Microsoft heeft op 29 oktober 2026 vijf nieuwe mogelijkheden aangekondigd voor Microsoft Intune in het Tech Community-blog. De updates richten zich op meer controle voor beheerders over apparaatwijzigingen, updates en Apple-apparaatbeheer.
Security baselines voor agentic workloads en STIG-audits
Intune bevat nu een security baseline specifiek voor Windows 365 for Agents Cloud PCs. Beheerders kunnen aanbevolen instellingen voor Windows 11, Microsoft Edge en Microsoft Defender for Endpoint implementeren voordat agenten taken uitvoeren, waardoor een consistente security posture ontstaat. Deze instellingen kunnen daarna worden aangepast naar de behoeften van agentic workloads.
Voor organisaties die Security Technical Implementation Guides (STIGs) gebruiken, is Intune's STIG baseline nu beschikbaar voor commerciële klanten. Dit breidt de eerdere beschikbaarheid in government clouds uit. De baseline stelt organisaties in staat Windows-apparaatconfiguraties te auditen tegen aanbevelingen van de Defense Information Systems Agency (DISA), zonder instellingen daadwerkelijk te wijzigen.
Netwerkwijzigingen zonder lokale admin-rechten via EPM
Microsoft Intune Endpoint Privilege Management (EPM) biedt nu een nieuwe mogelijkheid: standaardgebruikers kunnen netwerksinstellingen wijzigen via Company Portal zonder brede administrator-rechten. Met een elevation system settings policy kunnen gebruikers IPv4-, IPv6- en DNS-serverwaarden op netwerkadapters aanpassen.
Beheerders configureren regels als automatisch of met gebruikersbevestiging. Bij bevestiging kunnen zij vereisen dat gebruikers een zakelijke rechtvaardiging geven, Windows-authenticatie uitvoeren, of beide. Dit voorkomt dat lokale admin-rechten moeten worden uitgedeeld voor routinematige netwerkwijzigingen.
Flexibeler beheer van kwaliteitsupdates in Windows Autopatch
Windows Autopatch breidt het goedkeurings- en planningsproces uit dat al voor driver-updates geldt, nu ook naar kwaliteitsupdates. IT-beheerders kunnen updates per type goedkeuren of automatisch goedkeuren, implementaties inplannen en rollouts pauzeren.
Beheerders beheren maandelijkse beveiligingsupdates, maandelijkse niet-beveiligingsupdates, out-of-band beveiligingsupdates en out-of-band niet-beveiligingsupdates onafhankelijk van elkaar. Dit geeft meer flexibiliteit om niet-beveiligingsupdates rond gebruikerswerk in te plannen, terwijl beveiligingsupdates volgens urgentie worden uitgerold. De uitgebreide controles omvatten ook .NET Framework-updates en Quick machine recovery-instellingen voor opstartproblemen.
Uitgebreide Apple-apparaatbeheer
Automated Device Enrollment-profielen bevatten nu een skip key voor de Device features tour op ondersteunde apparaten met iOS 27 en iPadOS 27. Dit voegt zich bij eerder toegevoegde skip keys voor Liquid Glass en Accessibility Appearance.
De Intune-managementclient op macOS controleert nu direct na de eerste aanmelding van de gebruiker op configuratie, vervolgt met frequente updates gedurende enkele uren, en volgt daarna het standaard uurlijkse schema. Apps, scripts en toewijzingen bereiken apparaten sneller zonder admin- of gebruikersactie.
De Settings Catalog bevat nu meer Apple-instellingen voor iOS/iPadOS en macOS, waaronder app-instellingen, Apple Intelligence, netwerk- en webinhoudfiltering, en macOS-aanmeldingsvenster. De iOS/iPadOS Company Portal ondersteunt nu declaratieve Volume Purchase Program (VPP) app-downloads met minder latentie, automatische nachtelijke updates en live installatiestatus.
Intune voegt Apple OS 27 declarative device management (DDM) statusgegevens toe aan apparaatinventaris. Apparaten rapporteren systeemgezondheid voor ondersteunde hardwarecomponenten, content cache-details, verbeterde logging en MDM-status.
Snellere compliance-reevaluatie
De aankondiging benadrukt dat ondersteunde Windows-apparaten wijzigingen in kritieke beveiligingsinstellingen lokaal detecteren en een check-in aanvragen, zelfs zonder beleidswijzigingen. Wanneer bijvoorbeeld de firewall wordt uitgeschakeld, detecteert het apparaat dit en vraagt een check-in aan. Dit verkort de kwetsbaarheidstijd en helpt gebruikers sneller toegang tot bedrijfsresources terug te krijgen na het oplossen van beveiligingsproblemen.
Bronnen
- What’s new in Microsoft Intune – October
- https://techcommunity.microsoft.com/t5/microsoft-intune-blog/what-s-new-in-microsoft-intune-october/ba-p/4537396
- https://learn.microsoft.com/intune/device-security/security-baselines/configure-baselines
- https://learn.microsoft.com/windows-365/agents/introduction-windows-365-for-agents
- https://learn.microsoft.com/intune/epm/manage-system-settings
- https://learn.microsoft.com/windows/deployment/windows-autopatch/manage/windows-autopatch-windows-quality-update-overview
- https://learn.microsoft.com/windows/deployment/windows-autopatch/monitor/windows-autopatch-quick-machine-recovery-updates
- https://learn.microsoft.com/intune/device-configuration/troubleshoot-device-profiles#policy-refresh-intervals
- https://learn.microsoft.com/intune/intune-service/configuration/settings-catalog
- https://learn.microsoft.com/intune/intune-service/protect/create-compliance-policy
- https://aka.ms/IntuneTimingDemystified
