В разработке для Microsoft Intune

Чтобы помочь в подготовке и планировании, в этой статье перечислены Intune обновления пользовательского интерфейса и функции, которые находятся в разработке, но еще не выпущены. Кроме того:

• Если предполагается, что вам нужно принять меры перед изменением, мы опубликуем дополнительную запись в центре сообщений Office.
• Когда компонент входит в рабочую среду, как в предварительной версии, так и в общедоступной версии, описание функции перемещается из этой статьи в статью Новые возможности.
• Сведения о стратегических результатах и сроках см. в дорожной карте Microsoft 365 .

Эта статья и статья о новых возможностях периодически обновляются. Проверьте наличие дополнительных обновлений.

Вы можете использовать RSS для получения уведомлений при обновлении этой статьи. Дополнительные сведения см. в статье Как работать с документацией.

Microsoft Intune Suite

Поддержка тегов области для Управление привилегиями на конечных точках отчетов

Мы исправляем работу тегов область с отчетами Управление привилегиями на конечных точках (EPM). При этом изменении отчеты EPM будут учитывать назначенные область средства просмотра отчетов и отображать сведения только о пользователях и устройствах, которые пользователь отчета может просматривать.

Конфигурация устройства

Управление обновлениями встроенного ПО Samsung с помощью интеграции Knox E-FOTA для устройств Android Enterprise

Samsung Knox E-FOTA (встроенное ПО по воздуху) позволяет удаленно развертывать обновления встроенного ПО на корпоративных устройствах Samsung без взаимодействия с пользователем. С предстоящей интеграцией Knox E-FOTA Intune будет отображать эти возможности непосредственно в центре администрирования Microsoft Intune, поэтому вы сможете управлять встроенным ПО для соответствующих устройств Samsung, не выходя из консоли. Вы сможете управлять развернутой версией встроенного ПО, нацеливать нужные обновления на нужные устройства и планировать скачивание и установку, чтобы свести к минимуму время простоя устройства.

Применение возможности маршрутов в профилях VPN для iOS/iPadOS и macOS

Microsoft Intune будет поддерживать функцию принудительного применения маршрутов Apple в профилях VPN iOS/iPadOS и macOS.

Эта функция помогает предотвратить ситуации, когда VPN-трафик случайно или злонамеренно выходит за пределы VPN-туннеля, например, что происходит с рисками де-маскировки. Это гарантирует, что маршрутизация VPN соответствует семантике платформы Apple.

При настройке этой функции в Intune поведение маршрутизации определяется с помощью параметров Включить все сети и Исключить локальные сети. Intune автоматически создает соответствующую конфигурацию принудительного маршрутизации на основе этих выбранных элементов, чтобы обеспечить согласованное и предсказуемое поведение устройства.

Дополнительные сведения о профилях VPN в Intune см. в разделе:

• Создание профилей VPN для подключения к VPN-серверам в Intune
• Добавление параметров VPN на устройства Apple в Microsoft Intune

Отключение рандомизации MAC-адресов в профилях Wi-Fi macOS

На устройствах macOS параметр Отключить рандомизацию MAC-адресов будет доступен для Wi-Fi профилей. Используйте этот параметр, чтобы отключить рандомизацию MAC-адресов на управляемых устройствах macOS.

При подключении к сети устройства могут представлять случайный MAC-адрес вместо физического MAC-адреса. Для конфиденциальности рекомендуется использовать случайные MAC-адреса, так как сложнее отслеживать устройство по ЕГО MAC-адресу. Однако случайные MAC-адреса нарушают функциональность, которая зависит от статического MAC-адреса, включая управление доступом к сети (NAC).

Дополнительные сведения см. в разделе:

• Параметры профиля Wi-Fi для устройств Apple
• Добавление и использование параметров Wi-Fi на устройствах в Microsoft Intune

Управление устройствами

Данные реестра Windows, доступные в каталоге свойств

Каталог свойств позволяет создать политику Intune, которая собирает и отображает свойства оборудования с устройств Windows, зарегистрированных в Intune.

Инвентаризация устройств Windows в Intune расширяется и будет включать данные реестра Windows. Администраторы могут определять определенные разделы реестра и значения, которые будут собираться из реестров устройств. Эта функция обеспечивает большую видимость состояния и расширенные запросы без пользовательских скриптов.

Чтобы помочь вам эффективно и надежно собирать данные, мы будем поддерживать следующие варианты сбора для сценариев HKEY_LOCAL_MACHINE (HKLM):

• Одно значение. Получение определенного значения из определенного пути к ключу.
• Все значения в разделе (не рекурсивные) — сбор всех значений непосредственно в выбранном разделе реестра. Этот параметр не включает подразделы.
• Одно и то же значение в подразделах. Соберите согласованное значение во всех непосредственных подразделах по заданному пути.

Дополнительные сведения о каталоге свойств см. в статье Использование каталога свойств Intune для получения свойств оборудования устройства.

Запрос на несколько устройств для инвентаризации приложений в Windows

Расширенная аналитика расширит запросы устройств для нескольких устройств, чтобы охватить данные инвентаризации приложений в Windows. Основываясь на существующем запросе на несколько устройств для инвентаризации оборудования, вы сможете использовать язык запросов Kusto (KQL) для исследования установленных приложений во всем парке Windows, выявляя версии, выявляя устаревшие или нежелательные программы и создавая подробные отчеты без нацеливания на устройства по одному. Запросы инвентаризации приложений для нескольких устройств будут выполняться по собранным данным инвентаризации, поэтому вы получите ответы по всему парку для проверок соответствия требованиям, рассмотрения уязвимостей и сценариев отслеживания лицензий.

Улучшенная синхронизация по запросу для устройств Windows

Действие Синхронизация устройств для устройств Windows будет расширено, чтобы активировать более комплексную синхронизацию по запросу из центра администрирования Microsoft Intune. Вместо того чтобы ждать запланированных проверка входов, действие синхронизации инициирует полную синхронизацию между ключевыми рабочими нагрузками, включая соответствие требованиям, политики конфигурации, приложения и скрипты, чтобы устройства быстрее отражали последние изменения.

Это улучшение будет особенно полезно во время устранения неполадок, реагирования на инциденты или развертывания с высоким приоритетом, когда требуется быстрее подтвердить, что состояние устройства соответствует вашему намерению.

Удостоверение агента для агента конфигурации политики (общедоступная предварительная версия)

Агент конфигурации политики Intune обновится, чтобы использовать Microsoft Entra агентное удостоверение вместо удостоверения пользователя человека. Это позволяет агенту безопасно и независимо выполнять действия по настройке политики.

Для существующих агентов администраторы смогут перейти на удостоверение агента на вкладке Параметры агента, выбрав Создать новое удостоверение. После подготовки удостоверения агент теперь будет запускаться от имени вошедшего в систему пользователя, и сведения будут ограничены разрешениями этой учетной записи. Для новых агентов удостоверение агента будет автоматически подготовлено при настройке.

Безопасность устройств

Связывание устройств с организацией с помощью подготовки устройств Windows Autopilot

В ближайшее время появится новая возможность для подготовки устройств Windows Autopilot: сопоставление устройств. Сопоставление устройств связывает устройство с Windows с вашей организацией и обеспечивает дополнительные функциональные возможности, такие как упрощенные встроенные страницы (OOBE), именование устройств перед регистрацией и нацеливание на основе устройств. Это также повышает безопасность подключения, проверяя удостоверение устройства перед регистрацией с помощью аппаратной аттестации и криптографической проверки на основе доверенного платформенного модуля, что помогает гарантировать, что только доверенные устройства могут получать доступ к ресурсам организации.

Новые параметры антивирусной программы Linux для Microsoft Defender для конечной точки

Мы добавляем новый шаблон Microsoft Defender Обновления для политик антивирусной защиты Linux конечных точек. Этот шаблон будет включать четыре новых параметра для управления поведением автоматического обновления агента Microsoft Defender для конечной точки на Linux устройствах, подключенных через MDE подключение. Вы сможете настроить каналы обновления и планирование обновлений обработчика Defender, платформы и обновлений аналитики безопасности.

Режим аудита для шаблона антивирусной программы Microsoft Defender для Linux

Вскоре мы добавим новое значение аудита в параметр Уровень принудительного применения в шаблоне антивирусной программы Microsoft Defender для Linux, который является частью политики антивирусной защиты конечных точек Intune. При установке значения Уровень принудительного применения значение Аудит антивирусная подсистема обнаруживает угрозы в режиме реального времени, но не устраняет их автоматически. Обнаружение вредоносных программ сообщается в виде оповещений на портале Microsoft Defender в режиме реального времени без карантина вредоносных файлов. Это позволяет вам видеть ландшафт угроз, прежде чем включить полную защиту.

Шаблон антивирусной программы Microsoft Defender для Linux поддерживается для устройств, управляемых Intune, и для устройств, управляемых только с помощью Defender в сценарии управления параметрами безопасности Microsoft Defender для конечной точки (MDE подключение).

Пометка устройств Windows несоответствующие при обнаружении запрещенных агентов ИИ

Автоматически помечайте устройства Windows как несоответствующие при обнаружении на устройстве запрещенных локальных агентов ИИ, таких как OpenClaw. Как администратор вы сможете настроить список запрещенных агентов в политике соответствия требованиям Windows. При обнаружении запрещенного агента устройство сообщает о том, что он не соответствует требованиям, и условный доступ вступает в силу. После удаления агента устройство возвращается в соответствующее состояние.

Поддержка политики управления устройствами Intune для устройств, управляемых Microsoft Defender для конечной точки

Вы сможете использовать политику безопасности конечных точек для управления устройствами (политика сокращения направлений атак) из Microsoft Intune с устройствами, которыми вы управляете с помощью возможности управления параметрами безопасности Microsoft Defender для конечной точки.

• Политики управления устройствами являются частью политики сокращения направлений атак безопасности конечных точек.

Когда это изменение вступит в силу, устройства, которым назначена эта политика при управлении Defender для конечной точки, но не зарегистрированные в Intune, теперь будут применять параметры из политики. Проверьте политику, чтобы убедиться, что она будет получена только на устройствах, которые вы планируете получить эту политику.

Настраиваемые параметры соответствия для macOS

Microsoft Intune будет поддерживать настраиваемые параметры соответствия для macOS. Вы сможете определять проверки соответствия требованиям с помощью скриптов и правил JSON, аналогичных существующей поддержке Windows и Linux. Эта возможность позволит оценить конфигурацию устройства, состояние безопасности и другие настраиваемые атрибуты, не охваченные встроенными параметрами. Результаты будут отображаться вместе со стандартными отчетами о соответствии в Центре администрирования Intune.

Оценка соответствия на основе клиента для устройств Windows

Microsoft Intune введет оценку соответствия на основе клиента для устройств Windows, чтобы сократить задержки в отчетах о соответствии требованиям. Поддерживаемые устройства будут локально обнаруживать важные изменения состояния и заранее запрашивать повторную оценку соответствия, если это необходимо, вместо того, чтобы ждать следующего запланированного проверка. Как администратор, вы увидите более быстрые обновления для решений по исправлению, отчетности и доступу. Эта возможность будет развернута в предварительной версии для устройств Windows.

Управляемая конфигурация для параметров антивирусной программы Microsoft Defender

Microsoft Intune добавляет управляемой конфигурации (CC) в общедоступную предварительную версию для Microsoft Defender параметров антивирусной программы. Cc представляет единый подход к безопасности конечных точек, делая Intune и Microsoft 365 Defender единственным источником истины для антивирусной программы и связанных параметров безопасности.

При включении cc все параметры антивирусной программы Defender, предоставляемые Intune или управлением Microsoft Defender для конечной точки параметров безопасности, переопределяют конфигурации из всех других каналов, включая групповая политика, Configuration Manager, и локальные изменения или скрипты. Этот единый источник истины поможет обеспечить согласованность и прогнозируемость состояний устройства.

CC расширяет защиту от незаконного изменения, позволяя блокировать параметры для определенных администратором значений, а не только по умолчанию. Политики антивирусной программы Defender, заданные Intune, надежно применяются в конечных точках без переопределения устаревшими локальными политиками или локальными изменениями для каждого устройства.

Преимущества CC включают в себя:

• Авторитетное применение политики. Параметры антивирусной программы, предоставляемые облаком, всегда имеют приоритет, устраняя конфликты со стороны устаревших средств.
• Улучшенное состояние безопасности: предотвращает смещение конфигурации и снижает риск локальных изменений.
• Упрощенное устранение неполадок: четкие и предсказуемые конфигурации упрощают аудит и поддержку.

Приложения Intune

Региональная поддержка приложений Microsoft Store

При добавлении приложения Microsoft Store в Intune вы сможете выбрать регион (рынок), в каталоге которого вы хотите выполнить поиск и развертывание. Ранее Intune выполняли поиск только в каталоге США Store, поэтому приложения, опубликованные в других регионах, были недоступны. Благодаря региональной поддержке вы сможете ориентироваться на приложения, опубликованные для определенных рынков, таких как Япония или Испания, которые отсутствуют в каталоге США. Это расширяет набор приложений Магазина, доступных для развертывания на устройствах с Windows.

Управление и устранение неполадок

Мониторинг работоспособности соединителя сертификатов в Центре администрирования Microsoft Intune

Соединитель сертификатов для Microsoft Intune будет отображать новые сигналы о работоспособности и состоянии в Центре администрирования, чтобы вы могли обнаружить проблемы с выдачей сертификатов на ранней стадии. Вы получите четкие индикаторы распространенных условий сбоя, таких как невозможность подключения соединителя к центру сертификации (ЦС), учетная запись службы соединителя не имеет разрешения на выдачу или отзыв сертификатов или отклонение запросов сертификатов из-за несоответствия шаблона с профилем SCEP или PKCS. Каждый сигнал содержит рекомендации, которые помогут вам изучить и устранить проблемы, прежде чем устройства будут полагаться на доступ к проверке подлинности на основе сертификата, вход или проблемы соответствия требованиям.

Управление доступом на основе ролей

Разрешения с ограниченной областью для управления доступом на основе ролей, переход в общую доступность

Параметр Разрешений на уровне для управления доступом на основе ролей (RBAC) будет перемещен из общедоступной предварительной версии в общедоступную доступность. Разрешения с заданной областью не позволяют Intune объединять разрешения между несколькими назначениями ролей, которые используют одну и ту же категорию разрешений, но используют разные теги область. Если этот параметр включен, разрешения каждого назначения ролей применяются только в пределах собственного контекста тега область, предоставляя администраторам именно тот доступ, который вы планировали.

Когда эта функция станет общедоступной, разрешения с заданной областью станут поведением по умолчанию для всех клиентов.

Если вы еще не включили разрешения с заданной областью, используйте отчет об оценке разрешений вразделе Параметрыролей>администрирования> клиента, чтобы просмотреть, как будут изменяться разрешения, прежде чем согласиться.

Дополнительные сведения см. в разделе Поведение разрешений в назначениях ролей.

Объявления

Эти уведомления содержат важные сведения, которые помогут вам подготовиться к будущим изменениям и нововведениям в Intune.

План изменений: Intune переходит на поддержку iOS/iPadOS 18 и более поздних версий

Позже в 2026 календарном году мы ожидаем, что iOS 27 и iPadOS 27 будут выпущены Apple. Microsoft Intune, включая Корпоративный портал Intune и Intune политики защиты приложений (APP, также известный как MAM), требуется iOS 17/iPadOS 17 и более поздних версий вскоре после выпуска iOS/iPadOS 27.

Как это изменение влияет на вас или ваших пользователей?

Если вы управляете устройствами iOS/iPadOS, у вас могут быть устройства, которые не смогут обновиться до минимальной поддерживаемой версии (iOS 18 или iPadOS 18).

Учитывая, что мобильные приложения Microsoft 365 поддерживаются в iOS 18 или iPadOS 18 и более поздних версиях, это изменение может не повлиять на вас. Скорее всего, вы уже обновили ОС или устройства.

Сведения проверка о том, какие устройства поддерживают iOS 18 или iPadOS 18 (если применимо), см. в следующей документации Apple:

• Поддерживаемые модели iPhone
• Поддерживаемые модели iPad

Как подготовиться?

Проверьте отчеты Intune, чтобы узнать, какие устройства или пользователи могут быть затронуты. Для устройств с управлением мобильными устройствами (MDM) перейдите в раздел Устройства>Все устройства и фильтрация по ОС. Для устройств с политиками защиты приложений перейдите в разделМонитор>приложений>защита приложений состояние и используйте столбцы Платформа и Версия платформы для фильтрации.

Для управления поддерживаемой версией ОС в организации можно использовать элементы управления Microsoft Intune для MDM и APP. Дополнительные сведения см. в статье Управление версиями операционной системы с помощью Intune.

План изменений: Intune переходит на поддержку macOS 15 и более поздних версий в конце этого года

Позже в 2026 календарном году мы ожидаем, что macOS Golden Gate 27 будет выпущен Apple. Microsoft Intune, приложение Корпоративный портал и агент управления мобильными устройствами Intune поддерживают macOS 15 и более поздних версий. Так как приложение Корпоративный портал для iOS и macOS является единым приложением, это изменение произойдет вскоре после выпуска macOS 27. Это изменение не влияет на существующие зарегистрированные устройства.

Как это изменение влияет на вас или ваших пользователей?

Это изменение влияет только на вас, если вы в настоящее время управляете устройствами macOS с Intune или планируете управлять ими. Если пользователи, скорее всего, уже обновили свои устройства macOS, это изменение может не повлиять на вас. Список поддерживаемых устройств см. в статье MacOS Sequoia совместима с этими компьютерами.

Как подготовиться?

Проверьте отчеты Intune, чтобы узнать, какие устройства или пользователи могут быть затронуты. Перейдите в раздел Устройства>Все устройства и отфильтруйте по macOS. Вы можете добавить дополнительные столбцы, чтобы определить, у кого в организации есть устройства под управлением macOS 14.x или более ранней версии. Попросите пользователей обновить свои устройства до поддерживаемой версии ОС.

Уведомления о предупреждениях для приложений iOS с неподдерживаемых версий пакета SDK

Мы продолжаем совершенствовать службу управления мобильными приложениями (MAM) Microsoft Intune, чтобы обеспечить безопасность, надежность приложений и соответствие новейшим возможностям платформы.

Начиная с конца июня 2026 г. пользователи, открывающие приложения для iOS, созданные с помощью пакета SDK для Intune MAM, более ранней версии 20.8.0, увидят предупреждающее сообщение с рекомендацией обновить поддерживаемую версию приложения для обеспечения оптимальной работы и непрерывной совместимости.

Как это изменение влияет на вас или ваших пользователей?

Пользователи, работающие в приложениях iOS с пакетом SDK для Intune MAM версии ниже 20.8.0, увидят предупреждение. Предупреждение будет отображаться в приложениях iOS, таких как Microsoft Teams, Outlook, Edge и OneDrive. Обратите внимание, что это уведомление не блокируется, пользователи могут закрыть сообщение и продолжить использование приложения.

Как подготовиться?

Уведомляйте пользователей о необходимости обновления до последних версий приложений Майкрософт и сторонних приложений как можно скорее. Последние версии доступны в Магазине приложений Apple. Например, последнюю версию Microsoft Teams можно найти здесь , а Microsoft Outlook — здесь.

Если применимо, уведомите службу поддержки и группы поддержки о предупреждающем сообщении. Кроме того, ит-администратор может использовать параметры условного запуска для блокировки неподдерживаемых версий приложений или пакетов SDK, которые по-прежнему используются:

• Параметр Минимальной версии пакета SDK для блокировки пользователей, если приложение использует пакет SDK для Intune для iOS старше 20.8.0.
• Параметр Минимальной версии приложения для предупреждения или блокировки пользователей в старых приложениях Майкрософт. Обратите внимание, что этот параметр должен находиться в политике, предназначенной только для целевого приложения.

Обновление до последней версии Корпоративный портал Intune для Android, пакета SDK для приложений Intune для iOS и оболочки приложений Intune для iOS

Начиная с 19 января 2026 г. или вскоре после этого мы вносим обновления для улучшения службы управления мобильными приложениями (MAM) Intune. Чтобы обеспечить безопасность и бесперебойную работу, это обновление потребует обновления приложений в оболочке iOS, интегрированных приложений пакета SDK для iOS и Корпоративный портал Intune для Android до последних версий.

То, как Android обновляется, как только одно приложение Майкрософт с обновленным пакетом SDK находится на устройстве и Корпоративный портал обновляется до последней версии, приложения Android будут обновлены, поэтому в этом сообщении основное внимание уделяется обновлениям пакета SDK или оболочки приложений для iOS. Мы рекомендуем всегда обновлять приложения Android и iOS до последней версии пакета SDK или оболочки приложений, чтобы обеспечить бесперебойную работу приложения. Дополнительные сведения о конкретном эффекте см. в следующих объявлениях GitHub:

• ПАКЕТ SDK для iOS: требуется действие: обновите пакет SDK MAM в приложении, чтобы избежать влияния на конечных пользователей — microsoftconnect/ms-intune-app-sdk-ios Discussion #598 | Github
• Оболочка для iOS: требуется действие. Обертывание приложения с версией 20.8.1+ во избежание влияния на конечных пользователей — microsoftconnect/intune-app-wraping-tool-ios Discussion #143 | Github

Если у вас есть вопросы, оставьте комментарий к соответствующему объявлению GitHub.

Как это изменение влияет на вас или ваших пользователей?

Если ваши пользователи не обновились до последних поддерживаемых приложений Майкрософт или сторонних приложений для защиты приложений, они будут заблокированы для запуска своих приложений. Если у вас есть бизнес-приложения (LOB) iOS, использующие оболочку Intune или пакет SDK для Intune, для приложений, скомпилированных с помощью Xcode 16 и версии 21.1.0 или более поздней, необходимо использовать оболочку или пакет SDK версии 20.8.0 или более поздней для приложений, скомпилированных с помощью Xcode 26, чтобы избежать блокировки пользователей.

Как подготовиться?

Планируйте внести следующие изменения до 19 января 2026 г.:

• Для приложений, использующих пакет SDK для приложений Intune, необходимо обновить до новой версии пакета SDK для приложений Intune для iOS:

  • Для приложений, созданных с помощью XCode 16, используйте версию 20.8.0 — выпуск 20.8.0 — microsoftconnect/ms-intune-app-sdk-ios | Github
  • Для приложений, созданных с помощью XCode 26, используйте версию 21.1.0 — выпуск 21.1.0 — microsoftconnect/ms-intune-app-sdk-ios | Github

• Для приложений, использующих оболочку, необходимо обновить до новой версии Intune App Wrapping Tool для iOS:

  • Для приложений, созданных с помощью XCode 16, используйте версию 20.8.1 — выпуск 20.8.1 — microsoftconnect/intune-app-wrapping-tool-ios | Github
  • Для приложений, созданных с помощью XCode 26, используйте версию 21.1.0 — выпуск 21.1.0 — microsoftconnect/intune-app-wrapping-tool-ios | Github

• Для клиентов с политиками, предназначенными для приложений iOS:

  • Уведомите пользователей о необходимости обновления приложений Майкрософт до последней версии. Последнюю версию приложений можно найти в App Store. Например, последнюю версию Microsoft Teams можно найти здесь , а Microsoft Outlook — здесь.
  • Кроме того, можно включить следующие параметры условного запуска :
    • Параметр Минимальной версии пакета SDK для блокировки пользователей, если приложение использует пакет SDK для Intune для iOS старше 20.8.0.
    • Параметр Минимальной версии приложения для предупреждения пользователей в старых приложениях Майкрософт. Обратите внимание, что этот параметр должен находиться в политике, предназначенной только для целевого приложения.

• Для клиентов с политиками, предназначенными для приложений Android:

  • Уведомите пользователей о необходимости обновления приложения Корпоративный портал Intune до последней версии (версии 5.0.6726.0).

  • Кроме того, можно включить следующий параметр условия условного запуска устройства:

    • Параметр минимальной версии Корпоративный портал, чтобы предупреждать пользователей, использующих Корпоративный портал версию приложения старше 5.0.6726.0.

Обновление конфигураций брандмауэра для включения новых Intune конечных точек сети

Начиная с 2 декабря 2025 г. в рамках текущей инициативы Майкрософт по обеспечению безопасности в будущем (SFI) конечные точки сетевых служб для Microsoft Intune также будут использовать IP-адреса Azure Front Door. Это улучшение поддерживает лучшее согласование с современными методами безопасности и со временем упрощает организациям, использующим несколько продуктов Майкрософт, управление и обслуживание конфигураций брандмауэра. В результате клиентам может потребоваться добавить эти конфигурации сети (брандмауэра) в сторонние приложения, чтобы обеспечить правильную функцию управления Intune устройствами и приложениями. Это изменение повлияет на клиентов, использующих список разрешенных брандмауэров, который разрешает исходящий трафик на основе IP-адресов или Azure тегов служб.

Не удаляйте существующие конечные точки сети, необходимые для Microsoft Intune. Дополнительные конечные точки сети задокументированы как часть Azure Сведения о тегах службы и Front Door, указанные в следующих файлах:

• Общедоступные облака: скачайте Azure диапазонов IP-адресов и тегов служб — общедоступное облако из официального центра загрузки Майкрософт
• Облака для государственных организаций: скачайте Azure диапазонов IP-адресов и тегов служб — облако для государственных организаций США из официального центра загрузки Майкрософт

Другие диапазоны находятся в файлах JSON, связанных выше, и их можно найти, выполнив поиск по запросу "AzureFrontDoor.MicrosoftSecurity".

Как это изменение влияет на вас или ваших пользователей?

Если вы настроили политику исходящего трафика для Intune диапазонов IP-адресов или Azure тегов служб для брандмауэров, маршрутизаторов, прокси-серверов, клиентских брандмауэров, VPN или групп безопасности сети, необходимо обновить их, чтобы включить новые Azure диапазоны Front Door с тегом AzureFrontDoor.MicrosoftSecurity.

Intune требуется доступ к Интернету для устройств под управлением Intune, будь то для управления мобильными устройствами или мобильными приложениями. Если политика исходящего трафика не включает новые Azure диапазоны IP-адресов Front Door, пользователи могут столкнуться с проблемами при входе, устройства могут потерять подключение к Intune, а доступ к таким приложениям, как Корпоративный портал Intune или приложениям, защищенным политиками защиты приложений, может быть нарушен.

Как подготовиться?

Убедитесь, что правила брандмауэра обновлены и добавлены в список разрешений брандмауэра с другими IP-адресами, описанными в разделе Azure Front Door, до 2 декабря 2025 г.

Кроме того, можно добавить AzureFrontDoor.MicrosoftSecurity тег службы в правила брандмауэра, чтобы разрешить исходящий трафик через порт 443 для адресов в теге.

Если вы не являетесь ИТ-администратором, который может внести это изменение, сообщите об этом своей команде по работе с сетями. Если вы отвечаете за настройку интернет-трафика, дополнительные сведения см. в следующей документации:

• Azure Front Door
• теги службы Azure
• Конечные точки сети Intune
• Конечные точки сети государственных организаций США для Intune

Если у вас есть служба поддержки, сообщите им об этом предстоящем изменении.

Обновите заявление о поддержке Windows 10 в Intune

Windows 10 закончила поддержку 14 октября 2025 г. Windows 10 больше не получает обновления качества или компонентов. Обновления системы безопасности доступны только для коммерческих клиентов, которые зарегистрировали устройства в программе Обновления расширенной безопасности (ESU). Дополнительные сведения см. в следующих дополнительных сведениях.

Как это изменение влияет на вас или ваших пользователей?

Microsoft Intune продолжает поддерживать основные функции управления для Windows 10, в том числе:

• Непрерывность управления устройствами.
• Поддержка обновлений и рабочих процессов миграции в Windows 11.
• Возможность для клиентов ESU развертывать обновления системы безопасности Windows и поддерживать уровни безопасных исправлений.

Окончательный выпуск Windows 10 (версия 22H2) обозначается как "разрешенная" версия в Intune. Хотя обновления и новые функции недоступны, устройства с этой версией по-прежнему могут регистрироваться в Intune и использовать соответствующие функции, но функциональность не гарантируется и может отличаться.

Как подготовиться?

Используйте отчет Все устройства в Центре администрирования Intune, чтобы определить устройства, которые по-прежнему работают Windows 10, и обновить соответствующие устройства до Windows 11.

Если не удается своевременно обновить устройства, рассмотрите возможность регистрации соответствующих устройств в программе ESU Windows 10, чтобы продолжать получать критические обновления для системы безопасности.

Дополнительные сведения

• Обеспечьте безопасность с помощью Windows 11, компьютеров Copilot+ и Windows 365 до окончания поддержки Windows 10
• Windows 10 окончания поддержки
• Включение Обновления расширенной безопасности (ESU)
• Информация о выпуске Windows 10
• Информация о выпуске Windows 11
• Часто задаваемые вопросы о жизненном цикле - Windows 

План изменений: обновление определения строгой целостности Google Play для Android 13 или более поздней версии

Google недавно обновил определение "сильная целостность" для устройств под управлением Android 13 или более поздних версий, требующих аппаратной поддержки сигналов безопасности и последних обновлений системы безопасности. Дополнительные сведения см . в блоге разработчиков Android: обеспечение более быстрого, устойчивого и закрытого API целостности воспроизведения. Microsoft Intune применяет это изменение к 31 октября 2026 г. До тех пор мы скорректировали политику защиты приложений и политику соответствия требованиям в соответствии с рекомендуемым руководством Google по обеспечению обратной совместимости, чтобы свести к минимуму нарушения, как описано в разделе Улучшенные вердикты на устройствах Android 13 и более поздних версий | Google Play | Разработчики Android.

Как это изменение влияет на вас или ваших пользователей?

Если у вас есть целевые пользователи с политиками защиты приложений и (или) политиками соответствия, которые используют устройства под управлением Android 13 или более поздней версии без обновления для системы безопасности в течение последних 12 месяцев, эти устройства больше не будут соответствовать стандарту "Надежная целостность".

Влияние на пользователей . Для пользователей, работающих на устройствах с Android 13 или более поздних версий после этого изменения:

• Устройства без последних обновлений для системы безопасности могут быть понижены с "Сильная целостность" на "Целостность устройств", что может привести к созданию блоков условного запуска для затронутых устройств.
• Устройства без последних обновлений системы безопасности могут стать несоответствующим в приложении Корпоративный портал Intune и потерять доступ к ресурсам компании на основе политик условного доступа вашей организации.

Это изменение не повлияет на устройства под управлением Android версии 12 или более поздней.

Как подготовиться?

При необходимости просмотрите и обновите политики. Убедитесь, что пользователи с устройствами под управлением Android 13 или более поздних версий своевременно получают обновления для системы безопасности. Отчет о состоянии защиты приложений можно использовать для отслеживания даты последнего исправления системы безопасности Android, полученного устройством, и уведомления пользователей о необходимости обновления. Для предупреждения или блокировки пользователей доступны следующие параметры администратора:

• Для политик защиты приложений настройте параметры условного запуска минимальной версии ОС и Минимальной версии исправлений . Дополнительные сведения см. в разделе Параметры политики защиты приложений Android в Microsoft Intune | Microsoft Learn
• Для политик соответствия требованиям настройте параметр Минимальный уровень соответствия исправлений безопасности . Дополнительные сведения см. в статье Параметры соответствия устройств для Android Enterprise в Intune

План изменений: новый соединитель Intune для развертывания Microsoft Entra устройств с гибридным присоединением с помощью Windows Autopilot

В рамках инициативы Майкрософт по обеспечению безопасности будущего мы недавно выпустили обновление соединителя Intune для Active Directory, чтобы использовать управляемую учетную запись службы вместо локальной учетной записи SYSTEM для развертывания Microsoft Entra гибридных устройств с Windows Autopilot. Новый соединитель направлен на повышение безопасности за счет сокращения ненужных привилегий и разрешений, связанных с локальной учетной записью SYSTEM.

Как это изменение влияет на вас или ваших пользователей?

Если у вас есть Microsoft Entra устройства с гибридным присоединением с помощью Windows Autopilot, необходимо перейти на новый соединитель, чтобы продолжить эффективное развертывание устройств и управление ими. Если не выполнить обновление до нового соединителя, вы не сможете зарегистрировать новые устройства с помощью старого соединителя.

Как подготовиться?

Обновите среду до нового соединителя, выполнив следующие действия.

1. Скачайте и установите новый соединитель в Центре администрирования Intune.
2. Войдите, чтобы настроить управляемую учетную запись службы (MSA).
3. Обновите файл ODJConnectorEnrollmentWizard.exe.config, чтобы включить необходимые подразделения для присоединения к домену.

Дополнительные инструкции см. в статье Обновление системы безопасности Microsoft Intune Connector для Active Directory и Развертывание Microsoft Entra гибридных присоединенных устройств с помощью Intune и Windows Autopilot.

План изменений: новые параметры функций ИИ Apple; Genmojis, средства записи, снимок экрана

Сегодня функции ИИ Apple для Genmojis, средств записи и захвата экрана блокируются, если для параметра политики защиты приложений (APP) "Отправка данных организации в другие приложения" настроено значение, отличное от "Все приложения". Дополнительные сведения о текущей конфигурации, требованиях к приложениям и списке текущих элементов управления ИИ Apple см. в блоге Microsoft Intune поддержке Apple Intelligence.

В предстоящем выпуске политики защиты приложений Intune имеют новые автономные параметры для блокировки захвата экрана, Genmojis и средств записи. Эти автономные параметры поддерживаются приложениями, обновленными до версии 19.7.12 или более поздней для Xcode 15 и 20.4.0 или более поздней версии для Xcode 16 пакета SDK для приложений Intune и App Wrapping Tool.

Как это изменение влияет на вас или ваших пользователей?

Если для параметра "Отправка данных организации в другие приложения" для приложения настроено значение, отличное от "Все приложения", то для новых параметров "Genmoji", "Средства записи" и "Захват экрана" в политике защиты приложений задано значение Блокировать , чтобы предотвратить изменения в текущем интерфейсе пользователя.

Как подготовиться?

Просмотрите и обновите политики защиты приложений, если вам нужны более детализированные элементы управления для блокировки или разрешения определенных функций ИИ. (Приложения>Защиты>Выбор политики>Вариантов размещения>Основы>Приложения>Защита данных)

Планирование изменений: оповещения пользователей в iOS о блокировке действий захвата экрана

В предстоящей версии (20.3.0) пакета SDK для приложений Intune и Intune App Wrapping Tool для iOS добавлена поддержка оповещений пользователей при обнаружении действия захвата экрана (включая запись и зеркальное отображение) в управляемом приложении. Оповещение отображается только для пользователей, если вы настроили политику защиты приложений (APP) для блокировки захвата экрана.

Как это изменение влияет на вас или ваших пользователей?

Если приложение настроено для блокировки захвата экрана, пользователи увидят оповещение о том, что действия по захвату экрана блокируются их организацией при попытке сделать снимок экрана, запись экрана или зеркало экрана.

Для приложений, обновленных до последней версии пакета SDK для приложений Intune или Intune App Wrapping Tool, снимок экрана блокируется, если вы настроили параметр "Отправить данные организации в другие приложения" значение, отличное от "Все приложения". Чтобы разрешить захват экрана для устройств iOS/iPadOS, настройте для параметра политики конфигурации управляемых приложений параметр com.microsoft.intune.mam.screencapturecontrol значение Отключено.

Как подготовиться?

Обновите документацию ит-администратора и уведомите службу технической поддержки или пользователей при необходимости. Дополнительные сведения о блокировке снимка экрана см. в блоге : Новая блокировка снимка экрана для защищенных приложений iOS/iPadOS MAM

План изменений: блокировка снимка экрана в последней версии пакета SDK для приложений Intune для iOS и Intune App Wrapping Tool для iOS

Недавно мы выпустили обновленные версии пакета SDK для приложений Intune и Intune App Wrapping Tool. В этих выпусках (версии 19.7.5+ для Xcode 15 и версии 20.2.0+ для Xcode 16) поддерживается блокировка захвата экрана, Genmojis и средств записи в ответ на новые функции ИИ в iOS/iPadOS 18.2.

Как это изменение влияет на вас или ваших пользователей?

Для приложений, обновленных до последней версии Intune пакет SDK для приложений или Intune App Wrapping Tool версий, снимок экрана будет заблокирован, если вы настроили параметр "Отправить данные организации в другие приложения" значение, отличное от "Все приложения". Чтобы разрешить захват экрана для устройств iOS/iPadOS, настройте для параметра политики конфигурации управляемых приложений параметр com.microsoft.intune.mam.screencapturecontrol значение Отключено.

Как подготовиться?

Просмотрите политики защиты приложений и при необходимости создайте политику конфигурации управляемых приложений, чтобы разрешить захват экрана, настроив указанный выше параметр (Политики > конфигурации приложений>. Создание > управляемых приложений > Шаг 3 "Параметры" в разделе Общая конфигурация). Дополнительные сведения см. в разделе Параметры политики защиты приложений iOS — Защита данных и Политики конфигурации приложений — Управляемые приложения.

План изменений: реализация строгого сопоставления для сертификатов SCEP и PKCS

С 10 мая 2022 г. в обновлении Windows (KB5014754) были внесены изменения в поведение active Directory Kerberos Key Distribution (KDC) в Windows Server 2008 и более поздних версиях для устранения уязвимостей повышения привилегий, связанных с спуфингом сертификатов. Windows применяет эти изменения 11 февраля 2025 г.

Чтобы подготовиться к этому изменению, Intune выпустила возможность включать идентификатор безопасности для строгого сопоставления сертификатов SCEP и PKCS. Дополнительные сведения см. в блоге Совет по поддержке: Реализация строгого сопоставления в сертификатах Microsoft Intune.

Как это изменение влияет на вас или ваших пользователей?

Эти изменения повлияют на сертификаты SCEP и PKCS, предоставляемые Intune для пользователей или устройств с гибридным присоединением к Microsoft Entra. Если сертификат не может быть строго сопоставлен, проверка подлинности будет отклонена. Чтобы включить строгое сопоставление, выполните приведенные далее действия.

• Сертификаты SCEP. Добавьте идентификатор безопасности в профиль SCEP. Мы настоятельно рекомендуем протестировать на небольшой группе устройств, а затем медленно развертывать обновленные сертификаты, чтобы свести к минимуму перебои для пользователей.
• Сертификаты PKCS: обновите соединитель сертификатов до последней версии, измените раздел реестра, чтобы включить идентификатор безопасности, а затем перезапустите службу соединителя. Важно: Перед изменением раздела реестра ознакомьтесь с тем, как изменить раздел реестра, а также как создать резервную копию и восстановить реестр.

Подробные инструкции и дополнительные рекомендации см. в блоге Поддержка: Реализация строгого сопоставления в Microsoft Intune сертификатов.

Как подготовиться?

Если вы используете сертификаты SCEP или PKCS для Microsoft Entra пользователей или устройств с гибридным присоединением, необходимо выполнить действия до 11 февраля 2025 г., чтобы:

• (Рекомендуется) Включите строгое сопоставление, просмотрев шаги, описанные в блоге: Совет по поддержке: Реализация строгого сопоставления в сертификатах Microsoft Intune
• Кроме того, если все сертификаты не могут быть продлены до 11 февраля 2025 г. с включенным идентификатором безопасности, включите режим совместимости, изменив параметры реестра, как описано в KB5014754. Режим совместимости действителен до сентября 2025 г.

Обновление до последней версии пакета SDK для приложений Intune и Intune оболочек приложений для Android 15

Недавно мы выпустили новые версии пакета SDK для приложений Intune и Intune App Wrapping Tool для Android для поддержки Android 15. Мы рекомендуем обновить приложение до последней версии пакета SDK или оболочки, чтобы обеспечить безопасность и бесперебойную работу приложений.

Как это изменение влияет на вас или ваших пользователей?

Если у вас есть приложения, использующие пакет SDK для приложений Intune или Intune App Wrapping Tool для Android, рекомендуется обновить приложение до последней версии для поддержки Android 15.

Как подготовиться?

Если вы решили создавать приложения, предназначенные для API Android 35, необходимо внедрить новую версию пакета SDK для приложений Intune для Android (версия 11.0.0). Если вы упаковали приложение и используете API 35, необходимо использовать новую версию оболочки приложений (версия 1.0.4549.6).

Вы также должны запланировать обновление документации или руководства разработчика, если применимо, чтобы включить это изменение в поддержку пакета SDK.

Ниже приведены общедоступные репозитории:

• Пакет SDK для приложений Intune для Android
• Intune App Wrapping Tool для Android

Intune переход на поддержку Android 10 и более поздних версий для методов управления на основе пользователей в октябре 2024 г.

В октябре 2024 г. Intune поддерживает Android 10 и более поздних версий для пользовательских методов управления, включая следующие:

• Личные устройства Android Enterprise с рабочим профилем
• Android Enterprise — корпоративный рабочий профиль
• Полностью управляемый Android Enterprise
• Проект Android с открытым исходным кодом (AOSP) на основе пользователей
• Администратор устройств Android
• Политики защиты приложений
• Политики конфигурации приложений (ACP) для управляемых приложений

Двигаясь дальше, мы будем прекратить поддержку одной или двух версий в год в октябре, пока мы не будем поддерживать только последние четыре основных версии Android. Дополнительные сведения об этом изменении см. в блоге: Intune переход на поддержку Android 10 и более поздних версий для пользовательских методов управления в октябре 2024 г.

Как это изменение влияет на вас или ваших пользователей?

Для методов управления на основе пользователей (как указано выше) устройства Android под управлением Android 9 или более ранних версий не будут поддерживаться. Для устройств в неподдерживаемых версиях ОС Android:

• Intune техническая поддержка не будет предоставляться.
• Intune не будет вносить изменения для устранения ошибок или проблем.
• Новые и существующие функции не гарантируются.

Хотя Intune не помешает регистрации устройств или управлению ими в неподдерживаемых версиях ОС Android, функциональность не гарантируется, и использовать не рекомендуется.

Как подготовиться?

Если применимо, сообщите в свою службу поддержки об этом обновленном заявлении о поддержке. Для предупреждения или блокировки пользователей доступны следующие параметры администратора:

• Настройте параметр условного запуска для ПРИЛОЖЕНИЯ с минимальным требованием к версии ОС, чтобы предупреждать и (или) блокировать пользователей.
• Используйте политику соответствия устройств и настройте действие для несоответствия, чтобы отправить сообщение пользователям, прежде чем пометить их как несоответствующие.
• Установите ограничения регистрации , чтобы запретить регистрацию на устройствах под управлением более ранних версий.

Дополнительные сведения см. в статье Управление версиями операционной системы с помощью Microsoft Intune.

См. также

Дополнительные сведения о последних событиях см. в статье Новые возможности в Microsoft Intune.