In Entwicklung für Microsoft Intune

Um Ihre Bereitschaft und Planung zu unterstützen, enthält dieser Artikel Intune UI-Updates und Features, die sich in der Entwicklung befinden, aber noch nicht veröffentlicht sind. Ferner gilt Folgendes:

  • Wenn wir davon ausgehen, dass Sie vor einer Änderung Maßnahmen ergreifen müssen, veröffentlichen wir einen ergänzenden Beitrag im Office-Nachrichtencenter.
  • Wenn ein Feature in die Produktion geht, egal ob es sich in der Vorschau befindet oder allgemein verfügbar ist, wird die Featurebeschreibung von diesem Artikel in "Neuigkeiten" verschoben.
  • In der Microsoft 365-Roadmap finden Sie strategische Ergebnisse und Zeitpläne.

Dieser Artikel und der Artikel "Neuigkeiten" werden regelmäßig aktualisiert. Schauen Sie regelmäßig vorbei, um weitere Updates zu erhalten.

Hinweis

Dieser Artikel spiegelt unsere aktuellen Erwartungen hinsichtlich der Intune-Funktionen in einer kommenden Version wider. Termine und einzelne Features können sich ändern. In diesem Artikel werden nicht alle Funktionen beschrieben, die sich in der Entwicklung befinden. Sie wurde zuletzt an dem unter dem Titel angezeigten Datum aktualisiert.

Sie können RSS verwenden, um benachrichtigt zu werden, wenn dieser Artikel aktualisiert wird. Weitere Informationen finden Sie unter Verwendung der Dokumentation.

Microsoft Intune Suite

Unterstützung von Bereichstags für Berichte zur Endpoint Privilege Management

Wir verbessern die Funktionsweise von Bereichstags mit EPM-Berichten (Endpoint Privilege Management). Mit dieser Änderung berücksichtigen EPM-Berichte den dem Berichtsviewer zugewiesenen Bereich und zeigen nur die Details für die Benutzer und Geräte an, die der Berichtsbenutzer anzeigen kann.

Gerätekonfiguration

Routenfunktion in iOS/iPadOS- und macOS-VPN-Profilen erzwingen

Microsoft Intune unterstützt das Feature "Routen erzwingen" von Apple in iOS/iPadOS- und macOS-VPN-Profilen.

Mit dieser Funktion verhindern Sie Situationen, in denen VPN-Datenverkehr versehentlich oder böswillig den VPN-Tunnel verlässt, wie es bei den Risiken der Enttarnung der Fall ist. Es stellt sicher, dass das VPN-Routing mit der Plattformsemantik von Apple übereinstimmt.

Wenn Sie dieses Feature in Intune konfigurieren, wird das Routingverhalten mithilfe der Einstellungen "Alle Netzwerke einschließen" und "Lokale Netzwerke ausschließen" definiert. Intune leitet basierend auf dieser Auswahl automatisch die entsprechende Enforce Routes-Konfiguration ab, um ein konsistentes und vorhersehbares Geräteverhalten sicherzustellen.

Weitere Informationen zu VPN-Profilen in Intune finden Sie unter:

Gilt für:

  • iOS/iPadOS
  • macOS

Deaktivieren der zufälligen MAC-Adressenanordnung in macOS-Wi-Fi Profilen

Auf macOS-Geräten ist die Einstellung "MAC-Adresse deaktivieren " für Wi-Fi-Profile verfügbar. Verwenden Sie diese Einstellung, um die zufällige MAC-Adressenanordnung auf verwalteten macOS-Geräten zu deaktivieren.

Beim Herstellen einer Verbindung mit einem Netzwerk können Geräte anstelle der physischen MAC-Adresse eine zufällige MAC-Adresse anzeigen. Die Verwendung von zufälligen MAC-Adressen wird aus Datenschutzgründen empfohlen, da es schwieriger ist, ein Gerät anhand seiner MAC-Adresse nachzuverfolgen. Randomisierte MAC-Adressen unterbrechen jedoch Funktionen, die auf einer statischen MAC-Adresse basieren, einschließlich der Netzwerkzugriffssteuerung (Network Access Control, NAC).

Weitere Informationen finden Sie unter:

Gilt für:

  • macOS 15 und höher

Geräteverwaltung

Geräteabfrage für mehrere Geräte für das App-Inventar unter Windows

Advanced Analytics erweitert die Geräteabfrage für mehrere Geräte, um App-Bestandsdaten unter Windows abzudecken. Aufbauend auf der vorhandenen geräteübergreifenden Abfrage für die Hardwareinventur können Sie mit der Kusto-Abfragesprache (KQL) installierte Anwendungen in Ihrer gesamten Windows-Flotte untersuchen: Sie können Versionen identifizieren, veraltete oder unerwünschte Software erkennen und detaillierte Berichte erstellen, ohne einzelne Geräte anvisieren zu müssen. Geräteübergreifende App-Bestandsabfragen werden für gesammelte Bestandsdaten ausgeführt, sodass Sie flottenweite Antworten für Compliance-Prüfungen, die Selektierung von Sicherheitsrisiken und Lizenzverfolgungsszenarien erhalten.

Gilt für:

  • Windows

Agentische Identität für den Richtlinienkonfigurations-Agent (öffentliche Vorschau)

Der Intune-Richtlinienkonfigurations-Agent wird aktualisiert, um eine Microsoft Entra-Agent-Identität anstelle einer menschlichen Benutzeridentität zu verwenden. Auf diese Weise kann der Agent Richtlinienkonfigurationsaktionen sicher und unabhängig ausführen.

Für vorhandene Agents können Administratoren auf der Registerkarte Einstellungen des Agenten zu einer Agentenidentität wechseln, indem sie Neue Identität erstellen auswählen. Nachdem die Identität bereitgestellt wurde, wird der Agent nun im Namen des angemeldeten Benutzers ausgeführt, und der Bereich der Informationen wird durch die Berechtigungen dieses Kontos begrenzt. Für neue Agents wird beim Setup automatisch eine Agentenidentität bereitgestellt.

Gerätesicherheit

Zuordnen von Geräten zu Ihrer organization mit Windows Autopilot Gerätevorbereitung

Eine neue Funktion für die Gerätevorbereitung unter Windows Autopilot wird in Kürze verfügbar sein: Gerätezuordnung. Die Gerätezuordnung bindet ein Windows-Gerät an Ihre organization und ermöglicht erweiterte Funktionen wie optimierte OOBE-Seiten (Out-of-Box Experience), Gerätebenennung vor der Registrierung und gerätebasiertes Targeting. Außerdem wird die Onboarding-Sicherheit verbessert, indem die Geräteidentität vor der Registrierung durch hardwarebasierten Nachweis und TPM-gestützte kryptografische Überprüfung überprüft wird, wodurch sichergestellt wird, dass nur vertrauenswürdige Geräte auf Organisationsressourcen zugreifen können.

Gilt für:

  • Windows

Neue Linux-Antiviruseinstellungen für Microsoft Defender for Endpoint

Wir fügen eine neue Microsoft Defender Updates-Vorlage für Linux Endpunkt-Sicherheits-Antivirus-Richtlinien hinzu. Diese Vorlage enthält vier neue Einstellungen zum Verwalten des Verhaltens der automatischen Aktualisierung des Microsoft Defender für Endpunkt-Agents auf Linux-Geräten, die über MDE angeschlossen sind. Sie können Updatekanäle und Zeitpläne für Defender-Modul-, Plattform- und Security Intelligence-Updates konfigurieren.

Gilt für:

  • Linux

Markieren von Windows-Geräten als nicht konform, wenn verbotene KI-Agents erkannt werden

Markieren Sie Windows-Geräte automatisch als nicht kompatibel, wenn verbotene lokale KI-Agents, z. B. OpenClaw, auf dem Gerät erkannt werden. Als Administrator können Sie eine Liste der verbotenen Agents in einer Windows-Compliancerichtlinie konfigurieren. Wenn ein verbotener Agent erkannt wird, meldet das Gerät als nicht konform, und der bedingte Zugriff wird wirksam. Das Gerät kehrt in einen konformen Zustand zurück, sobald der Agent entfernt wird.

Unterstützung für Intune Gerätesteuerungsrichtlinie für Geräte, die von Microsoft Defender for Endpoint verwaltet werden

Sie können die Endpunktsicherheitsrichtlinie für die Gerätesteuerung (Richtlinie zur Verringerung der Angriffsfläche) von Microsoft Intune mit den Geräten verwenden, die Sie über die Verwaltungsfunktion für die Sicherheitseinstellungen von Microsoft Defender für Endpunkt verwalten.

Gilt für Folgendes, wenn Sie die Windows-Plattform verwenden:

  • Windows 10
  • Windows 11

Wenn diese Änderung wirksam wird, wenden Geräte, denen diese Richtlinie zugewiesen ist, während sie von Defender für Endpunkt verwaltet werden, aber nicht bei Intune registriert sind, jetzt die Einstellungen aus der Richtlinie an. Überprüfen Sie Ihre Richtlinie, um sicherzustellen, dass nur die Geräte, die diese Richtlinie erhalten sollen, diese erhalten.

Clientgesteuerte Konformitätsbewertung für Windows-Geräte

Microsoft Intune wird eine clientgesteuerte Konformitätsbewertung für Windows-Geräte einführen, um Verzögerungen bei der Konformitätsberichterstellung zu reduzieren. Unterstützte Geräte erkennen wichtige Zustandsänderungen lokal und fordern proaktiv eine Neubewertung der Compliance an, wenn dies wichtig ist, anstatt auf den nächsten geplanten Check-in zu warten. Als Administrator erhalten Sie schnellere Updates für Korrektur-, Berichterstellungs- und Zugriffsentscheidungen. Diese Funktion wird in der Vorschau für Windows-Geräte eingeführt.

Gilt für:

  • Windows

Überwachung und Problembehandlung

Zertifikatconnector-Integritätsüberwachung im Microsoft Intune Admin Center

Der Zertifikatconnector für Microsoft Intune zeigt neue Integritäts- und Statussignale im Admin Center an, damit Sie Probleme mit der Zertifikatsausstellung frühzeitig erkennen können. Sie erhalten klare Indikatoren für häufige Fehlerbedingungen, z. B. dass der Connector die Zertifizierungsstelle nicht erreichen kann, dass das Dienstkonto des Connectors keine Berechtigung zum Ausstellen oder Widerrufen von Zertifikaten hat oder dass Zertifikatanforderungen aufgrund einer nicht übereinstimmenden Vorlage mit Ihrem SCEP- oder PKCS-Profil abgelehnt werden. Jedes Signal enthält Anleitungen zur Untersuchung und Behebung von Problemen, bevor Geräte, die auf der zertifikatbasierten Authentifizierung basieren, auf Zugriffs-, Anmelde- oder Kompatibilitätsprobleme treffen.

Gilt für:

  • Microsoft Intune Certificate Connector

Rollenbasierte Zugriffssteuerung

Bereichsbezogene Berechtigungen für die rollenbasierte Zugriffssteuerung, die in die allgemeine Verfügbarkeit übergehen

Die Einstellung für bereichsbezogene Berechtigungen für die rollenbasierte Zugriffssteuerung (Role-Based Access Control, RBAC) wird von der öffentlichen Vorschau in die allgemeine Verfügbarkeit wechseln. Bereichsbezogene Berechtigungen verhindern, dass Intune Berechtigungen über mehrere Rollenzuweisungen hinweg zusammenführt, die dieselbe Berechtigungskategorie verwenden, aber unterschiedliche Bereichstags verwenden. Wenn diese Option aktiviert ist, gelten die Berechtigungen der einzelnen Rollenzuweisungen nur innerhalb des jeweils eigenen Bereichstagkontexts, sodass Administratoren genau den Zugriff erhalten, den Sie beabsichtigt haben.

Wenn dieses Feature allgemein verfügbar wird, werden bereichsbezogene Berechtigungen zum Standardverhalten für alle Mandanten.

Wenn Sie bereichsbezogene Berechtigungen noch nicht aktiviert haben, verwenden Sie den Berechtigungsbewertungsbericht unterRolleneinstellungender Mandantenverwaltung>>, um eine Vorschau der Änderungen der Berechtigungen anzuzeigen, bevor Sie sich anmelden.

Weitere Informationen finden Sie unter Berechtigungsverhalten über Rollenzuweisungen hinweg.

Benachrichtigungen

Diese Hinweise enthalten wichtige Informationen, die Ihnen bei der Vorbereitung auf künftige Änderungen und Features in Zusammenhang mit Intune helfen können.

Plan für Änderungen: Intune wird umgestellt, um iOS/iPadOS 18 und höher zu unterstützen

Später im Kalenderjahr 2026 erwarten wir, dass iOS 27 und iPadOS 27 von Apple veröffentlicht werden. Microsoft Intune, einschließlich der Intune-Unternehmensportal- und Intune-App-Schutzrichtlinien (APP, auch als MAM bezeichnet), erfordert kurz nach der Veröffentlichung von iOS/iPadOS 27 iOS 17/iPadOS 17 und höher.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie iOS-/iPadOS-Geräte verwalten, gibt es möglicherweise Geräte, die nicht auf die unterstützte Mindestversion (iOS 18/iPadOS 18) aktualisiert werden können.

Da Microsoft 365 Mobile-Apps unter iOS 18/iPadOS 18 und höher unterstützt werden, hat diese Änderung möglicherweise keine Auswirkungen auf Sie. Wahrscheinlich haben Sie Ihr Betriebssystem oder Ihre Geräte bereits aktualisiert.

Informationen dazu, welche Geräte iOS 18 oder iPadOS 18 unterstützen (falls zutreffend), finden Sie in der folgenden Apple-Dokumentation:

Hinweis

Benutzerlose iOS- und iPadOS-Geräte, die über die automatische Geräteregistrierung (Automated Device Enrollment, ADE) registriert sind, haben aufgrund ihrer gemeinsamen Verwendung eine etwas nuancierte Unterstützungserklärung. Die mindestens unterstützte Betriebssystemversion ändert sich in iOS 18/iPadOS 18, während sich die zulässige Betriebssystemversion in iOS 16/iPadOS 16 und höher ändert. Weitere Informationen finden Sie in diesen Bestimmungen zur Unterstützung von ADE Userless.

Wie können Sie sich vorbereiten?

Überprüfen Sie Ihre Intune-Berichterstellung, um festzustellen, welche Geräte oder Benutzer betroffen sein könnten. Für Geräte mit mobiler Geräteverwaltung (Mobile Device Management, MDM) wechseln Sie zu Alle Geräte,> und filtern Sie nach Betriebssystem. Wechseln Sie für Gerätemit App-Schutzrichtlinien zum >App-Monitor> App-Schutz status und verwenden Sie die Spalten "Plattform" und "Plattformversion" zum Filtern.

Um die unterstützte Betriebssystemversion in Ihrer organization zu verwalten, können Sie Microsoft Intune-Steuerelemente sowohl für MDM als auch für APP verwenden. Weitere Informationen finden Sie unter Verwalten von Betriebssystemversionen mit Intune.

Plan für Änderungen: Intune wird später in diesem Jahr macOS 15 und höher unterstützen

Später im Kalenderjahr 2026 erwarten wir, dass macOS Golden Gate 27 von Apple veröffentlicht wird. Microsoft Intune, die Unternehmensportal-App und der Intune-Agent für die Verwaltung mobiler Geräte unterstützen macOS 15 und höher. Da die Unternehmensportal-App für iOS und macOS eine einheitliche App ist, wird diese Änderung kurz nach der Veröffentlichung von macOS 27 erfolgen. Diese Änderung wirkt sich nicht auf vorhandene registrierte Geräte aus.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Diese Änderung betrifft Sie nur, wenn Sie macOS-Geräte derzeit mit Intune verwalten oder dies vorhaben. Wenn Ihre Benutzer ihre macOS-Geräte wahrscheinlich bereits aktualisiert haben, betrifft diese Änderung möglicherweise nicht Sie. Eine Liste der unterstützten Geräte finden Sie unter macOS Sequoia ist mit diesen Computern kompatibel.

Hinweis

Geräte, die derzeit unter macOS 14.x oder niedriger registriert sind, bleiben auch dann weiterhin registriert, wenn diese Versionen nicht mehr unterstützt werden. Neue Geräte können nicht registriert werden, wenn sie macOS 14.x oder niedriger ausführen.

Wie können Sie sich vorbereiten?

Überprüfen Sie Ihre Intune-Berichterstellung, um festzustellen, welche Geräte oder Benutzer betroffen sein könnten. Wechseln Sie zu Geräte>Alle Geräte und filtern Sie nach macOS. Sie können weitere Spalten hinzufügen, um zu ermitteln, wer in Ihrer Organization über Geräte verfügt, auf denen macOS 14.x oder früher ausgeführt wird. Bitten Sie Ihre Benutzer, ihre Geräte auf eine unterstützte Betriebssystemversion zu aktualisieren.

Warnbenachrichtigungen für iOS-Apps, die nicht unterstützte SDK-Versionen ausführen

Wir verbessern den Mobile Application Management (MAM)-Dienst von Microsoft Intune kontinuierlich, um sicherzustellen, dass Anwendungen sicher, zuverlässig und auf die neuesten Plattformfunktionen abgestimmt bleiben.

Ab Ende Juni 2026 wird Benutzern, die iOS-Apps öffnen, die mit einer Intune MAM SDK-Version vor 20.8.0 erstellt wurden, eine Warnmeldung angezeigt, in der empfohlen wird, auf eine unterstützte App-Version zu aktualisieren, um die beste Erfahrung und kontinuierliche Kompatibilität zu gewährleisten.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Benutzern, die iOS-Apps mit einer Intune MAM SDK-Version unter 20.8.0 ausführen, wird eine Warnmeldung angezeigt. Die Warnung wird in iOS-Apps wie Microsoft Teams, Outlook, Edge und OneDrive angezeigt. Beachten Sie, dass diese Benachrichtigung nicht blockiert wird. Benutzer können die Nachricht schließen und die App weiterhin verwenden.

Wie können Sie sich vorbereiten?

Benachrichtigen Sie die Benutzer, so bald wie möglich auf die neuesten Versionen von Microsoft- und Drittanbieter-Apps zu aktualisieren. Die neuesten Versionen sind im App Store von Apple erhältlich. Zum Beispiel finden Sie die neueste Version von Microsoft Teams hier und Microsoft Outlook hier.

Benachrichtigen Sie ggf. Ihren Helpdesk und Ihre Supportteams über die Warnmeldung. Darüber hinaus können Sie als IT-Administrator Einstellungen für bedingten Start verwenden, um nicht unterstützte App- oder SDK-Versionen zu blockieren, die noch verwendet werden:

  • Die Einstellung Min. SDK-Version zum Blockieren von Benutzern, wenn die App das Intune SDK für iOS verwendet, das älter als 20.8.0 ist.
  • Die Einstellung "Min. App-Version " zum Warnen oder Blockieren von Benutzern bei älteren Microsoft-Apps. Beachten Sie, dass diese Einstellung in einer Richtlinie enthalten sein muss, die nur auf die gewünschte App ausgerichtet ist.

Aktualisieren auf das neueste Intune-Unternehmensportal für Android, das Intune App SDK für iOS und den Intune App Wrapper für iOS

Ab dem 19. Januar 2026 oder kurz danach stellen wir Updates vor, um den mobilen Anwendungsverwaltungsdienst (Mobile Application Management, MAM) von Intune zu verbessern. Um sicher zu bleiben und reibungslos zu funktionieren, müssen für dieses Update iOS-umschlossene Apps, integrierte iOS-SDK-Apps und das Intune-Unternehmensportal für Android auf die neuesten Versionen aktualisiert werden.

Wichtig

Wenn Sie nicht auf die neuesten Versionen aktualisieren, werden Benutzer am Starten Ihrer App gehindert.

So wie Android aktualisiert wird, sobald sich eine Microsoft-Anwendung mit dem aktualisierten SDK auf dem Gerät befindet und das Unternehmensportal auf die neueste Version aktualisiert wurde, werden Android-Apps aktualisiert, sodass sich diese Nachricht auf Updates des iOS-SDK/App-Wrappers konzentriert. Wir empfehlen, Ihre Android- und iOS-Apps immer auf das neueste SDK oder den neuesten App-Wrapper zu aktualisieren, um sicherzustellen, dass Ihre App weiterhin reibungslos läuft. Weitere Informationen zum spezifischen Effekt finden Sie in den folgenden GitHub-Ankündigungen:

Wenn Sie Fragen haben, hinterlassen Sie einen Kommentar in der entsprechenden GitHub-Ankündigung.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Ihre Benutzer nicht auf die neuesten Apps aktualisiert haben, die vom App-Schutz von Microsoft oder Drittanbietern unterstützt werden, werden sie am Starten ihrer Apps gehindert. Wenn Sie über iOS-Branchenanwendungen verfügen, die den Intune-Wrapper oder das Intune SDK verwenden, müssen Sie Wrapper/SDK Version 20.8.0 oder höher für Apps verwenden, die mit Xcode 16 und Version 21.1.0 oder höher für Apps kompiliert wurden, um zu vermeiden, dass Ihre Benutzer blockiert werden.

Wie können Sie sich vorbereiten?

Planen Sie, die folgenden Änderungen vor dem 19. Januar 2026 vorzunehmen:

Hinweis

Verwenden Sie die Richtlinie für bedingten Zugriff, um sicherzustellen, dass nur Apps mit Richtlinien zum Schutz von Apps auf Unternehmensressourcen zugreifen können. Weitere Informationen finden Sie unter Require approved client apps or app protection policy with mobile devices on creating conditional access policies.

Aktualisieren von Firewallkonfigurationen, um neue Intune-Netzwerkendpunkte einzuschließen

Im Rahmen der laufenden Secure Future Initiative (SFI) von Microsoft werden ab oder kurz nach dem 2. Dezember 2025 die Netzwerkdienstendpunkte für Microsoft Intune auch die IP-Adressen von Azure Front Door verwenden. Diese Verbesserung unterstützt eine bessere Ausrichtung an moderne Sicherheitspraktiken und wird im Laufe der Zeit für Organisationen, die mehrere Microsoft-Produkte verwenden, die Verwaltung und Wartung ihrer Firewallkonfigurationen vereinfachen. Daher müssen Kunden diese Netzwerkkonfigurationen (Firewalls) möglicherweise in Drittanbieteranwendungen hinzufügen, um die ordnungsgemäße Funktion der Intune-Geräte- und App-Verwaltung zu ermöglichen. Diese Änderung betrifft Kunden, die eine Firewall-Zulassungsliste verwenden, die ausgehenden Datenverkehr basierend auf IP-Adressen oder Azure-Service-Tags zulässt.

Entfernen Sie keine vorhandenen Netzwerkendpunkte, die für Microsoft Intune erforderlich sind. Weitere Netzwerkendpunkte sind im Rahmen der Informationen zu Azure Front Door und Diensttags dokumentiert, auf die in den folgenden Dateien verwiesen wird:

Die anderen Bereiche befinden sich in den oben verlinkten JSON-Dateien und können durch Suchen nach "AzureFrontDoor.MicrosoftSecurity" gefunden werden.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie eine Richtlinie für ausgehenden Datenverkehr für Intune IP-Adressbereiche Azure oder Diensttags für Ihre Firewalls, Router, Proxyserver, clientbasierten Firewalls, VPN- oder Netzwerksicherheitsgruppen konfiguriert haben, müssen Sie diese aktualisieren, um die neuen Azure Front Door-Bereiche mit dem Tag "AzureFrontDoor.MicrosoftSecurity" einzuschließen.

Intune erfordert Internetzugriff auf die von Intune verwalteten Geräte, sei es für die Verwaltung mobiler Geräte oder mobiler Anwendungen. Wenn Ihre Richtlinie für ausgehenden Datenverkehr die neuen IP-Adressbereiche von Azure Front Door nicht enthält, können Anmeldeprobleme auftreten, Geräte verlieren möglicherweise die Konnektivität mit Intune, und der Zugriff auf Apps wie das Intune-Unternehmensportal oder die durch App-Schutzrichtlinien geschützten Apps könnte unterbrochen werden.

Wie können Sie sich vorbereiten?

Stellen Sie sicher, dass Ihre Firewallregeln aktualisiert und bis zum 2. Dezember 2025 mit den anderen unter Azure Front Door dokumentierten IP-Adressen Ihrer Firewall hinzugefügt werden.

Alternativ können Sie das Diensttag zu Ihren Firewallregeln hinzufügen, um ausgehenden AzureFrontDoor.MicrosoftSecurity Datenverkehr an Port 443 für die Adressen im Tag zuzulassen.

Wenn Sie nicht der IT-Administrator sind, der diese Änderung vornehmen kann, benachrichtigen Sie Ihr Netzwerkteam. Wenn Sie für die Konfiguration des Internetdatenverkehrs verantwortlich sind, finden Sie weitere Details in der folgenden Dokumentation:

Wenn Sie einen Helpdesk haben, informieren Sie ihn über diese bevorstehende Änderung.

Aktualisierung der Unterstützungserklärung für Windows 10 in Intune

Windows 10 hat am 14. Oktober 2025 das Ende des Supports erreicht. Windows 10 erhält keine Qualitäts- oder Funktionsupdates mehr. Sicherheitsupdates sind nur für gewerbliche Kunden verfügbar, die Geräte im Programm für erweiterte Sicherheitsupdates (Extended Security Updates, ESU) registriert haben. Weitere Informationen finden Sie in den folgenden zusätzlichen Informationen.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Microsoft Intune behält weiterhin die wichtigsten Verwaltungsfunktionen für Windows 10 bei, einschließlich:

  • Kontinuität der Geräteverwaltung.
  • Unterstützung für Updates und Migrationsworkflows zu Windows 11.
  • Möglichkeit für ESU-Kunden, Windows-Sicherheitsupdates bereitzustellen und sichere Patchebenen aufrechtzuerhalten.

Die endgültige Version von Windows 10 (Version 22H2) ist in Intune als "zulässige" Version gekennzeichnet. Obwohl Updates und neue Features nicht verfügbar sind, können Geräte, auf denen diese Version ausgeführt wird, weiterhin bei Intune registriert werden und berechtigte Features verwenden, aber die Funktionalität wird nicht garantiert und kann variieren.

Wie können Sie sich vorbereiten?

Verwenden Sie den Bericht "Alle Geräte" im Intune Admin Center, um Geräte zu identifizieren, auf denen noch Windows 10 ausgeführt wird, und um berechtigte Geräte auf Windows 11 zu aktualisieren.

Wenn Geräte nicht rechtzeitig aktualisiert werden können, sollten Sie berechtigte Geräte im Windows 10 ESU-Programm registrieren, um weiterhin wichtige Sicherheitsupdates zu erhalten.

Weitere Informationen

Plan für Änderungen: Google Play Update für starke Integritätsdefinitionen für Android 13 oder höher

Google hat kürzlich die Definition von "starker Integrität" für Geräte mit Android 13 oder höher aktualisiert, sodass hardwaregestützte Sicherheitssignale und aktuelle Sicherheitsupdates erforderlich sind. Weitere Informationen finden Sie im Android Developers Blog: Making the Play Integrity API faster, more resilient, and more private. Microsoft Intune wird diese Änderung bis zum 31. Oktober 2026 erzwingen. Bis dahin haben wir die App-Schutzrichtlinie und das Verhalten der Compliance-Richtlinie angepasst, um sie an die von Google empfohlene Abwärtskompatibilitätsanleitung anzupassen, um Unterbrechungen zu minimieren, wie in Verbesserte Urteile in Android 13 und neueren Geräten | Google Play | Android-Entwickler.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie in den letzten 12 Monaten Geräte mit App-Schutzrichtlinien und/oder Konformitätsrichtlinien verwendet haben, die Geräte mit Android 13 oder höher ohne Sicherheitsupdate verwenden, erfüllen diese Geräte nicht mehr den Standard "Starke Integrität".

Auswirkungen auf die Benutzer – Für Benutzer, die nach dieser Änderung Geräte unter Android 13 oder höher ausführen:

  • Geräte ohne die neuesten Sicherheitsupdates werden möglicherweise von "Starke Integrität" auf "Geräteintegrität" herabgestuft, was zu bedingten Startsperren für betroffene Geräte führen kann.
  • Bei Geräten ohne die neuesten Sicherheitsupdates sind ihre Geräte in der Intune-Unternehmensportal-App möglicherweise nicht konform, und der Zugriff auf Unternehmensressourcen wird basierend auf den Richtlinien für bedingten Zugriff Ihrer organization verloren.

Geräte mit Android-Versionen 12 oder niedriger sind von dieser Änderung nicht betroffen.

Wie können Sie sich vorbereiten?

Überprüfen und aktualisieren Sie Ihre Richtlinien nach Bedarf. Stellen Sie sicher, dass Benutzer mit Geräten mit Android 13 oder höher zeitnahe Sicherheitsupdates erhalten. Sie können den Bericht zum Status des App-Schutzes verwenden, um das Datum des letzten Android-Sicherheitspatches zu überwachen, den das Gerät empfangen hat, und Benutzer bei Bedarf zu aktualisieren. Die folgenden Administratoroptionen stehen zur Verfügung, um Benutzer zu warnen oder zu blockieren:

Plan für Änderungen: Neuer Intune-Connector für die Bereitstellung von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Windows Autopilot

Im Rahmen der Secure Future Initiative von Microsoft haben wir kürzlich ein Update für den Intune-Connector für Active Directory veröffentlicht, damit ein verwaltetes Dienstkonto anstelle eines lokalen SYSTEM-Kontos für die Bereitstellung von Hybrid-verbundenen Microsoft Entra-Geräten mit Windows Autopilot verwendet werden kann. Der neue Connector soll die Sicherheit erhöhen, indem unnötige Berechtigungen und Berechtigungen im Zusammenhang mit dem lokalen SYSTEM-Konto reduziert werden.

Wichtig

Ende Juni 2025 entfernen wir den alten Connector, der das lokale SYSTEM-Konto verwendet. Ab diesem Zeitpunkt akzeptieren wir keine Registrierungen mehr über den alten Connector. Weitere Informationen finden Sie im Blog Microsoft Intune Connector für Active Directory-Sicherheitsupdates.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie Geräte mit Microsoft Entra Hybrid mittels Windows Autopilot eingebunden haben, müssen Sie auf den neuen Connector umsteigen, um Geräte weiterhin effektiv bereitstellen und verwalten zu können. Wenn Sie nicht auf den neuen Connector aktualisieren, können Sie keine neuen Geräte mit dem alten Connector registrieren.

Wie können Sie sich vorbereiten?

Aktualisieren Sie Ihre Umgebung auf den neuen Connector, indem Sie die folgenden Schritte ausführen:

  1. Laden Sie den neuen Connector herunter, und installieren Sie ihn im Intune Admin Center.
  2. Melden Sie sich an, um das verwaltete Dienstkonto (Managed Service Account, MSA) einzurichten.
  3. Aktualisieren Sie die ODJConnectorEnrollmentWizard.exe.config Datei, um die erforderlichen Organisationseinheiten (OUs) für den Domänenbeitritt einzuschließen.

Ausführlichere Anweisungen finden Sie unter: Microsoft Intune Connector für Active Directory-Sicherheitsupdates und Bereitstellen von Microsoft Entra Hybrid-verbundenen Geräten mithilfe von Intune und Windows Autopilot.

Plan für Änderungen: Neue Einstellungen für Apple KI-Funktionen; Genmojis, Schreibtools, Bildschirmaufnahme

Heute werden die Apple KI-Features für Genmojis, Schreibtools und Bildschirmaufnahmen blockiert, wenn die Einstellung der App-Schutzrichtlinie (APP) "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" festgelegt ist. Weitere Informationen zur aktuellen Konfiguration, zu den App-Anforderungen und zur Liste der aktuellen Apple KI-Steuerelemente finden Sie im Blog: Microsoft Intune-Unterstützung für Apple Intelligence

In einer zukünftigen Version verfügen Intune-App-Schutzrichtlinien über neue eigenständige Einstellungen zum Blockieren von Bildschirmaufnahmen, Genmojis und Schreibtools. Diese eigenständigen Einstellungen werden von Apps unterstützt, die auf Version 19.7.12 oder höher für Xcode 15 und 20.4.0 oder höher für Xbox 16 des Intune App SDK und App Wrapping Tool aktualisiert wurden.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie die APP-Einstellung "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" konfiguriert haben, werden die neuen Einstellungen "Genmoji", "Schreibwerkzeuge" und "Bildschirmaufnahme" in Ihrer App-Schutzrichtlinie auf "Blockieren " gesetzt, um Änderungen an Ihrer aktuellen Benutzererfahrung zu verhindern.

Hinweis

Wenn Sie eine App-Konfigurationsrichtlinie (ACP) so konfiguriert haben, dass Bildschirmaufnahmen zulässig sind, überschreibt diese die APP-Einstellung. Es wird empfohlen, die neue APP-Einstellung auf "Zulassen" zu aktualisieren und die ACP-Einstellung zu entfernen. Weitere Informationen zum Bildschirmaufnahmesteuerelement finden Sie in den Einstellungen der iOS/iPadOS-App-Schutzrichtlinie | Microsoft Learn.

Wie können Sie sich vorbereiten?

Überprüfen und aktualisieren Sie Ihre Richtlinien zum Schutz von Apps, wenn Sie präzisere Steuerelemente zum Blockieren oder Zulassen bestimmter KI-Features wünschen. (Apps>Schutz>Richtlinie> auswählenEigenschaften>Grundlagen>Apps>Datenschutz)

Plan für Änderungen: Benutzerwarnungen unter iOS, wenn Bildschirmaufnahmeaktionen blockiert sind

In einer kommenden Version (20.3.0) des Intune App SDK und Intune App Wrapping Tool für iOS wird Unterstützung für die Warnung von Benutzern hinzugefügt, wenn eine Bildschirmaufnahmeaktion (einschließlich Aufzeichnung und Spiegelung) in einer verwalteten App erkannt wird. Die Warnung ist nur für Benutzer sichtbar, wenn Sie eine App-Schutzrichtlinie (APP) zum Blockieren von Bildschirmaufnahmen konfiguriert haben.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn die APP so konfiguriert wurde, dass die Bildschirmaufnahme blockiert wird, sehen Benutzer eine Warnung, die darauf hinweist, dass Bildschirmaufnahmeaktionen von ihren organization blockiert werden, wenn sie versuchen, einen Screenshot zu erstellen, Bildschirmaufzeichnungen zu erstellen oder Spiegel.

Für Apps, die auf die neueste Intune App SDK- oder Intune App Wrapping Tool-Version aktualisiert wurden, wird die Bildschirmaufnahme blockiert, wenn Sie "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" konfiguriert haben. Um Bildschirmaufnahmen für Ihre iOS/iPadOS-Geräte zuzulassen, konfigurieren Sie die Richtlinieneinstellung für verwaltete Apps-App "com.microsoft.intune.mam.screencapturecontrol" auf "Deaktiviert".

Wie können Sie sich vorbereiten?

Aktualisieren Sie die Dokumentation für IT-Administratoren, und benachrichtigen Sie Ihren Helpdesk oder die Benutzer bei Bedarf. Weitere Informationen zum Blockieren von Bildschirmaufnahmen finden Sie im Blog: Neue Blockbildschirmaufnahme für MAM-geschützte iOS-/iPadOS-Apps

Plan für Änderungen: Blockieren der Bildschirmaufnahme im neuesten Intune App-SDK für iOS und Intune App Wrapping Tool für iOS

Wir haben kürzlich aktualisierte Versionen des Intune App SDK und des Intune App Wrapping Tool veröffentlicht. In diesen Versionen (v19.7.5+ für Xcode 15 und v20.2.0+ für Xcode 16) ist die Unterstützung für das Blockieren von Bildschirmaufnahmen, Genmojis und Schreibwerkzeugen als Reaktion auf die neuen KI-Funktionen in iOS/iPadOS 18.2 enthalten.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Für Apps, die auf die neueste Intune App SDK- oder Intune App Wrapping Tool-Version aktualisiert wurden, wird die Bildschirmaufnahme blockiert, wenn Sie "Organisationsdaten an andere Apps senden" auf einen anderen Wert als "Alle Apps" konfiguriert haben. Um Bildschirmaufnahmen für Ihre iOS/iPadOS-Geräte zuzulassen, konfigurieren Sie die Richtlinieneinstellung für verwaltete Apps-App "com.microsoft.intune.mam.screencapturecontrol" auf "Deaktiviert".

Wie können Sie sich vorbereiten?

Überprüfen Sie Ihre App-Schutzrichtlinien, und erstellen Sie bei Bedarf eine Konfigurationsrichtlinie für verwaltete Apps-Apps, um Bildschirmaufnahmen zuzulassen, indem Sie die obige Einstellung konfigurieren (>App-Konfigurationsrichtlinien, Erstellen >> verwalteter Apps>, Schritt 3, "Einstellungen" unter Allgemeine Konfiguration). Weitere Informationen finden Sie unter den Richtlinieneinstellungen für iOS-App-Schutz – Datenschutz- und App-Konfigurationsrichtlinien – Verwaltete Apps.

Plan für Änderungen: Implementieren einer starken Zuordnung für SCEP- und PKCS-Zertifikate

Mit dem Windows-Update (Windows Update, KB5014754) vom 10. Mai 2022 wurden Änderungen am Verhalten der Active Directory Kerberos Key Distribution (KDC) in Windows Server 2008 und späteren Versionen vorgenommen, um Sicherheitsrisiken bezüglich Rechteerweiterungen im Zusammenhang mit Zertifikat-Spoofing zu mindern. Windows erzwingt diese Änderungen am 11. Februar 2025.

Zur Vorbereitung auf diese Änderung hat Intune die Möglichkeit freigegeben, die Sicherheits-ID für eine starke Zuordnung von SCEP- und PKCS-Zertifikaten einzuschließen. Weitere Informationen finden Sie im Blog: Supporttipp: Implementierung einer starken Zuordnung in Microsoft Intune-Zertifikaten.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Diese Änderungen wirken sich auf SCEP- und PKCS-Zertifikate aus, die von Intune für Microsoft Entra Hybrid verbundene Benutzer oder Geräte bereitgestellt werden. Wenn ein Zertifikat nicht stark zugeordnet werden kann, wird die Authentifizierung verweigert. So aktivieren Sie eine starke Zuordnung:

  • SCEP-Zertifikate: Fügen Sie die Sicherheits-ID zu Ihrem SCEP-Profil hinzu. Es wird dringend empfohlen, Tests mit einer kleinen Gruppe von Geräten durchzuführen und dann aktualisierte Zertifikate langsam bereitzustellen, um Unterbrechungen für Ihre Benutzer zu minimieren.
  • PKCS-Zertifikate: Aktualisieren Sie auf die neueste Version des Certificate Connectors, ändern Sie den Registrierungsschlüssel, um die Sicherheits-ID zu aktivieren, und starten Sie dann den Connectordienst neu. Wichtig: Bevor Sie den Registrierungsschlüssel ändern, lesen Sie, wie Sie den Registrierungsschlüssel ändern und wie Sie die Registrierung sichern und wiederherstellen.

Ausführliche Schritte und weitere Anleitungen finden Sie im Blogbeitrag Supporttipp: Implementieren einer starken Zuordnung in Microsoft Intune-Zertifikaten.

Wie können Sie sich vorbereiten?

Wenn Sie SCEP- oder PKCS-Zertifikate für mit Microsoft Enttra Hybrid verbundene Benutzer oder Geräte verwenden, müssen Sie vor dem 11. Februar 2025 Maßnahmen ergreifen, um entweder:

  • (Empfohlen) Aktivieren Sie starke Zuordnungen, indem Sie die im Blog beschriebenen Schritte überprüfen: Supporttipp: Implementierung einer starken Zuordnung in Microsoft Intune-Zertifikaten
  • Wenn nicht alle Zertifikate vor dem 11. Februar 2025 erneuert werden können und die SID enthalten ist, aktivieren Sie alternativ den Kompatibilitätsmodus, indem Sie die Registrierungseinstellungen anpassen, wie in KB5014754 beschrieben. Der Kompatibilitätsmodus ist bis September 2025 gültig.

Aktualisieren auf das neueste Unterstützung für das Intune App SDK und den Intune App Wrapper für Android 15

Wir haben kürzlich neue Versionen des Intune App SDK und Intune App Wrapping Tool für Android veröffentlicht, um Android 15 zu unterstützen. Wir empfehlen, Ihre App auf die neuesten SDK- oder Wrapperversionen zu aktualisieren, um sicherzustellen, dass Anwendungen sicher bleiben und reibungslos ausgeführt werden.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Wenn Sie über Anwendungen verfügen, die das Intune App SDK oder Intune App Wrapping Tool für Android verwenden, wird empfohlen, Ihre App auf die neueste Version zu aktualisieren, um Android 15 zu unterstützen.

Wie können Sie sich vorbereiten?

Wenn Sie Apps für die Android-API 35 erstellen möchten, müssen Sie die neue Version des Intune App SDK für Android (v11.0.0) übernehmen. Wenn Sie Ihre App umschlossen haben und API 35 als Ziel verwenden, müssen Sie die neue Version des App-Wrappers (v1.0.4549.6) verwenden.

Hinweis

Zur Erinnerung: Während Apps auf das neueste SDK aktualisieren müssen, wenn sie auf Android 15 abzielen, müssen Apps das SDK nicht aktualisieren, um auf Android 15 zu laufen.

Sie sollten auch planen, Ihre Dokumentation oder den Entwicklerleitfaden gegebenenfalls zu aktualisieren, um diese Änderung in den Support für das SDK aufzunehmen.

Hier befinden sich die öffentlichen Repositorys:

Intune wechselt im Oktober 2024 zur Unterstützung von Android 10 und höher für benutzerbasierte Verwaltungsmethoden

Im Oktober 2024 unterstützt Intune Android 10 und höher für benutzerbasierte Verwaltungsmethoden, darunter:

  • Persönliches Android Enterprise-Arbeitsprofil
  • Unternehmenseigenes Android Enterprise-Arbeitsprofil
  • Android Enterprise, vollständig verwaltet
  • Android Open Source Project (AOSP) benutzerbasiert
  • Android-Geräteadministrator
  • App-Schutzrichtlinien
  • App-Konfigurationsrichtlinien (ACP) für verwaltete Apps

In Zukunft werden wir die Unterstützung für ein oder zwei Versionen jährlich im Oktober beenden, bis wir nur noch die neuesten vier Hauptversionen von Android unterstützen. Weitere Informationen zu dieser Änderung finden Sie im Blog: Intune wird im Oktober 2024 für die Unterstützung von Android 10 und höher für benutzerbasierte Verwaltungsmethoden eingeführt.

Hinweis

Benutzerlose Methoden der Verwaltung von Android-Geräten (dediziert und AOSP, benutzerlos) und für Microsoft Teams zertifizierte Android-Geräte sind von dieser Änderung nicht betroffen.

Welche Auswirkungen hat diese Änderung für Sie oder Ihre Benutzer?

Für benutzerbasierte Verwaltungsmethoden (wie oben aufgeführt) werden Android-Geräte mit Android 9 oder früher nicht unterstützt. Für Geräte mit nicht unterstützten Android-Betriebssystemversionen:

  • Technischer Support für Intune wird nicht bereitgestellt.
  • Intune nimmt keine Änderungen vor, um Fehler oder Probleme zu beheben.
  • Es ist nicht garantiert, dass neue und vorhandene Features funktionieren.

Obwohl Intune die Registrierung oder Verwaltung von Geräten unter nicht unterstützten Android-Betriebssystemversionen nicht verhindert, ist die Funktionalität nicht garantiert und die Verwendung wird nicht empfohlen.

Wie können Sie sich vorbereiten?

Benachrichtigen Sie gegebenenfalls Ihr Helpdesk über diese aktualisierte Support-Anweisung. Die folgenden Administratoroptionen stehen zur Verfügung, um Benutzer zu warnen oder zu blockieren:

  • Konfigurieren Sie eine bedingte Starteinstellung für die APP mit einer Mindestanforderung an die Betriebssystemversion, um Benutzer zu warnen und/oder zu blockieren.
  • Verwenden Sie eine Gerätekonformitätsrichtlinie, und legen Sie die Aktion für Nichtkompatibilität fest, um eine Nachricht an die Benutzer zu senden, bevor sie als nicht konform markiert werden.
  • Legen Sie Registrierungseinschränkungen fest, um die Registrierung auf Geräten mit älteren Versionen zu verhindern.

Weitere Informationen finden Sie unter Verwalten von Betriebssystemversionen mit Microsoft Intune.

Siehe auch

Ausführliche Informationen zu den jüngsten Entwicklungen finden Sie unter Neuerungen in Microsoft Intune.

  • Last updated on