Novità di Microsoft Intune - mesi precedenti

Settimana del 9 febbraio 2026 (versione del servizio 2601)

Funzionalità avanzate

Supporto della Gestione privilegi endpoint in Desktop virtuale Azure

I criteri di elevazione della Gestione privilegi endpoint (EPM) ora supportano la distribuzione agli utenti nelle macchine virtuali a sessione singola di Desktop virtuale Azure (AVD).

Per informazioni sull'utilizzo di EPM, vedere Pianificazione e preparazione per la distribuzione di Gestione privilegi endpoint.

Gestione dell’app

Collegamento Lenovo Device Orchestration (LDO) nell'interfaccia di amministrazione di Intune

Microsoft Intune ora include un collegamento diretto a Lenovo Device Orchestration (LDO) nell'interfaccia di amministrazione di Intune. Questa integrazione espande l'esperienza dei portali per i partner offrendo agli amministratori IT un unico punto di accesso sicuro per gestire i dispositivi Lenovo supportati.

Dall'interfaccia di amministrazione di Intune, gli amministratori IT possono aprire direttamente il portale Lenovo Device Orchestration per accedere alle funzionalità di gestione dei dispositivi specifiche di Lenovo.

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Clarity Express per Intune di Rego Consulting Corporation
• Datadog di Datadog Inc.
• Qlik Analytics di Qlik
• Livello 1 per Intune da SS&C Technologies, Inc. (iOS)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Configurazione delle periferiche

Nuove impostazioni nel catalogo delle impostazioni di Windows

Nel catalogo delle impostazioni di Windows sono disponibili nuove impostazioni. Per visualizzare e configurare queste impostazioni in Intune, crea un profilo del catalogo delle impostazioni di Windows (Profili > di configurazione dei dispositivi > Crea profilo > di Windows 10 e versioni successive > Catalogo delle impostazioni).

I nuovi criteri includono:

• Microsoft Edge - Include i criteri più recenti per browser Microsoft Edge, fino alla versione 143.0.3650.23, tra cui:

  • Consenti la condivisione della cronologia esplorazioni approvata dal tenant con la ricerca di Microsoft 365 Copilot
  • Abilita i controlli delle risorse RAM (memoria)
  • Specifica se rifiutare esplicitamente le restrizioni di accesso alla rete locale

  A causa delle differenze nelle cadenze di rilascio tra Microsoft Edge e Intune, possono verificarsi da una a due settimane di ritardo nel catalogo delle impostazioni.

• Provare >a disabilitare la condivisione delle promozioni delle app : questa impostazione dei criteri consente agli amministratori IT di controllare se le app promozionali vengono visualizzate nel foglio di condivisione di Windows. Se si abilita questo criterio, Windows non mostra le app promozionali nel foglio di condivisione.

• Gestione licenze >Abilita sottoscrizione ESU Controllo: questo criterio è deprecato e funziona solo in Windows 10. L'impostazione di questo criterio non ha alcun effetto su altre versioni di Windows supportate. Questo criterio abilita o disabilita il controllo dell'abbonamento per gli aggiornamenti della sicurezza estesa di Windows 10. Se abilitato, il dispositivo controlla lo stato della sottoscrizione ESU dell'account utente di Microsoft Entra ID connesso.

• Intelligenza artificiale di Windows - Include le seguenti nuove impostazioni disponibili per i partecipanti al Programma Windows Insider:

  • Disabilita aree di lavoro agente : abilita o disabilita le aree di lavoro agente.
  • Disabilita connettori agente : abilita o disabilita i connettori agente.
  • Disabilita connettori agente remoto : abilita o disabilita i connettori agente remoto.
  • Criteri minimi connettore agente : configura il valore minimo del criterio che controlla la modalità di esecuzione dei connettori agente nel computer.

• Google Chrome - Include i criteri del browser Google Chrome ADMX, fino alla versione 141.0.7390.108.

  A causa delle differenze nelle cadenze di rilascio tra Chrome e Intune, Intune può essere una o due versioni indietro rispetto all'ultima versione rilasciata di Chrome.

• Firewall >Enable Audit Mode - Se abilitato, il computer di destinazione passa in modalità di controllo Firewall.

• Impostazioni di Microsoft Visual Studio > Copilot >Disabilitare la modalità agente - Questa impostazione di Copilot esistente viene aggiornata per includere la localizzazione. Questa impostazione impedisce agli utenti di usare la modalità agente di GitHub Copilot.

• Componenti > di Windows Pagina di sicurezza del > Pannello di controllo > Internet Internet:

  • Attiva il rilevamento automatico della rete Intranet : questa impostazione dei criteri abilita l'applicazione automatica delle regole di mapping della rete Intranet se il computer appartiene a un dominio. Se si abilita questa impostazione dei criteri, il rilevamento automatico della rete Intranet è attivato e le regole di mapping della rete Intranet vengono applicate automaticamente se il computer appartiene a un dominio.

  • Siti Intranet: includi tutti i siti che ignorano il server proxy - Questa impostazione dei criteri controlla se i siti che ignorano il server proxy vengono mappati nell'area di sicurezza Intranet locale. Se si abilita questa impostazione dei criteri, i siti che ignorano il server proxy vengono mappati nell'area Intranet.

Per altre informazioni sul catalogo delle impostazioni, vedere Utilizzare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Nuove app OEMConfig supportate per Android Enterprise

Le app OEMConfig seguenti sono disponibili in Intune per Android Enterprise:

• FCNT - Assistenza agli anziani | com.fcnt.mobile_phone.seniorcareconfig
• FCNT - Schema | com.fcnt.mobile_phone.schematest
• Sonim | com.sonim.oemappconfig

Per altre informazioni su OEMConfig, vedere Usare e gestire i dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Filtra per modalità di gestione Android nel catalogo delle impostazioni

Il catalogo delle impostazioni include centinaia di impostazioni che è possibile configurare. Sono disponibili funzionalità predefinite che consentono di filtrare le impostazioni disponibili.

Quando si crea un criterio del catalogo impostazioni di Android, è disponibile un'opzione di filtro della modalità di gestione che filtra le impostazioni disponibili in base al tipo di registrazione, tra cui:

• Completamente gestito
• Profilo di lavoro di proprietà dell'azienda
• Dedicato

Per altre informazioni sul catalogo delle impostazioni, vedi:

• Usare il catalogo delle impostazioni di Intune per configurare le impostazioni
• Impostazioni di Android Intune, catalogo impostazioni

Nuovi aggiornamenti al catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

È disponibile una nuova impostazione nel catalogo delle impostazioni. Per visualizzare questa impostazione, nell'interfaccia di amministrazione di Microsoft Intune vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Restrizioni:

• Classificazione delle app esentate ID bundle: questa impostazione consente agli amministratori di specificare le app che possono ignorare la restrizione di 17 anni e versioni precedenti.

  Ad esempio, il contenuto di un dispositivo può essere limitato ai bambini di età pari o inferiore a 9 anni. Con questa restrizione, le app con una classificazione basata sull'età di 17 anni e più vengono bloccate automaticamente. Gli amministratori possono usare questa impostazione per consentire ad app specifiche di ignorare questa restrizione.

Apple ha rinominato Rapid Security Responses in Background Security Improvements. Questa modifica viene aggiornata nel catalogo delle impostazioni. Per ulteriori informazioni sui miglioramenti della sicurezza in background, vedere Miglioramenti della sicurezza in background sui dispositivi Apple (apre il sito Web di Apple).

Gestione dei dispositivi

Altre opzioni per i filtri > di assegnazione Gestione dispositivi Proprietà Tipo per le app gestite in Android e iOS/iPadOS

Quando si creano criteri per le app gestite, è possibile usare i filtri delle assegnazioni per assegnare criteri in base alle regole create. In queste regole è possibile usare diverse proprietà del dispositivo e dell'app, inclusa la proprietà Tipo di gestione dispositivi in Android e iOS/iPadOS.

Per Android, la proprietà Tipo di Gestione dispositivi per le app gestite è:

• Aggiungere le seguenti opzioni:

  • Di proprietà dell'azienda con profilo di lavoro
  • Completamente gestito di proprietà dell'azienda
  • Dispositivi dedicati di proprietà dell'azienda con Entra ID Modalità condivisa
  • Dispositivi dedicati di proprietà dell'azienda senza ID Entra Modalità condivisa
  • Profilo di lavoro personale

• Per sostituire l'opzione seguente:

  • Android Enterprise

Per iOS/iPadOS, la proprietà Tipo di gestione dispositivi per le app gestite è:

• Aggiungere le seguenti opzioni:

  • Registrazione automatica dei dispositivi associati all'utente
  • Registrazione automatica dei dispositivi: dispositivi senza utente
  • Registrazione degli utenti guidata dall'account
  • Registrazione dei dispositivi con il Portale aziendale e la registrazione Web

• Per sostituire l'opzione seguente:

  • Gestione

Informazioni importanti

• Se si utilizzano i valori legacy nei filtri, i valori vengono automaticamente mappati ai nuovi valori disponibili per tale piattaforma.
• Per il corretto funzionamento del mapping automatico, i dispositivi devono essere registrati con Microsoft Entra e disporre di un ID dispositivo Microsoft Entra. Se i dispositivi non soddisfano questi requisiti, i filtri di assegnazione delle app non corrisponderanno ai tipi di gestione più granulari. È possibile usare un criterio di configurazione dell'app Intune per forzare la registrazione del dispositivo Microsoft Entra con la com.microsoft.intune.mam.IntuneMAMOnly.RequireAADRegistration=Enabled chiave.
• Se il dispositivo è gestito tramite MDM da un servizio di terze parti o partner, i filtri di assegnazione delle app gestite non corrisponderanno ai tipi di gestione più granulari.

Per altre informazioni sui filtri, vedi:

• Usare i filtri delle assegnazioni per assegnare app, criteri e profili in Microsoft Intune
• Modifica delle proprietà, degli operatori e delle regole di app e dispositivi durante la creazione di filtri assegnazione in Microsoft Intune

Integrazione dell'inventario dei certificati di Intune con Zimperium Mobile Threat Defense

È ora possibile configurare il connettore Zimperium Mobile Threat Defense (MTD) per sincronizzare l'inventario dei certificati dai dispositivi iOS gestiti. Questo miglioramento consente di identificare quando un livello di minaccia del dispositivo è elevato a causa di certificati approvati ma potenzialmente dannosi nel dispositivo. Durante la configurazione del connettore, sono ora disponibili le impostazioni seguenti:

• Abilita sincronizzazione certificati per dispositivi iOS/iPadOS - Consente a questo partner di Mobile Threat Defense di richiedere a Intune un elenco di certificati installati nei dispositivi iOS/iPadOS da usare per scopi di analisi delle minacce.
• Invia dati di inventario completi dei certificati su dispositivi iOS/iPadOS di proprietà personale: questa impostazione controlla i dati di inventario dei certificati condivisi da Intune con questo partner di Mobile Threat Defense per i dispositivi di proprietà personale. I dati vengono condivisi quando il partner sincronizza i dati dei certificati e richiede l'elenco di inventario dei certificati.

Quando la sincronizzazione dei certificati è abilitata, vengono condivisi i dati seguenti:

• Account ID
• ID dispositivo Entra ID
• Proprietario del dispositivo
• Elenco di certificati
  • Nome comune
  • Dati
  • Ha un'identità

Per ulteriori informazioni, vedere Opzioni di attivazione/disattivazione Mobile Threat Defense.

Sicurezza dei dispositivi

Aggiornare le configurazioni del firewall per i nuovi endpoint di rete di Intune

Nell'ambito della Secure Future Initiative (SFI) in corso di Microsoft, Microsoft Intune ha iniziato a usare gli indirizzi IP di Frontdoor di Azure (AFD) oltre agli IP del servizio Intune esistenti nel dicembre 2025.

I clienti che usano un elenco di indirizzi IP consentiti, tag del servizio di Azure o che hanno filtri in uscita rigorosi nel proprio firewall, VPN, proxy o altra infrastruttura di rete possono bloccare questo nuovo traffico, causando un peggioramento o un errore della connettività dei dispositivi. Questo può influire sulle funzioni principali di Intune, tra cui la gestione di dispositivi e app.

• Se l'organizzazione usa regole basate sul nome di dominio completo (FQDN) o non limita il traffico in uscita, in genere non è necessaria alcuna modifica. Tuttavia, è necessario verificare che siano configurate le regole con caratteri jolly appropriate, in particolare *.manage.microsoft.com, per garantire che tutti i servizi di Intune rimangano raggiungibili. Microsoft continua a raccomandare di usare regole con caratteri jolly basate su FQDN quando possibile per ridurre il sovraccarico amministrativo per le organizzazioni che richiedono filtri in uscita.
• Se l'organizzazione usa elenchi consentiti basati su IP nelle regole firewall, proxy o VPN, è necessario aggiungere gli intervalli IP di Frontdoor di Azure seguenti oppure usare il tag AzureFrontDoor.MicrosoftSecurity del servizio di Azure per evitare potenziali problemi di connettività per i dispositivi gestiti.

Indirizzi IP necessari per gli endpoint commerciali:

• 13.107.219.0/24
• 13.107.227.0/24
• 13.107.228.0/23
• 150.171.97.0/24
• 2620:1ec:40::/48
• 2620:1ec:49::/48
• 2620:1ec:4a::/47

Indirizzi IP necessari per gli endpoint del governo degli Stati Uniti:

• 51.54.53.136/29
• 51.54.114.160/29
• 62.11.173.176/29

Per l'elenco autorevole e aggiornato degli endpoint di rete necessari per Intune servizi client e host, vedere Intune servizio di base in Endpoint di rete per Microsoft Intune e Elenco porte e indirizzi IP negli endpoint del governo degli Stati Uniti per Microsoft Intune.

Per ulteriore contesto su questa modifica, vedere Suggerimento per il supporto: imminenti modifiche alla rete di Microsoft Intune.

Monitorare e risolvere i problemi

I report sugli aggiornamenti delle funzionalità di Windows supportano Windows 11, versione 25H2

Il report sui rischi di compatibilità degli aggiornamenti delle funzionalità di Windows e il report di conformità dei dispositivi sugli aggiornamenti delle funzionalità di Windows supportano Windows 11, versione 25H2 come sistema operativo di destinazione selezionabile. Quando si sceglie questa versione in Seleziona sistema operativo di destinazione, i report forniscono informazioni aggiornate che consentono di valutare l'idoneità dei dispositivi e identificare i potenziali rischi per la compatibilità prima di distribuire l'aggiornamento delle funzionalità.

Amministrazione tenant

Le attività di amministrazione in Microsoft Intune ora sono disponibili a livello generale

Le attività di amministrazione nell'interfaccia di amministrazione di Intune non sono in anteprima e ora sono disponibili a livello generale. Le attività di amministrazione offrono una visualizzazione centralizzata in cui gli amministratori possono individuare, organizzare e agire sulle attività comuni altrimenti distribuite nell'interfaccia di amministrazione di Intune. Situata in Amministrazione tenant, questa esperienza unificata supporta la ricerca, il filtro e l'ordinamento per aiutarti a concentrarti su ciò che richiede attenzione, senza spostarti tra più nodi.

Sono supportati i seguenti tipi di attività:

• Gestione privilegi endpoint Richieste di elevazione dei file
• Attività di sicurezza di Microsoft Defender
• Più Amministrazione Richieste di approvazione

Intune mostra solo le attività che si è autorizzati a gestire. Quando si seleziona un'attività, Intune apre la stessa interfaccia e lo stesso flusso di lavoro che useresti se gestissi l'attività dalla sua posizione originale. Ciò garantisce un'esperienza coerente sia che si lavori dal nodo delle attività di amministrazione sia direttamente all'interno della funzionalità di origine.

Per altre informazioni, vedere:

• Attività amministrative

Settimana del 12 gennaio 2026

Gestione dell’app

Programma di installazione script di PowerShell per le app Win32

Quando si aggiunge un'app Win32, è possibile caricare uno script di PowerShell da usare come programma di installazione invece di specificare una riga di comando. Intune impacchetta lo script con il contenuto dell'app e lo esegue nello stesso contesto del programma di installazione dell'app, consentendo flussi di lavoro di installazione più completi, ad esempio controlli dei prerequisiti, modifiche alla configurazione e azioni post-installazione. I risultati dell'installazione vengono visualizzati nell'interfaccia di amministrazione di Intune in base al codice restituito dello script.

Per altre informazioni, vedere Gestione delle app Win32 in Microsoft Intune.

Settimana dell'8 dicembre 2025

Registrazione dei dispositivi

Supporto del protocollo ACME per la registrazione iOS/iPadOS e macOS

Mentre ci prepariamo a supportare l'attestazione dei dispositivi gestiti in Intune, stiamo iniziando un'implementazione graduale di una modifica dell'infrastruttura per le nuove registrazioni che include il supporto per il protocollo ACME (Automated Certificate Management Environment). Ora, quando vengono registrati nuovi dispositivi Apple, il profilo di gestione da Intune riceve un certificato ACME anziché un certificato SCEP. ACME offre una protezione migliore rispetto a SCEP contro l'emissione di certificati non autorizzati attraverso solidi meccanismi di convalida e processi automatizzati, che aiutano a ridurre gli errori nella gestione dei certificati.

I dispositivi idonei per il sistema operativo e l'hardware esistenti non ottengono il certificato ACME a meno che non vengano registrati nuovamente. Non sono previste modifiche all'esperienza di registrazione dell'utente finale né modifiche all'interfaccia di amministrazione di Microsoft Intune. Questa modifica riguarda solo i certificati di registrazione e non ha alcun impatto sui criteri di configurazione dei dispositivi.

ACME è supportato per i metodi di registrazione dei dispositivi Apple (BYOD), registrazione di Apple Configurator e registrazione automatica dei dispositivi (ADE). Le versioni del sistema operativo idonee includono:

• iOS 16.0 o versione successiva

• iPadOS 16.1 o versione successiva

• macOS 13.1 o versione successiva

Nuove schermate dell'Assistente configurazione ora disponibili a livello generale per i profili di registrazione automatica dei dispositivi iOS/iPadOS e macOS

È possibile nascondere o visualizzare 12 nuove schermate dell'Assistente configurazione durante la registrazione automatica dei dispositivi. Per impostazione predefinita, queste schermate vengono visualizzate in Impostazione Assistita.

Le schermate che è possibile ignorare durante la registrazione di iOS/iPadOS e le versioni applicabili includono:

• App Store (iOS/iPadOS 14.3+)
• Pulsante Fotocamera (iOS/iPadOS 18+)
• Filtro contenuto Web (iOS/iPadOS 18.2+)
• Sicurezza e gestione (iOS/iPadOS 18.4+)
• Multitasking (iOS/iPadOS 26+)
• Vetrina del sistema operativo (iOS/iPadOS 26+)

Le schermate che è possibile ignorare durante la registrazione di macOS includono:

• App Store (macOS 11.1+)
• Introduzione (macOS 15+)
• Aggiornamento software (macOS 15.4+)
• Impostazioni di privacy aggiuntive (macOS 26+)
• Presentazione del sistema operativo (macOS 26.1+)
• Aggiornamento completato (macOS 26.1+)

Per ulteriori informazioni sui tasti di salto disponibili in Assistente configurazione, vedere:

• Configurare la registrazione automatica dei dispositivi per iOS/iPadOS
• Configurare la registrazione automatica dei dispositivi per macOS

Settimana del 1 dicembre 2025

Gestione dell’app

Browser aziendale sicuro gestito da Intune (anteprima pubblica)

Microsoft Intune ora supporta la gestione dei criteri per Microsoft Edge for Business come browser aziendale sicuro. Implementando i criteri tramite Intune, gli amministratori possono passare facilmente da ambienti desktop basati su Windows a flussi di lavoro sicuri basati su browser per accedere alle risorse aziendali senza richiedere la registrazione dei dispositivi.

Per altre informazioni, vedere Proteggere i dati aziendali in Intune con Microsoft Edge for Business.

Settimana del 17 novembre 2025

Registrazione dei dispositivi

Configurare Windows Backup per le organizzazioni

Windows Backup per le organizzazioni è generalmente disponibile in Microsoft Intune. Con questa funzionalità, è possibile eseguire il backup delle impostazioni di Windows dell'organizzazione e ripristinarle su un dispositivo aggiunto a Microsoft Entra. Le impostazioni di backup sono configurabili nel catalogo delle impostazioni dell'interfaccia di amministrazione di Microsoft Intune, mentre un'impostazione a livello di tenant che consente di ripristinare un dispositivo è disponibile nell'interfaccia di amministrazione in Registrazione. Per altre informazioni su questa funzionalità, vedere Windows Backup per le organizzazioni in Microsoft Intune.

Gestione dei dispositivi

Sicurezza Copilot in Intune Gli agenti sono disponibili per l'anteprima pubblica

Gli agenti Security Copilot in Intune sono assistenti basati sull'intelligenza artificiale specializzati in scenari specifici. Gli agenti di Intune sono disponibili negli agenti dell'interfaccia > di amministrazione di Intune e sono disponibili per gli utenti di Security Copilot.

Sono disponibili i seguenti agenti di Intune:

• L'agente di revisione delle modifiche valuta le richieste di approvazione di più Amministrazione per script Windows PowerShell nei dispositivi Windows. Fornisce suggerimenti basati sul rischio e informazioni dettagliate contestuali per aiutare gli amministratori a comprendere il comportamento degli script e i rischi associati.

  Queste informazioni dettagliate possono aiutare gli amministratori di Intune a prendere decisioni informate più rapidamente sull'approvazione o il rifiuto delle richieste. Questo agente supporta i dispositivi gestiti da Intune che eseguono Windows.

• L'agente di offboarding dei dispositivi identifica i dispositivi obsoleti o disallineati in Intune e Microsoft Entra ID. Fornisce informazioni utili e richiede l'approvazione dell'amministratore prima di eseguire l'offboarding di qualsiasi dispositivo. Questo agente integra l'automazione di Intune esistente mostrando informazioni dettagliate e gestendo casi ambigui in cui la pulizia automatizzata non è sufficiente.

  L'agente supporta i dispositivi gestiti da Intune che eseguono Windows, iOS/iPadOS, macOS, Android e Linux. Durante l'anteprima pubblica, gli amministratori possono disabilitare direttamente gli oggetti Microsoft Entra ID, con ulteriori passaggi di correzione forniti come indicazione.

• L'agente di configurazione dei criteri analizza i documenti caricati o i benchmark di settore e identifica automaticamente le impostazioni di Intune corrispondenti. Gli amministratori possono caricare i propri requisiti, come standard di conformità o documenti di criteri interni, e l'agente mostra in modo intelligente le impostazioni pertinenti dal catalogo delle impostazioni di Intune.

  L'agente guida anche l'utente nella creazione dei criteri e aiuta a configurare ogni impostazione più adatta alle esigenze dell'organizzazione. Questo agente supporta i dispositivi che eseguono Windows.

Per altre informazioni, vedere:

• Agenti Security Copilot in Intune

Supporto di Intune per iVerify come partner di difesa dalle minacce mobili

Ora puoi utilizzare iVerify Enterprise come partner di difesa dalle minacce mobili (MTD) per i dispositivi registrati che eseguono le seguenti piattaforme:

• Android 9.0 e versioni successive
• iOS/iPadOS 15.0 e versioni successive

Per ulteriori informazioni su questo supporto, consulta Configurare iVerify Mobile Threat Defense Connector.

Amministrazione tenant

Gestire le attività e le richieste dal nodo Attività di Amministrazione centralizzato in Microsoft Intune (anteprima pubblica)

Il nuovo nodo Attività di amministrazione nell'interfaccia di amministrazione di Intune offre una visualizzazione centralizzata per individuare, organizzare e agire sulle attività di sicurezza e sulle richieste di elevazione dei privilegi degli utenti. Situata in Amministrazione tenant, questa esperienza unificata supporta la ricerca, il filtro e l'ordinamento per aiutarti a concentrarti su ciò che richiede attenzione, senza spostarti tra più nodi.

Sono supportati i seguenti tipi di attività:

• Gestione privilegi endpoint Richieste di elevazione dei file
• Attività di sicurezza di Microsoft Defender
• Più Amministrazione Richieste di approvazione

Intune mostra solo le attività che si è autorizzati a gestire. Quando si seleziona un'attività, Intune apre la stessa interfaccia e lo stesso flusso di lavoro che useresti se gestissi l'attività dalla sua posizione originale. Ciò garantisce un'esperienza coerente sia che si lavori dal nodo delle attività di amministrazione sia direttamente all'interno della funzionalità di origine.

Per altre informazioni, vedere Attività di amministrazione.

Settimana del 10 novembre 2025 (versione del servizio 2511)

Microsoft Intune Suite

Applicazione dei tag dell'ambito per le richieste di elevazione dei privilegi di Gestione privilegi endpoint

Quando si visualizzano le richieste di elevazione dei privilegi di Gestione privilegi endpoint, i tag degli ambiti applicabili ora vengono applicati. Ciò significa che gli amministratori possono visualizzare e gestire solo le richieste per dispositivi e utenti che rientrano nell'ambito assegnato. Questa modifica consente di mantenere i confini amministrativi e rafforzare la sicurezza. In precedenza, gli amministratori con autorizzazioni per gestire le richieste di elevazione dei privilegi potevano visualizzare tutte le richieste, indipendentemente dall'ambito.

Gestione dell’app

Altre opzioni di volume disponibili nella Schermata iniziale gestita

Gli amministratori possono ora abilitare più controlli del volume nell'app Schermata iniziale gestita (MHS) per dispositivi Android Enterprise, dedicati e completamente gestiti. Oltre al controllo del volume multimediale esistente, questo aggiornamento introduce impostazioni di configurazione per mostrare o nascondere i dispositivi di scorrimento per i volumi di chiamate, squilli e notifiche e sveglie .

Ogni nuova opzione può essere abilitata in modo indipendente tramite i criteri di configurazione delle app. Quando è attivata, gli utenti possono regolare questi livelli di volume specifici direttamente dalla pagina Impostazioni gestite all'interno di MHS, senza uscire dalla modalità tutto schermo. Questo miglioramento offre agli operatori una maggiore flessibilità per gestire i livelli audio per ambienti diversi, mantenendo il dispositivo bloccato in modo sicuro.

Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Ripristinare la modalità gestita di Google Play Store su Base

È ora possibile reimpostare il layout gestito di Google Play Store da Personalizzato a Di base nell'interfaccia di amministrazione di Intune (App>: tutte le app>Creare un'app gestita di Google Play).

In modalità base , tutte le app approvate sono automaticamente visibili agli utenti. In modalità personalizzata , le app appena approvate devono essere aggiunte manualmente alle raccolte prima di essere visualizzate nello Store. Il nuovo pulsante Reimposta le impostazioni di base consente agli amministratori di tornare rapidamente alla modalità di base senza dover contattare il supporto tecnico. Quando questa opzione è selezionata, Intune elimina tutte le raccolte esistenti e visualizza immediatamente un messaggio di esito positivo o negativo.

Per altre informazioni sulle opzioni di layout dello store gestito di Google Play, vedere Approvare e distribuire app Android Enterprise in Intune.

Obiettivi del livello di servizio aggiornati per la gestione delle app aziendali

Gli obiettivi del livello di servizio (SLO) sono ora disponibili in Enterprise App Management (EAM) per fornire aspettative più chiare su quando gli aggiornamenti delle app diventano disponibili nel Catalogo app aziendale. Le sequenze temporali di elaborazione SLO iniziano quando Intune riceve per la prima volta il pacchetto dell'app aggiornato.

La maggior parte degli aggiornamenti delle app completa la convalida automatica entro 24 ore. Gli aggiornamenti che richiedono il test o l'approvazione manuale del fornitore in genere vengono completati entro sette giorni.

Per altre informazioni, vedere Panoramica di Enterprise App Management.

Nuove opzioni taglia, copia e incolla per la protezione delle app di Windows

Intune aggiunge due nuovi valori all'impostazione Consenti di tagliare, copiare e incollare per nei criteri di protezione delle app di Windows (a partire da Microsoft Edge) per offrire agli amministratori un maggiore controllo sullo spostamento dei dati:

• Destinazioni dei dati dell'organizzazione e qualsiasi origine: gli utenti possono incollare da qualsiasi origine nel contesto dell'organizzazione e tagliare/copiare solo nelle destinazioni dell'organizzazione.
• Destinazioni e origini dei dati dell'organizzazione: gli utenti possono tagliare/copiare/incollare solo all'interno del contesto dell'organizzazione.

Queste opzioni estendono i controlli di trasferimento dati dell'APP mobile familiari a Windows, contribuendo a prevenire le perdite di dati su dispositivi non gestiti mantenendo al contempo la produttività. Per altre informazioni, vedere Panoramica dei criteri di protezione di app.

Configurazione delle periferiche

Impostazioni disponibili sia nel catalogo modelli che nel catalogo impostazioni per Android Enterprise

Alcune impostazioni che erano disponibili solo in Modelli ora sono supportate anche nel catalogo delle impostazioni.

Il catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Per creare un nuovo criterio del catalogo delle impostazioni, vai a Dispositivi>:Gestisci laconfigurazione dei> dispositivi >Crea>nuovo criterio>Android Enterprise per la piattaforma: >Catalogo delle impostazioni per tipo di profilo.

Nel catalogo delle impostazioni sono disponibili le impostazioni seguenti:

Generale:

• Blocca la condivisione dei contatti tramite Bluetooth (livello di profilo aziendale)
• Blocca la ricerca dei contatti di lavoro e la visualizzazione dell'ID chiamante del contatto di lavoro nel profilo personale
• Condivisione dei dati tra profili di lavoro e personali
• Salta i suggerimenti per il primo utilizzo

Password del profilo di lavoro:

• Numero di giorni prima della scadenza della password
• Numero di password necessarie prima che l'utente possa riutilizzare una password
• Numero di errori di accesso prima di cancellare i dati del dispositivo
• Tipo di password necessario
  • Lunghezza minima password
  • Numero di caratteri necessari
  • Numero di caratteri minuscoli necessari
  • Numero di caratteri non letterali necessari
  • Numero di caratteri numerici necessari
  • Numero di caratteri simbolo necessari
  • Numero di caratteri maiuscoli necessari
• Frequenza di sblocco richiesta

Per altre informazioni su queste impostazioni, vedere Elenco delle impostazioni del catalogo delle impostazioni di Android Intune.

Si applica a:

• Android Enterprise

Nuova impostazione di Condivisione del contenuto dell'assistenza nel catalogo delle impostazioni di Android Enterprise

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni (Dispositivi,>Gestisci dispositivi>, Configurazione>, Crea>nuovo criterio>,Android Enterprise per la piattaforma>, Catalogo delle impostazioni per il tipo di profilo):

• Blocca la condivisione del contenuto di assistenza con le app privilegiate: se True, questa impostazione impedisce l'invio di contenuti di assistenza, ad esempio screenshot e dettagli dell'app, a un'app privilegiata, ad esempio un'app di assistente. L'impostazione può essere utilizzata per bloccare la funzionalità Cerchio per eseguire ricerche nell'intelligenza artificiale.

Per alcune indicazioni sulla gestione delle funzionalità di intelligenza artificiale nei dispositivi Android, vedere Gestire l'intelligenza artificiale in Android con Intune - Guida per amministratori IT.

Si applica a:

• Dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE) > Livello di profilo di lavoro
• Android Enterprise di proprietà aziendale completamente gestito (COBO)
• Dispositivi dedicati di proprietà aziendale (COSU) Android Enterprise

Registrazione dei dispositivi

Il nuovo aggiornamento del consenso esplicito consente ai clienti esistenti di passare dagli account Google Play gestiti agli account Microsoft Entra ID

Microsoft Intune offre un nuovo aggiornamento di consenso esplicito che consente ai clienti Android Enterprise esistenti di passare dall'uso di account gestiti di Google Play all'uso di account Microsoft Entra ID per la gestione dei dispositivi Android. L'aggiornamento è idoneo se in precedenza è stato utilizzato un account Gmail consumer. Questa modifica semplifica il processo di onboarding eliminando la necessità di un account Gmail separato e sfruttando l'account aziendale. Questa modifica non è necessaria. Per altre informazioni su questa modifica, vedi:

• Nuovo flusso di onboarding per la gestione dei dispositivi Android Enterprise con Microsoft Intune
• Connettere l'account di Intune all'account Google Play gestito

Report di registrazione utente incompleto rimosso

Il report registrazioni utenti incompleto è stato rimosso e non è più funzionante nell'interfaccia di amministrazione di Microsoft Intune. Anche le API corrispondenti seguenti sono state rimosse da Microsoft Intune:

• getEnrollmentAbandonmentDetailsReport
• getEnrollmentAbandonmentSummaryReport
• getEnrollmentFailureDetailsReport

Gli script o l'automazione che usano queste API di Graph smetteranno di funzionare dopo la rimozione del report. Al posto di questo report, è consigliabile usare il report sugli errori di registrazione. Per altre informazioni, vedere Visualizzare i report di registrazione.

Gestione dei dispositivi

Miglioramenti apportati alle query e ai risultati della funzionalità Esplora risorse con Security Copilot in Intune

Con la licenza di Security Copilot, è possibile eseguire query sui dati di Intune usando la funzionalità Explorer in Intune.

Quando si creano le query, sono disponibili più opzioni di filtro. Ad esempio:

• Le query con un operatore numerico consentono di scegliere valori uguali, maggiori di e minori di.
• Le query che ti costringevano a scegliere un'opzione, come la piattaforma, ti consentono di selezionare più opzioni.

Nei risultati della query sono disponibili anche altre colonne per visualizzare i dati.

Per altre informazioni su questa funzionalità, vedi Esplorare i dati di Intune con linguaggio naturale e intervenire.

La proprietà del filtro di assegnazione del tipo di gestione dispositivi supporta le opzioni di registrazione Android per i dispositivi gestiti

Quando si crea un criterio in Intune, è possibile usare i filtri delle assegnazioni per assegnare un criterio in base alle regole create. È possibile creare una regola utilizzando proprietà diverse, ad esempio deviceManagementType.

Per i dispositivi gestiti, la proprietà Tipo di Gestione dispositivi supporta le opzioni di registrazione Android seguenti:

• Dispositivi dedicati di proprietà dell'azienda con Entra ID Modalità condivisa
• Dispositivi dedicati di proprietà dell'azienda senza ID Entra Modalità condivisa
• Di proprietà dell'azienda con profilo di lavoro
• Completamente gestito di proprietà dell'azienda
• Dispositivo di proprietà personale con profilo di lavoro
• Dispositivi associati all'utente AOSP
• Dispositivi AOSP inutente

Per altre informazioni sui filtri assegnazione e sulle proprietà che è attualmente possibile usare, vedere:

• Usare i filtri durante l'assegnazione di app, criteri e profili in Microsoft Intune
• Modifica delle proprietà, degli operatori e delle regole di app e dispositivi durante la creazione di filtri in Microsoft Intune

Si applica a:

• Android

Nuove richieste disponibili per esplorare i dati di Intune

Puoi usare Security Copilot in Intune per esplorare nuove richieste correlate ai tuoi dati usando il linguaggio naturale. Usa queste nuove richieste per visualizzare i dati su:

• Utenti e gruppi
• Controllo di accesso in base ai ruoli
• Log di audit

Quando si inizia a digitare la richiesta, viene visualizzato un elenco delle richieste che meglio corrispondono alla richiesta. Puoi anche continuare a digitare per altri suggerimenti.

Ogni query restituisce un riepilogo Copilot per aiutarti a comprendere i risultati e offre suggerimenti. Con queste informazioni è anche possibile:

• Aggiungere i dispositivi o gli utenti dai risultati a un gruppo in modo da poter assegnare app e criteri a questo gruppo.
• Filtra le query di esempio per trovare o creare richieste che corrispondono alle tue esigenze.

Per altre informazioni, vedi Esplorare i dati di Intune con linguaggio naturale e intervenire.

Sicurezza dei dispositivi

L'accesso a Microsoft Tunnel da parte di dispositivi Android con root è bloccato dal client Microsoft Defender

Microsoft Tunnel usa l'app client Microsoft Defender per fornire ai dispositivi Android l'accesso al tunnel. La versione più recente del client Defender per endpoint è ora in grado di rilevare quando un dispositivo è rootato. Se un dispositivo viene determinato per essere rootato, Defender:

• Contrassegna la categoria di rischio del dispositivo come Alta
• Elimina immediatamente le connessioni Tunnel attive
• Impedisce l'ulteriore utilizzo di Tunnel fino a quando non viene determinato che il dispositivo non è più rootato
• Invia una notifica all'utente del dispositivo riguardo allo stato del dispositivo

Questa funzionalità è una funzionalità del client Defender su Android e non sostituisce l'uso dei criteri di conformità di Intune per Android per gestire le impostazioni come i dispositivi rooted, riprodurre il verdetto di integrità e richiedere che il dispositivo sia al livello di minaccia del dispositivo o inferiore.

Per altre informazioni sulle funzionalità di Microsoft Tunnel, vedere Panoramica di Microsoft Tunnel.

Amministrazione tenant

Gruppi di Microsoft Entra eliminati temporaneamente ora visibili in Intune

Questa funzionalità è disponibile nella versione di anteprima pubblica. Per ulteriori informazioni, vedere Anteprima pubblica in Microsoft Intune.

Microsoft Intune ora visualizza i gruppi di Microsoft Entra eliminati temporaneamente nell'interfaccia di amministrazione di Intune. Quando un gruppo viene eliminato temporaneamente, le relative assegnazioni non sono più applicabili. Se tuttavia il gruppo viene ripristinato, le assegnazioni precedenti vengono automaticamente ripristinate.

Per altre informazioni, vedere Includere ed escludere assegnazioni di app in Microsoft Intune.

Settimana del 20 ottobre 2025 (versione del servizio 2510)

Microsoft Intune Suite

Supporto per il contesto dell'account utente nella Gestione privilegi endpoint Regole di elevazione dei privilegi

Gestione privilegi endpoint (EPM) dispone di una nuova opzione per le regole di elevazione dei privilegi che esegue il file con privilegi elevati usando il contesto dell'utente invece di un account virtuale. L'opzione è Eleva come utente corrente.

Con il tipo di elevazione Elevate as current user , i file o i processi con privilegi elevati vengono eseguiti con il proprio account utente connesso, invece che con un account virtuale. In questo modo vengono preservati i percorsi del profilo dell'utente, le variabili di ambiente e le impostazioni personalizzate, assicurando che i programmi di installazione e gli strumenti che si basano sul profilo utente attivo funzionino correttamente. Poiché il processo con privilegi elevati mantiene la stessa identità utente prima e dopo l'elevazione dei privilegi, gli audit trail rimangono coerenti e accurati. Prima dell'elevazione, l'utente deve immettere le credenziali per l'autenticazione di Windows. Questo processo supporta l'autenticazione a più fattori (MFA) per una maggiore sicurezza.

Per altre informazioni, vedere Usare Gestione privilegi endpoint con Microsoft Intune.

Gestione privilegi endpoint Dashboard per tendenze di elevazione e preparazione degli utenti

È ora possibile utilizzare un dashboard di Gestione privilegi endpoint (EPM) che presenta informazioni dettagliate sulle elevazioni dei file e sulle tendenze nell'organizzazione e aiuta a identificare gli utenti che potrebbero essere pronti per essere spostati per essere eseguiti come utenti standard invece di essere eseguiti con autorizzazioni di amministratore locali.

Le informazioni dettagliate fornite dal dashboard includono:

• Utenti che hanno solo elevazioni file non gestite
• Utenti che hanno elevazioni file gestite e non gestite
• Utente con elevazioni dei privilegi gestite solo
• Elevazioni dei privilegi spesso non gestite
• Spesso approvato dal supporto tecnico
• Elevazioni spesso negate

Per altre informazioni sul dashboard e su queste nuove informazioni, vedere Dashboard Panoramica nei report per la Gestione privilegi endpoint.

Configurazione delle periferiche

Proprietà System Info disponibile nel catalogo delle proprietà per l'inventario dei dispositivi

È possibile creare un criterio del catalogo delle proprietà che consente di raccogliere e visualizzare le proprietà hardware dai dispositivi Windows gestiti. Esiste una categoria Informazioni di sistema che mostra informazioni dettagliate sui dispositivi a livello di sistema, come la versione del sistema operativo, i dettagli dell'hardware e lo stato di configurazione.

Per altre informazioni e per iniziare, vedere il catalogo delle proprietà.

Nuove impostazioni disponibili nel catalogo delle impostazioni di Android Enterprise

Sono disponibili nuove impostazioni nel catalogo delle impostazioni di Android. Per creare un nuovo criterio del catalogo impostazioni e visualizzare queste impostazioni nell'interfaccia di amministrazione di Intune, andare su Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criterio>Android Enterprise per piattaforma >Catalogo impostazioni per tipo di profilo.

• Wi-Fi Direct

  • Generale>Blocca Wi-Fi Diretto: se True, questa impostazione blocca Wi-Fi Diretto. Wi-Fi Diretto è una connessione peer-to-peer diretta tra dispositivi che usano frequenze Wi-Fi. Se False, Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire Wi-Fi diretta.

  Si applica a:

  • Dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Android Enterprise di proprietà aziendale completamente gestito (COBO)
  • Dispositivi dedicati di proprietà aziendale (COSU) Android Enterprise

• Nascondi il nome dell'organizzazione

  L'impostazione Generale> Nascondi nome organizzazione supporta i dispositivi dedicati monouso di proprietàdell'azienda. In precedenza, questa impostazione era supportata solo nei dispositivi di proprietà dell'azienda con un profilo di lavoro e in dispositivi completamente gestiti di proprietà dell'azienda.

• Alcune impostazioni che erano disponibili solo in Modelli sono disponibili nel catalogo delle impostazioni.

  Generale:

  • Consenti copia e incolla tra profili di lavoro e personali
  • Consenti via di fuga di rete
  • Consenti archiviazione USB
  • Blocca l'accesso alla barra di stato
  • Bloccare le modifiche di data e ora
  • Posizione blocco
  • Blocca la regolazione del microfono
  • Montaggio su blocco di supporti esterni
  • Blocca le finestre di notifica
  • Blocca l'acquisizione dello schermo (livello del profilo di lavoro)
  • Blocca Wi-Fi modifiche alle impostazioni

Per altre informazioni su queste impostazioni, vedere Elenco delle impostazioni del catalogo delle impostazioni di Android Intune.

Il catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Registrazione dei dispositivi

Modificare il nome dell'organizzazione Google Play gestito

È ora possibile modificare il nome dell'organizzazione gestita di Google Play direttamente nell'interfaccia di amministrazione di Microsoft Intune inRegistrazione>dispositivi>Android>Google Play gestito. Il nome aggiornato, convalidato nell'input, viene visualizzato nell'interfaccia di amministrazione. Potrebbe anche essere visualizzato nelle schermate di blocco dei dispositivi Android all'interno di un messaggio come, Questo dispositivo è gestito da [nome organizzazione]. Per altre informazioni, vedere Connettere l'account di Intune all'account gestito di Google Play.

Gestione dei dispositivi

Il catalogo delle impostazioni supporta le impostazioni di Windows 11 25H2

Il rilascio di Windows 11 25H2 include nuovi provider di servizi di configurazione dei criteri (CSP). Queste impostazioni sono disponibili nel catalogo delle impostazioni per la configurazione.

Per altre informazioni, vedere il post di blog sulle impostazioni di Microsoft Intune aggiornato per supportare il nuovo post di blog sulle impostazioni di Windows 11, versione 25H2.

Per iniziare a usare il catalogo delle impostazioni, vedi:

• Usare il catalogo delle impostazioni di Intune per configurare le impostazioni
• Attività comuni che è possibile completare usando il catalogo delle impostazioni

Nuova versione client per Assistenza remota per macOS

Con il nuovo client di Assistenza remota, versione 1.0.2510071, Microsoft Intune supporta ora macOS 26. Le versioni precedenti del client di Assistenza remota non sono compatibili con macOS 26. L'app viene aggiornata automaticamente tramite Microsoft AutoUpdate (MAU) se è stata abilitata, quindi non è necessaria alcuna azione da parte dell'utente o degli utenti. L'ultima versione del client risolve un problema che in precedenza causava la visualizzazione dello schermo vuoto al primo avvio e la mancata connessione. Per altre informazioni, vedere Usare Assistenza remota con Microsoft Intune.

Sicurezza dei dispositivi

Intune terminerà il supporto per gli aggiornamenti software MDM di Apple legacy

Con il rilascio di iOS 26, iPadOS 26 e macOS 26, Apple ha deprecato i comandi e i payload di aggiornamento software legacy di gestione di dispositivi mobili (MDM). Per allinearsi a questa modifica, Intune terminerà presto il supporto per i carichi di lavoro basati su MDM seguenti:

• Criteri di aggiornamento iOS/iPadOS
• Criteri di aggiornamento di macOS
• Impostazioni di aggiornamento software in:
  • Modelli iOS/iPadOS Restrizioni>dei dispositivi
  • Restrizioni del catalogo> delle impostazioni di iOS/iPadOS
  • Modelli macOS Restrizioni>dei dispositivi
  • Catalogo >delle impostazionimacOSRestrizioni
  • Catalogo >delle impostazionimacOSAggiornamento software
• Rapporti:
  • Errori di installazione dell'aggiornamento iOS/iPadOS
  • Errori di installazione dell'aggiornamento macOS
  • Aggiornamenti software macOS per dispositivo

Queste funzionalità sono ora disponibili tramite la gestione dichiarativa dei dispositivi (DDM), che fornisce un approccio più moderno e affidabile alla gestione degli aggiornamenti software Apple. Per ulteriori informazioni su questa transizione, vedere il blog Intune Customer Success Passare alla gestione dichiarativa dei dispositivi per gli aggiornamenti software Apple.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Total Triage di CareXM
• Intapp di Intapp Inc.
• ANDPAD di ANDPAD Inc.
• ANDPAD CHAT di ANDPAD Inc.
• Ispezione ANDPAD da parte di ANDPAD Inc.
• Progetto ANDPAD di ANDPAD Inc.

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitorare e risolvere i problemi

Rapporto sugli errori di raggruppamento temporale di registrazione disponibile a livello generale per Android e Windows

Ora disponibile a livello generale nell'interfaccia di amministrazione di Microsoft Intune, il report degli errori di raggruppamento temporale di registrazione mostra gli errori, che includono i dispositivi che non sono riusciti a diventare membri del gruppo di dispositivi statici specificato durante uno dei processi seguenti:

• Provisioning preparazione dispositivo Windows Autopilot
• Registrazione di dispositivi Android Enterprise completamente gestiti
• Registrazione dei dispositivi del profilo aziendale di proprietà dell'azienda Android
• Registrazione di dispositivi dedicati Android Enterprise

Il report sugli errori di raggruppamento temporale di registrazione è disponibile nell'interfaccia di amministrazione in Devices>Monitor>Errore di raggruppamento temporale di registrazione. La visualizzazione delle informazioni aggiornate di recente nel report può richiedere fino a 20 minuti. Per ulteriori informazioni, consulta Raggruppamento orario di registrazione in Microsoft Intune.

Settimana del 13 ottobre 2025

Gestione dei dispositivi

Supporto di Windows 10 in Intune

Il 14 ottobre 2025 Windows 10 ha raggiunto la fine del supporto e non riceverà aggiornamenti relativi alla qualità e alle funzionalità. Windows 10 è una versione consentita in Intune. I dispositivi che eseguono questa versione possono comunque registrarsi in Intune e usare funzionalità idonee, ma la funzionalità non sarà garantita e può variare.

Per altre informazioni, vedere Istruzione di supporto per Windows 10 in Intune.

Settimana del 29 settembre 2025

Gestione dell’app

Supporto del programma di installazione script di PowerShell per le app del Catalogo app aziendali

È ora possibile caricare uno script di PowerShell per installare le app del Catalogo app aziendale, in alternativa all'uso di una riga di comando. Questa opzione offre maggiore flessibilità durante la distribuzione delle app.

Per altre informazioni, vedere Aggiungere un'app Catalogo app aziendale a Microsoft Intune.

Fine del supporto per le versioni precedenti dell'app Portale aziendale Intune per Android

Il supporto per Android Le versioni del Portale aziendale Intune precedenti alla 5.0.5421.0 sono terminate il 1° ottobre 2025. I dispositivi che eseguono una versione precedente dell'app potrebbero non mantenere più lo stato di registrazione e possono essere contrassegnati come non conformi.

Per mantenere i dispositivi registrati e conformi, gli utenti devono scaricare la versione più recente del Portale aziendale da Google Play Store.

Settimana del 22 settembre 2025

Sicurezza dei dispositivi

Aggiornamento per l'agente di correzione della vulnerabilità per Security Copilot in Intune (anteprima pubblica)

Abbiamo aggiornato l'agente di correzione della vulnerabilità per Security Copilot, aggiungendo le seguenti modifiche all'anteprima pubblica limitata in corso:

• Controllo di accesso in base ai ruoli per Microsoft Defender: sono state aggiornate le linee guida per il controllo degli accessi in base al ruolo per riflettere il modo in cui il controllo degli accessi in base al ruolo viene implementato in Microsoft Defender XDR. Sono ora disponibili indicazioni per le configurazioni che usano il controllo degli accessi in base al ruolo unificato (un singolo set di autorizzazioni tra i servizi) e per il controllo degli accessi in base al ruolo (RBAC granulare personalizzato per servizio).

  Quando si usano configurazioni di controllo degli accessi in base al ruolo granulari, assicurarsi che l'identità dell'agente sia inclusa in Microsoft Defender in modo da includere tutti i gruppi di dispositivi pertinenti. L'agente non può accedere o creare report sui dispositivi esterni all'ambito assegnato.

• Identità agente : ora è possibile modificare manualmente l'account utilizzato dall'agente come identità. Nella scheda Impostazioni agenti, seleziona Scegli un'altra identità per aprire una richiesta di accesso. Immettere e autenticare il nuovo account. Assicurarsi che il nuovo account disponga delle autorizzazioni sufficienti per accedere ai dati di correzione delle vulnerabilità di Microsoft Defender.

  Le modifiche all'identità dell'agente non influiranno sulla cronologia di esecuzione dell'agente, che rimane disponibile.

Questi aggiornamenti offrono maggiore flessibilità e controllo per le organizzazioni che usano l'agente di correzione delle vulnerabilità in anteprima. Per altre informazioni su questo agente, vedere Agente di correzione delle vulnerabilità per Security Copilot in Microsoft Intune.

Settimana del 15 settembre 2025 (Service Release 2509)

Configurazione delle periferiche

Filtrare i profili di configurazione dei dispositivi in base al tipo di criterio

Nell'interfaccia > di amministrazione di Intune scheda Criteri> diconfigurazione> dispositivi, è possibile utilizzare la funzionalità Aggiungi filtri per filtrare l'elenco di criteri per piattaforma, tag di ambito e data dell'ultima modifica.

Il tipo di criterio è disponibile nella funzionalità Aggiungi filtri . È quindi possibile filtrare l'elenco di criteri in base al tipo, ad esempio il catalogo delle impostazioni, personalizzato, le restrizioni dei dispositivi e gli altri tipi di criteri.

Per ulteriori informazioni sulla visualizzazione e il monitoraggio dei profili esistenti, vedere Visualizzare e monitorare i criteri di configurazione dei dispositivi in Microsoft Intune.

Nuove impostazioni giorno zero disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Impostazioni > gestite Applicazioni predefinite:

• Chiamate
• Messaggistica

Restrizioni:

• ID bundle con restrizioni della fotocamera consentite

Web > Filtro contenuti Web:

• Conservazione della cronologia di Safari abilitata

macOS

Autenticazione > Extensible Single Sign On Kerberos:

• Usare la piattaforma SSO TGT

Microsoft Defender:

• La categoria di Microsoft Defender viene aggiornata con nuove impostazioni. Altre informazioni sulle impostazioni di macOS Defender disponibili in Microsoft Defender - Criteri.

Restrizioni:

• Consenti registrazione delle chiamate
• Consenti la segreteria telefonica in tempo reale

Web > Filtro contenuti Web:

• Conservazione della cronologia di Safari abilitata

Impostazioni disponibili sia nel catalogo modelli che nel catalogo impostazioni per Android Enterprise

Alcune impostazioni che erano disponibili solo in Modelli ora sono supportate anche nel catalogo delle impostazioni.

Il catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Per creare un nuovo criterio del catalogo delle impostazioni, vai a Dispositivi>:Gestisci laconfigurazione dei> dispositivi >Crea>nuovo criterio>Android Enterprise per la piattaforma: >Catalogo delle impostazioni per tipo di profilo.

Le impostazioni seguenti sono disponibili nel catalogo delle impostazioni:

Applicazioni:

• Consenti installazione da origini sconosciute
• Aggiornamenti automatici delle app (a livello di profilo di lavoro)

Generale:

• Servizi dati in roaming a blocchi

• Blocca la configurazione Bluetooth

• Configurazione del punto di accesso Wi-Fi di blocco

• Criteri di autorizzazione predefiniti

• Blocca l'accesso alla fotocamera

• Consente l'accesso alle impostazioni sviluppatore

• Blocca la trasmissione dei dati dalle app utilizzando NFC (livello del profilo di lavoro)

  Questa impostazione è deprecata in A10. Anche se viene ancora configurata correttamente nei dispositivi più recenti, non ha alcun effetto perché la funzionalità non è disponibile.

• Ripristino delle impostazioni predefinite del blocco

• Blocca il tethering e l'accesso agli hotspot

• Modifiche volume blocco

  Questa impostazione viene visualizzata come applicata correttamente ai dispositivi di proprietà dell'azienda con un profilo di lavoro, ma non ha alcun effetto.

Sicurezza del sistema:

• Richiedere l'analisi delle minacce nelle app
• Richiedi modalità criteri comuni

Utenti e account:

• L'utente può configurare le credenziali (a livello di profilo di lavoro)
• Bloccare le modifiche dell'account

Per altre informazioni su queste impostazioni, vedere Elenco delle impostazioni del catalogo delle impostazioni di Android Intune.

Gestione dei dispositivi

La gestione delle categorie di dispositivi supporta l'approvazione di più Amministrazione

Le categorie di dispositivi di Intune supportano l'approvazione di più amministratori. Quando è abilitata l'approvazione di più amministratori, le modifiche alle categorie di dispositivi, tra cui la creazione di una nuova categoria e la modifica o l'eliminazione di una, richiedono che un secondo amministratore approvi la modifica prima che venga applicata. Questo doppio processo di autorizzazione consente di proteggere l'organizzazione da modifiche non autorizzate o accidentali del controllo degli accessi basate sui ruoli.

Per altre informazioni sulle approvazioni amministrative multiple, vedere Usare più approvazioni amministrative in Intune.

Nuove impostazioni di spazio privato e accesso USB nel catalogo delle impostazioni di Android Enterprise

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni (Dispositivi,>Gestisci dispositivi>, Configurazione>, Crea>nuovo criterio>,Android Enterprise per la piattaforma>, Catalogo delle impostazioni per il tipo di profilo):

• Blocca spazio privato: se impostato su True, agli utenti viene impedito di creare o usare spazi privati nel dispositivo. Tutti gli spazi privati esistenti vengono eliminati.

  Si applica a:

  • Dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE)

• Accesso USB: consente agli amministratori di selezionare quali file e/o dati possono essere trasferiti tramite USB. Se gli amministratori bloccano il trasferimento dei file, viene bloccato solo il trasferimento dei file. Sono consentite altre connessioni, come il mouse. Se gli amministratori bloccano il trasferimento dati tramite USB, tutti i dati vengono bloccati.

  Si applica a:

  • Dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE) (a livello di profilo di lavoro)
  • Android Enterprise di proprietà aziendale completamente gestito (COBO)
  • Dispositivi dedicati di proprietà aziendale (COSU) Android Enterprise

Per un elenco delle impostazioni esistenti che è possibile configurare nel catalogo delle impostazioni, vedere Elenco delle impostazioni dei dispositivi Android Enterprise nel catalogo delle impostazioni di Intune.

Nuove richieste disponibili per esplorare i dati di Intune

Puoi usare Microsoft Copilot in Intune per esplorare nuove richieste correlate ai dati di Intune usando il linguaggio naturale. Usa queste nuove richieste per visualizzare i dati su:

• Aggiornamenti dei dispositivi Android e Apple
• Windows Autopilot
• Gestione privilegi endpoint
• Analisi avanzata

Quando si inizia a digitare la richiesta, viene visualizzato un elenco delle richieste che meglio corrispondono alla richiesta. Puoi anche continuare a digitare per altri suggerimenti.

Ogni query restituisce un riepilogo Copilot per aiutarti a comprendere i risultati e offre suggerimenti. Con queste informazioni è anche possibile:

• Aggiungere i dispositivi o gli utenti dai risultati a un gruppo in modo da poter assegnare app e criteri a questo gruppo.
• Filtra le query di esempio per trovare o creare richieste che corrispondono alle tue esigenze.

Per altre informazioni, vedi Esplorare i dati di Intune con linguaggio naturale e intervenire.

Integrazione di Intel vPro Fleet Services nel portale per i partner di Intune

Microsoft Intune si integra ora con Intel vPro Fleet Services, portando la gestione remota a livello hardware direttamente nell'esperienza Intune. Questa soluzione consente agli amministratori IT di gestire, ripristinare e risolvere i problemi in modo sicuro dei dispositivi Intel vPro anche quando il sistema operativo non risponde o il dispositivo è spento. Con il Single Sign-On di Microsoft Entra ID, i team ottengono l'accesso autenticato senza richiedere ulteriori infrastrutture o licenze.

Le funzionalità principali includono:

• Ripristino del BIOS e del sistema operativo a livello hardware tramite Intel Active Management Technology (AMT)
• Flussi di lavoro centralizzati all'interno di Intune
• Maggiore sicurezza e controllo degli accessi
• Ampia compatibilità con i dispositivi Intel vPro (2018 o versioni successive)

Questa integrazione semplifica la gestione degli endpoint e migliora l'efficienza operativa e si adatta per supportare diverse flotte di dispositivi.

Inventario dei dispositivi (in precedenza Esplora risorse)

Il riquadro Esplora risorse in Monitoraggio per i dispositivi Windows è ora denominato Inventario dispositivi. È stato modificato solo il nome, l'esperienza e i dati rimangono gli stessi.

I riferimenti nella documentazione di Intune e nell'interfaccia di amministrazione di Intune sono aggiornati per riflettere il nuovo nome.

Nuove funzionalità di Copilot per Microsoft Intune

• Accesso più semplice a Copilot Chat: Copilot Chat è incorporato direttamente nell'intestazione dell'interfaccia di amministrazione di Intune. Pertanto, gli amministratori IT possono accedere a Copilot Chat da qualsiasi schermata nell'interfaccia di amministrazione. Questa funzionalità consente agli amministratori di ottenere informazioni dettagliate e supporto più rapidi.

• Conversazioni sensibili al contesto con Copilot Chat: durante la digitazione, una casella di richiesta dinamica fornisce suggerimenti in tempo reale e consiglia suggerimenti pertinenti a ciò che stai tentando di chiedere. Puoi risolvere i problemi relativi ai dispositivi, gestire i criteri, esplorare le funzionalità di Windows 365 e altro ancora. Per altre informazioni, è anche possibile accedere direttamente alla documentazione di Microsoft.

  Copilot Chat conserva la cronologia delle conversazioni e rimane consapevole del contesto mentre ti sposti nell'interfaccia di amministrazione. Questa continuità aiuta a ridurre al minimo le richieste ripetitive.

• Supporto esteso per Windows 365 Cloud PC - Con questo aggiornamento della disponibilità generale, Copilot ora supporta la gestione di Windows 365 Cloud PC. Gli amministratori IT possono accedere a informazioni importanti, come lo stato delle licenze, la qualità della connessione, i dettagli di configurazione e le metriche sulle prestazioni. Questa funzionalità rende più semplice per gli amministratori monitorare e gestire i PC cloud direttamente dall'interfaccia di amministrazione di Intune.

Per altre informazioni su Copilot in Intune e per iniziare, vedi Microsoft Copilot in Intune.

Intune supporta iOS/iPadOS 17.x come versione minima

Apple ha rilasciato iOS 26 e iPadOS 26. Con questa versione, Microsoft Intune, inclusi i criteri di protezione Portale aziendale Intune e app (APP, noto anche come MAM), richiede ora iOS/iPadOS 17 o versione successiva.

Intune supporta macOS 14.x come versione minima

Apple ha rilasciato macOS 26 (Tahoe). Con questa versione, Microsoft Intune, l'app Portale aziendale e l'agente MDM di Intune richiedono ora macOS 14 (Sonoma) o versione successiva.

Per un elenco delle versioni del sistema operativo supportate, vedere Sistemi operativi e browser supportati in Intune.

Sicurezza dei dispositivi

Nuova esperienza di aggiornamento della baseline di sicurezza

L'esperienza di aggiornamento della baseline di sicurezza di Intune viene aggiornata per le versioni più recenti delle baseline di sicurezza. Con questa modifica, quando si aggiorna una baseline di sicurezza creata dopo maggio 2023 a una versione più recente della stessa baseline, sono ora disponibili due opzioni per configurare automaticamente la baseline aggiornata:

• Mantieni personalizzazioni: con questa opzione, Intune applica tutte le personalizzazioni delle impostazioni della baseline originale che si sta aggiornando al nuovo modello di baseline. Il risultato è che la nuova istanza di previsione conserva (include) tutte le modifiche specifiche dell'organizzazione.
• Elimina personalizzazioni: con questa opzione, Intune crea una nuova istanza di base predefinita che usa la nuova versione di base. Ogni impostazione in tale previsione usa la linea di base predefinita e nessuna personalizzazione delle impostazioni viene applicata automaticamente.

Con entrambe le opzioni, la decisione viene applicata a una nuova istanza del profilo di tale previsione, che utilizza la versione di base più recente. Questo nuovo profilo non avrà i tag di ambito o le assegnazioni dell'originale, che sarà possibile aggiungere in un secondo momento dopo la creazione del nuovo profilo. Questa modifica consente di configurare altre impostazioni, se necessario, prima che il profilo aggiornato venga assegnato e inizi a distribuire la versione di base più recente nei dispositivi. Nel frattempo, la linea di base originale viene lasciata invariata e rimane attiva. Tuttavia, le relative configurazioni di impostazione diventano di sola lettura.

Per altre informazioni, vedere Aggiornare un profilo di previsione alla versione più recente in Gestire i profili di base di sicurezza in Microsoft Intune.

Il Portale aziendale supporta la nuova esperienza di credenziali derivate di Purebred

Apple ha rilasciato iOS 26 e iPadOS 26. Con questo aggiornamento, Purebred (versione 3) introduce un'esperienza nuova e migliorata per le credenziali derivate. Come parte del supporto day zero, il Portale aziendale supporta il flusso di lavoro aggiornato di Purebred.

• Se l'organizzazione prevede di continuare a usare la versione precedente di Purebred, non sono previste modifiche all'esperienza delle credenziali derivate in Purebred o nel Portale aziendale, anche se si esegue l'aggiornamento alla versione più recente del Portale aziendale.
• Se l'organizzazione prevede di eseguire l'aggiornamento alla nuova versione di Purebred, assicurarsi di eseguire l'aggiornamento al Portale aziendale versione 5.2509.0 per garantire la compatibilità.

Monitorare e risolvere i problemi

Invia feedback su query su più dispositivi

Usa la nuova funzionalità di feedback nella pagina di query su più dispositivi per inviare feedback su query su più dispositivi.

Settimana dell'8 settembre 2025

Sicurezza dei dispositivi

Supporto di JavaScript WebSockets con Microsoft Tunnel per la gestione di applicazioni per dispositivi mobili per iOS

Microsoft Tunnel per Mobile Application Management (MAM) per iOS ora supporta i WebSocket JavaScript dalle visualizzazioni Web. Questo supporto consente di migliorare le comunicazioni per le app che richiedono comunicazioni in tempo reale che si basano su WebSockets.

Anche se JavaScript WebSocket ora sono supportati, Tunnel per MAM iOS non supporta le API WebSocket native o le app che si basano su di esse.

Per altre informazioni, vedere Guida per l'amministratore di Microsoft Tunnel per la gestione di applicazioni mobili per iOS/iPadOS.

Settimana del 1° settembre 2025

Gestione dei dispositivi

Pagina dello stato di registrazione Supporto per l'installazione degli aggiornamenti della sicurezza di Windows durante la Configurazione guidata di Windows

Per impostazione predefinita, la Configurazione guidata di Windows installa gli ultimi aggiornamenti della sicurezza disponibili per garantire che i dispositivi siano protetti e aggiornati fin dal primo giorno. La Configurazione guidata di Windows viene usata dagli scenari Intune e Windows Autopilot tramite le configurazioni della pagina di stato della registrazione di Intune (ESP). Intune fa riferimento a questi aggiornamenti qualitativi di Windows.

Per gestire questo comportamento, è stata aggiornata la pagina dello stato della registrazione di Intune con una nuova impostazione che consente di consentire o bloccare l'installazione automatica di questi aggiornamenti.

La nuova impostazione è Installa aggiornamenti qualitativi di Windows. Questi aggiornamenti della sicurezza, noti anche come aggiornamenti qualitativi di Windows in Intune, vengono installati per impostazione predefinita durante la Configurazione guidata di Windows usata da Intune e da Windows Autopilot.

Per impostazione predefinita, questa impostazione è impostata su Sì in tutti i nuovi profili ESP creati. Ciò comporta l'installazione degli aggiornamenti della protezione più recenti. In tutti i profili ESP creati in precedenza, questa impostazione è impostata su No finché non si sceglie di modificare tali profili per cambiarla. Se impostato su No, la Configurazione guidata non installa gli aggiornamenti, il che può concedere ai team interni il tempo di testarli prima di consentire l'installazione nei nuovi dispositivi di cui viene eseguito il provisioning.

Per ulteriori informazioni sulla pagina dello stato della registrazione di Intune, vedere Pagina di configurazione dello stato della registrazione. Per informazioni sugli aggiornamenti qualitativi di Windows, vedi Criteri di aggiornamento qualitativo di Windows.

Sicurezza dei dispositivi

Consigli sulla configurazione dei dispositivi dell'agente di Intune per la correzione della vulnerabilità di Security Copilot

Per ridurre la superficie di attacco dell'organizzazione contro le vulnerabilità, l'agente di Intune per la correzione delle vulnerabilità di Security Copilot fornisce ora le configurazioni consigliate per le impostazioni correlate a una vulnerabilità segnalata.

È possibile trovare le configurazioni consigliate dopo aver selezionato Suggerimenti agente per una vulnerabilità segnalata, che apre il riquadro delle azioni suggerite . Nel riquadro delle azioni suggerite è disponibile una nuova sezione di informazioni intitolata Configurazioni.

Se il catalogo delle impostazioni di Intune contiene impostazioni pertinenti per la vulnerabilità segnalata, la sezione Configurazioni fornisce informazioni che consentono di configurare i criteri dei dispositivi. Questi criteri possono contribuire a ridurre al minimo i rischi futuri derivanti da tale vulnerabilità, tra cui:

• Elenco delle impostazioni rilevanti per la vulnerabilità corrente, che possono essere distribuite tramite un criterio del catalogo delle impostazioni di Intune. Vengono elencate solo le impostazioni specifiche rilevanti per la vulnerabilità.
• Ogni impostazione viene presentata con una configurazione consigliata.
• Selezionando l'icona di citazione accanto a un'impostazione, viene visualizzata la descrizione dell'impostazione. La descrizione può includere anche un collegamento al contenuto per il Provider di servizi di configurazione (CSP) rappresentato dall'impostazione.

Se non ci sono impostazioni di configurazione consigliata per i dispositivi da distribuire, la sezione Configurazioni indica che non sono disponibili configurazioni consigliate per i criteri del catalogo delle impostazioni.

Per altre informazioni sui suggerimenti degli agenti, sulle linee guida per la correzione e sulle nuove configurazioni consigliate, vedere Suggerimenti degli agenti in Usare l'agente di correzione delle vulnerabilità.

Settimana del 25 agosto 2025

Gestione dell’app

Modalità offline e accesso alle app senza accesso per Android Enterprise Dispositivi dedicati nella schermata iniziale gestita

La schermata iniziale gestita (MHS) per dispositivi dedicati Android Enterprise ora supporta due nuove funzionalità: la modalità offline e l'accesso alle app senza effettuare l'accesso.

• Modalità offline – Consente agli utenti di accedere alle app designate quando il dispositivo è offline o non è in grado di connettersi alla rete. È possibile configurare un periodo di tolleranza prima di richiedere agli utenti di accedere una volta ripristinata la connettività.
• Accesso alle app senza accesso : consente agli utenti di avviare app specifiche dalla schermata di accesso MHS tramite la barra superiore MHS, indipendentemente dallo stato della rete. Questa funzionalità è utile per le app che devono essere immediatamente disponibili, ad esempio l'help desk o gli strumenti di emergenza.

Queste funzionalità sono progettate per dispositivi dedicati registrati in modalità dispositivo condiviso Microsoft Entra e possono essere configurate tramite criteri di configurazione del dispositivo.

Settimana del 18 agosto 2025 (Service Release 2508)

Gestione dell’app

I criteri di configurazione dell'app Android supportano nuovi valori di variabile

I criteri di configurazione delle app Android Enterprise in Intune ora supportano più valori variabili. I nuovi valori includono il nome dell'account, il nome del dispositivo, l'ID dipendente, il MEID, il numero di serie e le ultime quattro cifre del numero di serie.

Per altre informazioni, vedere Variabili supportate per i valori di configurazione.

Configurazione delle periferiche

Supporto del programma di installazione gestito per gruppi di utenti e dispositivi

Il criterio del programma di installazione gestito è stato aggiornato per aggiungere la possibilità di rivolgersi a singoli gruppi di utenti e dispositivi, utilizzando uno o più criteri individuali. Fino a questo momento, un criterio del programma di installazione gestito era una configurazione a livello di tenant che si applicava a tutti i dispositivi Windows. Con questo aggiornamento è ora possibile assegnare criteri separati a gruppi di dispositivi diversi, offrendo maggiore flessibilità.

Se in precedenza era attivo un criterio del programma di installazione gestito a livello di tenant, tale criterio rimane disponibile con un'assegnazione di gruppo a tutti i dispositivi. Questa riconfigurazione equivale alla precedente configurazione a livello di tenant precedente. È possibile scegliere di usare il criterio convertito o implementare nuovi criteri con un controllo più granulare.

Per altre informazioni sulla configurazione e l'uso dei programmi di installazione gestiti, vedere Introduzione ai programmi di installazione gestiti.

Nuove impostazioni di Windows nel catalogo delle impostazioni

Nel catalogo delle impostazioni di Intune sono elencate tutte le impostazioni che è possibile configurare, in un'unica posizione. Sono disponibili nuove impostazioni nel catalogo delle impostazioni di Windows (Dispositivi,>Gestisci dispositivi>,Configurazione Crea>>nuovo criterio>:Windows 10 e versioni successive per la piattaforma>, Catalogo delle impostazioni per il tipo di profilo).

Aggiornamenti dei criteri per i modelli amministrativi di Microsoft Edge:

• v138 - Intune supporta i nuovi criteri con backup ADMX seguenti:

  Impostazione	CSP
  Microsoft Edge>Consente alle pagine di usare le API IA predefinite	BuiltInAIAPIsEnabled
  Microsoft Edge>Controlla l'accesso alla ricerca ottimizzata per l'IA in Cronologia	EdgeHistoryAISearchEnabled
  Microsoft Edge - Impostazioni predefinite (gli utenti possono eseguire l'override)\ Identità e accesso>Usare il profilo di lavoro principale come impostazione predefinita per aprire i collegamenti esterni	EdgeOpenExternalLinksWithPrimaryWorkProfileEnabled
  Microsoft Edge>Consenti la prelettura di SpeculationRules per gli URL controllati da ServiceWorker	PrefetchWithServiceWorkerEnabled
  Microsoft Edge>Controlla se TLS 1.3 Early Data è abilitato in Microsoft Edge	TLS13EarlyDataEnabled
  Microsoft Edge>Consente alle pagine di usare le API IA predefinite	BuiltInAIAPIsEnabled

  Le impostazioni legacy seguenti sono deprecate e non devono essere usate:

  Impostazione	CSP
  Microsoft Edge\ Impostazioni richieste di rete privata	InsecurePrivateNetworkRequestsAllowed
  Impostazioni >di rete di Microsoft EdgeAbilita il supporto per la codifica del contenuto zstd	ZstdContentEncodingEnabled
  Impostazioni >di rete di Microsoft EdgeSpecifica se bloccare le richieste da siti Web pubblici ai dispositivi nella rete locale di un utente (deprecato)	LocalNetworkAccessRestrictionsEnabled

• v139 - Intune supporta i seguenti nuovi criteri supportati da ADMX per Microsoft Edge:

  Impostazione	CSP
  Microsoft Edge>Identità e accesso>Assegnare la priorità al profilo specificato dall'app per aprire i collegamenti esterni	EdgeOpenExternalLinksWithAppSpecifiedProfile
  Microsoft Edge>Estensioni>Specificare le estensioni che gli utenti devono consentire per spostarsi in modalità InPrivate	MandatoryExtensionsForIncognitoNavigation
  Microsoft Edge>Controllare se Microsoft 365 Copilot Chat viene visualizzato nella barra degli strumenti di Microsoft Edge for Business	Microsoft365CopilotChatIconEnabled
  Microsoft Edge>Criteri di configurazione per i connettori di report di Microsoft Edge for Business	OnSecurityEventEnterpriseConnector
  Microsoft Edge>Consenti fallback WebGL software utilizzando SwiftShader	EnableUnsafeSwiftShader

  Le impostazioni legacy seguenti sono deprecate e non devono essere usate:

  Impostazione	CSP
  Microsoft Edge>Controlla se è abilitato il nuovo comportamento del parser HTML per l'elemento <select>	SelectParserRelaxEnabled
  Microsoft Edge>Abilita gli utenti che scorrono attivabili da tastiera	KeyboardFocusableScrollersEnabled

• Alcuni criteri esistenti hanno aggiornamenti delle stringhe che riflettono il comportamento e la terminologia più recenti del browser.

OneDrive:

• Disabilitare un messaggio di tipo avviso popup e Centro attività per incoraggiare un utente ad accedere a OneDrive usando una credenziale esistente resa disponibile per le applicazioni Microsoft : questa impostazione consente agli amministratori IT di impedire il rilevamento di nuovi account in OneDrive, applicando così la sincronizzazione organizzativa e i controlli di accesso.

Modelli amministrativi\Componenti di Windows\Sincronizza le impostazioni:

• Abilita Windows Backup - Questa impostazione consente agli amministratori IT di gestire il comportamento di sincronizzazione per le funzionalità di Windows Backup. In particolare, questo criterio controlla se le preferenze della lingua sono incluse nella sincronizzazione del backup, in modo da poter personalizzare le configurazioni di backup in base alle proprie esigenze.

Nuove impostazioni giorno zero disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Impostazioni accessori audio DDM (Gestione dispositivi dichiarativi): >

• Associazione temporanea disabilitata
• Tempo di disaccoppiamento dell'associazione temporanea
• Criterio di annullamento dell'associazione
• Ora di annullamento dell'associazione

Impostazioni di Safari per la Gestione dispositivi dichiarativa (DDM): >

• Accetta i cookie
• Consenti la disabilitazione degli avvisi di frode
• Consenti la cancellazione della cronologia
• Consenti JavaScript
• Consenti la navigazione privata
• Consenti popup
• Consenti riepilogo
• Tipo di pagina
• URL della home page
• Identificatore di estensione

Restrizioni:

• Consenti la cancellazione della cronologia di Safari
• Consenti la navigazione privata di Safari
• ICCID negati per iMessage e FaceTime
• ICCID negati per RCS

macOS

Autenticazione > Extensible Single Sign On Kerberos:

• Consenti fallback autenticazione SSO piattaforma

Impostazioni di Safari per la Gestione dispositivi dichiarativa (DDM): >

• Consenti la cancellazione della cronologia
• Consenti la navigazione privata
• Consenti riepilogo
• Tipo di pagina
• URL della home page
• Identificatore di estensione

Restrizioni:

• Consenti la cancellazione della cronologia di Safari
• Consenti la navigazione privata di Safari

Nuova impostazione nel catalogo delle impostazioni di Android

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

È disponibile una nuova impostazione Nascondi nome organizzazione (Dispositivi,Gestisci> dispositivi, >Configurazione>, Crea>nuovo criterio>:Android Enterprise per la piattaforma, Catalogo delle impostazioni per il > tipo di profilo). Se impostato su True, il nome dell'azienda non viene visualizzato nel dispositivo, ad esempio schermata di blocco.

Per un elenco delle impostazioni esistenti che è possibile configurare nel catalogo delle impostazioni, vedere Elenco delle impostazioni dei dispositivi Android Enterprise nel catalogo delle impostazioni di Intune.

Registrazione dei dispositivi

Intune supporta Ubuntu 22.04 e versioni successive

Microsoft Intune e l'app Microsoft Intune per Linux ora supportano Ubuntu 22.04 LTS e Ubuntu 24.04 LTS. Il supporto per Ubuntu 20.04 LTS è terminato. I dispositivi attualmente registrati su Ubuntu 20.04 LTS rimangono registrati anche se la versione non è più supportata. I nuovi dispositivi non possono essere registrati se eseguono Ubuntu 20.04 LTS. Per vedere quali dispositivi o utenti potrebbero essere interessati, controllare i report di Intune. Nell'interfaccia di amministrazione passare a **Dispositivi **>Tutti i dispositivi e filtrare Sistema operativo per Linux. È possibile aggiungere altre colonne per identificare chi nell'organizzazione ha dispositivi che eseguono Ubuntu 20.04 LTS. Avvisa gli utenti di aggiornare i loro dispositivi a una versione di Ubuntu supportata.

Per altre informazioni sulla registrazione Linux, vedere Linux guida alla registrazione dei dispositivi per Microsoft Intune.

Gestione dei dispositivi

L'azione remota di cancellazione supporta l'approvazione di più Amministrazione

Quando si utilizza la funzionalità Approvazione di più Amministrazione, è necessario un secondo account amministratore per approvare una modifica prima che questa venga applicata.

L'azione remota Cancella supporta l'approvazione di più Amministrazione. Usare Approvazione Amministrazione multipla con l'azione Cancella per ridurre il rischio di azioni remote non autorizzate o compromesse da parte di un singolo account amministratore.

Per altre informazioni sull'approvazione di più amministratori, vedere Usare l'approvazione di più amministratori in Intune.

Configurare Windows Backup per le organizzazioni (anteprima pubblica)

Gli amministratori di Intune possono configurare una nuova funzionalità in anteprima pubblica denominata Windows Backup per le organizzazioni. Con questa funzionalità, è possibile eseguire il backup delle impostazioni di Windows 10 o Windows 11 dell'organizzazione e ripristinarle in un dispositivo aggiunto a Microsoft Entra. Le impostazioni di backup sono configurabili nel catalogo delle impostazioni dell'interfaccia di amministrazione di Microsoft Intune, mentre un'impostazione a livello di tenant che consente di ripristinare un dispositivo è disponibile nell'interfaccia di amministrazione in Registrazione. L'impostazione di backup è ora disponibile in anteprima pubblica, mentre l'impostazione di ripristino sarà disponibile per l'anteprima pubblica a partire dal 26 agosto.

Per altre informazioni su questa funzionalità, vedere Windows Backup per le organizzazioni in Microsoft Intune.

Il nuovo pulsante di risoluzione migliora l'esperienza di correzione della conformità

È stata migliorata l'esperienza di correzione della conformità JIT (Just in Time) per gli utenti di dispositivi in Microsoft Intune. Intune ha collaborato con Microsoft Defender per:

• Rimuovere i clic utente necessari per visualizzare e apprendere i passaggi di correzione.
• Aggiungere un pulsante Risolvi per ridurre il tempo necessario per la correzione.

Quando un utente apre un'app di produttività e vede che sono contrassegnati come non conformi a causa di Microsoft Defender, l'utente può ora selezionare Risolvi. Questa azione li reindirizza a Microsoft Defender, dove Microsoft Defender adotta misure per correggere l'utente e quindi reindirizzarlo all'app di produttività.

Anche se non usi Microsoft Defender, se l'accesso condizionale è attivato i tuoi utenti potranno usufruire di un'esperienza migliorata. Con la correzione della conformità JIT, gli utenti passano attraverso un flusso incorporato che mostra loro lo stato di conformità, le ragioni della non conformità e un elenco di azioni direttamente all'interno di un'app di produttività. Questo flusso elimina i passaggi aggiuntivi, la necessità di passare da un'app all'altra e riduce il numero di autenticazioni.

Come amministratore, se la registrazione JIT e la correzione della conformità sono già state configurate, non sono previste attività. In caso contrario, configuralo oggi stesso per supportare questa nuova funzionalità. Per altre informazioni, vedere:

• Configurare la registrazione just-in-time.
• Aggiorna le impostazioni del dispositivo iOS.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Avenza Maps for Intune by Avenza Systems Inc.
• Datasite per Intune di Datasite (Android)
• Dialpad di Dialpad, Inc.
• Riunioni con tastiera telefonica di Dialpad, Inc.
• Omega 365 di Omega 365 Core AS
• Messaggistica Symphony Intune di Symphony Communication Services, LLC
• Zoho Projects - Intune di Zoho Corporation (Android)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitorare e risolvere i problemi

Report di aggiornamento software dichiarativo per i dispositivi Apple

Ora è possibile utilizzare diversi nuovi report di aggiornamento software per i dispositivi Apple basati sull'infrastruttura di reporting dichiarativo integrata di Apple. L'infrastruttura di reporting dichiarativo fornisce a Intune una visualizzazione quasi in tempo reale dello stato di aggiornamento software dei dispositivi gestiti. Sono ora disponibili i seguenti report sugli aggiornamenti software Apple:

• Report di aggiornamento software per dispositivo - I report di aggiornamento software per dispositivo sono disponibili nel centro Intune Amministrazione andando su Dispositivi e selezionando un dispositivo applicabile. Nel riquadro Panoramica dispositivi per quel dispositivo, sotto Monitor, viene visualizzato il report elencato come aggiornamenti software iOS per dispositivi iOS o iPadOS e come aggiornamenti software macOS per dispositivi macOS.

  Con questi report per dispositivo disponibili, il report sugli aggiornamenti software per dispositivo macOS precedentemente disponibile è ora deprecato. Anche se il report deprecato rimane disponibile nell'interfaccia di amministrazione e può ancora essere usato durante la visualizzazione di un dispositivo, il report verrà rimosso da Intune con un aggiornamento futuro.

• Errori di aggiornamento del software Apple - Con questo rapporto operativo, puoi visualizzare i dettagli dell'intero parco dispositivi Apple gestito. I dettagli includono il motivo per cui l'aggiornamento non è stato installato e il timestamp dell'ultimo errore. Per trovare questo report, nell'interfaccia di amministrazione passare a Monitoraggio dispositivi> e quindi selezionare il nome del report per visualizzare i dettagli del report.

• Rapporto sugli aggiornamenti software Apple - Questo rapporto è un rapporto organizzativo che mostra i dettagli sulle informazioni sugli aggiornamenti software in sospeso e correnti su tutto il parco dispositivi Apple gestito. Per trovare questo report, nell'interfaccia di amministrazione passare a Report>Gestione> dispositiviaggiornamenti Apple, selezionare la scheda Report e quindi selezionare il riquadro del report.

• Report di riepilogo degli aggiornamenti software Apple: visualizzare il report di riepilogo degli aggiornamenti software Apple, nell'interfaccia di amministrazione passare a Report>Gestione> dispositiviAggiornamenti Apple e quindi selezionare la scheda Riepilogo. Viene visualizzato un rollup dello stato di aggiornamento dai dispositivi macOS, iOS e iPadOS. Questo stato include la versione dell'ultimo aggiornamento disponibile per ogni piattaforma e la data in cui l'aggiornamento è diventato disponibile.

I seguenti dispositivi Apple supportano questi nuovi report:

• iOS 17 e versioni successive
• iPadOS 17 e versioni successive
• macOS 14 e versioni successive

Per ulteriori informazioni sulle modifiche alla base di questi report, consulta Suggerimento di supporto: passare alla gestione dichiarativa dei dispositivi per gli aggiornamenti software Apple.

Controllo dell'accesso basato sui ruoli

Supporto di Approvazione di più amministratori per il controllo degli accessi basato sui ruoli

Multi Amministrazione Approval ora supporta il controllo degli accessi basato sui ruoli. Se abilitata, qualsiasi modifica ai ruoli, incluse le modifiche alle autorizzazioni dei ruoli, ai gruppi di amministratori o alle assegnazioni dei gruppi di membri, richiede che un secondo amministratore approvi la modifica prima che venga applicata. Questo doppio processo di autorizzazione consente di proteggere l'organizzazione da modifiche non autorizzate o accidentali del controllo degli accessi basate sui ruoli.

Per ulteriori informazioni, vedere Controllo di accesso in base ai ruoli in Microsoft Intune.

Settimana dell'11 agosto 2025

Gestione dei dispositivi

Platform SSO è disponibile a livello generale e supporta anche TGT personalizzato

La piattaforma SSO è una funzionalità di Microsoft Entra che consente l'accesso Single Sign-on (SSO) usando un Microsoft Entra ID sui dispositivi macOS. Utilizzando il catalogo delle impostazioni di Intune, è possibile configurare Platform SSO e usare Intune per distribuire la configurazione di Platform SSO ai dispositivi macOS.

• Microsoft Entra ha annunciato che la piattaforma SSO per i dispositivi macOS è generalmente disponibile (GA). Per ulteriori informazioni su questa funzionalità di Microsoft Entra, vedere Plug-in SSO aziendale Microsoft per dispositivi Apple.

• Microsoft Entra supporta i ticket di concessione ticket (TGT) Kerberos per accedere ad Active Directory locale e a Microsoft Entra ID usando l'estensione SSO Kerberos di Apple.

  Nel Portale aziendale versione 5.2508.0 e successive è possibile usare i criteri SSO della piattaforma del catalogo delle impostazioni di Intune per abilitare l'accesso SSO Kerberos alle risorse locali e cloud usando i TGT.

Per configurare Platform SSO in Intune, vedere:

• Configurare Platform SSO per i dispositivi macOS in Intune
• Scenari comuni di accesso SSO della piattaforma per dispositivi macOS in Intune

Sicurezza dei dispositivi

Aggiornamento necessario per gli endpoint di Microsoft Tunnel

Come parte dei continui miglioramenti apportati all'infrastruttura del tunnel Microsoft, con la versione del 19 marzo 2025 sono stati introdotti nuovi endpoint. È necessario aggiornare Microsoft Tunnel alla versione del 19 marzo 2025 o successiva per assicurarsi di usare i nuovi endpoint. Dopo aver eseguito l'aggiornamento a questa versione o a una versione successiva, non è possibile eseguire il downgrade a una versione precedente. Le versioni precedenti che si basano su endpoint legacy non sono supportate e potrebbero causare interruzioni del servizio. Per continuare con il servizio ininterrotto, è consigliabile eseguire l'aggiornamento alla build supportata più recente ed evitare di eseguire il rollback alle versioni non supportate.

Settimana del 28 luglio 2025

Gestione dei dispositivi

Nuove autorizzazioni di Microsoft Graph per le chiamate API agli endpoint di gestione dei dispositivi

Le chiamate a diverse API di Microsoft Graph richiedono ora una delle due autorizzazioni DeviceManagement più recenti che sostituiscono l'uso di autorizzazioni supportate in precedenza. Di seguito sono riportate le due nuove autorizzazioni e le autorizzazioni originali sostituite dalle nuove autorizzazioni:

• DeviceManagementScripts.Read.All - Questa nuova autorizzazione sostituisce l'uso di DeviceManagementConfiguration.Read.All
• DeviceManagementScripts.ReadWrite.All : questa nuova autorizzazione sostituisce l'uso di DeviceManagementConfiguration.ReadWrite.All

L'accesso alle chiamate dell'API Graph seguenti richiede ora l'utilizzo delle nuove autorizzazioni:

• ~/deviceManagement/deviceShellScripts
• ~/deviceManagement/deviceHealthScripts
• ~/deviceManagement/deviceComplianceScripts
• ~/deviceManagement/deviceCustomAttributeShellScripts
• ~/deviceManagement/deviceManagementScripts

Attualmente, sia le autorizzazioni DeviceManagementScripts che quelle DeviceManagementConfiguration precedenti rimangono funzionanti. Tuttavia, all'inizio di settembre 2025, gli strumenti e gli script che si basano sulle autorizzazioni precedenti per accedere alle API elencate non funzioneranno.

Per altre informazioni, vedere Come usare Microsoft Entra ID per accedere alle API di Intune in Microsoft Graph.

Settimana del 21 luglio 2025 (Service Release 2507)

Microsoft Intune Suite

Gestione privilegi endpoint: supporto per caratteri jolly nelle regole di elevazione dei privilegi

Ora è possibile utilizzare caratteri jolly nel nome file e nel percorso file delle regole di elevazione dei privilegi definite per la Gestione privilegi endpoint (EPM). I caratteri jolly consentono una creazione di regole più flessibile con funzionalità di corrispondenza più ampie, abilitando l'elevazione dei file per i file attendibili i cui nomi potrebbero cambiare con le revisioni successive.

Per i nomi di file, l'uso di caratteri jolly è supportato solo nel nome del file e non per l'estensione di file. È possibile utilizzare un punto ? interrogativo per sostituire un singolo carattere in qualsiasi punto del nome file e un asterisco * per sostituire una stringa di caratteri alla fine del nome file.

Di seguito sono riportati alcuni esempi di utilizzo di caratteri jolly per un file di installazione di Visual Studio denominato VSCodeUserSetup-arm64-1.99.2.exe found in C:\Users\<username>\Downloads\:

• Nome file:

  • VSCodeUserSetup*.exe
  • VSCodeUserSetup-arm64-*.exe
  • VSCodeUserSetup-?????-1.??.?.exe

• Percorso file:

  • C:\Users\*\Downloads\

Per altre informazioni, vedere Usare le variabili nelle regole di elevazione dei privilegi in Configurare i criteri per la Gestione dei privilegi endpoint.

Gestione dell’app

App OEMConfig appena disponibili in Intune

L'app OEMConfig seguente è ora disponibile in Intune per Android Enterprise:

• Abbigliamento per tappeti

Per altre informazioni su OEMConfig, vedere Usare e gestire i dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Rete privata cellulare:

• Preferenza per la rete dati
• Identificatore di rete CSG
• Nome set di dati
• Abilita NR autonomo
• Recinti virtuali
• Identificatore di rete
• Numero di versione

macOS

Microsoft Edge:

• La categoria Microsoft Edge viene aggiornata con nuove impostazioni. Altre informazioni sulle impostazioni macOS disponibili per Microsoft Edge in Microsoft Edge - Criteri.

Gestione dei dispositivi

Supporto della piattaforma per le regole di pulizia dei dispositivi

Usando le regole di pulizia, è possibile configurare Intune in modo che esegua automaticamente la pulizia dei dispositivi che appaiono inattivi, non aggiornati o che non rispondono.

Con questa funzionalità puoi:

• Configurare le regole di pulizia dei singoli dispositivi in base alla piattaforma, come Windows, iOS/iPadOS, macOS e Android.
• Usa i log di controllo per vedere i dispositivi che le regole di pulizia del dispositivo nascondono dai report di Intune.
• Usare il controllo di accesso in base ai ruoli per personalizzare i ruoli utente che possono creare regole di pulizia del dispositivo.

Per altre informazioni, vedi Regole di pulizia del dispositivo.

Sicurezza dei dispositivi

Supporto macOS per la configurazione dell'account amministratore locale con soluzione password - GA

I profili di registrazione automatica dei dispositivi macOS possono configurare i dispositivi macOS appena registrati che eseguono macOS 12 o versione successiva sia con un amministratore locale che con un account utente locale, oltre al supporto per la soluzione password dell'amministratore locale Microsoft (LAPS).

Con questo supporto:

• È possibile usare i profili di registrazione automatica dei dispositivi macOS per configurare gli account utente e amministratore locale per un dispositivo. Una volta configurata, questa funzionalità si applica a tutte le nuove registrazioni di dispositivi macOS e alle nuove registrazioni di dispositivi assegnate a tale profilo di registrazione.
• Intune crea una password casuale, univoca e sicura per l'account amministratore del dispositivo. Sono 15 caratteri alfanumerici.
• Per impostazione predefinita, Intune ruota automaticamente la password ogni sei mesi.
• I dispositivi registrati in precedenza non vengono interessati a meno che non vengano registrati nuovamente con Intune tramite un profilo ADE applicabile.

Per la creazione dell'account, il profilo supporta le variabili seguenti:

• Nome utente dell'account di amministrazione:

  • {{serialNumber}} - per esempio, F4KN99ZUG5V2
  • {{partialupn}} - per esempio, John.Dupont
  • {{managedDeviceName}} - ad esempio, 15/F2AL10ZUG4W2_14_4/2025_12:45
  • {{onPremisesSamAccountName}} - per esempio, JDoe

• Nome completo account di amministrazione:

  • {{username}} - per esempio, John@contoso.com
  • {{serialNumber}} - per esempio, F4KN99ZUG5V2
  • {{onPremisesSamAccountName}} - per esempio, JDoe

Per supportare LAPS:

• Sono disponibili due nuove autorizzazioni di controllo degli accessi basate sui ruoli per il programma di registrazione che possono concedere a un account amministrativo l'autorizzazione per visualizzare la password di un dispositivo gestito e per ruotare tale password.
• Per impostazione predefinita, queste autorizzazioni non fanno parte di alcun ruolo di controllo degli accessi in base al ruolo predefinito di Intune e devono essere assegnate in modo esplicito agli amministratori tramite ruoli personalizzati.

Per informazioni dettagliate su questa nuova funzionalità, vedere Configurare il supporto per la configurazione dell'account locale ADE macOS con LAPS in Microsoft Intune.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Vault CRM di Veeva Systems Inc. (iOS)
• Workvivo di Workvivo

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 14 luglio 2025

Gestione dei dispositivi

Prova Microsoft Copilot in Intune

Ora è possibile usare Microsoft Copilot in Intune per esplorare i dati di Intune usando il linguaggio naturale, intervenire sui risultati, gestire criteri e impostazioni, comprendere la posizione di sicurezza, risolvere i problemi dei dispositivi e visualizzare informazioni dettagliate sui dispositivi Surface registrati.

• Esplorare i dati di Intune - Usare il linguaggio naturale per esplorare i dati di Intune e intervenire in base ai risultati. Gli amministratori possono eseguire query sui dati delle risorse di Intune, incluse domande su dispositivi, app, criteri, aggiornamenti e conformità. Quando viene eseguita una query, un riepilogo di Copilot consente di comprendere i risultati e offre suggerimenti. È possibile aggiungere dispositivi o utenti dai risultati della query a un gruppo per assegnare app e criteri. Esistono anche query di esempio che è possibile filtrare per trovare un esempio che corrisponda meglio alla richiesta o da usare per creare una richiesta personalizzata.

  La copertura dei dati, le funzionalità di query e l'interagibilità si evolveranno nel tempo man mano che apporteremo miglioramenti al modo in cui esplori i tuoi dati.

  Per altre informazioni su questa funzionalità, vedi Esplorare i dati di Intune con linguaggio naturale e intervenire.

• Esperienza di chat conversazionale: usa l'esperienza di chat Copilot in Intune per interagire con i tuoi dati usando il linguaggio naturale per gestire attività, ottenere approfondimenti e risolvere i problemi. Ecco cosa puoi fare con l'esperienza di chat:

  • Gestione dei criteri e delle impostazioni: usa Copilot in Intune per riepilogare un criterio esistente o saperne di più sulle impostazioni dei singoli criteri e sui valori consigliati.
  • Dettagli dispositivo e risoluzione dei problemi: Usa Copilot in Intune per ottenere dettagli sul dispositivo e risolvere i problemi di un dispositivo per ottenere informazioni specifiche del dispositivo, come le app installate, l'appartenenza ai gruppi e altro ancora.
  • Query sul dispositivo: usare Copilot in Intune per creare query KQL (linguaggio di query Kusto) da eseguire quando si usa la query sul dispositivo in Intune.
  • Gestione privilegi endpoint (EPM): usare Copilot in Intune per identificare i potenziali rischi di elevazione dei privilegi all'interno del flusso di lavoro approvato dal supporto EPM.

• Microsoft Copilot nel portale di gestione di Surface - Microsoft Copilot in Intune include il portale di gestione di Surface, un'area di lavoro nell'interfaccia di amministrazione di Intune che riunisce dati vitali e informazioni dettagliate sui dispositivi Surface registrati, il tutto in un'unica posizione.

  • Ottieni informazioni dettagliate sulla conformità dei dispositivi, sulle attività di supporto, sulla copertura della garanzia o del piano di protezione applicabile e sulle stime delle emissioni di carbonio.
  • Monitorare lo stato di ogni dispositivo, incluse le scadenze della garanzia o del piano di protezione applicabili e le richieste di supporto attive.
  • Centralizzare l'amministrazione dei dispositivi specifici di Surface in un unico ambiente.
  • Accedi automaticamente alle informazioni complete dai dispositivi Surface registrati a Intune, che confluiscono nel portale di gestione di Surface quando gli utenti accedono per la prima volta.

  Per altre informazioni su questa funzionalità, vedere Sicurezza Copilot nel portale di gestione di Microsoft Surface.

Monitorare e risolvere i problemi

Esportare i risultati della query del dispositivo in un file CSV

Ora, dopo aver eseguito una query su più dispositivi, è possibile esportare fino a 50.000 risultati in un file CSV. Per altre informazioni, vedere Come usare la query del dispositivo per più dispositivi.

Settimana del 23 giugno 2025 (Service Release 2506)

Gestione dell’app

Supporto di Microsoft Intune per le funzionalità di intelligenza artificiale di Apple

I criteri di protezione delle app di Intune includono nuove impostazioni autonome per le funzionalità IA di Apple (Genmoji, strumenti di scrittura e acquisizione dello schermo). Le app che eseguono le versioni seguenti di Intune App SDK e App Wrapping Tool supportano le impostazioni autonome:

• Xcode 15 versione 19.7.12 o successiva
• Xcode 16 versione 20.4.0 o successiva

In precedenza, queste funzionalità di intelligenza artificiale di Apple venivano bloccate quando l'impostazione dei criteri di protezione delle app Invia dati dell'organizzazione ad altre app è configurata su un valore diverso da Tutte le app.

Per altre informazioni sui criteri di protezione delle app correlate di Intune, vedere Impostazioni dei criteri di protezione delle app iOS.

Aggiungi le app del Catalogo app aziendale all'elenco delle app di blocco ESP

Windows Autopilot ora supporta le app del Catalogo app aziendali. Gestione app aziendali di Microsoft Intune consente agli amministratori IT di gestire facilmente le applicazioni dal Catalogo app aziendali. Con Windows Autopilot è possibile selezionare le app dal Catalogo app aziendale come app di blocco nei profili Pagina stato registrazione (ESP) e Pagina preparazione dispositivo (DPP). Questa funzionalità consente di assicurarsi che le app vengano distribuite prima che l'utente possa accedere al desktop.

Per informazioni correlate, vedere Configurare la Pagina dello stato di registrazione, Panoramica della preparazione dei dispositivi Windows Autopilot e Aggiungere un'app del catalogo delle app aziendali a Microsoft Intune.

Schermata iniziale gestita Modifiche all'orientamento con Android 16

A partire da Android 16, Android non applica più l'orientamento dello schermo nei dispositivi con impostazioni di visualizzazione di 600 dp e superiori. Questa modifica influisce sulla schermata iniziale gestita (MHS) nei dispositivi con fattori di forma più grandi, come i tablet.

In questi dispositivi Android 16, l'orientamento è determinato dall'impostazione di orientamento del dispositivo, non dalle impostazioni MHS configurate.

Per altre informazioni sulle modifiche ad Android 16, vedere Modifiche al comportamento: app destinate ad Android 16 o versione successiva (apre il sito Web di Android).

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Nel catalogo delle impostazioni sono disponibili nuove impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Impostazioni gestite:

• Riavvio inattivo consentito

macOS

Autenticazione > Extensible Single Sign On (SSO):

• Consenti identificatori di dispositivo nell'attestazione

Microsoft Edge:

• La categoria Microsoft Edge include centinaia di nuove impostazioni. Altre informazioni sulle impostazioni macOS Edge disponibili in Microsoft Edge - Criteri.

Apple ha deprecato il payload di identificazione in macOS 15.4.

Nuova impostazione Blocca Bluetooth nel catalogo delle impostazioni di Android Enterprise

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

È disponibile una nuova impostazione Blocca Bluetooth (Dispositivi:>Gestisci>configurazione dispositivi>: Crea>nuovo criterio>Android Enterprise per la piattaforma: Catalogo delle impostazioni per tipo > di profilo). Se impostato su True, Bluetooth è disabilitato nel dispositivo.

Esiste anche un'impostazione Blocca configurazione Bluetooth che impedisce agli utenti finali di modificare l'impostazione Bluetooth nel dispositivo.

Queste impostazioni sono diverse e hanno risultati diversi. Ecco alcuni esempi:

• Scenario: un utente finale ha attivato l'impostazione Bluetooth nel proprio dispositivo. L'amministratore crea un criterio di Intune che imposta l'impostazione Blocca Bluetooth su True.

  In questa situazione, il Bluetooth è bloccato sul dispositivo, anche se l'utente finale lo ha attivato.

• Scenario: un utente finale ha attivato l'impostazione Bluetooth nel proprio dispositivo. L'amministratore crea un criterio di Intune che imposta l'impostazione Blocca configurazione Bluetooth su True.

  In questa situazione, il Bluetooth è attivato poiché l'utente finale lo ha attivato in precedenza. L'utente finale non può disattivare il Bluetooth. Se l'utente finale ha precedentemente disattivato il Bluetooth e quindi si applica il criterio Blocca configurazione Bluetooth , il Bluetooth è disattivato e l'utente finale non può riattivarlo.

Per un elenco delle impostazioni esistenti che è possibile configurare nel catalogo delle impostazioni, vedere Elenco delle impostazioni dei dispositivi Android Enterprise nel catalogo delle impostazioni di Intune.

Gestione dei dispositivi

Nuovo sistema di reporting per migliorare le prestazioni e la coerenza dei dati

Microsoft Intune sta distribuendo il nuovo Policy Reporting Service (PRS) V3. Il nuovo sistema offre una generazione di report più rapida, una maggiore affidabilità e una migliore coerenza dei dati.

Nella prima fase, alcuni report di conformità e configurazione dei dispositivi a traffico elevato stanno passando al nuovo sistema.

Gli utenti notano aggiornamenti più rapidi nell'interfaccia di amministrazione di Intune e meno problemi con i dati obsoleti. Poiché i report vengono trasferiti automaticamente, non è necessaria alcuna azione da parte degli utenti.

Con (PRS) V3, i report dei dispositivi vengono aggiornati solo quando un dispositivo viene archiviato. Questo comportamento è una modifica intenzionale rispetto alle versioni precedenti.

Se un criterio viene rimosso ma il dispositivo non è stato archiviato, il report continua a mostrare l'ultimo stato noto. Il criterio viene rimosso durante l'archiviazione successiva, a quel punto il report viene aggiornato. Questo comportamento migliora l'accuratezza, ma può essere diverso da quello riscontrato dai clienti con (PRS) V1.

Per ulteriori informazioni sui report di Intune che è possibile utilizzare, vedere Report di Intune.

Sicurezza dei dispositivi

Nuovi attributi e requisiti di base S/MIME per i profili di certificato SCEP

Intune supporta due nuovi attributi per le impostazioni dei nomi soggetto nei profili di configurazione dei dispositivi SCEP e PKCS. che includono:

• G={{Nome}}
• SN={{SurName}}

A partire dal 16 luglio, se si usa un'autorità di certificazione pubblica (CA) di terze parti integrata con l'API SCEP di Intune per l'emissione di certificati S\MIME (crittografia o firma) ancorati a una CA radice pubblica, è necessario usare questi attributi nel formato del nome del soggetto. Dopo tale data, un'autorità di certificazione pubblica non emetterà o firmerà certificati S\MIME che omettono questi attributi.

Per altre informazioni, vedere Requisiti del certificato S/MIME per la CA pubblica di terze parti.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Datasite per Intune di Datasite (iOS)
• Mijn InPlanning by Intus Workforce Solutions (iOS)
• Nitro PDF Pro di Nitro Software, Inc. (iOS)
• SMART TeamWorks di SMART Technologies ULC (iOS)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitorare e risolvere i problemi

Nuova colonna di stato nel report di attestazione hardware Windows

È stata aggiunta una nuova colonna, Stato attestazione, al report di attestazione hardware di Windows per migliorare la visibilità degli errori di attestazione. Questa colonna mostra i messaggi di errore ricevuti durante il processo di attestazione, consentendo di identificare i problemi sia dal lato del servizio che dal lato client. I tipi di errore visualizzati in questa colonna includono:

• Errori WinINet
• Errori di richiesta HTTP errata
• Altri errori correlati all'attestazione

Per altre informazioni sul report, vedere Report di attestazione hardware Windows.

Settimana del 9 giugno 2025

Gestione dell’app

Supporto di ARM64 per le app Win32

Quando si aggiunge un'app Win32 a Intune, è possibile selezionare un'opzione per controllare e installare l'app nei dispositivi Windows che eseguono il sistema operativo ARM64. Questa funzionalità è disponibile nell'interfaccia di amministrazione di Microsoft Intune selezionando App>Tutte le app>Crea. L'opzione ARM64 è disponibile selezionando l'opzione Architettura del sistema operativo nel passo Requisiti (Requirements ). Per assicurarsi di non avere alcun impatto sulle applicazioni Win32 che in precedenza erano destinate ai dispositivi a 64 bit, anche per le applicazioni Win32 a 64 bit esistenti è selezionato ARM64. Dopo la disponibilità di poter assegnare in modo specifico le architetture del sistema operativo ARM64, la selezione di x64 non verrà impostata come destinazione per i dispositivi ARM64.

Per altre informazioni, vedere Gestione delle app Win32 in Microsoft Intune.

Settimana del 2 giugno 2025

Sicurezza dei dispositivi

Agente di correzione delle vulnerabilità per Intune (anteprima pubblica)

L'agente di correzione delle vulnerabilità è attualmente in anteprima pubblica limitata ed è disponibile solo per un gruppo selezionato di clienti. Se sei interessato ad accedervi o desideri saperne di più, contatta il tuo team di vendita per ulteriori dettagli e passaggi successivi.

Quando viene eseguito, questo agente usa i dati di Gestione delle vulnerabilità di Microsoft Defender per identificare e quindi fornire indicazioni per la correzione delle vulnerabilità nei dispositivi gestiti. È possibile eseguire e accedere all'agente e visualizzarne i risultati nell'interfaccia di amministrazione di Intune, in cui è possibile visualizzare i suggerimenti a cui l'agente ha la priorità per la correzione. Ogni suggerimento include informazioni chiave come CVE associati, gravità, sfruttabilità, sistemi interessati, esposizione dell'organizzazione, impatto aziendale e indicazioni per la correzione.

Queste informazioni forniscono una valutazione aggiornata dei potenziali rischi per l'ambiente e indicazioni che consentono di decidere quale rischio affrontare per primo.

Per altre informazioni su questo agente, inclusi i prerequisiti, vedere Agente di correzione delle vulnerabilità per Security Copilot in Microsoft Intune.

Settimana del 26 maggio 2025 (Service Release 2505)

Microsoft Intune Suite

Le regole di Gestione privilegi endpoint negano esplicitamente l'elevazione dei privilegi

Le regole di elevazione dei privilegi di Gestione privilegi endpoint (EPM) ora includono un nuovo tipo di elevazione dei file Nega. Una regola di elevazione dei privilegi EPM impostata su Nega impedisce l'esecuzione del file specificato in un contesto con privilegi elevati. È consigliabile usare le regole di elevazione dei file per consentire agli utenti di elevare file specifici. Tuttavia, una regola di negazione può aiutare a garantire che determinati file, come software noto e potenzialmente dannoso, non possano essere eseguiti in un contesto con privilegi elevati.

Le regole di negazione supportano le stesse opzioni di configurazione degli altri tipi di elevazione dei privilegi, ad eccezione dei processi figlio, che non vengono utilizzati.

Per ulteriori informazioni su EPM, disponibile come componente aggiuntivo della suite Intune, vedere Panoramica della gestione dei privilegi endpoint.

Gestione dell’app

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• app di Windows di Microsoft Corporation (Android)
• Microsoft Clipchamp di Microsoft Corporation (iOS)
• 4CEE Connect di 4CEE Development
• Mobile Helix Link per Intune di Mobile Helix

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Configurazione delle periferiche

Gestire i profili DFCI per i dispositivi Windows

È possibile usare i profili DFCI per gestire le impostazioni UEFI (BIOS) per i dispositivi NEC che eseguono Windows 10 o Windows 11. Non tutti i dispositivi NEC che eseguono Windows sono abilitati per DFCI. Contatta il fornitore del dispositivo o il produttore del dispositivo per i dispositivi idonei.

È possibile gestire i profili DFCI dall'interfaccia di amministrazione di Microsoft Intune accedendo a Dispositivi:>Gestisci configurazione dispositivi>> Windows 10Crea>nuovo criterio>e versioni successive per i modelli> di piattaforma>, Interfaccia di configurazione del firmware del dispositivo per il tipo di profilo. Per altre informazioni sui profili DFCI, vedere:

• Configurare i profili DFCI (Device Firmware Configuration Interface) nei dispositivi Windows in Microsoft Intune
• Gestione DFCI (Device Firmware Configuration Interface) con Windows Autopilot

Registrazione dei dispositivi

Modello di denominazione personalizzato per i dispositivi AOSP

Usare un modello personalizzato per denominare i dispositivi AOSP affiliati all'utente e senza utente durante la registrazione con Intune. Il modello è disponibile per la configurazione nel profilo di registrazione. Può contenere una combinazione di testo libero e variabili predefinite (come il numero di serie del dispositivo, il tipo di dispositivo) e, per i dispositivi affiliati all'utente, il nome utente del proprietario. Per altre informazioni su come configurare il modello, vedi:

• Configurare la registrazione di Intune per i dispositivi Android (AOSP) di proprietà dell'azienda senza utente
• Configurare la registrazione di Intune per i dispositivi Android di proprietà dell'azienda associati all'utente (AOSP)

Passare al controllo di accesso in base ai ruoli per i limiti di registrazione dei dispositivi

È stato aggiornato il controllo di accesso in base ai ruoli per i limiti dei dispositivi. Se al momento ti è assegnato il ruolo di responsabile dei criteri e dei profili o le autorizzazioni di configurazione dei dispositivi integrate al ruolo, ora disponi dell'accesso in sola lettura ai criteri di limitazione della registrazione dei dispositivi. Per creare e modificare questi criteri, è necessario essere un amministratore di Intune.

Gestione dei dispositivi

Inventario di dispositivi multipiattaforma

I dispositivi Android, iOS e Mac vengono aggiunti all'inventario dei dispositivi. Intune ora raccoglie un set predefinito di dati di inventario tra cui 74 proprietà Apple e 32 proprietà Android.

Per ulteriori informazioni, vedi Visualizzare i dettagli del dispositivo con Microsoft Intune.

Maggiore sicurezza durante le sessioni di Assistenza remota non presidiata nei dispositivi Android

Durante le sessioni di Assistenza remota non presidiate nei dispositivi Android, lo schermo del dispositivo viene bloccato e gli utenti ricevono una notifica se interagiscono con esso. Questa funzionalità migliora la sicurezza e la consapevolezza dell'utente durante l'assistenza remota.

Questa funzionalità è per i dispositivi Zebra e Samsung registrati come dispositivi dedicati di proprietà dell'azienda Android Enterprise.

Per ulteriori informazioni su Assistenza remota, vedere Assistenza remota.

Sicurezza dei dispositivi

Rilevare dispositivi Android Enterprise di proprietà dell'azienda rooted

Configurare i criteri di conformità per rilevare se un dispositivo Android Enterprise di proprietà dell'azienda è rootato. Se Microsoft Intune rileva che un dispositivo è rootato, è possibile contrassegnarlo come non conforme. Questa funzionalità è ora disponibile per i dispositivi registrati come completamente gestiti, dedicati o di proprietà dell'azienda con un profilo di lavoro. Per altre informazioni, vedere Impostazioni di conformità dei dispositivi per Android Enterprise in Intune.

Per informazioni sul supporto del rilevamento radice per Microsoft Defender su Android, vedere Funzionalità chiave di Microsoft Defender per endpoint nella documentazione di Defender e nel blog di Defender per endpoint Supporto nativo del rilevamento radice per Microsoft Defender su Android.

Nuovo profilo di sicurezza degli endpoint per la configurazione delle impostazioni di rilevamento e risposta degli endpoint e di esclusione dell'antivirus nei dispositivi Linux

Come parte dello scenario di Intune per la gestione delle impostazioni di sicurezza di Microsoft Defender per endpoint, è possibile usare un nuovo profilo di rilevamento e risposta degli endpoint per Linux denominato Esclusioni globali di Microsoft Defender (AV+EDR) che ora è possibile usare per gestire Linux esclusioni di dispositivi sia per il rilevamento e la risposta degli endpoint (EDR) di Microsoft Defender che per Antivirus (AV).

Questo profilo supporta le impostazioni correlate alle impostazioni di esclusione globale, come descritto in Configurare e convalidare le esclusioni in Linux nella documentazione di Microsoft Defender. Queste configurazioni di esclusione possono essere applicate ai motori antivirus ed EDR nel client Linux per arrestare gli avvisi EDR di protezione in tempo reale associati per gli elementi esclusi. Le esclusioni possono essere definite dal percorso del file, dalla cartella o dal processo definito in modo esplicito dall'amministratore nel criterio.

Il nuovo profilo di Intune:

• È disponibile in aggiunta ai criteri Antivirus di Sicurezza degli endpoint esistenti per Antivirus Microsoft Microsoft Defender.
• È supportato per i dispositivi gestiti tramite lo scenario di gestione delle impostazioni di sicurezza di Microsoft Defender per endpoint.
• Non è supportato per i dispositivi Linux gestiti direttamente da Intune.

Per informazioni dettagliate sulle impostazioni di Defender disponibili, vedere Configurare le impostazioni di sicurezza in Microsoft Defender per endpoint su Linux - Microsoft Defender per endpoint nella documentazione di Defender per endpoint.

Amministrazione tenant

Raccolta dati dall'entità SimInfo nei dispositivi Windows

Ora è possibile raccogliere dati dall'entità SimInfo nei dispositivi Windows con un inventario di dispositivi avanzato. Per ulteriori informazioni, vedere Intune Data Platform.

Settimana del 28 aprile 2025

Gestione dell’app

Supporto di Intune per i dispositivi speciali Apple

I criteri di protezione di app supportano Microsoft Edge (v136 o versione successiva), OneDrive (v16.8.4 o versione successiva) e Outlook (v4.2513.0 o versione successiva). Per abilitare questa impostazione per queste app specifiche sui dispositivi visionOS, è necessario impostarla com.microsoft.intune.mam.visionOSAllowiPadCompatApps nel criterio di Enabled configurazione dell'app. Dopo aver assegnato i criteri di configurazione dell'app, è possibile creare e assegnare i criteri di protezione dell'app per i dispositivi VisionOS. Per ulteriori informazioni, vedere Proteggere i dati sui dispositivi VisionOS.

Amministrazione tenant

Nuova icona per Microsoft Microsoft Intune

Microsoft Intune ha una nuova icona. L'icona di Intune viene aggiornata in tutte le piattaforme e app associate a Intune, ad esempio l'interfaccia di amministrazione di Intune e l'app Portale aziendale Intune. La nuova icona verrà implementata gradualmente nei prossimi mesi.

Settimana del 21 aprile 2025

Microsoft Intune Suite

Gestione privilegi endpoint: supporto delle regole di elevazione dei privilegi per i parametri e gli argomenti dei file

Le regole di elevazione dei file per la gestione privilegi endpoint (EPM) ora supportano gli argomenti file della riga di comando. Quando una regola di elevazione dei privilegi è configurata per definire uno o più argomenti di file, EPM consente l'esecuzione di tale file in una richiesta elevata solo quando viene utilizzato uno degli argomenti definiti. EPM blocca l'elevazione del file se viene utilizzato un argomento della riga di comando non definito dalla regola di elevazione. L'uso di argomenti file nelle regole di elevazione dei privilegi dei file consente di perfezionare come e per quale scopo i diversi file vengono eseguiti correttamente in un contesto elevato da Gestione privilegi endpoint.

EPM è disponibile come funzionalità aggiuntiva di Intune Suite.

Gestione dell’app

Visualizzatore relazioni disponibile per le app Intune

Il visualizzatore relazioni fornisce una rappresentazione grafica delle relazioni tra le diverse applicazioni del sistema, incluse le applicazioni sostitutive e dipendenti. Gli amministratori possono trovare il visualizzatore relazioni in Intune selezionando App>Tutte le app> unvisualizzatore relazionidell'app> Win32. Il visualizzatore relazioni supporta sia le app Win32 che le app del Catalogo app aziendale. Per ulteriori informazioni, vedere Visualizzatore relazioni app.

Apple VPP con la nuova API v2.0

Apple ha recentemente aggiornato l'API per il suo programma di acquisto a volume (VPP), che viene utilizzato per gestire app e libri. L'API correlata di Apple è ora la versione 2.0. La versione 1.0 è deprecata. Per supportare gli aggiornamenti Apple, Microsoft Intune usa la nuova API, più veloce e scalabile rispetto alla versione precedente.

Altre opzioni del servizio di archiviazione dei dati dell'organizzazione per le app Android e iOS

Intune offre ora più opzioni per i servizi di archiviazione quando si salvano copie dei dati dell'organizzazione usando criteri di protezione delle app per Android o iOS. Oltre alle opzioni di archiviazione dei dati dell'organizzazione esistenti, puoi anche selezionare iManage ed Egnyte come opzioni di archiviazione. È necessario selezionare questi servizi come esenzioni dall'elenco di indirizzi bloccati impostando Salva copie dei dati dell'organizzazione su Blocca, quindi selezionando i servizi di archiviazione consentiti accanto all'impostazione Consenti all'utente di salvare copie nei servizi selezionati . Questa impostazione non si applica a tutte le applicazioni.

Per altre informazioni sulla protezione dei dati tramite i criteri di protezione delle app, vedere Impostazioni dei criteri di protezione delle app iOS - Protezione dei dati e Impostazioni dei criteri di protezione delle app Android - Protezione dei dati.

Configurazione delle periferiche

Modello di configurazione del dispositivo aggiornato per Ottimizzazione recapito di Windows

Il modello di configurazione del dispositivo per Ottimizzazione recapito di Windows viene aggiornato. Il nuovo modello utilizza il formato delle impostazioni nel Catalogo delle impostazioni. Le impostazioni vengono acquisite direttamente dai provider di servizi di configurazione Windows (CSP) per Ottimizzazione recapito di Windows, come documentato da Windows in Policy CSP - DeliveryOptimization.

Con questa modifica, non è più possibile creare nuove versioni del profilo precedente. Tuttavia, le istanze preesistenti del profilo precedente rimangono disponibili per l'uso.

Per altre informazioni su questa modifica, vedere il blog di Intune Customer Success in Support Suggerimento: criteri di configurazione dei dispositivi Windows che migrano alla piattaforma di impostazioni unificate in Intune.

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

È disponibile una nuova impostazione nel Catalogo delle impostazioni. Per visualizzare questa impostazione, nell'interfaccia di amministrazione di Microsoft Intune vedere Dispositivi> Gestire laconfigurazione dei>dispositivi>Crea>nuovo criterio>macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

macOS

Accesso > Finestra di accesso:

• Mostra menu Input

Impostazioni Android nel catalogo delle impostazioni

Il catalogo delle impostazioni supporta Android Enterprise e Android Open Source Project (AOSP).

Attualmente, per configurare le impostazioni di Android si usano i modelli predefiniti. Le impostazioni di questi modelli sono disponibili anche nel catalogo delle impostazioni. Altre impostazioni vengono aggiunte continuamente.

Nell'interfaccia di amministrazione di Intune, quando si crea un profilo di configurazione del dispositivo, selezionare il tipo di profilo (Dispositivi:Gestione>dispositivi>,Configurazione Crea>>nuovo criterio>, selezionare iltipo di profilo dellapiattaforma>). Tutti i tipi di profilo vengono spostati inModellitipo di> profilo.

Questa modifica:

• È una modifica dell'interfaccia utente senza alcun impatto sui criteri esistenti: i criteri esistenti non verranno modificati. È possibile continuare a creare, modificare e assegnare questi criteri nello stesso modo.
• Offre la stessa esperienza utente dei modelli iOS/iPadOS, macOS e Windows.

Nella nuova esperienza del catalogo delle impostazioni, la modalità di gestione associata all'impostazione è disponibile nella descrizione comando. Per iniziare a usare il catalogo delle impostazioni, vedi Usare il catalogo delle impostazioni per configurare le impostazioni nei dispositivi.

Registrazione dei dispositivi

Modello di denominazione dei dispositivi personalizzati per i dispositivi Android Enterprise di proprietà dell'azienda

È possibile usare un modello personalizzato per denominare i dispositivi Android Enterprise di proprietà dell'azienda quando si registrano con Intune. Il modello è disponibile per la configurazione nel profilo di registrazione. Può contenere una combinazione di testo personalizzato e variabili predefinite (ad esempio il numero di serie e il tipo di dispositivo) e, per i dispositivi affiliati all'utente, il nome utente del proprietario. Per altre informazioni, vedere:

• Dispositivi Android Enterprise di proprietà dell'azienda con profilo di lavoro
• Dispositivi dedicati Android Enterprise
• Dispositivi Android Enterprise completamente gestiti

Raggruppamento dell'orario di registrazione per i dispositivi aziendali Android Enterprise

Ora disponibile per i dispositivi Android Enterprise di proprietà dell'azienda, il raggruppamento temporale di registrazione consente di assegnare un gruppo Microsoft Entra statico ai dispositivi al momento della registrazione. Quando un dispositivo Android di destinazione viene registrato, riceve tutti i criteri, le app e le impostazioni assegnati, in genere entro il momento in cui l'utente accede alla schermata iniziale. È possibile configurare un gruppo statico di Microsoft Entra per profilo di registrazione nella scheda Gruppo di dispositivi nell'interfaccia di amministrazione di Microsoft Intune. Per ulteriori informazioni, consulta Raggruppamento orario di registrazione.

Gestione dei dispositivi

Intune termina il supporto per i profili personalizzati per i dispositivi dei profili di lavoro di proprietà personale

A partire da aprile 2025, Intune non supporta più i profili personalizzati per i dispositivi del profilo di lavoro personale di Android Enterprise. Con questa fine del supporto:

• Gli amministratori non possono creare nuovi profili personalizzati per i dispositivi del profilo di lavoro di proprietà personale. Tuttavia, gli amministratori possono ancora visualizzare e modificare i profili personalizzati creati in precedenza.

• I dispositivi del profilo di lavoro personale a cui è attualmente assegnato un profilo personalizzato non subiranno modifiche immediate delle funzionalità. Poiché questi profili non sono più supportati, la funzionalità impostata da questi profili potrebbe cambiare in futuro.

• Il supporto tecnico di Intune non supporta più i profili personalizzati per i dispositivi del profilo di lavoro di proprietà personale.

Tutti i criteri personalizzati devono essere sostituiti con altri tipi di criteri. Ulteriori informazioni su Intune: fine del supporto per i profili personalizzati del profilo di lavoro personale

Sicurezza dei dispositivi

Nuove impostazioni aggiunte alla baseline di sicurezza di Windows versione 24H2

La baseline di sicurezza di Intune più recente per Windows, versione 24H2, viene aggiornata per includere 15 nuove impostazioni per la gestione del provider di servizi di configurazione Windows (CSP) per Lanman Server e Lanman Workstation. Queste impostazioni non erano precedentemente disponibili nella baseline a causa della mancanza del supporto CSP. L'aggiunta di queste impostazioni offre migliori opzioni di controllo e configurazione.

Questo aggiornamento è un aggiornamento di una versione di base esistente e non di una nuova versione di base. Pertanto, le nuove impostazioni non sono visibili nelle proprietà delle baseline finché non si modifica e si salva la baseline:

• Istanze di base preesistenti: prima che le nuove impostazioni siano disponibili in un'istanza di base preesistente, è necessario selezionare e quindi modificare tale istanza di base. Per fare in modo che la baseline distribuisca le nuove impostazioni, è necessario salvare l'istanza di base. Quando la linea di base viene aperta per la modifica, ognuna delle nuove impostazioni diventa visibile con la relativa configurazione di base di sicurezza predefinita. Prima di salvare, puoi riconfigurare una o più delle nuove impostazioni. In alternativa, non apportare modifiche se non per salvare la configurazione corrente che utilizza quindi i valori predefiniti di base per ognuna delle nuove impostazioni.

• Nuove istanze di base: quando si crea una nuova istanza di una baseline di sicurezza di Windows versione 24H2, tale istanza include le nuove impostazioni insieme a tutte le impostazioni disponibili in precedenza.

Di seguito sono riportate le nuove impostazioni aggiunte alla versione 24H2 di base e la linea di base predefinita per ciascuna: Lanman Server

• Il client di controllo non supporta la crittografia - Impostazione predefinita di base: abilitata
• Il client di controllo non supporta la firma - Impostazione predefinita di base: abilitata
• Controlla Accesso guest non sicuro - Impostazione predefinita di base: abilitata
• Ritardo del limitatore di velocità di autenticazione in ms - Impostazione predefinita di base: 2000
• Abilita il limitatore di frequenza di autenticazione - Valore predefinito di base: abilitato
• Dialetto massimo SMB 2 - Impostazione predefinita di base: SMB 3.1.1
• Dialetto minimo SMB 2 - Impostazione predefinita di base: SMB 3.0.0
• Abilita slot messaggi - Valore predefinito di base: Disabilitato

Lanman Workstation

• Controlla Accesso guest non sicuro - Impostazione predefinita di base: abilitata
• Il server di controllo non supporta la crittografia - Impostazione predefinita di base: abilitata
• Controlla Server non supporta la firma - Impostazione predefinita di base: abilitata
• Dialetto massimo SMB 2 - Impostazione predefinita di base: SMB 3.1.1
• Dialetto minimo SMB 2 - Impostazione predefinita di base: SMB 3.0.0
• Richiedi crittografia - Impostazione predefinita di base: disabilitata
• Abilita slot messaggi - Valore predefinito di base: Disabilitato

Per altre informazioni, vedere Linee di base della sicurezza di Intune.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• FileOrbis per Intune di FileOrbis FZ LLC
• PagerDuty per Intune di PagerDuty, Inc.
• Outreach.io da Outreach Corporation

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Amministrazione tenant

Aggiornamenti alla home page dell'interfaccia di amministrazione di Intune

La home page dell'interfaccia di amministrazione di Microsoft Intune include ulteriori collegamenti a demo interattive, documentazione e formazione. Per visualizzare questi aggiornamenti, accedere all'interfaccia di amministrazione di Microsoft Intune.

Settimana del 14 aprile 2025

Configurazione delle periferiche

Gli aggiornamenti hotpatch per Windows 11 Enterprise sono ora disponibili

Sono ora disponibili aggiornamenti hotpatch per Windows 11 Enterprise, versione 24H2 per dispositivi CPU x64 (AMD/Intel). Con gli aggiornamenti hotpatch, è possibile distribuire e applicare più rapidamente gli aggiornamenti di sicurezza per proteggere l'organizzazione dagli attacchi informatici, riducendo al minimo le interruzioni per gli utenti. Nell'interfaccia di amministrazione di Microsoft Intune passare a Aggiornamenti di Windows > per dispositivi > Creare criteri di aggiornamento qualitativo di Windows e impostarli su Consenti.

Iscriversi e prepararsi I criteri di aggiornamento qualitativo di Windows possono rilevare automaticamente se i dispositivi di destinazione sono idonei per gli aggiornamenti hotpatch. I dispositivi che eseguono Windows 10 e Windows 11, versione 23H2 e precedenti, continuano a ricevere gli aggiornamenti di sicurezza mensili standard, contribuendo a garantire che il tuo ecosistema rimanga protetto e produttivo.

Mantenere una sicurezza solida con gli aggiornamenti hotpatch La disponibilità generale della tecnologia hotpatch per i client Windows segna un significativo passo avanti nel miglioramento della sicurezza e della produttività per gli utenti di Windows 11 Enterprise. Gli aggiornamenti Hotpatch assicurano che i dispositivi vengano protetti più rapidamente e che gli utenti rimangano produttivi con interruzioni minime. Invitiamo le organizzazioni a sfruttare questa nuova funzionalità per mantenere un solido livello di sicurezza, riducendo al minimo l'impatto sull'esperienza utente. Gli aggiornamenti Hotpatch sono generalmente disponibili sui dispositivi Intel e AMD a partire dal 2 aprile 2025, con la funzione che diventerà disponibile sui dispositivi Arm64 in un secondo momento.

Per altre informazioni, vedere:

• Hotpatch per il client Windows ora disponibile - Blog di Windows IT Pro

• Aggiornamenti Hotpatch

• La patch a caldo per il client arriva in Windows 11 Enterprise

• Competenza: patch a caldo su client e server Windows

• Il modo migliore per aggiornare Windows 11 e Windows Server 2025

• Note sulla versione di Hotpatch

Settimana del 24 marzo 2025

Sicurezza dei dispositivi

Nuovo controllo di preparazione del tunnel Microsoft per il pacchetto controllato

Lo strumento Microsoft Tunnel readiness ora include un controllo per il pacchetto auditd per il controllo del sistema Linux (LSA). La presenza di auditd è facoltativa e non è un prerequisito richiesto da Microsoft Tunnel per il server Linux.

Quando lo strumento mst-readiness viene eseguito, ora genera un avviso non bloccante se il pacchetto di controllo non è installato. Per impostazione predefinita, Red Hat Enterprise Linux versione 7 e successive installano questo pacchetto per impostazione predefinita. Le versioni Ubuntu di Linux attualmente richiedono l'installazione di questo pacchetto facoltativo.

Per ulteriori informazioni su auditd e su come installarlo sul server Microsoft Tunnel, vedere Controllo del sistema Linux.

Settimana del 17 marzo 2025 (Service Release 2503)

Microsoft Intune Suite

Gestione privilegi endpoint supporta dispositivi ARM a 64 bit

Endpoint Protection Manager (EPM) supporta ora la gestione delle elevazioni dei file nei dispositivi in esecuzione con architettura ARM a 64 bit.

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Restrizioni:

• Consenti Rapporto Intelligence Apple
• Consenti la modifica dell'app per le chiamate predefinite
• Consenti modifica dell'app di messaggistica predefinita
• Consenti risposte intelligenti alla posta elettronica
• Consenti la trascrizione delle note
• Consenti riepilogo Safari

macOS

Desktop remoto:

• Desktop remoto

Restrizioni:

• Consenti Rapporto Intelligence Apple
• Consenti risposte intelligenti alla posta elettronica
• Consenti la trascrizione delle note
• Consenti riepilogo Safari

Gestione dei dispositivi

Nuove impostazioni per i criteri LAPS di Windows

I criteri di Intune per Windows Soluzione password dell'amministratore locale (LAPS) ora includono diverse nuove impostazioni e aggiornamenti di due impostazioni precedentemente disponibili. LAPS è una soluzione Windows integrata e consente di proteggere l'account amministratore locale predefinito presente in ogni dispositivo Windows. Tutte le impostazioni che è possibile gestire tramite i criteri LAPS di Intune sono descritte in Windows LAPS CSP.

Sono disponibili le nuove impostazioni seguenti: (Ogni nome di impostazione è un collegamento che apre la documentazione CSP per tale impostazione.)

• Gestione automatica degli account Abilita account
• Gestione automatica degli account abilitata
• Nome o prefisso di Gestione automatica account
• Gestione automatica degli account Nome casuale
• Target gestione automatica account
• Lunghezza passphrase

Le impostazioni seguenti hanno nuove opzioni disponibili:

• Complessità password : di seguito sono riportate le nuove opzioni disponibili per questa impostazione:
  • Passphrase (parole lunghe)
  • Passphrase (parole brevi)
  • Passphrase (parole brevi con prefissi univoci)
• Azioni di post-autenticazione : per questa impostazione è ora disponibile l'opzione seguente:
  • Reimpostare la password, disconnettersi dall'account gestito e terminare tutti i processi rimanenti: alla scadenza del periodo di tolleranza, la password dell'account gestito viene reimpostata, tutte le sessioni di accesso interattivo con l'account gestito vengono disconnesse e tutti i processi rimanenti vengono terminati.

Per impostazione predefinita, ogni impostazione nei criteri LAPS è impostata su Non configurato, il che significa che l'aggiunta di queste nuove impostazioni non modificherà il comportamento dei criteri esistenti. Per utilizzare le nuove impostazioni e opzioni, è possibile creare nuovi profili o modificare i profili esistenti.

Configurare i dispositivi per rimanere aggiornati sull'ultima versione del sistema operativo usando DDM (Declarative Device Management)

Come parte del Catalogo delle impostazioni, è ora possibile configurare i dispositivi per l'aggiornamento automatico all'ultima versione del sistema operativo usando DDM. Per usare queste nuove impostazioni nell'interfaccia di amministrazione di Microsoft Intune, andare a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOSper la piattaforma >Catalogo delle impostazioni per tipo di profilo.

Gestione > dichiarativa dei dispositivi Aggiornamento software Applica la versione più recente.

• Applica l'ultima versione dell'aggiornamento software: se true, i dispositivi eseguono l'aggiornamento all'ultima versione del sistema operativo disponibile per quel modello di dispositivo. Questa funzionalità usa la configurazione dell'imposizione degli aggiornamenti software e impone ai dispositivi di riavviare e installare l'aggiornamento dopo la scadenza del termine.
• Ritardo in giorni: specifica il numero di giorni che devono trascorrere prima dell'applicazione di una scadenza. Questo ritardo si basa sulla data di pubblicazione del nuovo aggiornamento quando viene rilasciato da Apple o sulla configurazione del criterio.
• Tempo di installazione: specifica l'ora locale del dispositivo per quando vengono applicati gli aggiornamenti. Questa impostazione usa il formato dell'orologio a 24 ore in cui la mezzanotte è 00:00 e le 23:59 sono 23:59. Assicurarsi di includere lo 0 iniziale nelle ore a una cifra. Ad esempio, 01:00, 02:00, 03:00.

Per altre informazioni sulla configurazione degli aggiornamenti gestiti tramite DDM, vedere Aggiornamenti software gestiti.

Assistenza remota supporta la sessione multipla di Desktop virtuale Azure

Assistenza remota ora fornisce supporto per AVD multisessione con diversi utenti su una singola macchina virtuale. In precedenza, Assistenza remota supportava sessioni di Desktop virtuale Azure (AVD) con un utente in una macchina virtuale.

Per altre informazioni, vedere:

• Assistenza remota
• Assistenza remota su Windows
• Uso della multisessione di Desktop virtuale Azure con Microsoft Intune

Assistente Copilot per le query sul dispositivo

Ora è possibile usare Copilot per generare una query KQL che consente di ottenere dati da più dispositivi in Intune. Questa funzionalità è disponibile nell'interfaccia di amministrazione di Microsoft Intune selezionando Dispositivi>Query> dispositivocon Copilot. Per altre informazioni, vedi Eseguire query con Copilot nella query del dispositivo.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• FacilyLife di Apleona GmbH (iOS)
• Intapp 2.0 di Intapp, Inc. (Android)
• DealCloud di Intapp, Inc. (Android)
• Lemur Pro per Intune di Critigen LLC (iOS)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 3 marzo 2025

Monitorare e risolvere i problemi

Aggiornamenti al report Aggiornamenti delle funzionalità

Stiamo introducendo un nuovo sottostato di aggiornamento nei dati sul lato servizio. Questo stato secondario viene visualizzato nei rapporti per i dispositivi non validi in Microsoft Entra ed è noto come Non supportato.

Per altre informazioni, vedere Usare i report di Windows Update for Business

Settimana del 24 febbraio 2025 (versione del servizio 2502)

Gestione dell’app

Nome del token VPP più facilmente disponibile nel carico di lavoro App

La colonna del nome del token VPP , disponibile nel carico di lavoro App, consente di determinare rapidamente l'associazione di token e app. Questa colonna è ora disponibile nell'elenco Tutte le app (App>,tutte le app) e nel riquadro di selezione delle app per i criteri di configurazione delle app (Criteri>di configurazione delle app app). Per ulteriori informazioni sulle app VPP, vedere Gestire app e libri acquistati in volumi elevati con Microsoft Intune.

Si applica a:

• iOS/iPadOS
• macOS

Configurazione delle periferiche

Nuove impostazioni IA di Windows disponibili nel catalogo delle impostazioni di Windows

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni per Windows. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di MicrosoftIntune, vai a Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criterioWindows>10 e versioni successive>Catalogo delle impostazioni per tipo di profilo.

Le nuove impostazioni sono:

• Disabilitare l'analisi dei dati IA
• Imposta l'elenco URI Nega per il richiamo
• Imposta l'elenco delle app negate per il richiamo
• Imposta lo spazio di archiviazione massimo per gli snapshot di Richiamo
• Impostare la durata massima di archiviazione per gli snapshot di richiamo

Si applica a:

• Windows

Account con privilegi bassi per Intune Connettore per Active Directory per l'aggiunta ibrida Flussi Windows Autopilot

Il connettore Intune per Active Directory ora usa un account con privilegi bassi, che contribuisce ad aumentare la sicurezza dell'ambiente. Il connettore precedente continuerà a funzionare fino alla deprecazione a fine maggio 2025.

Per altre informazioni, vedere Distribuire dispositivi aggiunti all'ambiente ibrido di Microsoft Entra usando Intune e Windows Autopilot.

Schermata iniziale gestita Autenticazione con codice a matrice in anteprima pubblica

La schermata iniziale gestita per dispositivi Android supporta in modo nativo l'autenticazione con codice a matrice in Microsoft Entra ID. L'autenticazione implica sia un codice QR che un PIN. In questo modo, gli utenti eliminano la necessità di immettere e reimmettere UPN lunghi e password alfanumeriche. Per altre informazioni, vedere Accedere a Microsoft Teams o alla schermata iniziale gestita (MHS) con codice a matrice.

Si applica a:

• Dispositivi Android

Altri dettagli sul dispositivo per la Schermata iniziale gestita

La versione del sistema operativo Android, la patch di sicurezza e i dettagli sull'ora dell'ultimo riavvio del dispositivo sono ora disponibili nella pagina Informazioni sul dispositivo dell'app Schermata iniziale gestita. Per informazioni correlate, vedere Configurare l'app Schermata iniziale gestita Microsoft per Android Enterprise.

Si applica a:

• Dispositivi Android Enterprise

Visualizza il selettore della suoneria per la Schermata iniziale gestita

In Intune, puoi scegliere di esporre un'impostazione nell'app Schermata iniziale gestita per consentire agli utenti di selezionare una suoneria. Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Si applica a:

• Dispositivi Android

Sicurezza dei dispositivi

Gestire la configurazione di DeviceControlEnabled per Controllo dispositivo di Microsoft Defender nei dispositivi Windows

Ora è possibile usare Intune per gestire la configurazione del CSP Microsoft Defender per DeviceControlEnabled per il controllo dei dispositivi. DeviceControlEnabled viene usato per abilitare o disabilitare il supporto per la funzionalità Controllo dispositivo di Microsoft Defender nei dispositivi Windows.

È possibile usare le due opzioni di Microsoft Intune seguenti per configurare DeviceControlEnabled. Con entrambe le opzioni, l'impostazione viene visualizzata come Controllo dispositivo abilitato e si trova nella categoria Defender :

• Configurare un modello Controllo dispositivo, che è un profilo per i criteri di riduzione della superficie di attacco.
• Configura un profilo del Catalogo impostazioni per Windows.

Sia il modello Controllo dispositivo che il Catalogo impostazioni supportano le opzioni seguenti per Controllo dispositivo abilitato:

• Controllo dispositivo è abilitato
• Controllo dispositivo è disabilitato (impostazione predefinita)

Si applica a:

• Windows

Gestire la configurazione di DefaultEnforcement per Controllo dispositivo di Microsoft Defender nei dispositivi Windows

Ora è possibile usare Intune per gestire la configurazione del CSP Microsoft Defender per DefaultEnforcement per il controllo dei dispositivi.

DefaultEnforcement gestisce la configurazione di Controllo dispositivi:

• Su dispositivi che non ricevono i criteri di Controllo dei dispositivi
• Per i dispositivi che ricevono e valutano un criterio per Controllo dispositivi quando non viene soddisfatta alcuna regola nel criterio

È possibile usare le due opzioni di Microsoft Intune seguenti per configurare DefaultEntunement. Con entrambe le opzioni, l'impostazione viene visualizzata come Applicazione predefinita e si trova nella categoria Defender :

• Configurare un modello Controllo dispositivo, che è un profilo per i criteri di riduzione della superficie di attacco.
• Configura un profilo del Catalogo impostazioni per Windows.

Sia il modello Controllo dispositivo che il Catalogo impostazioni supportano le opzioni seguenti per l'applicazione predefinita:

• Impostazione predefinita: Consenti applicazione (impostazione predefinita)
• Applicazione predefinita di negazione

Si applica a:

• Windows

App di Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• Gestione applicazioni - Intune di ManageEngine

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni per i dispositivi Apple nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Impostazioni gestite:

• Applicazioni predefinite
• Sfondo

Rete > Domini:

• Prevenzione del monitoraggio tra siti App rilassate

Restrizioni:

• ID area di lavoro di intelligence esterna consentiti
• Consenti riepilogo della trascrizione delle note
• Consenti connessione satellitare
• Consenti riepilogo dell'intelligenza visiva

macOS

Rete > Domini:

• Prevenzione del monitoraggio tra siti App rilassate

Restrizioni:

• Consenti libreria
• Consenti Bookstore Erotica
• Consenti contenuto esplicito
• Classificazione delle app
• Classificazione dei film
• Area di classificazione
• Classificazione dei programmi TV

Configurazione > di sistema Provider file:

• La gestione consente la sincronizzazione delle cartelle note
• Gestione dell'elenco Consenti sincronizzazione cartelle note

Settimana del 17 febbraio 2025

Monitorare e risolvere i problemi

Supporto live chat limitato in Intune

Intune sta introducendo un supporto limitato per le live chat nella console di amministrazione di Intune. Al momento la live chat non è disponibile per tutti i tenant o le richieste.

Settimana del 10 febbraio 2025

Sicurezza dei dispositivi

Aggiornata la linea di base per la sicurezza di Windows versione 24H2

È ora possibile distribuire la baseline di sicurezza di Intune per Windows versione 24H2 nei dispositivi Windows 10 e Windows 11. La nuova versione di base utilizza la piattaforma di impostazioni unificata visualizzata nel Catalogo delle impostazioni. Questa modifica presenta un'interfaccia utente e un'esperienza di reporting migliorate, miglioramenti più coerenti e accurati con l'impostazione del tatuaggio e supporta i filtri di assegnazione del profilo.

L'uso delle baseline di sicurezza di Intune consente di mantenere le configurazioni consigliate per i dispositivi Windows. Può anche aiutarti a distribuire rapidamente configurazioni ai dispositivi Windows che soddisfano le raccomandazioni di sicurezza dei team di sicurezza applicabili in Microsoft.

Come per tutte le previsioni, la baseline predefinita rappresenta le configurazioni consigliate per ogni impostazione, che è possibile modificare per soddisfare i requisiti dell'organizzazione.

Si applica a:

• Windows

Monitorare e risolvere i problemi

Query dispositivo per più dispositivi

È disponibile la query dispositivo per più dispositivi. Questa funzionalità consente di ottenere informazioni complete sull'intera flotta di dispositivi usando il linguaggio di query Kusto (KQL) per eseguire query sui dati di inventario raccolti per i dispositivi.

La query dispositivo per più dispositivi è ora supportata per i dispositivi che eseguono Windows 10 o versioni successive. Questa funzionalità è ora inclusa come parte dell'Analisi avanzata.

Si applica a:

• Windows

Settimana del 5 febbraio 2025 (versione del servizio 2501)

Microsoft Intune Suite

Usa Microsoft Security Copilot con la Gestione privilegi endpoint per identificare i potenziali rischi di elevazione dei privilegi

Quando il tenant di Azure ha una licenza per Microsoft Security Copilot, è ora possibile usare Security Copilot per esaminare le richieste di elevazione dei file di gestione privilegi endpoint (EPM) dall'interno del flusso di lavoro approvato del supporto EPM.

Con questa funzionalità, quando si esaminano le proprietà di una richiesta di elevazione dei privilegi dei file, viene visualizzata l'opzione Analizza con Copilot . Questa opzione indica a Security Copilot di utilizzare l'hash dei file in una richiesta di Microsoft Defender Threat Intelligence per valutare il file per potenziali indicatori di compromissione. È quindi possibile prendere una decisione più informata per approvare o rifiutare la richiesta di elevazione dei file. Alcuni dei risultati restituiti alla visualizzazione corrente nell'interfaccia di amministrazione includono:

• Reputazione dei file
• Informazioni sull'attendibilità dell'autore
• Punteggio di rischio per l'utente che richiede l'elevazione dei privilegi dei file
• Punteggio di rischio del dispositivo da cui è stata inviata l'elevazione

EPM è disponibile come funzionalità aggiuntiva di Intune Suite. Per altre informazioni su come è attualmente possibile usare Copilot in Intune, vedere Microsoft Copilot in Intune.

Per altre informazioni su Microsoft Security Copilot, vedere Microsoft Security Copilot.

Gestione dell’app

Aggiornare l'esperienza del carico di lavoro delle app in Intune

L'area App in Intune, comunemente nota come carico di lavoro App, è stata aggiornata per fornire un'interfaccia utente più coerente e una struttura di spostamento migliorata in modo da poter trovare più rapidamente le informazioni necessarie. Per trovare il carico di lavoro App in Intune, passare all'interfaccia di amministrazione di Microsoft Intune e selezionare App.

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni di Windows per configurare la modalità di visualizzazione multipla

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Sono disponibili nuove impostazioni nel catalogo delle impostazioni per configurare la modalità di visualizzazione multipla per Windows 24H2. Per visualizzare le impostazioni disponibili, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci configurazione> dispositivi >Crea>nuovo criterioWindows>10 e versioni successive per la piattaforma>Catalogo delle impostazioni per tipo di profilo.

L'impostazione Configura modalità di visualizzazione multipla consente ai monitor di estendere o clonare il display per impostazione predefinita, facilitando la necessità di una configurazione manuale. Semplifica il processo di configurazione multi-monitor, garantendo un'esperienza coerente e intuitiva.

Si applica a:

• Windows

Sicurezza dei dispositivi

Aggiornata la linea di base per la sicurezza di Microsoft Edge v128

È ora possibile distribuire la linea di base della sicurezza di Intune per Microsoft Edge versione 128. Questo aggiornamento offre il supporto per le impostazioni recenti, in modo da poter continuare a mantenere le configurazioni consigliate per Microsoft Edge.

Visualizzare la configurazione predefinita delle impostazioni nella baseline aggiornata.

Per informazioni sulle baseline di sicurezza con Intune, vedere Utilizzare le baseline di sicurezza per configurare i dispositivi Windows in Intune.

Si applica a:

• Windows

App di Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• MoveInSync di MoveInSync Technologies

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Si applica a:

• Windows 10 e versioni successive (dispositivi di proprietà aziendale gestiti da Intune)

Settimana del 27 gennaio 2025

Sicurezza dei dispositivi

Baseline di sicurezza per HoloLens 2

Ora è possibile distribuire due istanze distinte della linea di base di sicurezza per HoloLens 2. Queste linee di base rappresentano le linee guida e l'esperienza di Microsoft nella distribuzione e nel supporto di dispositivi HoloLens 2 a clienti di vari settori. Le due istanze di baseline:

• Linea di base per la sicurezza Standard per HoloLens 2: La linea di base per la sicurezza standard per HoloLens 2 rappresenta le raccomandazioni per la configurazione delle impostazioni di sicurezza applicabili a tutti i tipi di clienti, indipendentemente dagli scenari di utilizzo di HoloLens 2. Visualizzare la configurazione predefinita delle impostazioni nella baseline di sicurezza standard.

• Linea di base per la sicurezza avanzata per HoloLens 2: la linea di base per la sicurezza avanzata per HoloLens 2 rappresenta le raccomandazioni per la configurazione delle impostazioni di sicurezza per i clienti che dispongono di severi controlli di sicurezza del proprio ambiente e richiedono l'applicazione di criteri di sicurezza rigorosi a qualsiasi dispositivo usato nel loro ambiente. Visualizzare la configurazione predefinita delle impostazioni nella baseline di sicurezza avanzata.

Per ulteriori informazioni sulle baseline di sicurezza con Intune, vedere Utilizzare le baseline di sicurezza per configurare i dispositivi Windows in Intune.

Si applica a:

• Windows

Settimana del 20 gennaio 2025

Monitorare e risolvere i problemi

Usare l'Assistente supporto per risolvere i problemi

Assistente supporto è ora disponibile in Intune. Sfrutta l'intelligenza artificiale per migliorare l'esperienza di assistenza e supporto, garantendo una risoluzione dei problemi più efficiente. Support Assistant è disponibile nell'interfaccia di amministrazione di Microsoft Intune selezionando Risoluzione dei problemi + supporto tecnico>Guida e supporto tecnico oppure selezionando il punto interrogativo vicino all'immagine del profilo. Attualmente, l'Assistente supporto è in anteprima. È possibile abilitare e disabilitare Support Assistant scegliendo di acconsentire o rifiutare esplicitamente in qualsiasi momento. Per altre informazioni, vedere Come ottenere supporto nell'interfaccia di amministrazione di Microsoft Intune.

Settimana del 30 dicembre 2024

Registrazione dei dispositivi

Intune termina il supporto per l'amministratore di dispositivi Android nei dispositivi con accesso a Google Mobile Services

A partire dal 31 dicembre 2024, Microsoft Intune non supporta più la gestione dell'amministratore di dispositivi Android nei dispositivi con accesso a Google Mobile Services (GMS). Questo cambiamento arriva dopo che Google ha deprecato la gestione dell'amministratore di dispositivi Android e ha cessato il supporto. La documentazione di supporto e guida di Intune rimane per i dispositivi senza accesso a GMS che eseguono Android 15 o versioni precedenti e per i dispositivi Microsoft Teams che eseguono la migrazione alla gestione Android Open Source Project (AOSP). Per ulteriori informazioni sull'impatto di questa modifica sul tenant, vedere Intune che termina il supporto per l'amministratore dei dispositivi Android nei dispositivi con accesso GMS a dicembre 2024.

Settimana del 16 dicembre 2024 (versione del servizio 2412)

Gestione dell’app

Maggiore scalabilità per i criteri di personalizzazione

È ora possibile creare fino a 25 criteri che personalizzano il Portale aziendale e l'esperienza dell'app Intune. Il numero massimo di criteri di personalizzazione precedente era 10. Passare all'interfaccia di amministrazione di Intune e selezionare Personalizzazione amministrazione> tenant.

Per altre informazioni sulla personalizzazione del Portale aziendale e delle app Intune, vedere Personalizzazione dell'esperienza utente.

Sicurezza dei dispositivi

Supporto per la protezione antimanomissione nei criteri per la gestione delle impostazioni di sicurezza per Microsoft Defender per endpoint

È ora possibile gestire l'impostazione CSP Microsoft Defender per endpoint per la protezione antimanomissione nei dispositivi non registrati gestiti come parte dello scenario di gestione delle impostazioni di sicurezza di Defender per endpoint.

Con questo supporto, le configurazioni di protezione antimanomissione dei profili Esperienza di sicurezza di Windows per i criteri antivirus ora si applicano a tutti i dispositivi anziché solo a quelli registrati con Intune.

Configurazione delle periferiche

Fine del supporto per i modelli amministrativi durante la creazione di un nuovo profilo di configurazione

I clienti non possono creare un nuovo profilo di configurazione Modelli amministrativi tramite Configurazione dispositivi: >> Creare > nuovi criteri > per Windows 10 e modelli amministrativi successivi>. Viene visualizzato un tag (ritirato) accanto a Modelli amministrativi e il pulsante Crea è ora disattivato. Altri modelli continuano a essere supportati.

Tuttavia, i clienti possono ora usare il Catalogo impostazioni per creare un nuovo profilo di configurazione Modelli amministrativi passando a Configurazione dispositivi >> Crea > nuovo criterio > Catalogo impostazioni di Windows 10 e versioni successive>.

Non sono previste modifiche nelle esperienze dell'interfaccia utente seguenti:

• Modifica di un modello amministrativo esistente.
• Eliminazione di un modello amministrativo esistente.
• Aggiungendo, modificando o eliminando impostazioni in un modello amministrativo esistente.
• Modelli amministrativi importati (anteprima), utilizzato per ADMX personalizzato.

Per altre informazioni, vedere Usare modelli ADMX nei dispositivi Windows in Microsoft Intune.

Si applica a:

• Windows

Gestione dei dispositivi

Sono ora disponibili configurazioni più Wi-Fi per i dispositivi del profilo aziendale di proprietà personale

Intune Wi-Fi profili di configurazione per i dispositivi di profilo aziendale di proprietà personale di Android Enterprise supportano ora la configurazione di chiavi già condivise e impostazioni proxy.

Queste impostazioni sono disponibili nella console di amministrazione in Dispositivi:>Gestire i dispositivi,configurare>Crea>>nuovo criterio. Impostare la piattaforma su Android Enterprise e quindi nella sezione Profilo di lavoro personale selezionare Wi-Fi e quindi selezionare il pulsante Crea .

Nella scheda Impostazioni di configurazione , quando si seleziona Tipo di Wi-Fi di base, sono disponibili diverse nuove opzioni:

1. Tipo di protezione, con opzioni per Aperto (senza autenticazione), Chiave precondivisa WEP e Chiave precondivisa WPA.

2. Impostazioni proxy, con l'opzione per selezionare Automatico e quindi specificare l'URL del server proxy.

In passato era possibile configurarli con criteri di configurazione personalizzati, ma in futuro è consigliabile impostarli nel profilo Configurazione Wi-Fi, perché Intune il supporto per i criteri personalizzati terminerà ad aprile 2024.

Per altre informazioni, vedere Impostazioni Wi-Fi per i dispositivi del profilo di lavoro di proprietà personale.

Si applica a:

• Android Enterprise

Settimana del 9 dicembre 2024

Amministrazione tenant

Intune ora supporta Ubuntu 24.04 LTS per la gestione di Linux.

Ora supportiamo la gestione dei dispositivi per Ubuntu 24.04 LTS. È possibile registrare e gestire dispositivi Linux che eseguono Ubuntu 24.04 e assegnare criteri di conformità standard, script di configurazione personalizzati e script di conformità.

Per altre informazioni, vedere quanto segue nella documentazione di Intune:

• Guida alla distribuzione: gestire i dispositivi Linux in Microsoft Intune
• Guida alla registrazione: Registrare i dispositivi desktop Linux in Microsoft Intune. Per registrare i dispositivi Linux, assicurati che eseguano Ubuntu 20.04 LTS o versione successiva.

Si applica a:

• Desktop Ubuntu Linux

Settimana del 2 dicembre 2024

Registrazione dei dispositivi

Modifica del comportamento di registrazione per il tipo di profilo di registrazione iOS

All'Apple WWDC 2024, Apple ha terminato il supporto per la registrazione degli utenti Apple basata sul profilo. In seguito a questa modifica, abbiamo aggiornato il comportamento che si verifica quando si seleziona Determina in base alla scelta dell'utente come tipo di profilo di registrazione per le registrazioni BYOD (Bring-Your-Own-Device).

Ora, quando gli utenti selezionano Possiedo questo dispositivo durante una registrazione BYOD, Microsoft Intune li registra tramite la registrazione utente basata sull'account, anziché tramite la registrazione utente basata sul profilo, quindi protegge solo le app correlate al lavoro. Meno dell'uno percento dei dispositivi Apple in tutti i tenant di Intune è attualmente registrato in questo modo, quindi questa modifica non interessa la maggior parte dei dispositivi registrati. Non sono previste modifiche per gli utenti iOS che selezionano L'azienda è proprietaria di questo dispositivo durante una registrazione BYOD. Intune li registra tramite la registrazione del dispositivo con il Portale aziendale Intune e quindi protegge l'intero dispositivo.

Se attualmente consenti agli utenti in scenari BYOD di determinare il tipo di profilo di registrazione, devi intervenire per garantire che la registrazione degli utenti basata sull'account funzioni completando tutti i prerequisiti. Per ulteriori informazioni, consulta Configurare la registrazione degli utenti Apple basata sull'account. Se non si offre agli utenti la possibilità di scegliere il tipo di profilo di registrazione, non è presente alcuna attività.

Gestione dei dispositivi

Inventario dei dispositivi per Windows

L'inventario dei dispositivi consente di raccogliere e visualizzare proprietà hardware aggiuntive dai dispositivi gestiti per comprendere meglio lo stato dei dispositivi e prendere decisioni aziendali.

Ora puoi scegliere cosa raccogliere dai tuoi dispositivi, usando il catalogo delle proprietà e quindi visualizzare le proprietà raccolte nella vista Esplora risorse.

Per altre informazioni, vedere:

• Catalogo delle proprietà
• Piattaforma raccolta dati

Settimana del 18 novembre 2024 (versione del servizio 2411)

Gestione dell’app

Valori di configurazione per applicazioni gestite specifiche in dispositivi iOS registrati in Intune

A partire dal rilascio del servizio di Intune di settembre (2409), i valori di configurazione dell'app IntuneMAMUPN, IntuneMAMOID e IntuneMAMDeviceID vengono inviati automaticamente alle applicazioni gestite nei dispositivi iOS registrati in Intune per le app seguenti:

• Microsoft Excel
• Microsoft Outlook
• Microsoft PowerPoint
• Microsoft Teams
• Microsoft Word

Per altre informazioni, vedere Suggerimento per il supporto di Intune: gli utenti di Intune MAM su dispositivi userless iOS/iPadOS potrebbero essere bloccati in rari casi.

Ulteriori segnalazioni di errori di installazione per le app line-of-business nei dispositivi AOSP

Vengono ora forniti ulteriori dettagli per la creazione di report sull'installazione delle app line-of-business (LOB) nei dispositivi Android Open Source Project (AOSP). È possibile visualizzare codici di errore di installazione e messaggi di errore dettagliati per le app line-of-business in Intune.

Per informazioni sui dettagli dell'errore di installazione dell'app, vedere Monitorare le informazioni e le assegnazioni dell'app con Microsoft Intune.

Si applica a:

• Dispositivi Android Open Source Project (AOSP)

Protezione dell'app Microsoft Teams su dispositivi VisionOS (anteprima)

I criteri di protezione dell'app (APP) di Microsoft Intune sono ora supportati nell'app Microsoft Teams nei dispositivi VisionOS.

Per ulteriori informazioni su come indirizzare i criteri ai dispositivi VisionOS, vedere Proprietà app gestite per ulteriori informazioni sui filtri per le proprietà delle app gestite.

Si applica a:

• Microsoft Teams per iOS su dispositivi VisionOS

Settimana del 28 ottobre 2024

Sicurezza dei dispositivi

Supporto delle impostazioni di sicurezza di Defender per endpoint negli ambienti cloud governativi (disponibile a livello generale)

Ora disponibile a livello generale, i tenant dei clienti negli ambienti Government Community Cloud (GCC), US Government Community High (GCC High) e Department of Defense (DoD) possono usare Intune per gestire le impostazioni di sicurezza di Defender nei dispositivi di cui è stato eseguito l'onboarding in Defender senza registrare tali dispositivi con Intune. In precedenza, il supporto per le impostazioni di sicurezza di Defender era in anteprima pubblica.

Questa funzionalità è nota come gestione delle impostazioni di sicurezza di Defender per endpoint.

Settimana del 14 ottobre 2024 (versione del servizio 2410)

Gestione dell’app

Aggiornamenti ai criteri di configurazione delle app per i dispositivi Android Enterprise

I criteri di configurazione delle app per i dispositivi Android Enterprise ora supportano l'override delle autorizzazioni seguenti:

• Accedi alla posizione in background
• Bluetooth (connetti)

Per altre informazioni sui criteri di configurazione delle app per i dispositivi Android Enterprise, vedere Aggiungere criteri di configurazione delle app per i dispositivi Android Enterprise gestiti.

Si applica a:

• Dispositivi Android Enterprise

Configurazione delle periferiche

Supporto per la preparazione del dispositivo Windows Autopilot in Intune gestito da 21Vianet in Cina

Intune ora supporta i criteri di preparazione dei dispositivi Windows Autopilot per Intune gestito da 21Vianet nel cloud cinese. I clienti con tenant in Cina possono ora usare la preparazione dei dispositivi di Windows Autopilot con Intune per effettuare il provisioning dei dispositivi.

Per informazioni sul supporto per la preparazione del dispositivo Windows Autopilot, vedere quanto segue nella documentazione relativa alla preparazione del dispositivo Windows Autopilot:

• Panoramica: panoramica della preparazione del dispositivo Windows Autopilot
• Esercitazione: scenari di preparazione del dispositivo Windows Autopilot

Gestione dei dispositivi

La versione minima del sistema operativo per i dispositivi Android è Android 10 e versioni successive per i metodi di gestione basati sull'utente

A partire da ottobre 2024, Android 10 e versioni successive è la versione minima del sistema operativo Android supportata per i metodi di gestione basati sugli utenti, che includono:

• Profilo di lavoro personale di Android Enterprise
• Profilo aziendale di proprietà di Android Enterprise
• Android Enterprise completamente gestito
• Progetto Android Open Source (AOSP) In base all'utente
• Amministratore del dispositivo Android
• Criteri di protezione di app (APP)
• Criteri di configurazione delle app per le app gestite

Per i dispositivi registrati in versioni del sistema operativo non supportate (Android 9 e versioni precedenti)

• Il supporto tecnico per Intune non è fornito.
• Intune non apporterà modifiche per risolvere bug o problemi.
• Non è garantito il funzionamento delle funzionalità nuove ed esistenti.

Anche se Intune non impedisce la registrazione o la gestione dei dispositivi in versioni del sistema operativo Android non supportate, la funzionalità non è garantita e l'uso non è consigliato.

I metodi induserless di gestione dei dispositivi Android (dedicated e AOSP userless) e i dispositivi Android certificati Microsoft Teams non sono interessati da questa modifica.

Raccolta di ulteriori dettagli sull'inventario dei dispositivi

Intune raccoglie ora file aggiuntivi e chiavi del Registro di sistema per facilitare la risoluzione dei problemi relativi alla funzionalità di inventario hardware dei dispositivi.

Si applica a:

• Windows

Settimana del 7 ottobre 2024

Gestione dell’app

Nuova interfaccia utente per l'app Portale aziendale Intune per Windows

L'interfaccia utente per l'app Portale aziendale Intune per Windows è aggiornata. Gli utenti ora visualizzano un'esperienza migliorata per l'app desktop senza modificare le funzionalità usate in passato. Specifici miglioramenti dell'interfaccia utente sono focalizzati sulle pagine Home, Dispositivi e Download & aggiornamenti . Il nuovo design è più intuitivo ed evidenzia le aree in cui gli utenti devono intervenire.

Per ulteriori informazioni, vedere Nuovo look per l'app Portale aziendale Intune per Windows. Per i dettagli dell'utente finale, vedere Installare e condividere app nel dispositivo.

Sicurezza dei dispositivi

Nuovi requisiti di mapping rigorosi per i certificati SCEP che si autenticano con KDC

Il Centro distribuzione chiavi (KDC) richiede che gli oggetti utente o dispositivo siano fortemente mappati ad Active Directory per l'autenticazione basata su certificati. Ciò significa che il nome alternativo soggetto (SAN) di un certificato SCEP (Simple Certificate Enrollment Protocol) deve avere un'estensione dell'identificatore di sicurezza (SID) associata al SID dell'utente o del dispositivo in Active Directory. Il requisito di mapping protegge dallo spoofing dei certificati e garantisce che l'autenticazione basata su certificati per il KDC continui a funzionare.

Per soddisfare i requisiti, modificare o creare un profilo di certificato SCEP in Microsoft Intune. Aggiungi quindi un URI attributo e la OnPremisesSecurityIdentifier variabile alla rete SAN. Dopo aver eseguito questa operazione, Microsoft Intune aggiunge un tag con l'estensione SID alla SAN e rilascia nuovi certificati agli utenti e ai dispositivi di destinazione. Se l'utente o il dispositivo ha un SID locale sincronizzato con Microsoft Entra ID, il certificato mostra il SID. Se non hanno un SID, viene emesso un nuovo certificato senza SID.

Per altre informazioni e passaggi, vedere Aggiornare il connettore del certificato: requisiti di mapping sicuri per KB5014754.

Si applica a:

• Certificati utente Windows, iOS/iPadOS e macOS
• Certificati dei dispositivi Windows

Questo requisito non è applicabile ai certificati di dispositivo usati con utenti o dispositivi aggiunti a Microsoft Entra, perché l'attributo SID è un identificatore locale.

Supporto delle impostazioni di sicurezza di Defender per endpoint negli ambienti cloud governativi (anteprima pubblica)

Nell'anteprima pubblica, i tenant dei clienti negli ambienti US Government Community (GCC) High e Department of Defense (DoD) possono ora usare Intune per gestire le impostazioni di sicurezza di Defender nei dispositivi che hanno eseguito l'onboarding in Defender senza registrare tali dispositivi con Intune. Questa funzionalità è nota come gestione delle impostazioni di sicurezza di Defender per endpoint.

Per ulteriori informazioni sulle funzionalità di Intune supportate negli ambienti GCC High e DoD, vedere Descrizione del servizio Intune US Government.

Settimana del 30 settembre 2024

Sicurezza dei dispositivi

Aggiornamenti al processo di emissione del certificato PKCS in Microsoft Intune Certificate Connector, versione 6.2406.0.1001

È stato aggiornato il processo per l'emissione di certificati PKCS (Public Key Cryptography Standards) in Microsoft Intune per supportare i requisiti di informazione degli identificatori di sicurezza (SID) descritti in KB5014754. Come parte di questo aggiornamento, al certificato viene aggiunto un attributo OID contenente il SID dell'utente o del dispositivo. Questa modifica è disponibile con il connettore di certificato per Microsoft Intune, versione 6.2406.0.1001 e si applica agli utenti e ai dispositivi sincronizzati da Active Directory locale a Microsoft Entra ID.

L'aggiornamento SID è disponibile per i certificati utente su tutte le piattaforme e per i certificati dispositivo in particolare sui dispositivi Windows ad accesso ibrido Microsoft Entra.

Per altre informazioni, vedere:

• Novità per il connettore di certificato

• Applica modifiche PFX al certificato

Settimana del 23 settembre 2024 (versione del servizio 2409)

Gestione dell’app

Impostazioni dell'orario di lavoro per i criteri di protezione delle app

Le impostazioni dell'orario di lavoro consentono di applicare criteri che limitano l'accesso alle app e silenziano le notifiche dei messaggi ricevute dalle app durante l'orario non lavorativo. L'impostazione di limitazione dell'accesso è ora disponibile per le app Microsoft Teams e Microsoft Edge. È possibile limitare l'accesso usando i criteri di protezione delle app (APP) per bloccare o avvisare gli utenti finali dall'uso delle app iOS/iPadOS o Android, Teams e Microsoft Edge durante le ore non lavorative, configurando l'impostazione Avvio condizionale in orario non lavorativo . Inoltre, è possibile creare criteri per l'orario non lavorativo per disattivare l'audio delle notifiche dall'app Teams agli utenti finali durante l'orario non lavorativo.

Per altre informazioni, vedere:

• Impostazioni dei criteri di protezione delle app Android
• Impostazioni dei criteri di protezione delle app iOS
• Criteri per il periodo senza notifiche per le app iOS/iPadOS e Android

Si applica a:

• Android
• iOS/iPadOS

Esperienza semplificata di creazione di app per le app da Enterprise App Catalog

Abbiamo semplificato il modo in cui le app di Enterprise App Catalog vengono aggiunte a Intune. Ora viene fornito un collegamento diretto all'app anziché duplicare i file binari e i metadati dell'app. Il contenuto dell'app ora viene scaricato da un *.manage.microsoft.com sottodominio. Questo aggiornamento consente di migliorare la latenza quando si aggiunge un'app a Intune. Quando si aggiunge un'app dal Catalogo app aziendale, viene sincronizzata immediatamente ed è pronta per ulteriori azioni da Intune.

Aggiornare le app del Catalogo app aziendali

La gestione delle app aziendali è stata migliorata per consentire l'aggiornamento di un'app del Catalogo app aziendale . Questa funzionalità guida l'utente attraverso una procedura guidata che consente di aggiungere una nuova applicazione e usare la sostituzione per aggiornare l'applicazione precedente.

Per altre informazioni, vedere Sostituzione degli aggiornamenti guidati per Enterprise App Management.

Configurazione delle periferiche

Samsung ha terminato il supporto per più impostazioni di amministratore di dispositivi Android (DA)

Nei dispositivi Android gestiti dall'amministratore dei dispositivi, Samsung ha deprecato molte impostazioni di configurazione delle API Samsung Knox (apre il sito Web di Samsung).

In Intune, questa deprecazione influisce sulle impostazioni seguenti di restrizione del dispositivo, sulle impostazioni di conformità e sui profili dei certificati attendibili:

• Impostazioni di restrizione del dispositivo per Android in Microsoft Intune
• Visualizzare le impostazioni di conformità dell'amministratore di dispositivi Android per i criteri di conformità di Microsoft Intune
• Creare profili di certificati attendibili in Microsoft Intune

Nell'interfaccia di amministrazione di Intune, quando si crea o si aggiorna un profilo con queste impostazioni, vengono annotate le impostazioni interessate.

Anche se la funzionalità potrebbe continuare a funzionare, non vi è alcuna garanzia che continuerà a funzionare per alcune o tutte le versioni di Android DA supportate da Intune. Per ulteriori informazioni sul supporto Samsung per le API deprecate, vedere Che tipo di supporto viene offerto dopo la deprecazione di un'API? (apre il sito Web di Samsung).

È invece possibile gestire i dispositivi Android con Intune usando una delle opzioni Android Enterprise seguenti:

• Configurare la registrazione dei dispositivi del profilo aziendale di proprietà personale di Android Enterprise
• Configurare la registrazione di Intune dei dispositivi Android Enterprise di proprietà dell'azienda con profilo di lavoro
• Configurare la registrazione per i dispositivi Android Enterprise completamente gestiti
• Configurare la registrazione di Intune di dispositivi dedicati Android Enterprise
• Panoramica dei criteri di protezione delle app

Si applica a:

• Amministratore di dispositivi Android

L'interfaccia DFCI (Device Firmware Configuration Interface) supporta i dispositivi VAIO

Per i dispositivi Windows, è possibile creare un profilo DFCI per gestire le impostazioni UEFI (BIOS). Nell Microsoft Intune interfaccia di amministrazione selezionare Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criterio>Windows 10 e versioni successive per i modelli> di piattaforma >Interfaccia di configurazione del firmware del dispositivo per il tipo di profilo.

Alcuni dispositivi VAIO che eseguono Windows sono abilitati per DFCI. Contatta il fornitore del dispositivo o il produttore del dispositivo per i dispositivi idonei.

Per altre informazioni sui profili DFCI, vedere:

• Configurare i profili DFCI (Device Firmware Configuration Interface) nei dispositivi Windows in Microsoft Intune
• Gestione DFCI (Device Firmware Configuration Interface) con Windows Autopilot

Si applica a:

• Windows 10
• Windows 11

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Impostazioni matematiche di Gestione dispositivi dichiarativi (DDM): >

• Calcolatrice

  • Modalità Basic
  • Modalità note matematiche
  • Modalità scientifica

• Comportamento del sistema

  • Suggerimenti per la tastiera
  • Note matematiche

Filtro contenuti Web:

• Nascondere gli URL dell'elenco degli indirizzi non consentiti

macOS

Impostazioni matematiche di Gestione dispositivi dichiarativi (DDM): >

• Calcolatrice

  • Modalità Basic
  • Modalità note matematiche
  • Modalità Programmatore
  • Modalità scientifica

• Comportamento del sistema

  • Suggerimenti per la tastiera
  • Note matematiche

Configurazione > di sistema Estensioni di sistema:

• Non rimovibile dalle estensioni del sistema dell'interfaccia utente
• Estensioni di sistema non rimovibili

Aggiornamento della richiesta di consenso per la raccolta di log remoti

Gli utenti finali potrebbero visualizzare un'esperienza di consenso diversa per la raccolta di log remoti dopo gli aggiornamenti di Android APP SDK 10.4.0 e iOS APP SDK 19.6.0. Gli utenti finali non visualizzano più un prompt comune da Intune e visualizzano solo un prompt dell'applicazione, se presente.

L'adozione di questa modifica è per applicazione ed è soggetta al programma di rilascio di ciascuna applicazione.

Si applica a:

• Android
• iOS/iPadOS

Registrazione dei dispositivi

Nuove schermate dell'Assistente configurazione disponibili per la configurazione di ADE

Le nuove schermate dell'Assistente configurazione sono disponibili per la configurazione nell'interfaccia di amministrazione di Microsoft Intune. È possibile nascondere o visualizzare queste schermate durante la registrazione automatica dei dispositivi.

Per macOS:

• Sfondo: mostra o nasconde il riquadro di configurazione dello sfondo di macOS Sonoma che viene visualizzato dopo un aggiornamento sui dispositivi che eseguono macOS 14.1 e versioni successive.
• Modalità di blocco: mostra o nasconde il riquadro di configurazione della modalità di blocco nei dispositivi che eseguono macOS 14.1 e versioni successive.
• Intelligenza: mostra o nasconde il riquadro di configurazione di Apple Intelligence sui dispositivi che eseguono macOS 15 e versioni successive.

Per iOS/iPadOS:

• SOS di emergenza: mostra o nascondi il riquadro di configurazione di sicurezza sui dispositivi che eseguono iOS/iPadOS 16 e versioni successive.
• Pulsante di azione: mostra o nasconde il riquadro di configurazione per il pulsante di azione sui dispositivi che eseguono iOS/iPadOS 17 e versioni successive.
• Intelligenza: mostra o nasconde il riquadro di configurazione di Apple Intelligence sui dispositivi che eseguono iOS/iPadOS 18 e versioni successive.

È possibile configurare queste schermate nei criteri di registrazione nuovi ed esistenti. Per ulteriori informazioni e risorse aggiuntive, vedere:

• Configurare la registrazione automatica dei dispositivi Apple per iOS/iPadOS
• Configurare la registrazione automatica dei dispositivi Apple per Mac

Data di scadenza estesa per i token di registrazione AOSP di proprietà dell'azienda e associati all'utente

Ora, quando si crea un token di registrazione per i dispositivi Android Open Source Project (AOSP) di proprietà dell'azienda e associati all'utente, è possibile selezionare una data di scadenza fino a 65 anni nel futuro, un miglioramento rispetto alla data di scadenza di 90 giorni precedente. Puoi anche modificare la data di scadenza dei token di registrazione esistenti per i dispositivi Android Open Source Project (AOSP) di proprietà dell'azienda associati all'utente.

Sicurezza dei dispositivi

Nuovo modello di crittografia del disco per Crittografia dati personali

È ora possibile usare il nuovo modello di Crittografia dei dati personali disponibile tramite i criteri di crittografia del disco di sicurezza degli endpoint. Questo nuovo modello configura il provider di servizi di configurazione di Windows PDE (CSP), introdotto in Windows 11 22H2. Il CSP Crittografia dei dati personali è disponibile anche tramite il catalogo delle impostazioni.

Crittografia dei dati personali è diversa da BitLocker in quanto crittografa i file anziché interi volumi e dischi. La funzionalità Crittografia dei dati personali viene usata in aggiunta ad altri metodi di crittografia, ad esempio BitLocker. A differenza di BitLocker che rilascia le chiavi di crittografia dei dati all'avvio, Crittografia dei dati personali non rilascia le chiavi di crittografia dei dati fino a quando un utente non accede usando Windows Hello for Business.

Si applica a:

• Windows 11 versione 22H2 o successiva

Per altre informazioni su Crittografia dei dati personali, inclusi i prerequisiti, i requisiti correlati e le raccomandazioni, vedere gli articoli seguenti nella documentazione sulla sicurezza di Windows:

• Panoramica di Crittografia dei dati personali
• Configurare PDE
• Domande frequenti su PDE (FAQ)

App Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• Notate per Intune di Shafer Systems, LLC

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 9 settembre 2024

Gestione dell’app

Aggiornamento dell'esperienza utente della schermata iniziale gestita

Tutti i dispositivi Android eseguono automaticamente la migrazione all'esperienza utente della schermata iniziale gestita (MHS) aggiornata. Per altre informazioni, vedere Aggiornamenti all'esperienza della schermata iniziale gestita.

Registrazione dei dispositivi

È terminato il supporto per la registrazione degli utenti basati sul profilo Apple al Portale aziendale

Apple supporta due tipi di metodi di registrazione manuale per utenti e dispositivi in scenari BYOD (Bring-Your-Own-Device): registrazione basata sul profilo e registrazione basata sull'account. Apple ha terminato il supporto per la registrazione degli utenti basata su profilo, nota in Intune come registrazione degli utenti al Portale aziendale. Questo metodo era il flusso di registrazione BYOD incentrato sulla privacy che utilizzava ID Apple gestiti. Come risultato di questa modifica, Intune ha terminato il supporto per la registrazione degli utenti basati su profilo con il Portale aziendale. Gli utenti non possono più registrare i dispositivi destinati con questo tipo di profilo di registrazione. Questa modifica non interessa i dispositivi già registrati con questo tipo di profilo, quindi è possibile continuare a gestirli nell'interfaccia di amministrazione e ricevere supporto tecnico per Microsoft Intune. Meno dell'1% dei dispositivi Apple in tutti i tenant di Intune è attualmente registrato in questo modo, quindi questa modifica non interessa la maggior parte dei dispositivi registrati.

Non è prevista alcuna modifica alla registrazione dei dispositivi basati su profilo con il Portale aziendale, il metodo di registrazione predefinito per gli scenari BYOD. Anche i dispositivi registrati tramite la registrazione automatica dei dispositivi Apple rimangono invariati.

È consigliabile la registrazione degli utenti basata sull'account come metodo di sostituzione dei dispositivi. Per altre informazioni sulle opzioni di registrazione BYOD in Intune, vedere:

• Registrazione degli utenti basata sull'account
• Registrazione dei dispositivi basata sul Web
• Registrazione dei dispositivi con il Portale aziendale (metodo di registrazione predefinito per gli scenari BYOD)

Per altre informazioni sui tipi di registrazione dei dispositivi supportati da Apple, vedere Introduzione ai tipi di registrazione dei dispositivi Apple nella guida alla distribuzione della piattaforma Apple.

Gestione dei dispositivi

Intune ora supporta iOS/iPadOS 16.x come versione minima

Con il rilascio di iOS 18 e iPadOS 18, Microsoft Intune, inclusi il Portale aziendale Intune e i criteri di protezione dell'app Intune (APP, noto anche come MAM), richiederà ora iOS/iPadOS 16 e versioni successive.

Si applica a:

• iOS/iPadOS

Intune ora supporta macOS 13.x come versione minima

Con il rilascio di macOS 15 Sequoia da parte di Apple, Microsoft Intune, l'app Portale aziendale e l'agente MDM di Intune ora richiederanno macOS 13 (Ventura) e versioni successive.

Si applica a:

• macOS

Settimana del 19 agosto 2024 (versione del servizio 2408)

Microsoft Intune Suite

Creazione semplificata di regole di elevazione dei privilegi degli endpoint per la gestione dei privilegi endpoint da richieste di approvazione e report di supporto

Ora è possibile creare regole di elevazione dei privilegi di gestione privilegi endpoint (EPM) direttamente da una richiesta di elevazione dei privilegi approvata dal supporto o dai dettagli disponibili nel report di elevazione dei privilegi EPM. Con questa nuova funzionalità, non sarà necessario identificare manualmente i dettagli specifici del rilevamento dei file per le regole di elevazione dei privilegi. Invece, per i file visualizzati nel rapporto Altitudine o in una richiesta di elevazione approvata dal supporto, è possibile selezionare tale file per aprire il riquadro dei dettagli dell'elevazione e quindi selezionare l'opzione Crea una regola con questi dettagli del file.

Quando si utilizza questa opzione, è possibile scegliere di aggiungere la nuova regola a uno dei criteri di elevazione dei privilegi esistenti o creare un nuovo criterio con solo la nuova regola.

Si applica a:

• Windows 10
• Windows 11

Per informazioni su questa nuova funzionalità, vedere Criteri delle regole di elevazione dei privilegi di Windows nell'articolo Configurare i criteri per la gestione dei privilegi degli endpoint .

Introduzione al report sulle prestazioni delle risorse per i dispositivi fisici in Analisi avanzata

Stiamo introducendo il report Prestazioni risorse per i dispositivi fisici Windows in Intune Analisi avanzata. Il report è incluso come componente aggiuntivo di Intune in Microsoft Intune Suite.

I punteggi delle prestazioni delle risorse e gli approfondimenti per i dispositivi fisici hanno lo scopo di aiutare gli amministratori IT a prendere decisioni di acquisto e gestione delle risorse CPU/RAM che migliorino l'esperienza dell'utente bilanciando i costi hardware.

Per altre informazioni, vedere:

• Report sulle prestazioni delle risorse
• Microsoft Intune Suite

Gestione dell’app

Schermata iniziale gestita per Android Enterprise Dispositivi completamente gestiti

La schermata iniziale gestita (MHS) è ora supportata nei dispositivi Android Enterprise completamente gestiti. Questa funzionalità offre alle organizzazioni la possibilità di sfruttare MHS in scenari in cui un dispositivo è associato a un singolo utente.

Per altre informazioni, vedi:

• Configurare l'app Microsoft Managed Home Screen per Android Enterprise
• Elenco delle impostazioni dei dispositivi Android Enterprise per consentire o limitare le funzionalità nei dispositivi di proprietà dell'azienda utilizzando Intune
• Configurare le autorizzazioni per la Schermata iniziale gestita (MHS) nei dispositivi Android Enterprise usando Microsoft Intune

Aggiornamenti al report App individuate

Il report App individuate, che fornisce un elenco delle app rilevate presenti in dispositivi registrati in Intune per il tenant, fornisce ora i dati degli editori per le app Win32, oltre alle app dello Store. Anziché fornire informazioni sull'editore solo nei dati del report esportati, le includiamo come colonna nel report App individuate .

Per altre informazioni, vedere App individuate in Intune.

Miglioramenti ai log dell'estensione di gestione di Intune

È stata aggiornata la modalità di creazione delle attività e degli eventi dei log per le app Win32 e i log dell'estensione di gestione di Intune (IME). Un nuovo file di log (AppWorkload.log) contiene tutte le informazioni di registrazione correlate alle attività di distribuzione delle app eseguite dall'IME. Questi miglioramenti offrono una migliore risoluzione dei problemi e analisi degli eventi di gestione delle app nel client.

Per altre informazioni, vedere Log dell'estensione di gestione di Intune.

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni Apple. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Impostazioni dell'estensione Safari per la Gestione dispositivi dichiarativa (DDM): >

• Estensioni gestite
  • Domini consentiti
  • Domini negati
  • Esplorazione privata
  • Stato

Impostazioni di aggiornamento software DDM (Declarative Gestione dispositivi): >

• Azioni automatiche

  • Scarica
  • Installare gli Aggiornamenti del sistema operativo

• Rinvii

  • Periodo combinato in giorni

• Notifiche

• Risposta rapida della sicurezza

  • Attivazione
  • Abilitare il rollback

• Cadenza consigliata

Restrizioni:

• Consenti trasferimenti in uscita ESIM
• Consenti Genmoji
• Consenti area di gioco immagini
• Consenti bacchetta immagine
• Consenti il mirroring dell'iPhone
• Consenti risultati di scrittura personalizzati
• Consenti il controllo remoto delle videoconferenze
• Consenti strumenti di scrittura

macOS

Autenticazione > Extensible Single Sign On (SSO):

• Piattaforma SSO
  • Periodo di tolleranza per l'autenticazione
  • Criterio FileVault
  • Account SSO non di piattaforma
  • Periodo di tolleranza offline
  • Criteri di sblocco

Autenticazione > Extensible Single Sign On Kerberos:

• Consenti password
• Consenti SmartCard
• Filtro di selezione automatica dell'autorità emittente di identità
• Avvia in modalità smart card

Gestione disco DDM (Gestione dispositivi dichiarativi): >

• Memoria esterna
• Archiviazione di rete

Impostazioni dell'estensione Safari per la Gestione dispositivi dichiarativa (DDM): >

• Estensioni gestite
  • Domini consentiti
  • Domini negati
  • Esplorazione privata
  • Stato

Impostazioni di aggiornamento software DDM (Declarative Gestione dispositivi): >

• Consenti gli aggiornamenti del sistema operativo degli utenti standard

• Azioni automatiche

  • Scarica
  • Installare gli Aggiornamenti del sistema operativo
  • Installa l'aggiornamento di sicurezza

• Rinvii

  • Periodo principale in giorni
  • Periodo minore in giorni
  • Periodo di sistema in giorni

• Notifiche

• Risposta rapida della sicurezza

  • Attivazione
  • Abilitare il rollback

Restrizioni:

• Consenti Genmoji
• Consenti area di gioco immagini
• Consenti il mirroring dell'iPhone
• Consenti strumenti di scrittura

Criteri > di sistema Controllo dei criteri di sistema:

• Abilita il caricamento del malware XProtect

Miglioramenti all'approvazione amministrativa multipla

L'approvazione amministrativa multipla aggiunge la possibilità di limitare i criteri di accesso alle applicazioni alle applicazioni Windows o a tutte le applicazioni non Windows o a entrambe. Stiamo aggiungendo un nuovo criterio di accesso alla funzionalità di approvazione amministrativa multipla per consentire l'approvazione delle modifiche alle approvazioni amministrative multiple.

Per altre informazioni, vedere Approvazione di più amministratori.

Registrazione dei dispositivi

La registrazione degli utenti Apple basata sull'account è ora disponibile a livello generale per iOS/iPadOS 15+

Intune supporta ora la registrazione utenti Apple basata sull'account, la versione nuova e migliorata della registrazione utenti Apple, per i dispositivi che eseguono iOS/iPadOS 15 e versioni successive. Questo nuovo metodo di registrazione usa la registrazione just-in-time, rimuovendo l'app Portale aziendale per iOS come requisito di registrazione. Gli utenti dei dispositivi possono avviare la registrazione direttamente nell'app Impostazioni, per un'esperienza di onboarding più breve ed efficiente.

Per ulteriori informazioni, vedere Configurare la registrazione degli utenti Apple basata sull'account in Microsoft Learn.

Apple ha annunciato che stanno terminando il supporto per la registrazione degli utenti Apple basata su profilo. Di conseguenza, Microsoft Intune terminerà il supporto per la registrazione degli utenti Apple con il Portale aziendale poco dopo il rilascio di iOS/iPadOS 18. È consigliabile registrare i dispositivi con la registrazione utente Apple basata sull'account per funzionalità simili e un'esperienza utente migliorata.

Utilizzare l'account aziendale Microsoft Entra per abilitare le opzioni di gestione di Android Enterprise in Intune

Per gestire i dispositivi registrati a Intune con Android Enterprise, le opzioni di gestione in precedenza richiedevano la connessione del tenant di Intune all'account Google Play gestito usando un account Gmail aziendale. Ora puoi usare un account aziendale di Microsoft Entra per stabilire la connessione. Questo cambiamento si verifica nei nuovi tenant e non influisce sui tenant che hanno già stabilito una connessione.

Per ulteriori informazioni, vedere Collegare Intune account all'account gestito di Google Play - Microsoft Intune | Microsoft Learn.

Gestione dei dispositivi

Supporto 21Vianet per i connettori Mobile Threat Defense

Intune gestito da 21Vianet ora supporta i connettori Mobile Threat Defense (MTD) per dispositivi Android e iOS/iPadOS per i fornitori MTD che hanno anche il supporto in quell'ambiente. Quando è supportato un partner MTD e si accede a un tenant 21Vianet, i connettori supportati sono disponibili.

Si applica a:

• Android
• iOS/iPadOS

Per altre informazioni, vedere:

• Intune operato da 21Vianet in Cina
• Integrazione di Mobile Threat Defense con Intune

Nuova cpuArchitecture proprietà dispositivo di filtro per le assegnazioni di app e criteri

Quando si assegna un'app, un criterio di conformità o un profilo di configurazione, è possibile filtrare l'assegnazione in base a diverse proprietà del dispositivo, ad esempio il produttore del dispositivo, lo SKU del sistema operativo e altro ancora.

È disponibile una nuova cpuArchitecture proprietà di filtro dispositivo per i dispositivi Windows e macOS. Con questa proprietà è possibile filtrare le assegnazioni di app e criteri in base all'architettura del processore.

Per ulteriori informazioni sui filtri e sulle proprietà dei dispositivi che puoi utilizzare, vedi:

• Usare i filtri durante l'assegnazione di app, criteri e profili in Microsoft Intune
• Filtro proprietà
• Carichi di lavoro supportati

Si applica a:

• Windows 10
• Windows 11
• macOS

Sicurezza dei dispositivi

Modifica del nome della piattaforma Windows per i criteri di sicurezza degli endpoint

Quando si creano criteri di sicurezza degli endpoint in Intune, è possibile selezionare la piattaforma Windows. Per più modelli di sicurezza degli endpoint, ora sono disponibili solo due opzioni tra cui scegliere per la piattaforma Windows: Windows e Windows (ConfigMgr).

Nello specifico, le modifiche ai nomi delle piattaforme sono:

Queste modifiche si applicano ai criteri seguenti:

• Antivirus
• Crittografia disco
• Firewall
• Gestione privilegi endpoint
• Rilevamento endpoint e risposta
• Riduzione della superficie d'attacco
• Protezione dell'account

Informazioni importanti

• Questa modifica è presente solo nell'esperienza utente (UX) che gli amministratori vedono quando creano un nuovo criterio. Non vi è alcun effetto sui dispositivi.
• La funzionalità è la stessa dei nomi di piattaforma precedenti.
• Non sono presenti attività o azioni aggiuntive per i criteri esistenti.

Per altre informazioni sulle funzionalità di sicurezza degli endpoint in Intune, vedere Gestire la sicurezza degli endpoint in Microsoft Intune.

Si applica a:

• Windows

Impostazione data e ora target per l'imposizione degli aggiornamenti software Apple pianifica gli aggiornamenti utilizzando l'ora locale nei dispositivi

È possibile specificare l'ora in cui gli aggiornamenti del sistema operativo vengono applicati ai dispositivi nel fuso orario locale. Ad esempio, la configurazione di un aggiornamento del sistema operativo da applicare alle 17:00 consente di pianificare l'aggiornamento per le 17:00 nel fuso orario locale del dispositivo. In precedenza, questa impostazione usava il fuso orario del browser in cui è stato configurato il criterio.

Questa modifica si applica solo ai nuovi criteri creati nella versione di agosto 2408 e versioni successive. L'impostazione Data e ora di destinazione si trova nel catalogo delle impostazioni in Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di > profilo Aggiornamento software per la Gestione dispositivi> dichiarativo.

In una versione futura, il testo UTC verrà rimosso dall'impostazione Data ora di destinazione .

Per ulteriori informazioni sull'utilizzo del catalogo impostazioni per configurare gli aggiornamenti software, vedere Aggiornamenti software gestiti con il catalogo delle impostazioni.

Si applica a:

• iOS/iPadOS
• macOS

App Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Singletrack per Intune (iOS) di Singletrack
• 365Pay by 365 Retail Markets
• Island Browser per Intune (Android) di Island Technology, Inc.
• Reclutamento.Exchange di Spire Innovations, Inc.
• Talent.Exchange di Spire Innovations, Inc.

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Amministrazione tenant

Messaggi organizzativi ora nell'interfaccia di amministrazione di Microsoft 365

La funzionalità di messaggistica organizzativa è stata spostata dall'interfaccia di amministrazione di Microsoft Intune alla sua nuova home nell'interfaccia di amministrazione di Microsoft 365. Tutti i messaggi organizzativi creati in Microsoft Intune si trovano ora nell'interfaccia di amministrazione di Microsoft 365, dove è possibile continuare a visualizzarli e gestirli. La nuova esperienza include funzionalità molto richieste, ad esempio la possibilità di creare messaggi personalizzati e recapitare messaggi nelle app di Microsoft 365.

Per altre informazioni, vedere:

• Introduzione ai messaggi organizzativi (anteprima) nell'interfaccia di amministrazione di Microsoft 365
• Messaggi organizzativi nell'interfaccia di amministrazione di Microsoft 365
• Suggerimento per il supporto: i messaggi dell'organizzazione vengono spostati nell'interfaccia di amministrazione di Microsoft 365 - Microsoft Community Hub

Settimana del 29 luglio 2024

Microsoft Intune Suite

Gestione privilegi endpoint, Analisi avanzata e Intune Piano 2 sono disponibili per GCC High e DoD

Siamo lieti di annunciare che le funzionalità seguenti della Microsoft Intune Suite sono ora supportate negli ambienti U.S. Government Community Cloud (GCC) High e U.S. Department of Defense (DoD).

Funzionalità dei componenti aggiuntivi:

• Gestione privilegi endpoint
• Analisi avanzata - Con questa versione, il supporto GCC High e DoD per Advanced Endpoint Analytics non include la funzionalità di query del dispositivo.

Capacità del Piano 2:

• Microsoft Tunnel per la gestione di applicazioni per dispositivi mobili
• Aggiornamento firmware via etere
• Gestione di dispositivi speciali

Per altre informazioni, vedere:

• Usare le funzionalità dei componenti aggiuntivi di Microsoft Intune Suite
• Microsoft Intune per il governo degli Stati Uniti Descrizione del servizio GCC

Registrazione dei dispositivi

Supporto del protocollo ACME per la registrazione iOS/iPadOS e macOS

Mentre ci prepariamo a supportare l'attestazione dei dispositivi gestiti in Intune, stiamo iniziando un'implementazione graduale di una modifica dell'infrastruttura per le nuove registrazioni che include il supporto per il protocollo ACME (Automated Certificate Management Environment). Ora, quando vengono registrati nuovi dispositivi Apple, il profilo di gestione da Intune riceve un certificato ACME anziché un certificato SCEP. ACME offre una protezione migliore rispetto a SCEP contro l'emissione di certificati non autorizzati attraverso solidi meccanismi di convalida e processi automatizzati, che aiutano a ridurre gli errori nella gestione dei certificati.

I dispositivi idonei per il sistema operativo e l'hardware esistenti non ottengono il certificato ACME a meno che non vengano registrati nuovamente. Non sono previste modifiche all'esperienza di registrazione dell'utente finale né modifiche all'interfaccia di amministrazione di Microsoft Intune. Questa modifica riguarda solo i certificati di registrazione e non ha alcun impatto sui criteri di configurazione dei dispositivi.

ACME è supportato per i metodi di registrazione dei dispositivi Apple, registrazione di Apple Configurator e registrazione automatica dei dispositivi (ADE). Le versioni del sistema operativo idonee includono:

• iOS 16.0 o versione successiva
• iPadOS 16.1 o versione successiva
• macOS 13.1 o versione successiva

Questa funzionalità è supportata anche nei tenant GCC High.

Settimana del 22 luglio 2024 (Service Release 2407)

Microsoft Intune Suite

Nuove azioni per Microsoft Cloud PKI

Sono state aggiunte le azioni seguenti per le autorità di certificazione radice e di emissione di PKI di Microsoft Cloud:

• Elimina: elimina una CA.
• Sospendi: sospendi temporaneamente l'uso di una CA.
• Revoca: Revoca un certificato CA.

È possibile accedere a tutte le nuove azioni nell'interfaccia di amministrazione di Microsoft Intune e nell'API Graph. Per altre informazioni, vedere Eliminare l'Autorità di certificazione PKI Microsoft Cloud.

Gestione dell’app

Supporto di Intune per altri tipi di app macOS dal Portale aziendale

Intune supporta la possibilità di distribuire le app DMG e PKG disponibili nel Portale aziendale Intune macOS. Questa funzionalità consente agli utenti finali di esplorare e installare applicazioni distribuite tramite agente usando il Portale aziendale per macOS. Questa funzionalità richiede una versione minima dell'agente Intune per macOS v2407.005 e Portale aziendale Intune per macOS v5.2406.2.

App del Catalogo app aziendali appena disponibili per Intune

Il Catalogo app aziendali è stato aggiornato per includere altre app. Per un elenco completo delle app supportate, vedere App disponibili nel Catalogo delle app aziendali.

La Intune App SDK e Intune App Wrapping Tool si trovano ora in un repository GitHub diverso

La Intune App SDK e Intune App Wrapping Tool sono stati spostati in un repository GitHub diverso e in un nuovo account. Sono presenti reindirizzamenti per tutti i repository esistenti. In questa mossa sono incluse anche le applicazioni di esempio di Intune. Questa modifica riguarda le piattaforme Android e iOS.

Configurazione delle periferiche

Nuove impostazioni della direzione di trasferimento degli Appunti disponibili nel catalogo delle impostazioni di Windows

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune passare a Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criteri>Windows 10 e versioni successive per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

Modelli > amministrativi Componenti > di Windows, Servizi > Desktop remoto Reindirizzamento di risorse e dispositivi host > sessione Desktop remoto:

• Limitare il trasferimento degli appunti dal server al client
• Limitare il trasferimento degli appunti dal server al client (utente)
• Limitare il trasferimento degli appunti dal client al server
• Limitare il trasferimento degli appunti dal client al server (utente)

Per altre informazioni sulla configurazione della direzione di trasferimento degli appunti in Desktop virtuale Azure, vedere Configurare la direzione di trasferimento degli appunti e i tipi di dati che possono essere copiati in Desktop virtuale Azure.

Si applica a:

• Windows 11
• Windows 10

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Restrizioni:

• Consenti oscuramento automatico

macOS

Diritto alla protezione dei dati > Controllo dei criteri delle preferenze sulla privacy:

• Bluetooth sempre

Android Enterprise include nuovi valori per l'impostazione Consenti accesso a tutte le app in Google Play Store

In un criterio di configurazione delle restrizioni del dispositivo di Intune, è possibile configurare l'impostazione Consenti accesso a tutte le app in Google Play Store usando le opzioni Consenti e Non configurato (Dispositivi> Gestisciconfigurazione>dispositivi>Creare>un nuovo criterio>Android Enterprise per la piattaforma >Profilo > di lavoro completamente gestito, dedicato e di proprietà dell'azienda Restrizioni dei dispositivi per il tipo di > profilo Applicazioni).

Le opzioni disponibili vengono aggiornate alle opzioni Consenti, Blocca e Non configurato.

Con questa impostazione non vi è alcun impatto sui profili esistenti.

Per ulteriori informazioni su questa impostazione e sui valori attualmente è possibile configurare, vedere Elenco delle impostazioni dei dispositivi Android Enterprise per consentire o limitare le funzionalità nei dispositivi di proprietà dell'azienda utilizzando Intune.

Si applica a:

• Android Enterprise Profilo di lavoro completamente gestito, dedicato e di proprietà dell'azienda

Registrazione dei dispositivi

Nuovo supporto per Red Hat Enterprise Linux

Microsoft Intune ora supporta la gestione dei dispositivi per Red Hat Enterprise Linux. È possibile registrare e gestire i dispositivi Red Hat Enterprise Linux e assegnare policy di conformità standard, script di configurazione personalizzati e script di conformità. Per altre informazioni, vedere Guida alla distribuzione: gestire i dispositivi Linux in Microsoft Intune e Guida alla registrazione: registrare i dispositivi desktop Linux in Microsoft Intune.

Si applica a:

• Red Hat Enterprise Linux 9
• Red Hat Enterprise Linux 8

Nuovo report di Intune e azione del dispositivo per l'attestazione della registrazione di Windows (anteprima pubblica)

Usare il nuovo report sullo stato di attestazione del dispositivo in Microsoft Intune per scoprire se un dispositivo è stato attestato e registrato in modo sicuro durante il supporto hardware. Dal report è possibile tentare l'attestazione remota tramite una nuova azione del dispositivo.

Per altre informazioni, vedere:

• Attestazione della registrazione di Windows
• Report di Intune

Registrazione just-in-time e correzione della conformità disponibili per tutte le registrazioni iOS/iPadOS

È ora possibile configurare la registrazione JIT (just-in-time) e la correzione della conformità JIT per tutte le registrazioni di Apple iOS e iPadOS. Queste funzionalità supportate da Intune migliorano l'esperienza di registrazione perché possono sostituire l'app Portale aziendale Intune per la registrazione dei dispositivi e i controlli di conformità. È consigliabile configurare la registrazione JIT e la correzione della conformità per le nuove registrazioni e per migliorare l'esperienza per i dispositivi registrati esistenti. Per altre informazioni, vedere Configurare la registrazione Just in Time in Microsoft Intune.

Gestione dei dispositivi

Consolidamento dei profili di Intune per la protezione dell'identità e dell'account

I profili di Intune correlati alla protezione dell'identità e dell'account sono stati consolidati in un unico nuovo profilo denominato Protezione account. Questo nuovo profilo si trova nel nodo dei criteri di protezione degli account di Sicurezza degli endpoint ed è ora l'unico modello di profilo che rimane disponibile quando si creano nuove istanze di criteri per la protezione di identità e account. Il nuovo profilo include le impostazioni di Windows Hello for Business per utenti e dispositivi e le impostazioni per Windows Credential Guard.

Poiché questo nuovo profilo usa il formato di impostazioni unificate di Intune per la gestione dei dispositivi, le impostazioni dei profili sono disponibili anche tramite il catalogo delle impostazioni e consentono di migliorare l'esperienza di creazione di report nell'interfaccia di amministrazione di Intune.

È possibile continuare a usare tutte le istanze dei modelli di profilo seguenti già disponibili, ma Intune non supporta più la creazione di nuove istanze di questi profili:

• Protezione dell'identità – disponibile in precedenza daConfigurazione>dei dispositivi>Crea>nuovo criterio>Windows 10 e modelli successivi>Protezione>dell'identità
• Protezione dell'account (anteprima) – disponibile in precedenza da Sicurezza degli endpoint>Protezione> dell'account:Windows 10 e versioni successive>Protezione dell'account (anteprima)

Si applica a:

• Windows 10
• Windows 11

Nuova operatingSystemVersion proprietà filtro con nuovi operatori di confronto (anteprima)

È disponibile una nuova operatingSystemVersion proprietà filter. Questa proprietà:

• È in anteprima pubblica e ancora in fase di sviluppo. Quindi alcune funzioni, come l'anteprima dei dispositivi, non funzionano ancora.

• Deve essere utilizzato al posto della proprietà esistente OSVersion . La OSVersion proprietà è in fase di deprecazione.

  Quando operatingSystemVersion sarà disponibile a livello generale, la OSVersion proprietà verrà ritirata e non sarà possibile creare nuovi filtri con questa proprietà. I filtri esistenti che continuano OSVersion a funzionare.

• Include nuovi operatori di confronto:

  • GreaterThan: da utilizzare per i tipi di valore di versione.

    • Valori consentiti: -gt | gt
    • Esempio: (device.operatingSystemVersion -gt 10.0.22000.1000)

  • GreaterThanOrEquals: da utilizzare per i tipi di valore di versione.

    • Valori consentiti: -ge | ge
    • Esempio: (device.operatingSystemVersion -ge 10.0.22000.1000)

  • LessThan: da utilizzare per i tipi di valore di versione.

    • Valori consentiti: -lt | lt
    • Esempio: (device.operatingSystemVersion -lt 10.0.22000.1000)

  • LessThanOrEquals: da utilizzare per i tipi di valore di versione.

    • Valori consentiti: -le | le
    • Esempio: (device.operatingSystemVersion -le 10.0.22000.1000)

Per i dispositivi gestiti, operatingSystemVersion si applica a:

• Android
• iOS/iPadOS
• macOS
• Windows

Per le app gestite, operatingSystemVersion si applica a:

• Android
• iOS/iPadOS
• Windows

Per ulteriori informazioni sui filtri e sulle proprietà dei dispositivi che puoi utilizzare, vedi:

• Usare i filtri durante l'assegnazione di app, criteri e profili in Microsoft Intune
• Filtro proprietà

Supporto Government Community Cloud (GCC) per Assistenza remota per dispositivi macOS

I clienti GCC possono ora utilizzare l'Assistenza remota per i dispositivi macOS sia sull'app Web che sull'applicazione nativa.

Si applica a:

• macOS 12, 13 e 14

Per altre informazioni, vedere:

• Assistenza remota su macOS
• Microsoft Intune per il governo degli Stati Uniti Descrizione del servizio GCC

Sicurezza dei dispositivi

Linea di base per la sicurezza aggiornata per Windows 365 Cloud PC

Ora è possibile distribuire la baseline di sicurezza di Intune per Windows 365 Cloud PC. Questa nuova baseline si basa su Windows versione 24H1. Questa nuova versione di base utilizza la piattaforma di impostazioni unificata visualizzata nel Catalogo delle impostazioni, che offre un'interfaccia utente migliorata e un'esperienza di reportistica, miglioramenti di coerenza e precisione con l'impostazione del tatuaggio e la nuova capacità di supportare i filtri di assegnazione per i profili.

L'uso delle baseline di sicurezza di Intune consente di mantenere le configurazioni consigliate per i dispositivi Windows e di distribuire rapidamente le configurazioni ai dispositivi Windows che soddisfano le raccomandazioni di sicurezza dei team di sicurezza applicabili in Microsoft.

Come per tutte le previsioni, la baseline predefinita rappresenta le configurazioni consigliate per ogni impostazione, che è possibile modificare per soddisfare i requisiti dell'organizzazione.

Si applica a:

• Windows 10
• Windows 11

Per visualizzare le nuove impostazioni di base incluse con le relative configurazioni predefinite, vedere Impostazioni di base di Windows 365 versione 24H1.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Asana: Lavorare in un unico posto (Android) di Asana, Inc.
• Goodnotes 6 (iOS) di Time Base Technology Limited
• Resilienza di Riskonnect di Riskonnect, Inc.
• App mobile Beakon di Beakon Mobile Team
• Piani HCSS: controllo delle revisioni (iOS) di Heavy Construction Systems Specialists, Inc.
• Campo HCSS: tempo, costi, sicurezza (iOS) di Heavy Construction Systems Specialists, Inc.
• Synchrotab per Intune (iOS) di Synchrotab, LLC

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 15 luglio 2024

Gestione dei dispositivi

Nuova impostazione nel profilo Controllo dispositivo per i criteri di riduzione della superficie di attacco

Abbiamo aggiunto una nuova categoria e impostazione al profilo Controllo dispositivo per la piattaforma Windows 10, Windows 11 e Windows Server di Intune Criterio di riduzione della superficie di attacco.

La nuova impostazione è Consenti scheda di memoria e si trova nella nuova categoria Sistema del profilo. Questa impostazione è disponibile anche nel catalogo delle impostazioni di Intune per i dispositivi Windows.

Questa impostazione controlla se l'utente è autorizzato a usare la scheda di memoria per l'archiviazione del dispositivo e può impedire l'accesso programmatico alla scheda di memoria. Per altre informazioni su questa nuova impostazione, vedere AllowStorageCard nella documentazione di Windows.

Settimana dell'8 luglio 2024

Gestione dei dispositivi

Copilot in Intune ha ora la funzionalità di query del dispositivo che usa il linguaggio di query Kusto (KQL) (anteprima pubblica)

Quando usi Copilot in Intune, è disponibile una nuova funzionalità di query sul dispositivo che usa KQL. Usa questa funzionalità per porre domande sui tuoi dispositivi usando un linguaggio naturale. Se la query sul dispositivo è in grado di rispondere alla domanda, Copilot genera la query KQL che è possibile eseguire per ottenere i dati desiderati.

Per altre informazioni su come è attualmente possibile usare Copilot in Intune, vedere Microsoft Copilot in Intune.

Monitoraggio e risoluzione dei problemi

Nuove azioni per criteri, profili e app

Ora è possibile rimuovere, reinstallare e riapplicare singoli criteri, profili e app per i dispositivi iOS/iPadOS e i dispositivi Android di proprietà dell'azienda. È possibile applicare queste azioni senza modificare le assegnazioni o l'appartenenza ai gruppi. Queste azioni hanno lo scopo di aiutare a risolvere le sfide dei clienti esterni a Intune. Queste azioni possono inoltre essere utili per ripristinare rapidamente la produttività degli utenti finali.

Per altre informazioni, vedere Rimuovere app e configurazione

Gestione dell’app

Indirizzo MAC disponibile dall'app Schermata iniziale gestita

I dettagli dell'indirizzo MAC sono ora disponibili nella pagina Informazioni sul dispositivo dell'app Schermata iniziale gestita (MHS). Per informazioni su MHS, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Nuove funzionalità di configurazione per la Schermata iniziale gestita

È ora possibile configurare la Schermata iniziale gestita (MHS) per abilitare un pulsante di cambio app virtuale che consente agli utenti finali di spostarsi facilmente tra le app nei dispositivi chiosco da MHS. È possibile scegliere tra un pulsante di cambio app mobile o a scorrimento verso l'alto. La chiave di configurazione è virtual_app_switcher_type e i valori possibili sono none, float, e swipe_up. Per informazioni relative alla configurazione dell'app Schermata iniziale gestita, vedere Configurare l'app Schermata iniziale gestita Microsoft per Android Enterprise.

Registrazione dei dispositivi

Aggiornamento per le registrazioni di utenti e dispositivi Apple con il Portale aziendale

Sono state apportate modifiche al processo di registrazione dei dispositivi Apple che si registrano con il Portale aziendale Intune. In precedenza, la registrazione del dispositivo Microsoft Entra avveniva durante la registrazione. Con questa modifica, la registrazione avviene dopo l'iscrizione.

I dispositivi registrati esistenti non sono interessati da questa modifica. Per le registrazioni di nuovi utenti o dispositivi che usano il Portale aziendale, gli utenti devono tornare al Portale aziendale per completare la registrazione:

• Per gli utenti iOS: Gli utenti con notifiche abilitate vengono invitati a tornare all'app Portale aziendale per iOS. Se disabilitano le notifiche, non ricevono alcun avviso, ma devono comunque tornare al Portale aziendale per completare la registrazione.

• Per i dispositivi macOS: l'app Portale aziendale per macOS rileva l'installazione del profilo di gestione e registra automaticamente il dispositivo, a meno che l'utente non chiuda l'app. Se chiude l'app, deve riaprirla per completare la registrazione.

Se si usano gruppi dinamici, che si basano sulla registrazione del dispositivo per funzionare, è importante che gli utenti completino la registrazione del dispositivo. Aggiornare le linee guida per gli utenti e la documentazione di amministrazione in base alle esigenze. Se si usano criteri di accesso condizionale (CA), non è necessaria alcuna azione. Quando gli utenti provano ad accedere a un'app protetta da CA, viene loro richiesto di tornare al Portale aziendale per completare la registrazione.

Queste modifiche sono attualmente in fase di implementazione e saranno rese disponibili a tutti i tenant di Microsoft Intune entro la fine di luglio. L'interfaccia utente del Portale aziendale non prevede alcuna modifica. Per altre informazioni sulla registrazione dei dispositivi per i dispositivi Apple, vedere:

• Guida alla registrazione: Registrare i dispositivi macOS in Microsoft Intune
• Guida alla registrazione: Registrare i dispositivi iOS e iPadOS in Microsoft Intune

Settimana del 24 giugno 2024

Registrazione dei dispositivi

Aggiungere identificatori di dispositivi aziendali per Windows

Microsoft Intune ora supporta gli identificatori dei dispositivi aziendali per i dispositivi che eseguono Windows 11 versione 22H2 e successive, in modo da poter identificare i computer aziendali prima della registrazione. Quando viene registrato un dispositivo che corrisponde ai criteri di modello, produttore e numero di serie, Microsoft Intune lo contrassegna come dispositivo aziendale e abilita le funzionalità di gestione appropriate. Per ulteriori informazioni, vedere Aggiungere identificatori aziendali.

Microsoft Intune Suite

Assistenza remota

Versione 5.1.1419.0

• Risolve il problema per cui lo schermo potrebbe essere vuoto al primo avvio.

Settimana del 17 giugno 2024 (versione del servizio 2406)

Microsoft Intune Suite

Gestione privilegi endpoint: supporto per tipi di file MSI e PowerShell

Le regole di elevazione della Gestione privilegi endpoint (EPM) ora supportano l'elevazione dei file di Windows Installer e PowerShell, oltre ai file eseguibili supportati in precedenza. Le nuove estensioni di file supportate da EPM includono:

• .msi
• .ps1

Per informazioni sull'utilizzo di EPM, vedere Gestione dei privilegi endpoint.

Visualizzare il tipo di chiave dell'autorità di certificazione nelle proprietà PKI di Microsoft Cloud

Una nuova proprietà Microsoft Cloud PKI denominata chiavi CA è disponibile nell'interfaccia di amministrazione e mostra il tipo di chiavi dell'autorità di certificazione usate per la firma e la crittografia. La proprietà visualizza uno dei valori seguenti:

• HSM: indica l'uso di una chiave supportata da un modulo di sicurezza hardware.
• SW: Indica l'uso di una chiave supportata dal software.

Le autorità di certificazione create con una suite Intune o un componente aggiuntivo autonomo Cloud PKI con licenza usano chiavi di firma e crittografia HSM. Le autorità di certificazione create durante un periodo di valutazione usano chiavi di firma e crittografia supportate da software. Per altre informazioni su Microsoft Cloud PKI, vedere Panoramica di Microsoft Cloud PKI per Microsoft Intune.

Gestione dell’app

GCC Stati Uniti e GCC Supporto elevato per la Schermata iniziale gestita

La schermata iniziale gestita (MHS) ora supporta l'accesso per gli ambienti US Government Community (GCC), US Government Community (GCC) High e Dipartimento della difesa degli Stati Uniti (DoD). Per altre informazioni, vedere Configurare la schermata iniziale gestita e Microsoft Intune per il governo degli Stati Uniti Descrizione del servizio GCC.

Si applica a:

• Android Enterprise

Aggiornamenti al report App gestite

Il report App gestite fornisce ora dettagli sulle app del Catalogo app aziendali per un dispositivo specifico. Per altre informazioni su questo report, vedere Report App gestite.

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare questeimpostazioni, nell'interfaccia di amministrazione di Microsoft Intune vai a Configurazione dei dispositivi>>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Restrizioni:

• Consenti l'installazione di app di distribuzione Web

Configurazione > di sistema Carattere:

• Tipo di carattere
• Nome

macOS

Diritto alla protezione dei dati > Controllo dei criteri delle preferenze sulla privacy:

• Bluetooth sempre

Si applica a:

• iOS/iPadOS
• macOS

Selezione versione del sistema operativo disponibile per configurare gli aggiornamenti software DDM gestiti di iOS/iPadOS con il catalogo delle impostazioni

Usando il catalogo delle impostazioni di Intune, è possibile configurare la funzionalità DDM (Declarative Device Management) di Apple per gestire gli aggiornamenti software nei dispositivi iOS/iPadOS.

Quando si configura un criterio di aggiornamento software gestito utilizzando il catalogo delle impostazioni, è possibile:

• Seleziona una versione del sistema operativo di destinazione da un elenco di aggiornamenti resi disponibili da Apple.
• Immetti manualmente la versione del sistema operativo di destinazione, se necessario.

Per ulteriori informazioni sulla configurazione dei profili degli aggiornamenti software gestiti in Intune, vedere Utilizzare il catalogo delle impostazioni per configurare gli aggiornamenti software gestiti.

Si applica a:

• iOS/iPadOS

Aggiornamenti dell'interfaccia utente dell'interfaccia di amministrazione di Intune nei dispositivi > Per piattaforma

Nell'interfaccia di amministrazione di Intune puoi selezionare Dispositivi>per piattaforma e visualizzare le opzioni dei criteri per la piattaforma selezionata. Queste pagine specifiche della piattaforma vengono aggiornate e includono schede per la navigazione.

Per una procedura dettagliata dell'interfaccia di amministrazione di Intune, vedere Esercitazione: procedura dettagliata per l'interfaccia di amministrazione di Microsoft Intune.

Registrazione dei dispositivi

Controllo degli accessi in base al ruolo modifiche alle restrizioni della piattaforma di registrazione per Windows

Sono stati aggiornati i controlli di accesso in base ai ruoli (RBAC) per tutte le restrizioni della piattaforma di registrazione nell'interfaccia di amministrazione di Microsoft Intune. I ruoli di amministratore del servizio Intune possono creare, modificare, eliminare e riassegnare priorità alle restrizioni della piattaforma di registrazione. Per tutti gli altri ruoli di Intune predefiniti, le restrizioni sono di sola lettura.

Si applica a:

• Android
• Mela
• Windows

È importante sapere che con queste modifiche:

• Il comportamento del tag dell'ambito non cambia. È possibile applicare e usare i tag degli ambiti come al solito.
• Se un ruolo o un'autorizzazione assegnati impedisce attualmente a un utente di visualizzare le restrizioni della piattaforma di registrazione, non cambia nulla. L'utente non sarà comunque in grado di visualizzare le restrizioni della piattaforma di registrazione nell'interfaccia di amministrazione.

Per altre informazioni, vedere Creare restrizioni della piattaforma del dispositivo.

Gestione dei dispositivi

Aggiornamenti per sostituire Wandera con Jamf è stato completato nell'interfaccia di amministrazione di Intune

È stato completato un rebranding nell'interfaccia di amministrazione di Microsoft Intune per supportare la sostituzione di Wandera con Jamf. Sono inclusi gli aggiornamenti del nome del connettore Mobile Threat Defense, ora Jamf, e le modifiche alle piattaforme minime necessarie per usare il connettore Jamf:

• Android 11 e versioni successive
• iOS/iPadOS 15.6 e versioni successive

Per informazioni su Jamf e altri fornitori di Mobile Threat Defense (MTD) supportati da Intune, vedere Partner di Mobile Threat Defense.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Atom Edge (iOS) di Arlanto GmbH
• HP Advance per Intune di HP Inc.
• Intraattivo di Fellowmind
• Microsoft Azure (Android) di Microsoft Corporation
• Mobile Helix Link per Intune di Mobile Helix
• Stampa VPSX per Intune di Levi, Ray & Shoup, Inc.

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune

Monitorare e risolvere i problemi

Visualizzare la chiave di ripristino di BitLocker nelle app del Portale aziendale per iOS e macOS

Gli utenti finali possono visualizzare la chiave di ripristino di BitLocker per un dispositivo Windows registrato e la chiave di ripristino di FileVault per un Mac registrato nell'app Portale aziendale per iOS e nell'app Portale aziendale per macOS. Questa funzionalità riduce le chiamate al supporto tecnico nel caso in cui l'utente finale venga bloccato fuori dai computer aziendali. Gli utenti finali possono accedere alla chiave di ripristino per un dispositivo registrato accedendo all'app Portale aziendale e selezionando Ottieni chiave di ripristino. Questa esperienza è simile al processo di ripristino nel sito Web del Portale aziendale, che consente anche agli utenti finali di visualizzare le chiavi di ripristino.

È possibile impedire agli utenti finali all'interno dell'organizzazione di accedere alle chiavi di ripristino di BitLocker configurando l'impostazione Limita gli utenti non amministratori dal recupero delle chiavi di BitLocker per il dispositivo di proprietà in Microsoft Entra ID.

Si applica a:

• macOS
• Windows

Per altre informazioni, vedere:

• Gestire i criteri di BitLocker per i dispositivi Windows con Intune
• Ottenere la chiave di ripristino per Windows
• Utilizzare la crittografia del disco FileVault per macOS con Intune
• Ottenere la chiave di ripristino per Mac
• Gestire le identità dei dispositivi tramite l'interfaccia di amministrazione di Microsoft Entra

Controllo dell'accesso basato sui ruoli

Nuovi controlli granulari RBAC per la sicurezza degli endpoint di Intune

È stato iniziato a sostituire i diritti di controllo degli accessi in base ai ruoli (RBAC) per i criteri di sicurezza degli endpoint concessi dall'autorizzazione baseline di sicurezza con una serie di autorizzazioni più granulari per attività di sicurezza degli endpoint specifiche. Questa modifica può aiutare ad assegnare i diritti specifici necessari agli amministratori di Intune per eseguire processi specifici invece di basarsi sul ruolo predefinito di Endpoint Security Manager o su un ruolo personalizzato che include l'autorizzazione di base per la sicurezza. Prima di questa modifica, l'autorizzazione di base per la sicurezza concedeva diritti per tutti i criteri di sicurezza degli endpoint.

Per i carichi di lavoro di sicurezza degli endpoint, sono disponibili le nuove autorizzazioni Controllo degli accessi in base al ruolo seguenti:

• Controllo delle applicazioni per le aziende
• Riduzione della superficie d'attacco
• Rilevamento endpoint e risposta

Ogni nuova autorizzazione supporta i diritti seguenti per il criterio correlato:

• Assegna
• Creare
• Elimina
• Lettura
• Update
• Visualizza report

Ogni volta che si aggiunge una nuova autorizzazione granulare per un criterio di sicurezza degli endpoint a Intune, gli stessi diritti vengono rimossi dall'autorizzazione per le baseline di sicurezza. Se si utilizzano ruoli personalizzati con l'autorizzazione baseline di sicurezza , la nuova autorizzazione RBAC viene assegnata automaticamente ai ruoli personalizzati con gli stessi diritti concessi tramite l'autorizzazione baseline di sicurezza . Questa assegnazione automatica garantisce che gli amministratori continuino ad avere le stesse autorizzazioni di cui dispongono attualmente.

Per altre informazioni sulle autorizzazioni di controllo degli accessi in base al ruolo correnti e sui ruoli predefiniti, vedere:

• Controllo degli accessi in base al ruolo con Microsoft Intune.
• Autorizzazioni dei ruoli predefinite per Microsoft Intune
• Controllo degli accessi in base ai ruoli per la sicurezza degli endpoint in Gestire la sicurezza dei dispositivi con i criteri di sicurezza degli endpoint in Microsoft Intune.

Settimana del 3 giugno 2024

Registrazione dei dispositivi

Nuova funzionalità di raggruppamento temporale della registrazione per i dispositivi

Il raggruppamento temporale della registrazione è un modo nuovo e più veloce per raggruppare i dispositivi durante la registrazione. Una volta configurato, Intune aggiunge i dispositivi al gruppo appropriato senza richiedere l'individuazione dell'inventario e le valutazioni dinamiche dell'appartenenza. Per impostare il raggruppamento temporale di registrazione, è necessario configurare un gruppo di sicurezza Microsoft Entra statico in ogni profilo di registrazione. Dopo la registrazione di un dispositivo, Intune lo aggiunge al gruppo di sicurezza statico e recapita le app e i criteri assegnati.

Questa funzionalità è disponibile per i dispositivi Windows 11 che si registrano tramite la preparazione del dispositivo Windows Autopilot. Per ulteriori informazioni, consulta Raggruppamento orario di registrazione in Microsoft Intune.

Settimana del 27 maggio 2024

Microsoft Intune Suite

Nuovo endpoint primario per Assistenza remota

Per migliorare l'esperienza per Assistenza remota nei dispositivi Windows, Web e macOS, abbiamo aggiornato l'endpoint primario per Assistenza remota:

• Endpoint primario precedente: https://remoteassistance.support.services.microsoft.com
• Nuovo endpoint primario: https://remotehelp.microsoft.com

Se usi la Assistenza remota e hai regole del firewall che bloccano il nuovo endpoint primario, gli amministratori e gli utenti potrebbero riscontrare problemi di connettività o interruzioni quando usano la Rimuovi Guida.

Per supportare il nuovo endpoint primario nei dispositivi Windows, eseguire l'aggiornamento di Assistenza remota alla versione 5.1.124.0. I dispositivi Web e macOS non richiedono una versione aggiornata di Assistenza remota per usare il nuovo endpoint primario.

Si applica a:

• macOS 11, 12, 13 e 14
• Windows
• Windows 11 su dispositivi ARM64
• Windows 10 su dispositivi ARM64
• Windows 365

Per informazioni sulla versione più recente di Assistenza remota, vedere Settimana del 13 marzo 2024. Per informazioni su Intune endpoint per Assistenza remota, vedere Assistenza remota in Endpoint di rete per Microsoft Intune.

Gestione dei dispositivi

Valutazione della conformità del sottosistema Windows per Linux (anteprima pubblica)

Ora in anteprima pubblica, Microsoft Intune supporta i controlli di conformità per le istanze del sottosistema Windows per Linux (WSL) in esecuzione su un dispositivo host Windows.

Con questa anteprima è possibile creare uno script di conformità personalizzato che valuta la distribuzione richiesta e la versione di WSL. I risultati di conformità WSL sono inclusi nello stato di conformità generale del dispositivo host.

Si applica a:

• Windows 10
• Windows 11

Per informazioni su questa funzionalità, vedere Valutare la conformità del sottosistema Windows per Linux (anteprima pubblica).

Settimana del 20 maggio 2024 (versione del servizio 2405)

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni di macOS

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Sono disponibili nuove impostazioni nel catalogo delle impostazioni di macOS. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune vai a Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criterio>macOS per piattaforma >Catalogo delle impostazioni per tipo di profilo.

Microsoft AutoUpdate (MAU):

• Microsoft Teams (aziendale o dell'istituto di istruzione)
• Microsoft Teams classico

> Funzionalità di Microsoft Defender:

• Usare la prevenzione della perdita dei dati
• Usare le estensioni di sistema

Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Si applica a:

• macOS

Registrazione dei dispositivi

Eseguire una registrazione temporanea dei dispositivi Android per ridurre i passaggi dell'utente finale

Per ridurre i tempi di registrazione per gli utenti finali, Microsoft Intune supporta la gestione temporanea dei dispositivi per i dispositivi Android Enterprise. Con la gestione temporanea del dispositivo, è possibile eseguire un'installazione di appoggio di un profilo di registrazione e completare tutti i passaggi di registrazione correlati per gli operatori che ricevono questi dispositivi:

• Dispositivi completamente gestiti di proprietà dell'azienda
• Dispositivi di proprietà dell'azienda con un profilo di lavoro

Quando gli operatori sul campo ricevono i dispositivi, tutto ciò che devono fare è connettersi a Wi-Fi e accedere al proprio account aziendale. Per abilitare questa funzionalità è necessario un nuovo token di gestione temporanea del dispositivo . Per ulteriori informazioni, consulta Panoramica della gestione temporanea del dispositivo.

Gestione dei dispositivi

Accesso degli utenti finali alle chiavi di ripristino di BitLocker per i dispositivi Windows registrati

Gli utenti finali possono ora visualizzare la chiave di ripristino di BitLocker per i dispositivi Windows registrati dal sito Web del Portale aziendale. Questa funzionalità può ridurre le chiamate al supporto tecnico nel caso in cui l'utente finale venga bloccato fuori dai computer aziendali. Gli utenti finali possono accedere alla chiave di ripristino per un dispositivo registrato accedendo al sito Web del Portale aziendale e selezionando Mostra chiave di ripristino. Questa esperienza è simile al sito Web MyAccount, che consente anche agli utenti finali di visualizzare le chiavi di ripristino.

È possibile impedire agli utenti finali all'interno dell'organizzazione di accedere alle chiavi di ripristino di BitLocker configurando l'interruttore Microsoft Entra Limita gli utenti non amministratori dal recupero delle chiavi di BitLocker per il proprio dispositivo.

Per altre informazioni, vedere:

• Gestire le identità dei dispositivi tramite l'interfaccia di amministrazione di Microsoft Entra
• Ottenere la chiave di ripristino per Windows
• Gestire i criteri di BitLocker per i dispositivi Windows con Intune

Nuova versione del report di attestazione hardware Windows

È stata rilasciata una nuova versione del report di attestazione hardware di Windows che mostra il valore delle impostazioni attestate dall'attestazione dell'integrità del dispositivo e dall'attestazione di Azure Microsoft per Windows. Il report di attestazione hardware Windows si basa su una nuova infrastruttura di creazione di report e segnala le nuove impostazioni aggiunte all'attestazione di Azure. Il report è disponibile nell'interfaccia di amministrazione, nella sezione Report Report>,Report di conformità> dei dispositivi.

Per altre informazioni, vedere Report di Intune.

Il report di attestazione dell'integrità di Windows precedentemente disponibile in Monitoraggio dispositivi> è stato ritirato.

Si applica a:

• Windows 10
• Windows 11

Aggiornamenti delle funzionalità facoltativi

Gli aggiornamenti delle funzionalità possono ora essere resi disponibili agli utenti finali come aggiornamenti facoltativi , con l'introduzione di aggiornamenti facoltativi delle funzionalità. Gli utenti finali visualizzano l'aggiornamento nella pagina delle impostazioni di Windows Update nello stesso modo in cui viene visualizzato per i dispositivi consumer.

Gli utenti finali possono facilmente scegliere di provare il prossimo aggiornamento delle funzionalità e fornire feedback. Quando è il momento di implementare la funzionalità come aggiornamento obbligatorio , gli amministratori possono modificare l'impostazione del criterio e aggiornare le impostazioni di implementazione in modo che l'aggiornamento venga distribuito come aggiornamento obbligatorio ai dispositivi che non lo hanno ancora installato.

Per altre informazioni sugli aggiornamenti facoltativi delle funzionalità, vedere Criteri per gli aggiornamenti delle funzionalità in Intune.

Si applica a:

• Windows 10
• Windows 11

Sicurezza dei dispositivi

Linea di base per la sicurezza aggiornata per Microsoft Defender per endpoint

Ora è possibile distribuire la baseline di sicurezza di Intune per Microsoft Defender per endpoint. La nuova linea di base, versione 24H1, utilizza la piattaforma unificata delle impostazioni vista nel Catalogo delle impostazioni, che offre un'interfaccia utente migliorata e un'esperienza di reportistica, miglioramenti di coerenza e precisione con l'impostazione del tatuaggio e la nuova capacità di supportare i filtri di assegnazione per i profili.

L'uso delle baseline di sicurezza di Intune consente di mantenere le configurazioni consigliate per i dispositivi Windows e di distribuire rapidamente le configurazioni ai dispositivi Windows che soddisfano le raccomandazioni di sicurezza dei team di sicurezza applicabili in Microsoft.

Come per tutte le previsioni, la baseline predefinita rappresenta le configurazioni consigliate per ogni impostazione, che è possibile modificare per soddisfare i requisiti dell'organizzazione.

Si applica a:

• Windows 10
• Windows 11

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Fellow.app da Fellow Insights Inc
• Momenti unici di Unique AG

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 6 maggio 2024

Gestione dei dispositivi

Intune e l'app del Portale aziendale macOS Supporto Piattaforma SSO (anteprima pubblica)

Nei dispositivi Apple è possibile usare Microsoft Intune e il plug-in Microsoft Enterprise SSO per configurare Single Sign-on (SSO) per le app e i siti Web che supportano l'autenticazione di Microsoft Entra, incluso Microsoft 365.

Nei dispositivi macOS, Platform SSO è disponibile in anteprima pubblica. Platform SSO espande l'estensione dell'app SSO consentendo di configurare diversi metodi di autenticazione, semplificare il processo di accesso per gli utenti e ridurre il numero di password che devono ricordare.

La piattaforma SSO è inclusa nell'app Portale aziendale versione 5.2404.0 e versioni successive.

Per ulteriori informazioni su Platform SSO e per iniziare, consulta:

• Configurare Platform SSO per i dispositivi macOS in Microsoft Intune
• Panoramica e opzioni Single Sign-On (SSO) per dispositivi Apple in Microsoft Intune

Si applica a:

• macOS 13 e versioni successive

Amministrazione tenant

Personalizzare l'esperienza dell'interfaccia di amministrazione di Intune

Ora è possibile personalizzare l'esperienza dell'interfaccia di amministrazione di Intune usando la navigazione comprimibile e i preferiti. I menu di spostamento a sinistra nell'interfaccia di amministrazione di Microsoft Intune sono stati aggiornati per supportare l'espansione e la compressione di ogni sottosezione del menu. Inoltre, è possibile impostare le pagine dell'interfaccia di amministrazione come preferite. Questa funzionalità del portale verrà distribuita gradualmente nel corso della prossima settimana.

Per impostazione predefinita, le sezioni del menu sono espanse. Puoi scegliere il comportamento del menu del portale selezionando l'icona a forma di ingranaggio Impostazioni in alto a destra per visualizzare le impostazioni del portale. Quindi, seleziona Aspetto + visualizzazioni di avvio e imposta il comportamento del menu Servizio su Compresso o Espanso come opzione del portale predefinita. Ogni sezione del menu mantiene lo stato espanso o compresso scelto. Inoltre, selezionando l'icona a forma di stella accanto a una pagina nel riquadro di spostamento sinistro, la pagina viene aggiunta a una sezione Preferiti nella parte superiore del menu.

Per informazioni correlate, vedere Modificare le impostazioni del portale.

Settimana del 29 aprile 2024

Gestione dell’app

Aggiornamenti all'esperienza della Schermata iniziale gestita

Di recente è stata rilasciata e migliorata l'esperienza della schermata iniziale gestita, che ora è disponibile a livello generale. L'app è stata riprogettata per migliorare i flussi di lavoro di base in tutta l'applicazione. Il design aggiornato offre un'esperienza più usabile e supportabile.

Con il rilascio, smetteremo di investire nei flussi di lavoro precedenti della Schermata iniziale gestita. Nuove funzionalità e correzioni per la schermata iniziale gestita vengono aggiunte alla nuova esperienza. Nel mese di agosto 2024, la nuova esperienza verrà abilitata automaticamente per tutti i dispositivi.

Per ulteriori informazioni, vedere Configurare l'app Schermata iniziale gestita Microsoft per Android Enterprise e l'elencodelle impostazioni dei dispositivi Android Enterprise per consentire o limitare le funzionalità nei dispositivi di proprietà dell'azienda usando Intune.

Richiedi agli utenti finali di immettere un PIN per riprendere l'attività nella Schermata iniziale gestita

In Intune, è possibile richiedere agli utenti finali di immettere il PIN di sessione per riprendere l'attività nella schermata iniziale gestita dopo che il dispositivo è rimasto inattivo per un periodo di tempo specificato. Impostare l'impostazione Tempo di inattività minimo prima che sia richiesto il PIN della sessione sul numero di secondi di inattività del dispositivo prima che l'utente finale debba immettere il PIN della sessione.

Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Dettagli su IPv4 e IPv6 del dispositivo disponibili dalla Schermata iniziale gestita

I dettagli sulla connettività IPv4 e IPv6 sono ora disponibili nella pagina Informazioni sul dispositivo dell'app Schermata iniziale gestita. Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Aggiornamenti al supporto per l'accesso alla Schermata iniziale gestita

La schermata iniziale gestita ora supporta l'accesso senza dominio. Gli amministratori possono configurare un nome di dominio, che verrà automaticamente aggiunto ai nomi utente al momento dell'accesso. Inoltre, la schermata iniziale gestita supporta un testo hint di accesso personalizzato da visualizzare agli utenti durante il processo di accesso.

Per ulteriori informazioni, vedere Configurare l'app Schermata iniziale gestita Microsoft per Android Enterprise e l'elencodelle impostazioni dei dispositivi Android Enterprise per consentire o limitare le funzionalità nei dispositivi di proprietà dell'azienda usando Intune.

Consente agli utenti finali di controllare la rotazione automatica dei dispositivi Android Enterprise

In Intune, è ora possibile esporre un'impostazione nell'app Schermata iniziale gestita che consente all'utente finale di attivare e disattivare la rotazione automatica del dispositivo. Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Consente agli utenti finali di regolare la luminosità dello schermo del dispositivo Android Enterprise

In Intune, è possibile esporre le impostazioni nell'app Schermata iniziale gestita per regolare la luminosità dello schermo per i dispositivi Android Enterprise. È possibile scegliere di esporre un'impostazione nell'app per consentire agli utenti finali di accedere a un dispositivo di scorrimento della luminosità per regolare la luminosità dello schermo del dispositivo. Inoltre, è possibile esporre un'impostazione per consentire agli utenti finali di attivare o disattivare la luminosità adattiva.

Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Migrazione a .NET MAUI da Xamarin

Xamarin.Forms si è evoluto in .NET Multi-platform App UI (MAUI). È necessario eseguire la migrazione dei progetti Xamarin esistenti a .NET MAUI. Per altre informazioni sull'aggiornamento dei progetti Xamarin a .NET, vedere la documentazione Aggiornamento da Xamarin a .NET & .NET MAUI .

Il supporto Xamarin è terminato il 1° maggio 2024 per tutti gli SDK Xamarin, inclusi Xamarin.Forms e le associazioni Xamarin SDK per app di Intune. Per il supporto di Intune su piattaforme Android e iOS, vedere Intune App SDK per .NET MAUI - Androide Microsoft Intune App SDK per MAUI.iOS.

Settimana del 22 aprile 2024 (versione del servizio 2404)

Gestione dell’app

Aggiornamento automatico disponibile con sostituzione dell'app Win32

La sostituzione delle app Win32 consente di sostituire le app distribuite come disponibili con l'intento di aggiornamento automatico . Ad esempio, se distribuisci un'app Win32 (app A) disponibile e installata dagli utenti sul dispositivo, puoi creare una nuova app Win32 (app B) per sostituire l'app A usando l'aggiornamento automatico. Tutti i dispositivi e gli utenti di destinazione con l'app A installata come disponibile nel Portale aziendale sono sostituiti dall'app B. Inoltre, nel Portale aziendale viene visualizzata solo l'app B. È possibile trovare la funzionalità di aggiornamento automatico per la sostituzione delle app disponibili come interruttore nella sezione Attività disponibile nella scheda Attività .

Per altre informazioni sulla sostituzione delle app, vedere Aggiungere la sostituzione delle app Win32.

Configurazione delle periferiche

Il messaggio di errore viene visualizzato quando il criterio OEMConfig supera i 500 KB nei dispositivi Android Enterprise

Nei dispositivi Android Enterprise è possibile usare un profilo di configurazione del dispositivo OEMConfig per aggiungere, creare e/o personalizzare impostazioni specifiche dell'OEM.

Quando si crea un criterio OEMConfig che supera i 500 KB, nell'interfaccia di amministrazione di Intune viene visualizzato l'errore seguente:

Profile is larger than 500KB. Adjust profile settings to decrease the size.

In precedenza, i criteri OEMConfig che superavano i 500 KB venivano visualizzati come in sospeso.

Per altre informazioni sui profili OEMConfig, vedere Usare e gestire dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Si applica a:

• Android Enterprise

Sicurezza dei dispositivi

Modifiche del CSP di Windows Firewall per l'elaborazione delle regole del firewall

Windows ha modificato il modo in cui il provider di servizi di configurazione firewall (CSP) applica le regole dai blocchi atomici delle regole del firewall. Il CSP Windows Firewall in un dispositivo implementa le impostazioni delle regole del firewall dai criteri del firewall di Intune Endpoint Security. La modifica del comportamento CSP ora impone un'applicazione tutto o niente delle regole del firewall da ogni blocco atomico di regole.

• In precedenza, il CSP in un dispositivo passava attraverso le regole del firewall in un blocco atomico di regole, una regola (o impostazione) alla volta con l'obiettivo di applicare tutte le regole in quel blocco atomico o nessuna di esse. Se il CSP riscontrasse problemi con l'applicazione di qualsiasi regola dal blocco al dispositivo, non solo interromperebbe tale regola, ma cesserebbe anche di elaborare le regole successive senza tentare di applicarle. Tuttavia, le regole che venivano applicate correttamente prima dell'errore di una regola restano applicate al dispositivo. Questo comportamento può causare una distribuzione parziale delle regole del firewall in un dispositivo, perché le regole applicate prima dell'applicazione di una regola non vengono annullate.

• Con la modifica al CSP Firewall, quando non si riesce ad applicare una regola nel blocco al dispositivo, viene eseguito il rollback di tutte le regole dello stesso blocco atomico applicate correttamente. Questo comportamento garantisce l'implementazione del comportamento tutto o niente desiderato e impedisce una distribuzione parziale delle regole del firewall da tale blocco. Ad esempio, se un dispositivo riceve un blocco atomico di regole del firewall con una regola configurata in modo errato che non può essere applicata o con una regola non compatibile con il sistema operativo del dispositivo, il CSP non riesce a soddisfare tutte le regole di quel blocco ed esegue il rollback di tutte le regole applicate a quel dispositivo.

Questa modifica al comportamento del CSP Firewall è disponibile nei dispositivi che eseguono le versioni di Windows seguenti o successive:

• Windows 11 21H2
• Windows 11 22H2
• Windows 10 21H2

Per ulteriori informazioni sul modo in cui il CSP Windows Firewall utilizza i blocchi atomici per contenere le regole del firewall, vedere la nota nella parte superiore del CSP Firewall nella documentazione di Windows.

Per indicazioni sulla risoluzione dei problemi, vedere il blog del supporto tecnico di Intune Come tenere traccia e risolvere i problemi relativi al processo di creazione delle regole di Intune Endpoint Security Firewall.

CrowdStrike – Nuovo partner per la difesa dalle minacce mobili

Abbiamo aggiunto CrowdStrike Falcon come partner integrato di Mobile Threat Defense (MTD) con Intune. Configurando il connettore CrowdStrike in Intune, è possibile controllare l'accesso dei dispositivi mobili alle risorse aziendali usando l'accesso condizionale basato sulla valutazione dei rischi nei criteri di conformità.

Con la service release di Intune 2404, il connettore CrowdStrike è ora disponibile nell'interfaccia di amministrazione. Tuttavia, non è utilizzabile fino a quando CrowdStrike non pubblica i dettagli del profilo di Configurazione app necessari per supportare i dispositivi iOS e Android. I dettagli del profilo sono attesi dopo la seconda settimana di maggio.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Asana: Lavora in un unico posto di Asana, Inc.
• Freshservice per Intune di Freshworks, Inc.
• Kofax Power PDF Mobile di Tungsten Automation Corporation
• Desktop remoto di Microsoft Corporation

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitorare e risolvere i problemi

Report sulla distribuzione degli aggiornamenti di Windows

Il report sulla distribuzione degli aggiornamenti di Windows in Intune fornisce un report riepilogato. Questo report mostra:

• Il numero di dispositivi che si trovano in ogni livello di aggiornamento qualitativo.
• Percentuale di copertura per ogni aggiornamento nei dispositivi gestiti da Intune, inclusi i dispositivi cogestiti.

È possibile eseguire ulteriori approfondimenti nel report per ogni aggiornamento qualitativo che aggrega i dispositivi in base alla versione della funzionalità di Windows e agli stati di aggiornamento.

Infine, gli amministratori possono ottenere l'elenco dei dispositivi aggregati ai numeri mostrati nei due report precedenti, che possono anche essere esportati e usati per la risoluzione dei problemi e l'analisi insieme ai report di Windows Update per le aziende.

Per altre informazioni, vedi il report sulla distribuzione degli aggiornamenti di Windows.

Si applica a:

• Windows 10
• Windows 11

Supporto di Intune di diagnostica applicazione remota di Microsoft 365

La diagnostica delle applicazioni remote di Microsoft 365 consente agli amministratori di Intune di richiedere i log di protezione delle app di Intune e i log delle applicazioni di Microsoft 365 (ove applicabile) direttamente dalla console di Intune. Puoi trovare questo report nell'interfaccia di amministrazione di Microsoft Intune selezionando Risoluzione dei problemi + supporto>Risoluzione dei problemi>Seleziona un utente>RiepilogoProtezione>di app*. Questa funzionalità è esclusiva per le applicazioni sotto la gestione della protezione delle app di Intune. Se supportato, i log specifici dell'applicazione vengono raccolti e archiviati all'interno di soluzioni di archiviazione dedicate per ogni applicazione.

Per ulteriori informazioni, vedere Raccogliere dati di diagnostica da un dispositivo gestito da Intune.

Assistenza remota supporta il controllo completo di un dispositivo macOS

Assistenza remota supporta ora la connessione dell'helpdesk al dispositivo di un utente e la richiesta del controllo completo del dispositivo macOS.

Per altre informazioni, vedere:

• Assistenza remota su macOS
• Assistenza remota Web App

Si applica a:

• macOS 12, 13 e 14

Settimana del 15 aprile 2024

App di Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• Atom Edge di Arlanto Apps

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 1° aprile 2024

Gestione dei dispositivi

Copilot in Intune è disponibile nell'interfaccia di amministrazione di Intune (anteprima pubblica)

Copilot in Intune è integrato nell'interfaccia di amministrazione di Intune e consente di ottenere rapidamente informazioni. È possibile usare Copilot in Intune per le attività seguenti:

✅ Copilot può aiutarti a gestire le impostazioni e i criteri

• Descrizione comando di Copilot sulle impostazioni: quando si aggiungono impostazioni a un criterio o si rivedono le impostazioni di un criterio esistente, viene visualizzata una nuova descrizione comando di Copilot. Quando selezioni la descrizione comando, ottieni una guida generata dall'intelligenza artificiale basata sui contenuti e sui consigli Microsoft. È possibile visualizzare il funzionamento di ogni impostazione, il relativo funzionamento, i valori consigliati, se l'impostazione è configurata in un altro criterio e altro ancora.

• Strumento di riepilogo dei criteri: nei criteri esistenti viene visualizzato un riepilogo Copilot dei criteri. Il riepilogo descrive le operazioni eseguite dal criterio, gli utenti e i gruppi assegnati al criterio e le impostazioni nel criterio. Questa funzionalità consente di comprendere l'impatto di un criterio e delle relative impostazioni su utenti e dispositivi.

✅ Copilot mostra i dettagli del dispositivo e può aiutare a risolvere i problemi

• Informazioni su un dispositivo: su un dispositivo, è possibile usare Copilot per ottenere informazioni chiave sul dispositivo, incluse le proprietà, la configurazione e le informazioni sullo stato.

• Confronto dei dispositivi: usa Copilot per confrontare le proprietà hardware e le configurazioni dei dispositivi di due dispositivi. Questa funzionalità consente di determinare le differenze tra due dispositivi con configurazioni simili, in particolare durante la risoluzione dei problemi.

• Analizzatore di codici di errore: usa Copilot nella visualizzazione del dispositivo per analizzare un codice di errore. Questa funzionalità consente di comprendere il significato dell'errore e fornisce una potenziale risoluzione.

✅ Funzionalità di Intune in Copilot per la sicurezza

Intune dispone di funzionalità disponibili nel portale Copilot for Security. Gli analisti SOC e gli amministratori IT possono usare queste funzionalità per ottenere altre informazioni su criteri, dispositivi, appartenenza a gruppi e altro ancora. In un singolo dispositivo è possibile ottenere informazioni più specifiche, proprie di Intune, ad esempio lo stato di conformità, il tipo di dispositivo e altro ancora.

È anche possibile chiedere a Copilot di fornire informazioni sui dispositivi di un utente e ottenere un rapido riepilogo delle informazioni critiche. Ad esempio, l'output mostra i collegamenti ai dispositivi dell'utente in Intune, l'ID dispositivo, la data di registrazione, la data dell'ultimo check-in e lo stato di conformità. Se sei un amministratore IT e stai esaminando un utente, questi dati forniscono un breve riepilogo.

In qualità di analista SOC che sta indagando su un utente o un dispositivo sospetto o potenzialmente compromesso, informazioni come la data di registrazione e l'ultimo check-in possono aiutarti a prendere decisioni informate.

Per altre informazioni su queste funzionalità, vedi:

• Microsoft Copilot in Intune
• Accedi ai dati di Microsoft Intune in Copilot per la sicurezza

Si applica a:

• Android
• iOS/iPadOS
• macOS
• Windows

I clienti GCC possono utilizzare l'Assistenza remota per dispositivi Windows e Android

La Microsoft Intune Suite include funzionalità avanzate di gestione degli endpoint e di sicurezza, tra cui l'Assistenza remota.

Nei dispositivi dedicati Windows e Android Enterprise registrati, è possibile usare la Guida remota negli ambienti GCC del governo degli Stati Uniti.

Per altre informazioni su queste funzionalità, vedi:

• Microsoft Intune per il governo degli Stati Uniti Descrizione del servizio GCC
• Usare l'Assistenza remota con Microsoft Microsoft Intune

Si applica a:

• Windows
• Windows nei dispositivi ARM64
• Windows 365
• Dispositivi Samsung e Zebra registrati come dispositivi dedicati Android Enterprise

Configurazione delle periferiche

Nuovo profilo di configurazione dei dispositivi BIOS per gli OEM

È disponibile una nuova configurazione del BIOS e altri criteri di configurazione dei dispositivi per gli OEM. Gli amministratori possono usare questo nuovo criterio per abilitare o disabilitare diverse funzionalità del BIOS che proteggono il dispositivo. Nel criterio di configurazione del dispositivo Intune aggiungere il file di configurazione del BIOS, distribuire un'applicazione Win32 e quindi assegnare il criterio ai dispositivi.

Ad esempio, gli amministratori possono utilizzare lo strumento Dell Command (apre il sito Web di Dell) per creare il file di configurazione del BIOS. Quindi, aggiungono questo file ai nuovi criteri di Intune.

Per ulteriori informazioni su questa funzionalità, vedere Utilizzare i profili di configurazione del BIOS sui dispositivi Windows in Microsoft Intune.

Si applica a

• Windows 10 e versioni successive

Settimana del 25 marzo 2024 (versione del servizio 2403)

Microsoft Intune Suite

Nuovo tipo di elevazione dei privilegi per la Gestione privilegi endpoint

La Gestione privilegi endpoint ha un nuovo tipo di elevazione dei privilegi dei file, supporto approvato. La gestione dei privilegi endpoint è un componente delle funzionalità della famiglia di prodotti Microsoft Intune Suite ed è disponibile anche come componente aggiuntivo autonomo di Intune.

Una quota altimetrica approvata dal supporto offre una terza opzione sia per la risposta di elevazione predefinita che per il tipo di elevazione per ciascuna regola. A differenza dell'opzione automatica o confermata dall'utente, una richiesta di elevazione dei privilegi approvata dal supporto richiede che gli amministratori di Intune gestiscano caso per caso quali file possono essere eseguiti come elevati.

Con il supporto delle elevazioni approvate, gli utenti possono richiedere l'approvazione per elevare un'applicazione la cui elevazione non è esplicitamente consentita dalle regole automatiche o approvate dall'utente. Ciò assume la forma di una richiesta di elevazione dei privilegi che deve essere esaminata da un amministratore di Intune che può approvare o rifiutare la richiesta di elevazione dei privilegi.

Quando la richiesta viene approvata, gli utenti vengono informati che l'applicazione può ora essere eseguita come elevata e hanno 24 ore dal momento dell'approvazione per farlo prima che scada l'approvazione dell'elevazione dei privilegi.

Si applica a:

• Windows 10
• Windows 11

Per ulteriori informazioni su questa nuova funzionalità, vedere Supporto delle richieste di elevazione dei privilegi approvate.

Gestione dell’app

Funzionalità estese per le app gestite di Google Play su dispositivi Android di proprietà personale con un profilo di lavoro

Sono disponibili nuove funzionalità estese ai dispositivi del profilo di lavoro. In precedenza, le funzionalità seguenti erano disponibili solo nei dispositivi di proprietà dell'azienda:

• App disponibili per i gruppi di dispositivi: È possibile usare Intune per rendere disponibili le app per i gruppi di dispositivi tramite la versione gestita di Google Play Store. In precedenza, le app potevano essere rese disponibili solo per i gruppi di utenti.

• Impostazione priorità aggiornamento: è possibile usare Intune per configurare la priorità di aggiornamento dell'app nei dispositivi con un profilo di lavoro. Per altre informazioni su questa impostazione, vedere Aggiornare un'app gestita di Google Play.

• Le app necessarie vengono visualizzate come disponibili nella versione gestita di Google Play: È possibile usare Intune per rendere disponibili le app necessarie agli utenti tramite la versione gestita di Google Play Store. Le app che fanno parte di criteri esistenti vengono ora visualizzate come disponibili.

Queste nuove funzionalità seguiranno un'implementazione graduale nell'arco di diversi mesi.

Si applica a:

• Dispositivi Android Enterprise di proprietà personale con profilo di lavoro

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Codice d'accesso di Gestione dispositivi dichiarativi (DDM): >

• Età massima del passcode in giorni
• Caratteri complessi minimi
• Richiedi passcode alfanumerico

Restrizioni:

• Consenti l'installazione dell'app Marketplace

macOS

Codice d'accesso di Gestione dispositivi dichiarativi (DDM): >

• Modifica alla prossima autenticazione
• Regex personalizzata
• Tentativi non riusciti Reimpostazione in pochi minuti
• Età massima del passcode in giorni
• Caratteri complessi minimi
• Richiedi passcode alfanumerico

Crittografia > disco completo FileVault:

• Rotazione delle chiavi di ripristino in mesi

Nuove impostazioni disponibili nel catalogo delle impostazioni di Windows

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune passare a Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criteri>Windows 10 e versioni successive per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

• Ottimizzazione recapito:

  • Non consentire download del server della cache su VPN - Questa impostazione blocca i download dai server cache connessa Microsoft quando il dispositivo si connette tramite VPN. Per impostazione predefinita, il dispositivo può essere scaricato da Microsoft Connected Cache quando è connesso tramite VPN.

  • Imposta gli orari per limitare la larghezza di banda di download in background - Questa impostazione specifica la larghezza di banda massima di download in background. Ottimizzazione recapito usa questa larghezza di banda durante e al di fuori dell'orario di ufficio in tutte le attività di download simultanee come percentuale della larghezza di banda di download disponibile.

  • Imposta ore per limitare la larghezza di banda di download in primo piano - Questa impostazione specifica la larghezza di banda massima per il download in primo piano. Ottimizzazione recapito usa questa larghezza di banda durante e al di fuori dell'orario di ufficio in tutte le attività di download simultanee come percentuale della larghezza di banda di download disponibile.

  • Parole chiave DO VPN : questo criterio consente di impostare una o più parole chiave utilizzate per riconoscere le connessioni VPN.

• Messaggistica:

  • Consenti sincronizzazione messaggi - Questa impostazione dei criteri consente il backup e il ripristino dei messaggi di testo cellulare nei servizi cloud di Microsoft.

• Antivirus Microsoft Defender:

  • Specificare la profondità massima per la scansione dei file di archivio
  • Specificare la dimensione massima dei file di archivio da analizzare

Per altre informazioni su queste impostazioni, vedi:

• Policy CSP - DeliveryOptimization
• Policy CSP - Messaggistica
• Policy CSP - ADMX_MicrosoftDefenderAntivirus

Si applica a:

• Windows 10 e versioni successive

Nuove impostazioni di analisi dei file di archivio aggiunte ai criteri antivirus per i dispositivi Windows

Sono state aggiunte le due impostazioni seguenti al profilo Antivirus di Microsoft Defender per i criteri antivirus di Sicurezza degli endpoint che si applicano ai dispositivi Windows 10 e Windows 11:

• Specifica la profondità massima per la scansione dei file di archivio - Questa impostazione consente di configurare il livello massimo di profondità della directory in cui i file di archivio, ad esempio .ZIP o .CAB, vengono decompressi durante la scansione.
• Specifica la dimensione massima dei file di archivio da analizzare : questa impostazione consente di configurare la dimensione massima dei file di archivio, ad esempio .ZIP o .CAB da scansionare. Il valore rappresenta le dimensioni del file in kilobyte (KB).

Con i criteri antivirus, è possibile gestire queste impostazioni nei dispositivi registrati da Intune e nei dispositivi gestiti tramite lo scenario di gestione delle impostazioni di sicurezza di Defender per endpoint.

Entrambe le impostazioni sono disponibili anche nel catalogo delle impostazioni in Dispositivi:>Gestire laconfigurazione dei> dispositivi >Crea>nuovo criterio>:Windows 10 e versioni successive per la piattaforma >Catalogo delle impostazioni per il tipo di > profilo Defender.

Si applica a:

• Windows 10
• Windows 11

Aggiornamenti ai filtri delle assegnazioni

È possibile usare i filtri assegnazione di Intune per assegnare un criterio in base alle regole create.

Ora puoi:

• Usare i filtri di assegnazione delle app gestite per i criteri di protezione delle app e i criteri di configurazione delle app di Windows MAM.
• Filtra i filtri delle assegnazioni esistenti per piattaforma e per tipo di filtro App gestite o Dispositivi gestiti . Poiché sono disponibili molti filtri, questa funzionalità semplifica l'individuazione dei filtri specifici creati.

Per altre informazioni su queste funzionalità, vedi:

• Usare i filtri durante l'assegnazione di app, criteri e profili in Microsoft Intune
• Protezione dei dati per Windows MAM

Questa funzionalità si applica a:

• Dispositivi gestiti nelle piattaforme seguenti:

  • Amministratore del dispositivo Android
  • Android Enterprise
  • Android
  • iOS/iPadOS
  • macOS
  • Windows

• App gestite nelle piattaforme seguenti:

  • Android
  • iOS/iPadOS
  • Windows

Gestione dei dispositivi

La nuova impostazione di conformità consente di verificare l'integrità del dispositivo usando funzionalità di sicurezza supportate dall'hardware

Una nuova impostazione di conformità denominata Controlla integrità avanzata con funzionalità di sicurezza supportate dall'hardware consente di verificare l'integrità del dispositivo usando l'attestazione della chiave supportata dall'hardware. Se si configura questa impostazione, l'attestazione di integrità avanzata viene aggiunta alla valutazione del verdetto di integrità di Google Play. Per rimanere conformi, i dispositivi devono soddisfare l'integrità del dispositivo. Microsoft Intune contrassegna i dispositivi che non supportano questo tipo di controllo di integrità come non conformi.

Questa impostazione è disponibile nei profili per il profilo di lavoro di Android Enterprise completamente gestito, dedicato e di proprietà dell'azienda, in Integrità >del dispositivoGoogle Play Protect. Diventa disponibile solo quando il criterio del verdetto di integrità di riproduzione nel profilo è impostato su Controlla integrità di base o Verifica integrità di base & Integrità del dispositivo.

Si applica a:

• Android Enterprise

Per altre informazioni, vedere Conformità dei dispositivi - Google Play Protect.

Nuove impostazioni di conformità per profilo di lavoro Android, dispositivi personali

Ora è possibile aggiungere requisiti di conformità per le password del profilo di lavoro senza influire sulle password dei dispositivi. Tutte le nuove impostazioni di Microsoft Intune sono disponibili nei profili di conformità per Android Enterprise, profili di lavoro personali in Sicurezza> del sistema, Sicurezzaprofilo di lavoro e includono:

• Richiedere una password per sbloccare il profilo di lavoro
• Numero di giorni prima della scadenza della password
• Numero di password precedenti per impedire il riutilizzo
• Numero massimo di minuti di inattività prima che sia richiesta la password
• Complessità delle password
• Tipo di password necessario
• Lunghezza minima password

Se una password del profilo di lavoro non soddisfa i requisiti, il Portale aziendale contrassegna il dispositivo come non conforme. Le impostazioni di conformità di Intune hanno la precedenza sulle impostazioni in un profilo di configurazione del dispositivo Intune. Ad esempio, la complessità della password nel profilo di conformità è impostata su media. La complessità della password in un profilo di configurazione del dispositivo è impostata su alta. Intune classifica in ordine di priorità e applica i criteri di conformità.

Si applica a:

• Dispositivi Android Enterprise di proprietà personale con profilo di lavoro

Per altre informazioni, vedere Impostazioni di conformità - Android Enterprise.

Aggiornamenti qualitativi di Windows, supporto per l'accelerazione degli aggiornamenti non relativi alla sicurezza

Gli aggiornamenti qualitativi di Windows ora supportano l'accelerazione degli aggiornamenti non di sicurezza per quei momenti in cui una correzione della qualità deve essere distribuita più velocemente delle normali impostazioni di aggiornamento qualitativo.

Si applica a:

• Dispositivi Windows 11

Per altre informazioni sull'installazione di un aggiornamento rapido, vedere Velocizzare gli aggiornamenti qualitativi di Windows in Microsoft Intune.

Introduzione di un'azione remota per sospendere l'intervallo di imposizione dell'aggiornamento della configurazione

Nel Catalogo delle impostazioni di Windows è possibile configurare l'aggiornamento della configurazione. Questa funzionalità consente di impostare una cadenza in cui i dispositivi Windows riapplicano le impostazioni dei criteri ricevute in precedenza, senza richiedere ai dispositivi di eseguire il check-in in Intune. Il dispositivo riprodurrà e applicherà nuovamente le impostazioni in base ai criteri ricevuti in precedenza per ridurre al minimo la possibilità di deriva della configurazione.

Per supportare questa funzionalità, viene aggiunta un'azione remota per consentire una pausa nell'azione. Se un amministratore deve apportare modifiche o eseguire la correzione su un dispositivo per la risoluzione dei problemi o la manutenzione, può sospendere Intune per un periodo specificato. Alla scadenza del periodo, le impostazioni vengono applicate di nuovo.

È possibile accedere all'azione remota Sospendi aggiornamento della configurazione dalla pagina di riepilogo del dispositivo.

Per altre informazioni, vedere:

• Azioni remote
• Sospendi configurazione aggiorna Azione remota

Sicurezza dei dispositivi

Aggiornata la linea di base per la sicurezza di Windows, versione 23H2

È ora possibile distribuire la baseline di sicurezza di Intune per Windows versione 23H2. Questa nuova baseline si basa sulla versione 23H2 della baseline di sicurezza dei Criteri di gruppo disponibile in Security Compliance Toolkit e Baselines del Centro download Microsoft e include solo le impostazioni applicabili ai dispositivi gestiti tramite Intune. L'uso di questa linea di base aggiornata può aiutarti a mantenere le configurazioni consigliate per i dispositivi Windows.

Questa linea di base utilizza la piattaforma di impostazioni unificata visualizzata nel Catalogo delle impostazioni. Presenta un'interfaccia utente migliorata e un'esperienza di reporting, miglioramenti di coerenza e precisione relativi all'impostazione del tatuaggio e può supportare filtri di assegnazione per i profili.

L'uso delle baseline di sicurezza di Intune consente di distribuire rapidamente le configurazioni ai dispositivi Windows che soddisfano le raccomandazioni di sicurezza dei team di sicurezza applicabili in Microsoft. Come per tutte le previsioni, la previsione predefinita rappresenta le configurazioni consigliate, che è possibile modificare per soddisfare i requisiti dell'organizzazione.

Si applica a:

• Windows 10
• Windows 11

Per visualizzare le nuove impostazioni di base incluse con le relative configurazioni predefinite, vedi la baseline di sicurezza MDM di Windows versione 23H2.

Usa un'implementazione rootless di Podman per ospitare Microsoft Tunnel

Quando i prerequisiti sono soddisfatti, è possibile usare un contenitore Podman rootless per ospitare un server Microsoft Tunnel. Questa funzionalità è disponibile quando si utilizza Podman per Red Hat Enterprise Linux (RHEL) versione 8.8 o successiva, per ospitare Microsoft Tunnel.

Quando si utilizza un contenitore Podman rootless, i servizi mstunnel vengono eseguiti sotto un utente del servizio non privilegiato. Questa implementazione consente di limitare l'impatto di una fuga dal contenitore. Per utilizzare un contenitore Podman rootless, è necessario avviare lo script di installazione del tunnel utilizzando una riga di comando modificata.

Per ulteriori informazioni su questa opzione di installazione di Microsoft Tunnel, vedere Utilizzare un contenitore Podman rootless.

Miglioramenti per le distribuzioni di Intune di Microsoft Defender per endpoint

Sono stati migliorati e semplificati l'esperienza, il flusso di lavoro e i dettagli dei report per l'onboarding dei dispositivi in Microsoft Defender quando si usano i criteri di rilevamento e risposta agli endpoint (EDR) di Intune. Queste modifiche si applicano ai dispositivi Windows gestiti da Intune e dallo scenario di collegamento di tenant. Questi miglioramenti includono:

• Modifiche al nodo, ai dashboard e ai report EDR per migliorare la visibilità dei numeri di distribuzione di Defender EDR. Vedere Informazioni sul nodo di rilevamento e risposta dell'endpoint.

• Una nuova opzione a livello di tenant per distribuire un criterio EDR preconfigurato che semplifica la distribuzione di Defender per endpoint ai dispositivi Windows applicabili. Vedere Utilizzare un criterio EDR preconfigurato.

• Modifiche alla pagina Panoramica di Intune del nodo di sicurezza degli endpoint. Queste modifiche forniscono una visualizzazione consolidata dei report per i segnali del dispositivo da Defender per endpoint nei dispositivi gestiti. Vedere Utilizzare un criterio EDR preconfigurato.

Queste modifiche si applicano ai nodi di sicurezza degli endpoint e rilevamento e risposta degli endpoint dell'interfaccia di amministrazione e alle piattaforme di dispositivo seguenti:

• Windows 10
• Windows 11

Gli aggiornamenti qualitativi di Windows supportano l'accelerazione degli aggiornamenti non relativi alla sicurezza

Gli aggiornamenti qualitativi di Windows ora supportano l'accelerazione degli aggiornamenti non di sicurezza per quei momenti in cui una correzione della qualità deve essere distribuita più velocemente delle normali impostazioni di aggiornamento qualitativo.

Si applica a:

• Dispositivi Windows 11

Per altre informazioni sull'installazione di un aggiornamento rapido, vedere Velocizzare gli aggiornamenti qualitativi di Windows in Microsoft Intune.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Cerby di Cerby, Inc.
• OfficeMail Go di 9Folders, Inc.
• DealCloud di Intapp, Inc.
• Intapp 2.0 di Intapp, Inc.

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 13 marzo 2024

Microsoft Intune Suite

Assistenza remota

Versione: 5.1.1214.0

• Modifica dell'endpoint primario per l'Assistenza remota da https://remoteassistance.support.services.microsoft.com a https://remotehelp.microsoft.com.

  Nota

  Ciò potrebbe causare una modifica di rilievo per alcune organizzazioni che non hanno ancora consentito l'remotehelp.microsoft.com attraverso il proprio firewall dopo il 30/05/2024.

• Sono stati risolti diversi bug, tra cui un problema con l'accesso condizionale. Se un tenant avesse abilitato un criterio delle Condizioni per l'utilizzo per Office 365, Assistenza remota non saprebbe come rispondere e presenterebbe un messaggio di errore di autenticazione all'utente.

• È stata abilitata una scelta rapida per aprire i menu di scelta rapida con la scelta rapida da tastiera "ALT + BARRA SPAZIATRICE"

Settimana del 3 marzo 2024

Registrazione dei dispositivi

Controllo degli accessi in base ai ruoli, modifiche alle impostazioni di registrazione per Windows Hello for Business

Abbiamo aggiornato il controllo degli accessi in base ai ruoli (RBAC) nell'area di registrazione per Windows Hello for Business. Le impostazioni di registrazione relative a Windows Hello for Business sono di sola lettura per tutti i ruoli, ad eccezione di Amministratore del servizio Intune. L'amministratore del servizio Intune può creare e modificare le impostazioni di registrazione di Windows Hello for Business.

Per altre informazioni, vedere Controllo degli accessi in base ai ruoli nell'articolo Windows Hello alla registrazione del dispositivo.

Sicurezza dei dispositivi

Nuova configurazione di registrazione per Windows Hello for Business

Nell'interfaccia di amministrazione di Intune è disponibile una nuova impostazione di registrazione di Windows Hello for Business, Abilita sicurezza accessi avanzata. La sicurezza per l'accesso avanzata è una funzionalità di Windows Hello che impedisce agli utenti malintenzionati di accedere ai dati biometrici di un utente tramite periferiche esterne.

Per altre informazioni su questa impostazione, vedi Creare un criterio di Windows Hello for Business.

Formattazione HTML supportata nelle notifiche e-mail di non conformità

Intune ora supporta la formattazione HTML nelle notifiche di posta elettronica non conformi per tutte le piattaforme. È possibile usare i tag HTML supportati per aggiungere formattazione ai messaggi dell'organizzazione, ad esempio corsivo, collegamenti URL ed elenchi puntati.

Per altre informazioni, vedere Creare un modello di messaggio di notifica.

Settimana del 26 febbraio 2024

Microsoft Intune Suite

Nuovo servizio Microsoft Cloud PKI

Usare il servizio Microsoft Cloud PKI per semplificare e automatizzare la gestione del ciclo di vita dei certificati per i dispositivi gestiti da Intune. Microsoft Cloud PKI è un componente delle funzionalità di Microsoft Intune Suite ed è disponibile anche come componente aggiuntivo autonomo di Intune. Il servizio basato sul cloud fornisce un'infrastruttura PKI dedicata per l'organizzazione e non richiede server, connettori o hardware locali. Microsoft Cloud PKI emette, rinnova e revoca automaticamente i certificati per tutte le piattaforme del sistema operativo che supportano il profilo di configurazione del dispositivo con certificato SCEP. I certificati emessi possono essere utilizzati per l'autenticazione basata su certificati per Wi-Fi, VPN e altri servizi che supportano l'autenticazione basata su certificati. Per altre informazioni, vedere Panoramica di Microsoft Cloud PKI.

Si applica a:

• Windows
• Android
• iOS/iPadOS
• macOS

App di Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• Cinebody di Super 6 LLC

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 19 febbraio 2024 (versione del servizio 2402)

Gestione dell’app

Altre autorizzazioni di configurazione per le app Android

Sono disponibili sei nuove autorizzazioni che è possibile configurare per un'app Android usando un criterio di configurazione dell'app. Ecco quali sono:

• Consenti i dati in background del sensore corporeo
• Media Video (lettura)
• Immagini multimediali (leggere)
• Elementi multimediali audio (lettura)
• Dispositivi Wi-Fi nelle vicinanze
• Dispositivi nelle vicinanze

Per altre informazioni su come usare i criteri di configurazione delle app per le app Android, vedere Aggiungere criteri di configurazione delle app per i dispositivi Android Enterprise gestiti.

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Bob HR di Hi Bob Ltd
• ePRINTit SaaS di ePRINTit USA LLC
• Microsoft Copilot di Microsoft Corporation

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Eseguire l'aggiornamento all'estensione di gestione di Intune in Windows

Per supportare le funzionalità espanse e le correzioni di bug, utilizzare .NET Framework 4.7.2 o versione successiva con l'estensione di gestione Intune nei client Windows. Se un client Windows continua a usare una versione precedente di .NET Framework, l'estensione di gestione di Intune continua a funzionare. .NET Framework 4.7.2 è disponibile da Windows Update dal 10 luglio 2018, incluso in Windows 10 1809 (RS5) e versioni successive. Più versioni di .NET Framework possono coesistere in un dispositivo.

Si applica a:

• Windows 10
• Windows 11

Configurazione delle periferiche

Usare i filtri assegnazione nei criteri di Gestione privilegi endpoint (EPM)

È possibile usare i filtri delle assegnazioni per assegnare un criterio in base alle regole create. Un filtro consente di limitare l'ambito di assegnazione di un criterio, ad esempio di destinazione dei dispositivi con una versione specifica del sistema operativo o un produttore specifico.

È possibile usare filtri nei criteri di Gestione privilegi endpoint (EPM).

Per altre informazioni, vedere:

• Usare i filtri durante l'assegnazione di app, criteri e profili in Intune
• Elenco di piattaforme, criteri e tipi di app supportati dai filtri in Intune

Si applica a:

• Windows 10
• Windows 11

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

• Limitazioni

  • Consenti la segreteria telefonica in tempo reale
  • Forza l'osservazione dello schermo non richiesta in classe
  • Forza la conservazione di ESIM alla cancellazione

macOS

• Crittografia > disco completo FileVault> Forza l'abilitazione in Impostazione Assistita
• Restrizioni> Forza l'osservazione dello schermo non richiesta in classe

Per altre informazioni, vedere:

• Utilizzare la crittografia del disco FileVault per macOS con Intune
• Creare un criterio usando il catalogo delle impostazioni

Importare fino a 20 modelli amministrativi ADMX e ADML personalizzati

È possibile importare modelli amministrativi ADMX e ADML personalizzati in Microsoft Intune. In precedenza era possibile importare fino a 10 file. Ora è possibile caricare fino a 20 file.

Si applica a:

• Windows 10
• Windows 11

Per altre informazioni su questa funzionalità, vedere Importare modelli amministrativi ADMX e ADML personalizzati in Microsoft Intune (anteprima pubblica).

Nuova impostazione per l'aggiornamento della sequenza casuale degli indirizzi MAC nei dispositivi Android Enterprise

È disponibile una nuova impostazione di sequenza casuale degli indirizzi MAC nei dispositivi Android Enterprise (Configurazione dei dispositivi>di gestionedei> dispositivi >Crea>nuovo criterio>Android Enterprise per la piattaforma >Wi-Fidel profilo di lavoro completamente gestito, dedicato e Corporate-Ownedper il tipo di profilo).>

A partire da Android 10, quando ci si connette a una rete, i dispositivi presentano un indirizzo MAC casuale anziché l'indirizzo MAC fisico. L'uso di indirizzi MAC casuali è consigliato per la privacy, perché è più difficile rintracciare un dispositivo in base al suo indirizzo MAC. Tuttavia, gli indirizzi MAC casuali interrompono la funzionalità che si basa su un indirizzo MAC statico, incluso il controllo di accesso alla rete (NAC).

Le opzioni disponibili sono:

• Usa le impostazioni predefinite del dispositivo: Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, quando ci si connette a una rete, i dispositivi presentano un indirizzo MAC casuale anziché l'indirizzo MAC fisico. Gli eventuali aggiornamenti apportati dall'utente all'impostazione vengono mantenuti.

• Usa MAC randomizzato: abilita la randomizzazione degli indirizzi MAC nei dispositivi. Quando i dispositivi si connettono a una nuova rete, i dispositivi presentano un indirizzo MAC casuale, anziché l'indirizzo MAC fisico. Se l'utente modifica questo valore nel dispositivo, viene reimpostato su Usa MAC casuale nella successiva sincronizzazione di Intune.

• Usa MAC dispositivo: forza i dispositivi a presentare l'indirizzo MAC Wi-Fi effettivo anziché un indirizzo MAC casuale. Questa impostazione consente di tracciare i dispositivi in base all'indirizzo MAC. Utilizzare questo valore solo se necessario, ad esempio per il supporto del controllo di accesso alla rete (NAC). Se l'utente modifica questo valore nel dispositivo, viene reimpostato su Usa MAC dispositivo nella successiva sincronizzazione di Intune.

Si applica a:

• Android 13 e versioni successive

Per altre informazioni sulle impostazioni Wi-Fi che è possibile configurare, vedere Aggiungere impostazioni Wi-Fi per dispositivi Android Enterprise dedicati e completamente gestiti in Microsoft Intune.

Disattiva l'impostazione Copilot in Windows nel catalogo delle impostazioni di Windows

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

È disponibile una nuova impostazione nel Catalogo delle impostazioni. Per visualizzare questa impostazione, nell'interfaccia di amministrazione di Microsoft Intune vai a Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criterio>Windows per piattaforma >Catalogo delle impostazioni per tipo di profilo.

• Intelligenza artificiale > di Windows Disattivare Copilot in Windows (utente)

  • Se si abilita questa impostazione dei criteri, gli utenti non possono usare Copilot. L'icona Copilot non verrà visualizzata sulla barra delle applicazioni.
  • Se si disabilita o non si configura questa impostazione di criterio, gli utenti possono usare Copilot quando sarà disponibile.

Questa impostazione usa il Policy CSP - WindowsAI.

Per ulteriori informazioni sulla configurazione dei criteri del catalogo impostazioni in Intune, tra cui l'ambito utente rispetto all'ambito del dispositivo, vedere Creare un criterio utilizzando il catalogo delle impostazioni.

Si applica a:

• Windows 10 e versioni successive

La modalità di distribuzione automatica di Windows Autopilot è ora disponibile a livello generale

La modalità di distribuzione automatica di Windows Autopilot è ora disponibile a livello generale e non in anteprima. La modalità di distribuzione automatica di Windows Autopilot consente di distribuire i dispositivi Windows con poca o nessuna interazione da parte dell'utente. Una volta che il dispositivo si connette alla rete, il processo di provisioning del dispositivo viene avviato automaticamente: il dispositivo si unisce a Microsoft Entra ID, si registra in Intune e sincronizza tutte le configurazioni basate su dispositivo destinate al dispositivo. La modalità di distribuzione automatica garantisce che l'utente non possa accedere al desktop finché non viene applicata tutta la configurazione basata su dispositivo. La Pagina dello stato di registrazione (ESP) viene visualizzata durante la Configurazione guidata in modo che gli utenti possano tenere traccia dello stato della distribuzione. Per altre informazioni, vedere:

• Modalità di distribuzione automatica di Windows Autopilot
• Esercitazione dettagliata per Windows Modalità di distribuzione automatica di Autopilot in Intune

Queste informazioni sono pubblicate anche in Windows Autopilot: Novità.

Windows Autopilot per la distribuzione pre-provisioning è ora disponibile a livello generale

Windows Autopilot per la distribuzione pre-provisioning è ora disponibile a livello generale e non in anteprima. Windows Autopilot per la distribuzione pre-provisioning viene usato dalle organizzazioni che desiderano assicurarsi che i dispositivi siano pronti per l'azienda prima che l'utente vi acceda. Con il pre-provisioning, amministratori, partner o OEM possono accedere a un flusso di tecnici dalla Configurazione guidata e avviare la configurazione del dispositivo. Successivamente, il dispositivo viene inviato all'utente che completa il provisioning nella fase utente. Il pre-provisioning offre la maggior parte della configurazione in anticipo in modo che l'utente finale possa accedere al desktop più velocemente. Per altre informazioni, vedere:

• Windows Autopilot per la distribuzione pre-fornita.
• Esercitazione dettagliata per Windows Autopilot per la distribuzione pre-fornita Microsoft Entra partecipare a Intune
• Esercitazione dettagliata per Windows Autopilot per la distribuzione di cui è stato eseguito il provisioning Partecipazione ibrida a Microsoft Entra in Intune.

Queste informazioni sono pubblicate anche in Windows Autopilot: Novità.

Registrazione dei dispositivi

Impostazione ESP per installare le app necessarie durante il pre-provisioning di Windows Autopilot

L'impostazione Fallisci solo le app selezionate bloccando la fase del tecnico è ora disponibile a livello generale per la configurazione nei profili ESP (Enrollment Status Page). Questa impostazione viene visualizzata solo nei profili ESP in cui è selezionata l'opzione di blocco delle app .

Per altre informazioni, vedere Configurare la pagina dello stato registrazione.

Nuova configurazione dell'account primario locale per la registrazione automatica dei dispositivi macOS

Configurare le impostazioni dell'account primario locale per i Mac che si registrano in Intune tramite la registrazione automatica dei dispositivi Apple. Queste impostazioni, supportate nei dispositivi che eseguono macOS 10.11 e versioni successive, sono disponibili nei profili di registrazione nuovi ed esistenti nella nuova scheda Impostazioni account . Per il funzionamento di questa funzionalità, è necessario configurare il profilo di registrazione con l'affinità utente-dispositivo e uno dei metodi di autenticazione seguenti:

• Assistente configurazione con autenticazione moderna
• Impostazione guidata (legacy)

Si applica a:

• macOS 10.11 e versioni successive

Per ulteriori informazioni sulle impostazioni dell'account macOS, vedere Creare un profilo di registrazione Apple in Intune.

Attendo la configurazione finale per macOS La registrazione automatica dei dispositivi è ora disponibile a livello generale

Ora disponibile a livello generale, l'opzione Attenda configurazione finale consente di bloccare l'esperienza alla fine dell'Assistente configurazione per assicurare che i criteri di configurazione critici siano installati nei dispositivi. L'esperienza di blocco funziona sui dispositivi destinati con profili di registrazione nuovi ed esistenti, che si registrano tramite uno di questi metodi di autenticazione:

• Assistente configurazione con autenticazione moderna
• Impostazione guidata (legacy)
• Senza affinità utente/dispositivo

Si applica a:

• macOS 10.11 e versioni successive

Per informazioni su come abilitare l'attesa della configurazione finale, vedere Creare un criterio di registrazione Apple.

Gestione dei dispositivi

I dispositivi AOSP verificano la presenza di nuove attività e notifiche ogni 15 minuti circa

Nei dispositivi registrati con la gestione Android (AOSP), Intune tenta di verificare la presenza di nuove attività e notifiche ogni 15 minuti circa. Per usare questa funzionalità, i dispositivi devono usare l'app Intune versione 24.02.4 o successiva.

Si applica a:

• Android

Per altre informazioni, vedere:

• Come utilizzare Intune in ambienti che non dispongono di Google Mobile Services
• Intervalli di aggiornamento dei criteri in Intune

Nuova esperienza di gestione dei dispositivi per i cloud governativi in Microsoft Intune

Nei cloud per enti pubblici è disponibile una nuova esperienza di gestione dei dispositivi nell'interfaccia di amministrazione di Intune. L'area Dispositivi ha ora un'interfaccia utente più coerente, con controlli più efficienti e una struttura di navigazione migliorata che consente di trovare più rapidamente ciò che serve.

Se si vuole provare la nuova esperienza prima che il tenant venga aggiornato, passare a Panoramica dei dispositivi>, selezionare il banner di notifica Anteprima modifiche imminenti ai dispositivi e feedback e quindi selezionare Prova subito.

Approvazione in blocco dei driver

Sono ora disponibili azioni in blocco per i criteri di aggiornamento dei driver di Windows. Con le azioni in blocco, è possibile approvare, sospendere o rifiutare più aggiornamenti dei driver contemporaneamente, risparmiando tempo e fatica.

Quando si approvano in blocco i driver, è anche possibile impostare la data in cui i driver diventano disponibili per i dispositivi applicabili, consentendo l'installazione dei driver insieme.

Si applica a:

• Windows 10
• Windows 11

Per ulteriori informazioni, consulta Aggiornamenti dei driver in blocco.

La limitazione dei criteri di Controllo delle applicazioni per le aziende è stata risolta

Una limitazione precedentemente documentata per i criteri Controllo delle applicazioni per le aziende (WDAC), che limitava il numero di criteri attivi per dispositivo a 32, è stata risolta da Windows. Il problema riguarda un potenziale errore di arresto dell'avvio quando in un dispositivo sono attivi più di 32 criteri .

Questo problema è stato risolto per i dispositivi che eseguono Windows 10 1903 o versione successiva con un aggiornamento della sicurezza di Windows rilasciato a partire dal 12 marzo 2024. Le versioni precedenti di Windows potrebbero ricevere questa correzione in futuro aggiornamenti della sicurezza di Windows.

Si applica a:

• Windows 10 versione 1903 e successive

Per altre informazioni sui criteri di Controllo delle app per le aziende per Intune, vedere Gestire le app approvate per i dispositivi Windows con i criteri di Controllo delle app per le aziende e Programmi di installazione gestiti per Microsoft Intune.

Amministrazione tenant

Supporto del riquadro di personalizzazione per l'esclusione di gruppi

Il riquadro di personalizzazione supporta ora la selezione di gruppi da escludere quando si assegnano criteri. È possibile trovare questa impostazione nell'interfaccia di amministrazione di Microsoft Intune selezionando Personalizzazione amministrazione> tenant.

Per altre informazioni, vedere Assegnare criteri in Microsoft Intune.

Settimana del 29 gennaio 2024

Microsoft Intune Suite

Microsoft Intune Enterprise Application Management

Enterprise Application Management fornisce un catalogo di applicazioni Win32 facilmente accessibili in Intune. È possibile aggiungere queste applicazioni al tenant selezionandole dal Catalogo app aziendale. Quando si aggiunge un'app Catalogo app aziendale al tenant di Intune, vengono forniti automaticamente i requisiti e le impostazioni di rilevamento predefiniti. Puoi modificare anche queste impostazioni. Intune ospita le app del Catalogo app aziendali in Microsoft Storage.

Per altre informazioni, vedere:

• Usare le funzionalità dei componenti aggiuntivi Intune Suite
• Microsoft Intune Enterprise Application Management
• Aggiungere un'app Catalogo app aziendale a Microsoft Intune

Analisi avanzata di Microsoft Intune

Intune Analisi avanzata offre visibilità completa dell'esperienza dell'utente finale nell'organizzazione e la ottimizza con informazioni dettagliate basate sui dati. Include dati quasi in tempo reale sui dispositivi con query sul dispositivo, maggiore visibilità con ambiti dei dispositivi personalizzati, un report sullo stato della batteria e una sequenza temporale dettagliata del dispositivo per la risoluzione dei problemi e il rilevamento delle anomalie per aiutare a identificare potenziali vulnerabilità o rischi in tutto il dispositivo.

• Report sull'integrità della batteria

  Il report sull'integrità della batteria fornisce visibilità sull'integrità delle batterie nei dispositivi dell'organizzazione e sulla relativa influenza sull'esperienza utente. I punteggi e gli approfondimenti contenuti in questo report hanno lo scopo di aiutare gli amministratori IT nella gestione delle risorse e nelle decisioni di acquisto che migliorano l'esperienza dell'utente, bilanciando al contempo i costi dell'hardware.

• Eseguire query su richiesta su singolo dispositivo

  Intune consente di ottenere rapidamente informazioni su richiesta sullo stato del dispositivo. Quando si immette una query in un dispositivo selezionato, Intune esegue una query in tempo reale.

  I dati restituiti possono quindi essere usati per rispondere a minacce alla sicurezza, risolvere i problemi del dispositivo o prendere decisioni aziendali.

  Si applica a:

  • Dispositivi Windows

Intune Analisi avanzata fa parte del Microsoft Intune Suite. Per una maggiore flessibilità, questo nuovo set di funzionalità, insieme alle funzionalità di Analisi avanzata esistenti, è ora disponibile anche come componente aggiuntivo singolo per gli abbonamenti Microsoft che includono Intune.

Per usare la query del dispositivo e il report sull'integrità della batteria nel tenant o una qualsiasi delle funzionalità di analisi avanzata esistenti, è necessario avere una licenza per:

• Componente aggiuntivo Intune Analisi avanzata
• Componente aggiuntivo della Microsoft Intune Suite

Per altre informazioni, vedere:

• Usare le funzionalità dei componenti aggiuntivi Intune Suite
• Analisi avanzata di Microsoft Intune
• Integrità della batteria
• Query del dispositivo

Settimana del 22 gennaio 2024 (versione del servizio 2401)

Gestione dell’app

Installare app DMG e PKG di dimensioni fino a 8 GB sui Mac gestiti

Il limite di dimensioni delle app DMG e PKG che possono essere installate utilizzando Intune nei Mac gestiti è stato aumentato. Il nuovo limite è di 8 GB ed è applicabile alle app (DMG e PKG non gestito) installate usando l'agente di gestione di Microsoft Intune per macOS.

Per altre informazioni sulle app DMG e PKG, vedere Aggiungere un'app DMG macOS a Microsoft Intune e Aggiungere un'app PKG macOS non gestita a Microsoft Intune.

Supporto di Intune delle app line-of-business firmate dallo store per i dispositivi Surface Hub

Intune supporta ora la distribuzione di app line-of-business firmate dallo store (file .appxsingolo, .msix, .appxbundle, e .msixbundle) ai dispositivi Surface Hub. Il supporto per le app line-of-business firmate dallo Store consente di distribuire le app dello store offline nei dispositivi Surface Hub dopo il ritiro di Microsoft Store per le aziende.

Instradare i messaggi SMS/MMS a un'app specifica

È possibile configurare un criterio di protezione dell'app per determinare quale app SMS/MMS deve essere usata quando l'utente finale intende inviare un messaggio SMS/MMS dopo essere stato reindirizzato da un'app gestita dai criteri. Quando l'utente finale seleziona un numero con l'intento di inviare un messaggio SMS/MMS, le impostazioni di protezione dell'app vengono usate per reindirizzare all'app SMS/MMS configurata. Questa funzionalità è correlata all'impostazione Trasferisci dati di messaggistica a e si applica sia alle piattaforme iOS/iPadOS che Android.

Per altre informazioni, vedere Impostazioni dei criteri di protezione delle app iOS e Impostazioni dei criteri di protezione delle app Android.

Reimpostazione PIN dell'app dell'utente finale

Per le app gestite che richiedono un PIN per accedere, gli utenti finali autorizzati possono ora reimpostare il PIN dell'app in qualsiasi momento. È possibile richiedere un PIN dell'app in Intune selezionando l'impostazione PIN per l'accesso nei criteri di protezione delle app iOS/iPadOS e Android.

Per altre informazioni sui criteri di protezione delle app, vedere Panoramica dei criteri di protezione delle app.

Dimensioni massime del pacchetto dell'app

Le dimensioni massime del pacchetto per il caricamento di app in Intune vengono modificate da 8 GB a 30 GB per i clienti paganti. I tenant di valutazione sono ancora limitati a 8 GB.

Per altre informazioni, vedere Gestione delle app Win32 in Microsoft Intune.

Configurazione delle periferiche

Nuova impostazione che disabilita la posizione nei dispositivi Android Enterprise

Nei dispositivi Android Enterprise è disponibile una nuova impostazione che consente agli amministratori dicontrollare la posizione (Gestisci>dispositivi>Configurazione>> Creanuovo criterio>Android Enterprise per la piattaforma >Profilo > di lavoro completamente gestito, dedicato e Corporate-Owned Restrizioni dei dispositivi per il tipo di > profilo Generale):

• Posizione: Blocca disabilita l'impostazione relativa alla posizione nel dispositivo e impedisce agli utenti di attivarla. Quando questa impostazione è disabilitata, sono interessate tutte le altre impostazioni che dipendono dalla posizione del dispositivo, inclusa l'azione remota Individua dispositivo . Quando questa opzione è impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire l'uso della posizione nel dispositivo.

Si applica a:

• Android Enterprise

Per ulteriori informazioni sulle impostazioni che è possibile configurare, vedere Elenco delle impostazioni dei dispositivi Android Enterprise per consentire o limitare le funzionalità nei dispositivi di proprietà dell'azienda utilizzando Intune.

Selezione data e ora per gli aggiornamenti software gestiti nel catalogo delle impostazioni nei dispositivi iOS/iPadOS e macOS

Usando il catalogo delle impostazioni, è possibile applicare gli aggiornamenti gestiti nei dispositivi iOS/iPadOS e macOS immettendo una datae un'ora (Gestisci>dispositivi>Configurazione Crea>>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di > profilo Aggiornamento software per la gestione dei dispositivi > dichiarativo).

In passato era necessario digitare manualmente la data e l'ora. A questo punto, è disponibile un selettore di data e ora per l'impostazione Data e ora locale target :

Aggiornamento software per la gestione dispositivi dichiarativi (DDM): >

• Data locale e ora target

Si applica a:

• iOS/iPadOS
• macOS

Per ulteriori informazioni sulla configurazione degli aggiornamenti software gestiti in Intune, vedere Utilizzare il catalogo delle impostazioni per configurare gli aggiornamenti software gestiti.

Gestione dei dispositivi

Nuova esperienza di gestione dei dispositivi in Microsoft Intune

Stiamo distribuendo un aggiornamento per l'esperienza di gestione dei dispositivi nell'interfaccia di amministrazione di Intune. L'area Dispositivi ha ora un'interfaccia utente più coerente, con controlli più efficienti e una struttura di navigazione migliorata che consente di trovare più rapidamente ciò che serve. La nuova esperienza, precedentemente disponibile in anteprima pubblica, verrà distribuita gradualmente per la disponibilità generale nelle prossime settimane. L'esperienza di anteprima pubblica continuerà a essere disponibile fino a quando il tenant non riceve l'aggiornamento.

La disponibilità di questa nuova interfaccia di amministrazione varia da tenant a tenant. Anche se alcuni vedranno immediatamente questo aggiornamento, molti potrebbero non vedere la nuova esperienza per diverse settimane. Per i cloud per enti pubblici, la disponibilità di questa esperienza è stimata intorno alla fine di febbraio 2024.

A causa delle tempistiche di implementazione, aggiorneremo la documentazione alla nuova esperienza il prima possibile per facilitare la transizione al nuovo layout dell'interfaccia di amministrazione. Non siamo in grado di fornire un'esperienza di contenuto affiancata durante questa transizione e riteniamo che fornire una documentazione allineata all'esperienza più recente offra più valore a più clienti. Se si vuole provare la nuova esperienza e allinearsi con le procedure di documentazione prima che il tenant venga aggiornato, passare a Panoramica dei dispositivi>, selezionare il banner di notifica che legge Anteprima delle modifiche imminenti ai dispositivi e fornire feedback, quindi selezionare Prova subito.

BlackBerry Protect Mobile ora supporta i criteri di protezione delle app

Ora è possibile utilizzare i criteri di protezione delle app di Intune con BlackBerry Protect Mobile (con tecnologia Cylance AI). Con questa modifica, Intune supporta BlackBerry Protect Mobile per scenari MAM (Mobile Application Management) per i dispositivi non registrati. Questo supporto include l'uso della valutazione dei rischi con l'accesso condizionale e la configurazione delle impostazioni di avvio condizionale per i dispositivi non registrati.

Durante la configurazione del connettore CylancePROTECT Mobile (in precedenza BlackBerry Mobile), è ora possibile selezionare le opzioni per attivare la valutazione dei criteri di protezione di app per i dispositivi Android e iOS/iPadOS.

Per ulteriori informazioni, vedere Configurare BlackBerry Protect Mobile e Creare criteri di protezione dell'app Mobile Threat Defense con Intune.

Sicurezza dei dispositivi

Supporto per Intune Defender Criteri di controllo degli aggiornamenti per i dispositivi gestiti da Microsoft Defender per endpoint

È ora possibile usare i criteri di sicurezza degli endpoint per il controllo degli aggiornamenti di Defender (criterio antivirus) dall'interfaccia di amministrazione di Microsoft Intune con i dispositivi gestiti tramite la funzionalità di gestione delle impostazioni di sicurezza di Microsoft Defender per endpoint.

• Defender I criteri di controllo degli aggiornamenti fanno parte dei criteri antivirus di sicurezza degli endpoint.

Si applica a quanto segue quando si usa la piattaforma Windows 10, Windows 11 e Windows Server:

• Windows 10
• Windows 11

Con questo supporto disponibile, i dispositivi a cui è assegnato questo criterio mentre sono gestiti da Defender per endpoint ma non registrati con Intune, ora applicheranno le impostazioni dal criterio. Verificare i criteri per assicurarsi che solo i dispositivi che si intende ricevere riceveranno i criteri.

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• PrinterOn Print di PrinterOn, Inc. (iOS/iPadOS)
• Align for Intune di MFB Technologies, Inc. (iOS/iPadOS)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitorare e risolvere i problemi

Report di monitoraggio per i dispositivi

In Intune è possibile visualizzare un nuovo elenco di tutti i report di monitoraggio dei dispositivi. È possibile trovare questi report nell'interfaccia di amministrazione di Microsoft Intune selezionando Monitoraggio dispositivi>. Il riquadro Monitoraggio fornisce report relativi a configurazione, conformità, registrazione e aggiornamenti software. Inoltre, esistono altri report che è possibile visualizzare, come Azioni del dispositivo.

Per altre informazioni, vedere Report di Intune.

I dati del report esportati mantengono i risultati della ricerca

Intune ora può gestire la ricerca del report e filtrare i risultati durante l'esportazione dei dati del report. Ad esempio, quando si utilizza il report Dispositivi e impostazioni non conformi , si imposta il filtro del sistema operativo su "Windows" e si cerca "PC", i dati esportati conterranno solo dispositivi Windows con "PC" nel nome. Questa funzionalità è disponibile anche quando si chiama direttamente l'API ExportJobs .

Facile caricamento dei registri di diagnostica per i server Microsoft Tunnel

Ora è possibile usare un singolo clic all'interno dell'interfaccia di amministrazione di Intune per fare in modo che Intune abiliti, raccolga e invii otto ore di log dettagliati per un server Tunnel Gateway Server a Microsoft. È quindi possibile fare riferimento ai log dettagliati mentre si lavora con Microsoft per identificare o risolvere i problemi con un server tunnel.

Al contrario, la raccolta di log dettagliati in precedenza richiedeva l'accesso al server, l'esecuzione di attività manuali e script per abilitare e raccogliere i log dettagliati e quindi copiarli in un percorso da cui è possibile trasferirli a Microsoft.

Per trovare questa nuova funzionalità, nell'interfaccia di amministrazione vai a Amministrazione> tenant,Microsoft Tunnel Gateway>, seleziona un server>, seleziona la scheda Log. In questa scheda è disponibile una nuova sezione denominata Invia log dettagliati del server con il pulsante Invia log e una visualizzazione elenco che mostra i vari set di log raccolti e inviati a Microsoft.

Quando selezioni il pulsante Invia log :

• Intune acquisisce e invia i log del server corrente come linea di base, prima di raccogliere i log dettagliati.
• La registrazione dettagliata viene abilitata automaticamente al livello 4 e viene eseguita per otto ore per consentire la riproduzione di un problema di acquisizione in tali log.
• Dopo otto ore, Intune invia i log dettagliati e ripristina il livello di dettaglio predefinito del server, pari a zero (0), per le normali operazioni. Se in precedenza hai impostato i log per l'esecuzione a un livello di dettaglio superiore, puoi ripristinare il livello di dettaglio personalizzato al termine della raccolta e del caricamento dei log.
• Ogni volta che Intune raccoglie e invia log, aggiorna la visualizzazione elenco sotto il pulsante.
• Sotto il pulsante è riportato un elenco degli invii di log precedenti, con il livello di dettaglio e un ID evento imprevisto che è possibile usare quando si collabora con Microsoft per fare riferimento a un set specifico di log.

Per ulteriori informazioni su questa funzionalità, vedere Caricamento semplificato dei registri diagnostici per i server Tunnel.

Settimana dell'11 dicembre 2023 (Service Release 2312)

Gestione dell’app

Il supporto per l'aggiunta di applicazioni di tipo PKG non gestite ai dispositivi macOS gestiti è ora disponibile a livello generale

Ora è possibile caricare e distribuire applicazioni di tipo PKG non gestite in dispositivi macOS gestiti usando l'agente MDM di Intune per dispositivi macOS. Questa funzionalità consente di distribuire programmi di installazione PKG personalizzati, ad esempio app e pacchetti di componenti non firmati. È possibile aggiungere un'app PKG nell'interfaccia di amministrazione di Intune selezionando App>macOS>Aggiungi>app macOS (PKG) per il tipo di app.

Si applica a:

• macOS

Per altre informazioni, vedere Aggiungere un'app PKG macOS non gestita a Microsoft Intune. Per distribuire le app gestite di tipo PKG, è possibile continuare ad aggiungere le app line-of-business (LOB) macOS a Microsoft Intune. Per altre informazioni sull'agente MDM di Intune per dispositivi macOS, vedere Agente di gestione di Microsoft Intune per macOS.

Windows MAM supportato in ambienti cloud governativi e in 21 Vianet in Cina

I tenant dei clienti negli ambienti US Government Community (GCC), US Government Community (GCC) High e Department of Defense (DoD) ora possono usare Windows MAM. Per informazioni correlate, vedere Distribuzione di app con Intune negli ambienti GCC High e DoD eProtezione dei dati per Windows MAM.

Inoltre, Windows MAM è disponibile per Intune gestito da 21Vianet in Cina. Per altre informazioni, vedere Intune gestito da 21Vianet in Cina.

Configurazione delle periferiche

Aggiornata la linea di base per la sicurezza di Microsoft Edge v117

Abbiamo rilasciato una nuova versione della linea di base della sicurezza di Intune per Microsoft Edge, versione v117. Questo aggiornamento offre il supporto per le impostazioni recenti, in modo da poter continuare a mantenere le configurazioni consigliate per Microsoft Edge.

È stato anche aggiornato l'articolo di riferimento per questa linea di base, in cui è possibile visualizzare la configurazione predefinita delle impostazioni incluse in questa versione della linea di base.

Gestione dei dispositivi

Supporto per le variabili nelle notifiche e-mail non conformi

Usa le variabili per personalizzare le notifiche e-mail inviate quando il dispositivo di un utente diventa non conforme. Le variabili incluse nel modello, ad esempio {{username}} e {{devicename}}, vengono sostituite dal nome utente effettivo o dal nome del dispositivo nel messaggio di posta elettronica ricevuto dagli utenti. Le variabili sono supportate con tutte le piattaforme.

Per altre informazioni e per un elenco di variabili supportate, vedere Creare un modello di messaggio di notifica.

Visualizzazione aggiornata del report per il connettore di Microsoft Defender per endpoint

È stata aggiornata la visualizzazione dei report per il connettore di Microsoft Defender per endpoint. Questa visualizzazione del report visualizza il numero di dispositivi di cui è stato eseguito l'onboarding in Defender per endpoint in base allo stato dal CSP Defender e si allinea visivamente ad altre visualizzazioni di report recenti che usano una barra per rappresentare la percentuale di dispositivi con valori di stato diversi.

Sicurezza dei dispositivi

Nuove impostazioni per la pianificazione delle analisi antivirus aggiunte ai criteri antivirus per i dispositivi Windows

Sono state aggiunte due impostazioni al profilo Antivirus di Microsoft Defender per i criteri antivirus di Sicurezza degli endpoint che si applicano ai dispositivi Windows 10 e Windows 11. Queste due impostazioni interagiscono per abilitare prima il supporto per un'ora di inizio casuale dell'analisi antivirus di un dispositivo e quindi per definire un intervallo di tempo durante il quale può iniziare l'avvio dell'analisi casuale. Queste impostazioni sono supportate con i dispositivi gestiti da Intune e i dispositivi gestiti tramite lo scenario di gestione delle impostazioni di sicurezza di Defender per endpoint.

• RandomizeScheduleTaskTime : questa impostazione abilita la randomizzazione dell'ora di inizio dell'analisi nei dispositivi.
• SchedulerRandomizationTime : con questa impostazione puoi impostare limiti per l'ora di inizio casuale.

Oltre ad essere state aggiunte al profilo di Antivirus Microsoft Microsoft Defender, entrambe le impostazioni sono ora disponibili nel catalogo delle impostazioni.

Si applica a:

• Windows 10
• Windows 11

Supporto di Microsoft Tunnel per l'elenco di esclusione proxy diretto nei profili VPN per Android Enterprise

Intune supporta ora la configurazione di un elenco di esclusione proxy quando si configura un profilo VPN per Microsoft Tunnel per dispositivi Android. Con un elenco di esclusione, è possibile escludere domini specifici dalla configurazione del proxy senza richiedere l'uso di un file di configurazione automatica del proxy (PAC). L'elenco di esclusione proxy è disponibile sia con Microsoft Tunnel che con Microsoft Tunnel per MAM.

L'elenco di esclusione proxy è supportato negli ambienti che usano un singolo proxy. L'elenco di esclusione non è adatto o supportato quando si usano più server proxy, per i quali è consigliabile continuare a usare un .PAC file.

Si applica a:

• Android Enterprise

Metrica di integrità del server Microsoft Tunnel per segnalare la revoca del certificato TLS

È stata aggiunta una nuova metrica di integrità per Microsoft Tunnel denominata revoca del certificato TLS. Questa nuova metrica di integrità segnala lo stato del certificato TLS dei server Tunnel accedendo all'indirizzo OCSP (Online Certificate Status Protocol) o CRL definito nel certificato TLS. È possibile visualizzare lo stato di questo nuovo controllo con tutti i controlli di integrità nell'interfaccia di amministrazione di Microsoft Intune passando a Amministrazione> tenantStato di integritàdi Microsoft Tunnel Gateway>, selezionando un server e quindi selezionando la scheda Controllo integrità server.

Questa metrica viene eseguita come parte dei controlli di integrità del tunnel esistenti e supporta il seguente stato:

• Integro: il certificato TLS non viene revocato
• Avviso: impossibile verificare se il certificato TLS è revocato
• Non integro: il certificato TLS è revocato e deve essere aggiornato

Per altre informazioni sul controllo della revoca del certificato TLS, vedere Monitoraggio di Microsoft Tunnel.

App di Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• Akumina EXP di Akumina Inc.

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 27 novembre 2023

Gestione dell’app

Configurare la memorizzazione nella cache offline in Microsoft 365 (Office) per dispositivi Android

Quando l'impostazione Salva con nome nell'archiviazione locale è impostata su bloccato in un criterio di protezione delle app, puoi usare una chiave di configurazione in un criterio di configurazione delle app per abilitare o disabilitare la memorizzazione nella cache offline. Questa impostazione è applicabile solo all'app Microsoft 365 (Office) in Android.

Per altre informazioni, vedere Impostazioni di protezione dei dati in Microsoft 365 (Office).

Impostazioni del periodo di tolleranza dell'app Win32 in un dispositivo

In un dispositivo in cui viene distribuita un'app Win32 con impostazioni del periodo di tolleranza, gli utenti con diritti limitati senza privilegi amministrativi possono ora interagire con l'esperienza utente del periodo di tolleranza. Gli amministratori del dispositivo continuano a essere in grado di interagire con l'esperienza utente del periodo di tolleranza nel dispositivo.

Per altre informazioni sul comportamento del periodo di tolleranza, vedere Impostare la disponibilità e le notifiche delle app Win32.

Schermata iniziale gestita Aggiunte alla configurazione dell'app

Ora in anteprima pubblica, la schermata iniziale gestita Microsoft (MHS) è stata aggiornata per migliorare i flussi di lavoro di base e l'esperienza utente. Oltre ad alcune modifiche all'interfaccia utente, è disponibile un nuovo riquadro di spostamento nella barra superiore in cui gli amministratori possono configurare gli attributi di identificazione del dispositivo da visualizzare. Inoltre, gli utenti possono accedere alle impostazioni, disconnettersi o accedere alle notifiche sulla barra superiore quando vengono richieste le autorizzazioni.

È possibile aggiungere altre impostazioni per configurare l'app Schermata iniziale gestita per Android Enterprise. Intune ora supporta le seguenti impostazioni nei criteri di configurazione delle app Android Enterprise:

• Abilitare l'esperienza utente aggiornata
• Elemento primario della barra superiore
• Elemento secondario barra superiore
• Stile nome utente barra superiore

Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Intune APP SDK for .NET MAUI

Utilizzando Intune APP SDK per .NET MAUI, è possibile sviluppare applicazioni Android o iOS per Intune che incorporano l'interfaccia utente dell'applicazione multipiattaforma .NET. Le app sviluppate con questo framework consentono di applicare la gestione delle applicazioni mobili di Intune. Per il supporto di .NET MAUI in Android, vedere Intune App SDK per .NET MAUI - Android. Per il supporto di .NET MAUI in iOS, vedere Intune App SDK per .NET MAUI - iOS.

Settimana del 13 novembre 2023 (versione del servizio 2311)

Gestione dell’app

Nuovo stato del periodo di tolleranza aggiunto nelle app per Android, Android AOSP

L'app Portale aziendale Intune per Android e l'app Microsoft Intune per Android AOSP mostrano ora uno stato del periodo di tolleranza per i dispositivi che non soddisfano i requisiti di conformità, ma sono ancora entro il periodo di tolleranza indicato. Gli utenti possono visualizzare la data entro la quale i dispositivi devono essere conformi e le istruzioni su come diventare conformi. Se gli utenti non aggiornano il dispositivo entro la data specificata, il dispositivo viene contrassegnato come non conforme.

Per altre informazioni, vedere gli articoli seguenti:

• Configurare i criteri di conformità con azioni per la non conformità
• Controllare la conformità nell'app Intune per AOSP
• Verificare la conformità nel Portale aziendale per Android

Configurazione delle periferiche

Nuove impostazioni disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzarequeste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, andare su Configurazione dei dispositivi>>Creare>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per il tipo di profilo.

iOS/iPadOS

Impostazioni gestite:

• Roaming dati
• Hotspot personale
• Roaming vocale (deprecato): questa impostazione è deprecata in iOS 16.0. Il roaming dati è l'impostazione sostitutiva.

IPad condiviso

Impostazioni gestite:

• Invio della diagnostica

macOS

> Motore di Antivirus Microsoft Defender:

• Abilita la modalità passiva (deprecata): questa impostazione è deprecata. Il livello di applicazione è l'impostazione sostitutiva.
• Abilita la protezione in tempo reale (deprecato): questa impostazione è deprecata. Il livello di applicazione è l'impostazione sostitutiva.
• Livello di applicazione

Le impostazioni per la gestione del sottosistema Windows per Linux sono ora disponibili nel catalogo delle impostazioni di Windows

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Sono disponibili nuove impostazioni nel catalogo delle impostazioni di Windows per il sottosistema Windows per Linux (WSL). Queste impostazioni abilitano l'integrazione di Intune con WSL in modo che gli amministratori possano gestire autonomamente le distribuzioni di WSL e i controlli nelle istanze di Linux.

Pertrovare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune passare a Configurazione dei dispositivi>>Crea>nuovo criterio>Windows 10 e successivamente per il catalogo delle impostazioni della piattaforma > per tipo di profilo.

Sottosistema Windows per Linux:

• Consenti debug kernel
• Consenti configurazione di rete personalizzata
• Consenti la configurazione della distribuzione del sistema personalizzata
• Consenti la configurazione della riga di comando del kernel
• Consenti la configurazione del kernel personalizzata
• Consenti WSL1
• Consenti il sottosistema Windows per Linux
• Consenti la versione Posta in arrivo del Sottosistema Windows per Linux
• Consenti all'utente di configurare il firewall
• Consenti virtualizzazione annidata
• Consenti il montaggio su disco passthrough
• Consenti la shell di debug

Si applica a:

• Windows 10
• Windows 11

Registrazione dei dispositivi

La registrazione per i dispositivi iOS/iPadOS in modalità dispositivo condiviso è ora disponibile a livello generale

Ora disponibile a livello generale per la configurazione nell'interfaccia di amministrazione di Microsoft Intune, è possibile configurare la registrazione automatica dei dispositivi per i dispositivi iOS/iPadOS in modalità dispositivo condiviso. La modalità dispositivo condiviso è una funzionalità di Microsoft Entra che consente agli operatori sul campo di condividere un singolo dispositivo durante il giorno, accedendo e disconnettendosi in base alle esigenze.

Per ulteriori informazioni, vedere Configurare la registrazione per i dispositivi in modalità dispositivo condiviso.

Gestione dei dispositivi

Miglioramenti alla nuova esperienza dei dispositivi nell'interfaccia di amministrazione (anteprima pubblica)

Sono state apportate le modifiche seguenti alla nuova esperienza Dispositivi nell'interfaccia di amministrazione di Microsoft Intune:

• Altri punti di accesso alle opzioni specifiche della piattaforma: Accedi alle pagine della piattaforma dal menu di navigazione Dispositivi .
• Immissione rapida ai report di monitoraggio: seleziona i titoli delle schede delle metriche per passare al report di monitoraggio corrispondente.
• Menu di spostamento migliorato: sono state aggiunte icone per fornire più colore e contesto durante l'esplorazione.

Gira l'interruttore nell'interfaccia di amministrazione di Microsoft Intune per provare la nuova esperienza mentre è in anteprima pubblica e condividere il tuo feedback.

Per altre informazioni, vedere:

• Nuova esperienza per dispositivi Microsoft Intune - Microsoft Tech Community
• Prova la nuova esperienza dei dispositivi - Microsoft Learn

Sicurezza dei dispositivi

Impostazioni aggiuntive per il modello di criteri Antivirus Linux

Il supporto per Linux è stato esteso aggiungendo le impostazioni seguenti al modello Antivirus Microsoft Defender per dispositivi Linux:

• CloudBlockLevel
• Scanarhives
• ScanAfterDefinitionUpdate
• MaximumOnDemandScanThreads
• Monitoraggio del comportamento
• EnableFileHashComputation
• Protezione di rete
• livello di applicazione
• NonExecMountPolicy
• UnmonitoredFilesystems

Il modello Antivirus Microsoft Defender per Linux è supportato per i dispositivi gestiti da Intune e per i dispositivi gestiti solo da Defender tramite lo scenario di gestione delle impostazioni di sicurezza di Defender per endpoint.

Linea di base per la sicurezza aggiornata per Microsoft 365 Apps for Enterprise

È stata rilasciata una nuova versione della baseline di sicurezza di Intune per Microsoft 365 Apps for Enterprise, versione 2306.

Gli elementi di base delle app di Microsoft 365 Office consentono di distribuire rapidamente le configurazioni alle app di Office che soddisfano le raccomandazioni di sicurezza dei team di Office e sicurezza di Microsoft. Come per tutte le previsioni, la baseline predefinita rappresenta le configurazioni consigliate. È possibile modificare la baseline predefinita per soddisfare i requisiti dell'organizzazione.

È stato anche aggiornato l'articolo di riferimento per questa linea di base, in cui è possibile visualizzare la configurazione predefinita delle impostazioni incluse in questa versione della linea di base.

Deprecazione e sostituzione di due impostazioni presenti nei criteri antivirus di sicurezza degli endpoint di Linux e macOS

Sono disponibili due impostazioni deprecate che nella categoria del motore Antivirus dei profili di Antivirus Microsoft Defender di macOS e Linux. Questi profili sono disponibili come parte dei criteri Antivirus di sicurezza degli endpoint di Intune.

Per ogni piattaforma, una singola impostazione sostituisce le due impostazioni deprecate. Questa nuova impostazione è in linea con il modo in cui Microsoft Defender per endpoint gestisce le configurazioni dei dispositivi.

Di seguito sono riportate le due impostazioni deprecate:

• Abilita protezione in tempo reale ora viene visualizzato come Abilita protezione in tempo reale (deprecato)
• Abilita modalità passiva ora viene visualizzato come Abilita modalità passiva (deprecato)

La nuova impostazione che sostituisce le due impostazioni deprecate:

• Livello di applicazione - Per impostazione predefinita, il livello di applicazione è impostato su passivo e supporta le opzioni in tempo reale e su richiesta.

Queste impostazioni sono disponibili anche nel catalogo delle impostazioni di Intune per ogni piattaforma, in cui anche le impostazioni precedenti vengono contrassegnate come deprecate e sostituite dalla nuova impostazione.

Con questa modifica, un dispositivo che ha una delle impostazioni deprecate configurate continuerà ad applicare tale configurazione fino a quando il dispositivo non sarà interessato dal nuovo livello di imposizione dell'impostazione. Una volta individuate come obiettivo il livello di applicazione, le impostazioni deprecate non vengono più applicate al dispositivo.

Le impostazioni deprecate verranno rimosse dai profili antivirus e dal catalogo delle impostazioni in un aggiornamento futuro di Intune.

Si applica a:

• Linux
• macOS

I profili di Microsoft Defender Firewall vengono rinominati in Windows Firewall

Per allinearci alle modifiche di personalizzazione del firewall in Windows, stiamo aggiornando i nomi dei profili di Intune per i criteri di firewall di sicurezza degli endpoint. Nei profili che hanno Microsoft Defender Firewall nel nome, lo sostituiremo con Windows Firewall.

Le piattaforme seguenti hanno profili interessati, e solo i nomi dei profili sono interessati da questa modifica:

• Windows 10 e versioni successive (ConfigMgr)
• Windows 10, Windows 11 e Windows Server

Sicurezza degli endpoint Criteri firewall per Windows Firewall per gestire le impostazioni del firewall per Windows Hyper-V

Sono state aggiunte nuove impostazioni al profilo di Windows Firewall (in precedenza Microsoft Defender Firewall) per i criteri di firewall di sicurezza endpoint. Le nuove impostazioni possono essere usate per gestire le impostazioni di Windows Hyper-V. Per configurare le nuove impostazioni, nell'interfaccia di amministrazione di Microsoft Intune passare a Endpoint Security>Firewall> Piattaforma: Windows 10, Windows 11 e profilo di Windows Server>: Windows Firewall.

Le impostazioni seguenti sono state aggiunte alla categoria Firewall :

• Destinazione - Quando Destinazione è impostato su Sottosistema Windows per Linux, sono applicabili le impostazioni figlio seguenti:
  • Abilita firewall di rete pubblica
  • Abilitare il firewall di rete privata
  • Consenti unione criteri host
  • Abilitare Domain Network Firewall
  • Abilitare il loopback

Si applica a:

• Windows 10
• Windows 11

Per altre informazioni su queste impostazioni, vedere Windows Firewall con sicurezza avanzata.

Nuovo profilo di criteri Endpoint Security Firewall per le regole di Windows Hyper-V Firewall

È stato rilasciato un nuovo profilo denominato Regole del firewall Windows Hyper-V che è possibile trovare tramite il percorso della piattaforma Windows 10, Windows 11 e Windows Server per i criteri del firewall di sicurezza degli endpoint. Usa questo profilo per gestire le impostazioni e le regole del firewall applicabili a contenitori Hyper-V specifici in Windows, incluse applicazioni come il Sottosistema Windows per Linux (WSL) e il Sottosistema Windows per Android (WSA).

Si applica a:

• Windows 10
• Windows 11

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

• Ciao DAN per Intune di Civicom, Inc.
• Microsoft Azure di Microsoft Corporation (iOS)
• KeePassium per Intune di KeePassium Labs (iOS)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Settimana del 6 novembre 2023

Gestione dell’app

Aggiornamento della versione minima per il Portale aziendale iOS

Gli utenti devono eseguire l'aggiornamento alla versione 5.2311.1 del Portale aziendale iOS. Se è stata abilitata l'impostazione di restrizione del dispositivo Blocca installazione app tramite App Store, probabilmente sarà necessario inviare un aggiornamento ai dispositivi correlati che usano questa impostazione. In caso contrario, non è necessaria alcuna azione.

Se si ha un helpdesk, è consigliabile informarlo della richiesta di aggiornamento dell'app Portale aziendale. Nella maggior parte dei casi, gli utenti hanno gli aggiornamenti delle app impostati su automatico, in modo che ricevano l'app aggiornata del Portale aziendale senza eseguire alcuna azione. Agli utenti che hanno una versione precedente dell'app viene richiesto di eseguire l'aggiornamento all'app più recente del Portale aziendale.

Sicurezza dei dispositivi

Impostazioni di sicurezza di Defender per endpoint: i miglioramenti alla gestione e il supporto per Linux e macOS sono disponibili a livello generale

I miglioramenti introdotti nell'anteprima pubblica di consenso esplicito per la gestione delle impostazioni di sicurezza di Defender per endpoint sono ora disponibili a livello generale.

Con questa modifica, il comportamento predefinito per la gestione delle impostazioni di sicurezza include tutti i comportamenti aggiunti per l'anteprima del consenso esplicito, senza dover abilitare il supporto per le funzionalità di anteprima in Microsoft Defender per endpoint. È inclusa la disponibilità generale e il supporto per i profili di sicurezza degli endpoint seguenti per Linux e macOS:

Linux:

• Antivirus Microsoft Defender
• Esclusioni di Microsoft Defender Antivirus
• Rilevamento endpoint e risposta

MacOS:

• Antivirus Microsoft Defender
• Esclusioni di Microsoft Defender Antivirus
• Rilevamento endpoint e risposta

Per altre informazioni, vedere Gestione delle impostazioni di sicurezza di Microsoft Defender per endpoint nella documentazione di Intune.

Gestione dei dispositivi

Gli aggiornamenti e i report delle funzionalità supportano i criteri di Windows 11

La nuova impostazione sui criteri di aggiornamento delle funzionalità consente a un'organizzazione di distribuire Windows 11 nei dispositivi idonei per l'aggiornamento, garantendo al contempo che i dispositivi non idonei per l'aggiornamento siano nell'ultimo aggiornamento delle funzionalità di Windows 10 con un singolo criterio. Di conseguenza, gli amministratori non devono creare o gestire gruppi di dispositivi idonei e non idonei.

Per altre informazioni sugli aggiornamenti delle funzionalità, vedi Aggiornamenti delle funzionalità per Windows 10 e versioni successive.

Settimana del 30 ottobre 2023

Sicurezza dei dispositivi

Modalità tunnel rigorosa in Microsoft Edge disponibile per Microsoft Tunnel per MAM su dispositivi Android e iOS/iPadOS

In Intune è possibile usare il Microsoft Tunnel per Mobile Application Management (MAM) nei dispositivi Android e iOS/iPadOS. Con il tunnel MAM, i dispositivi non gestiti (dispositivi non registrati in Intune) possono accedere alle app e alle risorse locali.

È disponibile una nuova funzionalità Modalità tunnel severa che è possibile configurare per Microsoft Edge. Quando gli utenti accedono a Microsoft Edge con un account aziendale, se la VPN non è connessa, la modalità tunnel rigido blocca il traffico Internet. Quando la VPN si riconnette, l'esplorazione Internet è nuovamente disponibile.

Per configurare questa funzionalità, creare un criterio di configurazione dell'app Microsoft Edge e aggiungere l'impostazione seguente:

• Chiave: com.microsoft.intune.mam.managedbrowser.StrictTunnelMode
• Valore: True

Si applica a:

• Android Enterprise versione 10 e successive
• iOS/iPadOS versione 14 e successive

Per altre informazioni, vedere:

• Microsoft Tunnel per la gestione di applicazioni per dispositivi mobili
• Microsoft Tunnel per MAM - Android
• Microsoft Tunnel per MAM - iOS/iPadOS

Settimana del 23 ottobre 2023 (Service Release 2310)

Gestione dell’app

Aggiornamento per gli utenti dell'app del Portale aziendale Android

Se gli utenti avviano una versione dell'app del Portale aziendale Android precedente alla versione 5.0.5333.0 (rilasciata a novembre 2021), riceveranno un messaggio che li incoraggia ad aggiornare l'app del Portale aziendale Android. Se un utente con una versione precedente del Portale aziendale Android tenta la registrazione di un nuovo dispositivo usando una versione recente dell'app Authenticator, è probabile che il processo abbia esito negativo. Per risolvere questo comportamento, aggiornare l'app del Portale aziendale Android.

Avviso relativa alla versione SDK minima per i dispositivi iOS

La versione minima dell'SDK per l'impostazione di avvio condizionale di iOS nei dispositivi iOS include ora un'azione di avviso . Questa azione avvisa gli utenti finali se il requisito di versione min SDK non è soddisfatto.

Per altre informazioni, vedere Impostazioni dei criteri di protezione delle app iOS.

Sistema operativo minimo per le app line-of-business e dello Store Apple

È possibile configurare il sistema operativo minimo in modo che corrisponda alle versioni più recenti del sistema operativo Apple sia per le app line-of-business Apple che per le app dello store iOS/iPadOS. Puoi impostare il sistema operativo minimo per le app Apple come indicato di seguito:

• iOS/iPadOS 17.0 per le app line-of-business iOS/iPadOS
• macOS 14.0 per app line-of-business macOS
• iOS/iPadOS 17.0 per iOS/iPadOS Store app

Si applica a:

• iOS/iPadOS
• macOS

Android (AOSP) supporta le app line-of-business (LOB)

È possibile installare e disinstallare le app line-of-business obbligatorie nei dispositivi AOSP usando le assegnazioni di gruppo Richieste e Disinstalla .

Si applica a:

• Android

Per altre informazioni sulla gestione delle app line-of-business, vedere Aggiungere un'app line-of-business Android a Microsoft Intune.

Script di configurazione per app PKG macOS non gestite

Ora è possibile configurare gli script di preinstallazione e postinstallazione nelle app PKG macOS non gestite. Questa funzionalità offre una maggiore flessibilità rispetto ai programmi di installazione PKG personalizzati. La configurazione di questi script è facoltativa e richiede l'agente Intune per dispositivi macOS v2309.007 o versioni successive.

Per altre informazioni sull'aggiunta di script alle app PKG macOS non gestite, vedere Aggiungere un'app PKG macOS non gestita.

Configurazione delle periferiche

Le impostazioni di FSLogix sono disponibili nel catalogo delle impostazioni e nei modelli amministrativi

Le impostazioni FSLogix sono disponibili nel Catalogo impostazioni e nei modelli amministrativi (ADMX) da configurare.

In precedenza, per configurare le impostazioni FSLogix nei dispositivi Windows, le importava usando la funzionalità di importazione ADMX in Intune.

Si applica a:

• Windows 10
• Windows 11

Per altre informazioni su queste funzionalità, vedi:

• Usare il catalogo impostazioni per configurare le impostazioni
• Usare i modelli di Windows per configurare le impostazioni di Criteri di gruppo in Microsoft Intune
• Che cos’è FSLogix?

Usare gli ambiti delegati nelle app gestite di Google Play che configurano le autorizzazioni avanzate nei dispositivi Android Enterprise

Nelle app gestite di Google Play è possibile concedere alle app autorizzazioni avanzate usando ambiti delegati.

Quando le app includono ambiti delegati, è possibile configurare le impostazioni seguenti in un profilodi configurazione del dispositivo (Gestisci>dispositivi>Configurazione Crea>>nuovo criterio>Android Enterprise per la piattaforma >Profilo di lavoro completamente gestito, dedicato e Corporate-OwnedRestrizioni dei dispositivi per il tipo di > profilo Applicazioni):>

• Consenti ad altre app di installare e gestire i certificati: gli amministratori possono selezionare più app per questa autorizzazione. Le app selezionate vengono autorizzate all'installazione e alla gestione dei certificati.
• Consenti a questa app di accedere ai log di sicurezza Android: gli amministratori possono selezionare un'app per questa autorizzazione. All'app selezionata viene concesso l'accesso ai log di sicurezza.
• Consenti a questa app di accedere ai log attività della rete Android: gli amministratori possono selezionare un'app per questa autorizzazione. All'app selezionata viene concesso l'accesso ai log delle attività di rete.

Per usare queste impostazioni, l'app gestita di Google Play deve usare ambiti delegati.

Si applica a:

• Dispositivi Android Enterprise completamente gestiti
• Dispositivi dedicati Android Enterprise
• Dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro

Per altre informazioni su questa funzionalità, vedi:

• Configurazioni delle app predefinite di Android
• Elenco delle impostazioni dei dispositivi Android Enterprise per consentire o limitare le funzionalità nei dispositivi di proprietà dell'azienda che utilizzano applicazioni Intune >

Samsung ha terminato il supporto per la modalità tutto schermo nei dispositivi Android Device Administrator (DA)

Samsung ha contrassegnato le API per chioschi Samsung Knox usate in Amministratore di dispositivi Android come deprecate in Knox 3.7 (Android 11).

Anche se la funzionalità potrebbe continuare a funzionare, non c'è alcuna garanzia che continuerà a funzionare. Samsung non risolverà i bug che potrebbero sorgere. Per ulteriori informazioni sul supporto Samsung per le API deprecate, vedere Che tipo di supporto viene offerto dopo la deprecazione di un'API? (apre il sito Web di Samsung).

È invece possibile gestire i dispositivi in modalità tutto schermo con Intune usando una gestione dei dispositivi dedicata.

Si applica a:

• Amministratore di dispositivi Android

Importare ed esportare le impostazioni criteri del catalogo

Nel catalogo delle impostazioni di Intune sono elencate tutte le impostazioni che è possibile configurare, tutte in un'unica posizione (Dispositivi>:Gestisci> dispositivi,Configurazione,Crea>>nuovo criterio> Selezionare la piattaforma> Per Tipo di profilo selezionare il catalogo Impostazioni).

I criteri del catalogo impostazioni possono essere importati ed esportati:

• Per esportare un criterio esistente, selezionare il profilo>, selezionare i puntini > di sospensione Esporta JSON.
• Per importare un criterio del catalogo impostazioni esportato in precedenza, seleziona Crea> criterio >di importazione, seleziona il file JSON esportato in precedenza.

Per altre informazioni sul catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni per configurare le impostazioni nei dispositivi Windows, iOS/iPadOS e macOS.

Nuova impostazione per impedire agli utenti di usare la stessa password per sbloccare il dispositivo e accedere al profilo di lavoro nei dispositivi Android Enterprise di proprietà personale con un profilo di lavoro

Nei dispositivi Android Enterprise di proprietà personale con un profilo di lavoro, gli utenti possono utilizzare la stessa password per sbloccare il dispositivo e accedere al profilo di lavoro.

È disponibile una nuova impostazione che consente di applicare password diverse per sbloccare il dispositivo e accedere al profilo di lavoro (Dispositivi:> Gestisciconfigurazione>dispositivi>:Crea>nuovo criterio>: Profilo di lavoro personaledi Android Enterprise> per la piattaforma>, Restrizioni dei dispositivi per il tipo di profilo):

• Un blocco per dispositivo e profilo di lavoro: Blocca impedisce agli utenti di usare la stessa password per la schermata di blocco nel dispositivo e nel profilo di lavoro. Agli utenti finali viene richiesto di immettere la password del dispositivo per sbloccare il dispositivo e la password del profilo di lavoro per accedere al profilo. Se impostata su Non configurato (impostazione predefinita), Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo potrebbe consentire agli utenti di accedere al proprio profilo di lavoro usando una singola password.

Questa impostazione è facoltativa e non influisce sui profili di configurazione esistenti.

Attualmente, se la password del profilo di lavoro non soddisfa i requisiti del criterio, gli utenti del dispositivo visualizzano una notifica. Il dispositivo non è contrassegnato come non conforme. È in fase di creazione un criterio di conformità separato per il profilo di lavoro, che sarà disponibile in una versione futura.

Si applica a:

• Dispositivi di proprietà personale di Android Enterprise con profilo di lavoro (BYOD)

Per un elenco delle impostazioni che è possibile configurare nei dispositivi di proprietà personale con un profilo di lavoro, vedere Elenco delle impostazioni del dispositivo modello Android per limitare le funzionalità con Intune.

Nuove impostazioni disponibili nel catalogo delle impostazioni di macOS

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>Catalogo delle impostazionimacOS> per tipo di profilo.

Diritto alla protezione dei dati > Controllo dei criteri delle preferenze sulla privacy:

• Dati dell'app Criteri di sistema

Restrizioni:

• Forza solo il dispositivo Dettatura

Si applica a:

• macOS

Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Registrazione dei dispositivi

Registrazione dei dispositivi basati sul Web con registrazione JIT per dispositivi iOS/iPadOS personali

Intune supporta la registrazione dei dispositivi basata sul Web con registrazione JIT (Just in Time) per i dispositivi personali configurati tramite la registrazione dei dispositivi Apple. La registrazione JIT riduce il numero di richieste di autenticazione mostrate agli utenti durante l'esperienza di registrazione e stabilisce SSO nel dispositivo. La registrazione avviene nella versione Web del Portale aziendale Intune, eliminando la necessità dell'app Portale aziendale. Inoltre, questo metodo di registrazione consente ai dipendenti e agli studenti senza ID Apple gestiti di registrare i dispositivi e accedere alle app acquistate in volume.

Per altre informazioni, vedere Configurare la registrazione dei dispositivi basati sul Web per iOS.

Gestione dei dispositivi

Aggiornamenti alla pagina dei componenti aggiuntivi di Intune

La pagina dei componenti aggiuntivi di Intune in Amministrazione tenant include I tuoi componenti aggiuntivi, Tutti i componenti aggiuntivi e Le funzionalità. Offre una visualizzazione avanzata delle licenze di valutazione o acquistate, delle funzionalità aggiuntive concesse in licenza per l'uso nel tenant e del supporto per le nuove esperienze di fatturazione nell'interfaccia di amministrazione Microsoft.

Per altre informazioni, vedere Usare le funzionalità dei componenti aggiuntivi di Intune Suite.

L'assistenza remota per Android è ora disponibile a livello generale

L'assistenza remota è disponibile a livello generale per i dispositivi Android Enterprise Dedicated di Zebra e Samsung.

Con l'assistenza remota, i professionisti IT possono visualizzare in remoto lo schermo del dispositivo e assumere il pieno controllo sia in scenari presidiati che non presidiati, per diagnosticare e risolvere i problemi in modo rapido ed efficiente.

Si applica a:

• Dispositivi Android Enterprise dedicati, prodotti da Zebra o Samsung

Per altre informazioni, vedere Assistenza remota su Android.

Sicurezza dei dispositivi

Configurare gli aggiornamenti software dichiarativi e i criteri del passcode per i dispositivi Apple nel catalogo delle impostazioni

È possibile gestire gli aggiornamenti software e il passcode usando la configurazione DDM (Declarative Device Management) di Apple usando il catalogo delle impostazioni (Gestione dispositivi>Configurazione dei>dispositivi>Creare>nuovi criteri>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per il tipo di > profilo Gestione dichiarativa dei dispositivi).

Per altre informazioni su DDM, vedere Gestione dispositivi dichiarativa (DDM) di Apple (apre il sito Web di Apple).

DDM consente di installare un aggiornamento specifico entro una scadenza forzata. La natura autonoma di DDM offre un'esperienza utente migliorata poiché il dispositivo gestisce l'intero ciclo di vita dell'aggiornamento software. Avvisa gli utenti che è disponibile un aggiornamento e scarica, prepara il dispositivo per l'installazione & installa l'aggiornamento.

Nel catalogo delle impostazioni, le impostazioni di aggiornamento software dichiarative seguenti sono disponibili in Gestione dichiarativa dei dispositivi > Aggiornamento software:

• URL dettagli: URL della pagina Web che mostra i dettagli dell'aggiornamento. In genere, questo URL è una pagina Web ospitata dall'organizzazione che gli utenti possono selezionare se hanno bisogno di assistenza specifica dell'organizzazione per l'aggiornamento.
• Versione build di destinazione: versione build di destinazione a cui aggiornare il dispositivo, ad esempio 20A242. La versione build può includere un identificatore di versione supplementare, ad esempio 20A242a. Se la versione build immessa non è coerente con il valore immesso della versione del sistema operativo di destinazione , il valore della versione del sistema operativo di destinazione ha la precedenza.
• Data e ora locale target: il valore di data e ora locale che specifica quando forzare l'installazione dell'aggiornamento software. Se l'utente non attiva l'aggiornamento software prima di questo periodo, il dispositivo forza l'installazione.
• Versione del sistema operativo di destinazione: versione del sistema operativo di destinazione a cui aggiornare il dispositivo. Questo valore è il numero di versione del sistema operativo, ad esempio 16.1. È inoltre possibile includere un identificatore di versione supplementare, ad esempio 16.1.1.

Per altre informazioni su questa funzionalità, vedi Gestire gli aggiornamenti software con il catalogo delle impostazioni.

Nel catalogo delle impostazioni, le impostazioni del passcode dichiarativo seguenti sono disponibili in Passcode di gestione > dichiarativa dei dispositivi:

• Blocco automatico del dispositivo: immettere il periodo di tempo massimo durante il quale un utente può rimanere inattivo prima che il sistema blocchi automaticamente il dispositivo.
• Periodo di tolleranza massimo: immettere il periodo di tempo massimo in cui un utente può sbloccare il dispositivo senza un passcode.
• Numero massimo di tentativi non riusciti: immettere il numero massimo di tentativi di codice di accesso errati prima:
  • iOS/iPadOS cancella i dati del dispositivo
  • macOS blocca il dispositivo
• Lunghezza minima del passcode: immettere il numero minimo di caratteri che un passcode deve avere.
• Limite di riutilizzo del passcode: inserisci il numero di passcode utilizzati in precedenza che non possono essere utilizzati.
• Richiedi passcode complesso: se impostato su True, è necessario un passcode complesso. Un passcode complesso non contiene caratteri ripetuti e non contiene caratteri crescenti o decrescenti, come 123 o CBA.
• Richiedi passcode nel dispositivo: se impostato su True, l'utente deve impostare un passcode per accedere al dispositivo. Se non si impostano altre restrizioni del passcode, non ci sono requisiti sulla lunghezza o sulla qualità del passcode.

Si applica a:

• iOS/iPadOS 17.0 e versioni successive
• macOS 14.0 e versioni successive

Per informazioni sul catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni per configurare le impostazioni nei dispositivi Windows, iOS/iPadOS e macOS.

Mvision Mobile è ora Trellix Mobile Security

Il partner di Intune Mobile Threat Defense, Mvision Mobile, è passato a Trellix Mobile Security. Con questa modifica, abbiamo aggiornato la documentazione e l'interfaccia utente dell'interfaccia di amministrazione di Intune. Ad esempio, il connettore Mvision Mobile è ora Trellix Mobile Security. Le installazioni esistenti del connettore Mvision Mobile vengono aggiornate anche a Trellix Mobile Security.

Se hai domande su questa modifica, contatta il tuo rappresentante Trellix Mobile Security.

App di Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• BuddyBoard di Brother Industries, Ltd
• Microsoft Loop di Microsoft Corporation

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitorare e risolvere i problemi

Sono ora disponibili a livello generale report aggiornati per la conformità ai criteri e la conformità alle impostazioni

I report di conformità dei dispositivi seguenti non sono disponibili in anteprima pubblica e sono ora disponibili a livello generale:

• Conformità ai criteri
• Impostazione della conformità

Con questo passaggio alla disponibilità generale, le versioni precedenti di entrambi i report sono state ritirate dall'interfaccia di amministrazione di Intune e non sono più disponibili.

Per ulteriori informazioni su queste modifiche, vedere il blog del team di supporto di Intune all'indirizzo https://aka.ms/Intune/device_compl_report.

Amministrazione tenant

Aggiornamento della home page dell'interfaccia di amministrazione di Intune

La home page dell'interfaccia di amministrazione di Intune è stata riprogettata con un nuovo aspetto e contenuti più dinamici. La sezione Stato è stata semplificata. È possibile esplorare le funzionalità correlate a Intune nella sezione In evidenza. La sezione Ottieni di più da Intune fornisce collegamenti alla community, al blog di Intune e al successo dei clienti di Intune. Inoltre, la sezione Documentazione e formazione fornisce collegamenti a Novità di Intune, funzionalità in sviluppo e altro ancora. Nell'interfaccia di amministrazione di Microsoft Intune selezionare Home.

Microsoft Intune Suite

Assistenza remota

Versione: 5.0.1311.0

• Disabilitata la trasmissione dell'audio di sistema dal dispositivo Sharer al dispositivo Helper, che causava un'eco quando entrambi gli utenti usavano un'altra app per comunicare (ad esempio Teams).
• È stata aggiunta la capacità per gli helper che dispongono di autorizzazioni di elevazione dei privilegi di poter elevare anche le app nei dispositivi in cui il relatore è un amministratore.

Settimana del 16 ottobre 2023

Amministrazione tenant

endpoint.microsoft.com L'URL reindirizza a intune.microsoft.com

In precedenza, è stato annunciato che l'interfaccia di amministrazione di Microsoft Intune ha un nuovo URL (https://intune.microsoft.com).

L'URL https://endpoint.microsoft.com ora reindirizza a https://intune.microsoft.com.

Settimana del 18 settembre 2023 (Service Release 2309)

Gestione dell’app

Disponibilità generale di MAM per Windows

Ora è possibile abilitare l'accesso MAM protetto ai dati dell'organizzazione tramite Microsoft Edge nei dispositivi Windows personali. Questa funzionalità utilizza le seguenti funzionalità:

• Criteri di configurazione delle applicazioni di Intune per personalizzare l'esperienza utente dell'organizzazione in Microsoft Edge
• Criteri di protezione delle applicazioni (APP) di Intune per proteggere i dati dell'organizzazione e garantire che il dispositivo client sia integro quando si usa Microsoft Edge
• Sicurezza di Windows Center Threat Defense integrato con l'APP Intune per rilevare le minacce alla salute locale sui dispositivi Windows personali
• Protezione delle applicazioni Accesso condizionale per garantire che il dispositivo sia protetto e integro prima di concedere l'accesso al servizio protetto tramite Microsoft Entra ID.

Intune Mobile Application Management (MAM) per Windows è disponibile per Windows 11, build 10.0.22621 (22H2) o successive. Questa funzionalità include le modifiche di supporto per Microsoft Intune (versione 2309), Microsoft Edge (ramo stabile v117 e versioni successive) e Centro sicurezza di Windows (v 1.0.2309.xxxxx e versioni successive). Protezione delle app L'accesso condizionale è in anteprima pubblica.

Il supporto del cloud sovrano è previsto in futuro. Per altre informazioni, vedere Impostazioni dei criteri di protezione delle app per Windows.

Configurazione delle periferiche

I profili OEMConfig che non vengono distribuiti correttamente non vengono visualizzati come "in sospeso"

Per i dispositivi Android Enterprise, è possibile creare un criterio di configurazione che configura l'app OEMConfig (Devices>Manage>devices Configuration>Create>New policy>Android Enterprise for platform >OEMConfig for profile type).

In precedenza, i profili OEMConfig che superano i 350 KB mostravano uno stato "in sospeso". Questo comportamento è cambiato. Un profilo OEMConfig che supera i 350 KB non viene distribuito nel dispositivo. I profili in sospeso o i profili di dimensioni superiori a 350 KB non vengono visualizzati. Vengono visualizzati solo i profili che eseguono correttamente la distribuzione.

Questa modifica è solo una modifica dell'interfaccia utente. Non vengono apportate modifiche alle API di Microsoft Graph corrispondenti.

Per monitorare lo stato di profilo in sospeso nell'interfaccia di amministrazione di Intune, andare a Dispositivi>Gestisci configurazione> dispositivi > Selezionare il profilo >Stato dispositivo.

Si applica a:

• Android Enterprise

Per ulteriori informazioni sulla configurazione OEM, vedere Utilizzare e gestire i dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Le impostazioni di aggiornamento della configurazione si trovano nel catalogo delle impostazioni per i partecipanti al programma Windows Insider

Nel Catalogo delle impostazioni di Windows è possibile configurare l'aggiornamento della configurazione. Questa funzionalità consente di impostare una cadenza in cui i dispositivi Windows riapplicano le impostazioni dei criteri ricevute in precedenza, senza richiedere ai dispositivi di eseguire il check-in in Intune.

Aggiornamento della configurazione:

• Abilita l'aggiornamento della configurazione
• Frequenza di aggiornamento (minuti)

Si applica a:

• Windows 11

Per altre informazioni sul catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni per configurare le impostazioni nei dispositivi Windows, iOS/iPadOS e macOS.

Impostazioni gestite ora disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

Le impostazioni all'interno del comando Impostazioni gestite sono disponibili nel Catalogo delle impostazioni. Nell'interfaccia di amministrazione di Microsoft Intune, è possibile visualizzare queste impostazioni in Dispositivi> Gestire laconfigurazione>dei dispositivi>Crea>nuovo criterio>Catalogo delle impostazioniiOS/iPadOS> per il tipo di profilo.

Impostazioni > gestite Analisi delle app:

• Abilitato: se true, abilita la condivisione dell'analisi delle app con gli sviluppatori di app. Se false, disabilitare la condivisione dell'analisi delle app.

Si applica a:

• IPad condiviso

Impostazioni > gestite Impostazioni di accessibilità:

• Testo in grassetto abilitato
• Gradazioni di grigio abilitate
• Aumenta contrasto abilitato
• Riduci movimento abilitato
• Riduci trasparenza abilitata
• Dimensione del testo
• Regolazioni tocco abilitate
• Voice Over abilitato
• Zoom abilitato

Impostazioni > gestite Impostazioni di aggiornamento software:

• Frequenza delle raccomandazioni: questo valore definisce il modo in cui il sistema presenta gli aggiornamenti software all'utente.

Impostazioni > gestite Fuso orario:

• Fuso orario: nome del database del fuso orario IANA (Internet Assigned Numbers Authority).

Si applica a:

• iOS/iPadOS

Impostazioni > gestite Bluetooth:

• Abilitato: se true, abilita l'impostazione Bluetooth. Se false, disabilita l'impostazione Bluetooth.

Impostazioni > gestite Opzioni MDM:

• Blocco attivazione consentito durante la supervisione: se true, un dispositivo supervisionato si registra con Blocco attivazione quando l'utente abilita Dov'è.

Si applica a:

• iOS/iPadOS
• macOS

Per altre informazioni su queste impostazioni, visita il sito Web per sviluppatori di Apple. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Nuove impostazioni disponibili nel catalogo delle impostazioni di macOS

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione.

È disponibile una nuova impostazione nel Catalogo delle impostazioni. Per visualizzare questaimpostazione, nell'interfaccia di amministrazione di Microsoft Intune vai a Gestisci dispositivi>>Configurazione>Crea>nuovo criterio>Catalogo impostazionimacOS> per tipo di profilo.

> Preferenze di protezione fornite da Microsoft Defender Cloud:

• Livello blocco cloud

Si applica a:

• macOS

Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

L'integrazione di Intune con il servizio Over-the-Air di Zebra Lifeguard è disponibile a livello generale

Microsoft Intune supporta l'integrazione con il servizio Zebra Lifeguard Over-the-Air, che consente di distribuire aggiornamenti del sistema operativo e patch di sicurezza over-the-air ai dispositivi Zebra idonei registrati con Intune. Puoi selezionare la versione del firmware che vuoi distribuire, impostare una pianificazione e scaglionare i download e le installazioni degli aggiornamenti. Puoi anche impostare i requisiti minimi relativi alla batteria, allo stato di carica e alle condizioni di rete per quando può avvenire l'aggiornamento.

Questa integrazione è ora disponibile a livello generale per i dispositivi Android Enterprise, dedicati e Zebra completamente gestiti che eseguono Android 8 o versioni successive. Richiede anche un account Zebra e Intune Piano 2 o Microsoft Intune Suite.

In precedenza, questa funzionalità era disponibile in anteprima pubblica ed era gratuita. Con questa versione disponibile a livello generale, questa soluzione richiede ora una licenza aggiuntiva per l'uso.

Per informazioni dettagliate sulle licenze, vedere Componenti aggiuntivi di Intune.

Registrazione dei dispositivi

Supporto SSO durante la registrazione per dispositivi Android Enterprise completamente gestiti e di proprietà dell'azienda con un profilo di lavoro

Intune supporta Single Sign-on (SSO) su dispositivi Android Enterprise completamente gestiti o di proprietà dell'azienda con un profilo di lavoro. Con l'aggiunta di SSO durante la registrazione, gli utenti finali che registrano i propri dispositivi devono accedere una sola volta con il proprio account aziendale o dell'istituto di istruzione.

Si applica a:

• Dispositivi di proprietà dell'azienda Android Enterprise con un profilo di lavoro
• Android Enterprise completamente gestito

Per altre informazioni su questi metodi di registrazione, vedere:

• Configurare la registrazione di Intune dei dispositivi Android Enterprise di proprietà dell'azienda con profilo di lavoro
• Configurare la registrazione per i dispositivi Android Enterprise completamente gestiti

Gestione dei dispositivi

Introduzione all'Assistenza remota su macOS

L'app Web Assistenza remota consente agli utenti di connettersi ai dispositivi macOS e partecipare a una sessione di assistenza remota di sola visualizzazione.

Si applica a:

• 11 Big Sur
• 12 Monterey
• 13 Ventura

Per ulteriori informazioni su Assistenza remota in macOS, vedere Assistenza remota.

Data di scadenza del certificato di gestione

La data di scadenza del certificato di gestione è disponibile come colonna nel carico di lavoro Dispositivi . È possibile applicare un filtro in base a un intervallo di date di scadenza per il certificato di gestione ed esportare un elenco di dispositivi con una data di scadenza corrispondente al filtro.

Queste informazioni sono disponibili nell'interfaccia di amministrazione di Microsoft Intune selezionando Dispositivi>Tutti i dispositivi.

I riferimenti a Controllo applicazioni di Windows Defender (WDAC) sono aggiornati a Controllo delle applicazioni per le aziende

Windows ha rinominato Controllo applicazioni di Windows Defender (WDAC) come Controllo delle app per le aziende. Con questa modifica, i riferimenti nella documentazione di Intune e nell'interfaccia di amministrazione di Intune vengono aggiornati per riflettere questo nuovo nome.

Intune supporta iOS/iPadOS 15.x come versione minima

Apple ha rilasciato iOS/iPadOS versione 17. Ora, la versione minima supportata da Intune è iOS/iPadOS 15.x.

Si applica a:

• iOS/iPadOS

Supporto tenant per enti pubblici per la sicurezza degli endpoint Criteri di controllo delle applicazioni e programma di installazione gestito

È stato aggiunto il supporto per l'uso dei criteri di controllo delle applicazioni di sicurezza degli endpoint e per configurare un programma di installazione gestito agli ambienti cloud sovrani seguenti:

• Nuvole del governo degli Stati Uniti
• 21Vianet in Cina

Il supporto per i criteri di controllo delle applicazioni e i programmi di installazione gestiti è stato originariamente rilasciato in anteprima nel giugno 2023. I criteri di controllo delle applicazioni in Intune sono un'implementazione di Defender Application Control (WDAC).

Sicurezza dei dispositivi

Supporto di Gestione privilegi endpoint per dispositivi Windows 365

Ora è possibile usare la Gestione privilegi endpoint per gestire le elevazioni delle applicazioni nei dispositivi Windows 365 (noti anche come PC cloud).

Questo supporto non include Desktop virtuale Azure.

Report di elevazione da parte di Publisher per la Gestione privilegi endpoint

È stato rilasciato un nuovo report denominato Elevation report by Publisher per la Gestione privilegi endpoint (EPM). Con questo nuovo report è possibile visualizzare tutte le elevazioni gestite e non gestite, che vengono aggregate dall'editore dell'app con privilegi elevati.

Il report si trova nel nodo Report per EPM nell'interfaccia di amministrazione di Microsoft Intune. Passare a Sicurezza endpoint>:Gestione privilegi endpoint e quindi selezionare la scheda Report.

Supporto macOS con Intune Criteri di sicurezza degli endpoint per il rilevamento e la risposta dagli endpoint

I criteri di sicurezza di Intune Endpoint per il rilevamento e la risposta agli endpoint (EDR) ora supportano macOS. Per abilitare questo supporto, è stato aggiunto un nuovo profilo modello EDR per macOS. Usare questo profilo con dispositivi macOS registrati con Intune e dispositivi macOS gestiti tramite l'anteprima pubblica di consenso esplicito dello scenario di gestione delle impostazioni di sicurezza di Defender per endpoint.

Il modello EDR per macOS include le impostazioni seguenti per la categoria Tag dispositivo di Defender per endpoint:

• Tipo di tag : il tag GROUP, contrassegna il dispositivo con il valore specificato. Il tag viene riflesso nell'interfaccia di amministrazione nella pagina del dispositivo e può essere usato per filtrare e raggruppare i dispositivi.
• Valore del tag : è possibile impostare un solo valore per tag. Il tipo di un tag è univoco e non deve essere ripetuto nello stesso profilo.

Per altre informazioni sulle impostazioni di Defender per endpoint disponibili per macOS, vedere Impostare le preferenze per Microsoft Defender per endpoint su macOS nella documentazione di Defender.

Supporto di Linux con Intune Criteri di sicurezza degli endpoint per il rilevamento e la risposta dagli endpoint

I criteri di sicurezza degli endpoint di Intune per il rilevamento e la risposta degli endpoint (EDR) ora supportano Linux. Per abilitare questo supporto, è stato aggiunto un nuovo profilo modello EDR per Linux. Usare questo profilo con dispositivi Linux registrati con Intune e dispositivi Linux gestiti tramite l'anteprima pubblica di consenso esplicito dello scenario di gestione delle impostazioni di sicurezza di Defender per endpoint.

Il modello EDR per Linux include le impostazioni seguenti per la categoria Tag dispositivo da Defender per endpoint:

• Valore del tag : è possibile impostare un solo valore per tag. Il tipo di un tag è univoco e non deve essere ripetuto nello stesso profilo.
• Tipo di tag : il tag GROUP, contrassegna il dispositivo con il valore specificato. Il tag viene riflesso nell'interfaccia di amministrazione nella pagina del dispositivo e può essere usato per filtrare e raggruppare i dispositivi.

Per altre informazioni sulle impostazioni di Defender per endpoint disponibili per Linux, vedere Impostare le preferenze per Microsoft Defender per endpoint su Linux nella documentazione di Defender.

Monitorare e risolvere i problemi

Report aggiornati per i criteri degli anelli di aggiornamento di Windows

La funzionalità di creazione di report per i criteri degli anelli di aggiornamento di Windows è stata aggiornata in modo da usare l'infrastruttura di creazione di report migliorata di Intune. Queste modifiche sono in linea con miglioramenti simili introdotti per altre funzionalità di Intune.

Con questa modifica per i report per gli anelli di aggiornamento di Windows, quando si seleziona un criterio degli anelli di aggiornamento nell'interfaccia di amministrazione di Intune, non esiste uno spostamento nel riquadro sinistro per le opzioni Panoramica, Gestisci o Monitor. La visualizzazione dei criteri si apre invece in un singolo riquadro che include i dettagli dei criteri seguenti:

• Elementi di base: tra cui il nome della polizza, le date di creazione e modifica e altri dettagli.
• Stato del controllo del dispositivo e dell'utente: Questa visualizzazione è la visualizzazione predefinita del report e include:
  • Panoramica generale dello stato dei dispositivi per questo criterio e un pulsante Visualizza report per aprire una visualizzazione report più completa.
  • Una rappresentazione e un conteggio semplificati dei diversi valori di stato dei dispositivi restituiti dai dispositivi assegnati al criterio. Il grafico a barre e il grafico semplificati sostituiscono i precedenti grafici ad anello visualizzati nella rappresentazione di report precedente.
• Altri due riquadri di report per aprire altri report. Questi riquadri includono:
  • Stato assegnazione dispositivo: questo report combina le stesse informazioni dei report Stato dispositivo e Stato utente precedenti, che non sono più disponibili. Tuttavia, con questa modifica, i pivot e il drill-through basati sul nome utente non sono più disponibili.
  • Stato per impostazione: questo nuovo report fornisce metriche di successo per ogni impostazione configurata in modo diverso rispetto ai valori predefiniti, consentendo nuove informazioni dettagliate su quali impostazioni potrebbero non essere distribuite correttamente nell'organizzazione.
• Proprietà: visualizzare i dettagli per ogni pagina di configurazione del criterio, inclusa un'opzione per modificare i dettagli del profilo di ciascuna area.

Per altre informazioni, vedere Report per i criteri degli anelli di aggiornamento.

Accesso in base al ruolo

Aggiornamento dell'ambito di UpdateEnrollment

Con l'introduzione di un nuovo ruolo UpdateEnrollment, l'ambito di UpdateOnboarding viene aggiornato.

L'impostazione UpdateOnboarding per i ruoli personalizzati e predefiniti viene modificata per gestire o modificare solo l'associazione di Android Enterprise a Google Play gestito e ad altre configurazioni a livello di account. Tutti i ruoli predefiniti che usavano UpdateOnboarding ora includeranno UpdateEnrollmentProfiles .

Il nome della risorsa viene aggiornato da Android per il lavoro ad Android Enterprise.

Per altre informazioni, vedere Controllo di accesso in base ai ruoli con Microsoft Intune.

Settimana del 11 settembre 2023

Configurazione delle periferiche

Introduzione all'avvio remoto nella Assistenza remota

Con Avvio remoto, l'Helper può avviare facilmente la Assistenza remota sull'Helper e sul dispositivo dell'utente da Intune inviando una notifica al dispositivo dell'utente. Questa funzionalità consente sia all'helpdesk che al relatore di connettersi rapidamente a una sessione senza scambiare codici di sessione.

Si applica a:

• Windows

Per ulteriori informazioni, vedere Assistenza remota.

Settimana del 4 settembre 2023

Microsoft Intune Suite

Assistenza remota

Versione: 5.0.1045.0

Con Avvio remoto, l'Helper può avviare facilmente la Assistenza remota sul dispositivo dell'helper e del condivisore da Intune inviando una notifica al dispositivo del condivisore.

Gestione dei dispositivi

Microsoft Intune termina il supporto per l'amministratore di dispositivi Android nei dispositivi con accesso GMS ad agosto 2024

Microsoft Intune terminerà il supporto per la gestione degli amministratori di dispositivi Android sui dispositivi con accesso a Google Mobile Services (GMS) il 30 agosto 2024. Dopo tale data, la registrazione dei dispositivi, il supporto tecnico, le correzioni di bug e le correzioni di sicurezza non saranno disponibili.

Se attualmente usi la gestione dell'amministratore del dispositivo, ti consigliamo di passare a un'altra opzione di gestione Android in Intune prima della fine del supporto.

Per altre informazioni, vedere Fine del supporto per l'amministratore di dispositivi Android nei dispositivi GMS.

Settimana del 28 agosto 2023

Configurazione delle periferiche

Supporto di Windows e Android per le dimensioni delle chiavi a 4096 bit per i profili di certificato SCEP e PFX

I profili di certificato SCEP di Intune e i profili di certificato PKCS per dispositivi Windows e Android supportano ora una dimensione della chiave (bit) di 4096. Queste dimensioni chiave sono disponibili per i profili nuovi e per quelli esistenti che si sceglie di modificare.

• I profili SCEP hanno sempre incluso l'impostazione della dimensione della chiave (bit) e ora supportano 4096 come opzione di configurazione disponibile.
• I profili PKCS non includono direttamente l'impostazione della dimensione della chiave (bit ). Al contrario, un amministratore deve modificare il modello di certificato nell'Autorità di certificazione per impostare la dimensione minima della chiave su 4096.

Se si usa un'autorità di certificazione (CA) di terze parti, potrebbe essere necessario contattare il fornitore per assistenza nell'implementazione della dimensione della chiave a 4096 bit.

Quando si aggiornano o si distribuiscono nuovi profili di certificato per sfruttare queste nuove dimensioni della chiave, è consigliabile usare un approccio di distribuzione scaglionato. Questo approccio consente di evitare di creare una domanda eccessiva di nuovi certificati in un numero elevato di dispositivi contemporaneamente.

Con questo aggiornamento, tieni presente le limitazioni seguenti sui dispositivi Windows:

• L'archiviazione delle chiavi a 4096 bit è supportata solo nel provider di archiviazione delle chiavi software (KSP). Quanto segue non supporta l'archiviazione di chiavi di queste dimensioni:
  • Il TPM (Trusted Platform Module) hardware. Come soluzione alternativa è possibile usare il software KSP per l'archiviazione delle chiavi.
  • Windows Hello for Business. Al momento non esiste una soluzione alternativa.

Amministrazione tenant

I criteri di accesso per l'approvazione di più amministratori sono ora disponibili a livello generale

I criteri di accesso per l'approvazione di più amministratori non sono disponibili in anteprima pubblica e sono ora disponibili a livello generale. Con questi criteri è possibile proteggere una risorsa, ad esempio le distribuzioni di app, richiedendo che qualsiasi modifica alla distribuzione sia approvata da un gruppo di utenti approvatori per la risorsa, prima che la modifica venga applicata.

Per altre informazioni, vedere Utilizzare i criteri di Access per richiedere più approvazioni amministrative.

Settimana del 21 agosto 2023 (versione del servizio 2308)

Gestione dell’app

Schermata iniziale gestita: agli utenti finali viene chiesto di concedere l'autorizzazione esatta per l'allarme

La schermata iniziale gestita utilizza l'esatta autorizzazione di allarme per eseguire le azioni seguenti:

• Disconnettere automaticamente gli utenti dopo un periodo di inattività impostato nel dispositivo
• Avviare uno screen saver dopo un periodo di inattività impostato
• Riavvio automatico di MHS dopo un determinato periodo di tempo quando un utente esce dalla modalità tutto schermo

Per i dispositivi che eseguono Android 14 o versioni successive, per impostazione predefinita l'esatta autorizzazione all'allarme verrà negata. Per assicurarsi che la funzionalità utente critica non sia interessata, agli utenti finali viene richiesto di concedere l'autorizzazione esatta per l'allarme al primo avvio della Schermata iniziale gestita. Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita Microsoft per Android Enterprise e la documentazione per sviluppatori di Android.

Notifiche della schermata iniziale gestita

Per i dispositivi Android che eseguono Android 13 o versione successiva con livello API 33 di destinazione, per impostazione predefinita le applicazioni non dispongono dell'autorizzazione per inviare notifiche. Nelle versioni precedenti della Schermata iniziale gestita, quando un amministratore abilitava il riavvio automatico della Schermata iniziale gestita, veniva visualizzata una notifica per avvisare gli utenti del riavvio. Per consentire la modifica dell'autorizzazione di notifica, nello scenario in cui un amministratore ha abilitato il riavvio automatico della schermata iniziale gestita, l'applicazione visualizzerà ora un messaggio di avviso popup che avvisa gli utenti del riavvio. La Schermata iniziale gestita è in grado di concedere automaticamente l'autorizzazione per questa notifica, quindi non è necessaria alcuna modifica per gli amministratori che configurano la Schermata iniziale gestita per accogliere la modifica dell'autorizzazione di notifica con il livello API 33. Per altre informazioni sui messaggi di notifica di Android 13 (livello API 33), vedere la documentazione per sviluppatori Android. Per altre informazioni sulla Schermata iniziale gestita, vedere Configurare l'app Schermata iniziale gestita Microsoft per Android Enterprise.

Nuovo tipo di app Web Clip macOS

In Intune, gli utenti finali possono aggiungere le app Web al dock nei dispositivi macOS (App>macOS>Aggiungi>Web clip macOS).

Si applica a:

• macOS

Per informazioni correlate sulle impostazioni che è possibile configurare, vedere Aggiungere app Web a Microsoft Intune.

Ora di installazione configurabile dell'app Win32

In Intune è possibile impostare un'ora di installazione configurabile per distribuire app Win32. Questo tempo è espresso in minuti. Se l'installazione dell'app richiede più tempo del tempo di installazione impostato, l'installazione del sistema non riuscirà. Il valore massimo di timeout è 1440 minuti (1 giorno). Per altre informazioni sulle app Win32, vedere Gestione delle app Win32 in Microsoft Intune.

Controllo dell'avvio condizionale di Samsung Knox

Puoi aggiungere ulteriori rilevamenti delle compromissioni dell'integrità dei dispositivi nei dispositivi Samsung Knox. Usando un controllo dell'avvio condizionale all'interno di un nuovo criterio di protezione dell'app Intune, è possibile richiedere che il rilevamento delle manomissioni del dispositivo a livello hardware e l'attestazione del dispositivo vengano eseguiti nei dispositivi Samsung compatibili. Per altre informazioni, vedere l'impostazione di attestazione del dispositivo Samsung Knox nella sezione Avvio condizionale delle impostazioni dei criteri di protezione delle app Android in Microsoft Intune.

Configurazione delle periferiche

Assistenza remota per Android in anteprima pubblica

Assistenza remota è disponibile in anteprima pubblica per i dispositivi Android Enterprise dedicati di Zebra e Samsung. Con l'assistenza remota, i professionisti IT possono visualizzare in remoto lo schermo del dispositivo e assumere il pieno controllo sia in scenari presidiati che non presidiati, per diagnosticare e risolvere i problemi in modo rapido ed efficiente.

Si applica a:

• Dispositivi Android Enterprise dedicati, prodotti da Zebra o Samsung

Per altre informazioni, vedere Assistenza remota su Android.

L'analisi dei criteri di gruppo è disponibile a livello generale

L'analisi dei criteri di gruppo è disponibile a livello generale. Utilizzare l'analisi dei criteri di gruppo per analizzare gli oggetti Criteri di gruppo (GPO) locali per la migrazione alle impostazioni dei criteri di Intune.

Si applica a:

• Windows 11
• Windows 10

Per altre informazioni sull'analisi Criteri di gruppo, vedere Analizzare gli oggetti Criteri di gruppo locali usando l'analisi Criteri di gruppo in Microsoft Intune.

Nuove impostazioni SSO, login, restrizioni, codice e protezione antimanomissione disponibili nel catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci configurazione dispositivi>>Crea>nuovo criterio>Catalogo impostazioniiOS/iPadOS o macOS> per il tipo di profilo.

iOS/iPadOS 17.0 e versioni successive

Restrizioni:

• Consenti i widget di iPhone su Mac

macOS

> Protezione antimanomissione di Microsoft Defender:

• Argomenti del processo
• Percorso processo
• Identificatore di firma del processo
• Identificatore del team del processo
• Esclusioni di processi

macOS 13.0 e versioni successive

Autenticazione > Extensible Single Sign On (SSO):

• Nome visualizzato account
• Gruppi aggiuntivi
• Gruppi di amministratori
• Metodo di autenticazione
• Diritto di autorizzazione
• Gruppo
• Gruppo autorizzazioni
• Abilita autorizzazione
• Abilita Crea utente all'accesso
• Frequenza di accesso
• Nuova modalità autorizzazione utente
• Nome account
• Nome e cognome
• Mapping tra token e utente
• Modalità autorizzazione utente
• Usare le chiavi condivise del dispositivo

macOS 14.0 e versioni successive

Accesso > Comportamento della finestra di accesso:

• Password di accesso automatico
• Nome utente autologin

Restrizioni:

• Consenti modifica gestione remota ARD
• Consenti modifica condivisione Bluetooth
• Consenti cloud a mano libera
• Consenti modifica condivisione file
• Consenti la modifica della condivisione Internet
• Consente la creazione di utenti locali
• Consenti modifica condivisione stampante
• Consenti la modifica degli eventi Apple da remoto
• Consenti la modifica del disco di avvio
• Consenti backup di Time Machine

Sicurezza > Codice d'accesso:

• Descrizione del contenuto della password
• Password Content Regex

Registrazione dei dispositivi

Registrazione just-in-time e correzione della conformità per Assistente configurazione iOS/iPadOS con autenticazione moderna ora disponibile a livello generale

La registrazione JIT e la correzione della conformità per Assistente configurazione con autenticazione moderna non sono più visualizzate in anteprima e sono disponibili a livello generale. Con la registrazione appena in tempo, l'utente del dispositivo non deve usare l'app Portale aziendale per la registrazione e il controllo di conformità di Microsoft Entra. La registrazione JIT e la correzione della conformità sono incorporate nell'esperienza di provisioning dell'utente, in modo che possa visualizzare il proprio stato di conformità e intervenire all'interno dell'app aziendale a cui sta provando ad accedere. Inoltre, questo stabilisce l'accesso Single Sign-On in tutto il dispositivo. Per altre informazioni su come configurare la registrazione JIT, vedere Configurare la registrazione Just in Time.

In attesa della configurazione finale per iOS/iPadOS, la registrazione automatica dei dispositivi è ora disponibile a livello generale

L'attesa della configurazione finale , ora disponibile a livello generale, offre un'esperienza di blocco alla fine dell'Assistente configurazione per assicurare che i criteri di configurazione critici vengano installati nei dispositivi. L'esperienza di blocco funziona sui dispositivi destinati con profili di registrazione nuovi ed esistenti. I dispositivi supportati includono:

• Dispositivi iOS/iPadOS 13+ che si registrano con Assistente configurazione con autenticazione moderna
• Dispositivi iOS/iPadOS 13+ registrati senza affinità utente
• Dispositivi iOS/iPadOS 13+ che si registrano con la modalità condivisa di Microsoft Entra ID

Questa impostazione viene applicata una sola volta durante l'esperienza di registrazione automatica dei dispositivi in Assistente configurazione. L'utente del dispositivo non riscontra più questo problema a meno che non esegua di nuovo la registrazione del dispositivo. L'attesa della configurazione finale è abilitata per impostazione predefinita per i nuovi profili di registrazione. Per informazioni su come abilitare l'attesa della configurazione finale, vedere Creare un criterio di registrazione Apple.

Gestione dei dispositivi

Modifiche al comportamento della richiesta di autorizzazione di notifica Android

Abbiamo aggiornato il modo in cui le nostre app Android gestiscono le autorizzazioni di notifica per allinearci alle recenti modifiche apportate da Google alla piattaforma Android. In seguito alle modifiche apportate a Google, le autorizzazioni di notifica vengono concesse alle app come indicato di seguito:

• Nei dispositivi che eseguono Android 12 e versioni precedenti: Le app sono autorizzate a inviare notifiche agli utenti per impostazione predefinita.
• Nei dispositivi che eseguono Android 13 e versioni successive: Le autorizzazioni di notifica variano a seconda dell'API di destinazione dell'app.
  • App destinate all'API 32 o versioni precedenti: Google ha aggiunto una richiesta di autorizzazione di notifica che viene visualizzata quando l'utente apre l'app. Le app di gestione possono comunque configurare le app in modo da concedere automaticamente le autorizzazioni per le notifiche.
  • App destinate all'API 33 o versioni successive: gli sviluppatori di app definiscono quando visualizzare le richieste di autorizzazione di notifica. Le app di gestione possono comunque configurare le app in modo da concedere automaticamente le autorizzazioni per le notifiche.

Tu e gli utenti del tuo dispositivo potete aspettarvi di vedere le seguenti modifiche ora che le nostre app hanno come target l'API 33:

• Portale aziendale usato per la gestione del profilo aziendale: gli utenti visualizzano una richiesta di autorizzazione di notifica nell'istanza personale del Portale aziendale al primo avvio. Gli utenti non visualizzano una richiesta di autorizzazione di notifica nell'istanza del profilo di lavoro del Portale aziendale perché le autorizzazioni di notifica sono automaticamente consentite per il Portale aziendale nel profilo di lavoro. Gli utenti possono disattivare le notifiche dell'app nell'app Impostazioni.
• Portale aziendale usato per la gestione dell'amministratore del dispositivo: gli utenti ricevono una richiesta di autorizzazione di notifica quando aprono per la prima volta l'app Portale aziendale. Gli utenti possono modificare le impostazioni di notifica dell'app nell'app Impostazioni.
• App Microsoft Intune: nessuna modifica al comportamento esistente. Gli utenti non visualizzano una richiesta perché le notifiche sono automaticamente consentite per l'app Microsoft Intune. Gli utenti possono modificare alcune impostazioni di notifica dell'app nell'app Impostazioni.
• App Microsoft Intune per AOSP: nessuna modifica al comportamento esistente. Gli utenti non visualizzano una richiesta perché le notifiche sono automaticamente consentite per l'app Microsoft Intune. Gli utenti non possono modificare le impostazioni di notifica dell'app nell'app Impostazioni.

Sicurezza dei dispositivi

Defender Ora sono disponibili a livello generale i controlli di aggiornamento per la distribuzione degli aggiornamenti per Defender

Il profilo Defender Update controls for Intune Endpoint security Antivirus policy, che gestisce le impostazioni di aggiornamento per Microsoft Defender, è ora disponibile a livello generale. Questo profilo è disponibile per la piattaforma Windows 10, Windows 11 e Windows Server. In anteprima pubblica, questo profilo era disponibile per la piattaforma Windows 10 e versioni successive.

Il profilo include le impostazioni per il canale di rilascio di implementazione tramite cui dispositivi e utenti ricevono gli aggiornamenti di Defender correlati agli aggiornamenti quotidiani dell'intelligence di sicurezza, agli aggiornamenti mensili della piattaforma e agli aggiornamenti mensili del motore.

Questo profilo include le impostazioni seguenti, tutte prese direttamente da Defender CSP - Gestione client Windows.

• Canale Aggiornamenti motore
• Canale Aggiornamenti piattaforma
• Canale Aggiornamenti dell'intelligence di sicurezza

Queste impostazioni sono disponibili anche nel catalogo delle impostazioni per il profilo di Windows 10 e versioni successive.

Report di elevazione da parte delle applicazioni per la Gestione privilegi endpoint

È stato rilasciato un nuovo report denominato Report di elevazione in base alle applicazioni per la gestione dei privilegi endpoint (EPM). Con questo nuovo report è possibile visualizzare tutte le elevazioni gestite e non gestite, che vengono aggregate dall'applicazione che è stata elevata. Questo report consente di identificare le applicazioni che potrebbero richiedere il corretto funzionamento delle regole di elevazione dei privilegi, incluse le regole per i processi figlio.

Il report si trova nel nodo Report per EPM nell'interfaccia di amministrazione di Microsoft Intune. Passare a Sicurezza endpoint>:Gestione privilegi endpoint e quindi selezionare la scheda Report.

Nuove impostazioni disponibili per i criteri antivirus di macOS

Il profilo Antivirus Microsoft Defender per dispositivi macOS è stato aggiornato con altre nove impostazioni e tre nuove categorie di impostazioni:

Motore antivirus – Le seguenti impostazioni sono nuove in questa categoria:

• Grado di parallelismo per le analisi su richiesta : specifica il grado di parallelismo per le analisi su richiesta. Questa impostazione corrisponde al numero di thread usati per eseguire l'analisi e influisce sull'utilizzo della CPU e sulla durata dell'analisi su richiesta.
• Abilita il calcolo dell'hash dei file : abilita o disabilita la funzionalità di calcolo dell'hash dei file. Quando questa funzionalità è abilitata, Windows Defender calcola gli hash per i file analizzati. Questa impostazione consente di migliorare l'accuratezza delle corrispondenze degli indicatori personalizzati. Tuttavia, l'abilitazione di Abilita calcolo hash file può influire sulle prestazioni del dispositivo.
• Esegui un'analisi dopo l'aggiornamento delle definizioni : specifica se avviare un'analisi del processo dopo il download di nuovi aggiornamenti dell'intelligence di sicurezza nel dispositivo. L'abilitazione di questa impostazione attiva un'analisi antivirus nei processi in esecuzione del dispositivo.
• Analisi all'interno dei file di archivio : se true, Defender decomprime gli archivi ed analizza i file al loro interno. In caso contrario, il contenuto dell'archivio viene ignorato, per migliorare le prestazioni di analisi.

Protezione della rete : una nuova categoria che include le impostazioni seguenti:

• Livello di imposizione : configurare questa impostazione per specificare se la protezione di rete è disabilitata, in modalità di controllo o applicata.

Protezione antimanomissione - Una nuova categoria che include l'impostazione seguente:

• Livello di imposizione : specifica se la protezione antimanomissione è disabilitata, in modalità di controllo o applicata.

Preferenze dell'interfaccia utente : una nuova categoria che include le impostazioni seguenti:

• Controlla l'accesso alla versione consumer - Specifica se gli utenti possono accedere alla versione consumer di Microsoft Defender.
• Mostra/Nascondi icona del menu di stato – Specifica se l'icona del menu di stato (visualizzata nell'angolo in alto a destra della schermata) è nascosta o meno.
• Feedback avviato dall'utente : specificare se gli utenti possono inviare feedback a Microsoft accedendo a Assistenza>per inviare feedback.

I nuovi profili creati includono le impostazioni originali e le nuove impostazioni. I profili esistenti vengono aggiornati automaticamente per includere le nuove impostazioni e ogni nuova impostazione è impostata su Non configurato finché non scegli di modificare il profilo per cambiarlo.

Per altre informazioni su come impostare le preferenze per Microsoft Defender per endpoint in macOS nelle organizzazioni aziendali, vedere Impostare le preferenze per Microsoft Defender per endpoint in macOS.

App di Intune

App protetta per Intune appena disponibile

L'app protetta seguente è ora disponibile per Microsoft Intune:

• VerityRMS di Mackey LLC (iOS)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitorare e risolvere i problemi

Il log di CloudDesktop ora viene raccolto con i dati di diagnostica di Windows

L'azione remota di Intune per raccogliere dati di diagnostica da un dispositivo Windows ora include i dati in un file di log.

File di log:

• %temp%\CloudDesktop*.log

Coorti di dispositivi di rilevamento delle anomalie in Intune Analisi endpoint è disponibile a livello generale

Coorti di dispositivi di rilevamento delle anomalie in Intune L'analisi degli endpoint ora è disponibile a livello generale.

Le coorti di dispositivi vengono identificate nei dispositivi associati a un'anomalia di gravità elevata o media. I dispositivi sono correlati in gruppi in base a uno o più fattori in comune, ad esempio la versione dell'app, l'aggiornamento del driver, la versione del sistema operativo, il modello del dispositivo. Un gruppo di correlazione conterrà una visualizzazione dettagliata con informazioni chiave sui fattori comuni tra tutti i dispositivi interessati in quel gruppo. È anche possibile visualizzare un'analisi dei dispositivi attualmente interessati dall'anomalia e dei dispositivi "a rischio". I dispositivi "a rischio" non hanno ancora mostrato sintomi dell'anomalia.

Per ulteriori informazioni, vedere Rapporto sulle anomalie.

Esperienza utente migliorata per la sequenza temporale del dispositivo in Analisi endpoint

L'interfaccia utente per la sequenza temporale del dispositivo in Analisi endpoint è stata migliorata e include funzionalità più avanzate (supporto per l'ordinamento, la ricerca, il filtro e le esportazioni). Quando si visualizza una sequenza temporale specifica del dispositivo in Analisi endpoint, è possibile eseguire una ricerca in base al nome o ai dettagli dell'evento. Puoi anche filtrare gli eventi e scegliere l'origine e il livello di eventi visualizzati nella sequenza temporale del dispositivo e selezionare un intervallo di tempo di interesse.

Per ulteriori informazioni, consulta Sequenza temporale del dispositivo.

Aggiornamenti per i criteri e i report di conformità

Sono stati apportati numerosi miglioramenti ai criteri e ai report di conformità di Intune. Con queste modifiche, i report si allineano più strettamente all'esperienza in uso per i profili e i report di configurazione del dispositivo. La documentazione del report di conformità è stata aggiornata per riflettere i miglioramenti disponibili per i report di conformità.

I miglioramenti apportati ai report di conformità includono:

• Dettagli di conformità per i dispositivi Linux.
• Report riprogettati, aggiornati e semplificati, con versioni più recenti che iniziano a sostituire le versioni precedenti, che rimarranno disponibili per qualche tempo.
• Quando si visualizza un criterio per la conformità, non è presente uno spostamento nel riquadro sinistro. La visualizzazione dei criteri si apre invece in un singolo riquadro che per impostazione predefinita usa la scheda Monitoraggio e la relativa visualizzazione Stato dispositivo.
  • Questa visualizzazione offre una panoramica generale dello stato del dispositivo per questo criterio, supporta il drill-in per esaminare il report completo e una visualizzazione dello stato per impostazione dello stesso criterio.
  • Il grafico ad anello viene sostituito da una rappresentazione semplificata e dal conteggio dei diversi valori di stato dei dispositivi a cui è assegnato il criterio.
  • È possibile selezionare la scheda Proprietà per visualizzare i dettagli del criterio e rivedere e modificare la configurazione e le assegnazioni.
  • La sezione Essentials viene rimossa e i dettagli vengono visualizzati nella scheda Proprietà del criterio.
• I report di stato aggiornati supportano l'ordinamento in base alle colonne, l'uso di filtri e la ricerca. Insieme, questi miglioramenti consentono di trasformare tramite Pivot il report in modo da visualizzare sottoinsiemi specifici di dettagli che si desidera visualizzare in quel momento. Con questi miglioramenti, il rapporto sullo stato dell'utente è stato rimosso perché è diventato ridondante. Ora, durante la visualizzazione del report sullo stato del dispositivo predefinito, è possibile focalizzare il report in modo da visualizzare le stesse informazioni disponibili in Stato utente ordinando la colonna Nome entità utente o cercando un nome utente specifico nella casella di ricerca.
• Quando si visualizzano i report di stato, il numero di dispositivi visualizzati da Intune ora rimane coerente tra le diverse visualizzazioni dei report mentre si esegue il drill-in per ottenere informazioni più approfondite o dettagli.

Per ulteriori informazioni su queste modifiche, vedere il blog del team di supporto di Intune all'indirizzo https://aka.ms/Intune/device_compl_report.

Settimana del 14 agosto 2023

Gestione dell’app

Usare l'impostazione Disattiva applicazione Store per disabilitare l'accesso degli utenti finali alle app dello Store e consentire le app gestite di Intune Store

In Intune, è possibile usare il nuovo tipo di app Store per distribuire le app dello Store nei dispositivi.

A questo punto, è possibile usare il criterio Disattiva applicazione Store per disabilitare l'accesso diretto degli utenti finali alle app dello Store. Quando è disabilitato, gli utenti finali possono comunque accedere e installare le app dello Store dall'app del Portale aziendale di Windows e tramite la gestione delle app di Intune. Se si desidera consentire installazioni casuali di app dello Store all'esterno di Intune, non configurare questo criterio.

Il precedente Visualizza solo l'archivio privato all'interno dei criteri dell'app Microsoft Store non impedisce agli utenti finali di accedere direttamente allo Store usando le API di Gestione pacchetti Windowswinget. Pertanto, se l'obiettivo è bloccare le installazioni casuali non gestite delle applicazioni Store nei dispositivi client, è consigliabile usare il criterio Disattiva applicazioni Store . Non usare i criteri per visualizzare solo l'archivio privato all'interno dei criteri app di Microsoft Store . Si applica a:

• Windows 10 e versioni successive

Per altre informazioni, vedere Aggiungere app del Microsoft Store a Microsoft Intune.

Settimana del 7 agosto 2023

Controllo dell'accesso basato sui ruoli

Introduzione di una nuova autorizzazione di controllo degli accessi in base ai ruoli (RBAC) nella risorsa Android per il lavoro

Introduzione di un nuovo controllo degli accessi in base al ruolo Autorizzazione per la creazione di un ruolo personalizzato in Intune, nella risorsa Android per il lavoro. L'autorizzazione Aggiorna profilo di registrazione consente all'amministratore di gestire o modificare i profili di registrazione del proprietario del dispositivo AOSP e Android Enterprise usati per registrare i dispositivi.

Per ulteriori informazioni, vedere Creare un ruolo personalizzato.

Settimana del 31 luglio 2023

Sicurezza dei dispositivi

Nuovo profilo BitLocker per la sicurezza degli endpoint di Intune Criteri di crittografia disco

È stata rilasciata una nuova esperienza per la creazione di nuovi profili BitLocker per i criteri di crittografia disco della sicurezza degli endpoint. L'esperienza per la modifica dei criteri di BitLocker creati in precedenza rimane la stessa ed è possibile continuare a usarli. Questo aggiornamento si applica solo ai nuovi criteri di BitLocker creati per la piattaforma Windows 10 e versioni successive.

Questo aggiornamento fa parte dell'implementazione continua di nuovi profili per i criteri di sicurezza degli endpoint, iniziata ad aprile 2022.

Gestione dell’app

Disinstallare le app Win32 e Microsoft Store tramite il Portale aziendale di Windows

Gli utenti finali possono disinstallare le app Win32 e le app di Microsoft Store usando il Portale aziendale di Windows se le app sono state assegnate come disponibili e sono state installate su richiesta dagli utenti finali. Per le app Win32, è possibile abilitare o disabilitare questa funzionalità (disattivata per impostazione predefinita). Per le app di Microsoft Store, questa funzionalità è sempre attiva e disponibile per gli utenti finali. Se un'app può essere disinstallata dall'utente finale, quest'ultimo potrà selezionare Disinstalla per l'app nel Portale aziendale di Windows. Per informazioni correlate, vedere Aggiungere app a Microsoft Intune.