W trakcie opracowywania dla usługi Microsoft Intune

Ten artykuł zawiera listę aktualizacji i funkcji interfejsu użytkownika usługi Intune, które są w trakcie opracowywania, ale nie zostały jeszcze wydane. Ponadto:

• Jeśli przewidujemy, że musisz podjąć działanie przed wprowadzeniem zmiany, opublikujemy uzupełniający wpis w Centrum wiadomości pakietu Office.
• Gdy funkcja wchodzi do produkcji, niezależnie od tego, czy jest w wersji zapoznawczej, czy ogólnie dostępnej, opis funkcji zostaje przeniesiony z tego artykułu do sekcji Co nowego.
• Zobacz Plan Microsoft 365 w celu uzyskania strategicznych elementów dostarczanych i harmonogramów.

Ten artykuł i Co nowego są okresowo aktualizowane. Sprawdź ponownie, aby uzyskać więcej aktualizacji.

Za pomocą usługi RSS możesz otrzymywać powiadomienia po zaktualizowaniu tego artykułu. Aby uzyskać więcej informacji, zobacz Jak używać dokumentów.

Microsoft Intune Suite

Obsługa tagów zakresu dla raportów Zarządzanie uprawnieniami Punktów Końcowych

Naprawiamy działanie tagów zakresu z raportami zarządzania uprawnieniami punktów końcowych (EPM). Dzięki tej zmianie raporty EPM będą uwzględniać zakres przypisany do przeglądarki raportów i wyświetlać szczegóły tylko dla użytkowników i urządzeń, dla których użytkownik raportu ma wyświetlać.

Zarządzanie aplikacjami

Deklaratywne pobieranie aplikacji VPP w Portal firmy

Portal firmy systemu iOS/iPadOS będzie obsługiwać pobieranie aplikacji programu Volume-Purchased deklaratywnych (VPP) z karty Aplikacje. Deklaratywne aplikacje VPP zapewniają lepsze środowisko użytkownika końcowego, zmniejszając opóźnienia instalacji aplikacji, umożliwiając automatyczne aktualizacje aplikacji w nocy i zapewniając użytkownikowi końcowemu stan instalacji aplikacji na żywo. Jeśli zdecydujesz się nie używać deklaratywnych aplikacji VPP, nie będzie żadnych zmian w środowisku administratora i użytkownika.

Konfiguracja urządzenia

Okna obsługi aktualizacji na urządzeniach z systemem Windows

W usłudze Microsoft Intune zostaną wprowadzone okna konserwacji, które pomogą w planowaniu aktualizacji oprogramowania układowego, sterowników i systemu operacyjnego na urządzeniach z systemem Windows. Możesz wybrać obsługiwane operacje aktualizacji i skonfigurować datę rozpoczęcia, godzinę rozpoczęcia, czas trwania i harmonogram powtarzania.

W centrum administracyjnym usługi Microsoft Intune utworzysz profil konserwacji systemu Windows, aby określić, kiedy powinno mieć miejsce działanie aktualizacji. Opcje planowania będą obejmować cykle dzienne, tygodniowe i miesięczne, dzięki czemu można dostosować działania aktualizacji do okresów konserwacji planowanych w organizacji. Ta początkowa wersja skupi się na aktualizacjach; Nie będzie zawierać okien obsługi dla instalacji aplikacji.

Automatyzowanie zadań za pomocą akcji lokalnych na urządzeniach z systemem Android Enterprise

Usługa Microsoft Intune wprowadzi lokalne akcje dla w pełni zarządzanych i dedykowanych urządzeń z systemem Android Enterprise. Dzięki lokalnym akcjom będzie można zautomatyzować zadania bezpośrednio na urządzeniu, konfigurując akcje uruchamiane w odpowiedzi na obsługiwane zdarzenia. Zdarzenia będą obejmować ponowne uruchomienie urządzenia, logowanie lub wylogowywanie na zarządzanym ekranie głównym, zmiany połączenia zasilania i zaplanowane godziny. Akcje będą obejmować uruchamianie aktywności w aplikacji, wysyłanie intencji emisji, wylogowywanie się z zarządzanego ekranu głównego i wychodzenie z trybu kiosku. Możliwe będzie sparowanie obsługiwanych zdarzeń i akcji z maksymalnie pięcioma akcjami dla każdego zdarzenia.

Wyświetlanie profilów kart eSIM i stanu wdrożenia dla urządzeń z systemem Windows

Usługa Microsoft Intune doda informacje o profilu karty eSIM systemu Windows i stanie wdrożenia do wykazu właściwości. Ta widoczność ułatwi identyfikowanie urządzeń wymagających monitorowania i weryfikacji wdrożenia profilu w zarządzanej infrastrukturze systemu Windows.

Obsługa aplikacji KEYENCE OEMConfig w systemie Android Enterprise

Usługa Microsoft Intune doda obsługę aplikacji KEYENCE OEMConfig (com.keyence.autoid.oemconfigs) dla urządzeń z systemem Android Enterprise. Będziesz mieć możliwość używania tej aplikacji z przepływem pracy OEMConfig usługi Intune, aby skonfigurować ustawienia urządzenia, które usługa KEYENCE uwidacznia za pośrednictwem schematu aplikacji.

Aplikacja zostanie uwzględniona na liście obsługiwanych aplikacji OEMConfig w usłudze Intune. Ten dodatek rozszerzy wsparcie konfiguracyjne specyficzne dla producentów OEM dla organizacji, które używają zgodnych urządzeń KEYENCE. Ustawienia dostępne do skonfigurowania będą zależeć od schematu dostarczonego przez usługę KEYENCE, a nie od nowego zestawu ustawień zdefiniowanych w usłudze Intune.

Wyłącz randomizację adresów MAC w profilach Wi-Fi systemu macOS

Na urządzeniach z systemem macOS ustawienie Wyłącz randomizację adresów MAC będzie dostępne dla profilów Wi-Fi. Użyj tego ustawienia, aby wyłączyć randomizację adresów MAC na zarządzanych urządzeniach z systemem macOS.

Podczas nawiązywania połączenia z siecią urządzenia mogą przedstawiać losowy adres MAC zamiast fizycznego adresu MAC. Używanie losowych adresów MAC jest zalecane ze względu na prywatność, ponieważ trudniej jest śledzić urządzenie po jego adresie MAC. Jednak losowe adresy MAC przerywają działanie polegające na statycznym adresie MAC, w tym kontrolę dostępu do sieci (NAC).

Więcej informacji można znaleźć w następujących artykułach:

• Ustawienia profilu Wi-Fi na urządzeniach Apple
• Dodawanie i używanie ustawień Wi-Fi na urządzeniach w Microsoft Intune

Rejestrowanie urządzeń

Rejestracja just in time jest automatycznie włączona dla uprawnionych dzierżaw systemu iOS/iPadOS

Usługa Microsoft Intune automatycznie włączy rejestrację just in time (JIT) dla uprawnionych dzierżaw systemów iOS/iPadOS w wersji 2611. Ta zmiana będzie stosowana do dzierżaw z aplikacją Microsoft Authenticator wdrożoną jako wymagana aplikacja i istniejącymi zasadami rozszerzenia logowania jednokrotnego urządzenia (SSO), które nie zawierają jeszcze wymaganej konfiguracji rejestracji JIT. Usługa Intune doda wymaganą konfigurację do istniejących zasad, więc nie będzie konieczne podejmowanie żadnych działań przez administratora. Użytkownicy będą mogli ukończyć rejestrację urządzenia z obsługiwanej aplikacji służbowej bez dodatkowego logowania za pomocą portalu firmy.

Zarządzanie urządzeniami

Zaktualizowano minimalną obsługiwaną wersję dla systemu macOS

Usługa Microsoft Intune zaktualizuje minimalną obsługiwaną wersję systemu macOS po wydaniu przez Apple systemu macOS 27. Usługa Intune, portal firmy i agent zarządzania usługi Intune będą obsługiwać system macOS 15 lub nowszy. Urządzenia z systemem macOS 14 lub starszym, które są już zarejestrowane, pozostaną zarejestrowane, ale nowe urządzenia w tych wersjach nie będą mogły zostać zarejestrowane. Raportowanie usługi Intune umożliwia identyfikowanie urządzeń i planowanie uaktualnień, których dotyczy problem. Urządzenia zarejestrowane bez koligacji użytkowników mają osobne instrukcje obsługi.

Zapytanie dotyczące urządzeń dla wielu urządzeń na potrzeby spisu aplikacji w systemie Windows

Zaawansowana analiza rozszerzy zapytanie o urządzenia dla wielu urządzeń, aby objąć dane spisu aplikacji w systemie Windows. Opierając się na istniejących zapytaniach dla wielu urządzeń dla spisu sprzętu, będzie można używać języka zapytań Kusto (KQL) do badania zainstalowanych aplikacji w całej flocie systemu Windows — identyfikowania wersji, ujawniania nieaktualnego lub niechcianego oprogramowania i tworzenia szczegółowych raportów bez ukierunkowania urządzeń pojedynczo. Zapytania dotyczące spisu aplikacji dla wielu urządzeń będą uruchamiane w oparciu o zebrane dane o zapasach, dzięki czemu uzyskasz odpowiedzi dla całej floty na potrzeby przeglądów zgodności, klasyfikacji luk w zabezpieczeniach i scenariuszy śledzenia licencji.

Tożsamość agenta dla agenta konfiguracji zasad (publiczna wersja zapoznawcza)

Agent konfiguracji zasad usługi Intune zostanie zaktualizowany, aby używać tożsamości agenta usługi Microsoft Entra zamiast tożsamości użytkownika. Dzięki temu agent może bezpiecznie i niezależnie uruchamiać działania związane z konfiguracją zasad.

W przypadku istniejących agentów administratorzy będą mogli przejść do tożsamości agenta na karcie Ustawienia agenta, wybierając pozycję Utwórz nową tożsamość. Po zainicjowaniu obsługi tożsamości agent będzie teraz uruchamiany w imieniu zalogowanego użytkownika, a zakres informacji będzie ograniczony do uprawnień tego konta. W przypadku nowych agentów tożsamość agentyczna zostanie automatycznie zainicjowana podczas instalacji.

Zabezpieczenia urządzenia

Nowy szablon zabezpieczeń punktu końcowego dla ustawienia bezpiecznego wdrażania w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender

Pracujemy nad nowym szablonem zabezpieczeń punktów końcowych w Intune przeznaczonym do Ochrona punktu końcowego w usłudze Microsoft Defender (MDE) ustawień bezpiecznego wdrażania. Zapewni to skoncentrowane, specjalnie zaprojektowane zasady do zarządzania sposobem wdrażania aktualizacji MDE na urządzeniach z systemem Windows.

Ochrona punktu końcowego w usłudze Microsoft Defender stosuje podejście do bezpiecznego wdrażania przy wydawaniu aktualizacji. Można to zdublować we własnym środowisku, przypisując urządzenia do kanałów aktualizacji kontrolujących stosowanie aktualizacji platformy MDE, aktualizacji aparatu i aktualizacji analizy zabezpieczeń. Urządzenia we wcześniejszych kanałach otrzymują aktualizacje wcześniej, co daje możliwość zweryfikowania działania, zanim zmiany dotrą do szerszej floty produkcyjnej.

Za pomocą tego nowego szablonu będzie można skonfigurować ustawienia bezpiecznego wdrażania jako autonomiczne zasady dla urządzeń z systemem Windows zarządzanych za pośrednictwem Intune lub zarządzania ustawieniami zabezpieczeń MDE.

Więcej informacji można znaleźć w następujących artykułach:

• Stosuj rozwiązania bezpiecznego wdrażania, aby chronić swoje środowisko i zarządzać nim
• Zarządzanie zasadami zabezpieczeń punktów końcowych w usłudze Microsoft Intune

Kontrolowana konfiguracja programu antywirusowego Microsoft Defender w systemie Windows

Usługa Intune będzie obsługiwać ustawienia kontrolowanej konfiguracji dla programu antywirusowego Microsoft Defender w systemie Windows. Po włączeniu tej funkcji ustawienia antywirusowe dostarczane przez usługę Intune lub zarządzanie ustawieniami zabezpieczeń usługi Ochrona punktu końcowego w usłudze Microsoft Defender będą miały pierwszeństwo przed sprzecznymi ustawieniami z zasady grupy, programu Configuration Manager i ustawień lokalnych Zmiany lub skrypty. Będzie można chronić zdefiniowane przez administratora ustawienia antywirusowe przed zastąpieniem, zamiast chronić tylko bezpieczne wartości domyślne. Pomoże to zmniejszyć dryf konfiguracji, utrzymać spójne stany urządzeń i uprościć rozwiązywanie problemów dzięki ustawieniu konfiguracji dostarczanej w chmurze jako autorytatywnej.

Konfigurowanie zatwierdzeń i zasad aktualizacji jakości na potrzeby funkcji szybkiego odzyskiwania komputera (QMR)

Autopoprawka systemu Windows oferuje obecnie ograniczoną kontrolę nad wdrażaniem aktualizacji dotyczących jakości. Obecnie mechanizm przyspieszający koncentruje się na wdrażaniu najnowszej aktualizacji zabezpieczeń i nie pozwala administratorom na wybieranie konkretnych wersji aktualizacji dotyczących jakości ani stosowanie różnych harmonogramów wdrażania, co może ograniczać scenariusze zgodności, walidacji i planowania operacyjnego.

Wkrótce funkcja Windows Autopatch umożliwi jawne zatwierdzanie, automatyczne zatwierdzanie, odrzucanie i planowanie aktualizacji jakości według typu aktualizacji, przy użyciu tej samej infrastruktury zatwierdzania, która jest używana do aktualizacji sterowników. Ten ujednolicony model ułatwia kontrolowanie, jaka zawartość jest wdrażana i kiedy, dzięki czemu można dostosować harmonogram wdrożenia do wymagań dotyczących testowania, zgodności i gotowości biznesowej. Będziesz mógł samodzielnie zarządzać:

• Comiesięczne aktualizacje zabezpieczeń
• Comiesięczne aktualizacje niezwiązane z zabezpieczeniami
• Osobne aktualizacje zabezpieczeń
• Aktualizacje niezwiązane z zabezpieczeniami poza pasmem

Nowe ustawienia antywirusowe Linux dla Ochrona punktu końcowego w usłudze Microsoft Defender

Dodajemy nowy szablon Microsoft Defender Aktualizacje dla Linux zasad antywirusowych dotyczących zabezpieczeń punktów końcowych. Ten szablon będzie zawierać cztery nowe ustawienia zarządzania zachowaniem automatycznej aktualizacji agenta Ochrona punktu końcowego w usłudze Microsoft Defender Linux urządzeniach podłączonych za pośrednictwem MDE dołączania. Będzie można skonfigurować kanały aktualizacji i planowanie aktualizacji aparatu usługi Defender, platformy i analizy zabezpieczeń.

Oznaczanie urządzeń z systemem Windows jako niezgodnych w przypadku wykrycia zabronionych agentów AI

Automatycznie oznaczaj urządzenia z systemem Windows jako niezgodne, gdy zabronione zostaną wykryte na urządzeniu lokalni agenci AI, tacy jak OpenClaw. Jako administrator możesz skonfigurować listę zabronionych agentów w zasadach zgodności systemu Windows. Po wykryciu zabronionego agenta urządzenie jest zgłaszane jako niezgodne i zaczyna obowiązywać dostęp warunkowy. Po usunięciu agenta urządzenie powraca do stanu zgodności.

Obsługa zasad kontroli urządzeń usługi Intune dla urządzeń zarządzanych przez usługę Ochrona punktu końcowego w usłudze Microsoft Defender

Zasad zabezpieczeń punktu końcowego dla kontroli urządzeń (zasad zmniejszania obszaru podatnego na ataki) z usługi Microsoft Intune będzie można używać z urządzeniami zarządzanymi za pomocą funkcji zarządzania ustawieniami zabezpieczeń w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender.

• Zasady kontroli urządzeń są częścią zasad zmniejszania obszaru podatnego na ataki zabezpieczeń punktu końcowego.

Gdy ta zmiana zacznie obowiązywać, urządzenia, które są przypisane do tej zasady, gdy są zarządzane przez usługę Defender for Endpoint, ale nie są zarejestrowane w usłudze Intune, będą teraz stosować ustawienia z tych zasad. Sprawdź swoje zasady, aby upewnić się, że otrzymają je tylko urządzenia, na których zamierzasz otrzymywać te zasady.

Monitorowanie i rozwiązywanie problemów

Udostępnianie diagnostyki urządzenia podczas sesji pomocy zdalnej w systemie Windows

Pracownicy pomocy technicznej będą mogli zażądać diagnostyki urządzenia podczas sesji pomocy zdalnej w systemie Windows. Gdy osoba otrzymująca pomoc wyrazi zgodę, agent będzie mógł przejrzeć informacje diagnostyczne, takie jak szczegóły systemu i użycie zasobów, aby zbadać problem bez konieczności wymiany informacji.

Osoba otrzymująca pomoc będzie mogła wyświetlić udostępnione dane i zatrzymać udostępnianie podczas sesji. Odrzucenie żądania diagnostycznego spowoduje, że sesja pomocy zdalnej pozostanie dostępna, więc pomoc będzie mogła być kontynuowana bez udostępniania tych dodatkowych szczegółów.

Wsparcie pomocy zdalnej w GCCH

Możesz korzystać z pomocy zdalnej w środowiskach US Government Community Cloud High (GCCH). To rozszerzenie rozszerza te same bezpieczne, oparte na chmurze możliwości pomocy zdalnej, które są obecnie dostępne w GCC dla dzierżaw GCCH. Personel wsparcia IT będzie mógł ustanawiać sesje pomocy zdalnej z użytkownikami końcowymi na urządzeniach zarejestrowanych w GCCH, zapewniając rozwiązywanie problemów w czasie rzeczywistym za pomocą kontroli dostępu opartej na rolach za pośrednictwem usługi Intune. Zarówno osoby pomagające, jak i udostępniające muszą zalogować się przy użyciu kont usługi Tożsamość Microsoft Entra swoich organizacji.

Administrowanie dzierżawą

Przypomnienie o rejestracji JIT podczas odnawiania certyfikatu push MDM firmy Apple dla systemów iOS i iPadOS

Począwszy od wersji z listopada 2026 r., usługa Intune wyświetli nowe potwierdzenie podczas odnawiania certyfikatu wypychania MDM firmy Apple w centrum administracyjnym usługi Microsoft Intune. Potwierdzenie przypomni Ci o skonfigurowaniu rejestracji just in time (JIT) dla urządzeń iOS i iPadOS i pojawi się dla wszystkich dzierżawców, niezależnie od ich bieżącej konfiguracji JIT.

To przypomnienie pomoże Ci przygotować się do tego, że na początku 2027 roku rejestracja oparta na Internecie stanie się domyślną opcją dla urządzeń z systemami iOS i iPadOS należących do użytkowników. Będzie można przejrzeć konfigurację rejestracji i skonfigurować rejestrację JIT, aby ułatwić użytkownikom ukończenie rejestracji i uzyskanie dostępu do chronionych zasobów organizacji.

Powiadomienia

Te powiadomienia zawierają ważne informacje, które pomogą Ci przygotować się na przyszłe zmiany i funkcje usługi Intune.

Planowanie zmiany: usługa Intune przechodzi do obsługi systemu iOS/iPadOS 18 i nowszych

Później w roku kalendarzowym 2026 spodziewamy się, że iOS 27 i iPadOS 27 zostaną wydane przez Apple. Usługa Microsoft Intune, w tym zasady portalu firmy Intune — Portal firmy i usługi Intune — zasady ochrony aplikacji (APP, znane również jako MAM), wymaga systemu iOS 17/iPadOS 17 lub nowszego wkrótce po wydaniu systemu iOS/iPadOS 27.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli zarządzasz urządzeniami z systemem iOS/iPadOS, możesz mieć urządzenia, których nie będzie można uaktualnić do minimalnej obsługiwanej wersji (iOS 18/iPadOS 18).

Biorąc pod uwagę, że aplikacje mobilne platformy Microsoft 365 są obsługiwane w systemie iOS 18/iPadOS 18 i nowszych, ta zmiana może nie mieć na Ciebie wpływu. Prawdopodobnie system operacyjny lub urządzenia zostały już uaktualnione.

Aby sprawdzić, które urządzenia obsługują system iOS 18 lub iPadOS 18 (jeśli dotyczy), zapoznaj się z następującą dokumentacją firmy Apple:

• Obsługiwane modele iPhone'a
• Obsługiwane modele tabletu iPad

Jak możesz się przygotować?

Sprawdź raporty usługi Intune, aby sprawdzić, jakich urządzeń lub użytkowników może to dotyczyć. W przypadku urządzeń z zarządzaniem urządzeniami przenośnymi (MDM) przejdź do pozycji Urządzenia>Wszystkie urządzenia i filtruj według systemu operacyjnego. W przypadku urządzeń z zasadami ochrony aplikacji przejdź do pozycjiMonitor>aplikacji>Ochrona aplikacji stan i filtruj przy użyciu kolumn platformy i wersji platformy.

Aby zarządzać obsługiwaną wersją systemu operacyjnego w organizacji, możesz używać kontrolek usługi Microsoft Intune zarówno dla usługi MDM, jak i aplikacji. Aby uzyskać więcej informacji, zobacz Zarządzanie wersjami systemu operacyjnego za pomocą usługi Intune.

Plan zmian: usługa Intune przechodzi do obsługi systemu macOS 15 i nowszych jeszcze w tym roku

Później w roku kalendarzowym 2026 oczekujemy, że system macOS Golden Gate 27 zostanie wydany przez firmę Apple. Usługa Microsoft Intune, aplikacja Portal firmy i agent zarządzania urządzeniami przenośnymi usługi Intune obsługują system macOS 15 lub nowszy. Ponieważ Portal firmy dla systemów iOS i macOS są ujednoliconymi aplikacjami, ta zmiana nastąpi wkrótce po wydaniu systemu macOS 27. Ta zmiana nie ma wpływu na istniejące zarejestrowane urządzenia.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Ta zmiana dotyczy tylko osób, które obecnie zarządzają lub planujesz zarządzać urządzeniami z systemem macOS za pomocą usługi Intune. Jeśli użytkownicy prawdopodobnie uaktualnili już swoje urządzenia z systemem macOS, ta zmiana może nie mieć wpływu na Ciebie. Aby uzyskać listę obsługiwanych urządzeń, zobacz macOS Sequoia jest zgodny z tymi komputerami.

Jak możesz się przygotować?

Sprawdź raporty usługi Intune, aby sprawdzić, jakich urządzeń lub użytkowników może to dotyczyć. Przejdź do pozycji Urządzenia:>Wszystkie urządzenia i filtruj według systemu macOS. Możesz dodać więcej kolumn, aby ułatwić identyfikowanie, kto w Twojej organizacji ma urządzenia z systemem macOS 14.x lub starszym. Poproś użytkowników o uaktualnienie urządzeń do obsługiwanej wersji systemu operacyjnego.

Powiadomienia ostrzegawcze dotyczące aplikacji systemu iOS z nieobsługiwanymi wersjami zestawu SDK

Stale ulepszamy usługę zarządzania aplikacjami mobilnymi (MAM) w usłudze Microsoft Intune, aby zapewnić, że aplikacje pozostaną bezpieczne, niezawodne i zgodne z najnowszymi możliwościami platformy.

Począwszy od końca czerwca 2026 r., użytkownicy otwierający aplikacje systemu iOS utworzone za pomocą zestawu SDK zarządzania aplikacjami mobilnymi usługi Intune w wersji wcześniejszej niż 20.8.0 zobaczą komunikat ostrzegawczy polecający zaktualizowanie do obsługiwanej wersji aplikacji w celu uzyskania najlepszego środowiska i ciągłej zgodności.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Użytkownicy korzystający z aplikacji systemu iOS z zestawem SDK zarządzania aplikacjami mobilnymi usługi Intune w wersji niższej niż 20.8.0 zobaczą komunikat ostrzegawczy. Ostrzeżenie pojawi się w aplikacjach systemu iOS, takich jak Microsoft Teams, Outlook, Edge i OneDrive. Pamiętaj, że to powiadomienie nie blokuje, użytkownicy mogą odrzucić wiadomość i kontynuować korzystanie z aplikacji.

Jak możesz się przygotować?

Powiadom użytkowników, aby jak najszybciej zaktualizowali do najnowszych wersji aplikacji firmy Microsoft i innych firm. Najnowsze wersje są dostępne w sklepie Apple App Store. Na przykład najnowszą wersję aplikacji Microsoft Teams można znaleźć tutaj , a program Microsoft Outlook tutaj.

Jeśli dotyczy, powiadom dział pomocy technicznej i zespoły pomocy technicznej o komunikacie ostrzegawczym. Ponadto jako administrator IT możesz używać ustawień uruchamiania warunkowego do blokowania nieobsługiwanych wersji aplikacji lub zestawu SDK, które są nadal w użyciu:

• Ustawienie minimalnej wersji zestawu SDK w celu blokowania użytkowników, jeśli aplikacja korzysta z zestawu SDK usługi Intune dla systemu iOS starszego niż 20.8.0.
• Ustawienie minimalnej wersji aplikacji do ostrzegania lub blokowania użytkowników starszych aplikacji firmy Microsoft. Zwróć uwagę, że to ustawienie musi być w zasadach przeznaczonych tylko dla aplikacji docelowej.

Aktualizacja do najnowszej wersji Intune — Portal firmy dla systemu Android, Intune App SDK dla systemu iOS i Intune otoki aplikacji dla systemu iOS

Od 19 stycznia 2026 r. lub wkrótce potem wprowadzamy aktualizacje usprawniające usługę zarządzania aplikacjami mobilnymi (MAM) usługi Intune. Aby zapewnić bezpieczeństwo i bezproblemowe działanie, ta aktualizacja wymaga zaktualizowania do najnowszych wersji aplikacji opakowanych dla systemu iOS, zintegrowanych aplikacji zestawu SDK systemu iOS oraz aplikacji Intune — Portal firmy dla systemu Android.

Sposób aktualizacji systemu Android, gdy jedna aplikacja firmy Microsoft ze zaktualizowanym zestawem SDK znajduje się na urządzeniu, a Portal firmy zostanie zaktualizowany do najnowszej wersji, aplikacje dla systemu Android zostaną zaktualizowane, więc ta wiadomość koncentruje się na aktualizacjach zestawu SDK/opakowania aplikacji systemu iOS. Zalecamy, aby zawsze aktualizować aplikacje na systemy Android i iOS do najnowszego zestawu SDK lub opakowania aplikacji, aby zapewnić bezproblemowe działanie aplikacji. Zapoznaj się z następującymi ogłoszeniami w serwisie GitHub, aby uzyskać więcej informacji na temat konkretnego efektu:

• Zestaw SDK dla systemu iOS: Wymagane działanie: Zaktualizuj zestaw SDK zarządzania aplikacjami mobilnymi w aplikacji, aby uniknąć wpływu na użytkowników końcowych — microsoftconnect/ms-intune-app-sdk-ios Dyskusja #598 | GitHub
• Wrapper dla systemu iOS: Wymagana akcja: Opakowuj aplikację wersją 20.8.1+, aby uniknąć wpływu na użytkowników końcowych — microsoftconnect/intune-app-wrapping-tool-ios Dyskusja #143 | GitHub

Jeśli masz pytania, zostaw komentarz pod odpowiednim ogłoszeniem w serwisie GitHub.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli użytkownicy nie zaktualizowali do najnowszej wersji aplikacji obsługiwanych przez firmę Microsoft lub inne firmy, uruchamianie aplikacji zostanie im zablokowane. Jeśli masz aplikacje biznesowe systemu iOS (LOB) korzystające z otoki usługi Intune lub zestawu SDK usługi Intune, musisz mieć pakiet Wrapper/SDK w wersji 20.8.0 lub nowszej dla aplikacji skompilowanych przy użyciu programu Xcode 16 i wersji 21.1.0 lub nowszej dla aplikacji skompilowanych przy użyciu programu Xcode 26, aby uniknąć blokowania użytkowników.

Jak możesz się przygotować?

Przed 19 stycznia 2026 r. zaplanuj wprowadzenie następujących zmian:

• W przypadku aplikacji korzystających z zestawu SDK aplikacji usługi Intune należy zaktualizować do nowej wersji zestawu SDK aplikacji usługi Intune dla systemu iOS:

  • W przypadku aplikacji utworzonych przy użyciu XCode 16 użyj wersji 20.8.0 — wersja 20.8.0 — microsoftconnect/ms-intune-app-sdk-ios | GitHub
  • W przypadku aplikacji utworzonych przy użyciu XCode 26 użyj wersji 21.1.0 — wersja 21.1.0 — microsoftconnect/ms-intune-app-sdk-ios | GitHub

• W przypadku aplikacji korzystających z otoki należy zaktualizować do nowej wersji Intune App Wrapping Tool dla systemu iOS:

  • W przypadku aplikacji utworzonych przy użyciu XCode 16 użyj wersji 20.8.1 — wersja 20.8.1 — MicrosoftConnect/Intune-App-Wrapping-Tool-iOS | GitHub
  • W przypadku aplikacji utworzonych przy użyciu XCode 26 użyj wersji 21.1.0 — wersja 21.1.0 — microsoftconnect/intune-app-wrapping-tool-ios | GitHub

• W przypadku dzierżaw z zasadami przeznaczonymi dla aplikacji systemu iOS:

  • Powiadom użytkowników o konieczności uaktualnienia do najnowszej wersji aplikacji firmy Microsoft. Najnowsze wersje aplikacji można znaleźć w sklepie App Store. Na przykład najnowszą wersję aplikacji Microsoft Teams można znaleźć tutaj , a program Microsoft Outlook tutaj.
  • Ponadto można włączyć następujące ustawienia uruchamiania warunkowego :
    • Ustawienie minimalnej wersji zestawu SDK w celu blokowania użytkowników, jeśli aplikacja korzysta z zestawu SDK usługi Intune dla systemu iOS starszego niż 20.8.0.
    • Ustawienie minimalnej wersji aplikacji w celu ostrzegania użytkowników o starszych aplikacjach firmy Microsoft. Zwróć uwagę, że to ustawienie musi być w zasadach przeznaczonych tylko dla aplikacji docelowej.

• W przypadku dzierżaw z zasadami przeznaczonymi dla aplikacji systemu Android:

  • Powiadom użytkowników o konieczności uaktualnienia do najnowszej wersji (v5.0.6726.0) aplikacji Intune — Portal firmy.

  • Ponadto można włączyć następujące ustawienie warunku uruchamiania warunkowego :

    • Ustawienie minimalnej wersji portalu firmy, aby ostrzec użytkowników korzystających z aplikacji Portal firmy w wersji starszej niż 5.0.6726.0.

Aktualizowanie konfiguracji zapory w celu uwzględnienia nowych punktów końcowych sieci usługi Intune

W ramach trwającej inicjatywy Secure Future Initiative (SFI) firmy Microsoft, począwszy od 2 grudnia 2025 r. lub wkrótce po tej dacie, punkty końcowe usługi sieciowej dla usługi Microsoft Intune będą również używać adresów IP usługi Azure Front Door. To ulepszenie zapewnia lepsze dostosowanie do nowoczesnych rozwiązań w zakresie zabezpieczeń, a z czasem ułatwi organizacjom korzystającym z wielu produktów firmy Microsoft zarządzanie konfiguracjami zapór i ich konserwację. W związku z tym klienci mogą być zobowiązani do dodania tych konfiguracji sieci (zapory) w aplikacjach innych firm, aby umożliwić prawidłowe funkcjonowanie zarządzania urządzeniami i aplikacjami usługi Intune. Ta zmiana wpłynie na klientów korzystających z listy dozwolonych zapory, która zezwala na ruch wychodzący na podstawie adresów IP lub tagów usług platformy Azure.

Nie usuwaj żadnych istniejących punktów końcowych sieci wymaganych dla usługi Microsoft Intune. Więcej punktów końcowych sieci jest dokumentowanych w ramach usługi Azure Front Door i tagów usług w następujących plikach:

• Chmury publiczne: Pobierz zakresy adresów IP platformy Azure i tagi usług — chmura publiczna z oficjalnego Centrum pobierania firmy Microsoft
• Chmury rządowe: Pobierz zakresy adresów IP platformy Azure i tagi usług — chmura rządu USA z oficjalnego Centrum pobierania firmy Microsoft

Pozostałe zakresy znajdują się w plikach JSON, do których linki znajdują się powyżej, i można je znaleźć, wyszukując ciąg "AzureFrontDoor.MicrosoftSecurity".

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli zasady ruchu wychodzącego zostały skonfigurowane dla zakresów adresów IP usługi Intune lub tagów usługi Azure dla zapór, routerów, serwerów proxy, zapór opartych na kliencie, sieci VPN lub grup zabezpieczeń sieci, musisz je zaktualizować tak, aby zawierały nowe zakresy usługi Azure Front Door z tagiem "AzureFrontDoor.MicrosoftSecurity".

Usługa Intune wymaga dostępu do Internetu dla urządzeń podlegających zarządzaniu usługą Intune, zarówno na potrzeby zarządzania urządzeniami przenośnymi, jak i aplikacjami mobilnymi. Jeśli zasady ruchu wychodzącego nie obejmują nowych zakresów adresów IP usługi Front Door platformy Azure, użytkownicy mogą napotkać problemy z logowaniem, urządzenia mogą utracić łączność z usługą Intune, a dostęp do aplikacji, takich jak Intune — Portal firmy lub aplikacji chronionych przez zasady ochrony aplikacji, może zostać zakłócony.

Jak możesz się przygotować?

Upewnij się, że reguły zapory zostały zaktualizowane i dodane do listy dozwolonych zapory z innymi adresami IP udokumentowanymi w usłudze Azure Front Door do 2 grudnia 2025 r.

Alternatywnie możesz dodać AzureFrontDoor.MicrosoftSecurity tag usługi do reguł zapory, aby zezwolić na ruch wychodzący na porcie 443 dla adresów w tagu.

Jeśli nie jesteś administratorem IT, który może wprowadzić tę zmianę, powiadom zespół sieciowy. Jeśli odpowiadasz za konfigurowanie ruchu internetowego, zobacz następującą dokumentację, aby uzyskać więcej informacji:

• Azure Front Door
• Tagi usług platformy Azure
• Punkty końcowe sieci usługi Intune
• US government network endpoints for Intune

Jeśli masz pomoc techniczną, poinformuj ją o tej nadchodzącej zmianie.

Aktualizacja do instrukcji obsługi systemu Windows 10 w usłudze Intune

Świadczenie pomocy technicznej dla systemu Windows 10 zakończyło się 14 października 2025 r. System Windows 10 nie otrzymuje już aktualizacji dotyczących jakości ani funkcji. Aktualizacje zabezpieczeń są dostępne tylko dla klientów komercyjnych, którzy zarejestrowali urządzenia w programie dodatkowych aktualizacji zabezpieczeń (ESU). Aby uzyskać więcej informacji, zapoznaj się z następującymi dodatkowymi informacjami.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W usłudze Microsoft Intune zachowane zostaną podstawowe funkcje zarządzania dla systemu Windows 10, w tym:

• Ciągłość zarządzania urządzeniami.
• Obsługa aktualizacji i przepływów pracy migracji do systemu Windows 11.
• Dla klientów ESU możliwość wdrażania aktualizacji zabezpieczeń systemu Windows i utrzymywania bezpiecznych poziomów poprawek.

Ostateczna wersja systemu Windows 10 (wersja 22H2) jest oznaczona jako "dozwolona" w usłudze Intune. Chociaż aktualizacje i nowe funkcje nie są dostępne, urządzenia z tą wersją mogą nadal zarejestrować się w usłudze Intune i korzystać z kwalifikujących się funkcji, ale funkcjonalność nie jest gwarantowana i może się różnić.

Jak możesz się przygotować?

Użyj raportu Wszystkie urządzenia w centrum administracyjnym usługi Intune, aby zidentyfikować urządzenia, na których nadal działa system Windows 10, i uaktualnić kwalifikujące się urządzenia do systemu Windows 11.

Jeśli urządzeń nie można uaktualnić na czas, rozważ zarejestrowanie kwalifikujących się urządzeń w programie ESU dla systemu Windows 10, aby nadal otrzymywać krytyczne aktualizacje zabezpieczeń.

Informacje dodatkowe

• Zapewnij bezpieczeństwo dzięki systemowi Windows 11, Copilot+ PCs i oprogramowaniu Windows 365 przed zakończeniem świadczenia pomocy technicznej dla systemu Windows 10
• Kończy się okres świadczenia pomocy technicznej dla systemu Windows 10
• Włączanie dodatkowych aktualizacji zabezpieczeń (ESU)
• Informacje o wersji systemu Windows 10
• Informacje o wersji systemu Windows 11
• Często zadawane pytania dotyczące cyklu życia - Windows 

Plan zmiany: aktualizacja definicji silnej integralności w Google Play na Androida 13 lub nowszego

Firma Google niedawno zaktualizowała definicję "silnej integralności" dla urządzeń z systemem Android 13 lub nowszym, wymagając sygnałów zabezpieczeń opartych na sprzęcie i najnowszych aktualizacji zabezpieczeń. Aby uzyskać więcej informacji, zobacz Blog deweloperów Android: Making the Play Integrity API szybciej, bardziej odporny i bardziej prywatny. Usługa Microsoft Intune wymusi tę zmianę do 31 października 2026 r. Do tego czasu dostosowaliśmy zasady ochrony aplikacji i zachowanie zasad zgodności, aby były zgodne z zalecanymi przez Google wskazówkami dotyczącymi zgodności z poprzednimi wersjami, aby zminimalizować zakłócenia zgodnie z opisem w artykule Ulepszone werdykty na urządzeniach z Androidem 13 i nowszymi | Google Play | Programiści Androida.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli kierujesz reklamy do użytkowników z zasadami ochrony aplikacji i/lub zasadami zgodności, którzy korzystają z urządzeń z systemem Android 13 lub nowszym bez aktualizacji zabezpieczeń w ciągu ostatnich 12 miesięcy, te urządzenia nie będą już spełniać standardu "silnej integralności".

Wpływ na użytkowników — dotyczy użytkowników korzystających z urządzeń z systemem Android 13 lub nowszym po tej zmianie:

• Urządzenia bez najnowszych aktualizacji zabezpieczeń mogą mieć obniżoną poziom z "Silnej integralności" do "Integralności urządzenia", co może skutkować warunkową blokadą uruchamiania urządzeń, których dotyczy problem.
• Urządzenia bez najnowszych aktualizacji zabezpieczeń mogą zauważyć, że ich urządzenia staną się niezgodne w aplikacji Intune — Portal firmy i mogą utracić dostęp do zasobów firmy na podstawie zasad dostępu warunkowego Twojej organizacji.

Ta zmiana nie wpływa na urządzenia z systemem Android w wersji 12 lub starszej.

Jak możesz się przygotować?

Przejrzyj i zaktualizuj zasady zgodnie z potrzebami. Upewnij się, że użytkownicy z urządzeniami z Androidem 13 lub nowszym otrzymują aktualne aktualizacje zabezpieczeń. Możesz użyć raportu o stanie ochrony aplikacji , aby monitorować datę ostatniej poprawki zabezpieczeń systemu Android otrzymanej przez urządzenie i powiadamiać użytkowników o konieczności aktualizacji. Poniższe opcje administratora ułatwiają ostrzeganie lub blokowanie użytkowników:

• W przypadku zasad ochrony aplikacji skonfiguruj ustawienia uruchamiania warunkowego minimalnej wersji systemu operacyjnego i minimalnej wersji poprawki . Aby uzyskać więcej szczegółowych informacji, zobacz ustawienia zasad ochrony aplikacji dla systemu Android w usłudze Microsoft Intune | Microsoft Learn
• W przypadku zasad zgodności skonfiguruj ustawienie Minimalny poziom zgodności poprawki zabezpieczeń . Aby uzyskać więcej informacji, przejrzyj: Ustawienia zgodności urządzeń dla systemu Android Enterprise w usłudze Intune

Planowanie zmian: Nowy łącznik usługi Intune do wdrażania urządzeń dołączonych hybrydowo do usługi Microsoft Entra przy użyciu rozwiązania Windows Autopilot

W ramach inicjatywy Secure Future Initiative firmy Microsoft opublikowaliśmy ostatnio aktualizację łącznika usługi Intune dla usługi Active Directory, aby używać zarządzanego konta usługi zamiast lokalnego konta SYSTEM do wdrażania urządzeń hybrydowych połączonych z usługą Microsoft Entra za pomocą rozwiązania Windows Autopilot. Nowy łącznik ma na celu zwiększenie bezpieczeństwa poprzez zmniejszenie liczby niepotrzebnych uprawnień i uprawnień skojarzonych z lokalnym kontem SYSTEM.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli masz urządzenia hybrydowe połączone z usługą Microsoft Entra korzystające z rozwiązania Windows Autopilot, musisz przejść do nowego łącznika, aby nadal efektywnie wdrażać urządzenia i zarządzać nimi. Jeśli nie zaktualizujesz do nowego łącznika, nie będzie można zarejestrować nowych urządzeń przy użyciu starego łącznika.

Jak możesz się przygotować?

Zaktualizuj środowisko do nowego łącznika, wykonując następujące kroki:

1. Pobierz i zainstaluj nowy łącznik w centrum administracyjnym usługi Intune.
2. Zaloguj się, aby skonfigurować zarządzane konto usługi (MSA).
3. Zaktualizuj plik ODJConnectorEnrollmentWizard.exe.config, aby zawierał jednostki organizacyjne wymagane do przyłączenia do domeny.

Aby uzyskać bardziej szczegółowe instrukcje, zobacz: Aktualizacja zabezpieczeń łącznika usługi Microsoft Intune dla usługi Active Directory i wdrażanie urządzeń połączonych hybrydowo usługi Microsoft Entra przy użyciu usługi Intune i rozwiązania Windows Autopilot.

Zaplanuj zmianę: Nowe ustawienia funkcji AI firmy Apple; Genmojis, Narzędzia do pisania, Zrzut ekranu

Obecnie funkcje sztucznej inteligencji firmy Apple dla Genmojis, narzędzi do pisania i przechwytywania ekranu są blokowane, gdy ustawienie zasad ochrony aplikacji (APP) "Wyślij dane organizacji do innych aplikacji" jest skonfigurowane na wartość inną niż "Wszystkie aplikacje". Aby uzyskać więcej informacji na temat bieżącej konfiguracji, wymagań aplikacji i listy bieżących mechanizmów sterowania AI firmy Apple, przejrzyj blog: Obsługa usługi Microsoft Intune dla analizy Apple

W nadchodzącej wersji zasady ochrony aplikacji usługi Intune mają nowe ustawienia autonomiczne blokowania przechwytywania ekranu, Genmojis i narzędzi do pisania. Te ustawienia autonomiczne są obsługiwane przez aplikacje, które zostały zaktualizowane do wersji 19.7.12 lub nowszej dla środowiska Xcode 15 i 20.4.0 lub nowszego dla środowiska Xcode 16 zestawu Intune App SDK i narzędzia App Wrapping Tool.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli skonfigurowano ustawienie aplikacji "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje", to nowe ustawienia "Genmoji", "Narzędzia do pisania" i "Zrzut ekranu" są ustawione na Blokuj w zasadach ochrony aplikacji, aby zapobiec zmianom w bieżącym środowisku użytkownika.

Jak możesz się przygotować?

Przejrzyj i zaktualizuj zasady ochrony aplikacji, jeśli chcesz uzyskać bardziej szczegółowe kontrolki blokowania lub zezwalania na określone funkcje AI. (Aplikacje>Ochrona>Wybierz zasady>Właściwości>Podstawowe informacje>Aplikacje>Ochrona danych)

Planowanie zmian: alerty użytkowników w systemie iOS dotyczące zablokowanych akcji przechwytywania ekranu

W nadchodzącej wersji (20.3.0) zestawu Intune App SDK i Intune App Wrapping Tool dla systemu iOS dodano obsługę alertów użytkowników o wykryciu akcji przechwytywania ekranu (w tym nagrywania i dublowania) w aplikacji zarządzanej. Alert jest widoczny tylko dla użytkowników, jeśli skonfigurowano zasady ochrony aplikacji (APP) blokujące przechwytywanie ekranu.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli aplikacja została skonfigurowana tak, aby blokować przechwytywanie ekranu, użytkownicy widzą alert wskazujący, że akcje przechwytywania ekranu są blokowane przez ich organizację podczas próby wykonania zrzutu ekranu, nagrania ekranu lub odbicia lustrzanego ekranu.

W przypadku aplikacji, które zostały zaktualizowane do najnowszych wersji zestawu Intune App SDK lub Intune App Wrapping Tool, przechwytywanie ekranu jest blokowane, jeśli skonfigurowano opcję "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje". Aby zezwolić na przechwytywanie ekranu dla urządzeń z systemem iOS/iPadOS, skonfiguruj ustawienie zasad konfiguracji aplikacji aplikacji zarządzanych "com.microsoft.intune.mam.screencapturecontrol" na wartość Wyłączone.

Jak możesz się przygotować?

Zaktualizuj dokumentację administratora IT i powiadom pracowników pomocy technicznej lub użytkowników stosownie do potrzeb. Więcej informacji na temat blokowania przechwytywania ekranu możesz znaleźć w blogu: Nowe blokowanie przechwytywania ekranu dla aplikacji chronionych MAM w systemie iOS/iPadOS

Zaplanuj zmianę: Blokowanie przechwytywania ekranu w najnowszym zestawie Intune App SDK dla systemu iOS i Intune App Wrapping Tool dla systemu iOS

Niedawno opublikowaliśmy zaktualizowane wersje zestawu Intune App SDK i Intune App Wrapping Tool. W tych wersjach (wersja 19.7.5+ dla środowiska Xcode 15 i wersja 20.2.0+ dla programu Xcode 16) uwzględniono obsługę blokowania przechwytywania ekranu, Genmojis i narzędzi do pisania w odpowiedzi na nowe funkcje sztucznej inteligencji w systemie iOS/iPadOS 18.2.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W przypadku aplikacji, które zostały zaktualizowane do najnowszej wersji Intune App SDK lub Intune App Wrapping Tool, przechwytywanie ekranu będzie blokowane, jeśli skonfigurowano opcję "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje". Aby zezwolić na przechwytywanie ekranu dla urządzeń z systemem iOS/iPadOS, skonfiguruj ustawienie zasad konfiguracji aplikacji aplikacji zarządzanych "com.microsoft.intune.mam.screencapturecontrol" na wartość Wyłączone.

Jak możesz się przygotować?

Przejrzyj zasady ochrony aplikacji i w razie potrzeby utwórz zasady konfiguracji aplikacji aplikacji zarządzanych, aby zezwolić na przechwytywanie ekranu, konfigurując powyższe ustawienie (zasady > konfiguracji aplikacji Aplikacje>, tworzenie > aplikacji > zarządzanych — krok 3 "Ustawienia" w obszarze Konfiguracja ogólna). Aby uzyskać więcej informacji, zapoznaj się z ustawieniami zasad ochrony aplikacji systemu iOS — ochrona danych i zasady konfiguracji aplikacji — aplikacje zarządzane.

Planowanie na potrzeby zmian: Implementowanie silnego mapowania certyfikatów SCEP i PKCS

Wraz z aktualizacją systemu Windows (KB5014754) z 10 maja 2022 r. wprowadzono zmiany w zachowaniu dystrybucji kluczy Kerberos (KDC) usługi Active Directory w Windows Server 2008 i nowszych wersjach w celu ograniczenia podniesienia luk w zabezpieczeniach związanych z fałszowaniem certyfikatów. System Windows wymusza te zmiany 11 lutego 2025 r.

Aby przygotować się na tę zmianę, usługa Intune udostępniła możliwość dołączania identyfikatora zabezpieczeń w celu silnego mapowania certyfikatów SCEP i PKCS. Aby uzyskać więcej informacji, zobacz blog: Porada pomocy technicznej: Implementowanie silnego mapowania w certyfikatach usługi Microsoft Intune.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Te zmiany będą miały wpływ na certyfikaty SCEP i PKCS dostarczane przez usługę Intune dla połączonych hybrydowo użytkowników lub urządzeń usługi Microsoft Entra. Jeśli certyfikatu nie można silnie zmapować, uwierzytelnianie zostanie odrzucone. Aby włączyć silne mapowanie:

• Certyfikaty SCEP: Dodaj identyfikator zabezpieczeń do profilu SCEP. Zdecydowanie zalecamy testowanie na małej grupie urządzeń, a następnie powolne wdrażanie zaktualizowanych certyfikatów w celu zminimalizowania zakłóceń dla użytkowników.
• Certyfikaty PKCS: Zaktualizuj łącznik certyfikatów do najnowszej wersji, zmień klucz rejestru, aby włączyć identyfikator zabezpieczeń, a następnie uruchom ponownie usługę łącznika. Ważne: Przed zmodyfikowaniem klucza rejestru sprawdź, jak zmienić klucz rejestru, jak utworzyć kopię zapasową rejestru i jak go przywrócić.

Aby uzyskać szczegółowe instrukcje i wskazówki, zapoznaj się z poradą pomocy technicznej: Implementowanie silnego mapowania w blogu certyfikatów usługi Microsoft Intune.

Jak możesz się przygotować?

Jeśli używasz certyfikatów SCEP lub PKCS dla dołączonych użytkowników lub urządzeń hybrydowych usługi Microsoft Entra, musisz podjąć działania przed 11 lutego 2025 r., aby:

• (Zalecane) Włącz silne mapowanie, przeglądając kroki opisane w blogu: Porada pomocy technicznej: Implementowanie silnego mapowania w certyfikatach usługi Microsoft Intune
• Alternatywnie, jeśli nie można odnowić wszystkich certyfikatów przed 11 lutego 2025 r., wraz z dołączonym identyfikatorem SID, włącz tryb zgodności, dostosowując ustawienia rejestru zgodnie z opisem w KB5014754. Tryb zgodności jest ważny do września 2025 r.

Zaktualizuj do najnowszej obsługi Intune App SDK i Intune App Wrapper dla systemu Android 15

Niedawno wydaliśmy nowe wersje zestawu Intune App SDK i Intune App Wrapping Tool dla systemu Android do obsługi systemu Android 15. Zalecamy uaktualnienie aplikacji do najnowszych wersji zestawu SDK lub otoki, aby zapewnić bezpieczeństwo aplikacji i bezproblemowe działanie.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli masz aplikacje korzystające z Intune App SDK lub Intune App Wrapping Tool dla systemu Android, zalecamy zaktualizowanie aplikacji do najnowszej wersji, aby obsługiwała system Android 15.

Jak możesz się przygotować?

Jeśli zdecydujesz się tworzyć aplikacje przeznaczone dla interfejsu API 35 systemu Android, musisz wdrożyć nową wersję zestawu SDK aplikacji usługi Intune dla systemu Android (wersja 11.0.0). Jeśli Twoja aplikacja jest opakowana i jest docelowa dla interfejsu API 35, musisz użyć nowej wersji otoka aplikacji (wersja 1.0.4549.6).

W razie potrzeby należy również zaplanować aktualizację dokumentacji lub wskazówek dla deweloperów, aby uwzględnić tę zmianę w obsłudze zestawu SDK.

Oto repozytoria publiczne:

• Zestaw SDK aplikacji usługi Intune dla systemu Android
• Intune App Wrapping Tool dla systemu Android

W październiku 2024 r. usługa Intune przestanie obsługiwać system Android 10 i nowsze dla metod zarządzania opartych na użytkownikach

W październiku 2024 r. usługa Intune obsługuje system Android 10 i nowsze w zakresie metod zarządzania opartych na użytkownikach, które obejmują:

• Profil służbowy należący do użytkownika systemu Android Enterprise
• Profil służbowy należący do firmy w systemie Android Enterprise
• W pełni zarządzany system Android Enterprise
• Android Open Source Project (AOSP) oparty na użytkowniku
• Administratora urządzenia z systemem Android
• Zasady ochrony aplikacji
• Zasady konfiguracji aplikacji dla aplikacji zarządzanych

W przyszłości w październiku zakończymy wsparcie techniczne dla jednej lub dwóch wersji rocznie, do momentu, gdy będą obsługiwane tylko cztery najnowsze główne wersje systemu Android. Więcej informacji na temat tej zmiany można znaleźć na blogu: Usługa Intune przestanie obsługiwać system Android 10 i nowsze w zakresie metod zarządzania opartych na użytkownikach w październiku 2024 r.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W przypadku metod zarządzania opartych na użytkownikach (wymienionych powyżej) urządzenia z systemem Android 9 lub starszym nie będą obsługiwane. W przypadku urządzeń z nieobsługiwanymi wersjami systemu operacyjnego Android:

• Pomoc techniczna usługi Intune nie będzie świadczona.
• Usługa Intune nie wprowadzi zmian w celu usunięcia błędów lub problemów.
• Nie ma gwarancji, że nowe i istniejące funkcje będą działać.

Chociaż usługa Intune nie zapobiega rejestrowaniu ani zarządzaniu urządzeniami w nieobsługiwanych wersjach systemu operacyjnego Android, funkcjonalność nie jest gwarantowana, a korzystanie z nich nie jest zalecane.

Jak możesz się przygotować?

W razie potrzeby powiadom swój dział pomocy technicznej o tym zaktualizowanym oświadczeniu o pomocy technicznej. Poniższe opcje administratora ułatwiają ostrzeganie lub blokowanie użytkowników:

• Skonfiguruj ustawienie uruchamiania warunkowego dla aplikacji z wymaganą minimalną wersją systemu operacyjnego, aby ostrzegać i/lub blokować użytkowników.
• Użyj zasad zgodności urządzeń i ustaw akcję w przypadku niezgodności, aby wysłać wiadomość do użytkowników przed oznaczeniem ich jako niezgodnych.
• Ustaw ograniczenia rejestracji , aby uniemożliwić rejestrację na urządzeniach ze starszymi wersjami.

Aby uzyskać więcej informacji, przejrzyj: Zarządzanie wersjami systemu operacyjnego za pomocą usługi Microsoft Intune.

Zobacz też

Aby uzyskać szczegółowe informacje o najnowszych zmianach, zobacz Co nowego w usłudze Microsoft Intune.