Microsoft heeft op 30 oktober 2026 de wekelijkse updates voor Microsoft Intune gepubliceerd. De meest recente wijzigingen uit de week van 26 oktober (Service release 2610) introduceren nieuwe mogelijkheden voor app-beheer, apparaatconfiguratie, inschrijving en beveiliging.
App-beheer op AOSP en Android
Intune ondersteunt nu het AOSP referenced app-type, waarmee beheerders apps kunnen identificeren op basis van pakketnaam in plaats van een APK te uploaden. Dit geldt voor OEM-, voorgeladen of extern geïmplementeerde apps die al op ondersteunde AOSP-apparaten aanwezig zijn. Beheerders kunnen de intent Vereist of Verwijderen toewijzen: Vereist maakt een bestaande app zichtbaar, Verwijderen verbergt deze. Referenced apps kunnen ook worden gericht met JSON-gebaseerde app-configuratiebeleid; de Configuration designer en Connected Apps worden niet ondersteund.
Voor Android Enterprise ondersteunt Intune nu bulk eSIM-acties op bedrijfseigen apparaten. Via Apparaten > Alle apparaten > Bulk-apparaatacties kunnen beheerders eSIM's activeren op maximaal 100 geselecteerde apparaten met Android 15 of hoger met behulp van een URL van een carrier-activeringsserver. Bij bulk wissen van ondersteunde apparaten behoudt Intune standaard eSIM-dataplannen; beheerders kunnen ervoor kiezen deze te verwijderen.
Apple VPN en DDM-updates
Intune ondersteunt nu Apple's Enforce Routes-mogelijkheid in iOS/iPadOS- en macOS VPN-profielen. Beheerders definiëren routeringsgedrag met opties als "Alle netwerken opnemen" en "Lokale netwerken uitsluiten"; Intune bepaalt automatisch de juiste Enforce Routes-configuratie. Dit vermindert VPN-verkeersbypass en decloaking-risico's.
Microsoft verwijdert legacy Apple MDM software update-workloads uit Intune nadat Apple de onderliggende opdrachten en payloads in OS 27 heeft ingetrokken. Beheerders moeten overstappen op Apple declarative device management (DDM) update-beleid. Voor iOS/iPadOS en macOS met OS 27 voegt Intune nu DDM-statusgegevens toe aan apparaatinventaris, inclusief apparaatgezondheid voor hardwarecomponenten, verbeterde logboeksessies, inhoudscachestatus en Apple MDM- en beveiligingsstaten.
Inschrijving en beheer
Intune heeft ondersteuning voor Setup Assistant (legacy) voor iOS/iPadOS en macOS geautomatiseerde apparaatinschrijving (ADE) met gebruikersaffiniteit beëindigd. Bestaande profielen worden automatisch bijgewerkt naar Setup Assistant met moderne authenticatie; reeds ingeschreven apparaten blijven ingeschreven.
Beheerders kunnen nu de Device Features Tour overslaan tijdens Apple-inschrijving door de skip-toets voor OS 27 Setup Assistant in geautomatiseerde inschrijvingsprofielen in te schakelen. Dit vermindert inschrijvingsinteracties op ondersteunde iPhone- en iPad-apparaten.
Voor Android Enterprise kunnen beheerders nu een bestaande Android Enterprise-verbinding upgraden naar een beheerd Google-domein. Dit stelt organisaties in staat de Google-Intune-verbinding te beheren met een Microsoft Entra-werkaccount in plaats van een Gmail-account.
Beveiliging en compliance
Intune voegt nu twee Administrator protection-instellingen toe aan endpoint security Account protection-beleid voor ondersteunde Windows 11-versies. Beheerders kunnen het Administrator Approval Mode-type configureren en het gedrag van de verheffingsprompt kiezen.
Scoped permissions voor RBAC zijn nu algemeen beschikbaar. Machtigingen van roltoewijzingen met verschillende scope-tags worden onafhankelijk toegepast in plaats van samengevoegd, zodat beheerders de beoogde toegang binnen elke scope hebben. Het is raadzaam de Permissions Assessment Report te gebruiken voordat scoped permissions worden ingeschakeld.
Intune voegt nu STIG audit baselines toe voor Windows-apparaten in commerciële tenants. Beheerders kunnen per-instelling en per-apparaat auditresultaten controleren om configuratiegaten te identificeren en herstel prioriteit te geven. Deze functie vereist Intune Advanced Analytics.
De endpoint security template voor Microsoft Defender for Endpoint agent runtime protection-instellingen is nu algemeen beschikbaar. Beheerders kunnen ondersteunde runtime protection-instellingen voor Windows-apparaten beheren zonder preview-aanduiding. Een nieuwe instelling genaamd AI agent runtime inspection is toegevoegd.
Certificaatbeheer en push-meldingen
De Certificate Connector voor Microsoft Intune toont nu gezondheids- en statussignalen in het Microsoft Intune admin center. Dit helpt beheerders certificaatuitgifteproblemen vroeg op te sporen, zoals connectorfoutmeldingen naar de certificeringsinstantie (CA), ontbrekende machtigingen van het serviceaccount of certificaataanvragen die worden afgewezen vanwege sjabloonmismatch.
Intune gebruikt nu push-meldingen voor door beheerders geïnitieerde en servicezijde-wijzigingen in Windows-scripts en Win32-apps. Beheerde apparaten kunnen sneller inchecken na scriptwijzigingen, waardoor de leverings- en vernieuwingsvertragingen afnemen in vergelijking met wachten op normale polling-intervallen.
Voor Windows-inschrijving controleert Intune Management Extension nu onmiddellijk na voltooiing van de Enrollment Status Page (ESP) op Windows-app-toewijzingen. Dit vermindert de vertraging voordat vereiste Win32-apps die niet tijdens ESP zijn geïnstalleerd, op nieuw ingeschreven apparaten beginnen te installeren.
Beheer en configuratie
Intune ondersteunt nu assignment filters voor Android Enterprise en Android Open Source Project (AOSP) Settings Catalog-beleid. Beheerders kunnen specifieke apparaten opnemen of uitsluiten op basis van apparaateigenschappen, wat meer granulaire controle over beleidsimplementaties mogelijk maakt.
De operatingSystemVersion-eigenschap in assignment filters is nu algemeen beschikbaar voor beheerde apparaten en beheerde apps. Beheerders kunnen filterregels maken die app- en beleidstoewijzingen beperken tot apparaten met een specifieke OS-versie of buildreeks.
Intune biedt nu ondersteuning voor Apple's Enhanced Logging-apparaatactie op ondersteunde beheerde apparaten met een compatibele OS-release. Beheerders kunnen een AppleCare diagnostische logboekverzamelingssessie starten met behulp van een AppleCare-token en de apparaatgerapporteerde status controleren via Declarative Device Management.
De nieuwe single device page is nu de standaardervaring in het Intune admin center. Bij Apparaten > Alle apparaten kunnen beheerders apparaatdetails, eigenschappen, activiteit, tools en rapporten bekijken en ondersteunde acties uitvoeren vanuit een consistente lay-out op alle platforms.
