Fejlesztés alatt Microsoft Intune

A felkészültség és a tervezés elősegítése érdekében ez a cikk felsorolja Intune fejlesztés alatt lévő, de még nem kiadott felhasználói felületi frissítéseket és funkciókat. Is:

• Ha azt tervezzük, hogy a módosítás előtt lépéseket kell tennie, közzé fogunk tenni egy kiegészítő bejegyzést az Office üzenetközpontjában.
• Amikor egy szolgáltatás éles környezetbe lép, akár előzetes verzióban, akár általánosan elérhető, a funkció leírása a cikkből az Újdonságok lapra kerül.
• A stratégiai termékekkel és ütemtervekkel kapcsolatban tekintse meg a Microsoft 365 ütemtervét .

Ez a cikk és az Újdonságok cikk rendszeresen frissül. További frissítésekért látogasson vissza.

Az RSS használatával értesítést kaphat a cikk frissítésekor. További információ: A dokumentáció használata.

Alkalmazáskezelés

Automatikus frissítés érhető el a Win32-alkalmazás helyettesítésével

A Win32-alkalmazás helyettesítése lehetővé teszi az automatikus frissítési szándékkal elérhetőként üzembe helyezett alkalmazások felülírására. Ha például egy Olyan Win32-alkalmazást (A alkalmazást) helyez üzembe, amelyet a felhasználók az eszközükön elérhetővé és telepítettek, létrehozhat egy új Win32-alkalmazást (B alkalmazás) az A alkalmazás automatikus frissítéssel történő felülírásához. A Céges portál elérhetőként telepített A alkalmazással rendelkező összes megcélzott eszköz és felhasználó felülírja a B alkalmazással. Emellett csak a B alkalmazás jelenik meg a Céges portál. Jelenleg nem volt automatikus frissítési lehetőség, a rendelkezésre álló alkalmazás felülírásával csak az A alkalmazást cserélte le a Céges portál. Az elérhető alkalmazások automatikus frissítési funkcióját a Hozzárendelések lap Elérhető hozzárendelés területén váltógombként találhatja meg.

Az alkalmazás-helyettesítésről további információt a Win32-alkalmazás helyettesítésének hozzáadása című témakörben talál.

Az eszköz IPv4- és IPv6-címei Managed Home Screen

Az IPv4- és az IPv6-címek egyaránt elérhetők lesznek a Managed Home Screen (MHS) Eszközadatok lapján.

.NET MAUI-ba migrálva a Xamarinból

Xamarin. Forms .NET többplatformos alkalmazás felhasználói felületté (MAUI) fejlődött. A meglévő Xamarin-projekteket át kell telepíteni a .NET MAUI-ba. A Xamarin-projektek .NET-re való frissítéséről további információt a Frissítés Xamarinról .NET-re & .NET MAUI-ra című dokumentációban talál.

A Xamarin támogatása 2024. május 1-jén megszűnik az összes Xamarin SDK esetében, beleértve a Xamarint is. Forms és Intune App SDK Xamarin-kötések. Az Android- és iOS-platformokon Intune támogatásért lásd: Intune App SDK for .NET MAUI – Android és Microsoft Intune App SDK for MAUI.iOS.

Fokozott védelem az iOS/iPadOS-alkalmazás widgetjeihez

A MAM által felügyelt fiókok és alkalmazások szervezeti adatainak védelme érdekében Intune alkalmazásvédelmi szabályzatok mostantól lehetővé teszik az adatok szinkronizálását a szabályzattal felügyelt alkalmazások adataiból az alkalmazás widgetjeibe. Az alkalmazás widgetek hozzáadhatók a végfelhasználó iOS/iPadOS eszközzárolási képernyőjére, amelyek elérhetővé tehetik a widgetek által tartalmazott adatokat, például az értekezletek címét, a legnépszerűbb webhelyeket és a legutóbbi jegyzeteket. A Intune-ben beállíthatja a Szabályzattal felügyelt alkalmazások adatainak szinkronizálása alkalmazás widgetekkel beállítást Letiltás az iOS-/iPadOS-alkalmazásokhoz. Ez a beállítás az alkalmazásvédelmi szabályzatok adatvédelmi beállításainak részeként lesz elérhető. Ez az új beállítás egy alkalmazásvédelmi funkció lesz, amely hasonló a szabályzattal felügyelt alkalmazásadatok szinkronizálása natív alkalmazásokkal vagy bővítményekkel beállításhoz.

Céges portál automatikusan telepítve Android Enterprise dedikált eszközökön

Intune Céges portál mostantól automatikusan települ az összes dedikált Android Enterprise-eszközre az alkalmazásvédelmi szabályzatok megfelelő kezelése érdekében. A felhasználók nem fogják tudni megtekinteni vagy elindítani a Céges portál, és a felhasználók nem használhatják a Céges portál. A rendszergazdák észre fogják venni, hogy a Céges portál automatikusan települ az Android Enterprise dedikált eszközeikre anélkül, hogy eltávolítanák.

Eszközkonfiguráció

Hibaüzenet jelenik meg, ha az OEMConfig-szabályzat meghaladja az 500 KB-ot Android Enterprise-eszközökön

Android Enterprise-eszközökön OEMConfig eszközkonfigurációs profillal adhat hozzá, hozhat létre és/vagy szabhat testre oem-specifikus beállításokat.

Jelenleg, ha 500 KB-nál nagyobb OEMConfig-szabályzatot hoz létre és rendel hozzá, ezek a szabályzatok függő állapotba kerülnek. Előfordulhat, hogy a rendszergazdák nem tudnak a szabályzat méretkorlátjáról, mivel ezek az információk nem jelennek meg.

Most, ha 500 KB-nál nagyobb OEMConfig-szabályzatot hoz létre, a következő hiba jelenik meg a Intune Felügyeleti központban:

Profile is larger than 500KB. Adjust profile settings to decrease the size.

További információ az OEMConfig-profilokról: Android Enterprise-eszközök használata és kezelése AZ OEMConfig használatával Microsoft Intune.

Érintett szolgáltatás:

• Vállalati Android

Új beállítások érhetők el a macOS beállításkatalógusában

A Beállításkatalógus egy helyen felsorolja az eszközszabályzatban konfigurálható összes beállítást.

A macOS-beállítások katalógusában új beállítások találhatók. A beállítások megtekintéséhez a Microsoft Intune Felügyeleti központban lépjen az Eszközök>konfigurációja>MacOS létrehozása> a platformbeállítások> katalógusához profiltípushoz.

Microsoft AutoUpdate (MAU):

• Microsoft Teams (munkahelyi vagy iskolai)
• Klasszikus Microsoft Teams

> Microsoft Defender funkciók:

• Adatveszteség-megelőzés használata
• Rendszerbővítmények használata

A Intune-ben a Beállításkatalógus-profilok konfigurálásáról a Szabályzat létrehozása beállításkatalógussal című témakörben talál további információt.

Érintett szolgáltatás:

• macOS

A macOS Céges portál alkalmazás támogatja a platform egyszeri bejelentkezését (nyilvános előzetes verzió)

A Intune-ben az Apple-eszközökön konfigurálhatja a Vállalati egyszeri bejelentkezés beépülő modult egy eszközkonfigurációs profil használatával (Eszközök konfigurációja>>MacOS létrehozása> a platformbeállítások> katalógusához a profil >hitelesítéséhez>Bővíthető egyszeri bejelentkezés (SSO)).

A Céges portál alkalmazás verziója támogatja a macOS 13 és újabb rendszerek platform SSO-beállításait. A platform egyszeri bejelentkezése lehetővé teszi a Microsoft Entra ID jelszavának szinkronizálását a maces helyi fiókokba a Nagyvállalati egyszeri Sign-On bővítménnyel.

További információ a vállalati egyszeri bejelentkezés beépülő modulról:

• A Intune használata a Microsoft Enterprise SSO beépülő modul üzembe helyezéséhez Apple-eszközökhöz
• Microsoft Entra ID és a Microsoft Enterprise SSO beépülő modul áttekintése Apple-eszközökhöz

Érintett szolgáltatás:

• macOS 13 és újabb verziók

Eszközregisztráció

Fiókalapú Apple-felhasználói regisztráció általánosan elérhető az iOS/iPadOS 15+-eszközökhöz

Intune az iOS/iPadOS 15-ös és újabb rendszerű eszközökhöz támogatja a fiókalapú Apple-felhasználói regisztrációt, az Apple felhasználói regisztrációjának új és továbbfejlesztett verzióját. Ez az új regisztrációs módszer az igény szerinti regisztrációt használja, és regisztrációs követelményként eltávolítja az iOS-hez készült Céges portál alkalmazást. Az eszközfelhasználók közvetlenül a Beállítások alkalmazásban kezdeményezhetik a regisztrációt, ami rövidebb és hatékonyabb bevezetési élményt eredményez. További információ: Fiókalapú Apple-felhasználói regisztráció beállítása a Microsoft Learnben.

Tetszés szerint továbbra is megcélozhatja az iOS/iPadOS-eszközöket a Céges portál igénylő Apple user enrollment metódussal. Az iOS/iPadOS 14.8.1-et és korábbi verziót futtató eszközöket ez a frissítés nem érinti, és továbbra is használhatja a metódust a Céges portál.

RBAC-változások a regisztrációs platform korlátozásaihoz

Frissítjük az RBAC-t a regisztrációs platform korlátozásaihoz. A regisztrációs platform korlátozásai az Intune szolgáltatásadminisztrátor kivételével minden szerepkör esetében írásvédettek lesznek. A Intune szolgáltatásadminisztrátor létrehozhat és szerkeszthet regisztrációs platformra vonatkozó korlátozásokat.

Eszközkezelés

Végfelhasználói hozzáférés a BitLocker helyreállítási kulcsaihoz regisztrált Windows-eszközökhöz

A végfelhasználók megtekinthetik a Regisztrált Windows-eszközök BitLocker helyreállítási kulcsát a webes Céges portál. Ez a képesség csökkenti a segélyszolgálati hívásokat abban az esetben, ha kizárják őket a vállalati gépeikből. A végfelhasználók a webes Céges portál való bejelentkezés után az eszköz alatt a Helyreállítási kulcs megtekintése elemre kattintva érhetik el a regisztrált Windows-eszköz helyreállítási kulcsát. Ez hasonló a MyAccount webhelyéhez, amely lehetővé teszi a végfelhasználók számára a helyreállítási kulcsok megtekintését is.

A BitLocker helyreállítási kulcsokhoz való hozzáférés a végfelhasználók számára megakadályozható, ha a szervezeten belül nem engedélyezett a Microsoft Entra ID a Nem rendszergazdai felhasználók korlátozása a BitLocker-kulcs(ok) helyreállítására a saját eszközükön. További információ a BitLocker helyreállítási kulcsokhoz való hozzáférés megakadályozásáról: Eszközidentitások kezelése az Microsoft Entra felügyeleti központ használatával.

Eszközbiztonság

A Végponthoz készült Defender biztonsági beállításainak támogatása kormányzati felhőkörnyezetekben

Az USA kormányzati közössége (GCC) high és a Department of Defense (DoD) környezetekben található ügyfélbérlők hamarosan Intune használhatják a Defender biztonsági beállításait a Defenderbe előkészített eszközökön anélkül, hogy regisztrálják azokat az eszközöket a Intune. Ezt a képességet végponthoz készült Defender biztonsági beállítások kezelésének nevezzük.

A GCC High- és DoD-környezetekben támogatott Intune funkciókkal kapcsolatos további információkért lásd: Intune US Government szolgáltatás leírása.

Frissített biztonsági alapkonfiguráció Windows 365 felhőalapú PC

Dolgozunk a Windows 365 felhőalapú PC Intune biztonsági alapkonfigurációjának frissítésén. Az új alapverzió a Beállítások katalógusában látható egységes beállítási platformot fogja használni, amely továbbfejlesztett felhasználói felületet és jelentéskészítési élményt, konzisztenciát és pontosságot érintő fejlesztéseket tartalmaz a tetoválás beállításával, valamint a profilokhoz tartozó hozzárendelési szűrők támogatásának új képességét.

A Intune biztonsági alapkonfigurációk használatával megőrizheti a Windows-eszközök ajánlott eljárásainak konfigurációit, és gyorsan üzembe helyezhet olyan konfigurációkat a Windows-eszközökön, amelyek megfelelnek a Microsoft megfelelő biztonsági csapatainak biztonsági javaslatainak.

Az alapkonfigurációkhoz hasonlóan az alapértelmezett alapkonfiguráció is az egyes beállításokhoz ajánlott konfigurációkat jelöli, amelyeket a szervezet követelményeinek megfelelően módosíthat.

Érintett szolgáltatás:

• Windows 10 rendszer esetén
• Windows 11

A Végponthoz készült Microsoft Defender által felügyelt eszközök Intune eszközvezérlési szabályzatának támogatása

A Microsoft Intune eszközvezérlés (támadásifelület-csökkentési szabályzat) végpontbiztonsági szabályzatát használhatja a Végponthoz készült Microsoft Defender biztonsági beállítások kezelési funkciójával felügyelt eszközökkel.

• Az eszközvezérlési szabályzatok a végpontbiztonság részét képezik a támadásifelület-csökkentési szabályzatnak.

A Windows 10, Windows 11 és Windows Server platform használatakor a következőkre vonatkozik:

• Windows 10 rendszer esetén
• Windows 11

Ha ez a módosítás érvénybe lép, a végponthoz készült Defender által felügyelt, de a Intune nem regisztrált eszközök mostantól a szabályzat beállításait fogják alkalmazni. Ellenőrizze a szabályzatot, és győződjön meg arról, hogy csak azokat az eszközöket fogja megkapni, amelyeket meg szeretne kapni.

Monitorozás és hibaelhárítás

A Windows Update terjesztési jelentése

A Windows update terjesztési jelentése a Intune tartalmaz egy összesített jelentést, amely megjeleníti az egyes minőségi frissítési szinteken lévő eszközök számát, valamint az egyes frissítések százalékos lefedettségét az Intune által felügyelt eszközökön (beleértve a közösen felügyelt eszközöket is).

A jelentésben részletesebben is lehatolást végezhet minden olyan minőségi frissítésről, amely a Windows 10/11 funkcióverzió és a frissítési állapotok alapján összesíti az eszközöket.

Végül a rendszergazdák lekérhetik azoknak az eszközöknek a listáját, amelyek az előző két jelentésben látható számokat összesítik, amelyeket az üzleti jelentések Windows Update együtt exportálhatnak és használhatnak hibaelhárításhoz és elemzéshez.

A Windows Update-jelentésekről további információt a Intune Windows Update jelentéseiben talál.

Távoli segítség támogatja a macOS-eszközök teljes körű vezérlését

Távoli segítség támogatja a segélyszolgálatot a felhasználó eszközéhez való csatlakozáshoz és a macOS-eszköz teljes körű vezérlésének igényléséhez.

A Távoli segítség kapcsolatos további információkért lásd: Távoli segítség macOS rendszeren.

Érintett szolgáltatás:

• macOS 11, 12, 13 és 14

A Microsoft 365 távoli alkalmazásdiagnosztika Intune támogatása

A Microsoft 365 távoli alkalmazásdiagnosztika lehetővé teszi, hogy Intune rendszergazdák közvetlenül az Intune konzolról kérhessenek Intune App Protection-naplókat és Microsoft 365-alkalmazásnaplókat (ha vannak). A rendszergazdák ezt a jelentést a Microsoft Intune Felügyeleti központban, a Hibaelhárítás és támogatás>összegzése>Alkalmazásvédelem* lehetőség kiválasztásával találják meg.

Ez a funkció kizárólag az Intune App Protection felügyelete alatt álló alkalmazásokra vonatkozik. Ha támogatott, az alkalmazásspecifikus naplókat a rendszer minden alkalmazáshoz külön tárolási megoldásokban gyűjti össze és tárolja. Az Outlook mobilnaplói a 2404-es verzióban is támogatottak lesznek, és hamarosan további alkalmazások is támogatottak lesznek.

Bérlői felügyelet

A Intune Felügyeleti központ felhasználói felületének testreszabása

Összecsukható navigációval és kedvencekkel jobban testre szabhatja a Intune Felügyeleti központ felületét. A Intune Felügyeleti központ bal oldali navigációs menüi frissülnek, hogy támogassák a menü egyes alszakaszainak kibontását és összecsukását. Emellett a felügyeleti központ lapjait kedvencként is beállíthatja.

Alapértelmezés szerint a menüszakaszok ki lesznek bontva, és ugyanazt a felületet nyújtják ma. A portál menüjének viselkedését a jobb felső sarokban található Beállítások fogaskerék ikonra kattintva választhatja ki a Portál beállításainak megjelenítéséhez. Ezután kiválaszthatja a Megjelenés + indítási nézetek lehetőséget, és beállíthatja a Szolgáltatás menü viselkedését **Összecsukva vagy Kibontva alapértelmezett portálbeállításként. Minden menüszakasz megőrzi a kiválasztott kibontott vagy összecsukott állapotot. Ha a bal oldali navigációs sáv egyik oldala mellett a star ikont választja, a lap a menü tetején található Kedvencek szakaszhoz lesz hozzáadva.

Közlemények

Ezek a közlemények fontos információkat tartalmaznak, amelyek segíthetnek felkészülni a jövőbeli Intune változásokra és funkciókra.

Frissítsen az Android rendszerhez készült legújabb Céges portál, Intune iOS-hez készült App SDK-ra és Intune iOS-hez készült alkalmazásburkolóra

2024. június 1-től frissítjük a Intune mobilalkalmazás-kezelési (MAM) szolgáltatást. Ehhez a frissítéshez az iOS burkolt alkalmazásai, az iOS SDK integrált alkalmazásai és az Android Céges portál a legújabb verziókra kell frissíteni, hogy az alkalmazások biztonságosak maradjanak és zökkenőmentesen fussanak.

Vegye figyelembe, hogy az Android frissítési módja, ha egy Microsoft-alkalmazás a frissített SDK-val együtt az eszközön van, és a Céges portál a legújabb verzióra frissül, az Android-alkalmazások frissülnek. Ez az üzenet tehát az iOS SDK/alkalmazásburkoló frissítéseire összpontosít. Javasoljuk, hogy mindig frissítse Android- és iOS-alkalmazásait a legújabb SDK-ra vagy alkalmazásburkolóra, hogy az alkalmazás továbbra is zökkenőmentesen fusson.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha a felhasználók nem frissítettek a Legújabb Microsoft- vagy külső alkalmazásvédelem által támogatott alkalmazásokra, a rendszer letiltja az alkalmazások elindítását. Ha olyan iOS-es üzletági (LOB) alkalmazásokkal rendelkezik, amelyek a Intune burkolót vagy Intune SDK-t használják, a felhasználók letiltásának elkerülése érdekében a Burkoló/SDK 17.7.0-s vagy újabb verzióját kell használnia.

Hogyan készülhet fel?

Tervezze meg, hogy az alábbi módosításokat 2024. június 1. előtt hajtja végre:

• Az Intune SDK vagy burkoló régebbi verzióit használó iOS-es üzletági (LOB) alkalmazásokat frissíteni kell a 17.7.0-s vagy újabb verzióra.
  • Az Intune iOS SDK-t használó alkalmazások esetében használja a 19.2.0-s kiadást · msintuneappsdk/ms-intune-app-sdk-ios (github.com)
  • Az Intune iOS-burkolót használó alkalmazások esetében használja a 19.2.0-s kiadást · msintuneappsdk/intune-app-wrapping-tool-ios (github.com)
• iOS-alkalmazásokra vonatkozó szabályzatokkal rendelkező bérlők esetén:
  • Értesítse a felhasználókat, hogy frissíteniük kell a Microsoft-alkalmazások legújabb verziójára. Az alkalmazások legújabb verzióját az App Store-ban találja. Itt megtalálhatja például a Microsoft Teams legújabb verzióját és a Microsoft Outlookot.
  • Emellett a következő feltételes indítási beállításokat is engedélyezheti:
    • A Minimális operációsrendszer-verzió beállítás, amely figyelmezteti az iOS 15-ös vagy régebbi verzióját használó felhasználókat, hogy letölthassék a legújabb alkalmazásokat.
    • A Minimális SDK-verzió beállítás, amely letiltja a felhasználókat, ha az alkalmazás Intune 17.7.0-nál régebbi iOS SDK-t használ.
    • A Minimális alkalmazásverzió beállítás, amely figyelmezteti a felhasználókat a régebbi Microsoft-alkalmazásokra. Vegye figyelembe, hogy ennek a beállításnak olyan szabályzatban kell lennie, amely csak a megcélzott alkalmazásra vonatkozik.
• Android-alkalmazásokra vonatkozó szabályzatokkal rendelkező bérlők esetén:
  • Értesítse a felhasználókat, hogy frissíteniük kell az Céges portál alkalmazás legújabb verziójára (v5.0.6198.0).
  • Emellett a következő feltételes indítási eszközfeltétel-beállítást is engedélyezheti:
    • A Minimális Céges portál verzióbeállítás, amely az 5.0.6198.0-nál régebbi Céges portál alkalmazásverziót használó felhasználókat figyelmezteti.

Módosítási terv: Az Intune App SDK Xamarin-kötések támogatásának megszüntetése 2024 májusában

A Xamarin-kötések támogatásának megszűnésével Intune 2024. május 1-től megszűnik a Xamarin-alkalmazások és a Intune App SDK Xamarin-kötések támogatása.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha xamarinnal készített iOS- és/vagy Android-alkalmazásokkal rendelkezik, és a Intune App SDK Xamarin-kötéseket használja az alkalmazásvédelmi szabályzatok engedélyezéséhez, frissítse alkalmazásait a .NET MAUI-ra.

Hogyan készülhet fel?

Frissítse Xamarin-alapú alkalmazásait a .NET MAUI-ra. Az alkalmazások Xamarin-támogatásával és frissítésével kapcsolatos további információkért tekintse át az alábbi dokumentációt:

• Xamarin támogatási szabályzat | .NET
• Frissítés Xamarinról .NET-re | Microsoft Lear
• Microsoft Intune App SDK for .NET MAUI – Android | NuGet-galéria
• Microsoft Intune App SDK for .NET MAUI – iOS | NuGet-galéria

A módosítás megtervezése: A PowerShell-szkriptek frissítése Microsoft Entra ID regisztrált alkalmazásazonosítóval 2024 áprilisára

Tavaly bejelentettünk egy új Microsoft Intune GitHub-adattárat a Microsoft Graph SDK-alapú PowerShell-modul alapján. Az örökölt Microsoft Intune PowerShell-példaszkriptek GitHub-adattára mostantól írásvédett. Emellett 2024. április 1-től a Graph SDK-alapú PowerShell-modul frissített hitelesítési módszerei miatt a globális Microsoft Intune PowerShell-alkalmazás (ügyfél) azonosítóalapú hitelesítési módszere el lesz távolítva.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha a Intune PowerShell-alkalmazásazonosítót (d1ddf0e4-d672-4dae-b554-9d5bdfd93547) használja, frissítenie kell a szkripteket egy Microsoft Entra ID regisztrált alkalmazásazonosítóval, hogy megakadályozza a szkriptek kompatibilitásának megsértését.

Hogyan készülhet fel?

2024. április 1. előtt frissítse a PowerShell-szkripteket a következővel:

1. Új alkalmazásregisztráció létrehozása a Microsoft Entra felügyeleti központ. Részletes útmutatásért olvassa el a következőt: Rövid útmutató: Alkalmazás regisztrálása a Microsoft Identitásplatform.
2. Frissítse a Intune alkalmazásazonosítót (d1ddf0e4-d672-4dae-b554-9d5bdfd93547) tartalmazó szkripteket az 1. lépésben létrehozott új alkalmazásazonosítóval.

Intune 2024 októberében áttér az Android 10 és újabb verziók támogatására a felhasználóalapú felügyeleti módszerekhez

2024 októberében Intune az Android 10-et és újabb verziót fogja támogatni a felhasználóalapú felügyeleti módszerekhez, beleértve a következőket:

• Android Enterprise személyes tulajdonú munkahelyi profil
• Android Enterprise vállalati tulajdonú munkahelyi profil
• Teljes körűen felügyelt Android Enterprise
• Android open source project (AOSP) felhasználóalapú
• Android-eszközadminisztrátor
• Alkalmazásvédelem szabályzatok (APP)
• Alkalmazáskonfigurációs szabályzatok (ACP) felügyelt alkalmazásokhoz

A továbbiakban októberben évente megszüntetjük egy vagy két verzió támogatását, amíg csak az Android legújabb négy főverzióját nem támogatjuk. Erről a változásról a következő blogban talál további információt: Intune 2024 októberében az Android 10 és újabb rendszerek támogatása a felhasználóalapú felügyeleti módszerekhez.

Milyen hatással van ez Önre vagy a felhasználóira?

A felhasználóalapú felügyeleti módszerek (a fent felsoroltak szerint) nem támogatottak az Android 9-et vagy korábbi verziót futtató Android-eszközök. Nem támogatott Android operációsrendszer-verziójú eszközökön:

• Intune technikai támogatást nem nyújtunk.
• Intune nem módosítja a hibákat vagy problémákat.
• Az új és meglévő funkciók nem garantáltan működnek.

Bár a Intune nem akadályozza meg az eszközök regisztrációját vagy felügyeletét a nem támogatott Android operációsrendszer-verziókon, a funkciók nem garantáltak, és a használat nem ajánlott.

Hogyan készülhet fel?

Ha van ilyen, értesítse a segélyszolgálatot erről a frissített támogatási nyilatkozatról. A következő rendszergazdai lehetőségek állnak rendelkezésre a felhasználók figyelmeztetéséhez vagy letiltásához:

• Konfiguráljon egy feltételes indítási beállítást az alkalmazáshoz az operációs rendszer verziójának minimális követelményével a felhasználók figyelmeztetésére és/vagy letiltására.
• Használjon eszközmegfelelőségi szabályzatot, és állítsa be a meg nem felelés esetén végrehajtandó műveletet, hogy üzenetet küldjön a felhasználóknak, mielőtt nem megfelelőként jelölené meg őket.
• Állítson be regisztrációs korlátozásokat , hogy megakadályozza a regisztrációt a régebbi verziókat futtató eszközökön.

További információ: Operációsrendszer-verziók kezelése Microsoft Intune.

Módosítási terv: A webes eszközregisztráció lesz az iOS-/iPadOS-eszközök regisztrálásának alapértelmezett módja

Jelenleg az iOS/iPadOS regisztrációs profilok létrehozásakor az "Eszközregisztráció Céges portál" jelenik meg alapértelmezett módszerként. Egy közelgő szolgáltatáskiadásban az alapértelmezett módszer a profil létrehozásakor "Webalapú eszközregisztráció" lesz. Emellett az új bérlők esetében, ha nem jön létre regisztrációs profil, a felhasználó webes eszközregisztrációval fog regisztrálni.

Milyen hatással van ez Önre vagy a felhasználóira?

Ez a felhasználói felület frissítése, amikor új iOS/iPadOS regisztrációs profilokat hoz létre, amelyek alapértelmezett módszerként a "webalapú eszközregisztrációt" jelenítik meg, a meglévő profilok nem lesznek hatással. Új bérlők esetén, ha nem hoz létre regisztrációs profilt, a felhasználó webes eszközregisztrációval fog regisztrálni.

Hogyan készülhet fel?

Szükség szerint frissítse a dokumentációt és a felhasználói útmutatót. Ha jelenleg Céges portál használ eszközregisztrációt, javasoljuk, hogy a JIT-regisztráció engedélyezéséhez helyezze át a webalapú eszközregisztrációt, és telepítse az SSO-bővítményházirendet.

További információ:

• Igény szerint történő regisztráció beállítása a Microsoft Intune
• Webalapú eszközregisztráció beállítása iOS-hez

A Intune App SDK-t használó burkolt iOS-alkalmazásokhoz és iOS-alkalmazásokhoz Azure AD alkalmazásregisztrációra lesz szükség

Frissítéseket készítünk a Intune mobilalkalmazás-felügyeleti (MAM) szolgáltatás biztonságának javítása érdekében. A frissítéshez 2024. március 31-ig regisztrálni kell az iOS burkolt alkalmazásait és az SDK-val integrált alkalmazásokat a Microsoft Entra ID (korábbi nevén Azure Active Directory (Azure AD)) a MAM-szabályzat fogadásának folytatásához.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha olyan alkalmazásokat vagy SDK-val integrált alkalmazásokat csomagolt be, amelyek nincsenek regisztrálva a Azure AD, ezek az alkalmazások nem fognak tudni csatlakozni a MAM szolgáltatáshoz a szabályzat fogadásához, és a felhasználók nem fognak tudni hozzáférni a nem regisztrált alkalmazásokhoz.

Hogyan készülhet fel?

A módosítás előtt regisztrálnia kell az alkalmazásokat a Azure AD. Részletes útmutatást alább talál.

1. Az alábbi utasításokat követve regisztrálhatja alkalmazásait a Azure AD: Alkalmazás regisztrálása a Microsoft Identitásplatform.
2. Adja hozzá az egyéni átirányítási URL-címet az alkalmazásbeállításokhoz az itt dokumentált módon.
3. Adjon hozzáférést az alkalmazásnak a Intune MAM szolgáltatáshoz, az itt található utasításokért.
4. A fenti módosítások befejezése után konfigurálja az alkalmazásokat a Microsoft Authentication Library (MSAL) szolgáltatáshoz:
   1. Burkolt alkalmazások esetén: Adja hozzá a Azure AD alkalmazás ügyfél-azonosítóját a parancssori paraméterekhez a dokumentációban ismertetett Intune App Wrapping Tool: iOS-alkalmazások burkolása a Intune App Wrapping Tool | A Microsoft Learn -ac és -ar paraméterek szükségesek. Mindegyik alkalmazásnak szüksége lesz ezen paraméterek egyedi készletére. Az -aa csak egybérlős alkalmazásokhoz szükséges.
   2. Az integrált SDK-alkalmazásokról lásd: Microsoft Intune iOS-hez készült App SDK fejlesztői útmutató | Microsoft Learn. Az ADALClientId és az ADALRedirectUri/ADALRedirectScheme paraméterek már kötelezőek. Az ADALAuthority csak egybérlős alkalmazásokhoz szükséges.
5. Az alkalmazás üzembe helyezése.
6. A fenti lépések ellenőrzése:
   1. Célként adja meg a "com.microsoft.intune.mam.IntuneMAMOnly.RequireAADRegistration" alkalmazáskonfigurációs szabályzatot, és állítsa engedélyezve – Konfigurációs szabályzatok Intune App SDK által felügyelt alkalmazásokhoz – Microsoft Intune | Microsoft Learn
   2. Alkalmazásvédelmi szabályzat megcélzása az alkalmazásra. Engedélyezze a "Munkahelyi vagy iskolai fiók hitelesítő adatai a hozzáféréshez" szabályzatot , és állítsa a "Hozzáférési követelmények újraellenőrzése ennyi perc inaktivitás után" beállítást alacsony értékre, például 1-re.
7. Ezután indítsa el az alkalmazást egy eszközön, és ellenőrizze, hogy a bejelentkezés (amely az alkalmazás indításakor percenként szükséges) sikeresen megtörténik-e a konfigurált paraméterekkel.
8. Vegye figyelembe, hogy ha csak a 6. és a 7. lépést hajtja végre a többi lépés végrehajtása előtt, előfordulhat, hogy az alkalmazás indításakor le lesz tiltva. Ugyanezt a viselkedést fogja tapasztalni, ha egyes paraméterek helytelenek.
9. Az érvényesítési lépések elvégzése után visszavonhatja a 6. lépésben végrehajtott módosításokat.

A módosítás megtervezése: Jamf macOS-eszközök váltása feltételes hozzáférésről eszközmegfelelésre

A Jamfdel közösen dolgoztunk egy migrálási terven, amelynek segítségével az ügyfelek át tudják váltani a macOS-eszközöket a Jamf Pro feltételes hozzáférési integrációjáról az eszközmegfelelési integrációjukra. Az Eszközmegfelelőség integrációja az újabb Intune partnermegfelelőségi felügyeleti API-t használja, amely a partnereszköz-kezelési API-nál egyszerűbb beállítással rendelkezik, és a macOS-eszközöket ugyanarra az API-ra helyezi, mint a Jamf Pro által felügyelt iOS-eszközöket. A Platform Jamf Pro feltételes hozzáférési funkciója 2024. szeptember 1-jét követően már nem támogatott.

Vegye figyelembe, hogy egyes környezetekben az ügyfelek kezdetben nem válthatók át. További részletekért és frissítésekért olvassa el a következő blogot: Támogatási tipp: Jamf macOS-eszközök átváltása feltételes hozzáférésről eszközmegfelelőségre.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha a Jamf Pro feltételes hozzáférési integrációját használja macOS-eszközökhöz, kövesse a Jamf dokumentált irányelveit az eszközök eszközmegfelelőségi integrációba való migrálásához: Migrálás macOS feltételes hozzáférésről macOS-eszközmegfelelőségre – Jamf Pro-dokumentáció.

Az eszközmegfelelés integrációjának befejezése után előfordulhat, hogy egyes felhasználók egyszeri kérést kapnak a Microsoft-hitelesítő adataik megadására.

Hogyan készülhet fel?

Ha van ilyen, kövesse a Jamf utasításait a macOS-eszközök migrálásához. Ha segítségre van szüksége, forduljon a Jamf-ügyfél sikeréhez. További információkért és a legújabb frissítésekért olvassa el a következő blogbejegyzést: Támogatási tipp: Jamf macOS-eszközök átalakítása feltételes hozzáférésről eszközmegfelelőségre.

Frissítsen a legújabb Intune App SDK-ra és Intune iOS-hez készült alkalmazásburkolóra az iOS/iPadOS 17 támogatásához

Az iOS/iPadOS 17 közelgő kiadásának támogatásához frissítsen a Intune App SDK és az iOS App Wrapping Tool legújabb verzióira, hogy az alkalmazások biztonságosak maradjanak és zökkenőmentesen fussanak. Emellett az "Alkalmazásvédelmi szabályzat megkövetelése" feltételes hozzáférési engedélyt használó szervezeteknek az iOS 17-re való frissítés előtt frissíteniük kell az alkalmazásaikat a legújabb verzióra. További információt a következő blogban talál: Intune App SDK, Burkoló és iOS-alkalmazások frissítése MAM-szabályzatokkal az iOS/iPadOS 17 támogatásához.

Módosítási terv: Intune 2024 augusztusában megszűnik az Android-eszközadminisztrátor támogatása a GMS-hozzáféréssel rendelkező eszközökön

A Google elavult Az Android-eszközök rendszergazdai felügyelete továbbra is eltávolítja a felügyeleti képességeket, és már nem biztosít javításokat és fejlesztéseket. A módosítások miatt Intune 2024. augusztus 30-tól megszűnik az Android-eszközök rendszergazdai felügyeletének támogatása a Google Mobile Services (GMS) szolgáltatáshoz hozzáféréssel rendelkező eszközökön. Addig is támogatjuk az eszközadminisztrátori felügyeletet az Android 14-et vagy korábbi verziót futtató eszközökön. További részletekért olvassa el a következő blogot: Microsoft Intune 2024 augusztusában megszűnik az Android-eszközadminisztrátor támogatása a GMS-hozzáféréssel rendelkező eszközökön.

Milyen hatással van ez Önre vagy a felhasználóira?

Miután Intune megszűnik az Android-eszközadminisztrátor támogatása, a GMS-hez hozzáféréssel rendelkező eszközökre a következő módokon lesz hatással:

1. A felhasználók nem fogják tudni regisztrálni az eszközöket az Android-eszközök rendszergazdájával.
2. Intune nem módosítja vagy frissíti az Android-eszközök rendszergazdai felügyeletét, például hibajavításokat, biztonsági javításokat vagy javításokat az új Android-verziók módosításainak kezeléséhez.
3. Intune technikai támogatás már nem támogatja ezeket az eszközöket.

Hogyan készülhet fel?

Állítsa le az eszközök regisztrálását az Android-eszközadminisztrátorba, és migrálja az érintett eszközöket más felügyeleti módszerekbe. A jelentéskészítési Intune ellenőrizheti, hogy mely eszközökre vagy felhasználókra lehet hatással. Lépjen az Eszközök>Minden eszköz területre, és szűrje az operációs rendszer oszlopot Androidra (eszközadminisztrátor) az eszközök listájának megtekintéséhez.

Olvassa el a 2024 augusztusában GMS-hozzáféréssel rendelkező eszközök androidos eszközadminisztrátorának támogatását Microsoft Intune megszüntető blogot az ajánlott alternatív Android-eszközkezelési módszerekért és a GMS-hozzáféréssel nem rendelkező eszközökre gyakorolt hatásról.

Módosítási terv: Intune az iOS/iPadOS 15 és újabb verziók támogatására vált

Idén várhatóan az Apple kiadja az iOS 17-et. Microsoft Intune, beleértve a Intune Céges portál és a Intune alkalmazásvédelmi szabályzatokat (APP, más néven MAM) az iOS 15/iPadOS 15-ös vagy újabb verziójára lesz szükség röviddel az iOS 17 megjelenése után.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha iOS-/iPadOS-eszközöket kezel, előfordulhat, hogy vannak olyan eszközei, amelyek nem tudnak frissíteni a minimálisan támogatott verzióra (iOS/iPadOS 15).

Mivel Office 365 mobilalkalmazások támogatottak az iOS/iPadOS 15.0-s és újabb verzióiban, ez a változás nem feltétlenül érinti Önt. Valószínűleg már frissítette az operációs rendszert vagy az eszközöket.

Annak ellenőrzéséhez, hogy mely eszközök támogatják az iOS 15-öt vagy az iPadOS 15-öt (ha vannak ilyenek), tekintse meg az Apple következő dokumentációját:

• Támogatott iPhone-modellek
• Támogatott iPad-modellek

Hogyan készülhet fel?

Ellenőrizze a Intune jelentéseit, hogy lássa, milyen eszközökre vagy felhasználókra lehet hatással. Mobileszköz-kezeléssel (MDM) rendelkező eszközök esetén lépjen az Eszközök>Minden eszköz területre, és szűrjön operációs rendszer szerint. Az alkalmazásvédelmi szabályzatokkal rendelkező eszközök esetében lépjen az Alkalmazásfigyelő>>Alkalmazásvédelem állapot területre, és szűrjön a Platform és a Platform verzió oszlopaival.

A szervezet által támogatott operációsrendszer-verzió kezeléséhez Microsoft Intune vezérlőket is használhat az MDM-hez és az APP-hoz. További információ: Operációsrendszer-verziók kezelése Intune.

Tervezze meg a módosítást: Intune az idén a macOS 12-es és újabb verzióinak támogatását tervezi

Idén a macOS 14 Sonoma kiadását az Apple-től várjuk. Microsoft Intune a Céges portál alkalmazás és a Intune mobileszköz-kezelő ügynök a macOS 12-s és újabb verzióinak támogatására fog átállni. Mivel az iOS és macOS rendszerhez készült Céges portál alkalmazás egységes alkalmazás, ez a változás nem sokkal az iOS/iPadOS 17 megjelenése után következik be.

Milyen hatással van ez Önre vagy a felhasználóira?

Ez a módosítás csak akkor érinti Önt, ha jelenleg Intune macOS-eszközöket felügyel vagy tervez kezelni. Ez a módosítás nem feltétlenül érinti Önt, mert a felhasználók valószínűleg már frissítették macOS-eszközeiket. A támogatott eszközök listáját lásd: macOS Monterey kompatibilis ezekkel a számítógépekkel.

Hogyan készülhet fel?

Ellenőrizze a Intune jelentéseit, hogy lássa, milyen eszközökre vagy felhasználókra lehet hatással. Lépjen az Eszközök>Minden eszköz területre, és szűrjön macOS szerint. További oszlopokat is hozzáadhat, amelyek segítenek azonosítani, hogy a szervezetében kiknek vannak macOS 11.x vagy korábbi rendszerű eszközei. Kérje meg a felhasználókat, hogy frissítsék eszközeiket egy támogatott operációsrendszer-verzióra.

A változás megtervezése: A Microsoft Store Vállalatoknak és az Oktatási alkalmazások támogatásának megszüntetése

2023 áprilisában megszüntettük a Intune Microsoft Store Vállalatoknak élményének támogatását. Ez több fázisban fordul elő. További információ: Microsoft Store Vállalatoknak- és Oktatási alkalmazások hozzáadása a Microsoft Store-hoz a Intune

Milyen hatással van ez Önre vagy a felhasználóira?

Ha Microsoft Store Vállalatoknak és Oktatási alkalmazásokat használ:

1. 2023. április 30-án Intune leválasztja Microsoft Store Vállalatoknak szolgáltatásokat. Microsoft Store Vállalatoknak és Oktatási alkalmazások nem fognak tudni szinkronizálni a Intune, és az összekötő oldala el lesz távolítva a Intune Felügyeleti központból.
2. 2023. június 15-én a Intune leállítja az online és offline Microsoft Store Vállalatoknak és oktatási alkalmazások kényszerítését az eszközökön. A letöltött alkalmazások korlátozott támogatással maradnak az eszközön. Előfordulhat, hogy a felhasználók továbbra is hozzáférhetnek az alkalmazáshoz az eszközükről, de az alkalmazás nem lesz felügyelve. A meglévő szinkronizált Intune alkalmazásobjektumok továbbra is lehetővé teszik a rendszergazdák számára a szinkronizált alkalmazások és hozzárendeléseik megtekintését. Emellett nem fogja tudni szinkronizálni az alkalmazásokat a Microsoft Graph API syncMicrosoftStoreForBusinessApps és a kapcsolódó API-tulajdonságok elavult adatokat fognak megjeleníteni.
3. 2023. szeptember 15-én a Microsoft Store Vállalatoknak és az Oktatási alkalmazások el lesznek távolítva a Intune Felügyeleti központból. Az eszközön lévő alkalmazások mindaddig megmaradnak, amíg szándékosan el nem távolítják őket. A Microsoft Graph API microsoftStoreForBusinessApp körülbelül egy hónappal később nem lesz elérhető.

A Microsoft Store Vállalatoknak és az Education megszüntetését 2021-ben jelentették be. A Microsoft Store Vállalatoknak és az Oktatási portálok kivonása után a rendszergazdák többé nem fogják tudni kezelni a szinkronizált vagy offline tartalmat letöltő Microsoft Store Vállalatoknak és Oktatási alkalmazások listáját a Microsoft Store Vállalatoknak és oktatási portálok.

Hogyan készülhet fel?

Javasoljuk, hogy az alkalmazásokat az új Microsoft Store-alkalmazásélményen keresztül adja hozzá Intune. Ha egy alkalmazás nem érhető el a Microsoft Store-ban, le kell kérnie egy alkalmazáscsomagot a szállítótól, és telepítenie kell üzletági (LOB) vagy Win32-alkalmazásként. Útmutatásért olvassa el a következő cikkeket:

• Microsoft Store-alkalmazások hozzáadása Microsoft Intune
• Windowsos üzletági alkalmazás hozzáadása Microsoft Intune
• Win32-alkalmazás hozzáadása, hozzárendelése és figyelése a Microsoft Intune

Kapcsolódó információk

• Frissítés Intune Integráció a Microsoft Store-ral Windows rendszeren
• Végpontkezelés kicsomagolása: Az alkalmazáskezelés jövője Intune

Módosítási terv: A Windows Information Protection támogatásának megszüntetése

A Microsoft Windows bejelentette, hogy megszüntette a Windows Information Protection (WIP) támogatását. A Microsoft Intune termékcsalád megszünteti a WIP kezelésével és üzembe helyezésével kapcsolatos jövőbeli befektetéseket. A jövőbeli befektetések korlátozása mellett a 2022-es naptári év végén megszüntettük a wip-támogatás regisztráció nélküli támogatását.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha engedélyezte a WIP-szabályzatokat, ki kell kapcsolnia vagy le kell tiltania ezeket a házirendeket.

Hogyan készülhet fel?

Javasoljuk, hogy tiltsa le a WIP-t, hogy a szervezet felhasználói ne veszítsék el a WIP-házirenddel védett dokumentumokhoz való hozzáférést. További részletekért és a WIP eszközökről való eltávolításának lehetőségeiről további információt a Támogatási tipp: A Windows Information Protection támogatásának megszűnése című blogban talál.

Módosítási terv: A Windows 8.1 támogatásának megszüntetése

Microsoft Intune 2022. október 21-én megszűnik a Windows 8.1-et futtató eszközök támogatása. Emellett az üzletági alkalmazások közvetlen telepítésének fő forgatókönyve nem lesz támogatott, mivel csak az Windows 8.1-es eszközökre vonatkozik.

A Microsoft határozottan javasolja, hogy váltson a Windows 10 vagy Windows 11 támogatott verziójára, hogy elkerülje az olyan eseteket, amikor már nem elérhető szolgáltatásra vagy támogatásra van szüksége.

Milyen hatással van ez Önre vagy a felhasználóira?

Ha Windows 8.1-es eszközöket felügyel, ezeket az eszközöket frissíteni kell az Windows 10 vagy Windows 11 támogatott verziójára. A meglévő eszközökre és szabályzatokra nincs hatással, azonban nem fog tudni új eszközöket regisztrálni, ha azok Windows 8.1-et futtatnak.

Hogyan készülhet fel?

Frissítse a Windows 8.1-eszközöket, ha vannak ilyenek. Annak megállapításához, hogy mely felhasználók eszközei futnak Windows 8.1 lépjen Microsoft Intune Felügyeleti központ>Eszközök>Windows-eszközök> területre, és szűrjön operációs rendszer szerint.

További információk

• Operációsrendszer-verziók kezelése a Intune

Frissítés a Microsoft Intune Felügyeleti bővítményre

Kiadtunk egy frissítést a Microsoft Intune Felügyeleti bővítményre, amely javítja Windows 10 eszközökön előforduló Transport Layer Security- (TLS-) hibák kezelését.

A Microsoft Intune Felügyeleti bővítmény új verziója 1.43.203.0. Intune automatikusan frissíti a bővítmény 1.43.203.0-snál korábbi verzióit erre a legújabb verzióra. Ha ellenőrizni szeretné a bővítmény verzióját egy eszközön, tekintse át a Microsoft Intune Felügyeleti bővítmény verzióját az Alkalmazások & funkciók területen található programlistában.

További információt a CVE-2021-31980 biztonsági résről a Microsoft Biztonsági reagálási központban talál.

Milyen hatással van ez Önre vagy a felhasználóira?

Nincs szükség műveletre. Amint az ügyfél csatlakozik a szolgáltatáshoz, automatikusan megkapja a frissítésre vonatkozó üzenetet.

Módosítási terv: Intune megszűnik Céges portál nem támogatott Windows-verziók támogatása

Intune a támogatott Windows 10 verziók Windows 10 életciklusát követi. Most megszüntetjük a windowsos verziókhoz társított Windows 10 Vállalati portálok támogatását, amelyek nem tartoznak a Modern támogatási szabályzatba.

Milyen hatással van ez Önre vagy a felhasználóira?

Mivel a Microsoft már nem támogatja ezeket az operációs rendszereket, ez a változás nem feltétlenül érinti Önt. Valószínűleg már frissítette az operációs rendszert vagy az eszközöket. Ez a módosítás csak akkor érinti Önt, ha továbbra is nem támogatott Windows 10 verziókat kezel.

A változás által érintett Windows- és Céges portál verziók a következők:

• Windows 10 1507-es verzió, Céges portál 10.1.721.0-s verzió
• Windows 10 1511-es verzió, Céges portál 10.1.1731.0-s verzió
• Windows 10 1607-es, Céges portál 10.3.5601.0-s verzió
• Windows 10 1703-Céges portál 10.3.5601.0-s verzió
• Windows 10 1709-es verzió, bármely Céges portál verzió

Ezeket a Céges portál verziókat nem távolítjuk el, de eltávolítjuk őket a Microsoft Store-ból, és nem teszteljük velük a szolgáltatáskiadásokat.

Ha továbbra is a Windows 10 nem támogatott verzióját használja, a felhasználók nem kapják meg a legújabb biztonsági frissítéseket, új funkciókat, hibajavításokat, késési fejlesztéseket, akadálymentességi fejlesztéseket és teljesítménybefektetéseket. A System Center Configuration Manager és Intune nem fogja tudni közösen kezelni a felhasználókat.

Hogyan készülhet fel?

A Microsoft Intune Felügyeleti központban a felderített alkalmazások funkcióval keresse meg az ilyen verziójú alkalmazásokat. A felhasználó eszközén a Céges portál verziója megjelenik a Céges portál Beállítások lapján. Frissítsen egy támogatott Windows- és Céges portál-verzióra.

Lásd még

A legutóbbi fejlesztésekkel kapcsolatos részletekért lásd: A Microsoft Intune újdonságai.