In ontwikkeling voor Microsoft Intune

Om u te helpen bij uw gereedheid en planning, worden in dit artikel updates en functies van de Intune-gebruikersinterface vermeld die in ontwikkeling zijn, maar nog niet zijn uitgebracht. Ook:

• Als we verwachten dat u actie moet ondernemen voordat een wijziging wordt doorgevoerd, publiceren we een aanvullend bericht in het Office-berichtencentrum.
• Wanneer een functie in productie gaat, of deze nu in preview is of algemeen beschikbaar is, wordt de functiebeschrijving van dit artikel verplaatst naar Wat is er nieuw.
• Raadpleeg de Microsoft 365 roadmap voor strategische producten en tijdlijnen.

Dit artikel en het Wat is er nieuw artikel worden regelmatig bijgewerkt. Controleer opnieuw voor meer updates.

U kunt RSS gebruiken om een melding te ontvangen wanneer dit artikel wordt bijgewerkt. Zie De documenten gebruikenvoor meer informatie.

Microsoft Intune Suite

Ondersteuning voor bereiktags voor rapporten van Endpoint Privilege Management

We corrigeren de manier waarop scopetags werken met EPM-rapporten (Endpoint Privilege Management). Na deze wijziging respecteren EPM-rapporten het toegewezen bereik van de rapportviewer en worden alleen de details weergegeven voor de gebruikers en apparaten die de rapportgebruiker mag zien.

App-beheer

Verificatie van het Beheerd startscherm vereisen voor activiteiten van beveiligde apps

Voor speciale Android Enterprise-apparaten die gebruikmaken van Beheerd startscherm (MHS) met de modus voor gedeelde apparaten van Microsoft Entra, kunnen beheerders met Intune vereisen dat gebruikers de MHS-verificatiestatus voltooien voordat beveiligde activiteiten in met MAM geïntegreerde apps worden toegestaan. Wanneer voor MHS aanmelding of verificatie met een sessiepincode is vereist, kunnen gebruikers nog steeds beperkte acties uitvoeren, zoals het accepteren of weigeren van binnenkomende oproepen. Als een gebruiker een andere beveiligde activiteit probeert te openen, stuurt de app deze terug naar MHS voor verificatie. Na verificatie zijn activiteiten van beveiligde apps normaal weer beschikbaar. Dit gedrag helpt voorkomen dat gebruikers de MHS-sessiepincode omzeilen met behoud van essentiële communicatieacties.

Declaratieve VPP-app downloaden in Bedrijfsportal

De iOS-/iPadOS-Bedrijfsportal ondersteunt downloads van VPP-apps (Declarative Volume-Purchased Program) vanaf het tabblad Apps. Declaratieve VPP-apps bieden een verbeterde eindgebruikerservaring door de latentie van app-installaties te verminderen, automatische app-updates van de ene op de andere dag mogelijk te maken en de eindgebruiker een livestatus van een app-installatie te bieden. Als u ervoor kiest om geen Declarative VPP-apps te gebruiken, verandert er niets aan de beheer- en gebruikerservaring.

Apparaatconfiguratie

Nieuwe Apple-instellingen in de Instellingen-catalogus voor iOS/iPadOS en macOS

Microsoft Intune voegt nieuwe Apple-instellingen toe voor ondersteunde iOS/iPadOS- en macOS-apparaten. U kunt de nieuwe opties configureren met behulp van Instellingencatalogusprofielen in het Microsoft Intune-beheercentrum. Met deze instellingen worden de besturingselementen voor apparaatbeheer die beschikbaar zijn via Intune uitgebreid en kunt u Apple-apparaten beheren met een consistente beleidswerkstroom. Als u deze instellingen wilt bekijken, gaat u naar Apparaten>beheren Configuratie van apparaten>Beleid>>maken>iOS/iPadOS of macOS voor platform >Instellingencatalogus voor profieltype.

De functie Routes afdwingen in iOS/iPadOS en macOS VPN-profielen

Microsoft Intune ondersteunt de functie Routes afdwingen van Apple in iOS/iPadOS en macOS VPN-profielen.

Deze functie helpt situaties te voorkomen waarin VPN-verkeer per ongeluk of kwaadwillig buiten de VPN-tunnel gaat, zoals wat gebeurt met decloaking-risico's. Het zorgt ervoor dat VPN-routering aansluit bij de semantiek van het platform van Apple.

Wanneer u deze functie in Intune configureert, wordt het routeringsgedrag gedefinieerd met de instellingen Alle netwerken opnemen en Lokale netwerken uitsluiten. Intune leidt automatisch de juiste configuratie voor het afdwingen van routes af op basis van deze selecties om consistent en voorspelbaar apparaatgedrag te garanderen.

Zie voor meer informatie over VPN-profielen in Intune:

• VPN-profielen maken om verbinding te maken met VPN-servers in Intune
• VPN-instellingen toevoegen aan Apple-apparaten in Microsoft Intune

Willekeurige MAC-adressen uitschakelen in macOS-Wi-Fi profielen

Op macOS-apparaten is de instelling Willekeurige MAC-adres uitschakelen beschikbaar voor Wi-Fi profielen. Gebruik deze instelling om willekeurige MAC-adressen uit te schakelen op beheerde macOS-apparaten.

Wanneer apparaten verbinding maken met een netwerk, kunnen ze een willekeurig MAC-adres presenteren in plaats van het fysieke MAC-adres. Het gebruik van willekeurige MAC-adressen wordt aanbevolen voor privacy, omdat het moeilijker is om een apparaat te volgen op basis van het MAC-adres. Willekeurige MAC-adressen verbreken echter functionaliteit die afhankelijk is van een statisch MAC-adres, waaronder netwerktoegangsbeheer (NAC).

Zie voor meer informatie:

• Wi-Fi-profielinstellingen voor Apple-apparaten
• Wifi-instellingen toevoegen en gebruiken op uw apparaten in Microsoft Intune

Apparaatinschrijving

Start Microsoft Defender voor Eindpunt automatisch tijdens het instellen van een Android Enterprise-apparaat

U kunt Microsoft Defender voor Eindpunt zo configureren dat het automatisch wordt geopend tijdens de out-of-box setup voor ondersteunde Android Enterprise-apparaten die eigendom zijn van het bedrijf. Nadat u de Defender for Endpoint connector hebt geconfigureerd, MTD-rolmachtigingen verlenen hebt ingeschakeld en de Defender-app indien nodig hebt toegewezen, schakelt u deze ervaring in vanuit Endpoint security>Defender for Endpoint. Intune opent Defender tijdens de inschrijving, zodat gebruikers de initiële configuratie kunnen voltooien als onderdeel van de installatie van het apparaat. Als de configuratie niet is voltooid, blijft de installatiestap van Intune beschikbaar, zodat gebruikers Defender opnieuw kunnen openen. Deze ervaring helpt ervoor te zorgen dat Defender is geconfigureerd voordat de inschrijving is voltooid.

Apparaatbeheer

Minimaal ondersteunde versie bijgewerkt voor macOS

Microsoft Intune werkt de minimaal ondersteunde macOS-versie bij nadat Apple macOS 27 heeft uitgebracht. Intune, de Bedrijfsportal en de Intune beheeragent ondersteunen macOS 15 en hoger. Apparaten met macOS 14 of eerder die al zijn ingeschreven, blijven ingeschreven, maar nieuwe apparaten met deze versies kunnen niet worden ingeschreven. U kunt Intune-rapportage gebruiken om betrokken apparaten te identificeren en upgrades te plannen. Apparaten die zijn geregistreerd zonder gebruikersaffiniteit hebben een afzonderlijke ondersteuningsverklaring.

De minimaal ondersteunde versie voor iOS en iPadOS is bijgewerkt

Microsoft Intune werkt de minimaal ondersteunde versie van het besturingssysteem bij nadat Apple iOS en iPadOS 27 heeft uitgebracht. Intune beveiligingsbeleid voor apparaatbeheer, de Bedrijfsportal en apps is iOS/iPadOS 18 of hoger vereist voor standaard ondersteunde scenario's. U kunt Intune-rapporten gebruiken om betrokken apparaten en gebruikers te identificeren en upgrades van het besturingssysteem te plannen vóór de wijziging. Gebruikersloze apparaten die zijn geregistreerd via geautomatiseerde apparaatinschrijving hebben een afzonderlijke ondersteuningsverklaring en moeten worden geëvalueerd met behulp van de toepasselijke richtlijnen.

Nieuwe pagina met één apparaat wordt de standaardervaring in het Intune-beheercentrum

Vanaf de release van september (2609) voor Intune wordt de nieuwe pagina voor één apparaat in het Intune-beheercentrum de standaardervaring voor alle beheerders en is de vorige apparaatpagina niet meer beschikbaar. Wanneer u naar Alle>apparaten gaat en een apparaat selecteert, gebruikt u een geconsolideerde weergave om apparaatdetails en -eigenschappen te vinden, activiteit te bewaken, hulpprogramma's en rapporten te openen en apparaatacties uit te voeren. Een consistente indeling op verschillende platforms groepeert acties op doel en toont alleen ondersteunde en toegestane acties, zodat je informatie kunt vinden en veelvoorkomende taken voor apparaatbeheer efficiënter kunt uitvoeren. Bestaande mogelijkheden voor apparaatbeheer blijven beschikbaar in de vernieuwde ervaring.

Fasering van apps en beleid met implementatieplannen

Implementaties en implementatieplannen bieden u een nieuwe manier om apps en configuratiebeleidsregels in Intune te implementeren. In plaats van aan alle doelgroepen tegelijk toe te wijzen, kunt u een implementatie over meerdere ringen faseren, de timing van elke ring bepalen en de voortgang bewaken vanuit een nieuwe implementatie-ervaring in het Intune-beheercentrum. Plannen bevatten herbruikbare sjablonen die gestandaardiseerde implementatiepatronen definiëren voor het leveren van een nettolading over apparaten in gecontroleerde fasen of ringen. Implementaties kunnen worden geïntegreerd met Goedkeuring voor meerdere Beheer voor wijzigingsbeheer. Dit helpt u de risico's te verminderen bij het introduceren van wijzigingen in grote apparatenparken.

Opties voor bulksgewijze eSIM-activering en wissen voor Android Enterprise-apparaten die eigendom zijn van het bedrijf

U kunt bulkapparaatacties van Microsoft Intune gebruiken om eSIM's te activeren op maximaal 100 ondersteunde Android Enterprise-apparaten die eigendom zijn van het bedrijf met Android 15 of hoger met behulp van de URL van een activeringsserver van een provider. Wanneer u ondersteunde apparaten bulksgewijs wist, worden Intune eSIM-gegevensabonnementen standaard behouden en kunt u ervoor kiezen om ze indien nodig te verwijderen. Met deze bulkacties kunt u apparaten efficiënter implementeren of buiten gebruik stellen zonder elk apparaat afzonderlijk te configureren. Apparaten met een Android Enterprise-werkprofiel die persoonlijk eigendom zijn, worden niet ondersteund.

Apparaatquery voor meerdere apparaten voor app-inventarisatie op Windows

Geavanceerde analyse breidt de apparaatquery uit voor meerdere apparaten om app-inventarisgegevens in Windows te dekken. Voortbouwend op de bestaande query voor meerdere apparaten voor hardware-inventaris kunt u Kusto-querytaal (KQL) gebruiken om geïnstalleerde toepassingen in uw hele Windows-machinepark te onderzoeken. Versies identificeren, verouderde of ongewenste software boven water halen en gedetailleerde rapporten maken zonder apparaten een voor een te targeten. Inventarisquery's voor apps met meerdere apparaten worden uitgevoerd op verzamelde voorraadgegevens, zodat u antwoorden krijgt voor het hele machinepark voor nalevingsbeoordelingen, triage van kwetsbaarheden en scenario's voor het bijhouden van licenties.

Agentische identiteit voor de Policy Configuration Agent (openbare preview)

De Intune Policy Configuration Agent wordt bijgewerkt om een Microsoft Entra agentische identiteit te gebruiken in plaats van een menselijke gebruikersidentiteit. Hierdoor kan de agent veilig en onafhankelijk beleidsconfiguratieacties uitvoeren.

Voor bestaande agents kunnen beheerders overstappen op een agentische identiteit via het tabblad Instellingen van de agent door Nieuwe identiteit maken te selecteren. Nadat de identiteit is ingericht, wordt de agent uitgevoerd namens de aangemelde gebruiker en wordt de informatie beperkt tot de machtigingen van dat account. Voor nieuwe agents wordt een agentische identiteit automatisch ingericht bij installatie.

Apparaatbeveiliging

Goedkeuringen en beleid voor kwaliteitsupdates configureren voor snel machineherstel (QMR)

Windows Autopatch biedt momenteel beperkte controle over de implementatie van kwaliteitsupdates. Tegenwoordig richt het versnellingsmechanisme zich op het implementeren van de nieuwste beveiligingsupdate en kunnen beheerders geen specifieke kwaliteitsupdatereleases selecteren of verschillende implementatieschema's toepassen, wat nalevings-, validatie- en operationele planningscenario's kan beperken.

Binnenkort kunt u met Windows Autopatch expliciet kwaliteitsupdates goedkeuren, automatisch goedkeuren, weigeren en plannen per updatetype, met behulp van dezelfde goedkeuringsinfrastructuur die wordt gebruikt voor stuurprogramma-updates. Met dit geïntegreerde model kunt u bepalen welke inhoud wanneer wordt geïmplementeerd, zodat u de timing van de implementatie kunt afstemmen op test-, nalevings- en bedrijfsgereedheidsvereisten. U kunt zelfstandig het volgende beheren:

• Maandelijkse beveiligingsupdates
• Maandelijkse niet-beveiligingsupdates
• Out-of-band beveiligingsupdates
• Out-of-band niet-beveiligingsupdates

Apparaten aan uw organisatie koppelen met Windows Autopilot-apparaatvoorbereiding

Een nieuwe mogelijkheid voor het voorbereiden van Windows Autopilot-apparaten is binnenkort beschikbaar: apparaatkoppeling. Apparaatkoppeling bindt een Windows-apparaat aan uw organisatie en maakt geavanceerde functionaliteit mogelijk, zoals gestroomlijnde out-of-box experience-pagina's (OOBE), apparaatnaamgeving vóór registratie en apparaatgebaseerde targeting. Het verbetert ook de onboardingbeveiliging door de apparaatidentiteit te verifiëren vóór inschrijving via hardwaregebaseerde attestatie en cryptografische validatie met TPM-ondersteuning, om ervoor te zorgen dat alleen vertrouwde apparaten toegang hebben tot organisatiebronnen.

Nieuwe Linux-antivirusinstellingen voor Microsoft Defender voor Eindpunt

We voegen een nieuwe Microsoft Defender Updates sjabloon toe voor antivirusbeleid voor Linux eindpuntbeveiliging. Deze sjabloon bevat vier nieuwe instellingen voor het beheren van Microsoft Defender voor Eindpunt gedrag van automatische updates van agents op Linux apparaten die via MDE attach zijn aangesloten. U kunt updatekanalen en -planning configureren voor Defender-engine-, platform- en beveiligingsinformatie-updates.

Windows-apparaten markeren als niet-compatibel wanneer verboden AI-agents worden ontdekt

Windows-apparaten automatisch markeren als niet-compatibel wanneer er verboden lokale AI-agents, zoals OpenClaw, op het apparaat worden gedetecteerd. Als beheerder kunt u een lijst met verboden agenten configureren in een Windows-nalevingsbeleid. Wanneer een verboden agent wordt gedetecteerd, meldt het apparaat als niet-compatibel en wordt voorwaardelijke toegang van kracht. Het apparaat keert terug naar een compatibiliteitsstatus zodra de agent is verwijderd.

Ondersteuning voor Intune-beleid voor apparaatbeheer voor apparaten die worden beheerd door Microsoft Defender voor Eindpunt

U kunt het eindpuntbeveiligingsbeleid voor Apparaatbeheer (beleid voor het verminderen van kwetsbaarheid voor aanvallen) van Microsoft Intune gebruiken met de apparaten die u beheert via de beheermogelijkheid voor beveiligingsinstellingen van Microsoft Defender voor Eindpunt.

• Apparaatbeheer beleidsregels maken deel uit van eindpuntbeveiliging beleid kwetsbaarheid voor aanvallen verminderen.

Wanneer deze wijziging van kracht wordt, worden de instellingen van het beleid nu toegepast op apparaten waaraan dit beleid is toegewezen terwijl het wordt beheerd door Defender voor Eindpunt, maar niet is ingeschreven bij Intune. Controleer je beleid om ervoor te zorgen dat alleen de apparaten die je van plan bent dit beleid te ontvangen, het ontvangen.

Clientgestuurde compatibiliteitsevaluatie voor Windows-apparaten

Microsoft Intune introduceert clientgestuurde nalevingsevaluatie voor Windows-apparaten om vertragingen in nalevingsrapportage te verminderen. Ondersteunde apparaten detecteren belangrijke statuswijzigingen lokaal en vragen proactief om een nieuwe evaluatie van de naleving wanneer dit van belang is, in plaats van te wachten op de volgende geplande check-in. Als beheerder ziet u snellere updates voor herstel, rapportage en toegangsbeslissingen. Deze mogelijkheid wordt als preview uitgerold voor Windows-apparaten.

Bewaken en problemen oplossen

Ondersteuning voor Externe hulp in GCCH

U kunt Externe hulp gebruiken in GCCH-omgevingen (Community Cloud High) van de Amerikaanse overheid. Deze uitbreiding breidt dezelfde veilige, cloudgebaseerde mogelijkheden voor hulp op afstand die momenteel beschikbaar zijn in GCC uit naar GCCH-tenants. IT-ondersteuningsmedewerkers kunnen Externe hulp-sessies met eindgebruikers tot stand brengen op apparaten die zijn ingeschreven bij GCCH, waardoor realtime probleemoplossing wordt geboden met op rollen gebaseerde toegangscontroles via Intune. Zowel helpers als delers moeten zich aanmelden met de Microsoft Entra ID-accounts van hun organisatie.

Statuscontrole van certificaatconnector in het Microsoft Intune-beheercentrum

Via de Certificate Connector voor Microsoft Intune worden nieuwe status- en statussignalen weergegeven in het beheercentrum, zodat u problemen met de uitgifte van certificaten vroegtijdig kunt opsporen. U krijgt duidelijke indicatoren voor veelvoorkomende foutsituaties, zoals het feit dat de connector de certificeringsinstantie (CA) niet kan bereiken, het serviceaccount van de connector geen toestemming heeft om certificaten uit te geven of in te trekken, of certificaataanvragen die worden geweigerd omdat een sjabloon niet overeenkomt met uw SCEP- of PKCS-profiel. Elk signaal bevat richtlijnen om u te helpen bij het onderzoeken en herstellen voordat apparaten die afhankelijk zijn van op certificaten gebaseerde verificatie, toegangs-, aanmeldings- of nalevingsproblemen raken.

Toegangsbeheer op basis van rollen

Beperkte machtigingen voor toegangsbeheer op basis van rollen worden verplaatst naar algemene beschikbaarheid

De instelling voor beperkte machtigingen voor toegangsbeheer op basis van rollen (RBAC) wordt verplaatst van openbare preview naar algemene beschikbaarheid. Met beperkte machtigingen voorkomt u dat Intune machtigingen samenvoegt voor meerdere roltoewijzingen die dezelfde machtigingscategorie delen maar verschillende bereiktags gebruiken. Wanneer deze functie is ingeschakeld, zijn de machtigingen van elke roltoewijzing alleen van toepassing binnen de eigen tagcontext voor het bereik, waardoor beheerders precies de toegang krijgen die u voor ogen hebt.

Wanneer deze functie algemeen beschikbaar wordt, worden scoped machtigingen het standaardgedrag voor alle tenants.

Als u Scoped-machtigingen nog niet hebt ingeschakeld, gebruikt u het Evaluatierapport voor machtigingen inde rolinstellingen> van Tenantbeheer> om te bekijken hoe machtigingen veranderen voordat u zich aanmeldt.

Zie Machtigingsgedrag bij roltoewijzingen voor meer informatie.

Meldingen

Deze kennisgevingen bevatten belangrijke informatie die u kan helpen bij de voorbereiding op toekomstige wijzigingen en functies van Intune.

Veranderingsplan: Intune wordt overgezet om iOS/iPadOS 18 en hoger te ondersteunen

Later in het kalenderjaar 2026 verwachten we dat iOS 27 en iPadOS 27 door Apple worden uitgebracht. Microsoft Intune, inclusief het Intune-bedrijfsportal en Intune app-beveiligingsbeleid (APP, ook bekend als MAM), vereist iOS 17/iPadOS 17 en hoger kort na de release van iOS/iPadOS 27.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u iOS-/iPadOS-apparaten beheert, zijn er mogelijk apparaten die niet kunnen upgraden naar de minimaal ondersteunde versie (iOS 18/iPadOS 18).

Aangezien mobiele Microsoft 365-apps worden ondersteund op iOS 18/iPadOS 18 en hoger, is deze wijziging mogelijk niet van invloed op u. Waarschijnlijk hebt u uw besturingssysteem of apparaten al geüpgraded.

Als u wilt controleren welke apparaten iOS 18 of iPadOS 18 ondersteunen (indien van toepassing), raadpleegt u de volgende Apple-documentatie:

• Ondersteunde iPhone-modellen
• Ondersteunde iPad-modellen

Hoe kunt u zich voorbereiden?

Controleer uw Intune-rapportage om te zien welke apparaten of gebruikers mogelijk worden beïnvloed. Voor apparaten met beheer van mobiele apparaten (MDM) gaat u naar Apparaten>Alle apparaten en filtert u op besturingssysteem. Voor apparaten met app-beveiligingsbeleid gaat u naar Apps>Monitor>App-beveiliging status en gebruikt u het Platform en Platform-versie kolommen om te filteren.

Als u de ondersteunde versie van het besturingssysteem in uw organisatie wilt beheren, kunt u Microsoft Intune besturingselementen voor zowel MDM als APP gebruiken. Zie Besturingssysteemversies beheren met Intunevoor meer informatie.

Veranderingsplan: Later dit jaar wordt de ondersteuning van Intune voor macOS 15 en hoger verplaatst

Later in het kalenderjaar 2026 verwachten we dat macOS Golden Gate 27 door Apple wordt uitgebracht. Microsoft Intune, de app Bedrijfsportal en de Intune-agent voor mobiel apparaatbeheer bieden ondersteuning voor macOS 15 en hoger. Aangezien de Bedrijfsportal-app voor iOS en macOS een geïntegreerde app is, vindt deze wijziging kort na de release van macOS 27 plaats. Deze wijziging heeft geen invloed op bestaande geregistreerde apparaten.

Wat betekent deze wijziging voor u of uw gebruikers?

Deze wijziging is alleen van invloed op u als u macOS-apparaten met Intune momenteel beheert of wilt beheren. Als uw gebruikers hun macOS-apparaten waarschijnlijk al hebben bijgewerkt, heeft deze wijziging mogelijk geen gevolgen voor u. Raadpleeg voor een lijst met ondersteunde apparaten macOS Sequoia is compatibel met deze computers.

Hoe kunt u zich voorbereiden?

Controleer uw Intune-rapportage om te zien welke apparaten of gebruikers mogelijk worden beïnvloed. Ga naar Apparaten>Alle apparaten en filter op macOS. U kunt meer kolommen toevoegen om te bepalen wie in uw organisatie apparaten heeft met macOS 14.x of eerder. Vraag uw gebruikers om hun apparaten te upgraden naar een ondersteunde versie van het besturingssysteem.

Waarschuwingsmeldingen voor iOS-apps met niet-ondersteunde SDK-versies

We blijven de MAM-service (Mobile Application Management) van Microsoft Intune verbeteren om ervoor te zorgen dat toepassingen veilig, betrouwbaar en afgestemd op de nieuwste platformmogelijkheden blijven.

Vanaf eind juni 2026 zien gebruikers die iOS-apps openen die zijn gebouwd met een Intune MAM SDK-versie ouder dan 20.8.0, een waarschuwingsbericht waarin wordt aanbevolen om bij te werken naar een ondersteunde app-versie voor de beste ervaring en blijvende compatibiliteit.

Wat betekent deze wijziging voor u of uw gebruikers?

Gebruikers die iOS-apps uitvoeren met een Intune MAM SDK-versie lager dan 20.8.0 krijgen een waarschuwingsbericht te zien. De waarschuwing wordt weergegeven in iOS-apps zoals Microsoft Teams, Outlook, Edge en OneDrive. Houd er rekening mee dat deze melding geen blokkering inhoudt. Gebruikers kunnen het bericht sluiten en de app blijven gebruiken.

Hoe kunt u zich voorbereiden?

Laat gebruikers weten dat ze zo snel mogelijk moeten updaten naar de nieuwste versies van Microsoft en apps van derden. De meest recente versies zijn beschikbaar in de App Store van Apple. Hier vind je bijvoorbeeld de nieuwste versie van Microsoft Teams en Microsoft Outlook hier.

Breng indien van toepassing uw helpdesk en ondersteuningsteams op de hoogte van het waarschuwingsbericht. Daarnaast kunt u als IT-beheerder instellingen voor voorwaardelijk starten gebruiken om niet-ondersteunde app- of SDK-versies die nog steeds in gebruik zijn, te blokkeren:

• De instelling Min SDK-versie om gebruikers te blokkeren als de app gebruikmaakt van Intune SDK voor iOS ouder dan 20.8.0.
• De minimale app-versie-instelling om gebruikers van oudere Microsoft-apps te waarschuwen of te blokkeren. Houd er rekening mee dat deze instelling zich moet bevinden in een beleid dat is gericht op alleen de getargete app.

Bijwerken naar de nieuwste Intune-bedrijfsportal voor Android, Intune App SDK voor iOS en Intune App Wrapper voor iOS

Vanaf 19 januari 2026, of kort daarna, voeren we updates uit om de Intune-service voor mobiel toepassingsbeheer (MAM) te verbeteren. Om veilig te blijven en soepel te werken, moeten voor deze update iOS-apps ingepakt, geïntegreerde iOS-SDK-apps en de Intune-bedrijfsportal voor Android worden bijgewerkt naar de nieuwste versies.

De manier waarop Android wordt bijgewerkt, is dat zodra één Microsoft-toepassing met de bijgewerkte SDK op het apparaat staat en de Bedrijfsportal naar de nieuwste versie is bijgewerkt, Android-apps worden bijgewerkt. Daarom is dit bericht gericht op iOS SDK/app wrapper-updates. We raden u aan uw Android- en iOS-apps altijd bij te werken naar de nieuwste SDK of app-wrapper om ervoor te zorgen dat uw app probleemloos blijft werken. Bekijk de volgende GitHub-aankondigingen voor meer informatie over het specifieke effect:

• SDK voor iOS: Actie vereist: De MAM SDK in uw toepassing bijwerken om te voorkomen dat dit gevolgen heeft voor de eindgebruiker - microsoftconnect/ms-intune-app-sdk-ios Discussie #598 | Voorbeeld van Lync
• Wrapper voor iOS: Actie vereist: Pak uw toepassing in met versie 20.8.1+ om te voorkomen dat uw toepassing gevolgen heeft voor de eindgebruiker - microsoftconnect/intune-app-wrapping-tool-ios Discussie #143 | Voorbeeld van Lync

Als u vragen hebt, laat dan een reactie achter bij de betreffende GitHub-aankondiging.

Wat betekent deze wijziging voor u of uw gebruikers?

Als je gebruikers niet zijn bijgewerkt naar de nieuwste apps die door Microsoft of apps van derden worden ondersteund, kunnen ze hun apps niet starten. Als u LOB-toepassingen (Line-Of-Business) van iOS hebt die gebruikmaken van de Intune-wrapper of Intune SDK, moet u Wrapper/SDK-versie 20.8.0 of hoger gebruiken voor apps die zijn gecompileerd met Xcode 16 en versie 21.1.0 of hoger voor apps die zijn gecompileerd met Xcode 26 om te voorkomen dat uw gebruikers worden geblokkeerd.

Hoe kunt u zich voorbereiden?

Plan om vóór 19 januari 2026 de volgende wijzigingen door te voeren:

• Voor apps die gebruikmaken van de Intune App SDK, moet u bijwerken naar de nieuwe versie van de Intune App SDK voor iOS:

  • Voor apps die zijn gebouwd met XCode 16, gebruikt u v20.8.0 - Release 20.8.0 - microsoftconnect/ms-intune-app-sdk-ios | Voorbeeld van Lync
  • Voor apps die zijn gebouwd met XCode 26, gebruikt u v21.1.0 - Release 21.1.0 - microsoftconnect/ms-intune-app-sdk-ios | Voorbeeld van Lync

• Voor apps die de wrapper gebruiken, moet u bijwerken naar de nieuwe versie van de Intune App Wrapping Tool voor iOS:

  • Voor apps die zijn gebouwd met XCode 16, gebruikt u v20.8.1 - Release 20.8.1 - microsoftconnect/intune-app-wrapping-tool-ios | Voorbeeld van Lync
  • Voor apps die zijn gebouwd met XCode 26, gebruikt u v21.1.0 - Release 21.1.0 - microsoftconnect/intune-app-wrapping-tool-ios | Voorbeeld van Lync

• Voor tenants met beleidsregels die zijn gericht op iOS-apps:

  • Informeer je gebruikers dat ze moeten upgraden naar de nieuwste versie van de Microsoft-apps. Je vindt de nieuwste versie van de apps in de App Store. Hier vind je bijvoorbeeld de nieuwste versie van Microsoft Teams en Microsoft Outlook hier.
  • Daarnaast kunt u de volgende instellingen voor voorwaardelijk starten inschakelen:
    • De instelling Min SDK-versie om gebruikers te blokkeren als de app gebruikmaakt van Intune SDK voor iOS ouder dan 20.8.0.
    • De minimale app-versie instelling om gebruikers te waarschuwen voor oudere Microsoft-apps. Houd er rekening mee dat deze instelling zich moet bevinden in een beleid dat is gericht op alleen de getargete app.

• Voor tenants met beleidsregels die zijn gericht op Android-apps:

  • Informeer uw gebruikers dat ze een upgrade moeten uitvoeren naar de nieuwste versie (v5.0.6726.0) van de app Intune-bedrijfsportal.

  • Bovendien kunt u de volgende voorwaardelijke startapparaatvoorwaarde inschakelen:

    • De minimale versie-instelling in de Bedrijfsportal-versie om gebruikers te waarschuwen die een versie van de app Bedrijfsportal gebruiken die ouder is dan 5.0.6726.0.

Werk firewallconfiguraties bij om nieuwe Intune-netwerkeindpunten op te nemen

Als onderdeel van Microsoft's doorlopende Secure Future Initiative (SFI), dat begint op of kort na 2 december 2025, gebruiken de netwerkservice-eindpunten voor Microsoft Intune ook de IP-adressen van de Azure-voordeur. Deze verbetering ondersteunt een betere afstemming op moderne beveiligingsprocedures en zal het na verloop van tijd gemakkelijker maken voor organisaties die meerdere Microsoft-producten gebruiken om hun firewallconfiguraties te beheren en te onderhouden. Als gevolg hiervan kunnen klanten worden gevraagd om deze netwerkconfiguraties (firewall) toe te voegen aan toepassingen van derden, voor een juiste werking van het Intune-apparaat- en app-beheer. Deze wijziging is van invloed op klanten die een toelatingslijst van een firewall gebruiken die uitgaand verkeer toestaat op basis van IP-adressen of Azure-servicetags.

Verwijder geen bestaande netwerkeindpunten die nodig zijn voor Microsoft Intune. Meer netwerkeindpunten zijn gedocumenteerd als onderdeel van de informatie over Azure Front Door en servicelabels waarnaar wordt verwezen in de volgende bestanden:

• Openbare clouds: download IP-bereiken en servicetags voor Azure – Openbare cloud van het officiële Microsoft Downloadcentrum
• Overheidsclouds: download IP-bereiken en servicetags voor Azure – US Government Cloud via het officiële Microsoft Downloadcentrum

De andere bereiken bevinden zich in de JSON-bestanden die hierboven zijn gekoppeld en kunnen worden gevonden door te zoeken op 'AzureFrontDoor.MicrosoftSecurity'.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u een beleid voor uitgaand verkeer hebt geconfigureerd voor IP-adresbereiken van Intune of servicetags van Azure voor uw firewalls, routers, proxyservers, firewalls op clients, VPN's of netwerkbeveiligingsgroepen, moet u deze bijwerken zodat de nieuwe Azure Front Door-bereiken met het label 'AzureFrontDoor.MicrosoftSecurity' worden opgenomen.

Voor Intune is internettoegang vereist voor apparaten onder Intune-beheer, ongeacht of het gaat om het beheer van mobiele apparaten of van mobiele toepassingen. Als uw beleid voor uitgaand verkeer niet de nieuwe IP-adresbereiken van Azure Front Door omvat, kunnen gebruikers te maken krijgen met aanmeldingsproblemen, kan de verbinding van apparaten met Intune worden verbroken en kan de toegang tot apps zoals de Intune-bedrijfsportal of de apps die worden beveiligd door app-beveiligingsbeleid worden verstoord.

Hoe kunt u zich voorbereiden?

Zorg ervoor dat uw firewallregels zijn bijgewerkt en vóór 2 december 2025 zijn toegevoegd aan de acceptatielijst van uw firewall, samen met de andere IP-adressen die zijn gedocumenteerd onder Azure Front Door.

U kunt ook de AzureFrontDoor.MicrosoftSecurity servicetag toevoegen aan de firewallregels om uitgaand verkeer op poort 443 toe te staan voor de adressen in de tag.

Als u niet de IT-beheerder bent die deze wijziging kan aanbrengen, stelt u uw netwerkteam op de hoogte. Als u verantwoordelijk bent voor de configuratie van het internetverkeer, raadpleegt u de volgende documentatie voor meer informatie:

• Azure Front Door
• Servicetags voor Azure
• Eindpunten voor het Intune-netwerk
• Netwerkeindpunten van de Amerikaanse overheid voor Intune

Als u een helpdesk hebt, informeer hen dan over deze aanstaande wijziging.

Update naar ondersteuningsverklaring voor Windows 10 in Intune

Ondersteuning voor Windows 10 is beëindigd op 14 oktober 2025. Windows 10 ontvangt geen kwaliteits- of functie-updates meer. Beveiligingsupdates zijn alleen beschikbaar voor commerciële klanten die apparaten hebben ingeschreven bij het ESU-programma (Extended Security Updates). Raadpleeg de volgende aanvullende informatie voor meer informatie.

Wat betekent deze wijziging voor u of uw gebruikers?

Voor Microsoft Intune blijft de kernbeheerfunctionaliteit voor Windows 10 behouden, waaronder:

• Continuïteit van apparaatbeheer.
• Ondersteuning voor updates en migratiewerkstromen naar Windows 11.
• De mogelijkheid voor ESU-klanten om Windows-beveiligingsupdates te implementeren en veilige patchniveaus te handhaven.

De definitieve versie van Windows 10 (versie 22H2) wordt in Intune aangeduid als een 'toegestane' versie. Hoewel er geen updates en nieuwe functies beschikbaar zijn, kunnen apparaten met deze versie nog steeds worden ingeschreven bij Intune en functies gebruiken die daarvoor in aanmerking komen, maar functionaliteit is niet gegarandeerd en kan variëren.

Hoe kunt u zich voorbereiden?

Gebruik het rapport Alle apparaten in het Intune-beheercentrum om apparaten te identificeren waarop nog steeds Windows 10 wordt uitgevoerd en in aanmerking komende apparaten te upgraden naar Windows 11.

Als apparaten niet op tijd kunnen worden bijgewerkt, kunt u overwegen in aanmerking komende apparaten in te schrijven voor het ESU-programma voor Windows 10 om essentiële beveiligingsupdates te blijven ontvangen.

Aanvullende informatie

• Blijf beveiligd met Windows 11, Copilot+ PC's en Windows 365 voordat de ondersteuning voor Windows 10 afloopt
• Windows 10 bereikt het einde van de ondersteuning
• Extended Security Updates (ESU) inschakelen
• Release-informatie voor Windows 10
• Release-informatie voor Windows 11
• Veelgestelde vragen over de levenscyclus - Windows 

Wijzigingsplan: Google Play sterke integriteitsdefinitie-update voor Android 13 of hoger

Google heeft onlangs de definitie van 'Sterke integriteit' bijgewerkt voor apparaten met Android 13 of hoger, waarbij door hardware ondersteunde beveiligingssignalen en recente beveiligingsupdates zijn vereist. Zie voor meer informatie de Android-blog voor ontwikkelaars: De Play Integrity-API sneller, toleranter en meer privé maken. Microsoft Intune dwingt deze wijziging af tegen 31 oktober 2026. Tot die tijd hebben we het app-beveiligingsbeleid en het gedrag van het nalevingsbeleid aangepast om af te stemmen op de door Google aanbevolen richtlijnen voor achterwaartse compatibiliteit om verstoring tot een minimum te beperken, zoals beschreven in Verbeterde uitspraken op Android 13- en latere apparaten | Google Spelen | Android-ontwikkelaars.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u gebruikers met app-beveiligingsbeleid en/of nalevingsbeleid in de afgelopen 12 maanden hebt getarget met apparaten met Android 13 of hoger zonder een beveiligingsupdate, voldoen deze apparaten niet meer aan de norm "Sterke integriteit".

Gevolgen voor gebruiker : Voor gebruikers met apparaten met Android 13 of hoger na deze wijziging:

• Apparaten zonder de meest recente beveiligingsupdates kunnen worden gedowngraded van 'Sterke integriteit' naar 'Apparaatintegriteit', wat kan resulteren in voorwaardelijke startblokkeringen voor betrokken apparaten.
• Voor apparaten zonder de nieuwste beveiligingsupdates kunnen apparaten niet meer compatibel zijn in de app Intune-bedrijfsportal en kan de toegang tot bedrijfsresources verloren gaan op basis van het beleid voor voorwaardelijke toegang van uw organisatie.

Apparaten met Android-versie 12 of lager worden niet beïnvloed door deze wijziging.

Hoe kunt u zich voorbereiden?

Bekijk uw beleid en werk dit zo nodig bij. Zorg ervoor dat gebruikers met apparaten met Android 13 of hoger tijdig beveiligingsupdates ontvangen. U kunt het rapport over de beveiligingsstatus van apps gebruiken om de datum van de laatste Android-beveiligingspatch te controleren die door het apparaat is ontvangen en gebruikers te waarschuwen dat ze deze zo nodig moeten bijwerken. De volgende beheeropties zijn beschikbaar om gebruikers te waarschuwen of te blokkeren:

• Voor app-beveiligingsbeleid configureert u de instellingen voor voorwaardelijk starten van de Mine-versie van het besturingssysteem en de Min-patchversie . Bekijk voor meer informatie de instellingen voor het beveiligingsbeleid voor Android-apps in Microsoft Intune | Microsoft Learn
• Configureer voor compliancebeleid de instelling Minimaal beveiligingspatchniveau . Raadpleeg voor meer informatie: Instellingen voor apparaatcompatibiliteit voor Android Enterprise in Intune

Wijzigingsplan: Nieuwe Intune connector voor het implementeren van Microsoft Entra gekoppelde hybride apparaten met behulp van Windows Autopilot

Als onderdeel van het Secure Future-initiatief van Microsoft hebben we onlangs een update uitgebracht van de Intune Connector voor Active Directory voor het gebruik van een beheerde serviceaccount in plaats van een lokaal SYSTEM-account voor de implementatie van gekoppelde apparaten van Microsoft Entra met Windows Autopilot. De nieuwe connector is bedoeld om de beveiliging te verbeteren door onnodige machtigingen en machtigingen te verminderen die zijn gekoppeld aan het lokale SYSTEEM-account.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u aan Microsoft Entra hybride gekoppelde apparaten hebt met Windows Autopilot, moet u overstappen op de nieuwe connector om apparaten effectief te blijven implementeren en beheren. Als u niet bijwerkt naar de nieuwe connector, kunt u geen nieuwe apparaten inschrijven met de oude connector.

Hoe kunt u zich voorbereiden?

Werk uw omgeving bij naar de nieuwe connector door de volgende stappen uit te voeren:

1. Download en installeer de nieuwe connector in het Intune-beheercentrum.
2. Meld u aan om het Managed Service Account (MSA) in te stellen.
3. Werk het ODJConnectorEnrollmentWizard.exe.config bestand zo bij dat het de vereiste organisatie-eenheden (OU's) voor domeindeelname bevat.

Raadpleeg voor meer gedetailleerde instructies: Beveiligingsupdate voor Microsoft Intune Connector voor Active Directory en Microsoft Entra gekoppelde hybride apparaten implementeren met behulp van Intune en Windows Autopilot.

Veranderingsplan: nieuwe instellingen voor Apple AI-functies; Genmoji's, Hulpmiddelen voor schrijven, Schermopname

Tegenwoordig worden de Apple AI-functies voor Genmoji's, schrijfhulpmiddelen en schermopname geblokkeerd wanneer de instelling app-beveiligingsbeleid (APP) 'Organisatiegegevens verzenden naar andere apps' wordt geconfigureerd met een andere waarde dan 'Alle apps'. Raadpleeg de blog voor meer informatie over de huidige configuratie, app-vereisten en de lijst met huidige Apple AI-besturingselementen: Microsoft Intune ondersteuning voor Apple Intelligence

In een aanstaande release heeft Intune app-beveiligingsbeleid nieuwe zelfstandige instellingen voor het blokkeren van schermopnamen, Genmoji's en schrijfhulpmiddelen. Deze zelfstandige instellingen worden ondersteund door apps die zijn bijgewerkt naar versie 19.7.12 of hoger voor Xcode 15 en 20.4.0 of hoger voor Xcode 16 van de Intune App SDK en App Wrapping Tool.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u de instelling 'Organisatiegegevens verzenden naar andere apps' van de app hebt geconfigureerd op een andere waarde dan 'Alle apps', dan zijn de nieuwe instellingen 'Genmoji', 'Schrijfhulpprogramma's' en 'Schermopname' ingesteld op Blokkeren in uw app-beveiligingsbeleid om wijzigingen in uw huidige gebruikerservaring te voorkomen.

Hoe kunt u zich voorbereiden?

Bekijk en werk uw app-beveiligingsbeleid bij als u meer gedetailleerde besturingselementen wilt voor het blokkeren of toestaan van specifieke AI-functies. (Apps>Bescherming>Een beleid> selecterenEigenschappen>Basisinformatie>Apps>Gegevensbescherming)

Wijzigingsplan: Gebruikerswaarschuwingen in iOS voor wanneer schermopnameacties worden geblokkeerd

In een toekomstige versie (20.3.0) van de Intune App SDK en Intune App Wrapping Tool voor iOS is ondersteuning toegevoegd om gebruikers te waarschuwen wanneer een schermopnameactie (inclusief opnemen en spiegelen) wordt gedetecteerd in een beheerde app. De waarschuwing is alleen zichtbaar voor gebruikers als u een app-beveiligingsbeleid (APP) hebt geconfigureerd om schermopnamen te blokkeren.

Wat betekent deze wijziging voor u of uw gebruikers?

Als APP is geconfigureerd om schermopname te blokkeren, zien gebruikers een waarschuwing waarin wordt aangegeven dat schermopnameacties worden geblokkeerd door hun organisatie wanneer ze proberen een schermopname te maken of schermopname te maken.

Voor apps die zijn bijgewerkt naar de meest recente Intune App SDK of Intune App Wrapping Tool versies, wordt schermopname geblokkeerd als u 'Organisatiegegevens verzenden naar andere apps' hebt geconfigureerd met een andere waarde dan 'Alle apps'. Als u schermopname voor uw iOS-/iPadOS-apparaten wilt toestaan, configureert u de beleidsinstelling 'com.microsoft.intune.mam.screencapturecontrol' voor beheerde apps op Uitgeschakeld.

Hoe kunt u zich voorbereiden?

Werk de documentatie van uw IT-beheerder bij en waarschuw uw helpdesk of gebruikers indien nodig. Meer informatie over het blokkeren van schermopnamen vindt u in de blog: Nieuwe schermopname blokkeren voor met iOS/iPadOS MAM beveiligde apps

Wijzigingsplan: Schermopname blokkeren in de nieuwste Intune App SDK voor iOS en Intune App Wrapping Tool voor iOS

We hebben onlangs bijgewerkte versies uitgebracht van de Intune App SDK en de Intune App Wrapping Tool. In deze releases (v19.7.5+ voor Xcode 15 en v20.2.0+ voor Xcode 16) is ondersteuning opgenomen voor het blokkeren van schermopnamen, Genmoji's en schrijfhulpprogramma's als reactie op de nieuwe AI-functies in iOS/iPadOS 18.2.

Wat betekent deze wijziging voor u of uw gebruikers?

Voor apps die zijn bijgewerkt naar de meest recente Intune App SDK of Intune App Wrapping Tool versies, wordt de schermopname geblokkeerd als u 'Organisatiegegevens verzenden naar andere apps' hebt geconfigureerd met een andere waarde dan 'Alle apps'. Als u schermopname voor uw iOS-/iPadOS-apparaten wilt toestaan, configureert u de beleidsinstelling 'com.microsoft.intune.mam.screencapturecontrol' voor beheerde apps op Uitgeschakeld.

Hoe kunt u zich voorbereiden?

Bekijk uw beleid inzake app-beveiliging en maak, indien nodig, een configuratiebeleid voor beheerde apps-apps om schermopname toe te staan door de bovenstaande instelling te configureren (Configuratiebeleid > voor apps-app>: Beheerde apps > maken>, stap 3 'Instellingen' onder Algemene configuratie). Raadpleeg voor meer informatie de instellingen voor iOS-app-beveiligingsbeleid - Gegevensbescherming en app-configuratiebeleid - Beheerde apps.

Plan voor verandering: Implementeer sterke mapping voor SCEP- en PKCS-certificaten

Met de Windows-update (KB5014754) van 10 mei 2022 zijn er wijzigingen aangebracht in het gedrag van de Active Directory Kerberos Key Distribution (KDC) in Windows Server 2008 en latere versies om misbruik van beveiligingslekken met betrekking tot toegangsrechten in verband met certificaatspoofing te beperken. Windows dwingt deze wijzigingen af op 11 februari 2025.

Ter voorbereiding op deze wijziging heeft Intune de mogelijkheid vrijgegeven om de beveiligings-id op te nemen om SCEP- en PKCS-certificaten sterk toe te wijzen. Raadpleeg de blog voor meer informatie: Ondersteuningstip: Krachtige toewijzing implementeren in Microsoft Intune-certificaten.

Wat betekent deze wijziging voor u of uw gebruikers?

Deze wijzigingen zijn van invloed op SCEP- en PKCS-certificaten die door Intune worden geleverd voor hybride gekoppelde gebruikers of apparaten van Microsoft Entra. Als een certificaat niet sterk kan worden toegewezen, wordt verificatie geweigerd. Om sterke toewijzing in te schakelen:

• SCEP-certificaten: Voeg de beveiligings-id toe aan uw SCEP-profiel. We raden u ten zeerste aan om te testen met een kleine groep apparaten en vervolgens langzaam bijgewerkte certificaten te implementeren om onderbrekingen voor uw gebruikers tot een minimum te beperken.
• PKCS-certificaten: Werk bij naar de nieuwste versie van de Certificate Connector, wijzig de registersleutel om de beveiligings-id in te schakelen en start vervolgens de connectorservice opnieuw. Belangrijk: Voordat u de registersleutel wijzigt, moet u lezen hoe u de registersleutel wijzigt en hoe u een back-up van het register maakt en hoe u het register herstelt.

Bekijk de ondersteuningstip voor gedetailleerde stappen en meer richtlijnen: Implementing strong mapping in Microsoft Intune certificates blog.

Hoe kunt u zich voorbereiden?

Als u SCEP- of PKCS-certificaten gebruikt voor aan Microsoft Entra Hybrid gekoppelde gebruikers of apparaten, moet u vóór 11 februari 2025 actie ondernemen om:

• (Aanbevolen) Schakel sterke toewijzing in door de stappen te bekijken die in de blog worden beschreven: Ondersteuningstip: Sterke toewijzing in Microsoft Intune-certificaten implementeren
• Als niet alle certificaten kunnen worden verlengd vóór 11 februari 2025, inclusief de SID, schakelt u de compatibiliteitsmodus in door de registerinstellingen aan te passen zoals beschreven in KB5014754. De compatibiliteitsmodus is geldig tot september 2025.

Bijwerken naar de meest recente ondersteuning voor de Intune App SDK en Intune App Wrapper voor Android 15

We hebben onlangs nieuwe versies van de Intune App SDK en Intune App Wrapping Tool voor Android uitgebracht ter ondersteuning van Android 15. We raden u aan uw app te upgraden naar de nieuwste SDK- of wrapper-versies om ervoor te zorgen dat toepassingen veilig blijven en soepel werken.

Wat betekent deze wijziging voor u of uw gebruikers?

Als u toepassingen hebt die gebruikmaken van de Intune App SDK of Intune App Wrapping Tool voor Android, wordt u aangeraden uw app bij te werken naar de nieuwste versie ter ondersteuning van Android 15.

Hoe kunt u zich voorbereiden?

Als u apps wilt ontwikkelen die zijn gericht op Android API 35, moet u de nieuwe versie van de Intune App SDK voor Android (v11.0.0) in gebruik nemen. Als u uw app hebt ingepakt en API 35 als doel hebt, moet u de nieuwe versie van de app-wrapper (v1.0.4549.6) gebruiken.

Plan ook het bijwerken van uw documentatie of richtlijnen voor ontwikkelaars, indien van toepassing, om deze wijziging op te nemen in de ondersteuning voor de SDK.

Dit zijn de openbare opslagplaatsen:

• Intune App SDK voor Android
• Intune App Wrapping Tool voor Android

Intune gaat Android 10 en hoger ondersteunen voor beheermethoden op basis van gebruikers in oktober 2024

In oktober 2024 ondersteunt Intune Android 10 en hoger voor beheermethoden op basis van gebruikers, waaronder:

• Werkprofiel in persoonlijk eigendom van Android Enterprise
• Android Enterprise-werkprofiel in bedrijfseigendom
• Volledig beheerde Android Enterprise
• Android Open Source Project (AOSP) op basis van gebruikers
• Android apparaatbeheerder
• Beleid voor app-beveiliging
• App-configuratiebeleid (ACP) voor beheerde apps

In de toekomst beëindigen we de ondersteuning voor één of twee versies jaarlijks in oktober, totdat we alleen de nieuwste vier primaire versies van Android ondersteunen. Meer informatie over deze wijziging vindt u in de blog: Intune wordt in oktober 2024gebruikt voor ondersteuning van Android 10 en hoger voor beheermethoden op basis van gebruikers.

Wat betekent deze wijziging voor u of uw gebruikers?

Voor beheermethoden op basis van gebruikers (zoals hierboven vermeld) worden Android-apparaten met Android 9 of eerder niet ondersteund. Voor apparaten met niet-ondersteunde Android-besturingssysteemversies:

• Technische ondersteuning voor Intune wordt niet geboden.
• Intune zal geen wijzigingen aanbrengen om fouten of problemen op te lossen.
• Nieuwe en bestaande functies werken niet gegarandeerd.

Hoewel Intune de inschrijving of het beheer van apparaten op niet-ondersteunde versies van het Android-besturingssysteem niet verhindert, wordt de functionaliteit niet gegarandeerd en wordt het gebruik niet aanbevolen.

Hoe kunt u zich voorbereiden?

Informeer uw helpdesk, indien van toepassing, over deze bijgewerkte ondersteuningsverklaring. De volgende beheeropties zijn beschikbaar om gebruikers te waarschuwen of te blokkeren:

• Configureer een instelling voor voorwaardelijk starten voor APP met een minimale besturingssysteemversievereiste om gebruikers te waarschuwen.
• Gebruik een nalevingsbeleid voor apparaten en stel de actie voor niet-naleving in om een bericht naar gebruikers te verzenden voordat ze als niet-compatibel worden gemarkeerd.
• Stel inschrijvingsbeperkingen in om inschrijving op apparaten met oudere versies te voorkomen.

Raadpleeg voor meer informatie: Besturingssysteemversies beheren met Microsoft Intune.

Zie ook

Zie Wat is er nieuw in Microsoft Intunevoor meer informatie over recente ontwikkelingen.