overview dashboard, kalıcı admin haklarından uzaklaşmada ölçülebilir ilerlemeyi destekler.
• Ağ uç noktası değişiklikleri, hizmet kesintisini önlemek için proaktif firewall/proxy gözden geçirmeyi gerektirir.

Action items / sonraki adımlar

1. Yeni raporu inceleyin: Autopilot ve Android Enterprise için enrollment-time grouping’i Devices > Monitor altında doğrulayın.
2. EPM elevation modlarını değerlendirin: “elevate as current user” seçeneğini yalnızca user context gerektiren uygulamalar için pilotlayın; mümkün olduğunda varsayılan olarak virtual account elevation kullanın.
3. Policy tuning ve olası auto-approval rule’lar için kullanıcıları/cihazları hedeflemek üzere EPM Overview dashboard’u kullanın.
4. En güncel Intune network endpoints dokümantasyonuna göre firewall/proxy allowlist’lerinizi güncelleyin (özellikle IP’lere/service tag’lere sabitleme yapıyorsanız).
5. Autopilot/OOBE stratejiniz ESP sırasında Windows security updates yüklemeye dayanıyorsa Ocak 2026 için plan yapın.