Nieuw in Microsoft Intune

Ontdek elke week wat er nieuw is in Microsoft Intune.

U kunt ook lezen:

• Belangrijke mededelingen
• Eerdere releases in het archief Wat is er nieuw
• Informatie over hoe Intune-service-updates worden uitgebracht

U kunt RSS gebruiken om op de hoogte te worden gesteld wanneer deze pagina wordt bijgewerkt. Zie De documenten gebruikenvoor meer informatie.

Week van 25 augustus 2026 (serviceversie 2608)

Geavanceerde mogelijkheden (voorheen 'Microsoft Intune Suite')

Onbemande Externe hulp-sessies voor Windows-apparaten

Microsoft Intune biedt nu ondersteuning voor onbeheerde Externe hulp-sessies op fysieke Windows-apparaten. Geautoriseerde helpdeskagenten kunnen zich met hun eigen referenties aanmelden bij een extern apparaat zonder dat de gebruiker aanwezig hoeft te zijn of actie hoeft te ondernemen. Helpers kunnen het apparaat bekijken en bedienen om problemen op te lossen en ondersteuningstaken op afstand uit te voeren.

Zie Plannen voor Externe hulp voor meer informatie.

App-beheer

Nieuw beschikbare beveiligde apps voor Intune

De volgende beveiligde apps zijn nu beschikbaar voor Microsoft Intune:

• Notion van Notion Labs
• Superhuman Mail door Superhuman Labs
• Calven by Calven Pty Limited
• Heijmans by Heijmans
• Notability door Ginger Labs, Inc. (iOS)
• Ben voor Intune by Thanks Ben Ltd
• SDP - On-premises | Intune door Zoho Corporation

Zie Microsoft Intune beveiligde apps voor meer informatie over beveiligde apps.

Declaratief Apparaatbeheer voor apps van Apple-volumeaankoopprogramma

Microsoft Intune ondersteunt nu Apple Declarative Apparaatbeheer (DDM) voor apps van het vereiste volumeaankoopprogramma (VPP) op apparaten met iOS/iPadOS 17.2 en hoger en macOS 26 en hoger. Door het beheertype te wijzigen in DDM wanneer u een nieuw VPP-token uploadt, kunt u apps implementeren en configureren met behulp van het op beleid gebaseerde model van Apple, dat de leveringsefficiëntie verbetert, realtime app-status biedt en nieuwe instellingen per app toevoegt, zoals automatische app-updates.

Apparaatconfiguratie

Schermtime-out configureren voor zakelijke Android-apparaten

Microsoft Intune ondersteunt nu een instelling voor de time-out van het scherm in de Android Enterprise-instellingencatalogus, waarmee u kunt opgeven hoeveel seconden er verstrijken voordat het scherm wordt uitgeschakeld. Configureer het onder Apparaten>Apparaatconfiguratie>beheren Nieuw>beleid> maken >Catalogus met AndroidEnterprise-instellingen>. De waarde moet op of onder Tijd tot vergrendelingsscherm blijven en is van toepassing op volledig beheerde en toegewezen apparaten op Android 9 en hoger, en apparaten met een bedrijfsprofiel op Android 15 en hoger.

Wachtwoorden voor apparaat- en werkprofielen scheiden op Android Enterprise-apparaten

Microsoft Intune ondersteunt nu de instelling Eén vergrendeling blokkeren voor apparaat- en werkprofiel in de Android Enterprise-instellingencatalogus, zodat u afzonderlijke vergrendelingen voor het apparaat en werkprofiel nodig hebt in plaats van een gedeelde vergrendeling. Stel dit in op Waar na het configureren van een wachtwoordvereiste voor een werkprofiel. Bij de standaardinstelling Onwaar kan een gemeenschappelijk slot worden gebruikt. De instelling ondersteunt Android 9 en hoger.

Beperken hoe lang een Android-werkprofiel uitgeschakeld kan blijven

Microsoft Intune ondersteunt nu de instelling Aantal dagen dat het werkprofiel mag worden uitgeschakeld in de Android Enterprise-instellingencatalogus, zodat u kunt beperken hoelang een werkprofiel uitgeschakeld blijft. Voer het maximum aantal dagen in, met een minimum van drie, of voer 0 in om de beperking uit te schakelen. Er is geen gedocumenteerde bovengrens, zodat u flexibel kunt inspelen op de behoeften van uw organisatie.

Verwijder eSIM's tijdens het wissen van een apparaat met een catalogusbeleid voor instellingen

Microsoft Intune ondersteunt nu de instelling Alle eSIM's verwijderen tijdens het wissen van een apparaat in de Android Enterprise-instellingencatalogus. Stel de waarde in op Waar om verwijdering van alle eSIM's aan te vragen wanneer een apparaat dat eigendom is van het bedrijf wordt gewist zolang het beleid van toepassing is. De standaardinstelling, False, vraagt niet om verwijdering, hoewel het besturingssysteem mogelijk toch eSIM's verwijdert wanneer dat nodig is. De instelling ondersteunt Android 15 en hoger.

Nieuwe updates voor de catalogus met Apple-instellingen

Microsoft Intune ondersteunt nu nieuwe opties voor de instellingencatalogus voor testen in de bètaversies van OS 27, met betrekking tot declaratieve Apparaatbeheer-gebieden zoals App-instellingen, webinhoudsfilter en Siri-instellingen voor iOS/iPadOS en macOS. Configureer ze onder Apparaten>Apparaatconfiguratie>beherenNieuw>beleid> maken >Catalogus met iOS-/iPadOS- of macOS-instellingen>. Hiermee kun je toekomstige Apple-beheeropties testen voordat ze algemeen beschikbaar komen.

Zie Een beleid maken met behulp van de instellingencatalogus voor meer informatie.

Schermen van Android-apparaten ingeschakeld houden tijdens het opladen

Microsoft Intune bevat nu een optie voor de instellingencatalogus waarmee u volledig beheerde en toegewezen Android-apparaatschermen ingeschakeld kunt houden tijdens het opladen. Selecteer een of meer modi ( AC,USB of Draadloos ) om te bepalen wanneer het scherm ingeschakeld blijft. AC en USB ondersteunen Android 6.0 en hoger; voor draadloos opladen is Android 8.1 en hoger vereist. Standaard worden er geen modi geselecteerd.

Nieuwe beleidsinstellingen voor Windows

Microsoft Intune bevat nu nieuwe catalogusopties voor Windows-instellingen in verschillende vernieuwingen van beheerjablonen. Hoogtepunten zijn onder andere besturingselementen voor de beveiligde modus inschakelen voor Internet Explorer-beveiligingszones, nieuw Microsoft Edge-beleid van de Edge 150-sjabloon vernieuwen en een optie Verbinding verbreken als er een Extern bureaublad-servicessessie is wanneer er geen smartcard aanwezig is voor interactieve aanmelding. Er zijn ook nieuwe instellingen aan de Microsoft Office-sjablonen toegevoegd. Maak een catalogusprofiel voor Windows-instellingen om ze te configureren.

Apparaatinschrijving

Nieuwe deelvensters van Apple Setup-assistent overslaan tijdens de inschrijving

Microsoft Intune bevat nu Apple OS 27 Setup Assistant skip-toetsen voor Liquid Glass en Accessibility Appearance in Automated Device Enrollment-profielen. U kunt deze deelvensters verbergen om de interactie met de installatie te verminderen en een consistentere registratie-ervaring te bieden op ondersteunde iPhone-, iPad- en Mac-apparaten.

Apparaatbeheer

Nieuwe pagina voor één apparaat in het Intune-beheercentrum

De nieuwe pagina voor één apparaat wordt standaard ingeschakeld voor alle klanten. U kunt de wisselknop Voorbeeld van nieuwe apparaatweergave gebruiken om deze uit te schakelen en terug te keren naar de pagina van het oorspronkelijke apparaat.

Wanneer u in het Intune-beheercentrum naar Alle>apparaten gaat en een apparaat selecteert, ziet u apparaatspecifieke informatie, waaronder apparaateigenschappen, apparaatactiviteit, hulpprogramma's en rapporten.

Waar vind je algemene apparaatinformatie en acties in de nieuwe weergave op één apparaat:

• Wijzig de beheernaam, primaire gebruiker of apparaatcategorie: Ga naar Alle>apparaten> Selecteer een apparaat >Eigenschappen>bewerken.
• Informatie over hardware en besturingssysteem weergeven: Ga naar Apparaten>Alle apparaten> selecteer een apparaat >Apparaatgegevens. Het tabblad Apparaatdetails heette voorheen Hardware.
• Apparaatacties uitvoeren: Ga naar Alle>apparaten en selecteer een apparaat. Sommige acties zijn georganiseerd in de menu's Externe acties, Beveiligen en Gegevens verwijderen op de opdrachtbalk van het apparaat. De beschikbare acties zijn afhankelijk van het apparaatplatform, het beheertype, het eigendom, de machtigingen en de ondersteunde mogelijkheden.
• De status van apparaatacties weergeven: Ga naar Alle>apparaten>, selecteer een apparaatactiestatus>.
• De status van herstelbewerkingen weergeven: ga naar Alle>apparaten Alle apparaten> selecteer een apparaat >Hulpprogramma's>Herstel.
• Bereiktags weergeven: Ga naar Alle>apparaten> Selecteer een apparaateigenschappen>.

Ga terug naar de pagina van het oorspronkelijke apparaat:

Als u liever de oorspronkelijke apparaatpagina gebruikt, kunt u de nieuwe ervaring uitschakelen:

1. Ga in het Intune-beheercentrum naar Alle>apparaten.
2. Zet de wisselknop Voorbeeld van nieuw apparaat op Uit.

De versie-eigenschap van het besturingssysteem in toewijzingsfilters is algemeen beschikbaar

De operatingSystemVersion eigenschap in toewijzingsfilters is nu algemeen beschikbaar voor beheerde apparaten en beheerde apps. Gebruik deze eigenschap om filterregels te maken voor het bereik van de app- en beleidstoewijzingen aan apparaten met een specifieke versie van het besturingssysteem of een specifiek buildbereik. Maak bijvoorbeeld een toewijzingsfilter waarmee een configuratie op een nieuwere build wordt getest voordat deze breed wordt geïmplementeerd of apparaten uitsluit die nog niet zijn bijgewerkt.

U kunt regels maken met behulp van de regeleditor of het tekstvak voor de syntaxis van de regel, waarbij dezelfde operatoren beschikbaar zijn voor andere filtereigenschappen. Bestaande toewijzingen blijven ongewijzigd werken.

Zie voor meer informatie:

• Toewijzingsfilters gebruiken om apps, beleid en profielen toe te wijzen
• App- en apparaateigenschappen, operators en regels bewerken bij het maken van toewijzingsfilters

Verzamel uitgebreide diagnoselogboeken van Apple-apparaten die onder toezicht staan

Microsoft Intune biedt nu ondersteuning voor de apparaatactie Verbeterde logboekregistratie van Apple op ondersteunde apparaten die onder toezicht staan en waarop een compatibele besturingssysteemversie wordt uitgevoerd. Beheerders kunnen een AppleCare-sessie voor het verzamelen van diagnoselogboeken starten met behulp van een door AppleCare verstrekt token en de door het apparaat gerapporteerde status controleren via Declarative Apparaatbeheer, waardoor het niet meer nodig is om handmatige logboekverzameling met de gebruiker van het apparaat te coördineren.

Bekijk uitgebreide SIM-inventaris voor Android-apparaten die eigendom zijn van het bedrijf

Microsoft Intune heeft nu een uitgebreide SIM-inventaris beschikbaar voor Android Enterprise-apparaten die eigendom zijn van het bedrijf, inclusief EID's, meerdere ICCID's en activeringsstatus. Bekijk deze details onder Apparaten>Alle apparaten> selecteren een apparaathardware> en gebruiken de gerapporteerde ICCID om de juiste eSIM voor een verwijderingsactie te identificeren. EID-rapportage vereist Android 13 en hoger; Voor volledige inventaris is Android 15 en hoger vereist.

Een eSIM activeren op een Android-apparaat dat eigendom is van het bedrijf

Microsoft Intune ondersteunt nu eSIM-activering via één apparaat voor Android Enterprise-apparaten die eigendom zijn van bedrijven met Android 15 en hoger. Schakel Voorbeeld van nieuw apparaat weergeven in, selecteer het apparaat, selecteer vervolgens eSIM activeren en voer de activeringscode van de provider in. Intune verzendt de aanvraag zonder deze eerst te blokkeren op basis van gerapporteerde eSIM-slotcapaciteit en geeft fouten weer die door Google worden geretourneerd. Apparaten met een persoonlijk werkprofiel worden niet ondersteund.

Een afzonderlijke eSIM verwijderen van een Android-apparaat dat eigendom is van het bedrijf

Met Microsoft Microsoft Intune kunt u nu één eSIM verwijderen van een Android Enterprise-apparaat dat eigendom is van een bedrijf, zonder het te wissen. Schakel de weergave Voorbeeld van nieuw apparaat in, selecteer het apparaat, kopieer de ICCID van de eSIM uit de apparaatinventaris, selecteer vervolgens eSIM verwijderen en voer de ICCID in. De actie ondersteunt volledig beheerde en toegewezen apparaten op Android 15 en hoger, en apparaten met een werkprofiel op Android 17 en hoger.

Kies of u eSIM's wilt verwijderen bij het wissen van één Android-apparaat dat eigendom is van het bedrijf

In Microsoft Intune kunt u nu kiezen of u eSIM's wilt behouden of verwijderen wanneer u één Android Enterprise-apparaat dat eigendom is van het bedrijf wist. Schakel de weergave Voorbeeld van nieuw apparaat in, selecteer het apparaat en selecteer vervolgens Wissen. Standaard blijven eSIM's behouden bij het wissen; selecteer de eSIM-verwijderoptie alleen wanneer u wilt dat de wipe ze verwijdert. Apparaten met een persoonlijk werkprofiel worden niet ondersteund.

Apparaatinventaris voor apparaten in persoonlijk bezit op Android Enterprise

Microsoft Intune ondersteunt nu apparaatinventaris voor Android Enterprise-apparaten in persoonlijk bezit met een werkprofiel dat wordt beheerd door Android Management API. Bekijk deze apparaten op de inventarispagina van het apparaat naast de apparaten die eigendom zijn van het bedrijf in Bronverkenner en voer query's uit met Multi-Device Query. Voorraadgegevens zijn een subset van gegevens die eigendom zijn van het bedrijf; eigenschappen zoals IMEI, ICCID en MAC-adres zijn niet beschikbaar. Dit geeft u consistentere analyses in gemengde bedrijfs- en BYOD-omgevingen.

Apparaatbeveiliging

Controlemodus voor de Microsoft Defender Antivirus-sjabloon voor Linux

De Microsoft Defender Antivirus-sjabloon voor Linux, die deel uitmaakt van het Endpoint Security Antivirus-beleid van Intune, bevat nu een nieuwe controlewaarde voor de instelling voor het afdwingingsniveau. Wanneer u het handhavingsniveau instelt op Controle, detecteert de antivirus-engine bedreigingen in realtime, maar worden deze niet automatisch verholpen. Malwaredetecties worden gerapporteerd als waarschuwingen in de Microsoft Defender-portal door middel van realtime scannen, zonder de schadelijke bestanden in quarantaine te plaatsen. Met de controlemodus hebt u inzicht in het bedreigingslandschap voordat u volledige bescherming inschakelt.

De Microsoft Defender Antivirus-sjabloon voor Linux wordt ondersteund voor apparaten die worden beheerd door Intune en voor apparaten die alleen worden beheerd door Defender via het Microsoft Defender voor Eindpunt-scenario voor het beheer van beveiligingsinstellingen (MDE Attach).

Basisbeveiligingsrichtlijn voor Windows 365 for Agents

Microsoft Intune bevat nu een basislijn voor beveiliging in Windows 365 voor cloud-pc's met Windows 365 for Agents. Beheerders kunnen aanbevolen instellingen met apparaatbereik voor Windows 11, Microsoft Edge en Microsoft Defender voor Eindpunt implementeren en aanpassen om een consistente beveiligingsstatus voor agentische workloads vast te stellen.

Zie Basislijnprofielen voor beveiliging beheren in Microsoft Intune en Wat is Windows 365 for Agents?, voor meer informatie.

Instelling voor geheugenscans voor Microsoft Defender Antivirus op Linux

Microsoft Intune ondersteunt nu een instelling voor geheugenscans in de Microsoft Defender Antivirus-sjabloon voor antivirusbeleid voor het eindpunt van Linux-eindpuntbeveiliging. U kunt het gedrag van geheugenscans op Linux apparaten beheren via Microsoft Defender voor Eindpunt beheer van beveiligingsinstellingen, waardoor u meer controle hebt over hoe Defender het geheugen op uw Linux-eindpunten inspecteert.

Week van 27 juli 2026 (serviceversie 2607)

Apparaatconfiguratie

Samsung Knox E-FOTA firmware-updatebeheer voor Android Enterprise-apparaten

Microsoft Intune is nu geïntegreerd met Samsung Knox E-FOTA (Firmware Over-The-Air), zodat u firmware-updates voor Samsung-apparaten die eigendom zijn van uw bedrijf rechtstreeks in het beheercentrum van Microsoft Intune kunt beheren. Bepaal welke firmwareversie elk apparaat ontvangt, implementeer updates zonder tussenkomst van de gebruiker en plan downloads en installaties om downtime te beperken.

Zie Samsung Knox E-FOTA-integratie met Microsoft Intune voor meer informatie.

Nieuwe instellingen beschikbaar in de Windows-instellingencatalogus

Microsoft Intune bevat nu nieuwe instellingen in de Windows-instellingencatalogus voor Windows-apparaten. U kunt opties configureren voor cameragedrag, toetsenbordfilterbesturingselementen (voor Windows Insider-apparaten) en het Windows-subsysteem voor Linux (WSL). Als u ze wilt vinden, gaat u naar Apparaten> beherenConfiguratie van>apparaten> Nieuwbeleid>maken>Windows 10 en later>Instellingencatalogus.

Nieuwe Microsoft Edge-instellingen in de Windows-instellingencatalogus

De beheersjablonen van Microsoft Edge zijn vernieuwd naar Microsoft Edge 149 (versie 149.0.4022.21), die de meest recente beleidsinstellingen van Microsoft Edge 148 en 149 toevoegt aan de Windows-instellingencatalogus. De nieuwe instellingen zijn:

• De machtiging Lokale lettertypen toestaan op deze sites (LocalFontsAllowedForUrls)
• M365-verificatiepop-ups in werkprofielen toestaan (M365AuthPopupsInWorkEnabled)
• MAM-inschrijving toestaan wanneer voor het beheerde apparaat Purview DLP beleid is geconfigureerd (MAMWithDeviceDLP)
• Open automatisch het Copilot-zijvenster met contextuele inzichten voor koppelingen die zijn geopend vanuit Outlook (M365LinksAutoOpenCopilotEnabled)
• Machtigingen voor lokale lettertypen op deze sites blokkeren (LocalFontsBlockedForUrls)
• Browsen met toegestane Copilot-URL's (BrowsesingWithCopilotAllowList)
• Browsen met geblokkeerde Copilot-URL's (BrowsingWithCopilotBlockList)
• Configureren of de tabbladen Ontdekken of Werkfeed worden weergegeven op de nieuwe Copilot-tabbladpagina (ConfigureNTPFeedTabVisibility)
• Hiermee bepaalt u de beschikbaarheid van browsen met Copilot in Microsoft Edge (AllowBrowsingWithCopilot)
• Standaardmachtigingsinstelling voor lokale lettertypen (DefaultLocalFontsSetting)
• Suggesties voor de Copilot-adresbalk inschakelen (CopilotAddressBarSuggestionsEnabled)
• Ondoorzichtige origins inschakelen voor gegevens-URL's in Web Workers (DataUrlInWebWorkerOpaqueOriginEnabled)
• De nieuwe Copilot-tabbladpagina inschakelen (CopilotNewTabPageEnabled)
• De optie Extended Lifetime inschakelen voor SharedWorkers (SharedWorkerExtendedLifetimeEnabled)
• Voorgrondprioriteit afdwingen voor specifieke URL's (ForceForegroundPriorityForUrls)
• Lijst met URL-patronen waarvoor ontwikkelhulpprogramma's mogen worden geopend (DeveloperToolsAvailabilityAllowlist)
• Lijst met URL-patronen waarvoor ontwikkelhulpprogramma's zijn geblokkeerd (DeveloperToolsAvailabilityBlocklist)
• Maximum aantal gelijktijdige verbindingen met de proxyserver voor WebSocket-aanvragen (MaxConnectionsPerProxyForWebSocket)
• Overschrijven voor de CPU-prestatielaag (CpuPerformanceTierOverride)
• Stel het standaard nieuwe Copilot-tabblad voor tabbladpagina-invoer in op Werk of Ontdekken (SetNTPDefaultFeedTab)

Zie de beleidsverwijzing voor Microsoft Edge voor de volledige lijst met beleidsregels.

Nieuwe instellingen voor Windows-app (Azure Virtual Desktop) in de Windows-instellingencatalogus

Er zijn nieuwe Windows-app-instellingen in de Windows-instellingencatalogus. Als u ze in Intune wilt weergeven en configureren, maakt u een catalogusprofiel voor Windows-instellingen (Apparaten>beheren, Configuratie van apparaten>,Nieuw>beleid>maken>Windows 10 en hoger>,Instellingencatalogus). De nieuwe instellingen zijn:

• Automatische updates voor Windows-app uitschakelen: hiermee bepaalt u of de Windows-app automatisch controleert op updates en deze installeert.
• Gebruikers automatisch afmelden na een inactief interval: meld gebruikers af bij Windows-app na een ingestelde periode van inactiviteit.
• Eerste ervaring (First Run Experience) overslaan: slaat de first-run experience over, zodat gebruikers rechtstreeks naar hun resources gaan.
• Ringbeleid voor Beheer-release: hiermee stelt u de update-releasering (kanaal) in die de Windows-app volgt.
• Automatisch Windows-app-snelkoppelingen maken naar het bureaublad: maakt bureaubladsnelkoppelingen voor gepubliceerde Windows-app-bronnen. Zie Updates configureren voor Windows-app voor meer informatie.

Nieuwe optie voor de instelling Standaardpakketten van Microsoft Store verwijderen

De bestaande instelling Standaard pakketten uit de Microsoft Store verwijderen in het gebied ApplicationManagement heeft een nieuwe subinstelling: extra pakketfamilienamen opgeven die moeten worden verwijderd. Hiermee kunt u een aangepaste lijst met PFN's (package family names) bieden die u wilt verwijderen, naast de ingebouwde standaardset Microsoft Store-pakketten. Zie voor meer informatie de ApplicationManagement-beleids-CSP.

Nieuwe instelling voor het uitschakelen van de app Aan de slag

De nieuwe instelling Aan de slag uitschakelen voorkomt dat de app Windows Aan de slag beschikbaar is voor gebruikers. Zie voor meer informatie de CSP van het ervaringsbeleid.

Nieuwe OneDrive-instellingen in de Windows-instellingencatalogus

Er zijn nieuwe OneDrive-instellingen in de Windows-instellingencatalogus:

• Een aangepaste naam instellen voor de OneDrive-map : hiermee stelt u een aangepaste naam in voor de gesynchroniseerde OneDrive-map op het apparaat van de gebruiker.
• Schakel OpenID Connect-verificatie (OIDC) in voor het synchroniseren van inhoud van een on-premises SharePoint-server met behulp van de OneDrive-synchronisatie-app: laat de OneDrive-synchronisatie-app verifiëren bij een on-premises SharePoint-server met behulp van OpenID Connect wanneer de server dit ondersteunt.
• Geef de toepassings-id-URI voor uw Entra-toepassing voor OIDC op: hiermee wordt de toepassings-id URI voor uw Microsoft Entra-toepassing opgegeven die voor OIDC wordt gebruikt wanneer deze verschilt van uw SharePoint Server-URL.
• Voorkomen dat gebruikers in uw organisatie de offlinemodus inschakelen in de webversie van OneDrive : hiermee voorkomt u dat gebruikers de offlinemodus kunnen inschakelen voor de webversie van OneDrive.
• Voorkomen dat gebruikers in uw organisatie de offlinemodus inschakelen in OneDrive op internet voor bibliotheken en mappen die vanuit andere organisaties worden gedeeld : hiermee blokkeert u de offlinemodus voor bibliotheken en mappen die vanuit andere organisaties worden gedeeld.
• De inhoud van een snelkoppeling voor een map definitief verwijderen wanneer deze wordt losgekoppeld : hiermee wordt de inhoud van een snelkoppeling permanent verwijderd wanneer deze wordt losgekoppeld, in plaats van deze te verplaatsen naar de Prullenbak.
• De inhoud van een snelkoppeling naar een map definitief verwijderen als een gebruiker niet langer de machtigingen voor de map heeft . Hiermee wordt de inhoud van een snelkoppeling definitief verwijderd als de gebruiker geen machtigingen meer heeft voor die map. Zie Groepsbeleid gebruiken om de instellingen van de app voor OneDrive-synchronisatie te beheren voor meer informatie.

Beheersjablonen van Visual Studio zijn bijgewerkt in de catalogus met Windows-instellingen

De beheersjablonen van Visual Studio zijn vernieuwd naar versie 1.0.184.40051, die de meest recente beleidsinstellingen van Visual Studio toevoegt aan de Windows-instellingencatalogus. De nieuwe instelling is:

• MCP (Model Context Protocol) uitschakelen (DisableMCP) Raadpleeg de documentatie voor Visual Studio-beheersjablonen voor meer informatie.

Apparaatinschrijving

Schermen van Setup-assistent overslaan voor tvOS en visionOS-inschrijving

Microsoft Intune ondersteunt nu het verbergen of weergeven van nieuwe configuratieassistentschermen tijdens automatische apparaatinschrijving (ADE) voor tvOS- en visionOS-apparaten. Wanneer u een registratieprofiel configureert, kunt u kiezen welke schermen, zoals Apple ID,diagnostische gegevens en locatieservices, tijdens de installatie worden weergegeven. Deze schermen worden standaard weergegeven.

Zie ADE instellen voor tvOS en ADE voor visionOS instellen voor meer informatie.

Toegewezen RBAC-toestemming voor zero-touch enrollment

Microsoft Intune biedt nu een toegewezen machtiging voor toegangsbeheer op basis van rollen voor toegang tot de portal voor zero-touch inschrijving van Google. Voorheen was voor zero-touch inschrijving iframe in het Microsoft Intune-beheercentrum de toestemming App-synchronisatie bijwerken vereist, waarmee ook rechten worden verleend voor het beheren van beheerde synchronisatie van Google Play-apps. Met de toegewezen machtiging kunt u toegang tot de inschrijvingsportal zonder aanraking verlenen, onafhankelijk van machtigingen voor app-beheer.

Zie Registreren met Google Zero Touch voor meer informatie.

Apparaatbeheer

Windows-registergegevens verzamelen met de eigenschappencatalogus

Met Microsoft Microsoft Intune kunt u nu Windows-registergegevens verzamelen via de eigenschappencatalogus. Wanneer u een apparaatinventarisatiebeleid maakt, kunt u specifieke registersleutels en waarden definiëren die u wilt verzamelen van geregistreerde Windows-apparaten, waaronder een enkele waarde, alle waarden direct onder een sleutel of dezelfde waarde voor subsleutels onder HKEY_LOCAL_MACHINE. Hierdoor krijgt u meer zichtbaarheid van de apparaatstatus en geavanceerde query's zonder aangepaste scripts.

Zie De catalogus met eigenschappen van Intune gebruiken voor meer informatie over het ophalen van hardware-eigenschappen voor apparaten.

Verbeterde on-demand apparaatsynchronisatie voor Windows-apparaten

Microsoft Intune biedt nu ondersteuning voor uitgebreidere synchronisatie op aanvraag voor Windows-apparaten. Wanneer u de actie Apparaat synchroniseren selecteert in het Microsoft Intune-beheercentrum, initieert Intune een volledige synchronisatie van belangrijke workloads, inclusief configuratiebeleid, apps en scripts, zodat apparaten uw laatste wijzigingen sneller weergeven. Deze functie is vooral handig tijdens probleemoplossing, incidentrespons en implementatie met hoge prioriteit.

Zie Apparaatactie: synchroniseren voor meer informatie.

Apparaatbeveiliging

Aangepaste nalevingsinstellingen voor macOS

Microsoft Intune biedt nu ondersteuning voor aangepaste nalevingsinstellingen voor macOS. Als beheerder kunt u compliancecontroles definiëren met behulp van scripts en JSON-regels, vergelijkbaar met de bestaande ondersteuning voor Windows en Linux. Met deze functie kunt u de apparaatconfiguratie, beveiligingsstatus en andere aangepaste kenmerken evalueren die niet worden gedekt door ingebouwde instellingen. De resultaten verschijnen samen met de standaardrapportage voor compliance in het Intune-beheercentrum.

Zie Aangepaste compliance-instellingen in Microsoft Intune voor meer informatie.

Beheerde configuratie voor Microsoft Defender antivirusinstellingen (preview)

In preview ondersteunt Microsoft Intune nu Gecontroleerde configuratie voor Microsoft Defender antivirusinstellingen. Wanneer u deze inschakelt, worden de Defender-antivirusinstellingen geleverd door Intune of Microsoft Defender voor Eindpunt-beveiligingsinstellingenbeheer gezaghebbend en overschrijven ze configuraties uit andere kanalen, zoals groepsbeleid, Configuration Manager en lokale scripts. Als uitbreiding van Manipulatiebeveiliging worden instellingen vergrendeld op de door u gedefinieerde waarden voor consistente en voorspelbare apparaatstatussen.

Zie Beheerde configuratie voor instellingen voor Microsoft Defender voor meer informatie.

Intune-apps

Regionale ondersteuning voor Microsoft Store-apps

Microsoft Intune ondersteunt nu regionale selectie voor Microsoft Store-apps. Wanneer u een Microsoft Store-app toevoegt, kunt u de regio (markt) kiezen waarvan u de Store-catalogus wilt doorzoeken en implementeren. Voorheen zocht Intune alleen in de catalogus van de Verenigde Staten. U kunt nu apps implementeren die zijn gepubliceerd voor specifieke markten, zoals Japan of Spanje, die niet beschikbaar zijn in de Amerikaanse catalogus.

Zie Microsoft Store-apps toevoegen aan Microsoft Intune voor meer informatie.

Week van 13 juli 2026

App-beheer

APP Meerdere beheerde accounts

Microsoft Intune Mobile Application Management breidt nu de ondersteuning voor meerdere beheerde accounts uit naar Microsoft Outlook op iOS/iPadOS (v5.2626.0 of hoger), zodat gebruikers meer dan één beheerd account binnen dezelfde app kunnen toevoegen en beheren.

Zie Meerdere beheerde accounts voor app-beveiligingsbeleid voor meer informatie.

Week van 29 juni 2026 (serviceversie 2606)

App-beheer

Beschikbare macOS PKG-apps worden automatisch bijgewerkt wanneer u een nieuwe versie uploadt

Voor beschikbare macOS PKG-apps worden updates nu automatisch op apparaten geïmplementeerd wanneer hetzelfde app-beleid is bijgewerkt met een nieuwe app-versie, zodat gebruikers niet langer Installeren of Opnieuw installeren in de Bedrijfsportal hoeven te selecteren om de nieuwste versie te verkrijgen. Wanneer u een bestaand app-beleid bewerkt met een nieuwere versie van de app die gebruikmaakt van dezelfde bundel-id, implementeert Intune de update automatisch op het apparaat.

Automatische updates zijn van toepassing als aan beide van de volgende voorwaarden is voldaan:

• U uploadt een bijgewerkte versie van de app naar Intune.
• De gebruiker heeft de app al geïnstalleerd op het apparaat.

Voor dit gedrag is de Microsoft Intune-beheeragent vereist voor macOS-versie 2606.013 of hoger.

Zie Een onbeheerde macOS PKG-app toevoegen aan Microsoft Intune voor meer informatie.

Nieuw beschikbare beveiligde app voor Intune

ChatGPT is nu beschikbaar als beveiligde app voor Microsoft Intune.

Zie Microsoft Intune beveiligde apps voor meer informatie over beveiligde apps.

Ondersteuning voor Enterprise App Management voor GCC High en DoD

Microsoft Intune breidt Enterprise App Management (EAM) nu uit naar de GCC High- (GCCH) en DoD-cloudomgevingen. Overheidsorganisaties kunnen de EAM-bedrijfscatalogus gebruiken voor het ontdekken, implementeren en up-to-date houden van voorverpakte Microsoft-apps en apps van derden zonder deze handmatig om te pakken. Een veilig integratiemodel voor meerdere clouds handhaaft de compliancegrenzen en verificatievereisten die worden verwacht voor overheidstenants.

Zie voor meer informatie Microsoft Intune Enterprise Application Management.

Automatisch bijwerken voor toepassingen voor Enterprise App Management

Microsoft Intune ondersteunt nu automatische updates voor EAM-toepassingen (Enterprise App Management). Wanneer u automatisch bijwerken inschakelt voor een EAM-app met een vereiste toewijzing, detecteert Intune wanneer een nieuwere versie beschikbaar is in de EAM-catalogus en wordt de app automatisch bijgewerkt op specifieke apparaten. Dit elimineert handmatige verpakking en vervangende werkstromen, vermindert het onderhoud van updates op schaal en helpt apparaten veilig te houden met tijdige updates.

Zie voor meer informatie Microsoft Intune Enterprise Application Management.

Apparaatconfiguratie

Nieuwe Android Enterprise-instellingen in de catalogus met Intune-instellingen

De instellingencatalogus bevat alle instellingen die u kunt configureren in een apparaatbeleid, en allemaal op één plaats. De volgende nieuwe Android Enterprise-instellingen zijn beschikbaar in de catalogus met instellingen van Microsoft Intune (Apparaten>, Apparaatconfiguratie> beheren, Nieuw>beleid>maken>, Android Enterprise voor platforminstellingen>, catalogus voor profieltype).

Toepassingen

Connectiviteit

Algemeen

Platformsleutel:

• COBO — Android Enterprise volledig beheerd in bedrijfseigendom
• COSU - Speciale apparaten van Android Enterprise die eigendom zijn van het bedrijf
• COPE : apparaten die eigendom zijn van Android Enterprise met een werkprofiel (op werkprofielniveau)

Zie de lijst met Android Enterprise-apparaatinstellingen in de catalogus met Intune-instellingen voor een lijst met alle instellingen die u momenteel kunt configureren.

Ondersteuning voor WPA3-Personal in iOS-/iPadOS-Wi-Fi profielen

Intune ondersteunt WPA3-Personal als beveiligingsoptie bij het configureren van Wi-Fi apparaatconfiguratieprofielen voor iOS/iPadOS. Beheerders kunnen nu WPA3-Personal selecteren naast bestaande opties, zoals WPA2-Personal.

Deze functie:

• Hiermee kunnen beheerde iOS-/iPadOS-apparaten verbinding maken met netwerken die het sterkere WPA3-protocol vereisen.
• Brengt iOS/iPadOS in overeenstemming met de nieuwste beveiligingsnormen van de Wi-Fi Alliance en helpt organisaties te voldoen aan veranderende netwerkbeveiligingsvereisten.

Ondersteuning voor WPA3 op Windows-, Android- en macOS-platforms en voor WPA3-Enterprise komt beschikbaar in een toekomstige release (geen verwachte aankomsttijd).

Zie Instellingen voor Wi-Fi toevoegen aan Apple-apparaten in Microsoft Intune voor meer informatie over de instellingen die u momenteel kunt configureren.

Nieuw ondersteunde OEMConfig-apps voor Android Enterprise

De volgende OEMConfig-apps zijn beschikbaar in Intune voor Android Enterprise:

• FCNT | com.fcnt.arrowsconfig
• FCNT | com.fcnt.arrowsconfig_test

Zie Android Enterprise-apparaten gebruiken en beheren met OEMConfig in Microsoft Intune voor meer informatie over OEMConfig.

Apparaatbeheer

Geavanceerde Intune mogelijkheden worden toegevoegd aan Microsoft 365 E3 en E5

Microsoft voegt verschillende mogelijkheden van Intune Suite toe aan Microsoft 365 E3 en Microsoft 365 E5, zodat meer organisaties geavanceerd eindpuntbeheer en beveiliging kunnen gebruiken zonder een afzonderlijke invoegtoepassing.

De volgende mogelijkheden zijn toegevoegd aan Microsoft Enterprise Mobility + Security E3 (EMS E3), dat deel uitmaakt van Microsoft 365 E3:

• Externe hulp
• Geavanceerde analyse
• Intune Abonnement 2, dat Microsoft Tunnel voor mobile application management (MAM), beheer van speciale apparaten en FOTA-updates (Firmware Over-the-Air) voor ondersteunde apparaten omvat

Microsoft 365 E5 omvat alle mogelijkheden van Microsoft 365 E3, plus:

• Endpoint Privilege Management
• Enterprise Application Management
• Microsoft Cloud PKI

Deze mogelijkheden worden geleidelijk geïmplementeerd. In aanmerking komende tenants worden automatisch ingericht en u hoeft hiervoor geen actie te ondernemen. Voordat de wijziging van kracht wordt in uw tenant, plaatst Microsoft 30 dagen van tevoren een melding in het Microsoft 365-beheercentrum.

Deze update is van toepassing op commerciële Microsoft 365 E3 en E5. Er zijn op dit moment geen wijzigingen in de plannen voor onderwijs (EDU) of eerstelijnswerker (FLW). Voor overheidsabonnementen is de verpakking van Intune Suite gepland om overeen te komen met de equivalente bedrijfsabonnementen, afhankelijk van nalevings- en regelgevingsvereisten. Zie Ondersteunde Intune-functies in GCC High en DoD voor de mogelijkheden die momenteel worden ondersteund in GCC High en DoD.

Zie voor meer informatie de geavanceerde mogelijkheden van Microsoft Intune en het blogbericht Microsoft 365 voegt geavanceerde Microsoft Intune-oplossingen op schaal toe.

Intune-ondersteuning voor Trustd Mobile als partner voor bescherming tegen mobiele bedreigingen

U kunt nu Trustd Mobile gebruiken als Mobile Threat Defense Partner (MTD) voor geregistreerde apparaten die de volgende platforms uitvoeren:

• Android 9.0 en hoger
• iOS/iPadOS 15.0 en hoger

Zie Trustd Mobile gebruiken met Microsoft Intune voor meer informatie over deze ondersteuning.

Ondersteuning van Externe hulp voor RemoteApp in Azure Virtual Desktop

Externe hulp ondersteunt RemoteApp in Azure Virtual Desktop (AVD), zodat helpdeskagenten veilig apps kunnen bekijken en beheren die worden uitgevoerd in RemoteApp-sessies. Zie Starten Externe hulp voor meer informatie.

Apparaatbeveiliging

Microsoft Tunnel voegt ondersteuning toe voor Red Hat Enterprise Linux 9.7

Microsoft Tunnel Gateway ondersteunt nu Red Hat Enterprise Linux (RHEL) 9.7 als een Linux-serverdistributie.

• Deze ondersteuning vereist het gebruik van Podman 5.8.2 als de standaard container-engine. Klanten die een upgrade uitvoeren van omgevingen die gebruikmaken van Podman v3-containers, moeten containers opnieuw maken en Microsoft Tunnel opnieuw installeren, aangezien deze containers niet compatibel zijn met nieuwere Podman-versies.
• Net als andere RHEL 9.x-versies laadt RHEL 9.7 de ip_tables-module niet automatisch in de Linux kernel. Wanneer u deze versie gebruikt, plant dan om ip_tables handmatig te laden voordat u Tunnel installeert.

Zie Vereisten voor de Microsoft-tunnel in Intune voor de volledige lijst met ondersteunde distributies en de bijbehorende containervereisten.

De beveiligingsbasislijn voor Microsoft 365-apps for Enterprise is bijgewerkt

Een bijgewerkte basislijn voor beveiliging voor Microsoft 365-apps voor ondernemingen is nu beschikbaar in Microsoft Intune. Deze basislijn is afgestemd op de meest recente beveiligingsrichtlijnen voor Microsoft 365-apps en bevat bijgewerkte beleidsaanbevelingen om te helpen beschermen tegen zich ontwikkelende bedreigingen.

Deze release is versie v2512, waarbij de eerder gepubliceerde versie uit de Security Compliance Toolkit (v2412) wordt overgeslagen. Bekijk de nieuwe basislijn zorgvuldig voordat u deze in gebruik neemt.

De volgende drie instellingen zijn niet beschikbaar in deze basislijnrelease en worden naar verwachting toegevoegd in een toekomstige update. De bovenliggende instelling van deze drie (instellingen voor VBA-macromeldingen ingesteld op Alle macro's uitschakelen, behalve macro's die digitaal zijn ondertekend) is nog steeds opgenomen in versie v2512:

• Vereist dat macro's zijn ondertekend door een vertrouwde uitgever: In afwachting van beschikbaarheid in de Instellingencatalogus.
• Alleen certificaten blokkeren die afkomstig zijn van het archief van de huidige gebruiker: In afwachting van beschikbaarheid in de Instellingencatalogus.
• Extended Key Usage (EKU) vereisen voor ondertekening van code: In afwachting van beschikbaarheid in de Instellingen-catalogus.

Bestaande profielen worden niet automatisch bijgewerkt. Als u de nieuwste versie wilt gebruiken, maakt u een nieuw basislijnprofiel of werkt u een bestaand profiel bij naar de nieuwste versie.

Zie Microsoft 365-apps voor Enterprise beveiligingsbasislijn versie 2512 om de volledige lijst met instellingen en de bijbehorende standaardwaarden weer te geven. Zie het blogbericht Beveiligingsbasislijn voor M365-apps voor enterprise v2512 voor een gedetailleerd overzicht van instellingswijzigingen.

Nieuwe Microsoft Defender Antivirus-instellingen voor Linux Server-apparaten

Het bestaande Endpoint Security Antivirus-beleid voor het Microsoft Defender Antivirus-profiel op Linux Server bevat nu nieuwe instellingen die u kunt configureren en implementeren op uw beheerde Linux-apparaten:

• Offline beveiligingsinformatie-update - Beheren hoe Microsoft Defender Antivirus de beveiligingsinformatie actueel houdt op Linux Server-apparaten, inclusief updates terwijl het apparaat offline is.
• Geplande scan - Beheren wanneer geplande scans door Microsoft Defender Antivirus worden uitgevoerd op Linux-apparaten.

Deze instellingen:

• Worden toegevoegd aan het bestaande Endpoint Security Antivirus-beleid voor het Microsoft Defender Antivirus-profiel op Linux. Er is geen nieuw profiel vereist. Standaard zijn ze ingesteld op Niet geconfigureerd.
• Worden ondersteund voor Linux Server-apparaten die zijn geregistreerd bij Intune en voor Linux apparaten die worden beheerd via het beheerscenario voor Microsoft Defender voor Eindpunt beveiligingsinstellingen, dat ondersteuning biedt voor apparaten die worden beheerd door Defender for Endpoint maar niet zijn geregistreerd bij Intune.

Zie Voorkeuren instellen voor Microsoft Defender voor Eindpunt op Linux in de documentatie van Microsoft Defender voor Eindpunt voor meer informatie over de beschikbare Defender-instellingen.

Nieuwe instelling toegevoegd aan de basislijn van Windows-beveiliging versie 25H2

De beveiligingsbasislijn van Intune voor Windows, versie 25H2, is bijgewerkt met één nieuwe instelling, Internet Explorer 11 uitschakelen starten via COM-automatisering, met de standaardinstelling Ingeschakeld.

Deze instelling is uitgesloten van de basislijn van versie 25H2 bij de eerste release vanwege een bekend probleem, dat nu is opgelost. Wanneer deze instelling is ingeschakeld, wordt voorkomen dat Internet Explorer 11 wordt gestart via COM-automatisering, waardoor de kwetsbaarheid voor aanvallen op beheerde apparaten wordt verkleind.

Deze wijziging is een update van een bestaande basislijnversie, geen nieuwe basislijnversie. De nieuwe instelling is pas zichtbaar in de eigenschappen van een basislijnprofiel nadat u het profiel hebt bewerkt en opslaat:

• Bestaande basislijnprofielen: Als u de nieuwe instelling wilt toevoegen aan een profiel dat u vóór deze update hebt gemaakt, selecteert u het profiel bewerken en slaat u het op. Wanneer u het profiel opent om het te bewerken, wordt de nieuwe instelling weergegeven met de standaardbasisconfiguratie. U kunt de instelling opnieuw configureren voordat u opslaat of opslaan zonder wijzigingen om de standaardbasislijn toe te passen. Na het opslaan implementeert Intune de instelling op de toegewezen groepen bij de volgende check-in van het apparaat. Als u het profiel niet bewerkt en opslaat, is de instelling niet van kracht.

• Nieuwe basislijnprofielen: Wanneer u een profiel maakt dat gebruikmaakt van Windows-beveiliging basislijnversie 25H2, of een bestaand profiel bijwerkt naar versie 25H2, bevat dat profiel de nieuwe instelling samen met alle eerder beschikbare instellingen.

Zie Basislijninstellingen van Windows MDM om de instelling en de standaardbasislijn weer te geven.

Week van 22 juni 2026

App-beheer

Microsoft Intune app voor Android vereist versie 2025.11.01 of hoger

De minimaal ondersteunde versie van de Microsoft Intune-app voor Android is nu versie 2025.11.01. Deze wijziging is ingegaan op 1 mei 2026. Gebruikers met een oudere versie kunnen aanmeldingsfouten ondervinden.

De meeste gebruikers hebben app-updates ingesteld op automatisch en ontvangen de bijgewerkte app zonder actie te ondernemen. Gebruikers die geen ondersteunde versie gebruiken, moeten de Microsoft Intune-app bijwerken naar de nieuwste versie om eventuele aanmeldingsproblemen op te lossen.

Als u wilt controleren welke apparaten zijn getroffen, gaat u naar Apps>Gedetecteerde appsbewaken> en zoekt u de Microsoft Intune app om apparaten met oudere versies te identificeren.

Tenantbeheer

Goedkeuring door meerdere Beheer wordt nu afgedwongen op API-aanroepen die automatisch worden uitgevoerd

Goedkeuring door meerdere Beheer (MAA) is nu van toepassing op API-aanroepen die automatisch worden uitgevoerd via de Microsoft Graph API, niet alleen op acties van interactieve beheerders. Als voor uw tenant een MAA-toegangsbeleid is geconfigureerd en u service-principals, automatiseringsscripts of toepassingen van derden gebruikt om beveiligde Intune-resources te wijzigen, zijn deze aanroepen nu onderworpen aan dezelfde goedkeuringswerkstroom als interactieve bewerkingen.

Aanroepen die de vereiste goedkeuringsheaders niet bevatten, retourneren een HTTP 403-fout. Om je automatisering te behouden, werk je je scripts bij om de MAA-goedkeuringsworkflow te volgen. Als een onmiddellijke codewijziging niet haalbaar is voor toepassingen die app-verificatietokens gebruiken, kunt u specifieke toepassingen uitsluiten van afdwinging met behulp van het nieuwe tabblad Uitsluitingen in de wizard Toegangsbeleid.

Zie Goedkeuring door meerdere Beheer gebruiken met de Microsoft Graph API voor meer informatie.

Week van 15 juni 2026

App-beheer

Voor beheerde inhoud van Win32-apps is nu HTTPS-levering vereist

Voor Intune is nu HTTPS-levering vereist voor beheerde inhoud van Win32-apps. Deze wijziging is voornamelijk van invloed op organisaties die gebruikmaken van Microsoft Connected Cache en die hun cacheknooppunten niet hebben geconfigureerd voor HTTPS-levering. Clients die eerder inhoud uit de verbonden cache hebben opgehaald, kunnen nog steeds Intune Win32-apps downloaden, maar deze aanvragen omzeilen de cacheknooppunten en vallen terug op het Content Delivery Network (CDN). Dit gedrag kan leiden tot een toename van het internetverkeer en de bandbreedte.

Zie het blogbericht HTTPS-ondersteuning inschakelen voor Microsoft Connected Cache voor ondernemingen en onderwijs voor meer informatie.

Raadpleeg voor hulp bij installatie en validatie:

• Overzicht van HTTPS-ondersteuning voor Microsoft Connected Cache
• HTTPS-installatie in Windows
• HTTPS-installatie op Linux

Apparaatinschrijving

Groepering van inschrijvingstijd voor nieuw Apple ADE-inschrijvingsbeleid algemeen beschikbaar

Groepering van inschrijvingstijd is nu algemeen beschikbaar voor Apple Automated Device Enrollment (ADE) op iOS/iPadOS en macOS. Met groepering van inschrijvingstijd kunt u de Microsoft Entra-beveiligingsgroep van een apparaat tijdens de registratie identificeren, zodat beleid, apps en instellingen eerder in het installatieproces kunnen worden toegepast.

Het groeperen van inschrijvingstijd wordt ondersteund in het nieuwe Apple ADE-inschrijvingsbeleid. Zie Groepering van inschrijvingstijd instellen voor vereisten en instelling.
Nu de beschikbaarheid van inschrijvingstijdgroepen voor iOS/iPadOS en macOS beschikbaar is, maken we ook de nieuwe ervaring van het Apple-inschrijvingsbeleid beschikbaar. Bekijk onze vorige blogpost voor meer informatie. (https://techcommunity.microsoft.com/blog/intunecustomersuccess/new-iosipados-visionos-tvos-and-macos-ade-enrollment-policies-experience/4393531)

Apparaatbeheer

Apparaten met een werkprofiel die persoonlijk eigendom zijn van Android Enterprise gebruiken de Android Management API (AMAPI)

Wanneer gebruikers hun Android-apparaten in persoonlijk bezit registreren bij Intune, wordt een werkprofiel gemaakt met een afzonderlijke partitie op het apparaat voor het werkaccount van de gebruiker. Deze apparaten worden persoonlijke apparaten met een werkprofiel genoemd.

Als onderdeel van de overstap van Intune naar de Android Management API (opent de website van Android), zijn er enkele updates voor persoonlijke apparaten die worden ingeschreven bij Intune:

• Webinschrijving voor een verbeterde inschrijvingsprocedure en ervaring: gebruikers hoeven geen app te installeren om zich in te schrijven bij Intune. Webinschrijving is voor de gehele tenant beschikbaar.
• Nieuwe implementatie voor hoe Intune beleid levert: moderne update over hoe Intune beleid levert en bewaakt op persoonlijke Android-apparaten met een werkprofiel. Deze wijziging komt ook overeen met de manier waarop Intune beleid beheert op apparaten die eigendom zijn van het bedrijf met een werkprofiel, volledig beheerde en toegewezen apparaten. U kunt de migratie naar doelgroepen schalen.

Als u deze functies wilt gebruiken, kunt u zich aanmelden via het Microsoft Intune-beheercentrum:

• Webregistratie: Apparaten>Onboarding-inschrijving>>voor Android>Apparaten in persoonlijk bezit met een werkprofiel>Webinschrijving gebruiken voor alle gebruikers die zich inschrijven voor Android Beheer van werkprofielen in persoonlijk eigendom van Android
• Beleid: apparaten>Apparaatconfiguratie beheren>Nieuw>beleid>maken>Android Enterprise>Overstappen op Android Management API

Hier vindt u meer informatie:

• Nieuwe beleidsimplementatie en webinschrijving voor Android-blog met persoonlijk werkprofiel
• Android Management API gebruiken voor persoonlijke apparaten met werkprofielen

Verbeteringen aan de nieuwe Intune pagina met één apparaat (preview)

In het Intune-beheercentrum wordt de pagina Alleapparaten> geselecteerd en de pagina Een> apparaat is opnieuw ontworpen en beschikbaar als preview-versie. Deze functie was beschikbaar in de 2604-servicerelease.

Na de eerste 2604-release hebben we de volgende verbeteringen aangebracht:

• Nadat u een van de volgende apparaatacties hebt geselecteerd, kunt u tijdelijk wachtwoordcodes en pincodes weergeven in de statustabel van de apparaatactie :

  • Wachtwoordcode opnieuw instellen
  • Wachtwoordcode herstellen
  • Vergrendelen op afstand
  • BitLocker-toetsen draaien

• Updates voor apparaatacties:

  • Apparaatacties werken zoals verwacht wanneer beleid voor goedkeuring door meerdere beheerders is ingeschakeld.
  • Apparaatacties voor iOS-apparaten onder toezicht zijn beschikbaar wanneer de actie wordt ondersteund.
  • Beheerders kunnen de verloren modus in- en uitschakelen.

• Updates voor navigatie:

  • Hulpmiddelen en rapporten zijn verplaatst naar het linkernavigatiemenu.
  • Het tabblad Beeldscherm is nu het standaard landingstabblad.

• In de sectie Essentials :

  • De knop Kopiëren en de koppelingen Gebruiker en Compliance zijn beschikbaar.
  • Op iOS-apparaten die onder toezicht staan, wordt een badge weergegeven waarmee deze apparaten kunnen worden geïdentificeerd.

• Wanneer het voorbeeld is uitgeschakeld, wordt de juiste tekst weergegeven in het feedbackvenster.

• Er is informatie over comanagement beschikbaar.

• Beheerders kunnen de primaire gebruiker verwijderen van een apparaat dat lid is van een Azure-domein.

Apparaatbeveiliging

Basislijn van controle van Microsoft Windows 11 STIG SCAP Benchmark

Intune bevat nu een STIG-auditbasislijn waarmee Windows-apparaten worden beoordeeld op basis van de aanbevolen configuraties die zijn gedefinieerd in de Security Technical Implementation Guides (STIG's) die zijn gepubliceerd door de Defense Information Systems Agency (DISA). De eerste basislijncontroles ten opzichte van de Microsoft Windows 11 STIG SCAP-benchmarkversie 2, release 7 (benchmarkdatum: 5 januari 2026).

In tegenstelling tot andere beveiligingsbasislijnen van Intune die instellingen configureren en afdwingen, is de STIG-auditbasislijn alleen audit. Het evalueert de huidige status van de configuratie van een apparaat en genereert gedetailleerde auditrapporten zonder geconfigureerde instellingen te wijzigen, zodat organisaties kunnen aantonen dat ze voldoen aan de beveiligingsaanbevelingen van het ministerie van Defensie. Auditresultaten hebben een gedocumenteerde toewijzing aan NIST XCCDF-resultaatcategorieën voor formele DISA-nalevingsrapportage, en Graph API-ondersteuning maakt programmatisch ophalen van gegevens en aggregatie van beoordelingen tussen tenants mogelijk.

De SIG-auditbasislijn is beschikbaar voor tenants van de Amerikaanse Government Community Cloud High (GCC High) en vereist licenties voor Geavanceerde analyse.

Zie STIG audit-basislijnen gebruiken om de naleving van Windows-apparaten te beoordelen voor meer informatie.

Week van 8 juni 2026 (serviceversie 2605)

App-beheer

Nieuw beschikbare beveiligde apps voor Intune

De volgende beveiligde apps zijn nu beschikbaar voor Microsoft Intune:

• Caju AI door Caju AI
• eYACHO voor Biz 7 Intune door MetaMoJi Corporation (iOS)
• eYACHO Viewer 7 Intune door MetaMoJi Corporation (iOS)
• Harvey AI door Harvey AI (Android)
• Notta voor Intune van Notta
• SwiftConnect Mobile van SwiftConnect

Zie Microsoft Intune beveiligde apps voor meer informatie over beveiligde apps.

APP Meerdere beheerde accounts

Microsoft Intune Mobile Application Management ondersteunt nu meerdere beheerde accounts, zodat gebruikers meer dan één beheerd account binnen dezelfde app kunnen toevoegen en beheren. Beleid voor App-beveiliging is afzonderlijk van toepassing op elk account, zodat u de beveiliging kunt aanpassen op basis van de organisatie of tenant van het account. Deze mogelijkheid helpt consultants, acquisitieteams of gebruikers met meerdere postvakken productief te blijven zonder van apparaat te wisselen.

Momenteel ondersteunen we meerdere beheerde accounts in Microsoft Teams op iOS/iPadOS (v8.10.0 of hoger). Ondersteuning voor andere apps en platforms is binnenkort beschikbaar.

Zie Meerdere beheerde accounts voor app-beveiligingsbeleid voor meer informatie.

Apparaatconfiguratie

Aangepaste elementen van de bovenste balk op het Beheerd startscherm

U hebt de mogelijkheid om aangepaste tekst weer te geven in de bovenste balk van het Beheerd startscherm. Naast de bestaande keuzes (serienummer, apparaatnaam, tenantnaam) kunt u nu Aangepast selecteren en een tekenreeks van maximaal 63 tekens invoeren. Aangepaste tekenreeksen ondersteunen dynamische variabelen: {{SerialNumber}}, {{DeviceName}}, en {{TenantName}}. Dit is handig voor kioskscenario's zoals kassa's, afdelingstagging of elk geval waarin personeel een snelle visuele identificatie nodig heeft.

Voor Beheerd startscherm, vergrendeling afsluiten, taakmodus, wachtwoord is nu een apparaatconfiguratieprofiel vereist

U kunt het wachtwoord voor de taakmodus voor het afsluiten van het Beheerd startscherm niet meer configureren met behulp van een app-configuratiebeleid. Als u het wachtwoord voor de vergrendelingstaakmodus voor Beheerd startscherm wilt instellen of bijwerken, maakt of werkt u een apparaatconfiguratieprofiel bij waarmee het wachtwoordbeleid voor de modus vergrendelingstaak wordt gedefinieerd.

Zie De app Microsoft Beheerd startscherm configureren voor Android Enterprise voor meer informatie.

Nieuwe instelling voor het blokkeren van delen via Bluetooth in de Android Enterprise-instellingencatalogus

Er is een nieuwe instelling voor het blokkeren van Bluetooth-delen in de instellingencatalogus (Apparaten> beheren, Configuratie vanapparaten>, Nieuw >beleid>maken>, Android Enterprise voor platform>, Instellingencatalogus voor profieltype >Algemeen). Als deze optie is ingesteld op Waar, kan het apparaat geen inhoud delen via Bluetooth. Als deze eigenschap is ingesteld op Onwaar, wordt deze instelling niet door Intune gewijzigd of bijgewerkt. Het besturingssysteem heeft standaard het volgende gedrag:

• Volledig beheerde en toegewezen apparaten maken delen via Bluetooth mogelijk.
• Apparaten die eigendom zijn van het bedrijf met een werkprofiel blokkeren delen via Bluetooth.

Zie de lijst met Android Enterprise-apparaatinstellingen in de instellingencatalogus van Intune voor een lijst met bestaande instellingen die u kunt configureren in de instellingencatalogus.

DDM gebruiken om Apple Intelligence-instellingen te beheren op apparaten met 26.4 en hoger

Met de release van 26.4 heeft Apple verschillende instellingen met betrekking tot inlichtingen in de MDM-restricties-payload afgeschaft. Als u deze instellingen wilt beheren, gebruikt u in plaats daarvan de DDM-configuraties die zijn uitgebracht in maart 2026 .

In de instellingencatalogus zijn de volgende beperkingen afgeschaft:

• Inlichtingenrapport van Apple toestaan
• Sta assistent toe
• Door gebruikers gegenereerde inhoud toestaan
• Assistent toestaan terwijl deze is vergrendeld
• Automatische correctie toestaan
• Doorlopend padtoetsenbord toestaan
• Definitie opzoeken toestaan
• Dicteren toestaan
• Toegestane id's voor externe intelligentiewerkruimte
• Integraties met externe intelligentie toestaan
• Aanmelden bij integraties met externe intelligentie toestaan
• Genmoji toestaan
• Afbeeldingsspeelplaats toestaan
• Afbeeldingstoverstaf toestaan
• Sneltoetsen toestaan
• Slimme antwoorden voor e-mail toestaan
• Overzicht van e-mailberichten toestaan
• Transcriptie van notities toestaan
• Samenvatting van transcriptie van notities toestaan
• Aangepaste handschriftresultaten toestaan
• Predictive Keyboard toestaan
• Safari-samenvatting toestaan
• Spellingcontrole toestaan
• Overzicht van visuele intelligentie toestaan
• Hulpmiddelen voor schrijven toestaan
• Force Assistant Grof Language-filter
• Alleen dicteren op apparaat forceren
• Vertaling alleen forceren op apparaat

In de sjabloon voor apparaatbeperkingen zijn de volgende instellingen afgeschaft.

Ingebouwde apps:

• Siri blokkeren
• Siri blokkeren terwijl het apparaat is vergrendeld
• Siri blokkeren voor dicteren
• Siri blokkeren voor vertaling
• Filters voor grof taalgebruik van Siri vereisen
• Door gebruikers gegenereerde inhoud blokkeren in Siri

Toetsenbord en woordenlijst:

• Zoekactie naar definitie van blokwoord
• Voorspellende toetsenborden blokkeren
• Autocorrectie blokkeren
• Spellingcontrole blokkeren
• Toetsenbordsneltoetsen blokkeren
• Dicteren blokkeren

Zet apps stil op het Beheerd startscherm om te voorkomen dat de sessiepincode wordt omzeild

Voor apparaten met behulp van het Beheerd startscherm (MHS) kunt u nu apps dempen wanneer MHS de gebruiker om verificatie vraagt, zoals tijdens het aanmelden of op het scherm met de sessiepincode. Wanneer deze gedempt zijn, kunnen apps geen activiteiten starten, meldingen weergeven, niet worden weergegeven in recente apps, of pop-upberichten, dialoogvensters of apparaatpoorten activeren. U kunt een acceptatielijst configureren van apps die tijdens de vergrendelde status niet het dempen van de apps behouden, zodat essentiële communicatie zoals oproepen niet wordt onderbroken. Deze functie is opt-in en configureerbaar, zodat uw organisatie de ervaring kan afstemmen op de operationele behoeften. Zodra het apparaat is ontgrendeld, keren alle apps automatisch terug naar de normale status.

Zie De app Microsoft Beheerd startscherm configureren voor Android Enterprise voor meer informatie.

Nieuwe Microsoft Edge-instellingen in de Windows-instellingencatalogus

Er zijn nieuwe Microsoft Edge 148-instellingen in de Windows-instellingencatalogus. Als u deze instellingen in Intune wilt weergeven en configureren, maakt u een catalogusprofiel voor Windows-instellingen (Apparaten>, Apparaatconfiguratie beheren>,Beleid>>maken>Windows 10 en later voor de catalogus met platforminstellingen> voor het profieltype).

Het nieuwe beleid omvat:

• Microsoft Edge > opstarten, startpagina en nieuw tabblad > Configureren of de tabbladen Ontdekken of Werkfeed worden weergegeven op de pagina Nieuw tabblad

  Met dit beleid wordt bepaald of de feedtabbladen Ontdekken of Werk worden weergegeven op de pagina Nieuw tabblad. De tabbladen Werk en Ontdekken zijn standaard ingeschakeld. Uw opties:

  • EnableBothWorkDiscover: als je deze waarde instelt of dit beleid niet configureert, geeft Microsoft Edge zowel de tabbladen Werk als Ontdekken weer op het nieuwe tabblad.
  • EnableOnlyWork: in Microsoft Edge wordt alleen het tabblad Werkfeed weergegeven op de pagina met het nieuwe tabblad.
  • EnableOnlyDiscover: in Microsoft Edge wordt alleen het tabblad Feed ontdekken weergegeven op de pagina met het nieuwe tabblad.

  Dit beleid werkt met het beleid Het standaardtabblad voor nieuwe tabbladen instellen op Werk of Ontdekken , waarmee wordt bepaald welk feedtabblad standaard wordt geselecteerd wanneer beide tabbladen beschikbaar zijn.

  ConfigureNTPFeedTabVisibility

• Microsoft Edge - Standaardinstellingen (gebruikers kunnen negeren) > Stel het standaardtabblad voor nieuwe tabbladpaginafeed in op Werk of Ontdekken

  Met dit beleid wordt het standaardfeedtabblad op de pagina Nieuw tabblad ingesteld op Werk of Ontdekken. Uw opties:

  • Work: als je deze waarde instelt of dit beleid niet configureert, stelt Microsoft Edge het standaardfeedtabblad in op Werken.
  • Discover: Microsoft Edge stelt het standaardtabblad voor feed in op Ontdekken.

  Dit beleid wordt alleen van kracht wanneer Configureren of de feedtabbladen Ontdekken of Werk op de pagina Nieuw tabblad worden weergegeven of EnableBothWorkDiscover niet is geconfigureerd. Als er slechts één tabblad zichtbaar is, heeft dit beleid geen effect.

  SetNTPDefaultFeedTab

• Microsoft Edge-identiteit > en -aanmelding > M365-verificatiepop-ups in werkprofielen toestaan

  Dit beleid bepaalt of Microsoft Edge Microsoft 365-verificatiepop-ups toestaat om de pop-upblokkering in werkprofielen te omzeilen. Wanneer gebruikers zijn aangemeld met een werkaccount, kunnen sommige Microsoft 365-sites, zoals , , en visualstudio.com, verificatiepop-ups openen voor login.microsoftonline.com, login.live.com, of login.microsoft.com. cloud.microsoft.commicrosoft.com Deze pop-ups zijn vereist om de aanmelding te voltooien.

  Uw opties:

  • Als u dit beleid inschakelt of niet configureert, zijn pop-ups voor Microsoft 365-verificatie toegestaan in werkprofielen.
  • Als u dit beleid uitschakelt, volgen pop-ups voor Microsoft 365-verificatie de standaardinstellingen, net zoals andere pop-ups. Gebruikers kunnen kiezen om ze toe te staan of te blokkeren, maar dit wordt niet automatisch toegestaan.

  Dit beleid is alleen van toepassing op werkprofielen. In persoonlijke profielen zijn pop-ups voor Microsoft 365-verificatie altijd toegestaan, ongeacht de configuratie van dit beleid.

  M365AuthPopupsInWorkEnabled

• Microsoft Edge > Copilot-zijvenster automatisch openen met contextuele inzichten voor koppelingen die vanuit Outlook zijn geopend

  Dit beleid bepaalt of Microsoft Edge automatisch het Microsoft Copilot-zijvenster opent wanneer gebruikers webkoppelingen openen vanuit Outlook-e-mailberichten die zijn verzonden vanuit dezelfde tenant. Vanaf Microsoft Edge versie 148 opent Microsoft Edge automatisch het Copilot-zijvenster met contextuele inzichten, wanneer gebruikers in aanmerking komende koppelingen openen vanuit Outlook-e-mailberichten die vanuit dezelfde tenant zijn verzonden. Copilot kan de oorspronkelijke Outlook-e-mail als context gebruiken om relevante inzichten en voorgestelde volgende stappen weer te geven naast de webinhoud.

  Uw opties:

  • Als u dit beleid inschakelt of niet configureert, wordt het Copilot-zijvenster automatisch geopend wanneer gebruikers koppelingen openen van Outlook-e-mailberichten die zijn verzonden vanuit dezelfde tenant.
  • Als je dit beleid uitschakelt, wordt het Copilot-zijvenster niet automatisch geopend wanneer gebruikers koppelingen openen van Outlook-e-mailberichten die zijn verzonden vanuit dezelfde tenant.

  Deze functie is alleen van toepassing op koppelingen die worden geopend vanuit Outlook-e-mailberichten die zijn verzonden vanuit dezelfde tenant en vereist dat Microsoft Copilot beschikbaar is voor de gebruiker in Microsoft Edge. Deze functie is uitgeschakeld als het beleid voor toegang van Copilot tot paginacontext voor Microsoft Entra ID profielen of de toegang van Copilot tot de inhoud van de Microsoft Edge-pagina voor gebruikersprofielen van Entra account bij het gebruik van Copilot in het Microsoft Edge-beleid voor zijvensters is uitgeschakeld, ongeacht de configuratie van dit beleid. Copilot heeft toegang tot pagina-inhoud nodig om contextuele inzichten te bieden.

  M365LinksAutoOpenCopilotEnabled

• Microsoft Edge > De optie Verlengde levensduur inschakelen voor Gedeelde werknemers

  Hiermee bepaalt u of Microsoft Edge ervoor zorgt dat een SharedWorker kort actief blijft nadat alle tabbladen die deze gebruiken zijn gesloten, zodat achtergrondtaken kunnen worden voltooid.

  Uw opties:

  • Als u dit beleid inschakelt of niet configureert, kunnen SharedWorkers de optie voor de langere levensduur gebruiken.
  • Als u dit beleid uitschakelt, wordt de optie voor verlengde levensduur genegeerd, zelfs als hier door de pagina om wordt gevraagd.

  Dit beleid is tijdelijk en wordt in een toekomstige versie verwijderd.

  SharedWorkerExtendedLifetimeEnabled

• Microsoft Edge > Lijst met URL-patronen waarvoor ontwikkelhulpprogramma's mogen worden geopend

  Dit beleid bepaalt waar ontwikkelhulpprogramma's kunnen worden gebruikt in Microsoft Edge door een acceptatielijst met URL-patronen op te geven. URL-patronen worden vergeleken met de URL van elk frame op de pagina die wordt geïnspecteerd.

  Uw opties:

  • Als u dit beleid configureert en niet de lijst met URL-patronen waarvoor beleid voor ontwikkelhulpprogramma's worden geblokkeerd , zijn ontwikkelhulpprogramma's alleen beschikbaar wanneer elk frame op de pagina overeenkomt met een patroon in deze acceptatielijst. Als een frame niet overeenkomt, worden ontwikkelhulpprogramma's voor de hele pagina geblokkeerd. Zie Filterindelingen voor beleid op basis van URL-lijsten voor informatie over de URL-indeling.
  • Als u zowel dit beleid als de lijst met URL-patronen waarvoor beleid voor ontwikkelhulpprogramma's is geblokkeerd configureert, heeft deze acceptatielijst voorrang. URL's die overeenkomen met deze acceptatielijst zijn toegestaan, zelfs als ze ook overeenkomen met de blokkeringslijst. URL's die overeenkomen met de blokkeringslijst, maar niet met deze acceptatielijst, worden geblokkeerd. URL's die overeenkomen met geen van beide worden bepaald door het beleid Bepalen waar ontwikkelhulpprogramma's kunnen worden gebruikt .
  • Als u dit beleid uitschakelt of niet configureert, wordt de beschikbaarheid van ontwikkelhulpprogramma's bepaald door de lijst met URL-patronen waarvoor ontwikkelhulpprogramma's zijn geblokkeerd en beleidsregels waarin wordt bepaald waar ontwikkelhulpprogramma's kunnen worden gebruikt .

  Dit beleid is van toepassing op ontwikkelhulpprogramma's die worden geopend voor websites, extensies en webtoepassingen. Het ondersteunt tot 1.000 vermeldingen. Voorbeeldwaarde:

  contoso.com
  https://ssl.server.com
  contoso.com/good_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  file://*
  

  DeveloperToolsAvailabilityAllowlist

• Microsoft Edge > Lijst met URL-patronen waarvoor ontwikkelhulpprogramma's zijn geblokkeerd

  Dit beleid geeft URL-patronen aan waar ontwikkelhulpprogramma's worden geblokkeerd. Zie Filterindelingen voor beleid op basis van URL-lijsten voor informatie over de URL-indeling. URL-patronen worden geëvalueerd op basis van de URL van elk frame op de pagina die wordt geïnspecteerd. Als een frame overeenkomt met een patroon in dit beleid, worden ontwikkelhulpprogramma's voor de hele pagina geblokkeerd.

  Uw opties:

  • Als u dit beleid configureert en niet het beleid Lijst met URL-patronen waarvoor ontwikkelhulpprogramma's mogen worden geopend , configureert, worden ontwikkelhulpprogramma's geblokkeerd wanneer een frame overeenkomt met een patroon in dit beleid. Als er geen frames overeenkomen, wordt de beschikbaarheid bepaald door het beleid Bepalen waar ontwikkelhulpprogramma's kunnen worden gebruikt .
  • Als u zowel dit beleid als het beleid Lijst met URL-patronen waarvoor ontwikkelhulpprogramma's mogen worden geopend , configureert, heeft de acceptatielijst voorrang. URL's die overeenkomen met de acceptatielijst zijn toegestaan, ook als ze ook voldoen aan dit beleid. URL's die voldoen aan dit beleid (maar niet de acceptatielijst) worden geblokkeerd. Als een URL niet overeenkomt met een van beide, bepaalt het beleid 'Waar ontwikkelhulpprogramma's kunnen worden gebruikt ' de beschikbaarheid.
  • Als u dit beleid uitschakelt of niet configureert, wordt de beschikbaarheid van ontwikkelhulpprogramma's bepaald door het beleid Lijst met URL-patronen waarvoor ontwikkelhulpprogramma's mogen worden geopend en beleid waarin wordt bepaald waar ontwikkelhulpprogramma's kunnen worden gebruikt .

  Dit beleid ondersteunt maximaal 1000 items. Voorbeeldwaarde:

  https://contoso.com
  contoso.com
  https://ssl.server.com
  contoso.com/bad_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  *
  file://*
  

  DeveloperToolsAvailabilityBlocklist

• Microsoft Edge > Maximum aantal gelijktijdige verbindingen met de proxyserver voor WebSocket-aanvragen

  Hiermee geeft u het maximum aantal gelijktijdige verbindingen met een proxyserver voor WebSocket-aanvragen op. Zie het beleid MaxConnectionsPerProxy als u limieten wilt configureren voor niet-WebSocket-aanvragen.

  Als u dit beleid niet configureert, wordt de standaardwaarde 32 gebruikt. Sommige webtoepassingen onderhouden meerdere gelijktijdige verbindingen, zoals langlopende of vastgelopen aanvragen. Als u een waarde instelt die lager is dan de standaardwaarde, kan dit netwerkvertragingen veroorzaken wanneer veel van dergelijke toepassingen zijn geopend. Sommige proxyservers kunnen een groot aantal gelijktijdige verbindingen per client niet verwerken. In deze gevallen zou het verlagen van de waarde van dit beleid de betrouwbaarheid ten goede kunnen komen. Het ondersteunde bereik is 6 tot 256:

  • Waarden kleiner dan 6 worden behandeld als 6.
  • Waarden die groter zijn dan 256 worden behandeld als 256.

  Wijzig deze waarde alleen als dit nodig is voor de proxyserverconfiguratie of de netwerkomgeving.

  MaxConnectionsPerProxyForWebSocket

• Microsoft Edge > bepaalt de beschikbaarheid van browsen met Copilot in Microsoft Edge

  Wanneer browsen met Copilot is ingeschakeld, kunnen gebruikers dit expliciet aanroepen voor een query. Deze wordt niet automatisch aangeroepen. Browsen met Copilot is alleen beschikbaar voor domeinen die zijn opgegeven in het beleid Browsen met toegestane URL's van Copilot en wordt geblokkeerd voor domeinen die zijn opgegeven in het beleid Browsen met geblokkeerde URL's van Copilot . Als er geen domeinen zijn geconfigureerd in de lijst met toegestane domeinen, wordt browsen met Copilot effectief uitgeschakeld.

  Deze functie is alleen beschikbaar voor gebruikers met een actief Microsoft 365 Copilot-abonnement. Zie Browsen configureren met Copilot voor meer informatie over het configureren van browsen met Copilot.

  Uw opties:

  • Als je dit beleid inschakelt, wordt browsen met Copilot ingeschakeld voor alle gebruikers die het beleid ontvangen en kunnen gebruikers het beleid niet uitschakelen.
  • Als je dit beleid uitschakelt, wordt browsen met Copilot uitgeschakeld voor alle gebruikers die het beleid ontvangen en kunnen gebruikers het beleid niet inschakelen.
  • Als je dit beleid niet configureert, is browsen met Copilot standaard uitgeschakeld en kunnen gebruikers dit inschakelen.

  AllowBrowsingWithCopilot-beleid

• Microsoft Edge > browsen met toegestane Copilot-URL's

  Hiermee kun je een lijst met URL's definiëren waarin browsen met Copilot beschikbaar is. Gebruikers kunnen deze lijst niet wijzigen.

  Uw opties:

  • Als je dit beleid inschakelt, is browsen met Copilot alleen beschikbaar op de sites die in de lijst zijn opgegeven. Als je een bredere set sites wilt toestaan terwijl specifieke uitzonderingen worden geblokkeerd, configureer je dit beleid samen met het beleid Browsen met geblokkeerde Copilot-URL's . U kunt bijvoorbeeld opnemen * om alle sites toe te staan en vervolgens de blokkeringslijst gebruiken om de toegang tot specifieke URL's te beperken. U kunt uitzonderingen definiëren op basis van schema's, subdomeinen, poorten of origins. Wanneer meerdere filters van toepassing zijn, bepaalt de meest specifieke overeenkomst of een URL is toegestaan of geblokkeerd. De lijst met geblokkeerde personen heeft voorrang op de lijst met toegestane lijsten.
  • Als je dit beleid uitschakelt of niet configureert, is browsen met Copilot niet beschikbaar op alle sites, zelfs als de Besturingselementen voor de beschikbaarheid van browsen met Copilot in Microsoft Edge-beleid is ingeschakeld.

  Browsen met Copilot ondersteunt alleen HTTP- en HTTPS-protocollen. Jokertekens (*) worden ondersteund en subdomeinen worden ook zonder jokertekens gematcht. Dit beleid is alleen van toepassing op de site-origin; elk pad dat in het URL-patroon is opgegeven, wordt genegeerd. Zie Filterindelingen voor beleid op basis van URL-lijsten voor meer informatie over het opmaken van URL-patronen. Voorbeeldwaarde:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsenMetCopilotAllowList

• Microsoft Edge > browsen met geblokkeerde Copilot-URL's

  Hiermee beheert u de lijst met URL's waarbij browsen met Copilot wordt geblokkeerd. Gebruikers kunnen deze lijst niet wijzigen. Gebruik dit beleid om uitzonderingen op bredere acceptatielijsten te definiëren. Je kunt bijvoorbeeld Browsen met toegestane Copilot-URL's instellen om alle sites toe te * staan en vervolgens dit beleid gebruiken om de toegang tot specifieke URL's te blokkeren. Dit beleid ondersteunt blokkering per schema, subdomein of poort. Wanneer er meerdere URL-patronen van toepassing zijn, wordt aan de hand van de meest specifieke overeenkomst bepaald of toegang wordt toegestaan of geblokkeerd. Blocklist-items hebben voorrang op items in de allowlist.

  Als je dit beleid niet configureert, worden er geen uitzonderingen toegepast op browsen met toegestane Copilot-URL's. Browsen met Copilot ondersteunt alleen HTTP- en HTTPS-protocollen. Jokertekens (*) worden ondersteund en subdomeinen worden ook zonder jokertekens gematcht. URL-overeenkomsten zijn alleen gebaseerd op de oorsprong van de site; Elk pad dat in het patroon is opgegeven, wordt genegeerd. Zie Filterindelingen voor beleid op basis van URL-lijsten voor informatie over de indeling van URL-patronen. Voorbeeldwaarde:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsenMetCopilotBlockList

• Microsoft Edge > De nieuwe Copilot-tabbladpagina inschakelen

  Dit beleid configureert de beschikbaarheid van de nieuwe Copilot-tabbladpagina in Microsoft Edge voor Bedrijven. De nieuwe Copilot-tabbladpagina combineert zoeken en chatten in één invoervak en bevat gepersonaliseerde kaarten die snel toegang bieden tot relevante bestanden, agendagebeurtenissen en voorgestelde Copilot-prompts. Gebruikers die geen Microsoft 365 Copilot-licentie hebben, kunnen beperkte relevantie ervaren in de inhoud van de Copilot-promptkaart.

  De meeste beleidsregels waarmee de nieuwe tabbladpagina wordt aangepast, worden ondersteund op de nieuwe Copilot-tabbladpagina. Zie De nieuwe Copilot-tabbladpagina configureren voor een volledige lijst met ondersteunde en niet-ondersteunde beleidsregels. Dit beleid is alleen van toepassing op Microsoft Entra ID-profielen en bepaalt de nieuwe Copilot-tabbladpagina-ervaring in Microsoft Edge voor Bedrijven. Dit beleid is niet van toepassing op de nieuwe Copilot-tabbladpagina over persoonlijke Microsoft-accountprofielen.

  Uw opties:

  • Als u dit beleid inschakelt, wordt de nieuwe Copilot-tabbladpagina ingeschakeld.
  • Als u dit beleid uitschakelt of niet configureert, wordt de nieuwe Copilot-tabbladpagina uitgeschakeld. Wanneer het beleid niet is geconfigureerd, kunnen gebruikers het inschakelen via gebruikersinstellingen.

  CopilotNewTabPageEnabled

• Beheerbaarheid > van Microsoft Edge > MAM-inschrijving toestaan wanneer voor het beheerde apparaat het Purview DLP-beleid is geconfigureerd

  Hiermee bepaalt u of in Microsoft Edge Mobile Application Management (MAM)-inschrijving op beheerde apparaten is toegestaan wanneer Microsoft Purview-preventie van gegevensverlies (DLP) is geconfigureerd.

  Uw opties:

  • Als u dit beleid inschakelt, is MAM-inschrijving toegestaan, zelfs wanneer Purview DLP op het apparaat is gedetecteerd.
  • Als u dit beleid uitschakelt of niet configureert, wordt MAM-inschrijving geblokkeerd wanneer Purview DLP op het apparaat wordt gedetecteerd.

  MAMWithDeviceDLPEnabled

Zie De catalogus met Intune instellingen gebruiken om instellingen te configureren voor meer informatie over de instellingencatalogus.

Nieuw apparaatconfiguratieprofiel voor bekabelde netwerken voor iOS/iPadOS

Er is een nieuw 802.1x Wired Networks-apparaatconfiguratieprofiel voor iOS-/iPadOS-apparaten. De functie ondersteunt 802.1x Ethernet-toegangscontroles, wat ideaal is voor iPads uit de M-serie die schermextensie met systeemeigen resolutie ondersteunen. Hiermee kunnen iPads veilig verbinding maken met hot desk-docks en monitoren via bekabelde toegang.

Dit profiel:

• Ondersteunt EAP-protocollen, zoals TLS, PEAP en TTLS
• Is vergelijkbaar met de macOS-ervaring met bekabeld netwerkprofiel

Deze functie helpt bij veilige bedrijfsimplementaties voor iPads in het onderwijs, de financiële sector en andere gereguleerde sectoren.

Zie Instellingen voor bekabelde netwerken toevoegen en gebruiken op je apparaten voor meer informatie over bekabelde netwerken.

Apparaatbeheer

Shadow AI detecteren en blokkeren met behulp van de eigenschappencatalogus, apparaatquery's en een beveiligingsbasislijn (preview)

Met Intune kunt u een lokale AI-agent, zoals OpenClaw, detecteren en blokkeren op Windows-apparaten die zijn geregistreerd bij Intune. U kunt met name het volgende doen:

• Gebruik een eigenschappencatalogusbeleid om de entiteit Lokale AI-agent te verzamelen. Beheerders kunnen deze informatie gebruiken om apparaten te identificeren waarop OpenClaw aanwezig of actief is.
• Gebruik Apparaatquery om apparaten weer te geven met een lokale AI-agent, zoals OpenClaw.
• Gebruik de Local AI Agent Baseline - OpenClaw (preview) om te voorkomen dat gebruikers OpenClaw gebruiken.

Deze functie is in preview.

Apparaatbeveiliging

In-place vernieuwing van Cloud PKI-uitgevende certificeringsinstanties (CA's)

Microsoft Intune biedt nu ondersteuning voor in-place verlenging van in aanmerking komende Cloud PKI-uitgevende certificeringsinstanties (CA's). Voorheen moest er voor het vernieuwen van een uitgevende certificeringsinstantie een nieuwe certificeringsinstantie worden gemaakt en moesten afhankelijke SCEP-certificaatprofielen handmatig worden bijgewerkt, waardoor de operationele overhead en het configuratierisico toenamen. Met interne verlenging gaat de uitgifte van certificaten ononderbroken door voor scenario's zoals Wi-Fi, VPN en e-mail, zonder wijzigingen in bestaande SCEP-profielen of apparaattoewijzingen.

Zie Een certificeringsinstantie vernieuwen in Cloud PKI voor meer informatie.

Strikte tunnelmodus voor Microsoft-tunnel op Android

Microsoft-tunnel ondersteunt nu de strikte tunnelmodus op Android-apparaten voor ondernemingen. Wanneer de strikte tunnelmodus is ingeschakeld, wordt al het netwerkverkeer door de VPN-tunnel gedwongen. Als de VPN-verbinding niet beschikbaar is of wegvalt, wordt al het netwerkverkeer op het apparaat geblokkeerd totdat de VPN opnieuw verbinding maakt, waardoor apps geen toegang hebben tot het openbare internet buiten de tunnel.

De strikte tunnelmodus is beschikbaar wanneer een VPN-profiel van Microsoft is geconfigureerd met Always-on VPN. Beheerders kunnen een lijst met app-uitsluitingen configureren zodat specifieke apps de tunnel kunnen omzeilen en rechtstreeks verbinding kunnen maken met het netwerk, ongeacht de status van de VPN-verbinding.

Voor de strikte tunnelmodus zijn apparaten vereist die zijn ingeschreven via de Android Management API (AM API). Voor niet-ingeschreven apparaten die Microsoft Tunnel for Mobile Application Management (MAM) gebruiken, is de modus Strikte tunnel beschikbaar via het Microsoft Edge-app-configuratiebeleid.

Zie Overzicht van Microsoft Tunnel voor meer informatie over de mogelijkheden van Microsoft Tunnel.

Machtigingen voor verbeterde beveiliging verlenen aan een Mobile Threat Defense-app op Android

Er is een nieuwe rolcategorie Mobile Threat Defense beschikbaar op de configuratiepagina van de Mobile Threat Defense-connector in het Microsoft Intune-beheercentrum. Met de wisselknop MTD-rolmachtigingen verlenen aan <de naam van de MTD-partner> op geregistreerde Android COBO- en COPE-apparaten, kunt u verbeterde beveiligingsmachtigingen verlenen aan één Mobile Threat Defense-partnerapp, zoals Microsoft Defender voor Eindpunt of een ondersteunde externe partner, op ingeschreven Android Enterprise volledig beheerd (COBO) en Android Enterprise bedrijfseigen werkprofiel (COPE) apparaten.

Wanneer u deze wisselknop inschakelt, ontvangt de geselecteerde MTD-app de volgende vrijstellingen voor specifieke apparaten:

• Blokkering: de app kan niet worden onderbroken.
• Sluimerstand : de app kan niet in de sluimerstand gaan.
• Stroombeperkingen : de app is vrijgesteld van stroomgerelateerde beperkingen, zoals app-stand-by, en kan voorgrondservices vanaf de achtergrond starten.
• Gebruikersbesturingselementen : gebruikers kunnen app-gegevens niet wissen of de app geforceerd stoppen.

Deze vrijstellingen helpen de MTD-app om continue bescherming tegen bedreigingen te handhaven zonder onderbreking van systeem- of gebruikersacties. Slechts één MTD-partner kan deze machtigingen per tenant hebben.

Voor Microsoft Defender voor Eindpunt is ook een tweede wisselknop beschikbaar: Start Microsoft Defender voor Eindpunt automatisch tijdens de installatie op Android COBO- en COPE-apparaten. Wanneer deze functie is ingeschakeld, wordt de Defender for Endpoint-app automatisch gestart tijdens de installatie van het apparaat, zodat deze de initiële configuratie kan voltooien zonder dat de gebruiker deze handmatig hoeft te openen.

Zie Mobile Threat Defense role voor meer informatie.

Vulnerability Remediation Agent uses now Microsoft Entra agentic identity (preview)

Deze functie wordt geleidelijk geïmplementeerd voor tenants en het kan enkele weken duren voordat deze beschikbaar wordt in jouw omgeving.

De Vulnerability Remediation Agent is nu beschikbaar in preview voor alle klanten. Eerder was de agent alleen beschikbaar voor een selecte groep klanten in een beperkte preview.

De agent voor herstel van beveiligingslekken gebruikt nu de agentische identiteit van Microsoft Entra in plaats van de identiteit van een menselijke gebruiker. Wanneer je een nieuw agentexemplaar instelt, wordt tijdens het installatieproces automatisch een agentidentiteit ingericht in de Entra-map van je tenant. De agent wordt uitgevoerd onder de machtigingen die zijn gedelegeerd aan deze agentische gebruiker, wat een veiliger en schaalbaarder identiteitsmodel oplevert.

Wat dit betekent voor bestaande agents: Als u al een exemplaar van een agent voor herstel van kwetsbaarheden hebt waarin een menselijke gebruikersidentiteit wordt gebruikt, blijft uw agent voorlopig ongewijzigd. Ondersteuning voor menselijke gebruikersidentiteit verloopt 90 dagen na deze release, waarna u moet overstappen naar een agentische identiteit. Een banner op de agentpagina laat je weten wanneer de agentidentiteit beschikbaar is voor je agent. Zie Bestaande agents overzetten naar een agentische identiteit voor stappen en details.

Wat is er nieuw voor agentische identiteit:

• Nieuwe agentexemplaren worden tijdens de installatie ingericht met een agentische identiteit.
• Na de installatie moet u de vereiste machtigingen delegeren aan de agentische gebruiker in de beheercentra van Microsoft Entra en Microsoft Defender.
• Gebruik de knop Gereedheidscontrole uitvoeren om te controleren of alle vereiste machtigingen aanwezig zijn voordat u de agent uitvoert.

Zie Agent-identiteit voor meer informatie.

Week van 1 juni 2026

Apparaatbeheer

Externe hulp voor Windows bijgewerkt met prestatieverbeteringen

De meest recente versie van Externe hulp voor Windows (versie 5.2.1037.0) bevat oplossingen voor algemene fouten en verbeterde prestaties om de betrouwbaarheid te vergroten.

Week van 26 mei 2026

Toegangsbeheer op basis van rollen

Intune RBAC-rollen hebben toegang tot Copilot in Intune

Wanneer Microsoft Intune standaard is ingeschakeld als gegevensbron in Security Copilot:

• De rol Microsoft Entra ID van de Intune-beheerder neemt automatisch de eigenaarstoegang van Security Copilot over tot Copilot in Intune.
• Alle andere ingebouwde en aangepaste rollen van Intune op basis van rollen nemen automatisch de toegang van Security Copilot-medewerkers over tot Copilot in Intune.

Intune-beheerders kunnen Security Copilot-mogelijkheden in Intune gebruiken zonder dat er meer roltoewijzingen nodig zijn.

Voorheen was voor toegang tot Copilot in Intune een afzonderlijke roltoewijzing in Security Copilot of een Microsoft Entra ID rol vereist, zoals de rol Intune Beheerder.

Deze update vermindert wrijving bij toegang en vereenvoudigt de onboarding van Copilot voor organisaties.

Hier vindt u meer informatie:

• Microsoft Copilot in Intune
• Rollen en verificatie in Microsoft Security Copilot

Week van 18 mei 2026

Apparaatbeveiliging

Richtlijnen voor door apparaten gerapporteerde waarden in nalevingsrapporten

We hebben documentatie bijgewerkt om te verduidelijken hoe door het apparaat gerapporteerde waarden in nalevingsrapporten moeten worden geïnterpreteerd. Sommige compliancerapporten bevatten een kolom Instellingen met waarden die rechtstreeks door het apparaat worden gerapporteerd, wat extra context biedt voor niet-naleving in scenario's zoals aangepaste compliance en rapportage van de configuratie van Android-apps. Deze update voegt richtlijnen toe voor het behandelen van deze waarden als alleen informatief en benadrukt beveiligingsoverwegingen voor het controleren van door apparaten gerapporteerde gegevens. Zie Door apparaat gerapporteerde waarden in nalevingsrapporten voor meer informatie.

Week van 11 mei 2026

Apparaatinschrijving

Volledige SSO-registratie van het platform tijdens geautomatiseerde apparaatinschrijving voor macOS

Op macOS-apparaten die zijn ingeschreven met Automatische apparaatinschrijving (ADE), kunt u Platform-SSO uitvoeren tijdens de apparaatregistratie. Voordat u zich registreert:

1. Een catalogusbeleid voor Intune instellingen maken en de instelling Registratie inschakelen tijdens installatie configureren.
2. Implementeer de Bedrijfsportal (5.2604.0 en hoger) als een Line-Of-Business-app.
3. Configureer het beleid voor automatische apparaatregistratie om de installatieassistent te gebruiken met moderne verificatie en schakel in afwachting van de definitieve configuratie.

Wanneer deze functie is ingeschakeld, hebben gebruikers direct bij aankomst op het bureaublad toegang tot Microsoft Entra ID-bronnen.

Zie Platform Single Sign-On (PSSO) configureren tijdens geautomatiseerde apparaatinschrijving voor macOS-apparaten voor meer informatie.

Week van 4 mei 2026

Bewaken en problemen oplossen

Uitgebreide app-inventaris met snellere gegevensupdates

Intune verbeterde app-inventaris biedt sneller, gedetailleerder inzicht in de apps in uw omgeving om identificatie van verouderde of riskante software te ondersteunen. Verbeterde actualiteit van gegevens en uitgebreidere app-metagegevens geven duidelijker inzicht in geïnstalleerde toepassingen, terwijl u met nieuwe besturingselementen kunt opgeven welke apparaten in de inventarisatie worden opgenomen.

Deze functie is in eerste instantie beschikbaar voor Windows, daarna volgen nog meer platforms.

Week van 27 april 2026 (servicerelease 2604)

Geavanceerde mogelijkheden

Uitgebreide ondersteuning voor ondersteuning voor goedgekeurde uitbreidingsaanvragen voor Endpoint Privilege Management

Intune Endpoint Privilege Management (EPM) ondersteunt nu goedgekeurde uitbreidingsaanvragen van alle gebruikers van een apparaat. Deze update breidt het nut van ondersteuning voor goedgekeurde bestandsuitbreidingen uit en helpt bij het verbeteren van scenario's waarbij gedeelde apparaten betrokken zijn.

Voorheen werden aanvragen voor bestandsuitbreiding waarvoor goedkeuring van ondersteuning is vereist, alleen ondersteund door de primaire gebruiker van een apparaat of de gebruiker die het apparaat had geregistreerd.

Zie Ondersteuning goedgekeurde bestandsuitbreidingen voor Endpoint Privilege Management voor meer informatie over dit type uitbreidingsaanvraag.

Apparaatconfiguratie

Machtigingen voor referentiebeheer configureren voor Android Enterprise-apparaten

U kunt nu bepalen welke toepassingen fungeren als referentieproviders op systeemniveau op beheerde Android Enterprise-apparaten met Android 14 en hoger. Referentieproviders zijn verantwoordelijk voor het automatisch invullen van wachtwoorden en voor de opslag van wachtwoordsleutels.

Als je machtigingen voor referentiebeheer wilt configureren, ga je naar Apps>Android>Configuration>Managed Devices en kies je Android Enterprise als platformtype.

Standaard blokkeert Android externe referentieproviders op beheerde apparaten. Met deze configuratie-instelling kunt u:

• Toestaan dat specifieke apps (zoals Microsoft Authenticator of wachtwoordbeheerder van derden) fungeren als referentieproviders
• Op wachtwoordcode gebaseerde aanmelding inschakelen op beheerde Android Enterprise-apparaten
• Controle houden over welke referentiebronnen worden vertrouwd op bedrijfsapparaten

Een bekende beperking is dat Google Wachtwoordbeheer niet kan fungeren als referentieprovider op apparaten met een werkprofiel of een persoonlijk bedrijfsprofiel. Het is geblokkeerd op het apparaat van de eindgebruiker. Gebruik een andere referentie-app als tijdelijke oplossing.

Zie App-configuratiebeleid toevoegen voor beheerde Android Enterprise-apparaten voor meer informatie.

Locatie-instelling blokkeren voor Android Enterprise kan locatieservices ingeschakeld houden

Op Android Enterprise-apparaten kunt u de locatie Algemeen > blokkeren in de instellingencatalogus gebruiken om de locatieservices op het apparaat uit te schakelen en te voorkomen dat gebruikers deze inschakelen.

Deze instelling heet nu Locatie en heeft drie opties die u kunt configureren:

• Standaardapparaat: deze instelling wordt door Intune niet gewijzigd of bijgewerkt. Standaard kunnen eindgebruikers van het besturingssysteem locatieservices in- of uitschakelen.
• Locatie ingeschakeld: vereist dat locatieservices zijn ingeschakeld en voorkomt dat eindgebruikers deze uitschakelen.
• Locatie uitgeschakeld: vereist dat locatieservices zijn uitgeschakeld en voorkomt dat eindgebruikers deze inschakelen.

Zie Lijst met instellingen voor catalogus met Intune-instellingen in Android voor een lijst met alle instellingen die u kunt configureren.

Apparaatinschrijving

Toegangsbeheer voor Apple-services

Je kunt nu de instellingen voor Apple-toegangsbeheer in Apple Business Manager en Apple School Manager gebruiken om de toegang tot de service te configureren voor Apple-accounts op apparaten die eigendom zijn van de organisatie. Met deze besturingselementen kunt u kiezen op welke apparaten gebruikers zich kunnen aanmelden en welke apps en services voor hen beschikbaar zijn. Zie Toegang tot services configureren voor Apple-accounts voor meer informatie.

Microsoft Intune ondersteunt gebruikersloze ADE voor visionOS- en tvOS-apparaten

Microsoft Intune heeft ondersteuning toegevoegd voor gebruikersloze Apple Automated Device Enrollment (ADE) voor visionOS- en tvOS-apparaten, zodat u Apple Vision Pro en Apple TV kunt inschrijven en beheren via Apple Business Manager of Apple School Manager. Deze mogelijkheid ondersteunt ADE zonder gebruikersaffiniteit en omvat aangepaste configuratie-uploads voor instellingen, standaardinschrijvingsbeperkingen en apparaatacties. Deze functie is beschikbaar met Microsoft Intune Plan 2 als onderdeel van de Microsoft 365 Suite.

Geregistreerde visionOS- en tvOS-apparaten worden samen met iOS- en iPadOS-apparaten weergegeven in het Intune-beheercentrum op Apple Mobile en kunnen worden gefilterd. Ondersteuning vereist tvOS 26 en hoger of visionOS 26 en hoger. We raden u aan deze apparaten up-to-date te houden om de nieuwste beveiligingscorrecties te ontvangen.

Zie voor meer informatie:

• Overzicht van Apple ADE voor Apple Mobile
• De catalogus met Intune instellingen gebruiken om instellingen te configureren
• Apparaatacties

Apparaatbeheer

Ondersteuning voor Ubuntu 26.04 LTS

Microsoft Intune biedt nu ondersteuning voor Ubuntu 26.04 LTS. Ondersteuning voor Ubuntu 22.04 LTS eindigt in augustus 2026. Apparaten die al zijn ingeschreven bij Ubuntu 22.04 blijven ingeschreven, maar u moet gebruikers laten weten dat ze moeten upgraden naar een ondersteunde Ubuntu-versie. U kunt apparaten met Ubuntu 22.04 identificeren in het Intune-beheercentrum door naar Alle>apparaten te gaan, te filteren op Linux en de kolom met de versie van het besturingssysteem toe te voegen. Zie Enroll Linux desktop devices in Microsoft Intune (Linux-desktopapparaten in Microsoft Intune) voor meer informatie.

Een voorbeeld van de pagina voor het nieuwe apparaat bekijken in het Intune-beheercentrum (preview)

Wanneer u in het Intune-beheercentrum naar Alle>apparaten gaat en een apparaat selecteert, ziet u apparaatspecifieke informatie, zoals apparaateigenschappen.

Deze pagina is opnieuw ontworpen en kan als preview-versie worden bekeken. De nieuwe ervaring inschakelen:

1. Ga in het Microsoft Intune-beheercentrum naar Alle>apparaten.
2. Zet de wisselknop Voorbeeld van nieuw apparaat opAan.

De nieuwe ervaring is alleen beschikbaar wanneer u naar Apparaten>Alle apparaten gaat en een apparaat selecteert. Als u een apparaatpagina opent vanuit een ander deel van het Intune-beheercentrum, bijvoorbeeld vanuit een rapport, wordt de oorspronkelijke paginaweergave weergegeven, zelfs als de wisselknop is ingeschakeld.

Wanneer deze optie is ingeschakeld, ziet u de nieuwe pagina-indeling waarmee u één weergave van het apparaat hebt. Gebruik deze weergave voor het volgende:

• Apparaatactiviteit bijhouden
• Hulpprogramma's en rapporten openen
• Apparaatgegevens beheren

De pagina met één apparaat heeft de volgende tabbladen:

• Actiestatus van apparaat: toont aangevraagde, actieve en recent voltooide apparaatacties. U kunt deze lijst doorzoeken, sorteren en filteren. U kunt snel zien welke acties worden uitgevoerd of zijn voltooid zonder de apparaatweergave te verlaten.
• Hulpprogramma's en rapporten: Dit tabblad heette voorheen Overzicht. Het toont bewakingsrapporten, zoals compliance en status van apparaatconfiguratie, en hulpprogramma's, zoals herstelbewerkingen. Deze functies werden eerder gebruikt in andere delen van het Intune-beheercentrum.
• Eigenschappen: bevat door beheerder te wijzigen apparaateigenschappen met zichtbare bereiktags en een speciale bewerkingsweergave.
• Apparaatgegevens: dit tabblad heette voorheen hardware. Deze bevat gegevens over fysieke apparaten en belangrijke gegevens over het beheer van Intune en Microsoft Entra.

Andere kenmerken:

• Apparaatacties worden consistent gegroepeerd, geordend en gelabeld per platform en apparaattype, en tonen alleen relevante en toegestane acties. Destructieve acties worden gescheiden en vereisen bevestiging, waardoor onbedoelde acties worden verminderd.

• De bijgewerkte indeling maakt gebruik van een standaardstructuur voor alle apparaattypen en platforms, terwijl deze wordt aangepast aan platformspecifieke mogelijkheden.

• Verbeterde labels, hiërarchie en opmaak maken apparaatinformatie gemakkelijker te scannen en te begrijpen. De sectie Essentials tilt belangrijke informatie over het apparaat naar een hoger niveau en is toegankelijk vanaf elk tabblad.

Alle bestaande mogelijkheden voor apparaatbeheer blijven beschikbaar. Deze update is erop gericht ze gemakkelijker te vinden en te gebruiken.

Nieuwe externe acties om het Beheerd startscherm op Android-apparaten op te schorten en te herstellen

Intune heeft twee nieuwe externe acties waarmee beheerders het Beheerd startscherm (MHS) tijdelijk kunnen onderbreken en herstellen op Android-apparaten. Met deze acties kunnen gebruikers MHS afsluiten en gedurende een bepaalde periode toegang krijgen tot het standaardstartprogramma van het apparaat, zonder dat beleid wordt verwijderd of een pincode vereist is.

Wanneer de opgegeven duur is verstreken of wanneer de actie beheerd startscherm herstellen wordt geactiveerd, vergrendelt MHS het apparaat automatisch opnieuw in de kioskervaring. Dit helpt de beveiliging te handhaven en tegelijkertijd verstoring tijdens probleemoplossing of kortdurend gebruik buiten MHS te verminderen.

Hier vindt u meer informatie:

• Onderbreek het Beheerd startscherm
• Het Beheerd startscherm herstellen

Minimale versie bijgewerkt voor Intune Management Extension op Windows

Windows-apparaten die door Intune worden beheerd, moeten Intune versie 1.58.103.0 of hoger hebben. Apparaten in eerdere versies ontvangen geen configuraties of updates meer die afhankelijk zijn van de Intune Management Extension, met inbegrip van Win32-app-implementaties, PowerShell-scripts, herstelbewerkingen en platformscripts.

De Intune Management Extension wordt automatisch bijgewerkt, dus de meeste beheerde apparaten zouden al een compatibele versie moeten hebben. Controleer of uw apparaten kunnen worden gesynchroniseerd met Intune om updates te ontvangen.

Apparaatbeveiliging

Rapport over risicozichtbaarheid van Autopatch-update

Het rapport Zichtbaarheid van risico's voor Autopatch-updates breidt het dashboard voor de status van beveiligingsupdates uit met gedetailleerd inzicht in patchcompliance en -risico's op uw beheerde apparaten. Het classificeert apparaten als Huidig, Blootgesteld of Kritiek en benadrukt beleid dat bijdraagt aan risico's, zodat u problemen sneller kunt identificeren en verhelpen.

Zie Bescherm uw nalatenschap: uw Windows-updatebeleid opnieuw beoordelen voor meer informatie.

Basisbeveiligingsrichtlijn voor Microsoft Edge versie 139 bijgewerkt

Basisbeveiligingsrichtlijn Microsoft Edge versie 139 is nu beschikbaar in Microsoft Intune. Deze basislijn weerspiegelt de huidige beveiligingsaanbevelingen van Microsoft voor de browser Microsoft Edge en is de nieuwste beschikbare Edge-beveiligingsbasislijn in Intune.

De beveiligingsbasislijn van Edge v139 omvat nieuwe instellingen, bijgewerkte standaardwaarden en instellingen voor buiten gebruik gestelde waarden.

Bestaande basislijnprofielen voor beveiliging worden niet automatisch bijgewerkt naar de nieuwe versie. Als ze deze basislijn willen gebruiken, kunnen Intune-beheerders een nieuw basislijnprofiel maken of een bestaand profiel bijwerken naar de nieuwste versie.

U wordt aangeraden de instellingen in de nieuwe basislijn zorgvuldig te controleren voordat u afstapt van een eerdere basislijnversie, vooral als bestaande profielen aanpassingen bevatten.

Zie het blogbericht Basisbeveiligingsrichtlijn voor Microsoft Edge versie 139 voor een gedetailleerd overzicht van instellingswijzigingen.

Zie Naslaginformatie over basislijninstellingen voor Microsoft Edge-beveiliging om de standaardconfiguratie van instellingen in de bijgewerkte basislijn weer te geven.

Intune-apps

Direct beheer van line-of-business-apps van Android

U kunt nu LOB-apps (line-of-business) van Android rechtstreeks in Microsoft Intune beheren zonder ze te publiceren naar beheerde Google Play op Android Enterprise-apparaten, volledig beheerd (COBO) en toegewezen (COSU) apparaten.

Met direct beheer van LOB-apps kunnen beheerders APK-bestanden rechtstreeks uploaden naar Intune en de vereiste apps implementeren in ondersteunde Android Enterprise-inschrijvingstypen met behulp van een systeemeigen Intune-werkstroom.

Met direct beheer van LOB-apps kun je:

• Implementeer interne LOB APK's op volledig beheerde en toegewezen apparaten zonder ze te publiceren naar beheerde Google Play
• De levenscyclus van de app rechtstreeks vanuit Intune beheren
• App-configuratiebeleid maken voor direct geïmplementeerde LOB-apps, zodat u dezelfde configuratieflexibiliteit krijgt als voor beheerde Google Play-apps

Zie Een line-of-business-app van Android toevoegen aan Microsoft Intune voor meer informatie.

Nieuw beschikbare beveiligde apps voor Intune

De volgende beveiligde apps zijn nu beschikbaar voor Microsoft Intune:

• Harvey AI door Harvey AI Corporation (iOS)
• Continia Onkosten-app door Continia Software A/S

Zie Microsoft Intune beveiligde apps voor meer informatie over beveiligde apps.

Tenantbeheer

Suggesties voor wijzigingsbeoordeling zijn inline beschikbaar in Goedkeuring door meerdere Beheer (preview)

De agent voor wijzigingsbeoordeling biedt nu rechtstreeks in de ervaring met goedkeuring van meerdere Beheer op risico's gebaseerde aanbevelingen voor Windows PowerShell scripts. Op de tabbladen Mijn aanvragen en Alle aanvragen wordt een nieuwe kolom Reactie van een agent weergegeven wanneer een suggestie beschikbaar is. Vervolgens kunt u de suggestie selecteren om de goedkeuringswerkstroom van de Change Review Agent voor die aanvraag te openen en te voltooien zonder het knooppunt Goedkeuring door meerdere Beheer te verlaten.

Wijzigingsbeoordeling Suggesties van de agent blijven ook beschikbaar in de primaire ervaring van de agent.

Zie Suggesties van agent voor wijzigingsbeoordeling in Goedkeuring door meerdere Beheer voor meer informatie.

Week van 20 april 2026

Apparaatbeveiliging

Nieuwe rapportageoverwegingen voor compliancebeleid

Er zijn nieuwe richtlijnen toegevoegd aan de rapportagedocumentatie voor het Microsoft Intune-nalevingsbeleid van Microsoft Intune om uit te leggen hoe resultaten van apparaatnaleving worden weergegeven in Intune-rapporten. Deze update verduidelijkt verwacht rapportagegedrag met betrekking tot de timing van het inchecken van apparaten en gebruikerskoppeling, zodat je rapporten over compliancebeleid beter kunt interpreteren. Zie Bekend rapportagegedrag voor meer informatie.

Bewaken en problemen oplossen

Intune Data Warehouse (bèta)-connector buiten gebruik stellen in Power BI

De Intune Data Warehouse (bèta)-connector v1 in Power BI is buiten gebruik gesteld. Als u Power BI-rapporten gebruikt die afhankelijk zijn van deze connector, moet u overstappen op de Intune-connector v2 of de OData-feedconnector voordat de overgang is voltooid. Power BI-rapporten die na november 2025 zijn gemaakt, maken al gebruik van connector v2, terwijl rapporten die vóór die datum zijn gemaakt, mogelijk nog steeds de bètaconnector gebruiken en moeten worden bijgewerkt. Deze wijziging verbetert de betrouwbaarheid en ondersteuning van Intune gegevenstoegang op de lange termijn.

Gevolgen voor de klant: Deze wijziging introduceert geen nieuwe gebruikersinterface-ervaringen. Klanten die nog steeds afhankelijk zijn van de Intune Data Warehouse (bèta)-connector in Power BI kunnen worden beïnvloed als ze niet zijn overgestapt op ondersteunde alternatieven. Klanten die al gebruikmaken van ondersteunde en gedocumenteerde opties voor gegevenstoegang ondervinden geen onderbreking.

Vereiste klantactie: bekijk de gepubliceerde richtlijnen en stap over van de Intune Data Warehouse-connector (bètaversie) in Power BI voordat de overgang wordt voltooid. Klanten die geen actie ondernemen, verliezen de toegang tot gegevens via de bètaconnector nadat deze buiten gebruik is gesteld.

Timing en implementatie: de communicatie met klanten begint eind april 2026. De overgang vindt geleidelijk plaats gedurende twee weken vanaf 20 april 2026.

Zie De Microsoft Intune Data Warehouse gebruiken voor meer informatie.

Week van 6 april 2026

Apparaatinschrijving

Ondersteuning voor Android XR-apparaten

Microsoft Intune biedt nu ondersteuning voor het beheer van Android XR-apparaten met behulp van de speciale en volledig beheerde inschrijvingsmodi voor Android Enterprise. U kunt Android XR-apparaten inschrijven, apps implementeren via beheerde Google Play en basisbeveiligings- en nalevingsbeleid toepassen. Android XR-apparaten worden samen met andere Android-apparaten weergegeven en beheerd in het Intune-beheercentrum. Zie voor meer informatie over ondersteunde scenario's en de huidige beperkingen Microsoft Intune kondigt Android Enterprise-beheerondersteuning voor Android XR aan.

Tenantbeheer

Nieuwe ervaring voor TeamViewer-connectoren in Microsoft Intune

Er is een nieuwe TeamViewer-integratie in Microsoft Intune die onboarding vereenvoudigt en de betrouwbaarheid verbetert voor werkstromen voor hulp op afstand. De nieuwe connector vervangt de bestaande TeamViewer-connectorervaring en biedt een meer gestroomlijnde ervaring in het Intune-beheercentrum. Als u de vorige TeamViewer-connector gebruikt, moet u binnen 12 maanden migreren naar de nieuwe connector om de functionaliteit te behouden. Zie De TeamViewer-integratie gebruiken in Microsoft Intune voor meer informatie over de nieuwe connector.

Week van 30 maart 2026 (servicerelease 2603)

App-beheer

Declaratief Apparaatbeheer voor zakelijke apps van Apple op iOS/iPadOS

Microsoft Intune ondersteunt nu Apple Declarative Apparaatbeheer (DDM) voor vereiste Line-Of-Business-apps op apparaten met iOS/iPadOS 18 en hoger. Door het beheertype in App-informatie te wijzigen in DDM, kun je apps implementeren en configureren met behulp van het op beleid gebaseerde model van Apple, dat de leveringsefficiëntie verbetert, realtime app-status biedt en opties per app uitbreidt, zoals gekoppelde domeinen.

Apparaatconfiguratie

Functies voor herstelvergrendeling die beschikbaar zijn voor macOS-apparaten

Op macOS-apparaten kunt u een wachtwoord voor het herstelbesturingssysteem configureren waarmee wordt voorkomen dat gebruikers apparaten van het bedrijf opstarten in de herstelmodus, macOS opnieuw installeren en extern beheer omzeilen. Beheerders kunnen dit wachtwoord ook draaien.

U kunt deze functie op twee manieren gebruiken:

• Instellingencatalogusbeleid - In een instellingencatalogusbeleid kunt u met de herstelvergrendelingsinstellingen het volgende doen:

  • De functie voor herstelvergrendeling inschakelen
  • Een schema voor wachtwoordrotatie configureren

• Actie op extern apparaat : gebruik de actie Herstelvergrendelingsapparaat om het wachtwoord voor de herstelvergrendeling handmatig te draaien voor een specifiek apparaat.

Het wachtwoord voor het herstelslot kan worden bekeken in het statusrapport >Wachtwoorden en sleutels per instelling. Om het wachtwoord voor de herstelvergrendeling te kunnen weergeven, heeft de aangemelde beheerder de toestemming Externe taken/macOS-herstelvergrendeling weergeven nodig.

Nieuw ondersteunde OEMConfig-app voor Android Enterprise

De volgende OEMConfig-app is beschikbaar in Intune voor Android Enterprise:

• Inventus | com.inventus.oemconfig.gen

Zie Android Enterprise-apparaten gebruiken en beheren met OEMConfig in Microsoft Intune voor meer informatie over OEMConfig.

Nieuwe instellingen in de Windows-instellingencatalogus

Er zijn nieuwe instellingen in de Windows-instellingencatalogus. Als u deze instellingen in Intune wilt weergeven en configureren, maakt u een catalogusprofiel voor Windows-instellingen (Apparaatconfiguratieprofielen >> Profiel > maken Windows 10 en latere > Instellingencatalogus).

Het nieuwe beleid omvat:

• Connectiviteit > Apparaatoverschrijdend hervatten uitschakelen: met deze functie kan Windows voorstellen om een activiteit die gebruikers starten op een apparaat, zoals een telefoon, voort te zetten op een pc. IT-beheerders kunnen dit beleid gebruiken om deze functie uit te schakelen en te voorkomen dat gebruikers doorgaan met taken, zoals bladeren in bestanden of het blijven gebruiken van ondersteunde apps waarvoor koppeling tussen een telefoon en pc nodig is.

  Als deze optie is ingesteld op CrossDeviceResume is uitgeschakeld, ontvangt het Windows-apparaat geen CrossDeviceResume-meldingen. Gebruikers zien geen prompts om verder te gaan vanaf uw telefoon. Wanneer u CrossDeviceResume selecteert, ontvangt het Windows-apparaat een melding om de activiteit van gekoppelde apparaten te hervatten. Als u deze beleidsinstelling niet configureert, wordt standaard de functie CrossDeviceResume ingeschakeld, wat betekent dat gebruikers de melding zien. Wijzigingen in dit beleid worden van kracht bij het opnieuw opstarten.

  Dit beleid:

  • Is beschikbaar voor Windows Insiders.
  • Maakt gebruik van de CSP DisableCrossDeviceResume .

• Windows AI > Verwijder de Microsoft Copilot-app: Met deze beleidsinstelling kun je de Microsoft Copilot-app verwijderen van apparaten. Deze is van toepassing op apparaten en gebruikers die aan de volgende voorwaarden voldoen:

  • De apps Microsoft 365 Copilot en Microsoft Copilot zijn beide geïnstalleerd.
  • De Microsoft Copilot-app is niet door de gebruiker geïnstalleerd.
  • De app Microsoft Copilot is de afgelopen 14 dagen niet geopend.

  Als dit beleid is ingeschakeld, wordt de app Microsoft Copilot verwijderd. Gebruikers kunnen de software nog steeds opnieuw installeren als ze dat willen.

  Verwijder MicrosoftCopilotApp CSP

Zie De catalogus met Intune instellingen gebruiken om instellingen te configureren voor meer informatie over de instellingencatalogus.

Nieuwe updates voor de catalogus met Apple-instellingen

De Instellingencatalogus bevat alle instellingen die u kunt configureren in een apparaatbeleid en alles op één plek. Ga naar Een beleid maken met behulp van de instellingencatalogus voor meer informatie over het configureren van instellingencatalogusprofielen in Intune.

Er zijn nieuwe instellingen in de instellingencatalogus. Als je deze instellingen wilt bekijken, ga je in het Microsoft Intune-beheercentrumnaar Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid>iOS-/iPadOS of macOS voor platform >Instellingencatalogus voor profieltype.

iOS/iPadOS

Instellingen voor externe intelligentie voor declaratief apparaatbeheer (DDM): >

• Aanmelden toestaan
• Toegestane werkruimte-id's

Intelligence-instellingen voor declaratief apparaatbeheer (DDM): >

• Inlichtingenrapport van Apple toestaan
• Genmoji toestaan
• Afbeeldingsspeelplaats toestaan
• Afbeeldingstoverstaf toestaan
• Aangepaste handschriftresultaten toestaan
• Overzicht van visuele intelligentie toestaan
• Hulpmiddelen voor schrijven toestaan
• Slimme antwoorden toestaan voor e-mail >
• Samenvatting van toegestane e-mail >
• Transcriptie van notities > toestaan
• Samenvatting van transcriptie toestaan in notities >
• Overzicht toestaan in Safari >
• Alleen dicteren op apparaat forceren
• Vertaling alleen forceren op apparaat

Toetsenbordinstellingen voor declaratief Apparaatbeheer (DDM): >

• Definitie opzoeken toestaan
• Automatische correctie toestaan
• Dicteren toestaan
• Voorspellende tekst toestaan
• Dia toestaan om te typen
• Spellingcontrole toestaan
• Tekstvervanging toestaan
• Wiskundige toetsenbordsuggesties toestaan

Instellingen voor Declaratief Apparaatbeheer (DDM) > Siri:

• Door de gebruiker gegenereerde inhoud toestaan
• Toestaan wanneer vergrendeld
• Filter voor grof taalgebruik forceren

macOS

Instellingen voor externe intelligentie voor declaratief apparaatbeheer (DDM): >

• Aanmelden toestaan
• Toegestane werkruimte-id's

Intelligence-instellingen voor declaratief apparaatbeheer (DDM): >

• Inlichtingenrapport van Apple toestaan
• Genmoji toestaan
• Afbeeldingsspeelplaats toestaan
• Hulpmiddelen voor schrijven toestaan
• Slimme antwoorden toestaan voor e-mail >
• Samenvatting van toegestane e-mail >
• Transcriptie van notities > toestaan
• Samenvatting van transcriptie toestaan in notities >
• Overzicht toestaan in Safari >
• Alleen dicteren op apparaat forceren

Toetsenbordinstellingen voor declaratief Apparaatbeheer (DDM): >

• Definitie opzoeken toestaan
• Dicteren toestaan
• Wiskundige toetsenbordsuggesties toestaan

Instellingen voor Declaratief Apparaatbeheer (DDM) > Siri:

• Filter voor grof taalgebruik forceren

Systeemconfiguratie > Bestandsprovider:

• Beheer Externe synchronisatie toestaan
• Lijst Toestaan voor externe synchronisatie door beheer
• Beheer staat externe volumesynchronisatie toe
• Lijst met toegestane instellingen voor externe volumesynchronisatie beheren
• Lijst met automatische activering van managementdomeinen

Beperkingen:

• Sta gebruiksbewustzijn Rosetta toe

Apparaatbeheer

Connectiviteitsupdate voor Externe hulp voor Windows-apparaten

We hebben de connectiviteit verbeterd bij het gebruik van de functie Starten Externe hulp in het Intune beheercentrum voor Windows-apparaten. Voor de beste ervaring is het raadzaam de firewallregels bij te werken om dit nieuwe eindpunt op te nemen:

• *.trouter.communications.svc.cloud.microsoft

Zie Netwerkvereisten voor PowerShell-scripts en Win32-apps en Externe hulp in de documentatie voor Intune-eindpunten voor de actuele lijst met vereiste netwerkeindpunten.

Met deze toevoeging van het eindpunt hebben we ook een nieuw Intune Management Extension-logboek, NotificationInfra.log, toegevoegd, dat meldingen bijhoudt die worden verzonden via het Microsoft-kanaal voor realtime communicatie.

Ondersteuning voor Red Hat Enterprise Linux 9 en hoger

Microsoft Intune ondersteunt Red Hat Enterprise Linux (RHEL) 9 LTS en RHEL 10 LTS. Ondersteuning voor RHEL 8 LTS eindigt in juli 2026. Apparaten die al zijn ingeschreven bij RHEL 8, blijven ingeschreven. U kunt apparaten met RHEL 8 identificeren in het Intune-beheercentrum door naar Alle>apparaten te gaan, besturingssysteem te filteren op Linux en kolommen met besturingssysteemversies toe te voegen. Informeer gebruikers om hun apparaten te upgraden naar een ondersteunde RHEL-versie. Zie voor meer informatie over het registreren van Linux apparaten Registratiehandleiding: Inschrijven Linux desktopapparaten in Microsoft Intune.

Microsoft Intune app voor Linux biedt nu ondersteuning voor Microsoft Identity Broker

De Microsoft Intune-app voor Linux gebruikt nu de Microsoft Identity Broker op ondersteunde Ubuntu- en Red Hat Enterprise Linux (RHEL)-distributies. Broker versie 2.0.2 en hoger introduceert een belangrijke architecturale wijziging ten opzichte van de vorige op Java gebaseerde broker. Deze update maakt nieuwe ervaringen met eenmalige aanmelding (SSO) mogelijk met phishbestendige MFA, smartcardverificatie en verificatie op basis van certificaten met Microsoft Entra ID. Zie Enabling Phish-Resistant MFA (PRMFA) on Linux devices.

Apparaatbeveiliging

Intune-beveiligingsbasislijn voor Windows 11, versie 25H2

De Windows-beveiligingsbasislijn voor Windows 11, versie 25H2 is nu beschikbaar in Microsoft Intune. Deze basislijn weerspiegelt de huidige beveiligingsaanbevelingen van Microsoft voor ondersteunde Windows-apparaten en is de nieuwste beschikbare basislijn voor Windows-beveiliging in Intune.

De beveiligingsbasislijn van Windows 11 versie 25H2 omvat nieuwe instellingen, bijgewerkte standaardwaarden, buiten gebruik gestelde instellingen en herziene beveiligingsrichtlijnen. Bestaande basislijnprofielen voor beveiliging worden niet automatisch bijgewerkt naar de nieuwe versie.

Om de beveiligingsbasislijn voor beveiliging van Windows 11 versie 25H2 te gebruiken, kunnen Intune-beheerders een nieuw basislijnprofiel maken of een bestaand profiel bijwerken naar de nieuwste versie.

De volgende twee instellingen zijn niet opgenomen in deze basislijnrelease en worden toegevoegd in een toekomstige basislijnupdate. Elke wijziging wordt aan klanten meegedeeld wanneer deze beschikbaar is:

• Het starten van Internet Explorer 11 uitschakelen via COM-automatisering - Deze instelling is niet opgenomen bij de release vanwege een bekend probleem. Het Windows-clientteam pakt het probleem aan en de instelling wordt toegevoegd in een toekomstige basisupdate.
• NetBIOS-instellingen configureren : deze instelling is in afwachting van beschikbaarheid in de Instellingen-catalogus en wordt in een toekomstige update toegevoegd aan de basislijn.

U wordt aangeraden de instellingen in de nieuwe basislijn zorgvuldig te controleren voordat u afstapt van een eerdere basislijnversie, vooral als bestaande profielen aanpassingen bevatten.

Zie het Windows-blogbericht Windows 11, versie 25H2 beveiligingsbasislijn voor een gedetailleerd overzicht van instellingswijzigingen.

Zie Windows MDM-basislijninstellingen om de standaardconfiguratie van de Intune-basislijn voor Windows 11 versie 25H2 weer te geven.

Hotpatching standaard inschakelen in Windows Autopatch

Vanaf de Windows-beveiligingsupdate van mei 2026 worden hotpatch-updates standaard ingeschakeld voor alle in aanmerking komende apparaten die worden beheerd via Windows Autopatch. Hotpatch-updates worden sneller geïnstalleerd en vereisen minder opnieuw opstarten, zodat apparaten sneller veilig zijn.

Als uw organisatie niet gereed is voor deze wijziging, kunt u zich afmelden met behulp van een van de volgende opties:

• Instelling op tenantniveau: meld u af voor hotpatch-updates voor alle in aanmerking komende apparaten in uw tenant. Deze optie komt beschikbaar vanaf 1 april 2026 in het Intune-beheercentrum.
• Kwaliteitsupdatebeleid: regel het gedrag van hotpatches voor een specifieke groep apparaten. Hotpatch-instellingen die zijn geconfigureerd in een kwaliteitsupdatebeleid, overschrijven de instelling op tenantniveau voor apparaten die aan dat beleid zijn toegewezen.

Belangrijke datums:

• 1 april 2026: Afmeldingsinstelling op tenantniveau beschikbaar in het Intune-beheercentrum.
• Beveiligingsupdate van mei 2026: hotpatch-updates standaard ingeschakeld.

Zie voor meer informatie de Windows IT Pro-blog (https://aka.ms/HotpatchByDefault).

Intune-apps

Nieuw beschikbare beveiligde apps voor Intune

De volgende beveiligde apps zijn nu beschikbaar voor Microsoft Intune:

• PerfectServe Clinical Collab van PerfectServe
• Synigo Pulse by Synigo B.V.
• DeepL voor Intune van DeepL SE
• Foxit PDF Editor door Foxit Software Inc.
• EasyPlant QC Inspecties door Technip Energies (Android)

Zie Microsoft Intune beveiligde apps voor meer informatie over beveiligde apps.

Bewaken en problemen oplossen

Toegang van Ondersteuningsassistent uitgebreid tot alle geverifieerde gebruikers

Alle geverifieerde gebruikers hebben nu toegang tot de Ondersteuningsassistent in het Intune-beheercentrum voor oplossingen en hulp bij het oplossen van problemen. Voor het maken en beheren van ondersteuningstickets is nog steeds een Microsoft Entra-rol vereist die de machtiging microsoft.office365.supportTickets bevat. Zie Ondersteuning krijgen in het Microsoft Intune-beheercentrum voor meer informatie.

Ondersteuning voor systeemproxy-instellingen in eindpuntanalyse en Geavanceerde analyse

Apparaten die zijn geconfigureerd met proxy-instellingen op systeemniveau (WinHTTP) kunnen nu telemetriegegevens verzenden naar eindpuntanalyse en Geavanceerde analyse, waardoor uitgebreidere rapportage mogelijk wordt. Endpoint Privilege Management (EPM) bevat ook uitbreidingsgegevens van deze apparaten.

Actie van de beheerder is niet vereist. Als eindpuntanalyse of EPM is ingeschakeld voor een apparaat, worden telemetrie en gebeurtenissen automatisch weergegeven in de gebruikerservaring (blade van apparaat), eindpuntanalyserapporten en EPM.

Zie Netsh.exe opdrachten voor meer informatie over het weergeven van geavanceerde proxy-instellingen.

Verbeteringen in apparaatquery voor meerdere apparaten

Apparaatquery voor meerdere apparaten bevat nu nieuwe mogelijkheden waarmee u efficiënter met queryresultaten kunt werken.

U kunt een zoektekstvak gebruiken om alle resulterende rijen van een query te doorzoeken, kolomkoppen gebruiken om filters voor specifieke waarden toe te voegen en Microsoft Entra-beveiligingsgroepen rechtstreeks op basis van de apparaatresultaten van een query maken.

Zie Apparaatquery voor meerdere apparaten voor meer informatie.

Toegangsbeheer op basis van rollen

Beperkte machtigingen voor toegangsbeheer op basis van rollen (preview)

Intune bevat nu een preview-versie voor het inschakelen van Scoped-machtigingen, waardoor uw configuratie van toegangsbeheer op basis van rollen nauwkeuriger wordt. Het inschakelen van machtigingen binnen een bereik is een eenmalige keuze die niet ongedaan kan worden gemaakt. In de toekomst wordt dit het standaardgedrag voor alle tenants.

Als een beheerder voorheen meerdere roltoewijzingen had met verschillende bereiktags voor dezelfde machtigingscategorie, voegde Intune machtigingen samen voor deze toewijzingen, waardoor onbedoeld ruimere toegang kon worden verleend dan bedoeld. Als Scoped-machtigingen is ingeschakeld, zijn de machtigingen van elke roltoewijzing alleen van toepassing binnen de eigen tagcontext, zodat beheerders precies de bedoelde toegang krijgen.

Om u voor te bereiden voordat deze wijziging wordt ingeschakeld, voegt Intune een nieuw beoordelingsrapport voor machtigingen toe. Het rapport bevat details over de huidige machtigingen van uw tenant en u ziet hoe deze veranderen nadat u de machtigingen binnen bereik hebt ingeschakeld. U kunt het rapport zo vaak als nodig opnieuw uitvoeren, roltoewijzingen aanpassen en eventuele wijzigingen doorgeven aan betrokken beheerders voordat u zich aanmeldt.

Zie Permission behavior across role assignments (Machtigingsgedrag bij roltoewijzingen) voor meer informatie over het huidige standaardgedrag, het voorbeeld van de opt-in voor machtigingen binnen bereik en het nieuwe rapport.

Week van 24 maart 2026

Tenantbeheer

Begeleide scenario's worden verwijderd uit het Intune-beheercentrum

Alle geleide scenario's, met uitzondering van Windows 365 opstarten, worden verwijderd uit het Microsoft Intune beheercentrum. U hebt geen toegang meer tot de wizards voor begeleide scenario's, maar eventuele Intune objecten die eerder door deze wizards zijn gemaakt, blijven beschikbaar en beheerbaar. Het scenario met instructies voor opstarten voor Windows 365 blijft beschikbaar op de overzichtspagina van Windows 365 in het Intune-beheercentrum. U hoeft geen actie te ondernemen.

Zie de volgende bronnen voor alternatieve stapsgewijze instructies:

• Microsoft Intune-documentatie
• Prescriptieve handleidingen voor Intune
• Intune beheerdersgidsen:https://m365accelerator.microsoft.com/intune
  • Apps voor mobiel beveiligen | Android
  • Apps voor mobiel beveiligen | iOS
  • Het configureren van Intune en Configuration Manager voor gezamenlijk beheer van apparaten
  • Apparaten beheren en beveiligen voor Windows
• Microsoft Copilot in Intune

Week van 16 maart 2026

Apparaatbeheer

Verbeterde rapportage van updates voor Externe hulp op macOS

We hebben de update- en rapportage-ervaring voor Externe hulp op macOS verbeterd om versiebeheer betrouwbaarder en transparanter te maken voor IT-beheerders.

Nadat u de meest recente client voor Externe hulp (versie 1.0.26012221) via Microsoft Intune hebt geïmplementeerd, kunt u de volledige clientversie bekijken in uw apparaatinventaris en tijdens app-upgrades. Deze verbetering maakt het gemakkelijker om implementaties te verifiëren. Installaties voor Externe hulp die via Intune zijn geïmplementeerd, worden ook geregistreerd bij Microsoft AutoUpdate (MAU), waardoor door Intune beheerde macOS-apparaten automatisch toekomstige updates voor Externe hulp ontvangen. Zie Externe hulp implementeren met Microsoft Intune voor meer informatie.

Week van 2 maart 2026 (serviceversie 2602)

App-beheer

Nieuw beschikbare beveiligde apps voor Intune

De volgende beveiligde apps zijn nu beschikbaar voor Microsoft Intune:

• Springen door Accio Inc.
• Mijn InPlanning door Intus Workforce Solutions (Android)

Zie Microsoft Intune beveiligde apps voor meer informatie over beveiligde apps.

Apparaatconfiguratie

Apple declarative device management (DDM) ondersteunt toewijzingsfilters

U kunt toewijzingsfilters gebruiken in beleidstoewijzingen voor op DDM gebaseerde configuraties, zoals software-updates.

Zie Toewijzingsfilters gebruiken om uw apps, beleid en profielen toe te wijzen in Microsoft Intune voor meer informatie over filters.

Nieuwe instellingen in de Windows-instellingencatalogus

Er zijn nieuwe instellingen in de Windows-instellingencatalogus. Als u deze instellingen in Intune wilt weergeven en configureren, maakt u een catalogusprofiel voor Windows-instellingen (Apparaatconfiguratieprofielen >> Profiel > maken Windows 10 en latere > Instellingencatalogus).

Het nieuwe beleid omvat:

Microsoft Edge:

• Bepaal of een informatieve webpagina voor Edge voor Bedrijven wordt weergegeven op het nieuwe tabblad na belangrijke browserupdates: Wanneer deze optie is ingeschakeld of niet geconfigureerd, zien gebruikers met een Microsoft Entra ID-profiel een informatiepagina over nieuwe Microsoft Edge voor Bedrijven-functies na belangrijke browserupdates. Wanneer deze optie is uitgeschakeld, wordt de informatiepagina niet weergegeven aan gebruikers.

  Dit beleid:

  • Is alleen van toepassing op Microsoft Entra ID-profielen. Het is niet van toepassing op Microsoft-accountprofielen (MSA).
  • Is beschikbaar vanaf Microsoft Edge versie 144, zodat u de instelling kunt configureren voordat versie 145 wordt gewijzigd.

• Stil afdrukken inschakelen: wanneer deze optie is ingeschakeld, wordt in Microsoft Edge het venster met het afdrukvoorbeeld automatisch gesloten en wordt er afgedrukt op de standaardprinter met de standaardinstellingen. Als de standaardprinter Opslaan als PDF is, wordt het bestand opgeslagen in de map Downloads van de gebruiker. Als deze optie is uitgeschakeld of niet geconfigureerd, is afdrukken op de achtergrond uitgeschakeld. Het venster met het afdrukvoorbeeld blijft geopend en de gebruiker moet zoals gewoonlijk de afdrukinstellingen kiezen.

Microsoft Edge > Instellingen voor inhoud:

• Nauwkeurige geolocatie op deze sites toestaan: Wanneer deze optie is ingeschakeld, voert u een lijst met URL-patronen in voor sites die toegang hebben tot de zeer nauwkeurige geolocatie van de gebruiker zonder toestemming te vragen. Als deze optie is uitgeschakeld of niet geconfigureerd, is de standaardinstelling voor geolocatie van toepassing op alle sites (indien geconfigureerd) of wordt de persoonlijke instelling van de gebruiker gebruikt.

  Zie Filterindelingen voor beleid gebaseerd op URL-lijsten voor informatie over geldige URL-patronen en voorbeelden. Jokertekens (*) worden ondersteund.

• Geolocatie op deze sites blokkeren: Wanneer deze optie is ingeschakeld, voert u een lijst met URL-patronen in voor sites die zijn geblokkeerd zodat ze geen toegang kunnen vragen tot de geolocatie van de gebruiker. Deze sites kunnen de gebruiker niet om locatiemachtigingen vragen. Wanneer deze optie is uitgeschakeld of niet geconfigureerd, is de standaardinstelling voor geolocatie van toepassing op alle sites (indien geconfigureerd) of wordt de persoonlijke browserinstelling van de gebruiker gebruikt.

  Zie Filterindelingen voor beleid gebaseerd op URL-lijsten voor informatie over geldige URL-patronen en voorbeelden. Jokertekens (*) worden ondersteund.

Windows Back-up en herstellen:

• Windows Herstel inschakelen: Kies ervoor om Windows Herstel in te schakelen. Wanneer dit is ingeschakeld, kan het herstelproces voor een apparaat worden gestart:

  • Op het moment van apparaatinschrijving tijdens de Out-of-Box Experience (OOBE), of
  • De eerste keer dat een gebruiker zich aanmeldt met zijn of haar Microsoft Entra ID-account nadat de registratie van het apparaat is voltooid.

  Hiermee kan een gebruiker de back-up van zijn of haar Windows-instellingen en Microsoft Store-apps vanuit de cloud terugzetten naar een nieuw of opnieuw ingesteld apparaat. Hiermee worden de instellingen voor gebruikerservaring en configuratievoorkeuren hersteld. Het is geen volledige systeeminstallatiekopie. Zie overzicht van Windows Back-up voor organisaties voor meer informatie.

  Uw opties:

  • Windows-herstel niet geconfigureerd
  • Windows Restore ingeschakeld

  Dit beleid:

  • Was voorheen bedoeld voor Windows Insiders en is nu algemeen beschikbaar (GA).
  • Hiermee wordt de CSP WindowsBackupAndRestore gebruikt.

Zie De catalogus met Intune instellingen gebruiken om instellingen te configureren voor meer informatie over de instellingencatalogus.

Nieuwe updates voor de catalogus met Apple-instellingen

De Instellingencatalogus bevat alle instellingen die u kunt configureren in een apparaatbeleid en alles op één plek. Ga naar Een beleid maken met behulp van de instellingencatalogus voor meer informatie over het configureren van instellingencatalogusprofielen in Intune.

Er zijn nieuwe instellingen in de instellingencatalogus. Als je deze instellingen wilt bekijken, ga je in het Microsoft Intune-beheercentrumnaar Apparaten>Apparaten beheren>Configuratie>Maken>Nieuw beleid>iOS-/iPadOS of macOS voor platform >Instellingencatalogus voor profieltype.

iOS/iPadOS

AirPlay:

• Apparaatnaam

macOS

AirPlay:

• Apparaatnaam

Microsoft Defender:

• De categorie Microsoft Defender is bijgewerkt met nieuwe instellingen. Meer informatie over de beschikbare instellingen voor macOS Defender vindt u op Microsoft Defender - Beleid.

Apparaatinschrijving

Nieuwe instelling bepaalt MDM-inschrijving tijdens accountregistratie in Windows (preview)

Een nieuwe instelling die van invloed is op de registratie-ervaring van het Microsoft Entra-account in Windows is beschikbaar in het Microsoft Intune-beheercentrum. De instelling MDM-inschrijving uitschakelen bij het toevoegen van een werk- of schoolaccount in Windows bepaalt of apparaten bij MDM worden ingeschreven tijdens de accountregistratiestroom. De standaardinstelling is ingesteld op Nee, waardoor MDM-inschrijving is toegestaan. U hoeft alleen actie te ondernemen als u het standaardinschrijvingsgedrag wilt wijzigen. Deze Microsoft Entra-instelling is beschikbaar als preview-versie. Zie Automatische inschrijving MDM inschakelen voor Windows voor meer informatie.

Apparaatbeheer

Ondersteuning voor goedkeuring door meerdere beheerders voor apparaatnaleving en apparaatconfiguratiebeleid

Goedkeuring door meerdere beheerders ondersteunt nu apparaatconfiguratiebeleid dat is gemaakt via de instellingencatalogus en het beleid voor apparaatnaleving. Wanneer u deze functie inschakelt, moeten alle wijzigingen die u aanbrengt, inclusief het maken, bewerken of verwijderen van beleidsregels, worden goedgekeurd door een tweede beheerder voordat ze van kracht worden. Met dit proces voor dubbele autorisatie wordt uw organisatie beschermd tegen ongeoorloofde of onopzettelijke wijzigingen in toegangsbeheer op basis van rollen.

Zie Toegangsbeleid gebruiken om goedkeuring door meerdere Beheer te vereisen voor meer informatie.

Apparaatbeveiliging

Intune beëindigt ondersteuning voor verouderd Apple MDM-software-updatebeleid

Met de release van iOS 26, iPadOS 26 en macOS 26 heeft Apple verouderde MDM-software-updateopdrachten en -payloads voor mobiel apparaatbeheer afgeschaft. Als gevolg hiervan beëindigt Microsoft Intune binnenkort de ondersteuning voor het maken van verouderd software-updatebeleid voor iOS/iPadOS en macOS. Als u Apple-software-updates in Intune wilt blijven beheren, configureert u het updatebeleid met het DDM-model (Declarative Device Management) van Apple. DDM biedt een modernere en betrouwbaardere benadering voor het beheren van software-updates, met verbeterde autonomie en rapportage van het apparaat.

Zie de blog over klantsucces van Intune: Overstappen op declaratief apparaatbeheer voor Apple-software-updates.

Gereedheid voor Autopatch-updates

Updategereedheid voor Autopatch biedt een uniforme ervaring voor het bijhouden en herstellen van problemen met Windows-updates op apparaten die zijn ingeschreven bij Intune en apparaten die zijn ingeschreven bij Windows Autopatch-groepen. Met één dashboard kunnen beheerders alle beheerde apparaten bekijken, inclusief inschrijvingsstatus en beleidstoewijzingen, om meer inzicht te krijgen in de gereedheid voor updates in hun omgeving.

Belangrijke mogelijkheden zijn:

• Updatetraject voor apparaten: bekijk gedetailleerde updatestatussen voor elk apparaat om snel te bepalen waar updates worden geblokkeerd en waarom.
• Gecentraliseerde waarschuwingen: bekijk bruikbare waarschuwingen voor updatefouten, beleidsconflicten en hiaten in gereedheid op één plek, met geïntegreerde herstelrichtlijnen.
• Updategereedheidscontrole: Evalueer proactief apparaten op implementatierisico's en markeer apparaten als risicovol op basis van signalen zoals schijfruimte, beoordelingsgegevens en installatievoorwaarden.
• Apparaten herstellen door het besturingssysteem opnieuw te installeren: herstel apparaten die door een upgrade zijn geblokkeerd door het besturingssysteem opnieuw te installeren voor veelvoorkomende problemen, zoals onvoldoende schijfruimte of problemen met app-compatibiliteit, met ondersteunende waarschuwingen en rapportage.

Zie Gereedheid voor Autopatch-updates voor meer informatie.

Bewaken en problemen oplossen

Updates voor operators in apparaatquery voor meerdere apparaten

Apparaatquery's voor meerdere apparaten omvatten nu uitgebreide ondersteuning voor operators, duidelijkere queryvalidatie en verbeterde resultaten, zodat ze eenvoudiger query's kunnen opstellen en interpreteren.

• Ondersteunde nieuwe jointypen
  U kunt nu de volgende jointypen gebruiken bij query's tussen entiteiten:
  • leftsemi
  • rightsemi
  • leftanti
  • rightanti
• Gedrag voor deelnemen is bijgewerkt
  Joins die worden gebruikt on Device.DeviceId , worden niet meer ondersteund. Query's moeten in plaats daarvan:
  • Gebruik on Deviceof
  • Laat de on-component volledig weg bij het koppelen op de apparaatentiteit.
• Bijgewerkte apparaatverwijzingen in operators
  Het gebruik van Apparaat alleen wordt niet meer ondersteund in operators zoals distinct, summarize, of order by. Query's moeten verwijzen naar een specifieke apparaateigenschap.
• Verbeterde queryresultaten
  Query's waarbij een apparaat betrokken is, hetzij door rechtstreeks een query uit te voeren op een apparaat of door een apparaat samen te voegen met een andere entiteit), retourneren het apparaat nu als een klikbare koppeling in de resultaten, zodat u snel naar apparaatdetails kunt navigeren.
• Duidelijkere foutberichten
  Sommige foutberichten voor query's zijn bijgewerkt om duidelijkere en meer beschrijvende richtlijnen te bieden wanneer query's ongeldig zijn.

Voor voorgaande maanden, zie het archief Wat is er nieuw.

Meldingen

Deze kennisgevingen bevatten belangrijke informatie die u kan helpen bij de voorbereiding op toekomstige wijzigingen en functies van Intune.

Veranderingsplan: Intune wordt overgezet om iOS/iPadOS 18 en hoger te ondersteunen

Later in het kalenderjaar 2026 verwachten we dat iOS 27 en iPadOS 27 door Apple worden uitgebracht. Microsoft Intune, inclusief het Intune-bedrijfsportal en Intune app-beveiligingsbeleid (APP, ook bekend als MAM), vereist iOS 17/iPadOS 17 en hoger kort na de release van iOS/iPadOS 27.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u iOS-/iPadOS-apparaten beheert, zijn er mogelijk apparaten die niet kunnen upgraden naar de minimaal ondersteunde versie (iOS 18/iPadOS 18).

Aangezien mobiele Microsoft 365-apps worden ondersteund op iOS 18/iPadOS 18 en hoger, is deze wijziging mogelijk niet van invloed op u. Waarschijnlijk hebt u uw besturingssysteem of apparaten al geüpgraded.

Als u wilt controleren welke apparaten iOS 18 of iPadOS 18 ondersteunen (indien van toepassing), raadpleegt u de volgende Apple-documentatie:

• Ondersteunde iPhone-modellen
• Ondersteunde iPad-modellen

Hoe kunt u zich voorbereiden?

Controleer uw Intune-rapportage om te zien welke apparaten of gebruikers mogelijk worden beïnvloed. Voor apparaten met beheer van mobiele apparaten (MDM) gaat u naar Apparaten>Alle apparaten en filtert u op besturingssysteem. Voor apparaten met app-beveiligingsbeleid gaat u naar Apps>Monitor>App-beveiliging status en gebruikt u het Platform en Platform-versie kolommen om te filteren.

Als u de ondersteunde versie van het besturingssysteem in uw organisatie wilt beheren, kunt u Microsoft Intune besturingselementen voor zowel MDM als APP gebruiken. Zie Besturingssysteemversies beheren met Intunevoor meer informatie.

Veranderingsplan: Later dit jaar wordt de ondersteuning van Intune voor macOS 15 en hoger verplaatst

Later in het kalenderjaar 2026 verwachten we dat macOS Golden Gate 27 door Apple wordt uitgebracht. Microsoft Intune, de app Bedrijfsportal en de Intune-agent voor mobiel apparaatbeheer bieden ondersteuning voor macOS 15 en hoger. Aangezien de Bedrijfsportal-app voor iOS en macOS een geïntegreerde app is, vindt deze wijziging kort na de release van macOS 27 plaats. Deze wijziging heeft geen invloed op bestaande geregistreerde apparaten.

Wat betekent deze wijziging voor u of uw gebruikers?

Deze wijziging is alleen van invloed op u als u macOS-apparaten met Intune momenteel beheert of wilt beheren. Als uw gebruikers hun macOS-apparaten waarschijnlijk al hebben bijgewerkt, heeft deze wijziging mogelijk geen gevolgen voor u. Raadpleeg voor een lijst met ondersteunde apparaten macOS Sequoia is compatibel met deze computers.

Hoe kunt u zich voorbereiden?

Controleer uw Intune-rapportage om te zien welke apparaten of gebruikers mogelijk worden beïnvloed. Ga naar Apparaten>Alle apparaten en filter op macOS. U kunt meer kolommen toevoegen om te bepalen wie in uw organisatie apparaten heeft met macOS 14.x of eerder. Vraag uw gebruikers om hun apparaten te upgraden naar een ondersteunde versie van het besturingssysteem.

Waarschuwingsmeldingen voor iOS-apps met niet-ondersteunde SDK-versies

We blijven de MAM-service (Mobile Application Management) van Microsoft Intune verbeteren om ervoor te zorgen dat toepassingen veilig, betrouwbaar en afgestemd op de nieuwste platformmogelijkheden blijven.

Vanaf eind juni 2026 zien gebruikers die iOS-apps openen die zijn gebouwd met een Intune MAM SDK-versie ouder dan 20.8.0, een waarschuwingsbericht waarin wordt aanbevolen om bij te werken naar een ondersteunde app-versie voor de beste ervaring en blijvende compatibiliteit.

Wat betekent deze wijziging voor u of uw gebruikers?

Gebruikers die iOS-apps uitvoeren met een Intune MAM SDK-versie lager dan 20.8.0 krijgen een waarschuwingsbericht te zien. De waarschuwing wordt weergegeven in iOS-apps zoals Microsoft Teams, Outlook, Edge en OneDrive. Houd er rekening mee dat deze melding geen blokkering inhoudt. Gebruikers kunnen het bericht sluiten en de app blijven gebruiken.

Hoe kunt u zich voorbereiden?

Laat gebruikers weten dat ze zo snel mogelijk moeten updaten naar de nieuwste versies van Microsoft en apps van derden. De meest recente versies zijn beschikbaar in de App Store van Apple. Hier vind je bijvoorbeeld de nieuwste versie van Microsoft Teams en Microsoft Outlook hier.

Breng indien van toepassing uw helpdesk en ondersteuningsteams op de hoogte van het waarschuwingsbericht. Daarnaast kunt u als IT-beheerder instellingen voor voorwaardelijk starten gebruiken om niet-ondersteunde app- of SDK-versies die nog steeds in gebruik zijn, te blokkeren:

• De instelling Min SDK-versie om gebruikers te blokkeren als de app gebruikmaakt van Intune SDK voor iOS ouder dan 20.8.0.
• De minimale app-versie-instelling om gebruikers van oudere Microsoft-apps te waarschuwen of te blokkeren. Houd er rekening mee dat deze instelling zich moet bevinden in een beleid dat is gericht op alleen de getargete app.

Bijwerken naar de nieuwste Intune-bedrijfsportal voor Android, Intune App SDK voor iOS en Intune App Wrapper voor iOS

Vanaf 19 januari 2026, of kort daarna, voeren we updates uit om de Intune-service voor mobiel toepassingsbeheer (MAM) te verbeteren. Om veilig te blijven en soepel te werken, moeten voor deze update iOS-apps ingepakt, geïntegreerde iOS-SDK-apps en de Intune-bedrijfsportal voor Android worden bijgewerkt naar de nieuwste versies.

De manier waarop Android wordt bijgewerkt, is dat zodra één Microsoft-toepassing met de bijgewerkte SDK op het apparaat staat en de Bedrijfsportal naar de nieuwste versie is bijgewerkt, Android-apps worden bijgewerkt. Daarom is dit bericht gericht op iOS SDK/app wrapper-updates. We raden u aan uw Android- en iOS-apps altijd bij te werken naar de nieuwste SDK of app-wrapper om ervoor te zorgen dat uw app probleemloos blijft werken. Bekijk de volgende GitHub-aankondigingen voor meer informatie over het specifieke effect:

• SDK voor iOS: Actie vereist: De MAM SDK in uw toepassing bijwerken om te voorkomen dat dit gevolgen heeft voor de eindgebruiker - microsoftconnect/ms-intune-app-sdk-ios Discussie #598 | Voorbeeld van Lync
• Wrapper voor iOS: Actie vereist: Pak uw toepassing in met versie 20.8.1+ om te voorkomen dat uw toepassing gevolgen heeft voor de eindgebruiker - microsoftconnect/intune-app-wrapping-tool-ios Discussie #143 | Voorbeeld van Lync

Als u vragen hebt, laat dan een reactie achter bij de betreffende GitHub-aankondiging.

Wat betekent deze wijziging voor u of uw gebruikers?

Als je gebruikers niet zijn bijgewerkt naar de nieuwste apps die door Microsoft of apps van derden worden ondersteund, kunnen ze hun apps niet starten. Als u LOB-toepassingen (Line-Of-Business) van iOS hebt die gebruikmaken van de Intune-wrapper of Intune SDK, moet u Wrapper/SDK-versie 20.8.0 of hoger gebruiken voor apps die zijn gecompileerd met Xcode 16 en versie 21.1.0 of hoger voor apps die zijn gecompileerd met Xcode 26 om te voorkomen dat uw gebruikers worden geblokkeerd.

Hoe kunt u zich voorbereiden?

Plan om vóór 19 januari 2026 de volgende wijzigingen door te voeren:

• Voor apps die gebruikmaken van de Intune App SDK, moet u bijwerken naar de nieuwe versie van de Intune App SDK voor iOS:

  • Voor apps die zijn gebouwd met XCode 16, gebruikt u v20.8.0 - Release 20.8.0 - microsoftconnect/ms-intune-app-sdk-ios | Voorbeeld van Lync
  • Voor apps die zijn gebouwd met XCode 26, gebruikt u v21.1.0 - Release 21.1.0 - microsoftconnect/ms-intune-app-sdk-ios | Voorbeeld van Lync

• Voor apps die de wrapper gebruiken, moet u bijwerken naar de nieuwe versie van de Intune App Wrapping Tool voor iOS:

  • Voor apps die zijn gebouwd met XCode 16, gebruikt u v20.8.1 - Release 20.8.1 - microsoftconnect/intune-app-wrapping-tool-ios | Voorbeeld van Lync
  • Voor apps die zijn gebouwd met XCode 26, gebruikt u v21.1.0 - Release 21.1.0 - microsoftconnect/intune-app-wrapping-tool-ios | Voorbeeld van Lync

• Voor tenants met beleidsregels die zijn gericht op iOS-apps:

  • Informeer je gebruikers dat ze moeten upgraden naar de nieuwste versie van de Microsoft-apps. Je vindt de nieuwste versie van de apps in de App Store. Hier vind je bijvoorbeeld de nieuwste versie van Microsoft Teams en Microsoft Outlook hier.
  • Daarnaast kunt u de volgende instellingen voor voorwaardelijk starten inschakelen:
    • De instelling Min SDK-versie om gebruikers te blokkeren als de app gebruikmaakt van Intune SDK voor iOS ouder dan 20.8.0.
    • De minimale app-versie instelling om gebruikers te waarschuwen voor oudere Microsoft-apps. Houd er rekening mee dat deze instelling zich moet bevinden in een beleid dat is gericht op alleen de getargete app.

• Voor tenants met beleidsregels die zijn gericht op Android-apps:

  • Informeer uw gebruikers dat ze een upgrade moeten uitvoeren naar de nieuwste versie (v5.0.6726.0) van de app Intune-bedrijfsportal.

  • Bovendien kunt u de volgende voorwaardelijke startapparaatvoorwaarde inschakelen:

    • De minimale versie-instelling in de Bedrijfsportal-versie om gebruikers te waarschuwen die een versie van de app Bedrijfsportal gebruiken die ouder is dan 5.0.6726.0.

Werk firewallconfiguraties bij om nieuwe Intune-netwerkeindpunten op te nemen

Als onderdeel van Microsoft's doorlopende Secure Future Initiative (SFI), dat begint op of kort na 2 december 2025, gebruiken de netwerkservice-eindpunten voor Microsoft Intune ook de IP-adressen van de Azure-voordeur. Deze verbetering ondersteunt een betere afstemming op moderne beveiligingsprocedures en zal het na verloop van tijd gemakkelijker maken voor organisaties die meerdere Microsoft-producten gebruiken om hun firewallconfiguraties te beheren en te onderhouden. Als gevolg hiervan kunnen klanten worden gevraagd om deze netwerkconfiguraties (firewall) toe te voegen aan toepassingen van derden, voor een juiste werking van het Intune-apparaat- en app-beheer. Deze wijziging is van invloed op klanten die een toelatingslijst van een firewall gebruiken die uitgaand verkeer toestaat op basis van IP-adressen of Azure-servicetags.

Verwijder geen bestaande netwerkeindpunten die nodig zijn voor Microsoft Intune. Meer netwerkeindpunten zijn gedocumenteerd als onderdeel van de informatie over Azure Front Door en servicelabels waarnaar wordt verwezen in de volgende bestanden:

• Openbare clouds: download IP-bereiken en servicetags voor Azure – Openbare cloud van het officiële Microsoft Downloadcentrum
• Overheidsclouds: download IP-bereiken en servicetags voor Azure – US Government Cloud via het officiële Microsoft Downloadcentrum

De andere bereiken bevinden zich in de JSON-bestanden die hierboven zijn gekoppeld en kunnen worden gevonden door te zoeken op 'AzureFrontDoor.MicrosoftSecurity'.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u een beleid voor uitgaand verkeer hebt geconfigureerd voor IP-adresbereiken van Intune of servicetags van Azure voor uw firewalls, routers, proxyservers, firewalls op clients, VPN's of netwerkbeveiligingsgroepen, moet u deze bijwerken zodat de nieuwe Azure Front Door-bereiken met het label 'AzureFrontDoor.MicrosoftSecurity' worden opgenomen.

Voor Intune is internettoegang vereist voor apparaten onder Intune-beheer, ongeacht of het gaat om het beheer van mobiele apparaten of van mobiele toepassingen. Als uw beleid voor uitgaand verkeer niet de nieuwe IP-adresbereiken van Azure Front Door omvat, kunnen gebruikers te maken krijgen met aanmeldingsproblemen, kan de verbinding van apparaten met Intune worden verbroken en kan de toegang tot apps zoals de Intune-bedrijfsportal of de apps die worden beveiligd door app-beveiligingsbeleid worden verstoord.

Hoe kunt u zich voorbereiden?

Zorg ervoor dat uw firewallregels zijn bijgewerkt en vóór 2 december 2025 zijn toegevoegd aan de acceptatielijst van uw firewall, samen met de andere IP-adressen die zijn gedocumenteerd onder Azure Front Door.

U kunt ook de AzureFrontDoor.MicrosoftSecurity servicetag toevoegen aan de firewallregels om uitgaand verkeer op poort 443 toe te staan voor de adressen in de tag.

Als u niet de IT-beheerder bent die deze wijziging kan aanbrengen, stelt u uw netwerkteam op de hoogte. Als u verantwoordelijk bent voor de configuratie van het internetverkeer, raadpleegt u de volgende documentatie voor meer informatie:

• Azure Front Door
• Servicetags voor Azure
• Eindpunten voor het Intune-netwerk
• Netwerkeindpunten van de Amerikaanse overheid voor Intune

Als u een helpdesk hebt, informeer hen dan over deze aanstaande wijziging.

Update naar ondersteuningsverklaring voor Windows 10 in Intune

Ondersteuning voor Windows 10 is beëindigd op 14 oktober 2025. Windows 10 ontvangt geen kwaliteits- of functie-updates meer. Beveiligingsupdates zijn alleen beschikbaar voor commerciële klanten die apparaten hebben ingeschreven bij het ESU-programma (Extended Security Updates). Raadpleeg de volgende aanvullende informatie voor meer informatie.

Wat betekent deze wijziging voor u of uw gebruikers?

Voor Microsoft Intune blijft de kernbeheerfunctionaliteit voor Windows 10 behouden, waaronder:

• Continuïteit van apparaatbeheer.
• Ondersteuning voor updates en migratiewerkstromen naar Windows 11.
• De mogelijkheid voor ESU-klanten om Windows-beveiligingsupdates te implementeren en veilige patchniveaus te handhaven.

De definitieve versie van Windows 10 (versie 22H2) wordt in Intune aangeduid als een 'toegestane' versie. Hoewel er geen updates en nieuwe functies beschikbaar zijn, kunnen apparaten met deze versie nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar functionaliteit is niet gegarandeerd en kan variëren.

Hoe kunt u zich voorbereiden?

Gebruik het rapport Alle apparaten in het Intune-beheercentrum om apparaten te identificeren waarop nog steeds Windows 10 wordt uitgevoerd en in aanmerking komende apparaten te upgraden naar Windows 11.

Als apparaten niet op tijd kunnen worden bijgewerkt, kunt u overwegen in aanmerking komende apparaten in te schrijven voor het ESU-programma voor Windows 10 om essentiële beveiligingsupdates te blijven ontvangen.

Aanvullende informatie

• Blijf beveiligd met Windows 11, Copilot+ PC's en Windows 365 voordat de ondersteuning voor Windows 10 afloopt
• Windows 10 bereikt het einde van de ondersteuning
• Extended Security Updates (ESU) inschakelen
• Release-informatie voor Windows 10
• Release-informatie voor Windows 11
• Veelgestelde vragen over de levenscyclus - Windows 

Wijzigingsplan: Google Play sterke integriteitsdefinitie-update voor Android 13 of hoger

Google heeft onlangs de definitie van 'Sterke integriteit' bijgewerkt voor apparaten met Android 13 of hoger, waarbij door hardware ondersteunde beveiligingssignalen en recente beveiligingsupdates zijn vereist. Zie voor meer informatie de Android-blog voor ontwikkelaars: De Play Integrity-API sneller, toleranter en meer privé maken. Microsoft Intune dwingt deze wijziging af tegen 31 oktober 2026. Tot die tijd hebben we het app-beveiligingsbeleid en het gedrag van het nalevingsbeleid aangepast om af te stemmen op de door Google aanbevolen richtlijnen voor achterwaartse compatibiliteit om verstoring tot een minimum te beperken, zoals beschreven in Verbeterde uitspraken op Android 13- en latere apparaten | Google Spelen | Android-ontwikkelaars.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u gebruikers met app-beveiligingsbeleid en/of nalevingsbeleid in de afgelopen 12 maanden hebt getarget met apparaten met Android 13 of hoger zonder een beveiligingsupdate, voldoen deze apparaten niet meer aan de norm "Sterke integriteit".

Gevolgen voor gebruiker : Voor gebruikers met apparaten met Android 13 of hoger na deze wijziging:

• Apparaten zonder de meest recente beveiligingsupdates kunnen worden gedowngraded van 'Sterke integriteit' naar 'Apparaatintegriteit', wat kan resulteren in voorwaardelijke startblokkeringen voor betrokken apparaten.
• Voor apparaten zonder de nieuwste beveiligingsupdates kunnen apparaten niet meer compatibel zijn in de app Intune-bedrijfsportal en kan de toegang tot bedrijfsresources verloren gaan op basis van het beleid voor voorwaardelijke toegang van uw organisatie.

Apparaten met Android-versie 12 of lager worden niet beïnvloed door deze wijziging.

Hoe kunt u zich voorbereiden?

Bekijk uw beleid en werk dit zo nodig bij. Zorg ervoor dat gebruikers met apparaten met Android 13 of hoger tijdig beveiligingsupdates ontvangen. U kunt het rapport over de beveiligingsstatus van apps gebruiken om de datum van de laatste Android-beveiligingspatch te controleren die door het apparaat is ontvangen en gebruikers te waarschuwen dat ze deze zo nodig moeten bijwerken. De volgende beheeropties zijn beschikbaar om gebruikers te waarschuwen of te blokkeren:

• Voor app-beveiligingsbeleid configureert u de instellingen voor voorwaardelijk starten van de Mine-versie van het besturingssysteem en de Min-patchversie . Bekijk voor meer informatie de instellingen voor het beveiligingsbeleid voor Android-apps in Microsoft Intune | Microsoft Learn
• Configureer voor compliancebeleid de instelling Minimaal beveiligingspatchniveau . Raadpleeg voor meer informatie: Instellingen voor apparaatcompatibiliteit voor Android Enterprise in Intune

Wijzigingsplan: Nieuwe Intune connector voor het implementeren van Microsoft Entra gekoppelde hybride apparaten met behulp van Windows Autopilot

Als onderdeel van het Secure Future-initiatief van Microsoft hebben we onlangs een update uitgebracht van de Intune Connector voor Active Directory voor het gebruik van een beheerde serviceaccount in plaats van een lokaal SYSTEM-account voor de implementatie van gekoppelde apparaten van Microsoft Entra met Windows Autopilot. De nieuwe connector is bedoeld om de beveiliging te verbeteren door onnodige machtigingen en machtigingen te verminderen die zijn gekoppeld aan het lokale SYSTEEM-account.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u aan Microsoft Entra hybride gekoppelde apparaten hebt met Windows Autopilot, moet u overstappen op de nieuwe connector om apparaten effectief te blijven implementeren en beheren. Als u niet bijwerkt naar de nieuwe connector, kunt u geen nieuwe apparaten inschrijven met de oude connector.

Hoe kunt u zich voorbereiden?

Werk uw omgeving bij naar de nieuwe connector door de volgende stappen uit te voeren:

1. Download en installeer de nieuwe connector in het Intune-beheercentrum.
2. Meld u aan om het Managed Service Account (MSA) in te stellen.
3. Werk het ODJConnectorEnrollmentWizard.exe.config bestand zo bij dat het de vereiste organisatie-eenheden (OU's) voor domeindeelname bevat.

Raadpleeg voor meer gedetailleerde instructies: Beveiligingsupdate voor Microsoft Intune Connector voor Active Directory en Microsoft Entra gekoppelde hybride apparaten implementeren met behulp van Intune en Windows Autopilot.

Veranderingsplan: nieuwe instellingen voor Apple AI-functies; Genmoji's, Hulpmiddelen voor schrijven, Schermopname

Tegenwoordig worden de Apple AI-functies voor Genmoji's, schrijfhulpmiddelen en schermopname geblokkeerd wanneer de instelling app-beveiligingsbeleid (APP) 'Organisatiegegevens verzenden naar andere apps' wordt geconfigureerd met een andere waarde dan 'Alle apps'. Raadpleeg de blog voor meer informatie over de huidige configuratie, app-vereisten en de lijst met huidige Apple AI-besturingselementen: Microsoft Intune ondersteuning voor Apple Intelligence

In een aanstaande release heeft Intune app-beveiligingsbeleid nieuwe zelfstandige instellingen voor het blokkeren van schermopnamen, Genmoji's en schrijfhulpmiddelen. Deze zelfstandige instellingen worden ondersteund door apps die zijn bijgewerkt naar versie 19.7.12 of hoger voor Xcode 15 en 20.4.0 of hoger voor Xcode 16 van de Intune App SDK en App Wrapping Tool.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u de instelling 'Organisatiegegevens verzenden naar andere apps' van de app hebt geconfigureerd op een andere waarde dan 'Alle apps', dan zijn de nieuwe instellingen 'Genmoji', 'Schrijfhulpprogramma's' en 'Schermopname' ingesteld op Blokkeren in uw app-beveiligingsbeleid om wijzigingen in uw huidige gebruikerservaring te voorkomen.

Hoe kunt u zich voorbereiden?

Bekijk en werk uw app-beveiligingsbeleid bij als u meer gedetailleerde besturingselementen wilt voor het blokkeren of toestaan van specifieke AI-functies. (Apps>Bescherming>Een beleid> selecterenEigenschappen>Basisinformatie>Apps>Gegevensbescherming)

Wijzigingsplan: Gebruikerswaarschuwingen in iOS voor wanneer schermopnameacties worden geblokkeerd

In een toekomstige versie (20.3.0) van de Intune App SDK en Intune App Wrapping Tool voor iOS is ondersteuning toegevoegd om gebruikers te waarschuwen wanneer een schermopnameactie (inclusief opnemen en spiegelen) wordt gedetecteerd in een beheerde app. De waarschuwing is alleen zichtbaar voor gebruikers als u een app-beveiligingsbeleid (APP) hebt geconfigureerd om schermopnamen te blokkeren.

Wat betekent deze wijziging voor u of uw gebruikers?

Als APP is geconfigureerd om schermopname te blokkeren, zien gebruikers een waarschuwing waarin wordt aangegeven dat schermopnameacties worden geblokkeerd door hun organisatie wanneer ze proberen een schermopname te maken of schermopname te maken.

Voor apps die zijn bijgewerkt naar de meest recente Intune App SDK of Intune App Wrapping Tool versies, wordt schermopname geblokkeerd als u 'Organisatiegegevens verzenden naar andere apps' hebt geconfigureerd met een andere waarde dan 'Alle apps'. Als u schermopname voor uw iOS-/iPadOS-apparaten wilt toestaan, configureert u de beleidsinstelling 'com.microsoft.intune.mam.screencapturecontrol' voor beheerde apps op Uitgeschakeld.

Hoe kunt u zich voorbereiden?

Werk de documentatie van uw IT-beheerder bij en waarschuw uw helpdesk of gebruikers indien nodig. Meer informatie over het blokkeren van schermopnamen vindt u in de blog: Nieuwe schermopname blokkeren voor met iOS/iPadOS MAM beveiligde apps

Wijzigingsplan: Schermopname blokkeren in de nieuwste Intune App SDK voor iOS en Intune App Wrapping Tool voor iOS

We hebben onlangs bijgewerkte versies uitgebracht van de Intune App SDK en de Intune App Wrapping Tool. In deze releases (v19.7.5+ voor Xcode 15 en v20.2.0+ voor Xcode 16) is ondersteuning opgenomen voor het blokkeren van schermopnamen, Genmoji's en schrijfhulpprogramma's als reactie op de nieuwe AI-functies in iOS/iPadOS 18.2.

Wat betekent deze wijziging voor u of uw gebruikers?

Voor apps die zijn bijgewerkt naar de meest recente Intune App SDK of Intune App Wrapping Tool versies, wordt de schermopname geblokkeerd als u 'Organisatiegegevens verzenden naar andere apps' hebt geconfigureerd met een andere waarde dan 'Alle apps'. Als u schermopname voor uw iOS-/iPadOS-apparaten wilt toestaan, configureert u de beleidsinstelling 'com.microsoft.intune.mam.screencapturecontrol' voor beheerde apps op Uitgeschakeld.

Hoe kunt u zich voorbereiden?

Bekijk uw beleid inzake app-beveiliging en maak, indien nodig, een configuratiebeleid voor beheerde apps-apps om schermopname toe te staan door de bovenstaande instelling te configureren (Configuratiebeleid > voor apps-app>: Beheerde apps > maken>, stap 3 'Instellingen' onder Algemene configuratie). Raadpleeg voor meer informatie de instellingen voor iOS-app-beveiligingsbeleid - Gegevensbescherming en app-configuratiebeleid - Beheerde apps.

Plan voor verandering: Implementeer sterke mapping voor SCEP- en PKCS-certificaten

Met de Windows-update (KB5014754) van 10 mei 2022 zijn er wijzigingen aangebracht in het gedrag van de Active Directory Kerberos Key Distribution (KDC) in Windows Server 2008 en latere versies om misbruik van beveiligingslekken met betrekking tot toegangsrechten in verband met certificaatspoofing te beperken. Windows dwingt deze wijzigingen af op 11 februari 2025.

Ter voorbereiding op deze wijziging heeft Intune de mogelijkheid vrijgegeven om de beveiligings-id op te nemen om SCEP- en PKCS-certificaten sterk toe te wijzen. Raadpleeg de blog voor meer informatie: Ondersteuningstip: Krachtige toewijzing implementeren in Microsoft Intune-certificaten.

Wat betekent deze wijziging voor u of uw gebruikers?

Deze wijzigingen zijn van invloed op SCEP- en PKCS-certificaten die door Intune worden geleverd voor hybride gekoppelde gebruikers of apparaten van Microsoft Entra. Als een certificaat niet sterk kan worden toegewezen, wordt verificatie geweigerd. Om sterke toewijzing in te schakelen:

• SCEP-certificaten: Voeg de beveiligings-id toe aan uw SCEP-profiel. We raden u ten zeerste aan om te testen met een kleine groep apparaten en vervolgens langzaam bijgewerkte certificaten te implementeren om onderbrekingen voor uw gebruikers tot een minimum te beperken.
• PKCS-certificaten: Werk bij naar de nieuwste versie van de Certificate Connector, wijzig de registersleutel om de beveiligings-id in te schakelen en start vervolgens de connectorservice opnieuw. Belangrijk: Voordat u de registersleutel wijzigt, moet u lezen hoe u de registersleutel wijzigt en hoe u een back-up van het register maakt en hoe u het register herstelt.

Bekijk de ondersteuningstip voor gedetailleerde stappen en meer richtlijnen: Implementing strong mapping in Microsoft Intune certificates blog.

Hoe kunt u zich voorbereiden?

Als u SCEP- of PKCS-certificaten gebruikt voor aan Microsoft Entra Hybrid gekoppelde gebruikers of apparaten, moet u vóór 11 februari 2025 actie ondernemen om:

• (Aanbevolen) Schakel sterke toewijzing in door de stappen te bekijken die in de blog worden beschreven: Ondersteuningstip: Sterke toewijzing in Microsoft Intune-certificaten implementeren
• Als niet alle certificaten kunnen worden verlengd vóór 11 februari 2025, inclusief de SID, schakelt u de compatibiliteitsmodus in door de registerinstellingen aan te passen zoals beschreven in KB5014754. De compatibiliteitsmodus is geldig tot september 2025.

Bijwerken naar de meest recente ondersteuning voor de Intune App SDK en Intune App Wrapper voor Android 15

We hebben onlangs nieuwe versies van de Intune App SDK en Intune App Wrapping Tool voor Android uitgebracht ter ondersteuning van Android 15. We raden u aan uw app te upgraden naar de nieuwste SDK- of wrapper-versies om ervoor te zorgen dat toepassingen veilig blijven en soepel werken.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u toepassingen hebt die gebruikmaken van de Intune App SDK of Intune App Wrapping Tool voor Android, wordt u aangeraden uw app bij te werken naar de nieuwste versie ter ondersteuning van Android 15.

Hoe kunt u zich voorbereiden?

Als u apps wilt ontwikkelen die zijn gericht op Android API 35, moet u de nieuwe versie van de Intune App SDK voor Android (v11.0.0) in gebruik nemen. Als u uw app hebt ingepakt en API 35 als doel hebt, moet u de nieuwe versie van de app-wrapper (v1.0.4549.6) gebruiken.

Plan ook het bijwerken van uw documentatie of richtlijnen voor ontwikkelaars, indien van toepassing, om deze wijziging op te nemen in de ondersteuning voor de SDK.

Dit zijn de openbare opslagplaatsen:

• Intune App SDK voor Android
• Intune App Wrapping Tool voor Android

Intune gaat Android 10 en hoger ondersteunen voor beheermethoden op basis van gebruikers in oktober 2024

In oktober 2024 ondersteunt Intune Android 10 en hoger voor beheermethoden op basis van gebruikers, waaronder:

• Werkprofiel in persoonlijk eigendom van Android Enterprise
• Android Enterprise-werkprofiel in bedrijfseigendom
• Volledig beheerde Android Enterprise
• Android Open Source Project (AOSP) op basis van gebruikers
• Android apparaatbeheerder
• Beleid voor app-beveiliging
• App-configuratiebeleid (ACP) voor beheerde apps

In de toekomst beëindigen we de ondersteuning voor één of twee versies jaarlijks in oktober, totdat we alleen de nieuwste vier primaire versies van Android ondersteunen. Meer informatie over deze wijziging vindt u in de blog: Intune wordt in oktober 2024gebruikt voor ondersteuning van Android 10 en hoger voor beheermethoden op basis van gebruikers.

Wat betekent deze wijziging voor u of uw gebruikers?

Voor beheermethoden op basis van gebruikers (zoals hierboven vermeld) worden Android-apparaten met Android 9 of eerder niet ondersteund. Voor apparaten met niet-ondersteunde Android-besturingssysteemversies:

• Technische ondersteuning voor Intune wordt niet geboden.
• Intune zal geen wijzigingen aanbrengen om fouten of problemen op te lossen.
• Nieuwe en bestaande functies werken niet gegarandeerd.

Hoewel Intune de inschrijving of het beheer van apparaten op niet-ondersteunde versies van het Android-besturingssysteem niet verhindert, wordt de functionaliteit niet gegarandeerd en wordt het gebruik niet aanbevolen.

Hoe kunt u zich voorbereiden?

Informeer uw helpdesk, indien van toepassing, over deze bijgewerkte ondersteuningsverklaring. De volgende beheeropties zijn beschikbaar om gebruikers te waarschuwen of te blokkeren:

• Configureer een instelling voor voorwaardelijk starten voor APP met een minimale besturingssysteemversievereiste om gebruikers te waarschuwen.
• Gebruik een nalevingsbeleid voor apparaten en stel de actie voor niet-naleving in om een bericht naar gebruikers te verzenden voordat ze als niet-compatibel worden gemarkeerd.
• Stel inschrijvingsbeperkingen in om inschrijving op apparaten met oudere versies te voorkomen.

Raadpleeg voor meer informatie: Besturingssysteemversies beheren met Microsoft Intune.