De Intune-update van september 2026, aangekondigd op het Windows IT Pro Blog op 29 september 2026, brengt diverse nieuwe functionaliteiten naar Microsoft Intune. De focus ligt op het verlagen van implementatierisico's, het versNELLen van probleemoplossing en het stroomlijnen van het beheer voor Windows en Android in zowel commerciële als overheidsomgevingen.
Geavanceerde beheermogelijkheden voor overheidshuurders
Vanaf september 2026 worden verschillende geavanceerde Intune-functionaliteiten breder uitgerold binnen specifieke overheidsomgevingen. Intune Enterprise Application Management, Microsoft Cloud PKI en Intune Remote Help komen beschikbaar in de Government Community Cloud met hoge beveiligingseisen (GCC High). Daarnaast wordt Enterprise Application Management aangeboden aan organisaties binnen het Department of Defense (DoD). Deze toevoegingen bouwen voort op de eerdere beschikbaarheid van Intune Advanced Analytics en Endpoint Privilege Management voor overheidsinstanties.
Uitrolplannen voor apps en beleid in public preview
Om wijzigingen gecontroleerd uit te rollen en risico's te verlagen, introduceert Microsoft Microsoft Intune deployments in public preview. Dit phased rollout-model ondersteunt Windows-apps en configuratiebeleidsregels, waaronder Win32-apps, Enterprise App Catalog-apps, Settings catalog-policies en Endpoint security-policies.
Beheerders kunnen gebruikers en apparaten indelen in ringen, bepalen wanneer elke ring een toewijzing ontvangt en uitsluitingen toepassen. Activatie van ringen is te volgen in het Microsoft Intune-beheercentrum, waar acties zoals pauzeren, hervatten of annuleren mogelijk zijn. Bestaande op rollen gebaseerd toegangsbeheer (RBAC) en scope-tags blijven van toepassing. Uitrolplannen kunnen eenmalig worden geconfigureerd of worden opgeslagen om herbruikbare structuren toe te passen op ondersteunde apps en beleidsregels.
Vernieuwde en gecentraliseerde apparaatpagina
De apparaatpagina in het Microsoft Intune-beheercentrum is vernieuwd om de benodigde handelingen en informatie op één plek samen te brengen. De standaardweergave onder Devices > All devices combineert apparaatgegevens, recente activiteit, hulpprogramma's, rapporten en ondersteunde acties. Dit vermindert het schakelen tussen verschillende weergaven voor helpdeskbeheerders. De pagina toont uitsluitend acties die door het apparaat worden ondersteund en die zijn toegestaan voor de ingelogde beheerder.
Android-beheer en eSIM-acties
Voor Android-apparaten introduceert Intune bulksgewijze apparaatacties. Beheerders kunnen eSIMs activeren op maximaal 100 ondersteunde, bedrijfsgebonden Android Enterprise-apparaten (met Android 15 of later) via één enkele actie en één server-URL voor mobiele netwerkactivatie. Tijdens een bulk Wipe-actie blijven eSIMs standaard behouden, tenzij beheerders ervoor kiezen deze te verwijderen bij het buiten gebruik stellen van het apparaat.
Daarnaast kunnen Frontline-gebruikers op gedeelde apparaten binnenkomende Microsoft Teams-beantwoorden voordat de Managed Home Screen-authenticatie volledig is voltooid. De sessie-PIN wordt gevraagd zodra de gebruiker naar een andere beveiligde app-activiteit navigeert. Deze functionaliteit is algemeen beschikbaar voor MAM-geïntegreerde apps die de Intune App SDK gebruiken, op voorwaarde dat een App Protection Policy is toegewezen.
Bandbreedtebeheer en Delivery Optimization
De documentatie benadrukt de aanwezige netwerk- en bandbreedtecontroles voor Windows-content binnen Intune. Met Delivery Optimization kunnen beheerders peer-groepen definiëren, cachelimieten instellen, voorgrond- en achtergronddownloadbandbreedte regelen en maandelijkse uploads naar internet-peers afkappen. Het Delivery Optimization-rapport toont bandbreedtebesparingen en contentbronnen over de voorafgaande 28 dagen.
