Neuerungen in Microsoft Intune

Hier erfahren Sie jede Woche, welche Neuerungen Microsoft Intune zu bieten hat.

Sie können auch lesen:

• Wichtige Hinweise
• Frühere Versionen im Archiv "Neuigkeiten"
• Informationen zur Freigabe von Intune-Dienstupdates

Sie können RSS verwenden, um benachrichtigt zu werden, wenn diese Seite aktualisiert wird. Weitere Informationen finden Sie unter Verwendung der Dokumentation.

Woche vom 25. August 2026 (Dienstrelease 2608)

Erweiterte Funktionen (früher "Microsoft Intune Suite")

Unbeaufsichtigte Remotehilfe-Sitzungen für Windows-Geräte

Microsoft Intune unterstützt jetzt unbeaufsichtigte Remotehilfe-Sitzungen auf physischen Windows-Geräten. Autorisierte Helpdesk-Agents können sich mit ihren eigenen Anmeldeinformationen bei einem Remotegerät anmelden, ohne dass der Benutzer anwesend sein oder Maßnahmen ergreifen muss. Hilfskräfte können das Gerät anzeigen und steuern, um Probleme zu beheben und Supportaufgaben remote zu erledigen.

Weitere Informationen finden Sie unter Planen der Remotehilfe.

App-Verwaltung

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Notion von Notion Labs
• Superhuman Mail von Superhuman Labs
• Calven von Calven Pty Limited
• Heijmans von Heijmans
• Bekanntheit von Ginger Labs, Inc. (iOS)
• Ben for Intune by Thanks Ben Ltd
• SDP – lokal | Intune by Zoho Corporation

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Deklarative Geräteverwaltung für Apps des Apple-Volumenkaufprogramms

Microsoft Intune unterstützt jetzt die deklarative Geräteverwaltung (Apple Declarative Geräteverwaltung, DDM) für VPP-Apps (Required Volume Purchase Program) auf Geräten mit iOS/iPadOS 17.2 und höher und macOS 26 und höher. Indem Sie beim Hochladen eines neuen VPP-Tokens den Verwaltungstyp in DDM ändern, können Sie Apps mithilfe des richtlinienbasierten Modells von Apple bereitstellen und konfigurieren, das die Bereitstellungseffizienz verbessert, den App-Status in Echtzeit bereitstellt und neue Einstellungen pro App wie automatische App-Updates hinzufügt.

Gerätekonfiguration

Konfigurieren des Bildschirmtimeouts für Android-Unternehmensgeräte

Microsoft Intune unterstützt jetzt eine Bildschirmtimeouteinstellung im Katalog der Android Enterprise-Einstellungen, mit der Sie festlegen können, wie viele Sekunden vergehen sollen, bevor der Bildschirm deaktiviert wird. Konfigurieren Sie es unter Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen> AndroidEnterprise>Settings-Katalog. Der Wert muss auf oder unter der Zeit bis zum Sperrbildschirm bleiben und gilt für vollständig verwaltete und dedizierte Geräte unter Android 9 und höher sowie für unternehmenseigene Arbeitsprofilgeräte unter Android 15 und höher.

Getrennte Geräte- und Arbeitsprofilkennwörter auf Android Enterprise-Geräten

Microsoft Intune unterstützt jetzt die Einstellung "Eine Sperre für Gerät und Arbeitsprofil blockieren" im Android Enterprise-Einstellungskatalog, sodass Sie separate Sperren für das Gerät und das Arbeitsprofil anstelle eines freigegebenen Sperrs anfordern können. Legen Sie ihn auf "True" fest, nachdem Sie ein Arbeitsprofilkennwort konfiguriert haben. Der Standardwert " False" lässt eine allgemeine Sperre zu. Die Einstellung unterstützt Android 9 und höher.

Begrenzen Sie, wie lange ein Android-Arbeitsprofil deaktiviert bleiben kann

Microsoft Intune unterstützt jetzt die Einstellung "Anzahl von Tagen, an denen das Arbeitsprofil ausgeschaltet werden darf" im Einstellungskatalog für Android Enterprise, sodass Sie einschränken können, wie lange ein Arbeitsprofil deaktiviert bleibt. Geben Sie die maximale Anzahl von Tagen ein, mit einem Minimum von drei, oder geben Sie 0 ein, um die Einschränkung zu deaktivieren. Es gibt keine dokumentierte Obergrenze, sodass Sie flexibel für die Anforderungen Ihrer Organization sind.

Entfernen von eSIMs während einer Gerätezurücksetzung mit einer Einstellungskatalogrichtlinie

Microsoft Intune unterstützt jetzt die Einstellung "Alle eSIMs während einer Gerätezurücksetzung entfernen" im Katalog der Android Enterprise-Einstellungen. Legen Sie sie auf "true" fest, um die Entfernung aller eSIMs anzufordern, wenn ein unternehmenseigenes Gerät gelöscht wird, während die Richtlinie gilt. Der Standardwert "False" fordert keine Entfernung an, obwohl das Betriebssystem eSIMs bei Bedarf möglicherweise dennoch entfernt. Die Einstellung unterstützt Android 15 und höher.

Neue Updates für den Apple-Einstellungskatalog

Microsoft Intune unterstützt jetzt neue Einstellungskatalogoptionen für Tests auf den Betas von OS 27, die Bereiche der deklarativen Geräteverwaltung abdecken, z. B. App-Einstellungen, Webinhaltsfilter und Siri-Einstellungen für iOS/iPadOS und macOS. Konfigurieren Siesie unter Geräte>Geräte verwalten>Konfiguration>> Erstellen einer neuen Richtlinie> iOS/iPadOS- oder macOS-Einstellungskatalog>. Auf diese Weise können Sie bevorstehende Apple-Verwaltungssteuerelemente vor der allgemeinen Verfügbarkeit testen.

Weitere Informationen finden Sie unter Erstellen einer Richtlinie mithilfe des Einstellungskatalogs.

Lassen Sie die Bildschirme des Android-Geräts während des Ladevorgangs eingeschaltet

Microsoft Intune enthält jetzt eine Einstellungskatalogoption, mit der vollständig verwaltete und dedizierte Android-Gerätebildschirme während des Ladevorgangs aktiviert bleiben. Wählen Sie einen oder mehrere Modi – AC,USB oderWireless – aus, um zu steuern, wann der Bildschirm eingeschaltet bleibt. AC und USB unterstützen Android 6.0 und höher; Für das kabellose Laden ist Android 8.1 und höher erforderlich. Standardmäßig sind keine Modi ausgewählt.

Neue Richtlinieneinstellungen für Windows

Microsoft Intune enthält jetzt neue Optionen für den Windows-Einstellungskatalog in mehreren administrativen Vorlagenaktualisierungen. Zu den Highlights gehören das Aktivieren von Steuerelementen im geschützten Modus für Internet- Explorer Sicherheitszonen, neue Microsoft Edge-Richtlinien aus der Aktualisierung der Edge 150-Vorlage und die Option "Trennen, wenn eine Remotedesktopdienste-Sitzung stattfindet", wenn kein Smart Karte vorhanden ist, für die interaktive Anmeldung. Die Microsoft Office-Vorlagen haben auch neue Einstellungen erhalten. Erstellen Sie ein Windows-Einstellungskatalogprofil, um sie zu konfigurieren.

Geräteregistrierung

Überspringen neuer Bereiche des Apple Setup-Assistenten während der Registrierung

Microsoft Intune enthält jetzt den Apple OS 27-Setup-Assistenten, Skip-Tasten für Liquid Glass und die Darstellung der Barrierefreiheit in automatisierten Geräteregistrierungsprofilen. Sie können diese Bereiche ausblenden, um die Anzahl der Einrichtungsinteraktionen zu reduzieren und eine konsistentere Registrierungserfahrung auf unterstützten iPhone-, iPad- und Mac-Geräten zu ermöglichen.

Geräteverwaltung

Neue Seite "Einzelnes Gerät" im Intune Admin Center

Die neue Seite für ein einzelnes Gerät ist standardmäßig für alle Kunden aktiviert. Sie können die Umschaltfläche "Vorschau neuer Geräteansicht " verwenden, um sie zu deaktivieren und zur Seite "Ursprüngliche Gerät" zurückzukehren.

Wenn Sie im Intune Admin Center zu "Alle Geräte"> wechseln und ein Gerät auswählen, können Sie gerätespezifische Informationen sehen, einschließlich Geräteeigenschaften, Geräteaktivität, Tools und Berichte.

Wo Sie allgemeine Geräteinformationen und Aktionen in der neuen Einzelgeräteansicht finden:

• Ändern Sie den Verwaltungsnamen, den primären Benutzer oder die Gerätekategorie: Wechseln Sie zu Geräte>Alle Geräte> Wählen Sie ein Gerät >aus, Eigenschaften>Bearbeiten
• Anzeigen von Hardware- und Betriebssysteminformationen: Wechseln Sie zu Geräte>Alle Geräte> Gerät auswählen >Gerätedetails. Die Registerkarte "Gerätedetails" hieß zuvor "Hardware".
• Geräteaktionen ausführen: Wechseln Sie zu Alle Geräte,> und wählen Sie ein Gerät aus. Einige Aktionen sind in den Menüs " Remoteaktionen", "Sicher" und " Daten entfernen " auf der Befehlsleiste des Geräts organisiert. Die verfügbaren Aktionen hängen von der Geräteplattform, dem Verwaltungstyp, dem Besitz, den Berechtigungen und den unterstützten Funktionen ab.
• Anzeigen des Status von Geräteaktionen: Wechseln Sie zu Geräte>Alle Geräte> Wählen Sie einen Geräteaktions-Status aus>.
• Anzeigen des Status von Korrekturen: Wechseln Sie zu Geräte>Alle Geräte> Gerät auswählen> Tools >Wartungen.
• Bereichsmarkierungen anzeigen: Wechseln Sie zu Geräte>Alle Geräte> Wählen Sie eine Geräteeigenschaft> aus.

Zurück zur ursprünglichen Geräteseite:

Wenn Sie lieber die ursprüngliche Geräteseite verwenden möchten, können Sie die neue Benutzeroberfläche deaktivieren:

1. Wechseln Sie im Intune Admin Center zu "Alle Geräte>".
2. Schalten Sie den Schalter Vorschau neuer Geräteansicht auf "Aus".

Die Eigenschaft "Betriebssystemversion" in Zuweisungsfiltern ist allgemein verfügbar.

Die operatingSystemVersion Eigenschaft in Zuweisungsfiltern ist jetzt allgemein für verwaltete Geräte und verwaltete Apps verfügbar. Verwenden Sie diese Eigenschaft, um Filterregeln zu erstellen, die Ihre App- und Richtlinienzuweisungen auf Geräte mit einer bestimmten Betriebssystemversion oder einem bestimmten Buildbereich beschränken. Erstellen Sie z. B. einen Aufgabenfilter, der eine Konfiguration auf einem neueren Build testet, bevor sie allgemein eingeführt wird, oder schließen Sie Geräte aus, die noch nicht aktualisiert wurden.

Sie können Regeln mit dem Regel-Editor oder dem Textfeld "Regelsyntax" erstellen, wobei die gleichen Operatoren für andere Filtereigenschaften verfügbar sind. Vorhandene Zuweisungen funktionieren unverändert weiterhin.

Weitere Informationen finden Sie unter:

• Verwenden von Zuweisungsfiltern zum Zuweisen von Apps, Richtlinien und Profilen
• App- und Geräteeigenschaften, Operatoren und Regelbearbeitung beim Erstellen von Zuweisungsfiltern

Sammeln erweiterter Diagnoseprotokolle von überwachten Apple-Geräten

Microsoft Intune unterstützt jetzt die Geräteaktion "Erweiterte Protokollierung" von Apple auf unterstützten überwachten Geräten, auf denen eine kompatible Betriebssystemversion ausgeführt wird. Administratoren können eine AppleCare-Diagnoseprotokollerfassung mit einem von AppleCare bereitgestellten Token starten und den vom Gerät gemeldeten Status über die deklarative Geräteverwaltung überwachen, wodurch die Notwendigkeit verringert wird, die manuelle Protokollerfassung mit dem Gerätebenutzer zu koordinieren.

Anzeigen des erweiterten SIM-Inventars für unternehmenseigene Android-Geräte

Microsoft Intune zeigt jetzt einen erweiterten SIM-Bestand für unternehmenseigene Android Enterprise-Geräte an, einschließlich EIDs, mehrerer ICCIDs und des Aktivierungsstatus. Diese Details anzeigen unter "Geräte">Alle Geräte> wählen eine Gerätehardware> aus und verwenden die gemeldete ICCID, um die richtige eSIM für eine Entfernungsaktion zu ermitteln. Für die EID-Berichterstattung ist Android 13 und höher erforderlich. Full Inventory erfordert Android 15 und höher.

Aktivieren einer eSIM auf einem unternehmenseigenen Android-Gerät

Microsoft Intune unterstützt jetzt die eSIM-Aktivierung auf einem einzelnen Gerät für unternehmenseigene Android Enterprise-Geräte mit Android 15 und höher. Aktivieren Sie die Vorschau der Ansicht "Neues Gerät", wählen Sie das Gerät aus, wählen Sie dann "eSIM aktivieren" aus, und geben Sie den Aktivierungscode des Netzbetreibers ein. Intune sendet die Anforderung, ohne sie zuerst basierend auf der gemeldeten eSIM-Steckplatzkapazität zu blockieren, und zeigt von Google zurückgegebene Fehler an. Geräte mit persönlichem Arbeitsprofil werden nicht unterstützt.

Entfernen einer einzelnen eSIM von einem unternehmenseigenen Android-Gerät

Mit Microsoft Intune können Sie jetzt eine einzelne eSIM von einem unternehmenseigenen Android Enterprise-Gerät entfernen, ohne sie zu löschen. Aktivieren Sie "Vorschau neuer Geräteansicht", wählen Sie das Gerät aus, kopieren Sie die ICCID der eSIM aus dem Gerätebestand, wählen Sie dann "eSIM entfernen " aus und geben Sie die ICCID ein. Die Aktion unterstützt vollständig verwaltete und dedizierte Geräte auf Android 15 und höher sowie Arbeitsprofilgeräte auf Android 17 und höher.

Wählen Sie, ob eSIMs entfernt werden sollen, wenn ein unternehmenseigenes Android-Gerät gelöscht wird.

In Microsoft Intune können Sie jetzt auswählen, ob eSIMs beibehalten oder entfernt werden sollen, wenn ein unternehmenseigenes Android Enterprise-Gerät gelöscht wird. Aktivieren Sie die Vorschau der Ansicht "Neues Gerät", wählen Sie das Gerät aus, und wählen Sie dann "Wischen" aus. Standardmäßig behält die Löschung eSIMs bei; Wählen Sie die eSIM-Entfernungsoption nur aus, wenn sie durch das Zurücksetzen entfernt werden sollen. Geräte mit persönlichem Arbeitsprofil werden nicht unterstützt.

Gerätebestand für persönliche Geräte unter Android Enterprise

Microsoft Intune unterstützt jetzt den Gerätebestand für private Android Enterprise-Geräte mit einem Arbeitsprofil, das von der Android-Verwaltungs-API verwaltet wird. Zeigen Sie diese Geräte auf der Seite "Bestand" des Geräts neben unternehmenseigenen Geräten im Resource Explorer an, und fragen Sie sie mit der Abfrage mehrerer Geräte ab. Bestandsdaten sind eine Teilmenge der unternehmenseigenen Daten. Eigenschaften wie IMEI, ICCID und MAC-Adresse sind nicht verfügbar. Dadurch erhalten Sie konsistentere Analysen in gemischten Unternehmens- und BYOD-Umgebungen.

Gerätesicherheit

Überwachungsmodus für die Microsoft Defender Antivirus-Vorlage für Linux

Die Microsoft Defender Antivirus-Vorlage für Linux, die Teil der Endpoint Security Antivirus-Richtlinie von Intune ist, enthält jetzt einen neuen Überwachungswert für die Einstellung "Erzwingungsebene". Wenn Sie die Erzwingungsebene auf Überwachung festlegen, erkennt das Antivirusmodul Bedrohungen in Echtzeit, behebt sie jedoch nicht automatisch. Erkannte Schadsoftware werden im Microsoft Defender-Portal durch Echtzeitüberprüfung als Warnungen gemeldet, ohne die schädlichen Dateien unter Quarantäne zu stellen. Der Überwachungsmodus bietet Ihnen Einblick in die Bedrohungslandschaft, bevor Sie den vollständigen Schutz aktivieren.

Die Microsoft Defender Antivirus-Vorlage für Linux wird für Geräte unterstützt, die von Intune verwaltet werden, und für Geräte, die nur von Defender über das Verwaltungsszenario für Sicherheitseinstellungen von Microsoft Defender für Endpunkt (MDE anfügen) verwaltet werden.

Windows 365 for Agents Security Baseline

Microsoft Intune enthält jetzt eine Sicherheitsbaseline für Windows 365 for Agents Cloud-PCs. Administratoren können empfohlene, gerätebezogene Einstellungen für Windows 11, Microsoft Edge und Microsoft Defender for Endpoint bereitstellen und anpassen, um einen konsistenten Sicherheitsstatus für Agent-Workloads einzurichten.

Weitere Informationen finden Sie unter Verwalten von Sicherheitsbaselineprofilen in Microsoft Intune und Was ist Windows 365 für Agents?.

Einstellung für den Speicher-Scan für Microsoft Defender Antivirus unter Linux

Microsoft Intune unterstützt jetzt eine Speicherscaneinstellung in der Microsoft Defender Antivirus-Vorlage für Linux-Endpunkt-Sicherheits-Antivirusrichtlinien. Sie können das Speicherscanverhalten auf Linux-Geräten verwalten, die über die Verwaltung der Sicherheitseinstellungen von Microsoft Defender für Endpunkt verwaltet werden, sodass Sie besser steuern können, wie Defender den Speicher auf Ihren Linux-Endpunkten überprüft.

Woche vom 27. Juli 2026 (Dienstrelease 2607)

Gerätekonfiguration

Samsung Knox E-FOTA Firmware-Updateverwaltung für Android Enterprise-Geräte

Microsoft Intune ist jetzt in Samsung Knox E-FOTA (Firmware Over-The-Air) integriert, sodass Sie Firmwareupdates für unternehmenseigene Samsung-Geräte direkt im Microsoft Intune Admin Center verwalten können. Steuern Sie, welche Firmwareversion jedes Gerät erhält, stellen Sie Updates ohne Benutzerinteraktion bereit und planen Sie Downloads und Installationen, um Ausfallzeiten zu reduzieren.

Weitere Informationen finden Sie unter Samsung Knox E-FOTA-Integration mit Microsoft Intune.

Neue Einstellungen im Windows-Einstellungskatalog verfügbar

Microsoft Intune enthält jetzt neue Einstellungen im Windows-Einstellungskatalog für Windows-Geräte. Sie können Optionen für das Kameraverhalten, Tastaturfiltersteuerelemente (für Windows-Insider-Geräte) und das Windows-Subsystem für Linux (WSL) konfigurieren. Um sie zu finden, wechseln Sie zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>(phrasefix)Windows 10 und höher>Einstellungskatalog.

Neue Microsoft Edge-Einstellungen im Windows-Einstellungskatalog

Die administrativen Vorlagen für Microsoft Edge wurden auf Microsoft Edge 149 (Version 149.0.4022.21) aktualisiert, wodurch die neuesten Richtlinieneinstellungen von Microsoft Edge 148 und 149 zum Windows-Einstellungskatalog hinzugefügt werden. Die neuen Einstellungen sind:

• Berechtigung "Lokale Schriftarten" auf diesen Websites zulassen ("LocalFontsAllowedForUrls")
• M365-Authentifizierungs-Popups in Arbeitsprofilen zulassen (M365AuthPopupsInWorkEnabled)
• MAM-Registrierung zulassen, wenn auf dem verwalteten Gerät eine Purview DLP-Richtlinie konfiguriert ist (MAMWithDeviceDLP)
• Automatisches Öffnen des Copilot-Seitenbereichs mit kontextbezogenen Erkenntnissen für Links, die in Outlook geöffnet werden (M365LinksAutoOpenCopilotEnabled)
• Berechtigung für lokale Schriftarten auf diesen Websites blockieren (LocalFontsBlockedForUrls)
• Browsen mit Copilot Zulässige URLs (BrowsingWithCopilotAllowList)
• Surfen mit Copilot Blockierte URLs (BrowsingWithCopilotBlockList)
• Konfigurieren, ob die Entdecken- oder Arbeitsfeed-Registerkarten auf der neuen Copilot-Registerkartenseite angezeigt werden (ConfigureNTPFeedTabVisibility)
• Steuert die Verfügbarkeit des Browsens mit Copilot in Microsoft Edge (AllowBrowsingWithCopilot)
• Standardeinstellung für lokale Schriftarten (DefaultLocalFontsSetting)
• Copilot-Adressleistenvorschläge aktivieren (CopilotAddressBarSuggestionsEnabled)
• Enable unclear origins for data URLs in Web Workers (DataUrlInWebWorkerOpaqueOriginEnabled)
• Aktivieren der neuen Registerkartenseite Copilot (CopilotNewTabPageEnabled)
• Aktivieren der Option "Verlängerte Lebensdauer" für SharedWorkers (SharedWorkerExtendedLifetimeEnabled)
• Vordergrundpriorität für bestimmte URLs erzwingen (ForceForegroundPriorityForUrls)
• Liste der URL-Muster, für die Entwicklertools geöffnet werden dürfen (DeveloperToolsAvailabilityAllowlist)
• Liste der URL-Muster, für die Entwicklertools blockiert sind (DeveloperToolsAvailabilityBlocklist)
• Maximale Anzahl gleichzeitiger Verbindungen mit dem Proxyserver für WebSocket-Anforderungen (MaxConnectionsPerProxyForWebSocket)
• Außerkraftsetzung für die CPU-Leistungsstufe (CpuPerformanceTierOverride)
• Legen Sie die standardmäßige Copilot-Registerkarte "Neuer Tabseitenfeed" auf "Funktionieren" oder "Entdecken" fest (SetNTPDefaultFeedTab)

Eine vollständige Liste der Richtlinien finden Sie in der Microsoft Edge-Richtlinienreferenz.

Neue Einstellungen für Windows-App (Azure Virtual Desktop) im Windows-Einstellungskatalog

Es gibt neue Windows-App-Einstellungen im Windows-Einstellungskatalog. Um sie in Intune anzuzeigen und zu konfigurieren, erstellen Sie ein Windows-Einstellungskatalogprofil (Konfiguration für Geräte>>>, neueRichtlinie>,Einstellungenkatalogfür>Windows 10 und höher>). Die neuen Einstellungen sind:

• Automatische Updates für die Windows-App deaktivieren – Steuert, ob die Windows-App automatisch nach Updates sucht und diese installiert.
• Benutzer nach inaktivem Intervall automatisch abmelden: Benutzer werden nach einer festgelegten Zeit der Inaktivität von der Windows-App abgemeldet.
• Skip First Run Experience (FRE) – überspringt die Erfahrung der ersten Ausführung, sodass Benutzer direkt zu ihren Ressourcen wechseln.
• Admin Release Ring-Richtlinie – Legt den Update-Release-Ring (Kanal) fest, dem die Windows-App folgt.
• Automatisches Erstellen von Windows-App-Verknüpfungen zum Desktop – Erstellt Desktopverknüpfungen für veröffentlichte Windows-App-Ressourcen. Weitere Informationen finden Sie unter Konfigurieren von Updates für Windows-App.

Neue Option für die Einstellung "Standardmäßige Microsoft Store-Pakete entfernen"

Die vorhandene Einstellung "Standardmäßige Microsoft Store-Pakete entfernen " im Bereich "ApplicationManagement" verfügt über eine neue Untereinstellung, "Zusätzliche zu entfernende Paketfamiliennamen angeben". Sie können damit eine benutzerdefinierte Liste von zu entfernenden Paketfamiliennamen (PFNs) zusätzlich zum integrierten Standardsatz von Microsoft Store-Paketen bereitstellen. Weitere Informationen finden Sie im ApplicationManagement-Richtlinien-CSP.

Neue Einstellung zum Deaktivieren der App "Erste Schritte"

Die neue Einstellung "Erste Schritte deaktivieren" verhindert, dass die Windows-Erste Schritte-App für Benutzer verfügbar ist. Weitere Informationen finden Sie im CSP zur Nutzungsrichtlinie.

Neue OneDrive-Einstellungen im Windows-Einstellungskatalog

Es gibt neue OneDrive-Einstellungen im Windows-Einstellungskatalog:

• Festlegen eines benutzerdefinierten Namens für den OneDrive-Ordner : Legt einen benutzerdefinierten Namen für den synchronisierten OneDrive-Ordner auf dem Gerät des Benutzers fest.
• Aktivieren der OpenID Connect (OIDC)-Authentifizierung zum Synchronisieren von Inhalten von einem lokalen SharePoint Server mithilfe der OneDrive-Synchronisation-App – ermöglicht der OneDrive-Synchronisation-App die Authentifizierung bei einem lokalen SharePoint Server mithilfe von OpenID Connect, wenn der Server dies unterstützt.
• Geben Sie den Anwendungs-ID-URI für Ihre Entra-Anwendung für OIDC an: Gibt den Anwendungs-ID-URI für Ihre für OIDC verwendete Microsoft Entra-Anwendung an, wenn er sich von Ihrer SharePoint Server-URL unterscheidet.
• Verhindern, dass Benutzer in Ihrer organization den Offlinemodus in OneDrive im Web aktivieren – blockiert das Aktivieren des Offlinemodus für OneDrive im Web.
• Verhindern, dass Benutzer in Ihrer Organization den Offlinemodus in OneDrive im Web für Bibliotheken und Ordner aktivieren, die von anderen Organisationen freigegeben wurden – blockiert den Offlinemodus für Bibliotheken und Ordner, die von anderen Organisationen freigegeben wurden.
• Hartes Löschen des Inhalts einer Ordnerverknüpfung beim Aufheben der Bereitstellung – löscht den Inhalt einer Ordnerverknüpfung beim Aufheben der Bereitstellung endgültig, anstatt sie in den Papierkorb zu verschieben.
• Endgültiges Löschen des Inhalts einer Ordnerverknüpfung, wenn ein Benutzer die Berechtigungen für den Ordner verliert – löscht den Inhalt einer Ordnerverknüpfung endgültig, wenn der Benutzer die Berechtigungen für diesen Ordner verliert. Weitere Informationen finden Sie unter "Steuern von Einstellungen der OneDrive-Synchronisation-App mithilfe von Gruppenrichtlinien".

Aktualisierte administrative Visual Studio-Vorlagen im Windows-Einstellungskatalog

Die administrativen Vorlagen von Visual Studio wurden auf Version 1.0.184.40051 aktualisiert, wodurch die neuesten Visual Studio-Richtlinieneinstellungen zum Windows-Einstellungskatalog hinzugefügt werden. Die neue Einstellung lautet:

• Deaktivieren des Modellkontextprotokolls (MCP) (DisableMCP) Weitere Informationen finden Sie in der Visual Studio-Dokumentation zu administrativen Vorlagen.

Geräteregistrierung

Überspringen Sie die Setup-Assistenten-Bildschirme für die tvOS- und visionOS-Registrierung

Microsoft Intune unterstützt jetzt das Ausblenden oder Anzeigen neuer Setup-Assistenten-Bildschirme während der automatischen Geräteregistrierung (ADE) für tvOS- und visionOS-Geräte. Wenn Sie ein Registrierungsprofil konfigurieren, können Sie auswählen, welche Bildschirme während des Setups angezeigt werden sollen, z. B. Apple-ID, Diagnosedaten und Ortungsdienste. Standardmäßig werden diese Bildschirme angezeigt.

Weitere Informationen finden Sie unter Einrichten von ADE für tvOS und Einrichten von ADE für visionOS.

Dedizierte RBAC-Berechtigung für Zero-Touch-Registrierung

Microsoft Intune bietet jetzt eine dedizierte RBAC-Berechtigung (rollenbasierte Zugriffssteuerung) für den Zugriff auf das Zero-Touch-Registrierungsportal von Google. Bisher war für den Zero-Touch-Registrierungs-iframe im Microsoft Intune Admin Center die Berechtigung "App aktualisieren" erforderlich, die auch Rechte zum Verwalten der verwalteten Google Play-App-Synchronisierung gewährt. Mit der dedizierten Berechtigung können Sie den Zugriff auf das Zero-Touch-Registrierungsportal unabhängig von App-Verwaltungsberechtigungen gewähren.

Weitere Informationen finden Sie unter Registrieren mit Google Zero Touch.

Geräteverwaltung

Sammeln von Windows-Registrierungsdaten mit dem Eigenschaftenkatalog

Mit Microsoft Intune können Sie jetzt Windows-Registrierungsdaten über den Eigenschaftenkatalog sammeln. Wenn Sie eine Gerätebestandsrichtlinie erstellen, können Sie bestimmte Registrierungsschlüssel und -werte definieren, die von registrierten Windows-Geräten erfasst werden sollen, einschließlich eines einzelnen Werts, aller Werte direkt unter einem Schlüssel oder desselben Werts über Unterschlüssel unter HKEY_LOCAL_MACHINE. Dies bietet Ihnen eine umfassendere Sichtbarkeit des Gerätestatus und erweiterte Abfragen ohne benutzerdefinierte Skripts.

Weitere Informationen finden Sie unter Verwenden des Intune-Eigenschaftenkatalogs zum Abrufen von Gerätehardwareeigenschaften.

Verbesserte On-Demand-Gerätesynchronisierung für Windows-Geräte

Microsoft Intune unterstützt jetzt eine umfassendere On-Demand-Synchronisierung für Windows-Geräte. Wenn Sie im Microsoft Intune Admin Center die Aktion "Gerät synchronisieren" auswählen, initiiert Intune eine vollständige Synchronisierung über wichtige Workloads, einschließlich Konfigurationsrichtlinien, Apps und Skripts, damit Geräte Ihre letzten Änderungen schneller widerspiegeln. Diese Funktion ist besonders bei der Problembehandlung, der Reaktion auf Vorfälle und Rollouts mit hoher Priorität nützlich.

Weitere Informationen finden Sie unter Geräteaktion: Synchronisierung.

Gerätesicherheit

Benutzerdefinierte Complianceeinstellungen für macOS

Microsoft Intune unterstützt jetzt benutzerdefinierte Complianceeinstellungen für macOS. Als Administrator können Sie Konformitätsprüfungen mithilfe von Skripts und JSON-Regeln definieren, ähnlich der vorhandenen Unterstützung für Windows und Linux. Mit dieser Funktion können Sie die Gerätekonfiguration, den Sicherheitsstatus und andere benutzerdefinierte Attribute auswerten, die nicht durch die integrierten Einstellungen abgedeckt werden. Die Ergebnisse werden zusammen mit den standardmäßigen Konformitätsberichten im Intune Admin Center angezeigt.

Weitere Informationen finden Sie unter "Benutzerdefinierte Complianceeinstellungen in Microsoft Intune".

Gesteuerte Konfiguration für Microsoft Defender Antivirus-Einstellungen (Vorschau)

In der Vorschau unterstützt Microsoft Intune jetzt die kontrollierte Konfiguration für Microsoft Defender Antiviruseinstellungen. Wenn Sie es aktivieren, werden die von Intune oder der Verwaltung der Sicherheitseinstellungen von Microsoft Defender for Endpoint bereitgestellten Defender-Antiviruseinstellungen autorisierend und überschreiben Konfigurationen aus anderen Kanälen, z. B. Gruppenrichtlinien, Konfigurations-Manager und lokalen Skripts aus. Diese Funktion erweitert den Manipulationsschutz und sperrt Einstellungen auf Ihre definierten Werte für konsistente und vorhersagbare Gerätezustände.

Weitere Informationen finden Sie unter Gesteuerte Konfiguration für Microsoft Defender-Einstellungen.

Intune-Apps

Regionaler Support für Microsoft Store-Apps

Microsoft Intune unterstützt jetzt die regionale Auswahl für Microsoft Store-Apps. Wenn Sie eine Microsoft Store-App hinzufügen, können Sie die Region (Markt) auswählen, aus deren Store-Katalog gesucht und bereitgestellt werden soll. Zuvor hat Intune nur den Katalog für die USA durchsucht. Jetzt können Sie Apps bereitstellen, die für bestimmte Märkte wie Japan oder Spanien veröffentlicht wurden und nicht im US-Katalog verfügbar sind.

Weitere Informationen finden Sie unter Hinzufügen von Microsoft Store-Apps zu Microsoft Intune.

Woche vom 13. Juli 2026

App-Verwaltung

APP Mehrere verwaltete Konten

Microsoft Intune mobile Anwendungsverwaltung erweitert jetzt die Unterstützung für mehrere verwaltete Konten auf Microsoft Outlook unter iOS/iPadOS (v5.2626.0 oder höher), sodass Benutzer mehr als ein verwaltetes Konto innerhalb derselben App hinzufügen und verwalten können.

Weitere Informationen finden Sie unter Mehrere verwaltete Konten für App-Schutzrichtlinien.

Woche vom 29. Juni 2026 (Dienstrelease 2606)

App-Verwaltung

Verfügbare macOS PKG-Apps werden automatisch aktualisiert, wenn Sie eine neue Version hochladen.

Für verfügbare macOS PKG-Apps werden Updates jetzt automatisch auf Geräten bereitgestellt, wenn dieselbe App-Richtlinie mit einer neuen App-Version aktualisiert wurde, sodass Benutzer nicht mehr im Unternehmensportal Installieren oder Neu installieren auswählen müssen, um die neueste Version zu erhalten. Wenn Sie eine vorhandene verfügbare App-Richtlinie mit einer neueren Version der App bearbeiten, die dieselbe Paket-ID verwendet, stellt Intune das Update automatisch auf dem Gerät bereit.

Automatische Updates werden angewendet, wenn beide der folgenden Bedingungen erfüllt sind:

• Sie laden eine aktualisierte Version der App in Intune hoch.
• Der Benutzer hat die App bereits auf dem Gerät installiert.

Dieses Verhalten erfordert den Microsoft Intune-Verwaltungs-Agent für die macOS-Version 2606.013 oder höher.

Weitere Informationen finden Sie unter Hinzufügen einer nicht verwalteten macOS-PKG-App zu Microsoft Intune.

Neu verfügbare geschützte App für Intune

ChatGPT ist jetzt als geschützte App für Microsoft Intune verfügbar.

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Unterstützung der Verwaltung von Unternehmens-Apps für GCC High und DoD

Microsoft Intune erweitert Enterprise App Management (EAM) jetzt auf die GCC High (GCCH)- und DoD-Cloudumgebungen. Behörden können den EAM-Unternehmenskatalog verwenden, um vorgefertigte Microsoft- und Drittanbieter-Apps zu ermitteln, bereitzustellen und auf dem neuesten Stand zu halten, ohne sie manuell neu packen zu müssen. Ein sicheres cloudübergreifendes Integrationsmodell hält die Compliancegrenzen und Authentifizierungsanforderungen ein, die für staatliche Mandanten erwartet werden.

Weitere Informationen finden Sie unter Microsoft Intune Enterprise Application Management.

Automatische Aktualisierung für Unternehmens-App-Verwaltungsanwendungen

Microsoft Intune unterstützt jetzt automatische Updates für EAM-Anwendungen (Enterprise App Management). Wenn Sie die automatische Aktualisierung für eine EAM-App mit einer erforderlichen Zuweisung aktivieren, erkennt Intune, wenn eine neuere Version im EAM-Katalog verfügbar ist, und aktualisiert die App automatisch auf Zielgeräten. Dies eliminiert manuelle Paketierungs- und Ersetzungsworkflows, reduziert die Updatewartung in großem Umfang und hilft, Geräte mit zeitnahen Updates sicher zu halten.

Weitere Informationen finden Sie unter Microsoft Intune Enterprise Application Management.

Gerätekonfiguration

Neue Android Enterprise-Einstellungen im Intune-Einstellungskatalog

Der Einstellungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und alle an einem Ort. Die folgenden neuen Android Enterprise-Einstellungen sind im Microsoft Intune-Einstellungskatalog verfügbar (Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen> AndroidEnterprise für Plattform >Einstellungskatalog für Profiltyp).

Anwendungen

Verbindung

Allgemein

Plattformschlüssel:

• COBO — Android Enterprise, unternehmenseigen, vollständig verwaltet
• COSU – Android Enterprise-dedizierte Geräte im Unternehmensbesitz
• COPE – Android Enterprise-Geräte mit einem Arbeitsprofil (auf Arbeitsprofilebene)

Eine Liste aller Einstellungen, die Sie derzeit konfigurieren können, finden Sie in der Liste der Android Enterprise-Geräteeinstellungen im Intune-Einstellungskatalog.

Unterstützung für WPA3-Personal in iOS/iPadOS-Wi-Fi-Profilen

Intune unterstützt WPA3-Personal als Sicherheitsoption bei der Konfiguration Wi-Fi Gerätekonfigurationsprofile für iOS/iPadOS. Administratoren können jetzt WPA3-Personal neben vorhandenen Optionen wie WPA2-Personal auswählen.

Dieses Feature:

• Ermöglicht verwalteten iOS/iPadOS-Geräten, eine Verbindung mit Netzwerken herzustellen, die das stärkere WPA3-Protokoll erfordern.
• Bringt iOS/iPadOS mit den neuesten Sicherheitsstandards der Wi-Fi Alliance in Einklang und hilft Unternehmen, die sich entwickelnden Anforderungen an die Netzwerksicherheit zu erfüllen.

Unterstützung für WPA3 auf Windows-, Android- und macOS-Plattformen und für WPA3-Enterprise wird in einer zukünftigen Version verfügbar sein (keine ETA).

Weitere Informationen zu den Einstellungen, die Sie derzeit konfigurieren können, finden Sie unter Hinzufügen von Wi-Fi-Einstellungen zu Apple-Geräten in Microsoft Intune.

Neue unterstützte OEMConfig-Apps für Android Enterprise

Die folgenden OEMConfig-Apps sind in Intune für Android Enterprise verfügbar:

• FCNT | com.fcnt.arrowsconfig
• FCNT | com.fcnt.arrowsconfig_test

Weitere Informationen zu OEMConfig finden Sie unter Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Microsoft Intune.

Geräteverwaltung

Erweiterte Intune-Funktionen werden zu Microsoft 365 E3 und E5 hinzugefügt

Microsoft fügt Microsoft 365 E3 und Microsoft 365 E5 mehrere Intune Suite-Funktionen hinzu, um mehr Organisationen die Nutzung erweiterter Endpunktverwaltung und Sicherheit ohne separates Add-On zu ermöglichen.

Die folgenden Funktionen werden dem in Microsoft 365 E3 enthaltenen Microsoft Enterprise Mobility + Security E3 (EMS E3) hinzugefügt:

• Remotehilfe
• Advanced Analytics
• Intune Plan 2, das Microsoft Tunnel für Verwaltung mobiler Anwendungen (Mobile Application Management, MAM), spezialisierte Geräteverwaltung und FOTA-Updates (Firmware Over-the-Air) für unterstützte Geräte umfasst

Microsoft 365 E5 umfasst alle Funktionen von Microsoft 365 E3 sowie Folgendes:

• Endpoint Privilege Management
• Enterprise Application Management
• Microsoft Cloud-PKI

Diese Funktionen werden schrittweise eingeführt. Berechtigte Mandanten werden automatisch bereitgestellt, und es ist keine Aktion erforderlich. Bevor die Änderung in Ihrem Mandanten wirksam wird, veröffentlicht Microsoft 30 Tage im Voraus eine Benachrichtigung im Microsoft 365 Admin Center.

Dieses Update gilt für kommerzielle Microsoft 365 E3 und E5. Zurzeit gibt es keine Änderungen an den Plänen für die Ausbildung (EDU) oder die Mitarbeiter in Service und Produktion (Frontline Worker, FLW). Für Government-Pläne ist die Verpackung der Intune Suite so geplant, dass sie vorbehaltlich der Compliance- und gesetzlichen Anforderungen an die entsprechenden Unternehmenspläne angepasst wird. Informationen zu den derzeit in GCC High und DoD unterstützten Funktionen finden Sie unter Unterstützte Intune-Features in GCC High und DoD.

Weitere Informationen finden Sie unter Microsoft Intune – erweiterte Funktionen und im Blogbeitrag Microsoft 365 fügt erweiterte Microsoft Intune-Lösungen im großen Stil hinzu.

Intune-Unterstützung für Trustd Mobile als Partner für Mobile Threat Defense

Sie können Trustd Mobile jetzt als Mobile Threat Defense-Partner (MTD) für registrierte Geräte verwenden, auf denen die folgenden Plattformen ausgeführt werden:

• Android 9.0 und höher
• iOS/iPadOS 15.0 und höher

Weitere Informationen zu dieser Unterstützung finden Sie unter Verwenden von vertrauenswürdigem Mobiltelefon mit Microsoft Intune.

Remotehilfe für RemoteApp in Azure Virtual Desktop

Die Remotehilfe unterstützt RemoteApp in Azure Virtual Desktop (AVD), sodass Helpdesk-Agents Apps, die in RemoteApp-Sitzungen ausgeführt werden, sicher anzeigen und steuern können. Weitere Informationen finden Sie unter Starten der Remotehilfe.

Gerätesicherheit

Microsoft Tunnel fügt Unterstützung für Red Hat Enterprise Linux 9.7 hinzu

Microsoft Tunnel-Gateway unterstützt jetzt Red Hat Enterprise Linux (RHEL) 9.7 als Linux-Serververteilung.

• Diese Unterstützung erfordert die Verwendung von Podman 5.8.2 als Standard-Container-Engine. Kunden, die ein Upgrade von Umgebungen mit Podman v3-Containern durchführen, sollten Container neu erstellen und Microsoft Tunnel neu installieren, da diese Container nicht mit neueren Podman-Versionen kompatibel sind.
• Wie andere Versionen von RHEL 9.x lädt RHEL 9.7 das ip_tables Modul nicht automatisch in den Linux Kernel. Wenn Sie diese Version verwenden, planen Sie, ip_tables manuell zu laden, bevor Sie Tunnel installieren.

Eine vollständige Liste der unterstützten Distributionen und deren Containeranforderungen finden Sie unter Voraussetzungen für den Microsoft Tunnel in Intune.

Aktualisierte Sicherheits-Baseline für Microsoft 365 Apps for Enterprise

Eine aktualisierte Sicherheits-Baseline für Microsoft 365 Apps for Enterprise ist jetzt in Microsoft Intune verfügbar. Diese Baseline richtet sich nach den neuesten Sicherheitsrichtlinien für Microsoft 365 Apps und enthält aktualisierte Richtlinienempfehlungen, um Sie vor neuen Bedrohungen zu schützen.

Dieses Release ist Version v2512, die die zuvor veröffentlichte Version im Security Compliance Toolkit (v2412) überspringt. Überprüfen Sie die neue Baseline sorgfältig, bevor Sie sie übernehmen.

Die folgenden drei Einstellungen sind in dieser Basisversion nicht verfügbar und werden voraussichtlich in einem zukünftigen Update hinzugefügt. Die übergeordnete Einstellung für diese drei Einstellungen (VBA-Makrobenachrichtigungseinstellungen auf Alle außer digital signierten Makros deaktivieren) ist weiterhin in der Version v2512 enthalten:

• Erfordern, dass Makros von einem vertrauenswürdigen Herausgeber signiert sind: Ausstehende Verfügbarkeit im Einstellungskatalog.
• Nur Zertifikate blockieren, die aus dem aktuellen Benutzerspeicher stammen: Ausstehende Verfügbarkeit im Einstellungskatalog.
• Erweiterte Schlüsselverwendung (EKU) für Codesignierung erforderlich: Ausstehende Verfügbarkeit im Einstellungskatalog.

Vorhandene Profile werden nicht automatisch aktualisiert. Um die neueste Version zu verwenden, erstellen Sie ein neues Basisprofil , oder aktualisieren Sie ein vorhandenes Profil auf die neueste Version.

Eine vollständige Liste der Einstellungen und ihrer Standardwerte finden Sie unter Microsoft 365 Apps für Unternehmen Sicherheitsbaseline Version 2512. Eine detaillierte Aufschlüsselung der Einstellungsänderungen finden Sie im Blogbeitrag Sicherheitsbaseline für M365 Apps for Enterprise v2512.

Neue Microsoft Defender Antivirus-Einstellungen für Linux Server-Geräte

Die vorhandene Endpunktsicherheit-Antivirusrichtlinie für das Microsoft Defender Antivirus-Profil unter Linux Server enthält jetzt neue Einstellungen, die Sie konfigurieren und auf Ihren verwalteten Linux-Geräten bereitstellen können:

• Offline Security Intelligence Update: Verwalten Sie, wie Microsoft Defender Antivirus seine Security Intelligence auf Linux Server-Geräten auf dem neuesten Stand hält, einschließlich Updates, während das Gerät offline ist.
• Geplanter Scan: Verwalten, wann Microsoft Defender Antivirus geplante Scans auf Linux-Geräten ausführt.

Diese Einstellungen:

• Werden zur vorhandenen Endpunktsicherheit hinzugefügt Antivirusrichtlinie für das Microsoft Defender Antivirus-Profil unter Linux. Es ist kein neues Profil erforderlich. Standardmäßig sind sie auf "Nicht konfiguriert" festgelegt.
• Werden für Linux Server-Geräte, die bei Intune registriert sind, und für Linux-Geräte, die über das Verwaltungsszenario für Microsoft Defender for Endpoint-Sicherheitseinstellungen verwaltet werden, das Geräte unterstützt, die von Defender für Endpunkt verwaltet, aber nicht bei Intune registriert sind.

Ausführliche Informationen zu den verfügbaren Defender-Einstellungen finden Sie unter Festlegen von Einstellungen für Microsoft Defender für Endpunkt unter Linux in der Dokumentation zu Microsoft Defender für Endpunkt.

Neue Einstellung wurde der Windows Security Baseline Version 25H2 hinzugefügt

Die Intune-Sicherheits-Baseline für Windows, Version 25H2, wird aktualisiert und enthält eine neue Einstellung: "Internet Explorer 11-Start über COM-Automatisierung deaktivieren" mit dem Basisstandardwert "Aktiviert".

Diese Einstellung wurde bei der ersten Version aufgrund eines bekannten Problems aus der Baseline der Version 25H2 ausgeschlossen, das jetzt behoben wurde. Wenn diese Einstellung aktiviert ist, verhindert sie, dass Internet Explorer 11 über die COM-Automatisierung gestartet wird, wodurch die Angriffsfläche auf verwalteten Geräten reduziert wird.

Diese Änderung ist ein Update für eine vorhandene Baselineversion, keine neue Baselineversion. Die neue Einstellung wird erst dann in den Eigenschaften eines Basisprofils angezeigt, wenn Sie das Profil bearbeiten und speichern:

• Bereits vorhandene Baselineprofile: Wenn Sie die neue Einstellung einem Profil hinzufügen möchten, das Sie vor diesem Update erstellt haben, wählen Sie das Profil aus , bearbeiten Sie es, und speichern Sie es. Wenn Sie das Profil zur Bearbeitung öffnen, wird die neue Einstellung mit der Standardkonfiguration der Baseline angezeigt. Sie können die Einstellung vor dem Speichern neu konfigurieren oder ohne Änderungen speichern, um die Standardeinstellung anzuwenden. Nach dem Speichern stellt Intune die Einstellung beim nächsten Einchecken der Geräte den zugewiesenen Gruppen bereit. Wenn Sie das Profil nicht bearbeiten und speichern, wird die Einstellung nicht wirksam.

• Neue Baselineprofile: Wenn Sie ein Profil erstellen, das die Windows-Sicherheitsbaselineversion 25H2 verwendet, oder ein vorhandenes Profil auf Version 25H2 aktualisieren, enthält dieses Profil die neue Einstellung zusammen mit allen zuvor verfügbaren Einstellungen.

Informationen zum Anzeigen der Einstellung und des Basisstandardwerts finden Sie unter Windows MDM-Basiseinstellungen.

Woche vom 22. Juni 2026

App-Verwaltung

Die Microsoft Intune-App für Android erfordert Version 2025.11.01 oder höher

Die mindestens unterstützte Version der Microsoft Intune-App für Android ist jetzt Version 2025.11.01. Diese Änderung trat am 1. Mai 2026 in Kraft. Bei Benutzern, die eine ältere Version verwenden, treten möglicherweise Anmeldefehler auf.

Die meisten Benutzer haben App-Updates auf automatisch festgelegt und erhalten die aktualisierte App, ohne etwas zu unternehmen. Benutzer, die keine unterstützte Version ausführen, sollten die Microsoft Intune-App auf die neueste Version aktualisieren, um Anmeldeprobleme zu beheben.

Um zu überprüfen, welche Geräte betroffen sind, wechseln Sie zu Apps>Monitor>Ermittelte Apps, und suchen Sie die Microsoft Intune-App, um Geräte mit älteren Versionen zu identifizieren.

Mandantenverwaltung

Die Genehmigung durch mehrere Admins wird jetzt für API-Aufrufe erzwungen, die von der Automatisierung getätigt werden

Die Genehmigung durch mehrere Admins (Multi Admin Approval, MAA) gilt jetzt für API-Aufrufe, die durch Automatisierung über die Microsoft Graph-API erfolgen, und nicht nur für interaktive Administratoraktionen. Wenn in Ihrem Mandanten MAA-Zugriffsrichtlinien konfiguriert sind und Sie Dienstprinzipale, Automatisierungsskripts oder Anwendungen von Drittanbietern verwenden, um geschützte Intune-Ressourcen zu ändern, unterliegen diese Aufrufe jetzt demselben Genehmigungsworkflow wie interaktive Vorgänge.

Aufrufe, die nicht die erforderlichen Genehmigungsheader enthalten, geben einen HTTP 403-Fehler zurück. Um Ihre Automatisierung beizubehalten, aktualisieren Sie Ihre Skripts, um dem MAA-Genehmigungsworkflow zu folgen. Wenn eine sofortige Codeänderung für Anwendungen, die App-Authentifizierungstoken verwenden, nicht möglich ist, können Sie bestimmte Anwendungen über die neue Registerkarte Ausschlüsse im Assistenten für Zugriffsrichtlinien von der Erzwingung ausschließen.

Weitere Informationen finden Sie unter Verwenden der Genehmigung durch mehrere Admins mit der Microsoft Graph-API.

Woche vom 15. Juni 2026

App-Verwaltung

Verwaltete Win32-App-Inhalte erfordern jetzt die HTTPS-Übermittlung

Intune erfordert jetzt die HTTPS-Übermittlung für verwaltete Win32-App-Inhalte. Diese Änderung betrifft in erster Linie Organisationen, die Microsoft Connected Cache verwenden und ihre Cacheknoten nicht für die HTTPS-Übermittlung konfiguriert haben. Clients, die zuvor Inhalte aus dem verbundenen Cache abgerufen haben, können weiterhin Intune Win32-Apps herunterladen, aber diese Anforderungen umgehen die Cacheknoten und greifen auf das Content Delivery Network (CDN) zurück. Dieses Verhalten kann den Internetdatenverkehr und die Bandbreitennutzung erhöhen.

Weitere Informationen finden Sie im Blogbeitrag Aktivieren der HTTPS-Unterstützung für Microsoft Connected Cache für Unternehmen und Bildungseinrichtungen.

Hinweise zur Einrichtung und Validierung finden Sie unter:

• Übersicht über die HTTPS-Unterstützung für Microsoft Connected Cache
• HTTPS-Setup unter Windows
• HTTPS-Setup unter Linux

Geräteregistrierung

Gruppierung der Registrierungszeit für neue Apple ADE-Registrierungsrichtlinien allgemein verfügbar

Die Gruppierung von Registrierungszeiten ist jetzt allgemein für die automatische Geräteregistrierung (ADE) von Apple unter iOS/iPadOS und macOS verfügbar. Mit der Gruppierung von Registrierungszeiten können Sie die Microsoft Entra-Sicherheitsgruppe eines Geräts während der Registrierung identifizieren, sodass Richtlinien, Apps und Einstellungen früher im Setupprozess angewendet werden können.

Die Gruppierung von Registrierungszeiten wird in neuen Apple ADE-Registrierungsrichtlinien unterstützt. Anforderungen und Setupdetails finden Sie unter Einrichten der Zeitgruppierung für die Registrierung.
Mit der Verfügbarkeit der Registrierungszeitgruppierung für iOS/iPadOS und macOS machen wir auch die neue Erfahrung mit den Apple-Registrierungsrichtlinien verfügbar. Weitere Informationen finden Sie in unserem vorherigen Blogbeitrag. (https://techcommunity.microsoft.com/blog/intunecustomersuccess/new-iosipados-visionos-tvos-and-macos-ade-enrollment-policies-experience/4393531)

Geräteverwaltung

Persönliche Android Enterprise-Geräte mit einem Arbeitsprofil verwenden die Android Management API (AMAPI)

Wenn Benutzer ihre persönlichen Android-Geräte in Intune registrieren, wird ein Arbeitsprofil mit einer separaten Partition auf dem Gerät für das Geschäftskonto des Benutzers erstellt. Diese Geräte werden als persönliche Geräte mit einem Arbeitsprofil bezeichnet.

Im Rahmen der Umstellung von Intune auf die Android-Verwaltungs-API (öffnet die Android-Website) gibt es einige Updates für persönliche Geräte, die in Intune registriert sind:

• Webbasierte Registrierung für einen verbesserten Registrierungsablauf und eine verbesserte Erfahrung – Benutzer müssen keine App installieren, um sich bei Intune zu registrieren. Die Webregistrierung erfolgt mandantenweit.
• Neue Implementierung für die Bereitstellung von Richtlinien durch Intune – Modernes Update dazu, wie Intune Richtlinien auf persönlichen Android-Geräten mit einem Arbeitsprofil bereitstellt und überwacht. Diese Änderung entspricht auch der Art und Weise, wie Intune Richtlinien auf unternehmenseigenen Geräten mit einem Arbeitsprofil, vollständig verwalteten Geräten und dedizierten Geräten verwaltet. Sie können Ihre Migration auf bestimmte Zielgruppen skalieren.

Melden Sie sich über das Microsoft Intune Admin Center an, um diese Features zu verwenden:

• Webbasierte Registrierung:Registrierung> fürGeräte-Onboarding>>Android>Persönliche Geräte mit einem Arbeitsprofil>Verwenden der Webregistrierung für alle Benutzer, die sich bei Android registrieren Verwaltung persönlicher Arbeitsprofile
• Richtlinie: Geräte>verwalten>Konfiguration>Neue Richtlinie>erstellen>Android Enterprise>Zur Android-Verwaltungs-API wechseln

Weitere Informationen finden Sie unter:

• Neue Richtlinienimplementierung und Webregistrierung für persönliches Android-Arbeitsprofil-Blog
• Verwenden der Android-Verwaltungs-API für private Geräte mit Arbeitsprofilen

Verbesserungen an der neuen Seite "Intune einzelnes Gerät" (Vorschau)

Im Intune Admin Center wurde die Seite "Alle>Geräte> auswählen" neu gestaltet und steht Ihnen in der Vorschau zur Verfügung. Dieses Feature war in der Dienstversion 2604 verfügbar.

Nach der ersten Version 2604 haben wir die folgenden Verbesserungen vorgenommen:

• Nachdem Sie eine der folgenden Geräteaktionen ausgewählt haben, können Sie Kennungen und PINs vorübergehend in der Tabelle "Status der Geräteaktionen" anzeigen:

  • Zurücksetzen der Kennung
  • Kennung wiederherstellen
  • Remotesperre
  • Rotieren von BitLocker-Schlüsseln

• Updates für Geräteaktionen:

  • Geräteaktionen funktionieren wie erwartet, wenn Genehmigungsrichtlinien für mehrere Administratoren aktiviert sind.
  • Geräteaktionen für beaufsichtigte iOS-Geräte sind verfügbar, wenn die Aktion unterstützt wird.
  • Administratoren können den Modus "Verloren" aktivieren und deaktivieren.

• Updates für die Navigation:

  • Tools und Berichte wurden in das linke Navigationsmenü verschoben.
  • Die Monitor-Registerkarte ist jetzt die Standard-Landing-Tab.

• Im Abschnitt " Essentials ":

  • Die Schaltfläche Kopieren und die Links Benutzer und Compliance sind verfügbar.
  • Überwachte iOS-Geräte zeigen einen Badge an, um die Identifizierung dieser Geräte zu erleichtern.

• Wenn die Vorschau deaktiviert ist, wird im Feedbackbereich der richtige Text angezeigt.

• Informationen zur Co-Verwaltung sind verfügbar.

• Administratoren können den primären Benutzer von einem Gerät entfernen, das einer Azure-Domäne beigetreten ist.

Gerätesicherheit

Microsoft Windows 11 STIG SCAP Benchmark-Überwachungsbaseline

Intune enthält jetzt eine STIG-Überwachungsbaseline, die Windows-Geräte anhand der empfohlenen Konfigurationen bewertet, die in den von der Defense Information Systems Agency (DISA) veröffentlichten Security Technical Implementation Guides (STIGs) definiert sind. Die anfänglichen Basisüberwachungen anhand des Microsoft Windows 11 STIG SCAP BenchmarkVersion 2, Release 7 (Benchmark-Datum: 5. Januar 2026).

Im Gegensatz zu anderen Intune-Sicherheitsbaselines, die Einstellungen konfigurieren und erzwingen, ist die STIG-Überwachungsbaseline nur auditierbar. Es bewertet den aktuellen Status der Konfiguration eines Geräts und generiert detaillierte Überwachungsberichte, ohne konfigurierte Einstellungen zu ändern, sodass Organisationen die Einhaltung der Sicherheitsempfehlungen des Verteidigungsministeriums nachweisen können. Überwachungsergebnisse verfügen über eine dokumentierte Zuordnung zu NIST XCCDF-Ergebniskategorien für formelle DISA-Complianceberichte, und die Unterstützung der Graph-API ermöglicht den programmgesteuerten Datenabruf und die mandantenübergreifende Bewertungsaggregation.

Die STIG-Überwachungsbaseline ist für Mandanten der US Government Community Cloud High (GCC High) verfügbar und erfordert eine Advanced Analytics-Lizenzierung.

Weitere Informationen finden Sie unter Verwenden von STIG-Überwachungsbaselines zum Bewerten der Windows-Gerätekonformität.

Woche vom 8. Juni 2026 (Dienstrelease 2605)

App-Verwaltung

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Caju AI von Caju AI
• eYACHO für Biz 7 Intune von MetaMoJi Corporation (iOS)
• eYACHO Viewer 7 Intune by MetaMoJi Corporation (iOS)
• Harvey AI von Harvey AI (Android)
• Notta for Intune by Notta
• SwiftConnect Mobile von SwiftConnect

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

APP Mehrere verwaltete Konten

Die mobile Anwendungsverwaltung von Microsoft Intune unterstützt jetzt mehrere verwaltete Konten, sodass Benutzer mehr als ein verwaltetes Konto innerhalb derselben App hinzufügen und verwalten können. Richtlinien zum App-Schutz gelten separat für jedes Konto, sodass Sie den Schutz basierend auf der organization oder dem Mandanten des Kontos anpassen können. Diese Funktion hilft Beratern, Akquisitionsteams oder Benutzern mit mehreren Postfächern, produktiv zu bleiben, ohne Geräte wechseln zu müssen.

Derzeit unterstützen wir mehrere verwaltete Konten in Microsoft Teams unter iOS/iPadOS (v8.10.0 oder höher). Die Unterstützung für zusätzliche Apps und Plattformen folgt in Kürze.

Weitere Informationen finden Sie unter Mehrere verwaltete Konten für App-Schutzrichtlinien.

Gerätekonfiguration

Benutzerdefinierte obere Leistenelemente auf dem Managed Home Screen

Sie haben die Möglichkeit, benutzerdefinierten Text in der oberen Leiste des Managed Home Screen (MHS) anzuzeigen. Zusätzlich zu den vorhandenen Auswahlmöglichkeiten (Seriennummer, Gerätename, Mandantenname) können Sie jetzt Benutzerdefiniert auswählen und eine Freitextzeichenfolge von bis zu 63 Zeichen eingeben. Benutzerdefinierte Zeichenfolgen unterstützen dynamische Variablen: {{SerialNumber}}, {{DeviceName}}, und {{TenantName}}. Dies ist nützlich für Kioskszenarien wie Kassengeräte, Abteilungstagging oder in allen Fällen, in denen Mitarbeiter eine schnelle visuelle Kennung benötigen.

Für das Kennwort für "Managed Home Screen" ist jetzt ein Gerätekonfigurationsprofil erforderlich.

Sie können das Kennwort für die Sperre des Taskmodus für den Managed Home Screen nicht mehr mithilfe einer App-Konfigurationsrichtlinie konfigurieren. Erstellen oder aktualisieren Sie ein Gerätekonfigurationsprofil, das die Kennwortrichtlinie für den Sperraufgabenmodus definiert, um das Kennwort für den Sperraufgabenmodus für den Managed Home Screen festzulegen oder zu aktualisieren.

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Neue Einstellung zum Blockieren der Bluetooth-Freigabe im Einstellungskatalog für Android Enterprise

Es gibt eine neue Einstellung "Bluetooth-Freigabe blockieren" im Einstellungskatalog (Geräte>,Geräte verwalten>Konfiguration>,Neue Richtlinie>erstellen>,Android Enterprise für Plattform>, Einstellungskatalog für Profiltyp, >Allgemein). Wenn diese Option auf "True" festgelegt ist, kann das Gerät keine Inhalte über Bluetooth freigeben. Wenn diese Einstellung auf FALSE festgelegt ist, ändert oder aktualisiert Intune diese Einstellung nicht. Standardmäßig verhält sich das Betriebssystem wie folgt:

• Vollständig verwaltete und dedizierte Geräte ermöglichen die Bluetooth-Freigabe.
• Unternehmenseigene Geräte mit einem Arbeitsprofil blockieren die Bluetooth-Freigabe.

Eine Liste der vorhandenen Einstellungen, die Sie im Einstellungskatalog konfigurieren können, finden Sie unter Liste der Android Enterprise-Geräteeinstellungen im Intune-Einstellungskatalog.

Verwenden von DDM zum Verwalten von Apple Intelligence-Einstellungen auf Geräten mit 26.4 und höher

Mit der Veröffentlichung von 26.4 hat Apple mehrere nachrichtendienstbezogene Einstellungen in der Nutzlast für MDM-Einschränkungen veraltet. Verwenden Sie stattdessen die im März 2026 veröffentlichten DDM-Konfigurationen , um diese Einstellungen zu verwalten.

Im Einstellungskatalog sind die folgenden Einschränkungen jetzt veraltet:

• Apple Intelligence-Bericht zulassen
• Assistenten zulassen
• Vom Assistenten generierte Inhalte zulassen
• Assistenten während der Sperrung zulassen
• Automatische Korrektur zulassen
• Fortlaufende Pfadtastatur zulassen
• Definitionssuche zulassen
• Diktat zulassen
• Zulässige External Intelligence-Arbeitsbereichs-IDs
• Externe Intelligence-Integrationen zulassen
• Externe Intelligence-Integrationen zulassen Anmelden
• Genmoji zulassen
• Image Playground zulassen
• Bildstab zulassen
• Tastenkombinationen zulassen
• Intelligente Antworten für E-Mail zulassen
• E-Mail-Zusammenfassung zulassen
• Transkription von Notizen zulassen
• Zusammenfassung der Notiztranskription zulassen
• Personalisierte Handschriftergebnisse zulassen
• Vorhersage auf Tastatur zulassen
• Safari-Zusammenfassung zulassen
• Rechtschreibprüfung zulassen
• Visual Intelligence-Zusammenfassung zulassen
• Schreibtools zulassen
• Filter für anstößige Ausdrücke im Assistenten erzwingen
• „Diktieren nur auf Gerät“ erzwingen
• „Übersetzen nur auf Gerät“ erzwingen

In der Vorlage für Geräteeinschränkungen sind die folgenden Einstellungen veraltet.

Integrierte Apps:

• Siri blockieren
• Siri bei gesperrtem Gerät blockieren
• Siri für Diktat blockieren
• Siri für Übersetzung blockieren
• Siri-Schimpfwörterfilter erforderlich
• Blockieren von benutzergenerierten Inhalten in Siri

Tastatur und Wörterbuch:

• Suche nach Blockwortdefinitionen
• Blockieren von Tastaturen für die Vorhersage
• Autokorrektur blockieren
• Rechtschreibprüfung blockieren
• Tastenkombinationen blockieren
• Diktat blockieren

Apps auf dem Managed Home Screen stummschalten, um die Umgehung der Sitzungs-PIN zu verhindern

Auf Geräten mit Managed Home Screen (MHS) können Sie jetzt Apps stummschalten, wenn MHS den Benutzer zur Authentifizierung auffordert, z. B. während der Anmeldung oder auf dem Sitzungs-PIN-Bildschirm. Wenn sie stummgeschaltet werden, können Apps keine Aktivitäten starten, keine Benachrichtigungen anzeigen, nicht in den zuletzt verwendeten Apps angezeigt werden und keine Popups, Dialogfelder oder Geräteklingeltöne auslösen. Sie können eine Zulassungsliste von Apps konfigurieren, die während des gesperrten Zustands nicht stummgeschaltet bleiben, um sicherzustellen, dass kritische Kommunikationen wie Anrufe nicht unterbrochen werden. Dieses Feature ist opt-in und konfigurierbar, sodass Ihre organization die Erfahrung an ihre betrieblichen Anforderungen anpassen kann. Sobald das Gerät entsperrt ist, kehren alle Apps automatisch in ihren normalen Zustand zurück.

Weitere Informationen finden Sie unter Konfigurieren der Microsoft Managed Home Screen-App für Android Enterprise.

Neue Microsoft Edge-Einstellungen im Windows-Einstellungskatalog

Es gibt neue Microsoft Edge 148-Einstellungen im Windows-Einstellungskatalog. Um diese Einstellungen inIntune anzuzeigen und zu konfigurieren, erstellen Sie ein Windows-Einstellungskatalogprofil (Konfiguration> für Geräte>>,Geräte, neue Richtlinie>>, Windows 10 und höher für Plattformeinstellungenkatalog> für den Profiltyp).

Die neuen Richtlinien umfassen:

• Microsoft Edge-Start > , Startseite und neue Registerkartenseite > Konfigurieren, ob die Feed-Registerkarten "Entdecken" oder "Arbeiten" auf der Seite "Neue Registerkarte" angezeigt werden

  Diese Richtlinie konfiguriert, ob die Entdecken- oder Arbeitsfeed-Registerkarten auf der Seite "Neue Registerkarte" angezeigt werden. Standardmäßig sind sowohl die Registerkarten "Arbeiten" als auch "Entdecken" aktiviert. Ihre Optionen:

  • EnableBothWorkDiscover: Wenn Sie diesen Wert festlegen oder diese Richtlinie nicht konfigurieren, zeigt Microsoft Edge auf der neuen Registerkartenseite sowohl die Feedregisterkarten "Arbeit" als auch "Entdecken" an.
  • EnableOnlyWork: Microsoft Edge zeigt auf der neuen Registerkartenseite nur die Registerkarte "Arbeitsfeed" an.
  • EnableOnlyDiscover: Microsoft Edge zeigt auf der neuen Registerkartenseite nur die Registerkarte "Entdecken-Feed" an.

  Diese Richtlinie funktioniert mit der Richtlinie "Die standardmäßige Feedregisterkarte "Neuer Tab" auf "Arbeiten" festlegen oder "Entdecken ", die steuert, welche Feedregisterkarte standardmäßig ausgewählt wird, wenn beide Registerkarten verfügbar sind.

  ConfigureNTPFeedTabVisibility

• Microsoft Edge – Standardeinstellungen (Benutzer können diese außer Kraft setzen) Legen Sie die Feed-Registerkarte "Neue Registerkarte" standardmäßig auf "Funktioniert" oder "Entdecken" > fest

  Mit dieser Richtlinie wird die Standardfeedregisterkarte auf der Seite "Neue Registerkarte" zum Arbeiten oder Ermitteln festgelegt. Ihre Optionen:

  • Work: Wenn Sie diesen Wert festlegen oder diese Richtlinie nicht konfigurieren, legt Microsoft Edge die Standard-Feed-Registerkarte auf "Funktionieren" fest.
  • Discover: Microsoft Edge legt die Standard-Feed-Registerkarte auf "Entdecken" fest.

  Diese Richtlinie wird nur wirksam, wenn Konfigurieren der Option, ob die Feed-Registerkarten "Entdecken" oder "Arbeitsfeed" auf der Seite "Neue Registerkarte" angezeigt werden, aufEnableBothWorkDiscover "Neue Registerkarte" festgelegt ist oder nicht konfiguriert ist. Wenn nur eine Registerkarte sichtbar ist, hat diese Richtlinie keine Auswirkung.

  SetNTPDefaultFeedTab

• Microsoft Edge-Identität > und Anmeldung > M365-Authentifizierungs-Popups in Arbeitsprofilen zulassen

  Diese Richtlinie steuert, ob Microsoft Edge Microsoft 365-Authentifizierungs-Popups erlaubt, den Popupblocker in Arbeitsprofilen zu umgehen. Wenn Benutzer mit einem Geschäftskonto angemeldet sind, öffnen einige Microsoft 365-Websites wie microsoft.com, , und visualstudio.commöglicherweise Authentifizierungs-Popups für login.microsoftonline.com, login.live.comoder login.microsoft.comcloud.microsoft.com. Diese Popups sind erforderlich, um die Anmeldung abzuschließen.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, sind Microsoft 365-Authentifizierungs-Popups in Arbeitsprofilen zulässig.
  • Wenn Sie diese Richtlinie deaktivieren, folgen Microsoft 365-Authentifizierungs-Popups wie andere Popups den Standardeinstellungen. Benutzer können auswählen, ob sie sie zulassen oder blockieren möchten, aber sie sind nicht automatisch zulässig.

  Diese Richtlinie gilt nur für Arbeitsprofile. In persönlichen Profilen sind Microsoft 365-Authentifizierungs-Popups unabhängig von der Konfiguration dieser Richtlinie immer zulässig.

  M365AuthPopupsInWorkEnabled

• Microsoft Edge: > Automatisches Öffnen des Copilot-Seitenbereichs mit kontextbezogenen Erkenntnissen für Links, die in Outlook geöffnet werden

  Diese Richtlinie steuert, ob Microsoft Edge den Seitenbereich von Microsoft Copilot automatisch öffnet, wenn Benutzer Weblinks aus Outlook-E-Mails öffnen, die von demselben Mandanten gesendet wurden. Ab Microsoft Edge Version 148 öffnet Microsoft Edge, wenn Benutzer berechtigte Links aus Outlook-E-Mails öffnen, die von demselben Mandanten gesendet wurden, automatisch den Copilot-Seitenbereich mit kontextbezogenen Erkenntnissen. Copilot kann die ursprüngliche Outlook-E-Mail als Kontext verwenden, um neben dem Webinhalt relevante Erkenntnisse und Vorschläge für die nächsten Schritte anzuzeigen.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, wird der Copilot-Seitenbereich automatisch geöffnet, wenn Benutzer Links aus Outlook-E-Mails öffnen, die von demselben Mandanten gesendet wurden.
  • Wenn Sie diese Richtlinie deaktivieren, wird der Copilot-Seitenbereich nicht automatisch geöffnet, wenn Benutzer Links aus Outlook-E-Mails öffnen, die von demselben Mandanten gesendet wurden.

  Dieses Feature gilt nur für Links, die aus Outlook-E-Mails geöffnet werden, die von demselben Mandanten gesendet werden, und erfordert, dass Microsoft Copilot für den Benutzer in Microsoft Edge verfügbar ist. Dieses Feature ist deaktiviert, wenn die Richtlinie "Copilot-Zugriff auf Seitenkontext für Microsoft Entra ID-Profile steuern" oder "Copilot-Zugriff auf Microsoft Edge-Seiteninhalt für Entra-Kontobenutzerprofile steuern" bei Verwendung von Copilot in der Richtlinie "Microsoft Edge Seitenbereich" deaktiviert ist, unabhängig von der Konfiguration dieser Richtlinie. Copilot benötigt Zugriff auf Seiteninhalte, um kontextbezogene Erkenntnisse bereitzustellen.

  M365LinksAutoOpenCopilotEnabled

• Microsoft Edge > : Aktivieren der Option "Erweiterte Lebensdauer" für SharedWorkers

  Steuert, ob Microsoft Edge einen SharedWorker kurz laufen lässt, nachdem alle Registerkarten, die ihn verwenden, geschlossen wurden, sodass Hintergrundaufgaben erledigt werden können.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie aktivieren oder nicht konfigurieren, kann SharedWorkers die Option "Erweiterte Lebensdauer" verwenden.
  • Wenn Sie diese Richtlinie deaktivieren, wird die Option "Erweiterte Lebensdauer" ignoriert, auch wenn sie von der Seite angefordert wird.

  Diese Richtlinie ist temporär und wird in einer zukünftigen Version entfernt.

  SharedWorkerExtendedLifetimeEnabled

• Microsoft Edge > Liste der URL-Muster, für die Entwicklungstools geöffnet werden dürfen

  Diese Richtlinie steuert, wo Entwicklertools in Microsoft Edge verwendet werden können, indem sie eine Zulassungsliste von URL-Mustern angeben. URL-Muster werden mit der URL jedes Frames auf der überprüften Seite abgeglichen.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie konfigurieren und nicht die Richtlinie Liste der URL-Muster, für die Entwicklungstools blockiert sind , sind Entwicklertools nur verfügbar, wenn jeder Frame auf der Seite mit einem Muster in dieser Zulassungsliste übereinstimmt. Wenn ein Frame nicht übereinstimmt, werden die Entwicklertools für die gesamte Seite blockiert. Informationen zum URL-Format finden Sie unter Filterformate für URL-listenbasierte Richtlinien.
  • Wenn Sie sowohl diese Richtlinie als auch die Richtlinie Liste der URL-Muster, für die Entwicklungstools blockiert sind , konfigurieren, hat diese Zulassungsliste Vorrang. URLs, die dieser Zulassungsliste entsprechen, sind zulässig, auch wenn sie mit der Blockierungsliste übereinstimmen. URLs, die mit der Blockierungsliste, aber nicht mit dieser Zulassungsliste übereinstimmen, werden blockiert. URLs, die mit keinem übereinstimmen, unterliegen der Richtlinie "Steuern, wo Entwicklungstools verwendet werden können ".
  • Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die Verfügbarkeit der Entwicklertools durch die Liste der URL-Muster bestimmt, für die Entwicklertools blockiert sind, und durch die Richtlinien Steuern, wo Entwicklertools verwendet werden können .

  Diese Richtlinie gilt für Entwicklertools, die für Websites, Erweiterungen und Webanwendungen geöffnet werden. Es unterstützt bis zu 1.000 Einträge. Beispielwert:

  contoso.com
  https://ssl.server.com
  contoso.com/good_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  file://*
  

  DeveloperToolsAvailabilityAllowlist

• Microsoft Edge > Liste der URL-Muster, für die Entwicklungstools blockiert sind

  Diese Richtlinie gibt URL-Muster an, bei denen Entwicklertools blockiert sind. Informationen zum URL-Format finden Sie unter Filterformate für URL-listenbasierte Richtlinien. URL-Muster werden anhand der URL jedes Frames auf der überprüften Seite ausgewertet. Wenn ein Frame mit einem Muster in dieser Richtlinie übereinstimmt, werden die Entwicklertools für die gesamte Seite blockiert.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie konfigurieren und die Richtlinie Liste der URL-Muster, für die Entwicklertools geöffnet werden dürfen , nicht konfigurieren, werden Entwicklertools blockiert, wenn ein Frame mit einem Muster in dieser Richtlinie übereinstimmt. Wenn keine Frames übereinstimmen, wird die Verfügbarkeit durch die Richtlinie "Steuerelement, wo Entwicklertools verwendet werden können " bestimmt.
  • Wenn Sie sowohl diese Richtlinie als auch die Richtlinie Liste der URL-Muster, für die Entwicklertools geöffnet werden dürfen , konfigurieren, hat die Zulassungsliste Vorrang. URLs, die der Zulassungsliste entsprechen, sind zulässig, auch wenn sie auch dieser Richtlinie entsprechen. URLs, die dieser Richtlinie entsprechen (aber nicht die Zulassungsliste), werden blockiert. Wenn eine URL mit keiner der beiden übereinstimmt, bestimmt die Steuerelementrichtlinie, wo Entwicklungstools verwendet werden können , die Verfügbarkeit.
  • Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die Verfügbarkeit der Entwicklertools durch die Liste der URL-Muster, für die Entwicklertools geöffnet werden dürfen, und die Richtlinien Steuern, wo Entwicklertools verwendet werden können , bestimmt.

  Diese Richtlinie unterstützt bis zu 1.000 Einträge. Beispielwert:

  https://contoso.com
  contoso.com
  https://ssl.server.com
  contoso.com/bad_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  *
  file://*
  

  DeveloperToolsAvailabilityBlocklist

• Microsoft Edge > Maximale Anzahl gleichzeitiger Verbindungen mit dem Proxyserver für WebSocket-Anforderungen

  Gibt die maximale Anzahl gleichzeitiger Verbindungen mit einem Proxyserver für WebSocket-Anforderungen an. Informationen zum Konfigurieren von Grenzwerten für Nicht-WebSocket-Anforderungen finden Sie in der MaxConnectionsPerProxy-Richtlinie .

  Wenn Sie diese Richtlinie nicht konfigurieren, wird der Standardwert 32 verwendet. Einige Webanwendungen verwalten mehrere gleichzeitige Verbindungen, z. B. langlebige oder nicht reagierende Anforderungen. Wenn Sie einen niedrigeren Wert als den Standardwert festlegen, kann dies zu Netzwerkverzögerungen führen, wenn viele solcher Anwendungen geöffnet sind. Einige Proxyserver können eine hohe Anzahl gleichzeitiger Verbindungen pro Client nicht verarbeiten. In diesen Fällen kann durch Verringern des Werts dieser Richtlinie die Zuverlässigkeit verbessert werden. Der unterstützte Bereich liegt zwischen 6 und 256:

  • Werte kleiner als 6 werden als 6 behandelt.
  • Werte über 256 werden als 256 behandelt.

  Ändern Sie diesen Wert nur, wenn dies für die Konfiguration Ihres Proxyservers oder Ihre Netzwerkumgebung erforderlich ist.

  MaxConnectionsPerProxyForWebSocket

• Microsoft Edge > Steuert die Verfügbarkeit des Browsens mit Copilot in Microsoft Edge

  Wenn das Browsen mit Copilot aktiviert ist, können Benutzer es explizit für eine Abfrage aufrufen. Sie wird nicht automatisch aufgerufen. Das Browsen mit Copilot ist nur für Domänen verfügbar, die in der Richtlinie "Browsen mit Copilot zulässige URLs " angegeben sind, und es wird für Domänen blockiert, die in der Richtlinie "Browsen mit Copilot blockierte URLs " angegeben sind. Wenn in der Zulassungsliste keine Domänen konfiguriert sind, wird das Browsen mit Copilot effektiv deaktiviert.

  Dieses Feature ist nur für Benutzer mit einem aktiven Microsoft 365 Copilot-Abonnement verfügbar. Weitere Informationen zum Konfigurieren des Browsens mit Copilot finden Sie unter Konfigurieren des Browsens mit Copilot.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie aktivieren, wird das Browsen mit Copilot für alle Benutzer aktiviert, die die Richtlinie erhalten, und die Benutzer können sie nicht deaktivieren.
  • Wenn Sie diese Richtlinie deaktivieren, wird das Browsen mit Copilot für alle Benutzer, die die Richtlinie erhalten, deaktiviert und die Benutzer können sie nicht aktivieren.
  • Wenn Sie diese Richtlinie nicht konfigurieren, ist das Browsen mit Copilot standardmäßig deaktiviert, und die Benutzer können sie aktivieren.

  AllowBrowsingWithCopilot-Richtlinie

• Zulässige URLs in Microsoft Edge > mit Copilot

  Ermöglicht es Ihnen, eine Liste von URLs zu definieren, für die das Browsen mit Copilot verfügbar ist. Benutzer können diese Liste nicht ändern.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie aktivieren, ist das Browsen mit Copilot nur auf den in der Liste angegebenen Websites verfügbar. Um eine breitere Gruppe von Websites zuzulassen und gleichzeitig bestimmte Ausnahmen zu blockieren, konfigurieren Sie diese Richtlinie zusammen mit der Richtlinie zum Browsen mit Copilot blockierten URLs . Sie können z. B. einschließen * , um alle Websites zuzulassen, und dann die Sperrliste verwenden, um den Zugriff auf bestimmte URLs zu beschränken. Sie können Ausnahmen basierend auf Schemas, Unterdomänen, Ports oder Ursprüngen definieren. Wenn mehrere Filter angewendet werden, bestimmt die spezifischste Übereinstimmung, ob eine URL zulässig oder blockiert ist. Die Sperrliste hat Vorrang vor der Zulassungsliste.
  • Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, ist das Browsen mit Copilot nicht auf allen Websites verfügbar, auch wenn die Richtlinie Steuert die Verfügbarkeit des Browsens mit Copilot in Microsoft Edge aktiviert ist.

  Beim Surfen mit Copilot werden nur HTTP- und HTTPS-Protokolle unterstützt. Platzhalter (*) werden unterstützt, und Unterdomänen werden auch ohne Platzhalter abgeglichen. Diese Richtlinie gilt nur für den Ursprung der Website. Jeder im URL-Muster angegebene Pfad wird ignoriert. Anleitungen zum Formatieren von URL-Mustern finden Sie unter Filterformate für URL-listenbasierte Richtlinien. Beispielwert:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotAllowList

• Microsoft Edge > Browsing mit Copilot blockierte URLs

  Steuert die Liste der URLs, bei denen das Browsen mit Copilot blockiert ist. Benutzer können diese Liste nicht ändern. Verwenden Sie diese Richtlinie, um Ausnahmen für umfassendere Zulassungslisten zu definieren. Beispielsweise können Sie das Browsen mit zugelassenen Copilot-URLs so * festlegen, dass alle Websites zugelassen werden, und dann diese Richtlinie verwenden, um den Zugriff auf bestimmte URLs zu blockieren. Diese Richtlinie unterstützt das Blockieren nach Schema, Unterdomäne oder Port. Wenn mehrere URL-Muster gelten, bestimmt die spezifischste Übereinstimmung, ob der Zugriff zulässig oder blockiert wird. Sperrlisteneinträge haben Vorrang vor Positivlisteneinträgen.

  Wenn Sie diese Richtlinie nicht konfigurieren, werden keine Ausnahmen auf das Browsen mit zugelassenen Copilot-URLs angewendet. Beim Surfen mit Copilot werden nur HTTP- und HTTPS-Protokolle unterstützt. Platzhalter (*) werden unterstützt, und Unterdomänen werden auch ohne Platzhalter abgeglichen. Der URL-Abgleich basiert nur auf dem Ursprung der Website. Jeder im Muster angegebene Pfad wird ignoriert. Informationen zum URL-Musterformat finden Sie unter Filterformate für URL-listenbasierte Richtlinien. Beispielwert:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotBlockList

• Microsoft Edge: > Aktivieren der neuen Registerkartenseite "Copilot"

  Diese Richtlinie konfiguriert die Verfügbarkeit der neuen Copilot-Registerkartenseite in Microsoft Edge for Business. Die neue Copilot-Registerkartenseite kombiniert Suche und Chat in einem einzigen Eingabefeld und enthält personalisierte Karten, die schnellen Zugriff auf relevante Dateien, Kalenderereignisse und vorgeschlagene Copilot-Eingabeaufforderungen bieten. Für Benutzer, die keine Microsoft 365 Copilot-Lizenz besitzen, ist die Relevanz Copilot-Prompt Karte Inhalten möglicherweise eingeschränkt.

  Die meisten Richtlinien, die die Seite "Neuer Tab" anpassen, werden auf der Copilot-Seite "Neuer Tab" unterstützt. Eine vollständige Liste der unterstützten und nicht unterstützten Richtlinien finden Sie unter Konfigurieren der neuen Registerkartenseite von Copilot. Diese Richtlinie gilt nur für Microsoft Entra ID-Profile und steuert die Copilot-Oberfläche für neue Registerkartenseiten in Microsoft Edge for Business. Diese Richtlinie gilt nicht für die neue Copilot-Registerkartenseite in persönlichen Microsoft-Kontoprofilen.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie aktivieren, wird die neue Copilot-Registerkartenseite aktiviert.
  • Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die neue Copilot-Registerkartenseite deaktiviert. Wenn die Richtlinie nicht konfiguriert ist, können Benutzer sie über die Benutzereinstellungen aktivieren.

  CopilotNewTabPageEnabled

• Microsoft Edge-Verwaltbarkeit >> MAM-Registrierung zulassen, wenn auf dem verwalteten Gerät eine Purview DLP-Richtlinie konfiguriert ist

  Steuert, ob Microsoft Edge die Registrierung von mobiler Anwendungsverwaltung (Mobile Application Management, MAM) auf verwalteten Geräten zulässt, wenn Microsoft Purview Data Loss Prevention (Data Loss Prevention, DLP) konfiguriert ist.

  Ihre Optionen:

  • Wenn Sie diese Richtlinie aktivieren, ist die MAM-Registrierung auch dann zulässig, wenn Purview DLP auf dem Gerät erkannt wird.
  • Wenn Sie diese Richtlinie deaktivieren oder nicht konfigurieren, wird die MAM-Registrierung blockiert, wenn Purview DLP auf dem Gerät erkannt wird.

  MAMWithDeviceDLPEnabled

Weitere Informationen zum Einstellungskatalog finden Sie unter Verwenden des Intune-Einstellungskatalogs zum Konfigurieren von Einstellungen.

Neues Gerätekonfigurationsprofil für kabelgebundene Netzwerke für iOS/iPadOS

Es gibt ein neues 802.1x-Konfigurationsprofil für kabelgebundene Netzwerke für iOS/iPadOS-Geräte. Die Funktion unterstützt 802.1x Ethernet-Zugriffskontrollen, was ideal für iPads der M-Serie ist, die die Bildschirmerweiterung mit nativer Auflösung unterstützen. Es ermöglicht iPads, sich über Kabelzugang sicher mit Hot-Desk-Docks und Monitoren zu verbinden.

Dieses Profil:

• Unterstützt EAP-Protokolle wie TLS, PEAP und TTLS
• Ähnelt der Benutzeroberfläche des kabelgebundenen macOS-Netzwerkprofils

Dieses Feature hilft bei sicheren Unternehmensbereitstellungen für iPads in Bildungs-, Finanz- und anderen regulierten Branchen.

Weitere Informationen zu kabelgebundenen Netzwerken finden Sie unter Hinzufügen und Verwenden von Einstellungen für kabelgebundene Netzwerke auf Ihren Geräten.

Geräteverwaltung

Erkennen und blockieren Sie Schatten-KI mithilfe des Eigenschaftenkatalogs, der Geräteabfrage und einer Sicherheits-Baseline (Vorschau)

Mit Intune können Sie einen lokalen KI-Agent wie OpenClaw auf Windows-Geräten, die in Intune registriert sind, erkennen und blockieren. Insbesondere bestehen die folgenden Möglichkeiten:

• Verwenden Sie eine Eigenschaftskatalogrichtlinie , um die lokale KI-Agent-Entität zu erfassen. Administratoren können diese Informationen verwenden, um Geräte zu identifizieren, auf denen OpenClaw vorhanden oder aktiv ist.
• Verwenden Sie Device Query , um Geräte mit einem lokalen KI-Agent anzuzeigen, z. B. OpenClaw.
• Verwenden Sie die lokale KI-Agent-Baseline – OpenClaw (Vorschau), um die Verwendung von OpenClaw durch Benutzer zu blockieren.

Dieses Feature befindet sich in der Vorschau.

Gerätesicherheit

Direktverlängerung von Cloud-PKI ausstellende Zertifizierungsstellen (CAs)

Microsoft Intune unterstützt jetzt die direkte Verlängerung berechtigter Cloud-PKI-Zertifizierungsstellen, die Zertifizierungsstellen ausstellen. Zuvor erforderte die Erneuerung einer ausstellenden Zertifizierungsstelle das Erstellen einer neuen Zertifizierungsstelle und das manuelle Aktualisieren abhängiger SCEP-Zertifikatsprofile, was den Betriebsaufwand und das Konfigurationsrisiko erhöhte. Bei der direkten Erneuerung wird die Zertifikatsausstellung für Szenarien wie WLAN, VPN und E-Mail ohne Änderungen an vorhandenen SCEP-Profilen oder Gerätezuweisungen ohne Unterbrechungen fortgesetzt.

Weitere Informationen finden Sie unter Erneuern einer Zertifizierungsstelle in Cloud-PKI.

Strikter Tunnelmodus für Microsoft Tunnel unter Android

Microsoft Tunnel unterstützt jetzt den Modus "Strikter Tunnel" auf Android Enterprise-Geräten. Wenn der Modus "strikter Tunnel" aktiviert ist, wird der gesamte Netzwerkdatenverkehr durch den VPN-Tunnel gezwungen. Wenn die VPN-Verbindung nicht verfügbar ist oder unterbrochen wird, wird der gesamte Netzwerkverkehr auf dem Gerät blockiert, bis das VPN die Verbindung wiederherstellt, wodurch verhindert wird, dass Apps außerhalb des Tunnels auf das öffentliche Internet zugreifen.

Der Modus "Strikter Tunnel" ist verfügbar, wenn ein Microsoft Tunnel-VPN-Profil mit Always-on-VPN konfiguriert ist. Administratoren können eine App-Ausschlussliste konfigurieren, damit bestimmte Apps den Tunnel umgehen und direkt mit dem Netzwerk verbunden werden können, unabhängig vom Status der VPN-Verbindung.

Für den strikten Tunnelmodus sind Geräte erforderlich, die über die Android-Verwaltungs-API (AM-API) registriert sind. Für nicht registrierte Geräte, die Microsoft Tunnel für die mobile Anwendungsverwaltung (Mobile Application Management, MAM) verwenden, ist der strikte Tunnelmodus über die Microsoft Edge-App-Konfigurationsrichtlinie verfügbar.

Weitere Informationen zu den Funktionen von Microsoft Tunnel finden Sie unter Übersicht über Microsoft Tunnel.

Erteilen erweiterter Sicherheitsberechtigungen für eine Mobile Threat Defense-App unter Android

Eine neue Mobile Threat Defense-Rollenkategorie ist auf der Konfigurationsseite des Mobile Threat Defense-Konnektors im Microsoft Intune Admin Center verfügbar. Mit dem Umschalter MTD-Rollenberechtigungen für< MTD-Partnernamen> auf registrierten Android COBO- und COPE-Geräten erteilen können Sie einer Mobile Threat Defense-Partner-App, z. B. Microsoft Defender for Endpoint oder einem unterstützten Drittanbieterpartner, erweiterte Sicherheitsberechtigungen auf registrierten Android Enterprise-Unternehmens-, Fully Managed (COBO)- und Android Enterprise-Unternehmenseigenen Arbeitsprofil (COPE) erteilen Geräte.

Wenn Sie diesen Schalter aktivieren, erhält die ausgewählte MTD-App die folgenden Ausnahmen auf Zielgeräten:

• Sperrung : Die App wird verhindert, dass sie angehalten wird.
• Ruhezustand – Die App wird daran gehindert, in den Ruhezustand zu wechseln.
• Energieeinschränkungen : Die App ist von strombezogenen Einschränkungen wie App-Standby ausgenommen und kann Vordergrunddienste im Hintergrund starten.
• Benutzersteuerelemente : Benutzer können App-Daten nicht löschen oder das Beenden der App erzwingen.

Diese Ausnahmen helfen der MTD-App, einen kontinuierlichen Bedrohungsschutz ohne Unterbrechung durch System- oder Benutzeraktionen aufrechtzuerhalten. Diese Berechtigungen kann pro Mandant nur von einem MTD-Partner erteilt werden.

Für Microsoft Defender for Endpoint ist auch eine zweite Umschaltfläche verfügbar: Automatisches Starten von Microsoft Defender for Endpoint während des Setups auf Android COBO- und COPE-Geräten. Wenn diese Option aktiviert ist, wird die Defender für Endpunkt-App während der Geräteeinrichtung automatisch gestartet, sodass die Erstkonfiguration abgeschlossen werden kann, ohne dass der Benutzer sie manuell öffnen muss.

Weitere Informationen finden Sie unter Mobile Threat Defense-Rolle.

Der Agent für die Behebung von Sicherheitsanfälligkeiten verwendet jetzt die Identität eines Microsoft Entra-Agents (Vorschau)

Dieses Feature wird schrittweise für Mandanten eingeführt, und es kann mehrere Wochen dauern, bis es in Ihrer Umgebung verfügbar ist.

Der Agent zur Behebung von Sicherheitsanfälligkeiten ist jetzt für alle Kunden in der Vorschau verfügbar. Bisher war der Agent nur für eine ausgewählte Gruppe von Kunden in einer eingeschränkten Vorschau verfügbar.

Der Agent zur Behebung von Sicherheitsanfälligkeiten verwendet jetzt eine Microsoft Entra-Agent-Identität anstelle einer menschlichen Benutzeridentität. Wenn Sie eine neue Agent-Instance einrichten, stellt der Setupprozess automatisch eine Agent-Identität im Entra-Verzeichnis Ihres Mandanten bereit. Der Agent wird unter den Berechtigungen ausgeführt, die an diesen agentischen Benutzer delegiert wurden, wodurch ein sichereres und skalierbareres Identitätsmodell bereitgestellt wird.

Für vorhandene Agents bedeutet dies: Wenn Sie bereits über eine Schwachstellenbehebungs-Agent-instance verfügen, die eine menschliche Benutzeridentität verwendet, funktioniert Ihr Agent vorerst unverändert weiterhin. Die Unterstützung für menschliche Benutzeridentitäten läuft 90 Tage nach dieser Version ab. Danach müssen Sie zu einer Agentenidentität wechseln. Ein Banner auf der Agentenseite benachrichtigt Sie, wenn die Agentenidentität für Ihren Agenten verfügbar ist. Die Übergangsschritte und Details finden Sie unter Übergang vorhandener Agents zur Agentenidentität.

Neuigkeiten für die Agentenidentität:

• Neue Agent-Instanzen werden während des Setups mit einer Agent-Identität bereitgestellt.
• Nach dem Setup müssen Sie die erforderlichen Berechtigungen in den Admin-Centern von Microsoft Entra und Microsoft Defender an den agentischen Benutzer delegieren.
• Verwenden Sie die Schaltfläche "Bereitschaftsprüfung ausführen ", um vor dem Ausführen des Agents sicherzustellen, dass alle erforderlichen Berechtigungen vorhanden sind.

Weitere Informationen finden Sie unter Agent-Identität.

Woche vom 1. Juni 2026

Geräteverwaltung

Remotehilfe für Windows mit Leistungsverbesserungen aktualisiert

Die neueste Version der Remotehilfe für Windows (Version 5.2.1037.0) enthält allgemeine Fehlerbehebungen und Leistungsverbesserungen, um die Zuverlässigkeit zu erhöhen.

Woche vom 26. Mai 2026

Rollenbasierte Zugriffssteuerung

Intune RBAC-Rollen haben Zugriff auf Copilot in Intune

Wenn Microsoft Intune standardmäßig als Datenquelle in Security Copilot aktiviert ist:

• Die Microsoft Entra ID Intune-Administratorrolle erbt automatisch den Security Copilot-Besitzerzugriff auf Copilot in Intune.
• Alle anderen integrierten und benutzerdefinierten Intune Rollen für rollenbasierten Zugriff (Role-Based Access, RBAC) erben automatisch Security Copilot Mitwirkender Zugriff auf Copilot in Intune.

Intune-Administratoren können Security Copilot-Funktionen in Intune verwenden, ohne dass weitere Rollenzuweisungen erforderlich sind.

Bisher erforderte der Zugriff auf Copilot in Intune eine separate Rollenzuweisung in Security Copilot oder eine Microsoft Entra ID-Rolle wie die Rolle des Intune-Administrators.

Dieses Update reduziert die Zugriffsreibungsverluste und vereinfacht das Copilot-Onboarding für Organisationen.

Weitere Informationen finden Sie unter:

• Microsoft Copilot in Intune
• Rollen und Authentifizierung in Microsoft Security Copilot

Woche vom 18. Mai 2026

Gerätesicherheit

Anleitung für vom Gerät gemeldete Werte in Konformitätsberichten

Wir haben die Dokumentation aktualisiert, um zu verdeutlichen, wie die vom Gerät gemeldeten Werte in Konformitätsberichten zu interpretieren sind. Einige Konformitätsberichte enthalten eine Spalte Einstellungen mit Werten, die direkt vom Gerät gemeldet werden. Dadurch wird zusätzlicher Kontext für Abweichungen in Szenarien wie benutzerdefinierter Konformität und Android-App-Konfigurationsberichten bereitgestellt. Dieses Update fügt Anleitungen hinzu, wie diese Werte nur zu Informationszwecken behandeln können, und hebt Sicherheitsüberlegungen für die Überprüfung von gerätegemeldeten Daten hervor. Weitere Informationen finden Sie unter Gerätegemeldete Werte in Konformitätsberichten.

Woche vom 11. Mai 2026

Geräteregistrierung

Abschließen der Plattform-SSO-Registrierung während der automatisierten Geräteregistrierung unter macOS

Auf macOS-Geräten, bei denen die automatische Geräteregistrierung (Automated Device Enrollment, ADE) registriert ist, können Sie während der Geräteregistrierung Plattform-SSO ausführen. Bevor Sie sich registrieren, müssen Sie folgende Schritte ausführen:

1. Erstellen Sie eine Katalogrichtlinie für Intune-Einstellungen, und konfigurieren Sie die Einstellung "Registrierung während des Setups aktivieren".
2. Stellen Sie das Unternehmensportal (5.2604.0 und höher) als Branchen-App bereit.
3. Konfigurieren Sie die Richtlinie für die automatische Geräteregistrierung so, dass der Setup-Assistent mit moderner Authentifizierung verwendet wird, und aktivieren Sie die endgültige Wartekonfiguration.

Wenn dieses Feature aktiviert ist, haben Benutzer sofort Zugriff auf Microsoft Entra ID-Ressourcen, wenn sie auf dem Desktop ankommen.

Weitere Informationen finden Sie unter Konfigurieren von Platform Single Sign-On (PSSO) während der automatisierten Geräteregistrierung für macOS-Geräte.

Woche vom 4. Mai 2026

Überwachung und Problembehandlung

Erweiterter App-Bestand mit schnelleren Datenupdates

Das erweiterte App-Inventar von Intune bietet schnellere und detailliertere Einblicke in die Apps in Ihrer Umgebung, um die Identifizierung veralteter oder riskanter Software zu unterstützen. Verbesserte Datenaktualität und umfangreichere App-Metadaten bieten einen klareren Einblick in installierte Anwendungen, während Sie mit neuen Steuerelementen angeben können, welche Geräte in die Bestandssammlung einbezogen werden.

Dieses Feature ist zunächst für Windows verfügbar, weitere Plattformen werden folgen.

Woche vom 27. April 2026 (Dienstrelease 2604)

Erweiterte Funktionen

Erweiterte Unterstützung für Endpoint Privilege Management Unterstützung für genehmigte Erhöhungsanforderungen

Endpoint Privilege Management (EPM) von Intune unterstützt jetzt die Unterstützung genehmigter Erhöhungsanforderungen von allen Benutzern eines Geräts. Dieses Update erweitert das Hilfsprogramm für die Unterstützung genehmigter Dateierweiterungen und hilft, Szenarien zu verbessern, die gemeinsam genutzte Geräte betreffen.

Bisher wurden Anfragen nach Dateierweiterungen, die eine Supportgenehmigung erfordern, nur vom primären Benutzer eines Geräts oder dem Benutzer unterstützt, der das Gerät registriert hat.

Weitere Informationen zu dieser Art von Erhöhungsanforderung finden Sie unter Unterstützung genehmigter Dateierweiterungen für Endpoint Privilege Management.

Gerätekonfiguration

Konfigurieren von Berechtigungen der Anmeldeinformationsverwaltung für Android Enterprise-Geräte

Sie können jetzt steuern, welche Anwendungen auf Systemebene als Anmeldeinformationsanbieter auf Systemebene auf verwalteten Android Enterprise-Geräten mit Android 14 und höher fungieren. Anmeldeinformationsanbieter sind für das automatische Ausfüllen von Kennwörtern und die Speicherung von Passkeys verantwortlich.

Um Berechtigungen für die Anmeldeinformationsverwaltung zu konfigurieren, wechseln Sie zu Apps>Android>Configuration>Managed Devices und wählen Sie Android Enterprise als Plattformtyp aus.

Standardmäßig blockiert Android Drittanbieter von Anmeldeinformationen auf verwalteten Geräten. Mit dieser Konfigurationseinstellung können Sie:

• Zulassen, dass bestimmte Apps (z. B. Microsoft Authenticator oder ein Kennwort-Manager eines Drittanbieters) als Anmeldeinformationsanbieter fungieren
• Aktivieren der auf Passkeys basierenden Anmeldung auf verwalteten Android Enterprise-Geräten
• Behalten Sie die Kontrolle darüber, welche Anmeldeinformationsquellen auf Unternehmensgeräten vertrauenswürdig sind

Eine bekannte Einschränkung besteht darin, dass Google Password Manager nicht als Anmeldeinformationsanbieter für unternehmenseigene Arbeitsprofile oder persönliche Arbeitsprofilgeräte fungieren kann. Es ist auf dem Gerät des Endbenutzers blockiert. Verwenden Sie eine andere Anmeldeinformations-App als Problemumgehung.

Weitere Informationen finden Sie unter Add app configuration policies for managed Android Enterprise devices (Hinzufügen von App-Konfigurationsrichtlinien für verwaltete Android Enterprise-Geräte).

Die Einstellung zum Blockieren von Standortdaten für Android Enterprise kann Ortungsdienste aktiviert lassen

Auf Android Enterprise-Geräten können Sie den Standort "Allgemein > blockieren " im Einstellungskatalog verwenden, um die Standortdienste auf dem Gerät zu deaktivieren und zu verhindern, dass Benutzer sie aktivieren.

Diese Einstellung heißt jetzt "Ort" und verfügt über drei Optionen, die Sie konfigurieren können:

• Gerätestandard – Intune ändert oder aktualisiert diese Einstellung nicht. Standardmäßig ermöglicht das Betriebssystem Endbenutzern, Positionsdienste zu aktivieren oder zu deaktivieren.
• Standort aktiviert: Erfordert, dass die Ortungsdienste aktiviert sind, und hindert Endbenutzer daran, diese zu deaktivieren.
• Standort deaktiviert: Erfordert, dass die Ortungsdienste deaktiviert sind, und hindert Endbenutzer daran, diese zu aktivieren.

Eine Liste aller Einstellungen, die Sie konfigurieren können, finden Sie in der Einstellungsliste des Android Intune-Einstellungskatalogs.

Geräteregistrierung

Zugriffsverwaltung für Apple-Dienste

Sie können jetzt die Einstellungen für die Apple-Zugriffsverwaltung in Apple Business Manager und Apple School Manager verwenden, um den Dienstzugriff für Apple-Konten auf Geräten zu konfigurieren, deren Eigentum der organization ist. Mit diesen Steuerelementen können Sie auswählen, bei welchen Geräten sich Benutzer anmelden können und welche Apps und Dienste ihnen zur Verfügung stehen. Weitere Informationen finden Sie unter Konfigurieren des Dienstzugriffs für Apple-Konten.

Microsoft Intune unterstützt benutzerloses ADE für visionOS- und tvOS-Geräte

Microsoft Intune hat Unterstützung für die benutzerlose automatische Geräteregistrierung (ADE) von Apple für visionOS- und tvOS-Geräte hinzugefügt, sodass Sie Apple Vision Pro und Apple TV über Apple Business Manager oder Apple School Manager registrieren und verwalten können. Diese Funktion unterstützt ADE ohne Benutzeraffinität und umfasst benutzerdefinierte Konfigurationsuploads für Einstellungen, Standardregistrierungseinschränkungen und Geräteaktionen. Dieses Feature ist mit Microsoft Intune Plan 2 als Bestandteil der Microsoft 365 Suite verfügbar.

Registrierte visionOS- und tvOS-Geräte werden zusammen mit iOS- und iPadOS-Geräten im Intune Admin Center innerhalb von Apple Mobile angezeigt und können gefiltert werden. Der Support erfordert tvOS 26 und höher oder visionOS 26 und höher. Es wird empfohlen, diese Geräte auf dem neuesten Stand zu halten, um die neuesten Sicherheitskorrekturen zu erhalten.

Weitere Informationen finden Sie unter:

• Übersicht über Apple ADE für Apple Mobile
• Konfigurieren von Einstellungen mithilfe des Intune-Einstellungskatalogs
• Geräteaktionen

Geräteverwaltung

Unterstützung für Ubuntu 26.04 LTS

Microsoft Intune unterstützt jetzt Ubuntu 26.04 LTS. Der Support für Ubuntu 22.04 LTS endet im August 2026. Geräte, die bereits unter Ubuntu 22.04 registriert sind, bleiben registriert, aber Sie sollten die Benutzer benachrichtigen, um auf eine unterstützte Ubuntu-Version zu aktualisieren. Sie können Geräte, auf denen Ubuntu 22.04 ausgeführt wird, im Intune Admin Center identifizieren, indem Sie zu Alle Geräte> wechseln, nach Linux filtern und die Spalte für die Betriebssystemversion hinzufügen. Weitere Informationen finden Sie unter Registrieren von Linux-Desktopgeräten in Microsoft Intune.

Vorschau der Seite "Neues Gerät" im Intune Admin Center (Vorschau)

Wenn Sie im Intune Admin Center zu "Alle Geräte"> wechseln und ein Gerät auswählen, werden gerätespezifische Informationen angezeigt, z. B. Geräteeigenschaften.

Diese Seite wurde neu gestaltet und steht Ihnen in der Vorschau zur Verfügung. So aktivieren Sie die neue Erfahrung:

1. Wechseln Sie im Microsoft Intune Admin Center zu "Alle Geräte".>
2. Schalten Sie die Umschaltfläche Vorschau neuer Geräteansicht auf "Ein".

Die neue Erfahrung ist nur verfügbar, wenn Sie zu "Alle Geräte"> wechseln und ein Gerät auswählen. Wenn Sie eine Geräteseite von einem anderen Teil des Intune Admin Centers aus öffnen, z. B. von einem Bericht aus, wird die ursprüngliche Seitenansicht angezeigt, auch wenn die Umschaltfläche aktiviert ist.

Wenn diese Option aktiviert ist, wird das neue ganzseitige Layout angezeigt, das Ihnen eine einheitliche Ansicht des Geräts bietet. Verwenden Sie diese Ansicht für folgende Zwecke:

• Geräteaktivität nachverfolgen
• Zugriff auf Tools und Berichte
• Verwalten von Geräteinformationen

Die Seite "Einzelnes Gerät" enthält die folgenden Registerkarten:

• Status der Geräteaktionen: Zeigt angeforderte, in Bearbeitung befindliche und kürzlich abgeschlossene Geräteaktionen an. Sie können diese Liste durchsuchen, sortieren und filtern. Sie können schnell sehen, welche Aktionen ausgeführt oder abgeschlossen wurden, ohne die Geräteansicht zu verlassen.
• Tools und Berichte: Diese Registerkarte hieß zuvor "Übersicht". Es zeigt Überwachungsberichte, wie Compliance und Status der Gerätekonfiguration, Tools wie Korrekturen an. Auf diese Features konnte zuvor in anderen Teilen des Intune Admin Centers zugegriffen werden.
• Eigenschaften: Enthält vom Administrator änderbare Geräteeigenschaften mit sichtbaren Bereichstags und einer dedizierten Bearbeitungsansicht.
• Gerätedetails: Diese Registerkarte wurde zuvor als Hardware bezeichnet. Sie enthält physische Geräteinformationen und wichtige Intune- und Microsoft Entra-Verwaltungsdetails.

Sonstige Features:

• Geräteaktionen werden plattform- und gerätetypübergreifend einheitlich gruppiert, geordnet und gekennzeichnet, und es werden nur relevante und zulässige Aktionen angezeigt. Destruktive Handlungen werden getrennt und erfordern eine Bestätigung, wodurch unbeabsichtigte Handlungen reduziert werden.

• Das aktualisierte Layout verwendet eine Standardstruktur für alle Gerätetypen und Plattformen, während es an plattformspezifische Funktionen angepasst wird.

• Verbesserte Bezeichnung, Hierarchie und Formatierung machen Geräteinformationen leichter überprüfbar und verständlich. Der Abschnitt "Essentials" (Wesentliches ) hebt wichtige Geräteinformationen hervor und ist über jede Registerkarte zugänglich.

Alle vorhandenen Geräteverwaltungsfunktionen bleiben verfügbar. Dieses Update erleichtert das Auffinden und Verwenden der Updates.

Neue Remoteaktionen zum Anhalten und Wiederherstellen von Managed Home Screen auf Android-Geräten

Intune verfügt über zwei neue Remoteaktionen, die es Administratoren ermöglichen, Managed Home Screen (MHS) auf Android-Geräten vorübergehend anzuhalten und wiederherzustellen. Mit diesen Aktionen können Benutzer MHS beenden und für einen definierten Zeitraum auf das Standardstartprogramm des Geräts zugreifen, ohne Richtlinien zu entfernen oder eine PIN zu benötigen.

Wenn die angegebene Dauer abläuft oder wenn die Aktion "Verwalteter Startbildschirm wiederherstellen " ausgelöst wird, sperrt MHS das Gerät automatisch wieder für die Kioskumgebung. Dies trägt dazu bei, die Sicherheit aufrechtzuerhalten und gleichzeitig Unterbrechungen bei der Fehlerbehebung oder kurzfristigen Nutzung außerhalb von MHS zu reduzieren.

Weitere Informationen finden Sie unter:

• Managed Home Screen anhalten
• Restore Managed Home Screen

Aktualisierte Mindestversion für die Intune Management Extension unter Windows

Windows-Geräte, die von Intune verwaltet werden, müssen die Intune Management Extension-Version 1.58.103.0 oder höher ausführen. Geräte mit früheren Versionen erhalten keine Konfigurationen oder Updates mehr, die von der Intune Management Extension abhängig sind, einschließlich Win32-App-Bereitstellungen, PowerShell-Skripts, Korrekturen und Plattformskripts.

Die Intune Management Extension wird automatisch aktualisiert, sodass die meisten verwalteten Geräte bereits über eine kompatible Version verfügen sollten. Stellen Sie sicher, dass Ihre Geräte mit Intune synchronisiert werden können, um Updates zu erhalten.

Gerätesicherheit

Bericht zur Risikotransparenz für AutoPatch-Updates

Der Autopatch-Bericht zur Sichtbarkeit des Updaterisikos erweitert das Dashboard für den Status von Sicherheitsupdates um detaillierte Einblicke in die Patch-Compliance und das Risiko auf Ihren verwalteten Geräten. Es klassifiziert Geräte als aktuell, verfügbar oder kritisch und hebt Richtlinien hervor, die zum Risiko beitragen, damit Sie Probleme schneller erkennen und beheben können.

Weitere Informationen finden Sie unter Schützen Sie Ihren Bestand: Neubewertung Ihrer Windows Update-Richtlinien.

Aktualisierte Sicherheits-Baseline für Microsoft Edge v139

Die Microsoft Edge-Sicherheitsbaseline Version 139 ist jetzt in Microsoft Intune verfügbar. Diese Baseline spiegelt die aktuellen Microsoft-Sicherheitsempfehlungen für den Microsoft Edge-Browser wider und ist die neueste verfügbare Edge-Sicherheitsbaseline in Intune.

Die Edge v139-Sicherheitsbaseline enthält neue Einstellungen, aktualisierte Standardwerte und zurückgezogene Einstellungen.

Vorhandene Sicherheitsbaselineprofile werden nicht automatisch auf die neue Version aktualisiert. Um diese Baseline zu verwenden, können Intune-Administratoren ein neues Baselineprofil erstellen oder ein vorhandenes Profil auf die neueste Version aktualisieren.

Es wird empfohlen, die Einstellungen in der neuen Baseline sorgfältig zu überprüfen, bevor Sie von einer früheren Baselineversion wechseln, insbesondere, wenn vorhandene Profile Anpassungen enthalten.

Eine detaillierte Aufschlüsselung der Einstellungsänderungen finden Sie im Blogbeitrag Sicherheitsbaseline für Microsoft Edge Version 139.

Die Standardkonfiguration der Einstellungen in der aktualisierten Baseline finden Sie in der Referenz zu den Einstellungen der Microsoft Edge-Sicherheitsbaseline.

Intune-Apps

Direkte Verwaltung von Android-Branchen-Apps

Sie können jetzt Branchen-Apps direkt in Microsoft Intune verwalten, ohne sie in Managed Google Play auf unternehmenseigenen Android Enterprise-Geräten, vollständig verwalteten (COBO) und dedizierten (COSU) Geräten zu veröffentlichen.

Mit der direkten Verwaltung von Branchen-Apps können Administratoren APK-Dateien direkt in Intune hochladen und erforderliche Apps mithilfe eines nativen Intune-Workflows für unterstützte Android Enterprise-Registrierungstypen bereitstellen.

Direkte LOB-App-Verwaltung ermöglicht Ihnen Folgendes:

• Bereitstellen interner branchenspezifischer APKs auf vollständig verwalteten und dedizierten Geräten, ohne sie in Managed Google Play zu veröffentlichen
• Verwalten des App-Lebenszyklus direkt über Intune
• Erstellen Sie App-Konfigurationsrichtlinien für direkt bereitgestellte Branchen-Apps, die Ihnen die gleiche Konfigurationsflexibilität bieten wie für verwaltete Google Play-Apps.

Weitere Informationen finden Sie unter Hinzufügen einer Android-Branchen-App zu Microsoft Intune.

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Harvey AI von Harvey AI Corporation (iOS)
• Continia Expense App von Continia Software A/S

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Mandantenverwaltung

Vorschläge für Änderungsprüfungs-Agenten, inline verfügbar in Genehmigung durch mehrere Admins (Vorschau)

Der Change Review Agent stellt jetzt risikobasierte Empfehlungen direkt in der Genehmigungsoberfläche durch mehrere Admins für Windows PowerShell-Skripts bereit. Auf den Registerkarten "Meine Anfragen " und "Alle Anforderungen " wird eine neue Spalte "Agent-Antwort " angezeigt, wenn ein Vorschlag verfügbar ist. Sie können dann den Vorschlag auswählen, um den Genehmigungsworkflow des Change Review Agents für diese Anforderung zu öffnen und abzuschließen, ohne den Genehmigungsknoten für mehrere Admins zu verlassen.

Vorschläge für Änderungsüberprüfungs-Agenten sind weiterhin auch in der primären Benutzeroberfläche des Agents verfügbar.

Weitere Informationen finden Sie unter Vorschläge für Änderungsprüfungs-Agents in der Genehmigung durch mehrere Admins.

Woche vom 20. April 2026

Gerätesicherheit

Überlegungen zur neuen Berichterstellung für Konformitätsrichtlinien

Der Dokumentation zur Berichterstattung über Microsoft Intune-Konformitätsrichtlinien wurden neue Anleitungen hinzugefügt, um zu erläutern, wie Gerätekonformitätsergebnisse in Intune-Berichten angezeigt werden. Dieses Update verdeutlicht das erwartete Verhalten bei der Berichterstellung in Bezug auf die Geräte-Check-in-Zeit und die Benutzerzuordnung und hilft Ihnen, Konformitätsrichtlinienberichte besser zu interpretieren. Weitere Informationen finden Sie unter Bekanntes Verhalten bei der Berichterstellung.

Überwachung und Problembehandlung

Intune Data Warehouse (Beta) Connector in Power BI

Der Intune Data Warehouse (Beta)-Connector v1 in Power BI wird eingestellt. Wenn Sie Power BI-Berichte verwenden, die auf diesem Connector basieren, müssen Sie zum Intune-Connector v2 oder zum OData-Feedconnector wechseln, bevor der Übergang abgeschlossen wird. Power BI-Berichte, die nach November 2025 erstellt wurden, verwenden bereits Connector v2, während Berichte, die vor diesem Datum erstellt wurden, möglicherweise weiterhin den Beta-Connector verwenden und aktualisiert werden müssen. Durch diese Änderung werden die langfristige Zuverlässigkeit und Unterstützung des Intune-Datenzugriffs verbessert.

Auswirkungen auf die Kunden: Mit dieser Änderung werden keine neuen Benutzeroberflächen eingeführt. Kunden, die weiterhin auf den Intune Data Warehouse (Beta)-Connector in Power BI vertrauen, können betroffen sein, wenn sie nicht auf unterstützte Alternativen umgestiegen sind. Bei Kunden, die bereits unterstützte und dokumentierte Datenzugriffsoptionen nutzen, kommt es nicht zu Unterbrechungen.

Erforderliche Aktion seitens des Kunden: Lesen Sie die veröffentlichten Leitfäden, und wechseln Sie vom Intune Data Warehouse (Beta)-Konnektor in Power BI, bevor der Übergang abgeschlossen ist. Kunden, die nicht aktiv werden, verlieren den Zugriff auf Daten über den Beta-Connector, nachdem er eingestellt wurde.

Zeitplan und Rollout: Die Kundenkommunikation beginnt Ende April 2026. Der Übergang erfolgt schrittweise über zwei Wochen ab dem 20. April 2026.

Weitere Informationen finden Sie unter Verwenden der Microsoft Intune Data Warehouse.

Woche vom 6. April 2026

Geräteregistrierung

Unterstützung für Android XR-Geräte

Microsoft Intune unterstützt jetzt die Verwaltung von Android XR-Geräten mit dedizierten und vollständig verwalteten Android Enterprise-Registrierungsmodi. Sie können Android XR-Geräte registrieren, Apps über verwaltetes Google Play bereitstellen und wichtige Sicherheits- und Compliancerichtlinien anwenden. Android XR-Geräte werden zusammen mit anderen Android-Geräten im Intune Admin Center angezeigt und verwaltet. Weitere Informationen zu unterstützten Szenarien und aktuellen Einschränkungen finden Sie unter Microsoft Intune kündigt Android Enterprise-Verwaltungsunterstützung für Android XR an.

Mandantenverwaltung

Neue TeamViewer Konnektor-Erfahrung in Microsoft Intune

Es gibt eine neue TeamViewer Integration in Microsoft Intune, die das Onboarding vereinfacht und die Zuverlässigkeit für Remote-Assistenz-Workflows verbessert. Der neue Konnektor ersetzt die bestehende TeamViewer Konnektor-Erfahrung und bietet eine schlankere Erfahrung im Intune Admin Center. Wenn Sie den vorherigen TeamViewer Konnektor verwenden, müssen Sie innerhalb von 12 Monaten auf den neuen Konnektor migrieren, um die Funktionalität beizubehalten. Weitere Informationen zum neuen Konnektor finden Sie unter Verwenden der TeamViewer-Integration in Microsoft Intune.

Woche vom 30. März 2026 (Dienstrelease 2603)

App-Verwaltung

Deklarative Geräteverwaltung für Branchen-Apps von Apple unter iOS/iPadOS

Microsoft Intune unterstützt jetzt die deklarative Apple-Geräteverwaltung (DDM) für erforderliche Branchen-Apps auf Geräten mit iOS/iPadOS 18 und höher. Durch Ändern des Verwaltungstyps in DDM in App-Informationen können Sie Apps mithilfe des richtlinienbasierten Modells von Apple bereitstellen und konfigurieren, das die Bereitstellungseffizienz verbessert, den App-Status in Echtzeit bereitstellt und App-Optionen pro App, wie z. B. zugehörige Domänen, erweitert.

Gerätekonfiguration

Verfügbare Wiederherstellungssperrfeatures für macOS-Geräte

Auf macOS-Geräten können Sie ein Wiederherstellungsbetriebssystemkennwort konfigurieren, das verhindert, dass Benutzer unternehmenseigene Geräte im Wiederherstellungsmodus starten, macOS neu installieren und die Remoteverwaltung umgehen. Administratoren können dieses Kennwort auch rotieren.

Es gibt zwei Möglichkeiten, dieses Feature zu verwenden:

• Einstellungskatalogrichtlinie - In einer Einstellungskatalogrichtlinie können Sie die Einstellungen für die Wiederherstellungssperre für Folgendes verwenden:

  • Aktivieren der Wiederherstellungssperre
  • Konfigurieren eines Zeitplans für die Kennwortrotation

• Remotegeräteaktion : Verwenden Sie die Aktion Wiederherstellungssperrgerät , um das Kennwort für die Wiederherstellungssperre für ein bestimmtes Gerät manuell zu rotieren.

Das Kennwort für die Wiederherstellungssperre kann im Bericht > "status pro Einstellung" angezeigt werden. Kennwörter und Schlüssel. Um das Kennwort für die Wiederherstellungssperre anzuzeigen, benötigt der angemeldete Administrator die Berechtigung für die Kennwortsperre für Remoteaufgaben/macOS-Wiederherstellungssperre anzeigen .

Neue unterstützte OEMConfig-App für Android Enterprise

Die folgende OEMConfig-App ist in Intune für Android Enterprise verfügbar:

• Inventus | com.inventus.oemconfig.gen

Weitere Informationen zu OEMConfig finden Sie unter Verwenden und Verwalten von Android Enterprise-Geräten mit OEMConfig in Microsoft Intune.

Neue Einstellungen im Windows-Einstellungskatalog

Es gibt neue Einstellungen im Windows-Einstellungskatalog. Um diese Einstellungen in Intune anzuzeigen und zu konfigurieren, erstellen Sie ein Windows-Einstellungskatalogprofil (>Gerätekonfigurationsprofile > erstellen Profil > erstellen Windows 10 und höher > Einstellungskatalog).

Die neuen Richtlinien umfassen:

• Konnektivität > Geräteübergreifendes Fortsetzen deaktivieren: Mit diesem Feature kann Windows eine Aktivität, die Benutzer auf einem Gerät, z. B. einem Telefon, beginnen, einem PC vorschlagen. IT-Administratoren können diese Richtlinie verwenden, um dieses Feature zu deaktivieren und zu verhindern, dass Benutzer Aufgaben fortsetzen, wie z. B. das Durchsuchen von Dateien oder die weitere Verwendung unterstützter Apps, die eine Verknüpfung zwischen einem Telefon und einem PC erfordern.

  Wenn die Einstellung auf CrossDeviceResume deaktiviert ist, erhält das Windows-Gerät keine CrossDeviceResume-Benachrichtigung. Benutzern werden keine Aufforderungen zum Fortsetzen von Ihrem Telefon angezeigt. Wenn Sie "CrossDeviceResume" aktiviert auswählen, erhält das Windows-Gerät eine Benachrichtigung, um die Aktivität von verknüpften Geräten fortzusetzen. Wenn Sie diese Richtlinieneinstellung nicht konfigurieren, ist das CrossDeviceResume-Feature standardmäßig aktiviert, was bedeutet, dass die Benutzer die Benachrichtigung sehen. Änderungen an dieser Richtlinie werden beim Neustart wirksam.

  Diese Richtlinie:

  • Ist für Windows-Insider verfügbar.
  • Verwendet den DisableCrossDeviceResume-CSP .

• Windows-KI > Entfernen der Microsoft Copilot-App: Mit dieser Richtlinieneinstellung können Sie die Microsoft Copilot-App von Geräten deinstallieren. Sie gilt für Geräte und Benutzer, die die folgenden Bedingungen erfüllen:

  • Die Apps Microsoft 365 Copilot und Microsoft Copilot sind beide installiert.
  • Die Microsoft Copilot-App wurde vom Benutzer nicht installiert.
  • Die Microsoft Copilot-App wurde in den letzten 14 Tagen nicht geöffnet.

  Wenn diese Richtlinie aktiviert ist, wird die Microsoft Copilot-App deinstalliert. Benutzer können die Installation trotzdem erneut durchführen, wenn sie dies wünschen.

  RemoveMicrosoftCopilotApp CSP

Weitere Informationen zum Einstellungskatalog finden Sie unter Verwenden des Intune-Einstellungskatalogs zum Konfigurieren von Einstellungen.

Neue Updates für den Apple-Einstellungskatalog

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

Deklarative Einstellungen für die Geräteverwaltung (DDM) > für externe Intelligenz:

• Anmeldung zulassen
• Zulässige Arbeitsbereichs-IDs

Intelligence-Einstellungen für deklarative Geräteverwaltung (DDM): >

• Apple Intelligence-Bericht zulassen
• Genmoji zulassen
• Image Playground zulassen
• Bildstab zulassen
• Personalisierte Handschriftergebnisse zulassen
• Visual Intelligence-Zusammenfassung zulassen
• Schreibtools zulassen
• E-Mail: > Intelligente Antworten zulassen
• Zusammenfassung zulassen in E-Mail >
• Notizen > Transkription zulassen
• Notizen > Transkriptionszusammenfassung zulassen
• Zusammenfassung der Zulässigkeit in Safari >
• „Diktieren nur auf Gerät“ erzwingen
• „Übersetzen nur auf Gerät“ erzwingen

Tastatureinstellungen für die deklarative Geräteverwaltung (DDM): >

• Definitionssuche zulassen
• Automatische Korrektur zulassen
• Diktat zulassen
• Textvorhersage zulassen
• Folieneingabe zulassen
• Rechtschreibprüfung zulassen
• Textersetzung zulassen
• Mathematische Tastaturvorschläge zulassen

Deklarative Geräteverwaltung (DDM) > Siri-Einstellungen:

• Benutzergenerierte Inhalte zulassen
• Zulassen während der Sperrung
• Erzwingen eines Anstößigkeitsfilters

macOS

Deklarative Einstellungen für die Geräteverwaltung (DDM) > für externe Intelligenz:

• Anmeldung zulassen
• Zulässige Arbeitsbereichs-IDs

Intelligence-Einstellungen für deklarative Geräteverwaltung (DDM): >

• Apple Intelligence-Bericht zulassen
• Genmoji zulassen
• Image Playground zulassen
• Schreibtools zulassen
• E-Mail: > Intelligente Antworten zulassen
• Zusammenfassung zulassen in E-Mail >
• Notizen > Transkription zulassen
• Notizen > Transkriptionszusammenfassung zulassen
• Zusammenfassung der Zulässigkeit in Safari >
• „Diktieren nur auf Gerät“ erzwingen

Tastatureinstellungen für die deklarative Geräteverwaltung (DDM): >

• Definitionssuche zulassen
• Diktat zulassen
• Mathematische Tastaturvorschläge zulassen

Deklarative Geräteverwaltung (DDM) > Siri-Einstellungen:

• Erzwingen eines Anstößigkeitsfilters

Systemkonfiguration > Dateianbieter:

• Die Verwaltung ermöglicht die Remotesynchronisierung
• Zulassungsliste für Remotesynchronisierung für die Verwaltung
• Die Verwaltung ermöglicht die Synchronisierung externer Volumes
• Verwaltung der Synchronisierung externer Volumes Zulassungsliste
• Liste der automatischen Aktivierung der Verwaltungsdomäne

Einschränkungen:

• Rosetta-Nutzungsbewusstsein zulassen

Geräteverwaltung

Konnektivitätsupdate der Remotehilfe für Windows-Geräte

Wir haben die Konnektivität verbessert, wenn wir die Funktion zum Starten der Remotehilfe im Intune Admin Center für Windows-Geräte verwenden. Für eine optimale Erfahrung empfehlen wir, die Firewallregeln so zu aktualisieren, dass sie diesen neuen Endpunkt einbeziehen:

• *.trouter.communications.svc.cloud.microsoft

Die aktuelle Liste der erforderlichen Netzwerkendpunkte finden Sie unter Netzwerkanforderungen für PowerShell-Skripts und Win32-Apps und Remotehilfe in der Dokumentation zu Intune Endpunkten.

Mit dieser Endpunkterweiterung haben wir auch ein neues Intune Verwaltungserweiterungsprotokoll, NotificationInfra.log, hinzugefügt, das Benachrichtigungen nachverfolgt, die über den Microsoft-Echtzeitkommunikationskanal gesendet werden.

Unterstützung für Red Hat Enterprise Linux 9 und höher

Microsoft Intune unterstützt Red Hat Enterprise Linux (RHEL) 9 LTS und RHEL 10 LTS. Der Support für RHEL 8 LTS endet im Juli 2026. Geräte, die bereits in RHEL 8 registriert sind, bleiben registriert. Sie können Geräte, auf denen RHEL 8 ausgeführt wird, im Intune Admin Center identifizieren, indem Sie zu "Alle Geräte"> wechseln, das Betriebssystem nach Linux filtern und Spalten für die Betriebssystemversion hinzufügen. Benachrichtigen Sie Benutzer, um ihre Geräte auf eine unterstützte RHEL-Version zu aktualisieren. Weitere Informationen zum Registrieren von Linux-Geräten finden Sie im Registrierungshandbuch: Registrieren von Linux-Desktopgeräten in Microsoft Intune.

Die Microsoft Intune-App für Linux unterstützt jetzt den Microsoft Identity Broker

Die Microsoft Intune-App für Linux verwendet jetzt den Microsoft Identity Broker auf unterstützten Ubuntu- und Red Hat Enterprise Linux (RHEL)-Distributionen. Brokerversion 2.0.2 und höher führt eine wichtige Änderung der Architektur gegenüber dem vorherigen Java-basierten Broker ein. Dieses Update ermöglicht neue Erfahrungen für einmaliges Anmelden (Single Sign-On, SSO) mit phishingresistenter MFA, intelligenter Karte Authentifizierung und zertifikatbasierter Authentifizierung mit Microsoft Entra ID. Weitere Informationen finden Sie unter Aktivieren von Phish-Resistant MFA (PRMFA) auf Linux Geräten.

Gerätesicherheit

Intune Security Baseline für Windows 11, Version 25H2

Die Windows-Sicherheits-Baseline für Windows 11, Version 25H2, ist jetzt in Microsoft Intune verfügbar. Diese Baseline spiegelt die aktuellen Microsoft-Sicherheitsempfehlungen für unterstützte Windows-Geräte wider und ist die neueste verfügbare Windows-Sicherheitsbaseline in Intune.

Die Sicherheitsbaseline für Windows 11, Version 25H2, enthält neue Einstellungen, aktualisierte Standardwerte, eingestellte Einstellungen und überarbeitete Sicherheitsleitfäden. Vorhandene Sicherheitsbaselineprofile werden nicht automatisch auf die neue Version aktualisiert.

Um die Sicherheitsbaseline für Windows 11, Version 25H2, zu verwenden, können Intune-Administratoren ein neues Basisprofil erstellen oder ein vorhandenes Profil auf die neueste Version aktualisieren.

Die folgenden beiden Einstellungen sind nicht in dieser Basisversion enthalten und werden in einem zukünftigen Basisupdate hinzugefügt. Jede Änderung wird den Kunden mitgeteilt, sobald sie verfügbar ist:

• Deaktivieren des Starts von Internet Explorer 11 über die COM-Automatisierung – Diese Einstellung ist aufgrund eines bekannten Problems nicht in der Version enthalten. Das Windows-Clientteam befasst sich mit dem Problem, und die Einstellung wird in einem zukünftigen Basisupdate hinzugefügt.
• Konfigurieren der NetBIOS-Einstellungen – Diese Einstellung steht noch nicht im Einstellungskatalog zur Verfügung und wird der Baseline in einem zukünftigen Update hinzugefügt.

Es wird empfohlen, die Einstellungen in der neuen Baseline sorgfältig zu überprüfen, bevor Sie von einer früheren Baselineversion wechseln, insbesondere, wenn vorhandene Profile Anpassungen enthalten.

Eine detaillierte Aufschlüsselung der Einstellungsänderungen finden Sie im Windows-Blogbeitrag Windows 11, Version 25H2 Security Baseline.

Um die Standardkonfiguration der Intune-Baseline für Windows 11, Version 25H2, anzuzeigen, siehe Windows MDM-Baselineeinstellungen.

Standardaktivierung von Hotpatching in Windows Autopatch

Ab dem Windows-Sicherheitsupdate vom Mai 2026 sind Hotpatch-Updates standardmäßig für alle berechtigten Geräte aktiviert, die über Windows Autopatch verwaltet werden. Hotpatch-Updates werden schneller installiert und erfordern weniger Neustarts, wodurch Geräte schneller sicher werden.

Wenn Ihre organization für diese Änderung nicht bereit ist, können Sie sich mit einer der folgenden Optionen abmelden:

• Einstellung auf Mandantenebene: Deaktivieren Sie Hotpatch-Updates auf allen berechtigten Geräten in Ihrem Mandanten. Diese Option ist ab dem 1. April 2026 im Intune Admin Center verfügbar.
• Richtlinie für Qualitätsupdates: Steuern Sie das Hotpatch-Verhalten für eine bestimmte Gruppe von Geräten. In einer Richtlinie für Qualitätsupdates konfigurierte Hotpatch-Einstellungen setzen die Einstellung auf Mandantenebene für Geräte, die dieser Richtlinie zugewiesen sind, außer Kraft.

Wichtige Termine:

• 1. April 2026: Deaktivierungseinstellung auf Mandantenebene im Intune Admin Center verfügbar.
• Sicherheitsupdate vom Mai 2026: Hotpatch-Updates standardmäßig aktiviert.

Weitere Informationen finden Sie im Windows IT Pro-Blog (https://aka.ms/HotpatchByDefault).

Intune-Apps

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• PerfectServe Clinical Collab von PerfectServe
• Synigo Pulse von Synigo B.V.
• DeepL für Intune by DeepL SE
• Foxit PDF-Editor von Foxit Software Inc.
• EasyPlant QC-Inspektionen von Technip Energies (Android)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Überwachung und Problembehandlung

Zugriff auf Support-Assistenten auf alle authentifizierten Benutzer ausgeweitet

Alle authentifizierten Benutzer können jetzt auf den Support-Assistenten im Intune Admin Center zugreifen, um Lösungen und Anleitungen zur Problembehandlung zu finden. Das Erstellen und Verwalten von Supporttickets erfordert weiterhin eine Microsoft Entra Rolle, die die Berechtigung "microsoft.office365.supportTickets" enthält. Weitere Informationen finden Sie unter So erhalten Sie Support im Microsoft Intune Admin Center.

Unterstützung für Systemproxyeinstellungen in Endpoint Analytics und Advanced Analytics

Geräte, die mit WinHTTP-Proxyeinstellungen auf Systemebene konfiguriert sind, können jetzt Telemetriedaten an Endpunktanalysen und Advanced Analytics senden, was eine umfassendere Berichterstellung ermöglicht. Endpoint Privilege Management (EPM) enthält auch Nutzungsdaten für erhöhte Rechte von diesen Geräten.

Es ist keine Administratoraktion erforderlich. Wenn Endpunktanalysen oder EPM für ein Gerät aktiviert sind, werden Telemetriedaten und Ereignisse automatisch in den Berichten Benutzererfahrung (Geräteblatt), Endpunktanalysen und EPM angezeigt.

Weitere Informationen zum Anzeigen erweiterter Proxyeinstellungen finden Sie unter Netsh.exe Befehle.

Verbesserungen bei der Geräteabfrage für mehrere Geräte

Geräteabfragen für mehrere Geräte umfassen jetzt neue Funktionen, mit denen Sie effizienter mit Abfrageergebnissen arbeiten können.

Sie können ein Suchtextfeld verwenden, um alle resultierenden Zeilen einer Abfrage zu durchsuchen, Spaltenüberschriften verwenden, um Filter für bestimmte Werte hinzuzufügen, und Microsoft Entra-Sicherheitsgruppen direkt aus den Geräteergebnissen einer Abfrage erstellen.

Weitere Informationen finden Sie unter Geräteabfrage für mehrere Geräte.

Rollenbasierte Zugriffssteuerung

Bereichsbezogene Berechtigungen für die rollenbasierte Zugriffssteuerung (Vorschau)

Intune enthält jetzt eine Opt-In-Vorschau, um bereichsbezogene Berechtigungen zu aktivieren, wodurch Ihre Konfiguration der rollenbasierten Zugriffssteuerung (Role-Based Access Control, RBAC) präziser wird. Das Aktivieren von bereichsbezogenen Berechtigungen ist eine einmalige Entscheidung, die nicht rückgängig gemacht werden kann. In Zukunft wird dies das Standardverhalten für alle Mandanten sein.

Wenn ein Administrator zuvor über mehrere Rollenzuweisungen verfügte, die unterschiedliche Bereichstags für dieselbe Berechtigungskategorie verwendeten, führte Intune Berechtigungen über diese Zuweisungen hinweg zusammen, wodurch unbeabsichtigt ein breiterer Zugriff als beabsichtigt gewährt werden konnte. Wenn bereichsbezogen Berechtigungen aktiviert sind, gelten die Berechtigungen jeder Rollenzuweisung nur innerhalb ihres eigenen Bereichstagkontexts, sodass Administratoren genau den Zugriff erhalten, den Sie beabsichtigt haben.

Um Sie bei der Vorbereitung vor dem Aktivieren dieser Änderung zu unterstützen, enthält Intune einen neuen Berechtigungsbewertungsbericht. Der Bericht beschreibt die aktuellen Berechtigungen Ihres Mandanten detailliert und zeigt, wie sie sich nach dem Aktivieren von bereichsbezogenen Berechtigungen ändern. Sie können den Bericht so oft wie nötig erneut ausführen, Rollenzuweisungen anpassen und alle Änderungen den betroffenen Administratoren mitteilen, bevor Sie sich dafür entscheiden.

Weitere Informationen zum aktuellen Standardverhalten, zur Vorschau der Aktivierung bereichsbezogener Berechtigungen und zum neuen Bericht finden Sie unter Berechtigungsverhalten bei Rollenzuweisungen.

Woche vom 24. März 2026

Mandantenverwaltung

Geführte Szenarien werden aus dem Intune Admin Center entfernt

Alle geführten Szenarien mit Ausnahme von Windows 365 Boot werden aus dem Microsoft Intune Admin Center entfernt. Sie können nicht mehr auf die Assistenten für geführte Szenarien zugreifen, aber alle zuvor von diesen Assistenten erstellten Intune-Objekte bleiben verfügbar und können verwaltet werden. Das geführte Szenario für den Windows 365-Start ist weiterhin auf der Übersichtsseite für Windows 365 im Intune Admin Center verfügbar. Es ist keine Aktion erforderlich.

Alternative schrittweise Anleitungen finden Sie in den folgenden Ressourcen:

• Dokumentation für Microsoft Intune
• Intune Prescriptive Guides
• Verwaltungshandbücher für Intune:https://m365accelerator.microsoft.com/intune
  • Sichern von Apps für Mobilgeräte | Android
  • Sichern von Apps für Mobilgeräte | iOS (Englisch)
  • Konfigurieren von Intune und Konfigurations-Manager zur gemeinsamen Verwaltung von Geräten
  • Verwalten und Sichern von Geräten für Windows
• Microsoft Copilot in Intune

Woche vom 16. März 2026

Geräteverwaltung

Verbesserte Updateberichte für die Remotehilfe unter macOS

Wir haben die Update- und Berichterstellungserfahrung für die Remotehilfe unter macOS verbessert, um die Versionsverwaltung für IT-Administratoren zuverlässiger und transparenter zu machen.

Nachdem Sie den neuesten Remotehilfe-Client (Version 1.0.26012221) über Microsoft Intune bereitgestellt haben, können Sie jetzt die vollständige Clientversion in Ihrem Gerätebestand und während App-Upgrades anzeigen. Diese Verbesserung erleichtert die Überprüfung von Bereitstellungen. Über Intune bereitgestellte Remotehilfe-Installationen werden auch bei Microsoft AutoUpdate (MAU) registriert, sodass von Intune verwaltete macOS-Geräte zukünftige Updates der Remotehilfe automatisch erhalten. Weitere Informationen finden Sie unter Bereitstellen der Remotehilfe mit Microsoft Intune.

Woche vom 2. März 2026 (Dienstrelease 2602)

App-Verwaltung

Neu verfügbare geschützte Apps für Intune

Ab sofort sind die folgenden geschützten Apps für Microsoft Intune verfügbar:

• Jump von Accio Inc.
• Mijn InPlanning von Intus Workforce Solutions (Android)

Weitere Informationen zu geschützten Apps finden Sie unter Durch Microsoft Intune geschützte Apps.

Gerätekonfiguration

Die deklarative Geräteverwaltung (DDM) von Apple unterstützt Zuweisungsfilter

Sie können Zuweisungsfilter in Richtlinienzuweisungen für DDM-basierte Konfigurationen wie Softwareupdates verwenden.

Weitere Informationen zu Filtern finden Sie unter Verwenden von Zuweisungsfiltern zum Zuweisen Ihrer Apps, Richtlinien und Profile in Microsoft Intune.

Neue Einstellungen im Windows-Einstellungskatalog

Es gibt neue Einstellungen im Windows-Einstellungskatalog. Um diese Einstellungen in Intune anzuzeigen und zu konfigurieren, erstellen Sie ein Windows-Einstellungskatalogprofil (>Gerätekonfigurationsprofile > erstellen Profil > erstellen Windows 10 und höher > Einstellungskatalog).

Die neuen Richtlinien umfassen:

Microsoft Edge:

• Steuern Sie, ob nach wichtigen Browserupdates eine Informationswebseite für Edge for Business auf der neuen Registerkarte angezeigt wird: Wenn aktiviert oder nicht konfiguriert, wird Benutzern mit Microsoft Entra ID-Profilen nach wichtigen Browserupdates eine Informationsseite zu neuen Edge for Business-Features angezeigt. Wenn deaktiviert, wird die Informationsseite den Benutzern nicht angezeigt.

  Diese Richtlinie:

  • Gilt nur für Microsoft Entra ID-Profile. Sie gilt nicht für Microsoft-Kontoprofile (MSA).
  • Ist ab Microsoft Edge Version 144 verfügbar, sodass Sie die Einstellung konfigurieren können, bevor sich Änderungen in Version 145 vornehmen.

• Unbeaufsichtigtes Drucken aktivieren: Wenn diese Option aktiviert ist, schließt Microsoft Edge das Druckvorschaufenster automatisch und druckt mit den Standardeinstellungen auf dem Standarddrucker. Wenn der Standarddrucker "Als PDF speichern" ausgewählt ist, wird die Datei im Ordner "Downloads" des Benutzers gespeichert. Wenn deaktiviert oder nicht konfiguriert, ist das unbeaufsichtigte Drucken deaktiviert. Das Druckvorschaufenster bleibt geöffnet, und der Benutzer muss die Druckeinstellungen wie gewohnt auswählen.

Microsoft Edge > Einstellungen für den Inhalt:

• Präzise Geolokalisierung auf diesen Websites zulassen: Wenn diese Option aktiviert ist, geben Sie eine Liste von URL-Mustern für Websites ein, die auf die hochpräzise Geolokalisierung des Benutzers zugreifen dürfen, ohne um Erlaubnis zu bitten. Wenn diese Option deaktiviert oder nicht konfiguriert ist, gilt die Standardeinstellung für Geolocation für alle Websites (sofern konfiguriert), oder es wird die persönliche Einstellung des Benutzers verwendet.

  Informationen zu gültigen URL-Mustern und Beispiele finden Sie unter Filterformate für URL-listenbasierte Richtlinien. Platzhalter (*) werden unterstützt.

• Geolocation auf diesen Websites blockieren: Geben Sie bei Aktivierung eine Liste von URL-Mustern für Websites ein, die die Geolocation des Benutzers nicht anfordern oder darauf zugreifen dürfen. Diese Websites können vom Benutzer nicht zur Eingabe von Standortberechtigungen aufgefordert werden. Wenn diese Option deaktiviert oder nicht konfiguriert ist, gilt die Standardeinstellung für alle Websites (sofern konfiguriert), oder es wird die Einstellung des persönlichen Browsers des Benutzers verwendet.

  Informationen zu gültigen URL-Mustern und Beispiele finden Sie unter Filterformate für URL-listenbasierte Richtlinien. Platzhalter (*) werden unterstützt.

Windows-Sicherung und -Wiederherstellung:

• Windows-Wiederherstellung aktivieren: Wählen Sie diese Option aus, um die Windows-Wiederherstellung zu aktivieren. Wenn diese Option aktiviert ist, kann der Wiederherstellungsprozess für ein Gerät eingeleitet werden:

  • Zum Zeitpunkt der Geräteregistrierung während der Out-of-Box-Experience (OOBE) oder
  • Das erste Mal, wenn sich ein Benutzer mit seinem Microsoft Entra ID-Konto anmeldet, nachdem die Registrierung des Geräts abgeschlossen ist.

  Es ermöglicht einem Benutzer, seine gesicherten Windows-Einstellungen und Microsoft Store-Apps aus der Cloud auf einem neuen oder zurückgesetzten Gerät wiederherzustellen. Es stellt die Benutzerfreundlichkeit, Einstellungen und Konfigurationsvoreinstellungen wieder her. Es handelt sich nicht um ein vollständiges Systemabbild. Weitere Informationen finden Sie unter Übersicht über die Windows-Sicherung für Organisationen.

  Ihre Optionen:

  • Windows-Wiederherstellung nicht konfiguriert
  • Windows-Wiederherstellung aktiviert

  Diese Richtlinie:

  • War zuvor für Windows-Insider gedacht und ist jetzt allgemein verfügbar (GA).
  • Verwendet den WindowsBackupAndRestore-CSP.

Weitere Informationen zum Einstellungskatalog finden Sie unter Verwenden des Intune-Einstellungskatalogs zum Konfigurieren von Einstellungen.

Neue Updates für den Apple-Einstellungskatalog

Der Einstellungenkatalog listet an einem einzigen Ort alle Einstellungen auf, die Sie im Rahmen einer Geräterichtlinie konfigurieren können. Weitere Informationen zum Konfigurieren von Einstellungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einstellungskatalog.

Es gibt neue Einstellungen im Einstellungskatalog. Um diese Einstellungen anzuzeigen, wechseln Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Neue Richtlinie>erstellen>iOS/iPadOS oder macOS für die Plattform >Einstellungskatalog für den Profiltyp.

iOS/iPadOS

AirPlay:

• Gerätename

macOS

AirPlay:

• Gerätename

Microsoft Defender:

• Die Kategorie "Microsoft Defender" wird mit neuen Einstellungen aktualisiert. Weitere Informationen zu verfügbaren macOS Defender-Einstellungen finden Sie unter Microsoft Defender – Richtlinien.

Geräteregistrierung

Neue Einstellung steuert die MDM-Registrierung während der Kontoregistrierung unter Windows (Vorschau)

Eine neue Einstellung, die sich auf die Registrierung von Microsoft Entra-Konten unter Windows auswirkt, ist im Microsoft Intune Admin Center verfügbar. Die Einstellung "MDM-Registrierung beim Hinzufügen eines Geschäfts-, Schul- oder Unikontos unter Windows deaktivieren" steuert, ob Geräte während des Kontoregistrierungsprozesses in MDM registriert werden. Die Standardeinstellung ist auf Nein festgelegt, was die MDM-Registrierung zulässt. Es ist keine Aktion erforderlich, es sei denn, Sie möchten das Standardverhalten bei der Registrierung ändern. Diese Microsoft Entra-Einstellung befindet sich in der Vorschauphase. Weitere Informationen finden Sie unter Aktivieren der automatischen MDM-Registrierung für Windows.

Geräteverwaltung

Unterstützung der Genehmigung durch mehrere Administratoren für Gerätekonformitäts- und Gerätekonfigurationsrichtlinien

Die Genehmigung durch mehrere Administratoren unterstützt jetzt Gerätekonfigurationsrichtlinien, die über den Einstellungskatalog und Gerätekonformitätsrichtlinien erstellt wurden. Wenn Sie dieses Feature aktivieren, müssen alle Änderungen, die Sie vornehmen, einschließlich des Erstellens, Bearbeitens oder Löschens einer Richtlinie, von einem zweiten Administrator genehmigt werden, bevor sie wirksam werden. Dieser Prozess der doppelten Autorisierung trägt dazu bei, Ihre Organization vor nicht autorisierten oder versehentlichen Änderungen der rollenbasierten Zugriffssteuerung zu schützen.

Weitere Informationen finden Sie unter Verwenden von Zugriffsrichtlinien, um die Genehmigung durch mehrere Admins zu erfordern.

Gerätesicherheit

Intune beendet die Unterstützung für ältere Apple MDM-Softwareupdaterichtlinien

Mit der Veröffentlichung von iOS 26, iPadOS 26 und macOS 26 unterstützt Apple veraltete Softwareupdatebefehle und -nutzlasten für die mobile Geräteverwaltung (Mobile Device Management, MDM). Daher wird Microsoft Intune bald die Unterstützung für die Erstellung von Legacy-Softwareupdaterichtlinien für iOS/iPadOS und macOS einstellen. Um Apple-Softwareupdates weiterhin in Intune zu verwalten, konfigurieren Sie Updaterichtlinien mithilfe des deklarativen Geräteverwaltungsmodells (DDM) von Apple. DDM bietet einen moderneren und zuverlässigeren Ansatz für die Verwaltung von Softwareupdates mit verbesserter Geräteautonomie und Berichterstellung.

Anleitungen zum Umstieg auf DDM-basierte Softwareupdates finden Sie im Intune Customer Success-Blog: Wechsel zur deklarativen Geräteverwaltung für Apple-Softwareupdates.

Updatebereitschaft für AutoPatch

Die Autopatch-Updatebereitschaft bietet eine einheitliche Benutzeroberfläche für die Nachverfolgung und Behebung von Windows Update-Problemen auf Intune-registrierten Geräten und in der Windows-Autopatch-Gruppe registrierten Geräten. Mit einem einzigen Dashboard können Administratoren alle verwalteten Geräte anzeigen, einschließlich des Registrierungs-Status und der Richtlinienzuweisungen, um die Updatebereitschaft in ihrer gesamten Umgebung besser zu verstehen.

Zu den wichtigsten Funktionen gehören:

• Geräteupdate-Journey: Zeigen Sie detaillierte Update-Status für jedes Gerät an, um schnell zu erkennen, wo Updates blockiert sind und warum.
• Zentrale Warnungen: Zeigen Sie umsetzbare Warnungen für Updatefehler, Richtlinienkonflikte und Bereitschaftslücken an einem Ort an, mit integriertem Leitfaden zur Behebung.
• Update-Bereitschaftsprüfung: Bewerten Sie Geräte proaktiv auf Bereitstellungsrisiken und kennzeichnen Sie Geräte basierend auf Signalen wie Festplattenspeicher, Appraiser-Daten und Setup-Bedingungen als gefährdet.
• Reparieren von Geräten mit Betriebssystem Neuinstallation: Korrigieren Sie upgradeblockierte Geräte, indem Sie eine Neuinstallation des Betriebssystems für häufige Probleme wie unzureichenden Speicherplatz oder Anwendungskompatibilitätsprobleme auslösen, mit unterstützenden Warnungen und Berichten.

Weitere Informationen finden Sie unter Autopatch-Updatebereitschaft.

Überwachung und Problembehandlung

Updates für Operatoren in Geräteabfragen für mehrere Geräte

Geräteabfragen für mehrere Geräte umfassen jetzt erweiterte Operatorunterstützung, eine klarere Abfragevalidierung und verbesserte Ergebnisse, um das Erstellen und Interpretieren von Abfragen zu vereinfachen.

• Neue Join Typen unterstützt
  Sie können jetzt die folgenden Verknüpfungstypen verwenden, wenn Sie Entitäten abfragen:
  • leftsemi
  • rightsemi
  • leftanti
  • rightanti
• Aktualisiertes Joinverhalten
  Beitritte, die Verwendung werden on Device.DeviceId , werden nicht mehr unterstützt. Abfragen sollten stattdessen:
  • Verwenden Sie on Device, oder
  • Lassen Sie die on-Klausel vollständig aus, wenn Sie mit der Geräteentität beitreten.
• Aktualisierte Geräteverweise in Operatoren
  Die Verwendung des Geräts allein wird in Operatoren wie distinct, summarize, oder order bynicht mehr unterstützt. Abfragen müssen auf eine bestimmte Geräteeigenschaft verweisen.
• Verbesserte Abfrageergebnisse
  Abfragen, die ein Gerät betreffen – entweder durch direktes Abfragen eines Geräts oder durch Verknüpfen eines Geräts mit einer anderen Entität – geben das Gerät jetzt als klickbaren Link in den Ergebnissen zurück, sodass Sie schnell zu Gerätedetails navigieren können.
• Deutlichere Fehlermeldungen
  Einige Abfragefehlermeldungen wurden aktualisiert, um klarere und aussagekräftigere Hinweise zu geben, wenn Abfragen ungültig sind.

Frühere Monate finden Sie im Archiv "Neuigkeiten".

Benachrichtigungen

Diese Hinweise enthalten wichtige Informationen, die Ihnen bei der Vorbereitung auf künftige Änderungen und Features in Zusammenhang mit Intune helfen können.

Plan für Änderungen: Intune wird umgestellt, um iOS/iPadOS 18 und höher zu unterstützen

Später im Kalenderjahr 2026 erwarten wir, dass iOS 27 und iPadOS 27 von Apple veröffentlicht werden. Microsoft Intune, einschließlich der Intune-Unternehmensportal- und Intune-App-Schutzrichtlinien (APP, auch als MAM bezeichnet), erfordert kurz nach der Veröffentlichung von iOS/iPadOS 27 iOS 17/iPadOS 17 und höher.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie iOS-/iPadOS-Geräte verwalten, gibt es möglicherweise Geräte, die nicht auf die unterstützte Mindestversion (iOS 18/iPadOS 18) aktualisiert werden können.

Da Microsoft 365 Mobile-Apps unter iOS 18/iPadOS 18 und höher unterstützt werden, hat diese Änderung möglicherweise keine Auswirkungen auf Sie. Wahrscheinlich haben Sie Ihr Betriebssystem oder Ihre Geräte bereits aktualisiert.

Informationen dazu, welche Geräte iOS 18 oder iPadOS 18 unterstützen (falls zutreffend), finden Sie in der folgenden Apple-Dokumentation:

• Unterstützte iPhone-Modelle
• Unterstützte iPad-Modelle

Wie können Sie sich vorbereiten?

Überprüfen Sie Ihre Intune-Berichterstellung, um festzustellen, welche Geräte oder Benutzer betroffen sein könnten. Für Geräte mit mobiler Geräteverwaltung (Mobile Device Management, MDM) wechseln Sie zu Alle Geräte,> und filtern Sie nach Betriebssystem. Wechseln Sie für Gerätemit App-Schutzrichtlinien zum >App-Monitor> App-Schutz status und verwenden Sie die Spalten "Plattform" und "Plattformversion" zum Filtern.

Um die unterstützte Betriebssystemversion in Ihrer organization zu verwalten, können Sie Microsoft Intune-Steuerelemente sowohl für MDM als auch für APP verwenden. Weitere Informationen finden Sie unter Verwalten von Betriebssystemversionen mit Intune.

Plan für Änderungen: Intune wird später in diesem Jahr macOS 15 und höher unterstützen

Später im Kalenderjahr 2026 erwarten wir, dass macOS Golden Gate 27 von Apple veröffentlicht wird. Microsoft Intune, die Unternehmensportal-App und der Intune-Agent für die Verwaltung mobiler Geräte unterstützen macOS 15 und höher. Da die Unternehmensportal-App für iOS und macOS eine einheitliche App ist, wird diese Änderung kurz nach der Veröffentlichung von macOS 27 erfolgen. Diese Änderung wirkt sich nicht auf vorhandene registrierte Geräte aus.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Diese Änderung betrifft Sie nur, wenn Sie macOS-Geräte derzeit mit Intune verwalten oder dies vorhaben. Wenn Ihre Benutzer ihre macOS-Geräte wahrscheinlich bereits aktualisiert haben, betrifft diese Änderung möglicherweise nicht Sie. Eine Liste der unterstützten Geräte finden Sie unter macOS Sequoia ist mit diesen Computern kompatibel.

Wie können Sie sich vorbereiten?

Überprüfen Sie Ihre Intune-Berichterstellung, um festzustellen, welche Geräte oder Benutzer betroffen sein könnten. Wechseln Sie zu Geräte>Alle Geräte und filtern Sie nach macOS. Sie können weitere Spalten hinzufügen, um zu ermitteln, wer in Ihrer Organization über Geräte verfügt, auf denen macOS 14.x oder früher ausgeführt wird. Bitten Sie Ihre Benutzer, ihre Geräte auf eine unterstützte Betriebssystemversion zu aktualisieren.

Warnbenachrichtigungen für iOS-Apps, die nicht unterstützte SDK-Versionen ausführen

Wir verbessern den Mobile Application Management (MAM)-Dienst von Microsoft Intune kontinuierlich, um sicherzustellen, dass Anwendungen sicher, zuverlässig und auf die neuesten Plattformfunktionen abgestimmt bleiben.

Ab Ende Juni 2026 wird Benutzern, die iOS-Apps öffnen, die mit einer Intune MAM SDK-Version vor 20.8.0 erstellt wurden, eine Warnmeldung angezeigt, in der empfohlen wird, auf eine unterstützte App-Version zu aktualisieren, um die beste Erfahrung und kontinuierliche Kompatibilität zu gewährleisten.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Benutzern, die iOS-Apps mit einer Intune MAM SDK-Version unter 20.8.0 ausführen, wird eine Warnmeldung angezeigt. Die Warnung wird in iOS-Apps wie Microsoft Teams, Outlook, Edge und OneDrive angezeigt. Beachten Sie, dass diese Benachrichtigung nicht blockiert wird. Benutzer können die Nachricht schließen und die App weiterhin verwenden.

Wie können Sie sich vorbereiten?

Benachrichtigen Sie die Benutzer, so bald wie möglich auf die neuesten Versionen von Microsoft- und Drittanbieter-Apps zu aktualisieren. Die neuesten Versionen sind im App Store von Apple erhältlich. Zum Beispiel finden Sie die neueste Version von Microsoft Teams hier und Microsoft Outlook hier.

Benachrichtigen Sie ggf. Ihren Helpdesk und Ihre Supportteams über die Warnmeldung. Darüber hinaus können Sie als IT-Administrator Einstellungen für bedingten Start verwenden, um nicht unterstützte App- oder SDK-Versionen zu blockieren, die noch verwendet werden:

• Die Einstellung Min. SDK-Version zum Blockieren von Benutzern, wenn die App das Intune SDK für iOS verwendet, das älter als 20.8.0 ist.
• Die Einstellung "Min. App-Version " zum Warnen oder Blockieren von Benutzern bei älteren Microsoft-Apps. Beachten Sie, dass diese Einstellung in einer Richtlinie enthalten sein muss, die nur auf die gewünschte App ausgerichtet ist.

Aktualisieren auf das neueste Intune-Unternehmensportal für Android, das Intune App SDK für iOS und den Intune App Wrapper für iOS

Ab dem 19. Januar 2026 oder kurz danach stellen wir Updates vor, um den mobilen Anwendungsverwaltungsdienst (Mobile Application Management, MAM) von Intune zu verbessern. Um sicher zu bleiben und reibungslos zu funktionieren, müssen für dieses Update iOS-umschlossene Apps, integrierte iOS-SDK-Apps und das Intune-Unternehmensportal für Android auf die neuesten Versionen aktualisiert werden.

So wie Android aktualisiert wird, sobald sich eine Microsoft-Anwendung mit dem aktualisierten SDK auf dem Gerät befindet und das Unternehmensportal auf die neueste Version aktualisiert wurde, werden Android-Apps aktualisiert, sodass sich diese Nachricht auf Updates des iOS-SDK/App-Wrappers konzentriert. Wir empfehlen, Ihre Android- und iOS-Apps immer auf das neueste SDK oder den neuesten App-Wrapper zu aktualisieren, um sicherzustellen, dass Ihre App weiterhin reibungslos läuft. Weitere Informationen zum spezifischen Effekt finden Sie in den folgenden GitHub-Ankündigungen:

• SDK für iOS: Aktion erforderlich: Aktualisieren Sie das MAM-SDK in Ihrer Anwendung, um Auswirkungen auf die Endbenutzer zu vermeiden – microsoftconnect/ms-intune-app-sdk-ios Diskussion #598 | GitHub (auf GitHub)
• Wrapper für iOS: Aktion erforderlich: Umschließen Sie Ihre Anwendung mit Version 20.8.1+, um Auswirkungen auf die Endbenutzer zu vermeiden - MicrosoftConnect/Intune-App-Wrapping-Tool-iOS Diskussion #143 | GitHub (auf GitHub)

Wenn Sie Fragen haben, hinterlassen Sie einen Kommentar in der entsprechenden GitHub-Ankündigung.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Ihre Benutzer nicht auf die neuesten Apps aktualisiert haben, die vom App-Schutz von Microsoft oder Drittanbietern unterstützt werden, werden sie am Starten ihrer Apps gehindert. Wenn Sie über iOS-Branchenanwendungen verfügen, die den Intune-Wrapper oder das Intune SDK verwenden, müssen Sie Wrapper/SDK Version 20.8.0 oder höher für Apps verwenden, die mit Xcode 16 und Version 21.1.0 oder höher für Apps kompiliert wurden, um zu vermeiden, dass Ihre Benutzer blockiert werden.

Wie können Sie sich vorbereiten?

Planen Sie, die folgenden Änderungen vor dem 19. Januar 2026 vorzunehmen:

• Für Apps, die das Intune App SDK verwenden, müssen Sie auf die neue Version des Intune App SDK für iOS aktualisieren:

  • Verwenden Sie für Apps, die mit XCode 16 erstellt wurden, v20.8.0 – Release 20.8.0 – microsoftconnect/ms-intune-app-sdk-ios | GitHub (auf GitHub)
  • Verwenden Sie für mit XCode 26 erstellte Apps v21.1.0 – Release 21.1.0 – microsoftconnect/ms-intune-app-sdk-ios | GitHub (auf GitHub)

• Für Apps, die den Wrapper verwenden, müssen Sie auf die neue Version der Intune App Wrapping Tool für iOS aktualisieren:

  • Verwenden Sie für mit XCode 16 erstellte Apps v20.8.1 – Version 20.8.1 – microsoftconnect/intune-app-wrapping-tool-ios | GitHub (auf GitHub)
  • Verwenden Sie für Apps, die mit XCode 26 erstellt wurden, v21.1.0 - Release 21.1.0 - microsoftconnect/intune-app-wrapping-tool-ios | GitHub (auf GitHub)

• Für Mandanten mit Richtlinien, die auf iOS-Apps ausgerichtet sind:

  • Benachrichtigen Sie Ihre Benutzer, dass sie ein Upgrade auf die neueste Version der Microsoft-Apps durchführen müssen. Die neueste Version der Apps finden Sie im App Store. Zum Beispiel finden Sie die neueste Version von Microsoft Teams hier und Microsoft Outlook hier.
  • Zusätzlich können Sie die folgenden Einstellungen für bedingten Start aktivieren:
    • Die Einstellung Min. SDK-Version zum Blockieren von Benutzern, wenn die App das Intune SDK für iOS verwendet, das älter als 20.8.0 ist.
    • Die Einstellung "App-Version min", um Benutzer bei älteren Microsoft-Apps zu warnen. Beachten Sie, dass diese Einstellung in einer Richtlinie enthalten sein muss, die nur auf die gewünschte App ausgerichtet ist.

• Für Mandanten mit Richtlinien, die auf Android-Apps ausgerichtet sind:

  • Benachrichtigen Sie Ihre Benutzer, dass sie auf die neueste Version (v5.0.6726.0) der Intune-Unternehmensportal-App aktualisieren müssen.

  • Zusätzlich können Sie die folgende Einstellung für die Bedingung des bedingten Startens aktivieren:

    • Die Einstellung Min. Version des Unternehmensportals zum Warnen von Benutzern, die eine ältere Version der Unternehmensportal-App als 5.0.6726.0 verwenden.

Aktualisieren von Firewallkonfigurationen, um neue Intune-Netzwerkendpunkte einzuschließen

Im Rahmen der laufenden Secure Future Initiative (SFI) von Microsoft werden ab oder kurz nach dem 2. Dezember 2025 die Netzwerkdienstendpunkte für Microsoft Intune auch die IP-Adressen von Azure Front Door verwenden. Diese Verbesserung unterstützt eine bessere Ausrichtung an moderne Sicherheitspraktiken und wird im Laufe der Zeit für Organisationen, die mehrere Microsoft-Produkte verwenden, die Verwaltung und Wartung ihrer Firewallkonfigurationen vereinfachen. Daher müssen Kunden diese Netzwerkkonfigurationen (Firewalls) möglicherweise in Drittanbieteranwendungen hinzufügen, um die ordnungsgemäße Funktion der Intune-Geräte- und App-Verwaltung zu ermöglichen. Diese Änderung betrifft Kunden, die eine Firewall-Zulassungsliste verwenden, die ausgehenden Datenverkehr basierend auf IP-Adressen oder Azure-Service-Tags zulässt.

Entfernen Sie keine vorhandenen Netzwerkendpunkte, die für Microsoft Intune erforderlich sind. Weitere Netzwerkendpunkte sind im Rahmen der Informationen zu Azure Front Door und Diensttags dokumentiert, auf die in den folgenden Dateien verwiesen wird:

• Öffentliche Clouds: Laden Sie Azure-IP-Bereiche und Diensttags – Public Cloud aus dem Official Microsoft Download Center herunter
• Government-Clouds: Azure-IP-Bereiche und Diensttags – US Government Cloud aus dem Official Microsoft Download Center herunterladen

Die anderen Bereiche befinden sich in den oben verlinkten JSON-Dateien und können durch Suchen nach "AzureFrontDoor.MicrosoftSecurity" gefunden werden.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie eine Richtlinie für ausgehenden Datenverkehr für Intune IP-Adressbereiche Azure oder Diensttags für Ihre Firewalls, Router, Proxyserver, clientbasierten Firewalls, VPN- oder Netzwerksicherheitsgruppen konfiguriert haben, müssen Sie diese aktualisieren, um die neuen Azure Front Door-Bereiche mit dem Tag "AzureFrontDoor.MicrosoftSecurity" einzuschließen.

Intune erfordert Internetzugriff auf die von Intune verwalteten Geräte, sei es für die Verwaltung mobiler Geräte oder mobiler Anwendungen. Wenn Ihre Richtlinie für ausgehenden Datenverkehr die neuen IP-Adressbereiche von Azure Front Door nicht enthält, können Anmeldeprobleme auftreten, Geräte verlieren möglicherweise die Konnektivität mit Intune, und der Zugriff auf Apps wie das Intune-Unternehmensportal oder die durch App-Schutzrichtlinien geschützten Apps könnte unterbrochen werden.

Wie können Sie sich vorbereiten?

Stellen Sie sicher, dass Ihre Firewallregeln aktualisiert und bis zum 2. Dezember 2025 mit den anderen unter Azure Front Door dokumentierten IP-Adressen Ihrer Firewall hinzugefügt werden.

Alternativ können Sie das Diensttag zu Ihren Firewallregeln hinzufügen, um ausgehenden AzureFrontDoor.MicrosoftSecurity Datenverkehr an Port 443 für die Adressen im Tag zuzulassen.

Wenn Sie nicht der IT-Administrator sind, der diese Änderung vornehmen kann, benachrichtigen Sie Ihr Netzwerkteam. Wenn Sie für die Konfiguration des Internetdatenverkehrs verantwortlich sind, finden Sie weitere Details in der folgenden Dokumentation:

• Azure Front Door
• Azure-Diensttags
• Intune-Netzwerkendpunkte
• US Government-Netzwerkendpunkte für Intune

Wenn Sie einen Helpdesk haben, informieren Sie ihn über diese bevorstehende Änderung.

Aktualisierung der Unterstützungserklärung für Windows 10 in Intune

Windows 10 hat am 14. Oktober 2025 das Ende des Supports erreicht. Windows 10 erhält keine Qualitäts- oder Funktionsupdates mehr. Sicherheitsupdates sind nur für gewerbliche Kunden verfügbar, die Geräte im Programm für erweiterte Sicherheitsupdates (Extended Security Updates, ESU) registriert haben. Weitere Informationen finden Sie in den folgenden zusätzlichen Informationen.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Microsoft Intune behält weiterhin die wichtigsten Verwaltungsfunktionen für Windows 10 bei, einschließlich:

• Kontinuität der Geräteverwaltung.
• Unterstützung für Updates und Migrationsworkflows zu Windows 11.
• Möglichkeit für ESU-Kunden, Windows-Sicherheitsupdates bereitzustellen und sichere Patchebenen aufrechtzuerhalten.

Die endgültige Version von Windows 10 (Version 22H2) ist in Intune als "zulässige" Version gekennzeichnet. Obwohl Updates und neue Features nicht verfügbar sind, können Geräte, auf denen diese Version ausgeführt wird, weiterhin bei Intune registriert werden und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

Wie können Sie sich vorbereiten?

Verwenden Sie den Bericht "Alle Geräte" im Intune Admin Center, um Geräte zu identifizieren, auf denen noch Windows 10 ausgeführt wird, und um berechtigte Geräte auf Windows 11 zu aktualisieren.

Wenn Geräte nicht rechtzeitig aktualisiert werden können, sollten Sie berechtigte Geräte im Windows 10 ESU-Programm registrieren, um weiterhin wichtige Sicherheitsupdates zu erhalten.

Weitere Informationen

• Bleiben Sie mit Windows 11, Copilot+ PCs und Windows 365 sicher, bevor der Support für Windows 10 abläuft
• Windows 10 erreicht das Ende des Supports
• Aktivieren des erweiterten Sicherheits Updates (ESU)
• Windows 10-Versionsinformationen
• Windows 11-Versionsinformationen
• Häufig gestellte Fragen zum Lebenszyklus – Windows 

Plan für Änderungen: Google Play Update für starke Integritätsdefinitionen für Android 13 oder höher

Google hat kürzlich die Definition von "starker Integrität" für Geräte mit Android 13 oder höher aktualisiert, sodass hardwaregestützte Sicherheitssignale und aktuelle Sicherheitsupdates erforderlich sind. Weitere Informationen finden Sie im Android Developers Blog: Making the Play Integrity API faster, more resilient, and more private. Microsoft Intune wird diese Änderung bis zum 31. Oktober 2026 erzwingen. Bis dahin haben wir die App-Schutzrichtlinie und das Verhalten der Compliance-Richtlinie angepasst, um sie an die von Google empfohlene Abwärtskompatibilitätsanleitung anzupassen, um Unterbrechungen zu minimieren, wie in Verbesserte Urteile in Android 13 und neueren Geräten | Google Play | Android-Entwickler.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie in den letzten 12 Monaten Geräte mit App-Schutzrichtlinien und/oder Konformitätsrichtlinien verwendet haben, die Geräte mit Android 13 oder höher ohne Sicherheitsupdate verwenden, erfüllen diese Geräte nicht mehr den Standard "Starke Integrität".

Auswirkungen auf die Benutzer – Für Benutzer, die nach dieser Änderung Geräte unter Android 13 oder höher ausführen:

• Geräte ohne die neuesten Sicherheitsupdates werden möglicherweise von "Starke Integrität" auf "Geräteintegrität" herabgestuft, was zu bedingten Startsperren für betroffene Geräte führen kann.
• Bei Geräten ohne die neuesten Sicherheitsupdates sind ihre Geräte in der Intune-Unternehmensportal-App möglicherweise nicht konform, und der Zugriff auf Unternehmensressourcen wird basierend auf den Richtlinien für bedingten Zugriff Ihrer organization verloren.

Geräte mit Android-Versionen 12 oder niedriger sind von dieser Änderung nicht betroffen.

Wie können Sie sich vorbereiten?

Überprüfen und aktualisieren Sie Ihre Richtlinien nach Bedarf. Stellen Sie sicher, dass Benutzer mit Geräten mit Android 13 oder höher zeitnahe Sicherheitsupdates erhalten. Sie können den Bericht zum Status des App-Schutzes verwenden, um das Datum des letzten Android-Sicherheitspatches zu überwachen, den das Gerät empfangen hat, und Benutzer bei Bedarf zu aktualisieren. Die folgenden Administratoroptionen stehen zur Verfügung, um Benutzer zu warnen oder zu blockieren:

• Konfigurieren Sie für App-Schutzrichtlinien die Einstellungen für die Mindestbetriebssystemversion und die Mindestversion für den bedingten Start. Weitere Informationen finden Sie unter den Richtlinieneinstellungen für den Schutz von Android-Apps in Microsoft Intune | Microsoft Learn
• Konfigurieren Sie für Konformitätsrichtlinien die minimale Sicherheitspatch-Level-Konformitätseinstellung . Weitere Details finden Sie unter: Gerätekompatibilitätseinstellungen für Android Enterprise in Intune

Plan für Änderungen: Neuer Intune-Connector für die Bereitstellung von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Windows Autopilot

Im Rahmen der Secure Future Initiative von Microsoft haben wir kürzlich ein Update für den Intune-Connector für Active Directory veröffentlicht, damit ein verwaltetes Dienstkonto anstelle eines lokalen SYSTEM-Kontos für die Bereitstellung von Hybrid-verbundenen Microsoft Entra-Geräten mit Windows Autopilot verwendet werden kann. Der neue Connector soll die Sicherheit erhöhen, indem unnötige Berechtigungen und Berechtigungen im Zusammenhang mit dem lokalen SYSTEM-Konto reduziert werden.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie Geräte mit Microsoft Entra Hybrid mittels Windows Autopilot eingebunden haben, müssen Sie auf den neuen Connector umsteigen, um Geräte weiterhin effektiv bereitstellen und verwalten zu können. Wenn Sie nicht auf den neuen Connector aktualisieren, können Sie keine neuen Geräte mit dem alten Connector registrieren.

Wie können Sie sich vorbereiten?

Aktualisieren Sie Ihre Umgebung auf den neuen Connector, indem Sie die folgenden Schritte ausführen:

1. Laden Sie den neuen Connector herunter, und installieren Sie ihn im Intune Admin Center.
2. Melden Sie sich an, um das verwaltete Dienstkonto (Managed Service Account, MSA) einzurichten.
3. Aktualisieren Sie die ODJConnectorEnrollmentWizard.exe.config Datei, um die erforderlichen Organisationseinheiten (OUs) für den Domänenbeitritt einzuschließen.

Ausführlichere Anweisungen finden Sie unter: Microsoft Intune Connector für Active Directory-Sicherheitsupdates und Bereitstellen von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Intune und Windows Autopilot.

Plan für Änderungen: Neue Einstellungen für Apple KI-Funktionen; Genmojis, Schreibtools, Bildschirmaufnahme

Heute werden die Apple KI-Features für Genmojis, Schreibtools und Bildschirmaufnahmen blockiert, wenn die Einstellung der App-Schutzrichtlinie (APP) "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" festgelegt ist. Weitere Informationen zur aktuellen Konfiguration, zu den App-Anforderungen und zur Liste der aktuellen Apple KI-Steuerelemente finden Sie im Blog: Microsoft Intune-Unterstützung für Apple Intelligence

In einer zukünftigen Version verfügen Intune-App-Schutzrichtlinien über neue eigenständige Einstellungen zum Blockieren von Bildschirmaufnahmen, Genmojis und Schreibtools. Diese eigenständigen Einstellungen werden von Apps unterstützt, die auf Version 19.7.12 oder höher für Xcode 15 und 20.4.0 oder höher für Xbox 16 des Intune App SDK und App Wrapping Tool aktualisiert wurden.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie die APP-Einstellung "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" konfiguriert haben, werden die neuen Einstellungen "Genmoji", "Schreibwerkzeuge" und "Bildschirmaufnahme" in Ihrer App-Schutzrichtlinie auf "Blockieren " gesetzt, um Änderungen an Ihrer aktuellen Benutzererfahrung zu verhindern.

Wie können Sie sich vorbereiten?

Überprüfen und aktualisieren Sie Ihre Richtlinien zum Schutz von Apps, wenn Sie präzisere Steuerelemente zum Blockieren oder Zulassen bestimmter KI-Features wünschen. (Apps>Schutz>Richtlinie> auswählenEigenschaften>Grundlagen>Apps>Datenschutz)

Plan für Änderungen: Benutzerwarnungen unter iOS, wenn Bildschirmaufnahmeaktionen blockiert sind

In einer kommenden Version (20.3.0) des Intune App SDK und Intune App Wrapping Tool für iOS wird Unterstützung für die Warnung von Benutzern hinzugefügt, wenn eine Bildschirmaufnahmeaktion (einschließlich Aufzeichnung und Spiegelung) in einer verwalteten App erkannt wird. Die Warnung ist nur für Benutzer sichtbar, wenn Sie eine App-Schutzrichtlinie (APP) zum Blockieren von Bildschirmaufnahmen konfiguriert haben.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn die APP so konfiguriert wurde, dass die Bildschirmaufnahme blockiert wird, sehen Benutzer eine Warnung, die darauf hinweist, dass Bildschirmaufnahmeaktionen von ihren organization blockiert werden, wenn sie versuchen, einen Screenshot zu erstellen, Bildschirmaufzeichnungen zu erstellen oder Spiegel.

Für Apps, die auf die neueste Intune App SDK- oder Intune App Wrapping Tool-Version aktualisiert wurden, wird die Bildschirmaufnahme blockiert, wenn Sie "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" konfiguriert haben. Um Bildschirmaufnahmen für Ihre iOS/iPadOS-Geräte zuzulassen, konfigurieren Sie die Richtlinieneinstellung für verwaltete Apps-App "com.microsoft.intune.mam.screencapturecontrol" auf "Deaktiviert".

Wie können Sie sich vorbereiten?

Aktualisieren Sie die Dokumentation für IT-Administratoren, und benachrichtigen Sie Ihren Helpdesk oder die Benutzer bei Bedarf. Weitere Informationen zum Blockieren von Bildschirmaufnahmen finden Sie im Blog: Neue Blockbildschirmaufnahme für MAM-geschützte iOS-/iPadOS-Apps

Plan für Änderungen: Blockieren der Bildschirmaufnahme im neuesten Intune App-SDK für iOS und Intune App Wrapping Tool für iOS

Wir haben kürzlich aktualisierte Versionen des Intune App SDK und des Intune App Wrapping Tool veröffentlicht. In diesen Versionen (v19.7.5+ für Xcode 15 und v20.2.0+ für Xcode 16) ist die Unterstützung für das Blockieren von Bildschirmaufnahmen, Genmojis und Schreibwerkzeugen als Reaktion auf die neuen KI-Funktionen in iOS/iPadOS 18.2 enthalten.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Für Apps, die auf die neueste Intune App SDK- oder Intune App Wrapping Tool-Version aktualisiert wurden, wird die Bildschirmaufnahme blockiert, wenn Sie "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" konfiguriert haben. Um Bildschirmaufnahmen für Ihre iOS/iPadOS-Geräte zuzulassen, konfigurieren Sie die Richtlinieneinstellung für verwaltete Apps-App "com.microsoft.intune.mam.screencapturecontrol" auf "Deaktiviert".

Wie können Sie sich vorbereiten?

Überprüfen Sie Ihre App-Schutzrichtlinien, und erstellen Sie bei Bedarf eine Konfigurationsrichtlinie für verwaltete Apps-Apps, um Bildschirmaufnahmen zuzulassen, indem Sie die obige Einstellung konfigurieren (>App-Konfigurationsrichtlinien, Erstellen >> verwalteter Apps>, Schritt 3, "Einstellungen" unter Allgemeine Konfiguration). Weitere Informationen finden Sie unter den Richtlinieneinstellungen für iOS-App-Schutz – Datenschutz- und App-Konfigurationsrichtlinien – Verwaltete Apps.

Plan für Änderungen: Implementieren einer starken Zuordnung für SCEP- und PKCS-Zertifikate

Mit dem Windows-Update (Windows Update, KB5014754) vom 10. Mai 2022 wurden Änderungen am Verhalten der Active Directory Kerberos Key Distribution (KDC) in Windows Server 2008 und späteren Versionen vorgenommen, um Sicherheitsrisiken bezüglich Rechteerweiterungen im Zusammenhang mit Zertifikat-Spoofing zu mindern. Windows erzwingt diese Änderungen am 11. Februar 2025.

Zur Vorbereitung auf diese Änderung hat Intune die Möglichkeit freigegeben, die Sicherheits-ID für eine starke Zuordnung von SCEP- und PKCS-Zertifikaten einzuschließen. Weitere Informationen finden Sie im Blog: Supporttipp: Implementierung einer starken Zuordnung in Microsoft Intune-Zertifikaten.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Diese Änderungen wirken sich auf SCEP- und PKCS-Zertifikate aus, die von Intune für Microsoft Entra Hybrid verbundene Benutzer oder Geräte bereitgestellt werden. Wenn ein Zertifikat nicht stark zugeordnet werden kann, wird die Authentifizierung verweigert. So aktivieren Sie eine starke Zuordnung:

• SCEP-Zertifikate: Fügen Sie die Sicherheits-ID zu Ihrem SCEP-Profil hinzu. Es wird dringend empfohlen, Tests mit einer kleinen Gruppe von Geräten durchzuführen und dann aktualisierte Zertifikate langsam bereitzustellen, um Unterbrechungen für Ihre Benutzer zu minimieren.
• PKCS-Zertifikate: Aktualisieren Sie auf die neueste Version des Certificate Connectors, ändern Sie den Registrierungsschlüssel, um die Sicherheits-ID zu aktivieren, und starten Sie dann den Connectordienst neu. Wichtig: Bevor Sie den Registrierungsschlüssel ändern, lesen Sie, wie Sie den Registrierungsschlüssel ändern und wie Sie die Registrierung sichern und wiederherstellen.

Ausführliche Schritte und weitere Anleitungen finden Sie im Blogbeitrag Supporttipp: Implementieren einer starken Zuordnung in Microsoft Intune-Zertifikaten.

Wie können Sie sich vorbereiten?

Wenn Sie SCEP- oder PKCS-Zertifikate für mit Microsoft Enttra Hybrid verbundene Benutzer oder Geräte verwenden, müssen Sie vor dem 11. Februar 2025 Maßnahmen ergreifen, um entweder:

• (Empfohlen) Aktivieren Sie starke Zuordnungen, indem Sie die im Blog beschriebenen Schritte überprüfen: Supporttipp: Implementierung einer starken Zuordnung in Microsoft Intune-Zertifikaten
• Wenn nicht alle Zertifikate vor dem 11. Februar 2025 erneuert werden können und die SID enthalten ist, aktivieren Sie alternativ den Kompatibilitätsmodus, indem Sie die Registrierungseinstellungen anpassen, wie in KB5014754 beschrieben. Der Kompatibilitätsmodus ist bis September 2025 gültig.

Aktualisieren auf das neueste Unterstützung für das Intune App SDK und den Intune App Wrapper für Android 15

Wir haben kürzlich neue Versionen des Intune App SDK und Intune App Wrapping Tool für Android veröffentlicht, um Android 15 zu unterstützen. Wir empfehlen, Ihre App auf die neuesten SDK- oder Wrapperversionen zu aktualisieren, um sicherzustellen, dass Anwendungen sicher bleiben und reibungslos ausgeführt werden.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie über Anwendungen verfügen, die das Intune App SDK oder Intune App Wrapping Tool für Android verwenden, wird empfohlen, Ihre App auf die neueste Version zu aktualisieren, um Android 15 zu unterstützen.

Wie können Sie sich vorbereiten?

Wenn Sie Apps für die Android-API 35 erstellen möchten, müssen Sie die neue Version des Intune App SDK für Android (v11.0.0) übernehmen. Wenn Sie Ihre App umschlossen haben und API 35 als Ziel verwenden, müssen Sie die neue Version des App-Wrappers (v1.0.4549.6) verwenden.

Sie sollten auch planen, Ihre Dokumentation oder den Entwicklerleitfaden gegebenenfalls zu aktualisieren, um diese Änderung in den Support für das SDK aufzunehmen.

Hier befinden sich die öffentlichen Repositorys:

• Intune App SDK für Android
• Intune App Wrapping Tool für Android

Intune wechselt im Oktober 2024 zur Unterstützung von Android 10 und höher für benutzerbasierte Verwaltungsmethoden

Im Oktober 2024 unterstützt Intune Android 10 und höher für benutzerbasierte Verwaltungsmethoden, darunter:

• Persönliches Android Enterprise-Arbeitsprofil
• Unternehmenseigenes Android Enterprise-Arbeitsprofil
• Android Enterprise, vollständig verwaltet
• Android Open Source Project (AOSP) benutzerbasiert
• Android-Geräteadministrator
• App-Schutzrichtlinien
• App-Konfigurationsrichtlinien (ACP) für verwaltete Apps

In Zukunft werden wir die Unterstützung für ein oder zwei Versionen jährlich im Oktober beenden, bis wir nur noch die neuesten vier Hauptversionen von Android unterstützen. Weitere Informationen zu dieser Änderung finden Sie im Blog: Intune wird im Oktober 2024 für die Unterstützung von Android 10 und höher für benutzerbasierte Verwaltungsmethoden eingeführt.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Für benutzerbasierte Verwaltungsmethoden (wie oben aufgeführt) werden Android-Geräte mit Android 9 oder früher nicht unterstützt. Für Geräte mit nicht unterstützten Android-Betriebssystemversionen:

• Technischer Support für Intune wird nicht bereitgestellt.
• Intune nimmt keine Änderungen vor, um Fehler oder Probleme zu beheben.
• Es ist nicht garantiert, dass neue und vorhandene Features funktionieren.

Obwohl Intune die Registrierung oder Verwaltung von Geräten unter nicht unterstützten Android-Betriebssystemversionen nicht verhindert, ist die Funktionalität nicht garantiert und die Verwendung wird nicht empfohlen.

Wie können Sie sich vorbereiten?

Benachrichtigen Sie gegebenenfalls Ihr Helpdesk über diese aktualisierte Support-Anweisung. Die folgenden Administratoroptionen stehen zur Verfügung, um Benutzer zu warnen oder zu blockieren:

• Konfigurieren Sie eine bedingte Starteinstellung für die APP mit einer Mindestanforderung an die Betriebssystemversion, um Benutzer zu warnen und/oder zu blockieren.
• Verwenden Sie eine Gerätekonformitätsrichtlinie, und legen Sie die Aktion für Nichtkompatibilität fest, um eine Nachricht an die Benutzer zu senden, bevor sie als nicht konform markiert werden.
• Legen Sie Registrierungseinschränkungen fest, um die Registrierung auf Geräten mit älteren Versionen zu verhindern.

Weitere Informationen finden Sie unter Verwalten von Betriebssystemversionen mit Microsoft Intune.