In fase di sviluppo per Microsoft Intune

Per facilitare la preparazione e la pianificazione, questo articolo elenca gli aggiornamenti e le funzionalità dell'interfaccia utente di Intune in fase di sviluppo ma non ancora rilasciati. Inoltre:

  • Se si prevede che sia necessario intervenire prima di una modifica, verrà pubblicato un post complementare nel Centro messaggi di Office.
  • Quando una funzionalità entra in produzione, che sia in anteprima o disponibile a livello generale, la descrizione della funzionalità passa da questo articolo a Novità.
  • Per risultati finali e tempistiche strategiche, vedere la roadmap di Microsoft 365 .

Questo articolo e l'articolo Novità vengono aggiornati periodicamente. Controlla di nuovo per ulteriori aggiornamenti.

Nota

Questo articolo riflette le nostre attuali aspettative sulle funzionalità di Intune in una delle prossime versioni. Le date e le singole funzionalità potrebbero cambiare. Questo articolo non descrive tutte le funzionalità in fase di sviluppo. È stato aggiornato l'ultima volta alla data indicata sotto il titolo.

È possibile usare RSS per essere avvisati quando questo articolo viene aggiornato. Per altre informazioni, vedi Come usare i documenti.

Microsoft Intune Suite

Supporto dei tag degli ambiti per i report di Gestione privilegi endpoint

Stiamo correggendo il funzionamento dei tag di ambito con i report di gestione privilegi endpoint (EPM). Con questa modifica, i report EPM rispetteranno l'ambito assegnato al visualizzatore di report e visualizzeranno i dettagli solo per gli utenti e i dispositivi che l'utente del report è chiamato a visualizzare.

Configurazione delle periferiche

Applicare la funzionalità di route nei profili VPN iOS/iPadOS e macOS

Microsoft Intune supporterà la funzionalità Enforce Routes di Apple nei profili VPN iOS/iPadOS e macOS.

Questa funzionalità consente di prevenire situazioni in cui il traffico VPN esce accidentalmente o dannosamente dal tunnel VPN, ad esempio ciò che accade con i rischi di rimozione dell'occultamento. Garantisce che il routing VPN sia allineato con la semantica della piattaforma Apple.

Quando si configura questa funzionalità in Intune, il comportamento del routing viene definito usando le impostazioni Includi tutte le reti ed Escludi reti locali. Intune deriva automaticamente la configurazione Applica route appropriata in base a queste selezioni per garantire un comportamento coerente e prevedibile dei dispositivi.

Per altre informazioni sui profili VPN in Intune, vedere:

Si applica a:

  • iOS/iPadOS
  • macOS

Disabilitare la randomizzazione degli indirizzi MAC nei profili Wi-Fi macOS

Nei dispositivi macOS l'impostazione Disabilita assegnazione casuale indirizzi MAC sarà disponibile per i profili Wi-Fi. Usare questa impostazione per disabilitare la sequenza casuale degli indirizzi MAC nei dispositivi macOS gestiti.

Quando ci si connette a una rete, i dispositivi possono presentare un indirizzo MAC casuale anziché l'indirizzo MAC fisico. L'uso di indirizzi MAC casuali è consigliato per la privacy, perché è più difficile rintracciare un dispositivo in base al suo indirizzo MAC. Tuttavia, gli indirizzi MAC casuali interrompono la funzionalità che si basa su un indirizzo MAC statico, incluso il controllo di accesso alla rete (NAC).

Per altre informazioni, vedere:

Si applica a:

  • macOS 15 e versioni successive

Gestione dei dispositivi

Query dispositivo per più dispositivi per l'inventario delle app in Windows

L'Analisi avanzata estende la query del dispositivo a più dispositivi per coprire i dati di inventario delle app in Windows. Sulla base della query multi-dispositivo esistente per l'inventario hardware, sarà possibile usare il linguaggio di query Kusto (KQL) per analizzare le applicazioni installate nell'intero parco istanze Windows, identificando le versioni, facendo emergere software obsoleto o indesiderato e producendo report dettagliati senza definire come target i dispositivi uno alla volta. Le query di inventario delle app per più dispositivi verranno eseguite sui dati di inventario raccolti, in modo da ottenere risposte a livello di parco istanze per le revisioni di conformità, la valutazione delle vulnerabilità e gli scenari di rilevamento delle licenze.

Si applica a:

  • Windows

Identità agentica per l'agente di configurazione dei criteri (anteprima pubblica)

L'agente di configurazione dei criteri di Intune verrà aggiornato per usare un'identità agente di Microsoft Entra anziché un'identità utente umana. Ciò consente all'agente di eseguire le azioni di configurazione dei criteri in modo sicuro e indipendente.

Per gli agenti esistenti, gli amministratori potranno passare a un'identità agente dalla scheda Impostazioni dell'agente selezionando Crea nuova identità. Dopo aver eseguito il provisioning dell'identità, l'agente verrà eseguito per conto dell'utente connesso e le informazioni verranno definite in base alle autorizzazioni di tale account. Per i nuovi agenti, al momento dell'installazione verrà eseguito automaticamente il provisioning di un'identità agente.

Sicurezza dei dispositivi

Associare i dispositivi all'organizzazione con Windows Autopilot Preparazione dei dispositivi

A breve sarà disponibile una nuova funzionalità per la preparazione dei dispositivi Windows Autopilot: l'associazione dei dispositivi. L'associazione di dispositivi associa un dispositivo Windows all'organizzazione e abilita funzionalità avanzate, ad esempio pagine di configurazione guidata semplificate, la denominazione dei dispositivi prima della registrazione e la destinazione basata su dispositivi. Migliora inoltre la sicurezza di onboarding verificando l'identità del dispositivo prima della registrazione tramite attestazione basata su hardware e convalida crittografica supportata da TPM, assicurando che solo i dispositivi attendibili possano accedere alle risorse dell'organizzazione.

Si applica a:

  • Windows

Nuove impostazioni di Antivirus Linux per Microsoft Defender per endpoint

Stiamo aggiungendo un nuovo modello di Microsoft Defender Aggiornamenti per i criteri antivirus di Linux Endpoint Security. Questo modello includerà quattro nuove impostazioni per la gestione del comportamento di aggiornamento automatico dell'agente di Microsoft Defender per endpoint nei dispositivi Linux collegati tramite collegamento MDE. Sarà possibile configurare i canali di aggiornamento e la pianificazione per gli aggiornamenti del motore, della piattaforma e dell'intelligence di sicurezza di Defender.

Si applica a:

  • Linux

Contrassegna i dispositivi Windows non conformi quando vengono individuati agenti IA non consentiti

Contrassegna automaticamente i dispositivi Windows come non conformi quando nel dispositivo vengono individuati agenti di intelligenza artificiale locali non consentiti, ad esempio OpenClaw. Gli amministratori potranno configurare un elenco di agenti non consentiti in un criterio di conformità di Windows. Quando viene rilevato un agente non consentito, il dispositivo viene segnalato come non conforme e l'accesso condizionale ha effetto. Il dispositivo torna a uno stato conforme dopo la rimozione dell'agente.

Supporto per Intune Criteri di controllo dispositivo per i dispositivi gestiti da Microsoft Defender per endpoint

Sarà possibile usare i criteri di sicurezza degli endpoint per il controllo dei dispositivi (criterio di riduzione della superficie di attacco) da Microsoft Intune con i dispositivi gestiti tramite la funzionalità di gestione delle impostazioni di sicurezza di Microsoft Defender per endpoint.

Si applica a quanto segue quando si usa la piattaforma Windows :

  • Windows 10
  • Windows 11

Quando questa modifica avrà effetto, i dispositivi a cui è assegnato questo criterio mentre sono gestiti da Defender per endpoint ma non registrati con Intune, applicheranno ora le impostazioni dal criterio. Verificare i criteri per assicurarsi che solo i dispositivi che si intende ricevere riceveranno questi criteri.

Valutazione della conformità basata sul client per i dispositivi Windows

Microsoft Intune introdurrà la valutazione della conformità basata sul client per i dispositivi Windows per ridurre i ritardi nella creazione di report di conformità. I dispositivi supportati rileveranno importanti cambiamenti di stato a livello locale e richiederanno in modo proattivo una nuova valutazione della conformità quando necessario, invece di attendere il prossimo check-in pianificato. Gli amministratori vedranno aggiornamenti più rapidi per le decisioni relative a correzione, creazione di report e accesso. Questa funzionalità verrà distribuita in anteprima per i dispositivi Windows.

Si applica a:

  • Windows

Monitorare e risolvere i problemi

Monitoraggio dell'integrità del connettore di certificato nell'interfaccia di amministrazione di Microsoft Intune

Il connettore di certificati per Microsoft Intune visualizza nuovi segnali di integrità e stato nell'interfaccia di amministrazione, in modo da poter individuare in anticipo i problemi relativi al rilascio dei certificati. Si otterranno chiari indicatori delle condizioni di errore più comuni, ad esempio l'impossibilità del connettore di raggiungere l'autorità di certificazione (CA), l'impossibilità per l'account di servizio del connettore di rilasciare o revocare certificati oppure il rifiuto delle richieste di certificato a causa di una mancata corrispondenza del modello con il profilo SCEP o PKCS. Ogni segnale include indicazioni utili per analizzare e correggere prima che i dispositivi che si affidano all'autenticazione basata su certificati raggiungano problemi di accesso, accesso o conformità.

Si applica a:

  • Connettore di certificato per Microsoft Intune

Controllo dell'accesso basato sui ruoli

Autorizzazioni con ambito per il controllo degli accessi in base ai ruoli Passaggio alla disponibilità generale

L'impostazione delle autorizzazioni con ambito per il controllo degli accessi in base ai ruoli passerà dall'anteprima pubblica alla disponibilità generale. Le autorizzazioni con ambito impediscono a Intune di unire le autorizzazioni tra più assegnazioni di ruolo che condividono la stessa categoria di autorizzazione ma usano tag di ambito diversi. Quando abilitata, le autorizzazioni di ogni assegnazione di ruolo si applicano solo all'interno del relativo contesto del tag di ambito, fornendo agli amministratori esattamente l'accesso previsto.

Quando questa funzionalità raggiungerà la disponibilità generale, le autorizzazioni con ambito diventeranno il comportamento predefinito per tutti i tenant.

Se le autorizzazioni con ambito non sono ancora state abilitate, usare il report di valutazione delle autorizzazioni nelleimpostazionidei ruoli> di amministrazione> del tenant per visualizzare in anteprima la modifica delle autorizzazioni prima di acconsentire esplicitamente.

Per altre informazioni, vedere Comportamento delle autorizzazioni nelle assegnazioni di ruolo.

Comunicazioni

Queste comunicazioni forniscono informazioni importanti che consentono di prepararsi per le future modifiche e funzionalità di Intune.

Piano per il cambiamento: Intune si sta muovendo per supportare iOS/iPadOS 18 e versioni successive

Più avanti nell'anno solare 2026, ci aspettiamo che iOS 27 e iPadOS 27 vengano rilasciati da Apple. Microsoft Intune, inclusi il Portale aziendale Intune e i criteri di protezione dell'app di Intune (APP, noto anche come MAM), richiede iOS 17/iPadOS 17 e versioni successive poco dopo il rilascio di iOS/iPadOS 27.

Come viene applicata questa modifica all'utente o agli utenti?

Se si gestiscono dispositivi iOS/iPadOS, potrebbero non essere in grado di eseguire l'aggiornamento alla versione minima supportata (iOS 18/iPadOS 18).

Dato che le app Microsoft 365 per dispositivi mobili sono supportate in iOS 18/iPadOS 18 e versioni successive, questa modifica potrebbe non influire sull'utente. Probabilmente hai già aggiornato il sistema operativo o i dispositivi.

Per verificare quali dispositivi supportano iOS 18 o iPadOS 18 (se applicabile), consulta la seguente documentazione Apple:

Nota

I dispositivi iOS e iPadOS inutente registrati tramite la registrazione automatica dei dispositivi hanno un'istruzione di supporto leggermente sfumata a causa dell'uso condiviso. La versione minima del sistema operativo supportata cambia in iOS 18/iPadOS 18, mentre la versione del sistema operativo consentita cambia in iOS 16/iPadOS 16 e versioni successive. Per altre informazioni, vedere questa istruzione sul supporto di ADE Userless.

Come puoi prepararti?

Controllare i report di Intune per vedere quali dispositivi o utenti potrebbero essere interessati. Per i dispositivi con gestione di dispositivi mobili (MDM), vai a Dispositivi>Tutti i dispositivi e filtra per sistema operativo. Per i dispositivi con criteri di protezione delle app, passare aMonitoraggio>app>Stato di protezione di app e usare le colonne Piattaforma e Versione piattaforma per filtrare.

Per gestire la versione del sistema operativo supportata nell'organizzazione, è possibile usare i controlli di Microsoft Intune sia per MDM che per APP. Per ulteriori informazioni, vedere Gestire le versioni del sistema operativo con Intune.

Piano per il cambiamento: Intune passerà al supporto di macOS 15 e versioni successive entro la fine dell'anno

Più avanti nell'anno solare 2026, ci aspettiamo che macOS Golden Gate 27 venga rilasciato da Apple. Microsoft Intune, l'app del Portale aziendale e l'agente di gestione di dispositivi mobili Intune supportano macOS 15 e versioni successive. Poiché l'app Portale aziendale per iOS e macOS sono un'app unificata, questa modifica avverrà poco dopo il rilascio di macOS 27. Questa modifica non influisce sui dispositivi registrati esistenti.

Come viene applicata questa modifica all'utente o agli utenti?

Questa modifica riguarda solo se attualmente si gestiscono o si prevede di gestire dispositivi macOS con Intune. Se è probabile che gli utenti abbiano già aggiornato i dispositivi macOS, questa modifica potrebbe non influire sull'utente. Per un elenco dei dispositivi supportati, fare riferimento a macOS Sequoia è compatibile con questi computer.

Nota

I dispositivi attualmente registrati su macOS 14.x o versione precedente continueranno a rimanere registrati anche quando tali versioni non saranno più supportate. I nuovi dispositivi non possono essere registrati se eseguono macOS 14.x o versioni precedenti.

Come puoi prepararti?

Controllare i report di Intune per vedere quali dispositivi o utenti potrebbero essere interessati. Vai a Dispositivi:>Tutti i dispositivi e filtra per macOS. È possibile aggiungere altre colonne per identificare chi nell'organizzazione ha dispositivi in cui è in esecuzione macOS 14.x o versioni precedenti. Chiedere agli utenti di aggiornare i dispositivi a una versione del sistema operativo supportata.

Notifiche di avviso per le app iOS che eseguono versioni SDK non supportate

Stiamo apportando continui miglioramenti al servizio di gestione di applicazioni mobili (MAM) di Microsoft Intune per garantire che le applicazioni rimangano sicure, affidabili e allineate con le funzionalità più recenti della piattaforma.

A partire dalla fine di giugno 2026, gli utenti che apriranno app iOS create con una versione Intune MAM SDK precedente alla 20.8.0 vedranno un messaggio di avviso che consiglia di eseguire l'aggiornamento a una versione dell'app supportata per un'esperienza ottimale e una compatibilità continua.

Come viene applicata questa modifica all'utente o agli utenti?

Gli utenti che eseguono app iOS con una versione dell'SDK MAM Intune precedente alla 20.8.0 vedranno un messaggio di avviso. L'avviso verrà visualizzato nelle app iOS, come Microsoft Teams, Outlook, Edge e OneDrive. Tieni presente che questa notifica non è bloccante, gli utenti possono ignorare il messaggio e continuare a usare l'app.

Come puoi prepararti?

Avvisare gli utenti di eseguire l'aggiornamento alle versioni più recenti di Microsoft e delle app di terze parti il prima possibile. Le versioni più recenti sono disponibili nell'App Store di Apple. Ad esempio, qui puoi trovare l'ultima versione di Microsoft Teams e qui Microsoft Outlook.

Se applicabile, informare il supporto tecnico e i team di supporto in merito al messaggio di avviso. Inoltre, gli amministratori IT possono usare le impostazioni di avvio condizionale per bloccare le versioni di app o SDK non supportate ancora in uso:

  • Impostazione della versione Min SDK per bloccare gli utenti se l'app usa Intune SDK per iOS versioni precedenti alla versione 20.8.0.
  • Impostazione della versione minima dell'app per avvisare o bloccare gli utenti di app Microsoft meno recenti. Si noti che questa impostazione deve essere in un criterio destinato solo all'app di destinazione.

Eseguire l'aggiornamento alla versione più recente di Portale aziendale Intune per Android, Intune App SDK per iOS e Intune App Wrapper per iOS

A partire dal 19 gennaio 2026 o subito dopo, verranno apportati aggiornamenti per migliorare il servizio di gestione di applicazioni mobili (MAM) di Intune. Per garantire la sicurezza e il corretto funzionamento, questo aggiornamento richiederà l'aggiornamento alle versioni più recenti delle app di cui è stato eseguito il wrapping di iOS, delle app integrate in iOS SDK e del Portale aziendale Intune per Android.

Importante

Se non si esegue l'aggiornamento alle versioni più recenti, gli utenti non potranno avviare l'app.

Il modo in cui viene aggiornato Android, una volta che un'applicazione Microsoft con l'SDK aggiornato si trova nel dispositivo e il Portale aziendale viene aggiornato alla versione più recente, le app Android verranno aggiornate, quindi questo messaggio è incentrato sugli aggiornamenti dell'SDK iOS/app wrapper. È consigliabile aggiornare sempre le app Android e iOS all'SDK o al wrapper app più recente per assicurarsi che l'app continui a funzionare senza problemi. Per altri dettagli sull'effetto specifico, vedi i seguenti annunci su GitHub:

In caso di domande, lasciare un commento sull'annuncio GitHub applicabile.

Come viene applicata questa modifica all'utente o agli utenti?

Se gli utenti non hanno eseguito l'aggiornamento alle app più recenti supportate da Microsoft o da terze parti, gli utenti non potranno avviare le app. Se disponi di applicazioni line-of-business (LOB) iOS che usano il wrapper Intune o Intune SDK, devi essere in possesso di un wrapper/SDK versione 20.8.0 o successiva per le app compilate con Xcode 16 e versione 21.1.0 o successiva per le app compilate con Xcode 26 per evitare che gli utenti vengano bloccati.

Come puoi prepararti?

Pianificare di apportare le seguenti modifiche prima del 19 gennaio 2026:

Nota

Usare i criteri di accesso condizionale per assicurarsi che solo le app con criteri di protezione delle app possano accedere alle risorse aziendali. Per altre informazioni, vedere Richiedere app client approvate o criteri di protezione delle app con dispositivi mobili sulla creazione di criteri di accesso condizionale.

Aggiornare le configurazioni del firewall per includere nuovi endpoint di rete di Intune

Nell'ambito della Secure Future Initiative (SFI) in corso di Microsoft, a partire dal 2 dicembre 2025, gli endpoint del servizio di rete per Microsoft Intune useranno anche gli indirizzi IP di Frontdoor di Azure. Questo miglioramento supporta un migliore allineamento con le moderne procedure di sicurezza e, nel tempo, semplificherà la gestione e la manutenzione delle configurazioni firewall da parte delle organizzazioni che usano più prodotti Microsoft. Di conseguenza, ai clienti potrebbe essere richiesto di aggiungere queste configurazioni di rete (firewall) in applicazioni di terze parti per consentire il corretto funzionamento della gestione di dispositivi e app di Intune. Questa modifica interesserà i clienti che usano un firewall consentito che consente il traffico in uscita in base a indirizzi IP o tag del servizio di Azure.

Non rimuovere gli endpoint di rete esistenti necessari per Microsoft Intune. Altri endpoint di rete sono documentati come parte delle informazioni di frontdoor e tag di servizio di Azure a cui si fa riferimento nei file seguenti:

Gli altri intervalli si trovano nei file JSON collegati in precedenza e possono essere trovati cercando "AzureFrontDoor.MicrosoftSecurity".

Come viene applicata questa modifica all'utente o agli utenti?

Se sono stati configurati criteri di traffico in uscita per gli intervalli di indirizzi IP di Intune o i tag del servizio di Azure per firewall, router, server proxy, firewall basati su client, VPN o gruppi di sicurezza di rete, sarà necessario aggiornarli in modo da includere i nuovi intervalli di Frontdoor di Azure con il tag "AzureFrontDoor.MicrosoftSecurity".

Intune richiede l'accesso a Internet per i dispositivi sotto la gestione di Intune, sia per la gestione dei dispositivi mobili che per la gestione delle applicazioni mobili. Se i criteri del traffico in uscita non includono i nuovi intervalli di indirizzi IP di Frontdoor di Azure, gli utenti possono avere problemi di accesso, i dispositivi potrebbero perdere la connettività con Intune e l'accesso ad app come il Portale aziendale Intune o le app protette dai criteri di protezione delle app potrebbe essere interrotto.

Come puoi prepararti?

Assicurarsi che le regole del firewall siano aggiornate e aggiunte all'elenco degli indirizzi consentiti del firewall con gli altri indirizzi IP documentati in Frontdoor di Azure entro il 2 dicembre 2025.

In alternativa, è possibile aggiungere il tag di servizio alle regole del firewall per consentire il AzureFrontDoor.MicrosoftSecurity traffico in uscita sulla porta 443 per gli indirizzi nel tag.

Se non sei l'amministratore IT che può apportare questa modifica, informa il team di rete. Se sei responsabile della configurazione del traffico Internet, vedi la documentazione seguente per altri dettagli:

Se si ha un supporto tecnico, informarlo di questa modifica imminente.

Aggiornamento all'istruzione di supporto per Windows 10 in Intune

Windows 10 ha raggiunto la fine del supporto il 14 ottobre 2025. Windows 10 non riceve più aggiornamenti qualitativi o delle funzionalità. Gli aggiornamenti della sicurezza sono disponibili solo per i clienti commerciali che hanno registrato i dispositivi nel programma ESU (Extended Security Aggiornamenti). Per altri dettagli, vedi le informazioni aggiuntive seguenti.

Come viene applicata questa modifica all'utente o agli utenti?

Microsoft Intune continua a mantenere le funzionalità di gestione di base per Windows 10, tra cui:

  • Continuità di gestione dei dispositivi.
  • Supporto per gli aggiornamenti e i flussi di lavoro di migrazione a Windows 11.
  • Possibilità per i clienti ESU di distribuire gli aggiornamenti della sicurezza di Windows e mantenere livelli di patch sicure.

La versione finale di Windows 10 (versione 22H2) è designata come versione "consentita" in Intune. Anche se gli aggiornamenti e le nuove funzionalità non sono disponibili, i dispositivi che eseguono questa versione possono comunque registrarsi in Intune e usare le funzionalità idonee, ma la funzionalità non è garantita e può variare.

Come puoi prepararti?

Usare il report Tutti i dispositivi nell'interfaccia di amministrazione di Intune per identificare i dispositivi che eseguono ancora Windows 10 e aggiornare i dispositivi idonei a Windows 11.

Se i dispositivi non possono essere aggiornati in tempo, valuta la possibilità di registrare i dispositivi idonei al programma ESU di Windows 10 per continuare a ricevere aggiornamenti di sicurezza critici.

Informazioni aggiuntive

Piano per il cambiamento: aggiornamento della definizione di integrità avanzata di Google Play per Android 13 o versioni successive

Google ha recentemente aggiornato la definizione di "Strong Integrity" per i dispositivi con Android 13 o versioni successive, richiedendo segnali di sicurezza supportati da hardware e recenti aggiornamenti di sicurezza. Per altre informazioni, vedi il blog degli sviluppatori Android: rendere l'API Play Integrity più veloce, più resiliente e più privata. Microsoft Intune applicherà questa modifica entro il 31 ottobre 2026. Fino ad allora, abbiamo modificato i criteri di protezione delle app e il comportamento dei criteri di conformità in modo da allinearci alle linee guida sulla compatibilità con le versioni precedenti consigliate da Google per ridurre al minimo le interruzioni, come descritto in Verdetti migliorati nei dispositivi Android 13 e versioni successive | Google Play | Sviluppatori Android.

Come viene applicata questa modifica all'utente o agli utenti?

Se negli ultimi 12 mesi hai definito come target utenti con criteri di protezione delle app e/o criteri di conformità che usano dispositivi con Android 13 o versione successiva senza un aggiornamento della sicurezza, questi dispositivi non soddisferanno più lo standard di "Integrità avanzata".

Impatto sull'utente - Per gli utenti che eseguono dispositivi su Android 13 o versioni successive dopo questa modifica:

  • Nei dispositivi privi degli ultimi aggiornamenti della sicurezza potrebbe essere eseguito il downgrade da "Integrità avanzata" a "Integrità del dispositivo", il che potrebbe comportare blocchi di avvio condizionali per i dispositivi interessati.
  • I dispositivi senza gli ultimi aggiornamenti della sicurezza potrebbero vedere i loro dispositivi non conformi nell'app Portale aziendale Intune e potrebbero perdere l'accesso alle risorse aziendali in base ai criteri di accesso condizionale della tua organizzazione.

I dispositivi che eseguono Android versione 12 o precedente non sono interessati da questa modifica.

Come puoi prepararti?

Rivedi e aggiorna i criteri in base alle esigenze. Assicurarsi che gli utenti con dispositivi che eseguono Android 13 o versioni successive ricevano aggiornamenti della sicurezza tempestivi. Puoi usare il report sullo stato della protezione dell'app per monitorare la data dell'ultima patch di sicurezza Android ricevuta dal dispositivo e notificare agli utenti di eseguire l'aggiornamento in base alle esigenze. Per avvisare o bloccare gli utenti, sono disponibili le opzioni di amministrazione seguenti:

Pianificare il cambiamento: nuovo connettore di Intune per la distribuzione di dispositivi aggiunti all'ambiente ibrido di Microsoft Entra tramite Windows Autopilot

Nell'ambito della Secure Future Initiative di Microsoft, abbiamo recentemente rilasciato un aggiornamento per Intune Connector per Active Directory per usare un account di servizio gestito anziché un account SYSTEM locale per la distribuzione di dispositivi aggiunti all'ambiente ibrido di Microsoft Entra con Windows Autopilot. Il nuovo connettore mira a migliorare la sicurezza riducendo i privilegi e le autorizzazioni non necessari associati all'account SYSTEM locale.

Importante

Alla fine di giugno 2025, rimuoveremo il vecchio connettore che usa l'account SYSTEM locale. A questo punto, non verranno accettate più registrazioni dal connettore precedente. Per altre informazioni, vedere il blog sull'aggiornamento della sicurezza di Microsoft Intune Connector per Active Directory.

Come viene applicata questa modifica all'utente o agli utenti?

Se si dispone di dispositivi aggiunti all'ambiente ibrido di Microsoft Entra tramite Windows Autopilot, è necessario passare al nuovo connettore per continuare a distribuire e gestire i dispositivi in modo efficace. Se non si esegue l'aggiornamento al nuovo connettore, non sarà possibile registrare nuovi dispositivi usando il connettore precedente.

Come puoi prepararti?

Aggiornare l'ambiente al nuovo connettore seguendo questa procedura:

  1. Scaricare e installare il nuovo connettore nell'interfaccia di amministrazione di Intune.
  2. Accedere per configurare l'account del servizio gestito (MSA).
  3. Aggiornare il file di ODJConnectorEnrollmentWizard.exe.config in modo da includere le unità organizzative necessarie per l'aggiunta al dominio.

Per istruzioni più dettagliate, vedere: Aggiornamento della sicurezza di Microsoft Intune Connector per Active Directory e Distribuire Microsoft Entra dispositivi aggiunti all'ambiente ibrido usando Intune e Windows Autopilot.

Piano per il cambiamento: nuove impostazioni per le funzionalità AI di Apple; Genmoji, strumenti di scrittura, acquisizione dello schermo

Oggi, le funzionalità di intelligenza artificiale di Apple per Genmoji, strumenti di scrittura e acquisizione dello schermo sono bloccate quando l'impostazione dei criteri di protezione dell'app (APP) "Invia dati dell'organizzazione ad altre app" è configurata su un valore diverso da "Tutte le app". Per altri dettagli sulla configurazione corrente, sui requisiti dell'app e sull'elenco degli attuali controlli IA Apple, consultare il blog: Supporto di Microsoft Intune per Apple Intelligence

In una versione futura, i criteri di protezione delle app di Intune includono nuove impostazioni autonome per bloccare l'acquisizione dello schermo, Genmojis e gli strumenti di scrittura. Queste impostazioni autonome sono supportate dalle app aggiornate alla versione 19.7.12 o successiva per Xcode 15 e 20.4.0 o successive per Xcode 16 di Intune App SDK e App Wrapping Tool.

Come viene applicata questa modifica all'utente o agli utenti?

Se l'impostazione dell'APP "Invia dati organizzazione ad altre app" è stata configurata su un valore diverso da "Tutte le app", le nuove impostazioni "Genmoji", "Strumenti di scrittura" e "Acquisizione schermo" sono impostate su Blocca nei criteri di protezione dell'app per impedire modifiche all'esperienza utente corrente.

Nota

Se è stato configurato un criterio di configurazione dell'app (ACP) per consentire l'acquisizione dello schermo, sostituisce l'impostazione APP. È consigliabile aggiornare la nuova impostazione dell'APP in Consenti e rimuovere l'impostazione ACP. Per altre informazioni sul controllo dell'acquisizione dello schermo, rivedere Impostazioni dei criteri di protezione delle app iOS/iPadOS | Microsoft Learn.

Come puoi prepararti?

Rivedi e aggiorna i criteri di protezione delle app se desideri controlli più granulari per bloccare o consentire funzionalità di intelligenza artificiale specifiche. (App>Protezione>Selezionare un criterio>Proprietà>Informazioni di base>App>Protezione dei dati)

Pianificare il cambiamento: avvisi utente in iOS quando le azioni di acquisizione dello schermo sono bloccate

In una prossima versione (20.3.0) di Intune App SDK e Intune App Wrapping Tool per iOS, è stato aggiunto il supporto per avvisare gli utenti quando un'azione di acquisizione dello schermo (inclusa la registrazione e il mirroring) viene rilevata in un'app gestita. L'avviso è visibile agli utenti solo se sono stati configurati criteri di protezione delle app (APP) per bloccare l'acquisizione dello schermo.

Come viene applicata questa modifica all'utente o agli utenti?

Se l'app è stata configurata per bloccare l'acquisizione dello schermo, gli utenti visualizzano un avviso che indica che le azioni di acquisizione dello schermo sono bloccate dall'organizzazione quando tentano di eseguire lo screenshot, la registrazione dello schermo o il mirroring dello schermo.

Per le app aggiornate all'ultimo Intune App SDK o alle versioni Intune App Wrapping Tool, l'acquisizione dello schermo viene bloccata se hai configurato "Invia dati dell'organizzazione ad altre app" su un valore diverso da "Tutte le app". Per consentire l'acquisizione dello schermo per i dispositivi iOS/iPadOS, configurare l'impostazione dei criteri di configurazione dell'app delle app gestite "com.microsoft.intune.mam.screencapturecontrol" su Disabilitato.

Come puoi prepararti?

Aggiornare la documentazione dell'amministratore IT e informare l'helpdesk o gli utenti in base alle esigenze. Per altre informazioni sul blocco dell'acquisizione dello schermo, vedere il blog: Nuovo blocco dell'acquisizione dello schermo per iOS/iPadOS App protette da MAM

Piano per il cambiamento: blocco dell'acquisizione dello schermo nell'app SDK per Intune più recente per iOS e Intune App Wrapping Tool per iOS

Di recente sono state rilasciate versioni aggiornate di Intune App SDK e del Intune App Wrapping Tool. Queste versioni (v19.7.5+ per Xcode 15 e v20.2.0+ per Xcode 16) includono il supporto per bloccare l'acquisizione dello schermo, Genmojis e gli strumenti di scrittura in risposta alle nuove funzionalità di intelligenza artificiale in iOS/iPadOS 18.2.

Come viene applicata questa modifica all'utente o agli utenti?

Per le app aggiornate all'ultima versione di Intune App SDK o Intune App Wrapping Tool versioni, l'acquisizione dello schermo verrà bloccata se hai configurato "Invia dati dell'organizzazione ad altre app" su un valore diverso da "Tutte le app". Per consentire l'acquisizione dello schermo per i dispositivi iOS/iPadOS, configurare l'impostazione dei criteri di configurazione dell'app delle app gestite "com.microsoft.intune.mam.screencapturecontrol" su Disabilitato.

Come puoi prepararti?

Rivedere i criteri di protezione delle app e, se necessario, creare criteri di configurazione delle app gestite per consentire l'acquisizione dello schermo configurando l'impostazione precedente (Criteri > di configurazione delle > app App: Creare > app > gestite, passaggio 3: "Impostazioni" in Configurazione generale). Per altre informazioni, vedere, Impostazioni dei criteri di protezione delle app iOS - Criteri di protezione dei dati e di configurazione delle app - App gestite.

Pianificare il cambiamento: implementare un mapping sicuro per i certificati SCEP e PKCS

Con l'aggiornamento di Windows del 10 maggio 2022 (KB5014754), sono state apportate modifiche al comportamento di distribuzione della chiave Kerberos di Active Directory (KDC) in Windows Server 2008 e versioni successive per mitigare l'elevazione delle vulnerabilità dei privilegi associate allo spoofing dei certificati. Windows applica queste modifiche l'11 febbraio 2025.

Per prepararsi a questa modifica, Intune ha rilasciato la possibilità di includere l'identificatore di sicurezza per eseguire il mapping sicuro dei certificati SCEP e PKCS. Per altre informazioni, vedere il blog: Suggerimento per il supporto: Implementazione di un mapping sicuro nei certificati di Microsoft Intune.

Come viene applicata questa modifica all'utente o agli utenti?

Queste modifiche influiranno sui certificati SCEP e PKCS recapitati da Intune per gli utenti o i dispositivi connessi all'ambiente ibrido di Microsoft Entra. Se un certificato non può essere mappato in modo sicuro, l'autenticazione verrà negata. Per abilitare il mapping sicuro:

  • Certificati SCEP: aggiungere l'identificatore di sicurezza al profilo SCEP. È consigliabile eseguire il test con un piccolo gruppo di dispositivi e quindi implementare gradualmente i certificati aggiornati per ridurre al minimo le interruzioni per gli utenti.
  • Certificati PKCS: eseguire l'aggiornamento alla versione più recente del connettore di certificati, modificare la chiave del Registro di sistema per abilitare l'identificatore di sicurezza e quindi riavviare il servizio connettore. Importante: Prima di modificare la chiave del Registro di sistema, esaminare come modificare la chiave del Registro di sistema e come eseguire il backup e il ripristino del Registro di sistema.

Per i passaggi dettagliati e altre indicazioni, vedere il suggerimento per il supporto: Implementazione di un mapping sicuro nel blog sui certificati di Microsoft Intune.

Come puoi prepararti?

Se si usano certificati SCEP o PKCS per utenti o dispositivi aggiunti a Microsoft Entra Hybrid, sarà necessario intervenire prima dell'11 febbraio 2025 per:

Eseguire l'aggiornamento alla versione più recente di Intune App SDK e Intune App Wrapper per Android 15

Di recente sono state rilasciate nuove versioni di Intune App SDK e Intune App Wrapping Tool per Android per supportare Android 15. È consigliabile aggiornare l'app alle versioni più recenti dell'SDK o del wrapper per garantire che le applicazioni rimangano protette e vengano eseguite senza problemi.

Come viene applicata questa modifica all'utente o agli utenti?

Se si hanno applicazioni che usano Intune App SDK o Intune App Wrapping Tool per Android, è consigliabile aggiornare l'app alla versione più recente per supportare Android 15.

Come puoi prepararti?

Se scegli di creare app destinate all'API Android 35, devi adottare la nuova versione di Intune App SDK per Android (v11.0.0). Se hai eseguito il wrapping dell'app e stai puntando all'API 35, devi usare la nuova versione del wrapper dell'app (v1.0.4549.6).

Nota

Come promemoria, mentre le app devono aggiornarsi all'SDK più recente se destinate ad Android 15, le app non devono aggiornare l'SDK per essere eseguite in Android 15.

Si consiglia inoltre di pianificare di aggiornare la documentazione o le indicazioni per gli sviluppatori, se applicabile, per includere questa modifica nel supporto dell'SDK.

Ecco i repository pubblici:

Intune passerà al supporto di Android 10 e versioni successive per i metodi di gestione basati sugli utenti a ottobre 2024

A ottobre 2024, Intune supporta Android 10 e versioni successive per i metodi di gestione basati sugli utenti, che includono:

  • Profilo di lavoro personale di Android Enterprise
  • Profilo aziendale di proprietà di Android Enterprise
  • Android Enterprise completamente gestito
  • Progetto Android Open Source (AOSP) In base all'utente
  • Amministratore del dispositivo Android
  • Criteri di protezione delle app
  • Criteri di configurazione delle app per le app gestite

In futuro, il supporto per una o due versioni terminerà ogni anno nel mese di ottobre, fino a quando non saranno supportate solo le ultime quattro versioni principali di Android. Per ulteriori informazioni su questo cambiamento, leggi il blog: Intune passerà al supporto di Android 10 e versioni successive per i metodi di gestione basati sugli utenti a ottobre 2024.

Nota

I metodi induserless di gestione dei dispositivi Android (dedicated e AOSP userless) e i dispositivi Android certificati Microsoft Teams non sono interessati da questa modifica.

Come viene applicata questa modifica all'utente o agli utenti?

Per i metodi di gestione basati sull'utente (come indicato sopra), i dispositivi Android che eseguono Android 9 o versioni precedenti non saranno supportati. Per i dispositivi con versioni del sistema operativo Android non supportate:

  • Il supporto tecnico per Intune non verrà fornito.
  • Intune non apporterà modifiche per risolvere bug o problemi.
  • Non è garantito il funzionamento delle funzionalità nuove ed esistenti.

Anche se Intune non impedirà la registrazione o la gestione dei dispositivi in versioni del sistema operativo Android non supportate, la funzionalità non è garantita e l'uso non è consigliato.

Come puoi prepararti?

Se applicabile, inviare una notifica all'helpdesk in merito a questa istruzione di supporto aggiornata. Per avvisare o bloccare gli utenti, sono disponibili le opzioni di amministrazione seguenti:

  • Configurare un'impostazione di avvio condizionale per l'APP con un requisito minimo di versione del sistema operativo per avvisare e/o bloccare gli utenti.
  • Usa un criterio di conformità dei dispositivi e imposta l'azione per la non conformità per inviare un messaggio agli utenti prima di contrassegnarli come non conformi.
  • Impostare restrizioni di registrazione per impedire la registrazione nei dispositivi che eseguono versioni precedenti.

Per altre informazioni, vedere: Gestire le versioni del sistema operativo con Microsoft Intune.

Vedere anche

Per informazioni dettagliate sugli sviluppi recenti, vedere Novità di Microsoft Intune.

  • Last updated on