Op 18 november 2025 publiceerde het Microsoft Intune-team tijdens Ignite 2025 een overzicht van nieuwe en aangekondigde functies. De aankondigingen vallen in drie groepen: functies die algemeen beschikbaar zijn, functies die in (openbare of beperkte) preview zitten, en functies die voor het eerste kwartaal van kalenderjaar 2026 zijn aangekondigd. Het onderscheid is relevant, omdat alleen de eerste groep op dit moment in productie inzetbaar is. Dit artikel houdt die indeling aan.
Algemeen beschikbaar
Drie functies die eerder in preview zaten, zijn met Ignite algemeen beschikbaar (generally available) geworden.
Installer-scripts voor Enterprise App Catalog-apps. Bij apps uit de Enterprise App Catalog kan een PowerShell-script worden meegegeven dat tijdens de uitrol wordt uitgevoerd. Microsoft noemt als toepassingen het afhandelen van voorwaarden, eigen parameters en stappen na de installatie. Dezelfde ondersteuning voor reguliere Win32-apps wordt in het eerste kwartaal van 2026 verwacht en is op dit moment niet beschikbaar.
App Control for Business met managed installer. Beheerders kunnen de Intune Management Extension aanwijzen als managed installer. Apps die via Intune worden uitgerold, worden door App Control for Business als vertrouwd herkend wanneer het beleid managed installers toestaat. Microsoft positioneert dit als een manier om het risico op niet-goedgekeurde of kwaadaardige code te verkleinen.
Windows Backup for Organizations. De functie wordt via Intune geconfigureerd en maakt een back-up van gebruikersinstellingen en de lijst met Microsoft Store-apps. Bij inschrijving van een apparaat of bij herstel worden die gegevens teruggezet. Dit sluit aan op de algemene beschikbaarheid van de functie in Windows 11, versie 25H2.
In preview: drie Security Copilot-agents
De opvallendste aankondiging is de komst van drie agents op basis van Security Copilot. Microsoft schrijft dat alle drie op dit moment worden uitgerold naar preview en na uitrol te vinden zijn onder Agents in de linkernavigatie van het Intune admin center.
- Change Review Agent. Deze agent analyseert een wijziging in context en controleert op risico's, conflicten en naleving. De agent geeft daarbij een toelichting op de aanvraag, het doel, de historie en de mogelijke impact, met een aanbeveling. In eerste instantie behandelt de agent scriptaanvragen binnen Multi Admin Approval; Microsoft schrijft dat andere typen wijzigingsverzoeken later volgen.
- Policy Configuration Agent. Deze agent zet een beschrijving in natuurlijke taal om naar concrete beleidsinstellingen en geeft toelichting bij de instellingen. Microsoft noemt daarbij dat de agent de configuratie toetst aan compliance-raamwerken zoals PCI, HIPAA en DISA STIG en de omgeving doorlopend controleert op afwijkingen.
- Device Offboarding Agent. Deze agent doorzoekt de tenant naar apparaten die niet meer in gebruik zijn en biedt een route om die uit de organisatie te verwijderen, met als doel het aanvalsoppervlak te verkleinen. De agent geeft per apparaat de redenering en de aanbevolen acties.
Preview betekent: niet voor productie
Functies in preview kunnen nog veranderen in gedrag, licentievoorwaarden en beschikbaarheid. De aankondiging noemt geen datum voor algemene beschikbaarheid van de drie agents.
Naast de agents beschrijft Microsoft de assistieve kant van Copilot in Intune: Copilot chat is in Intune ingebed en kan ook Windows 365 Cloud PC's benaderen, en de explorer-ervaring laat beheerders met natuurlijke-taalquery's door data bladeren. De dataset waarover Copilot kan redeneren is uitgebreid met Autopilot-, Endpoint Privilege Management- en Advanced Analytics-gegevens.
Nieuwe onderdelen in het admin center
Naast de agents kondigt Microsoft een aantal nieuwe onderdelen in het Intune admin center aan, elk met een eigen status.
Admin tasks. Een centraal overzicht van items met hoge prioriteit die actie van een beheerder vragen. Op dit moment bevat het knooppunt elevatieverzoeken (Endpoint Privilege Management), Multi Admin Approval-aanvragen en beveiligingstaken. Goedkeuringen die door een agent worden voorbereid, worden voor het eerste kwartaal van 2026 verwacht.
Deployments (beperkte private preview). Een ringgebaseerde uitrolmethode voor applicaties, waarmee Microsoft de aanpak van Windows Autopatch naar app-workloads brengt. Microsoft noemt deze functie ook als basis voor het gefaseerd uitrollen van toekomstige AI-gedreven ervaringen. De functie is alleen beschikbaar voor een beperkte groep deelnemers.
Recovery (beperkte private preview). Beheer op afstand van de Windows Recovery Environment (WinRE) op grote schaal. Beheerders kunnen reageren op grootschalige storingen of herstel met eigen scripts inrichten, en zien vlootbreed welke apparaten in WinRE staan en wat hun herstelgereedheid is. Acties worden geauthenticeerd en geautoriseerd met hardwaregebonden herstelcertificaten.
Update readiness in Windows Autopatch (preview). Een tenantbreed inventarisoverzicht van de updatestatus van de Windows-vloot voor besturingssysteem, stuurprogramma's en firmware. Readiness-controles markeren apparaten die risico lopen, met als oorzaken onder meer connectiviteitsproblemen, safeguard holds of ontbrekende voorwaarden voor hotpatch.
Endpoint Privilege Management. EPM laat gebruikers applicaties met verhoogde rechten uitvoeren onder de identiteit van de huidige gebruiker, zodat persoonlijke data en instellingen behouden blijven. Nieuw is dat ook gebruikers die niet de primaire gebruiker van een apparaat zijn een elevatieverzoek kunnen indienen, wat gedeelde apparaten binnen bereik van EPM brengt. Daarnaast is er een EPM readiness-dashboard met overzicht van de uitrol en aanbevelingen voor regels.
Aangekondigd voor het eerste kwartaal van 2026
Microsoft noemt vier zaken met een verwachte beschikbaarheid in het eerste kwartaal van kalenderjaar 2026. Het gaat om aankondigingen; geen van deze onderdelen is op dit moment beschikbaar.
- Maintenance windows. Onderhoudsvensters voor cloudbeheerde apparaten waarmee beheerders bepalen wanneer updates voor het besturingssysteem, stuurprogramma's en firmware mogen draaien. Microsoft verwacht de functie in het eerste kwartaal in preview.
- Netwerk-elevatieregels in Endpoint Privilege Management. Elevatieregels waarmee gebruikers bepaalde netwerkconfiguratie-instellingen mogen wijzigen.
- Scriptondersteuning voor Win32-apps. De uitbreiding van installer-scripts van Enterprise App Catalog-apps naar reguliere Win32-apps.
- Agent-goedkeuringen in admin tasks. Goedkeuringsverzoeken die door agents worden voorbereid, verschijnen in het admin tasks-overzicht.
Licenties: Security Copilot in Microsoft 365 E5
Microsoft kondigt aan dat Security Copilot wordt opgenomen in Microsoft 365 E5 en koppelt dit expliciet aan de toegang tot de nieuwe agents. De uitrol start op 18 november voor bestaande Security Copilot-klanten met Microsoft 365 E5 en gaat de komende maanden door voor alle Microsoft 365 E5-klanten. Klanten ontvangen dertig dagen vooraf bericht voordat Security Copilot in hun tenant wordt geactiveerd.
Voor de overige aangekondigde functies vermeldt de aankondiging geen afzonderlijke licentievoorwaarden.
Wat dit betekent voor beheer
De drie GA-functies veranderen bestaande werkwijzen op concrete punten. Met de managed installer wordt het vertrouwen in App Control for Business gekoppeld aan het distributiekanaal (de Intune Management Extension) in plaats van aan afzonderlijke apps. Windows Backup for Organizations brengt het terugzetten van gebruikersinstellingen en Store-apps binnen de inschrijving of het herstel van een apparaat. Installer-scripts voor Enterprise App Catalog-apps maken een aparte wrapper voor voorwaarden of nastappen bij die apps overbodig.
De Security Copilot-agents zijn de richting waarin Microsoft het beheer stuurt, maar zitten in preview en zijn gebouwd op Security Copilot; de E5-aankondiging bepaalt daarmee voor veel organisaties wanneer de agents in de tenant beschikbaar komen. Deployments en Recovery zijn alleen voor een beperkte groep beschikbaar en de aankondiging bevat geen datum voor bredere beschikbaarheid.
De items voor het eerste kwartaal van 2026 raken organisaties die nu eigen oplossingen gebruiken voor onderhoudsvensters of scriptmatige Win32-installaties; voor beide bestaat op dit moment alleen een aankondiging.
Bron
- What's new in Microsoft Intune at Ignite (Microsoft Intune Blog, 18 november 2025)
