Mohamed ZagoudiAdelix Automation

Microsoft-updates

Intune oktober 2026: EPM scope tags, VPP-apps en Windows updates

Microsoft kondigt in oktober 2026 meerdere wijzigingen aan voor Intune, waaronder scope tag-ondersteuning voor EPM-rapporten.

Foto bij het artikel over Intune-wijzigingen in oktober 2026

Foto: Lauren Mancke via stocksnap (Openverse) · CC0 1.0

In dit artikel
  1. Scope tags voor Endpoint Privilege Management-rapporten
  2. Declaratieve VPP-app-downloads in Company Portal
  3. Onderhoudsvensters voor Windows-updates
  4. Lokale acties voor Android Enterprise-apparaten
  5. Aanvullende wijzigingen
  6. Wat dit betekent voor beheer
  7. Bronnen

Microsoft heeft op 26 oktober 2026 een update gepubliceerd op de 'In development'-pagina van Microsoft Intune met aankondigingen van functies die in ontwikkeling zijn. De aankondigingen beschrijven wijzigingen die beheerders raken in de komende releases van Intune.

Scope tags voor Endpoint Privilege Management-rapporten

Microsoft gaat scope tags ondersteunen voor Endpoint Privilege Management (EPM)-rapporten. Met deze wijziging zullen EPM-rapporten voortaan alleen gegevens tonen voor gebruikers en apparaten waartoe de rapportlezer toegang heeft op basis van zijn toegewezen scope. Dit zorgt ervoor dat beheerders alleen relevante informatie zien op basis van hun rol en scope-toewijzing.

Declaratieve VPP-app-downloads in Company Portal

De iOS/iPadOS Company Portal gaat Declarative Volume-Purchased Program (VPP)-app-downloads ondersteunen via het tabblad Apps. Declaratieve VPP-apps bieden een verbeterde gebruikerservaring door de installatielatentie te verminderen, automatische overnight-app-updates mogelijk te maken en gebruikers real-time status van app-installaties te tonen. Organisaties die geen Declarative VPP gebruiken, ondervinden geen wijzigingen in de beheerders- en gebruikerservaring.

Onderhoudsvensters voor Windows-updates

Intune gaat onderhoudsvensters introduceren waarmee beheerders firmware-, stuurprogramma- en besturingssysteemupdates op Windows-apparaten kunnen plannen. Beheerders kunnen ondersteunde update-bewerkingen selecteren en een startdatum, starttijd, duur en herhalingsschema configureren.

Onderhoudsvensters worden geconfigureerd via een profiel in het Microsoft Intune admin center. Planningsopties omvatten dagelijkse, wekelijkse en maandelijkse herhalingen, zodat update-activiteiten kunnen worden afgestemd op geplande onderhoudsperiodes van de organisatie. Deze eerste release richt zich op updates en omvat nog geen onderhoudsvensters voor app-installaties.

Lokale acties voor Android Enterprise-apparaten

Intune gaat lokale acties introduceren voor Android Enterprise fully managed en dedicated devices. Met lokale acties kunnen beheerders taken rechtstreeks op een apparaat automatiseren door acties in te stellen die reageren op ondersteunde gebeurtenissen. Ondersteunde gebeurtenissen zijn onder meer apparaat opnieuw starten, Managed Home Screen aanmelden of afmelden, stroomverbindingswijzigingen en geplande tijden. Acties omvatten het starten van een app-activiteit, het verzenden van een broadcast intent, het afmelden van Managed Home Screen en het afsluiten van kiosk-modus. Beheerders kunnen ondersteunde gebeurtenissen en acties koppelen, met maximaal vijf acties per gebeurtenis.

Aanvullende wijzigingen

Intune gaat ook de volgende functies toevoegen:

  • eSIM-profielzichtbaarheid voor Windows: Windows eSIM-profielinformatie en implementatiestatus worden toegevoegd aan de Properties Catalog, zodat beheerders apparaten die vervolgacties vereisen gemakkelijker kunnen identificeren.
  • KEYENCE OEMConfig-ondersteuning: Ondersteuning voor de KEYENCE OEMConfig-app voor Android Enterprise-apparaten.
  • Apple OS 27 DDM-statusgegevens: Declarative Device Management (DDM)-statusgegevens voor Apple OS 27 worden toegevoegd aan apparaatinventaris.
  • MEFERI OEMConfig-ondersteuning: Ondersteuning voor de MEFERI OEMConfig-app voor Android Enterprise.
  • Enforce Routes voor VPN-profielen: Apple's Enforce Routes-functie wordt ondersteund in iOS/iPadOS en macOS VPN-profielen om VPN-verkeer buiten de tunnel te voorkomen.
  • MAC-adresrandomisatie uitschakelen: Voor macOS Wi-Fi-profielen kan MAC-adresrandomisatie worden uitgeschakeld.

Wat dit betekent voor beheer

Beheerders kunnen deze nieuwe functies gebruiken om meer controle te krijgen over device management, app-distributie en update-planning. De scope tag-ondersteuning voor EPM-rapporten verbetert de beveiliging door ervoor te zorgen dat beheerders alleen gegevens zien waartoe zij toegang hebben. Onderhoudsvensters bieden meer flexibiliteit bij het plannen van updates, wat kan helpen bij het minimaliseren van verstoringen in de organisatie.

De wijzigingen zijn in ontwikkeling en de beschikbaarheid hangt af van de release-planning van Microsoft. Beheerders wordt aanbevolen om de Microsoft 365-roadmap en de Intune-pagina 'What's new' regelmatig te controleren voor updates over de beschikbaarheid van deze functies.

Bronnen

Over de auteur

Mohamed Zagoudi

Freelance systeembeheerder & ICT-coördinator

Dit artikel is gebaseerd op eigen praktijkervaring in ICT-beheer en automatisering en bevat geen verwijzingen naar specifieke klanten.

Vragen over dit onderwerp?

Stuur me gerust een bericht. Ik reageer zelf.