W trakcie opracowywania dla usługi Microsoft Intune

Ten artykuł zawiera listę aktualizacji i funkcji interfejsu użytkownika usługi Intune, które są w trakcie opracowywania, ale nie zostały jeszcze wydane. Ponadto:

  • Jeśli przewidujemy, że musisz podjąć działanie przed wprowadzeniem zmiany, opublikujemy uzupełniający wpis w Centrum wiadomości pakietu Office.
  • Gdy funkcja wchodzi do produkcji, niezależnie od tego, czy jest w wersji zapoznawczej, czy ogólnie dostępnej, opis funkcji zostaje przeniesiony z tego artykułu do sekcji Co nowego.
  • Zobacz Plan Microsoft 365 w celu uzyskania strategicznych elementów dostarczanych i harmonogramów.

Ten artykuł i Co nowego są okresowo aktualizowane. Sprawdź ponownie, aby uzyskać więcej aktualizacji.

Uwaga

Ten artykuł odzwierciedla nasze bieżące oczekiwania dotyczące możliwości usługi Intune w nadchodzącej wersji. Daty i poszczególne funkcje mogą ulec zmianie. W tym artykule nie opisano wszystkich funkcji w trakcie opracowywania. Ostatnia aktualizacja odbyła się w dniu wskazanym pod tytułem.

Za pomocą usługi RSS możesz otrzymywać powiadomienia po zaktualizowaniu tego artykułu. Aby uzyskać więcej informacji, zobacz Jak używać dokumentów.

Microsoft Intune Suite

Obsługa tagów zakresu dla raportów Zarządzanie uprawnieniami Punktów Końcowych

Naprawiamy działanie tagów zakresu z raportami zarządzania uprawnieniami punktów końcowych (EPM). Dzięki tej zmianie raporty EPM będą uwzględniać zakres przypisany do przeglądarki raportów i wyświetlać szczegóły tylko dla użytkowników i urządzeń, dla których użytkownik raportu ma wyświetlać.

Zarządzanie aplikacjami

Deklaratywne pobieranie aplikacji VPP w Portal firmy

Portal firmy systemu iOS/iPadOS będzie obsługiwać pobieranie aplikacji programu Volume-Purchased deklaratywnych (VPP) z karty Aplikacje. Deklaratywne aplikacje VPP zapewniają lepsze środowisko użytkownika końcowego, zmniejszając opóźnienia instalacji aplikacji, umożliwiając automatyczne aktualizacje aplikacji w nocy i zapewniając użytkownikowi końcowemu stan instalacji aplikacji na żywo. Jeśli zdecydujesz się nie używać deklaratywnych aplikacji VPP, nie będzie żadnych zmian w środowisku administratora i użytkownika.

Dotyczy:

  • iOS/iPadOS

Konfiguracja urządzenia

Dane o stanie DDM systemu Apple OS 27 w spisie urządzeń

Usługa Microsoft Intune doda dane o stanie deklaratywnego zarządzania urządzeniami (DDM) systemu Apple OS 27 do spisu urządzeń. Możesz przeglądać informacje o kondycji systemu obsługiwane składniki sprzętowe, szczegóły pamięci podręcznej zawartości i stan oprogramowania MDM, takie jak typ rejestracji, oczekiwanie na konfigurację, powrót do usługi, udostępniony tablet iPad i tryb blokowania. Raportowane wartości zależą od obsługiwanego systemu operacyjnego urządzenia, sprzętu, typu rejestracji i dostępnych możliwości DDM.

Dotyczy:

  • Urządzenia firmy Apple z systemem operacyjnym OS 27

Dodawanie obsługi aplikacji MEFERI OEMConfig w systemie Android Enterprise

Usługa Intune doda obsługę aplikacji MEFERI OEMConfig (com.meferi.oemconfig) dla urządzeń z systemem Android Enterprise. Po dołączeniu administratorzy będą mogli korzystać z przepływu pracy OEMConfig usługi Intune, aby wdrażać i zarządzać ustawieniami urządzeń, które MEFERI udostępnia za pośrednictwem schematu dostarczonego przez producenta OEM. Ta aktualizacja rozszerzy katalog obsługiwanych aplikacji OEMConfig i zmniejszy potrzebę niestandardowych obejść zarządzania, gdy organizacje korzystają ze sprzętu MEFERI. Administratorzy będą nadal używać tego samego wzorca OEMConfig w usłudze Intune, dodając aplikację z zarządzanego sklepu Google Play, przypisując ją do urządzeń i tworząc profile OEMConfig względem obsługiwanego pakietu.

Dotyczy:

  • Android Enterprise

Możliwość wymuszania tras w profilach sieci VPN systemów iOS/iPadOS i macOS

Usługa Microsoft Intune będzie obsługiwać funkcję wymuszania tras firmy Apple w profilach sieci VPN systemów iOS/iPadOS i macOS.

Ta funkcja pomaga zapobiegać sytuacjom, w których ruch VPN przypadkowo lub złośliwie wychodzi poza tunel VPN, jak to ma miejsce w przypadku ryzyka związanego z ukrywaniem niewidzialności. Zapewnia to routing VPN zgodny z semantyką platformy firmy Apple.

Po skonfigurowaniu tej funkcji w usłudze Intune zachowanie routingu jest definiowane przy użyciu ustawień Uwzględnij wszystkie sieci i Wyklucz sieci lokalne. Usługa Intune automatycznie określa odpowiednią konfigurację wymuszania tras na podstawie tych wyborów, aby zapewnić spójne i przewidywalne zachowanie urządzenia.

Aby dowiedzieć się więcej o profilach sieci VPN w usłudze Intune, zobacz:

Dotyczy:

  • iOS/iPadOS
  • macOS

Wyłącz randomizację adresów MAC w profilach Wi-Fi systemu macOS

Na urządzeniach z systemem macOS ustawienie Wyłącz randomizację adresów MAC będzie dostępne dla profilów Wi-Fi. Użyj tego ustawienia, aby wyłączyć randomizację adresów MAC na zarządzanych urządzeniach z systemem macOS.

Podczas nawiązywania połączenia z siecią urządzenia mogą przedstawiać losowy adres MAC zamiast fizycznego adresu MAC. Używanie losowych adresów MAC jest zalecane ze względu na prywatność, ponieważ trudniej jest śledzić urządzenie po jego adresie MAC. Jednak losowe adresy MAC przerywają działanie polegające na statycznym adresie MAC, w tym kontrolę dostępu do sieci (NAC).

Więcej informacji można znaleźć w następujących artykułach:

Dotyczy:

  • macOS 15 i nowszy

Zarządzanie urządzeniami

Usuwanie starszych obciążeń aktualizacji oprogramowania MDM firmy Apple z usługi Intune

Usługa Intune usunie starsze obciążenia aktualizacjami oprogramowania MDM firmy Apple po wycofaniu przez firmę Apple podstawowych poleceń aktualizacji i ładunków MDM. Ta zmiana pomoże zachować zgodność środowiska administracyjnego usługi Intune, powierzchni Graph i dokumentacji z tym, co nadal obsługuje firma Apple, zamiast pozostawiać ustawienia, które nie mają już prawidłowej bazy wewnętrznej. Organizacje, które nadal korzystają ze starszych przepływów pracy, będą musiały dokończyć przenoszenie pozostałych scenariuszy aktualizacji oprogramowania Apple do deklaratywnego zarządzania urządzeniami (DDM). Usuwając nieaktualną ścieżkę, usługa Intune zmniejszy liczbę nieporozumień i poprawi czytelność obsługiwanego modelu aktualizacji firmy Apple dla administratorów planujących przyszłe wdrożenia aktualizacji.

Dotyczy:

  • Aktualizacje oprogramowania firmy Apple w usłudze Microsoft Intune

Nowe ustawienia ochrony administratora w zasadach ochrony konta zabezpieczeń punktu końcowego

Dodajemy dwa ustawienia do profilu ochrony konta zabezpieczeń punktu końcowego usługi Intune. Te ustawienia zwiększają bezpieczeństwo urządzeń, wymagając uwierzytelniania użytkownika dla działań na poziomie administratora. To żądanie uwierzytelnienia pomaga chronić urządzenia przed nieautoryzowanymi zmianami i złośliwym oprogramowaniem.

Dwa nowe ustawienia są już dostępne w katalogu ustawień usługi Intune. Wybranie linku nazwy ustawienia powoduje otwarcie jego wpisu w dokumentacji CSP LocalPoliciesSecurityOptions:

Aby dowiedzieć się więcej o scenariuszu ochrony administratora, zobacz Ochrona administratora w systemie Windows 11 w blogu Windows IT Pro.

Dotyczy:

  • Windows 11 (24H2 i 25H2)

Zaktualizowano minimalną obsługiwaną wersję dla systemu macOS

Usługa Microsoft Intune zaktualizuje minimalną obsługiwaną wersję systemu macOS po wydaniu przez Apple systemu macOS 27. Usługa Intune, portal firmy i agent zarządzania usługi Intune będą obsługiwać system macOS 15 lub nowszy. Urządzenia z systemem macOS 14 lub starszym, które są już zarejestrowane, pozostaną zarejestrowane, ale nowe urządzenia w tych wersjach nie będą mogły zostać zarejestrowane. Raportowanie usługi Intune umożliwia identyfikowanie urządzeń i planowanie uaktualnień, których dotyczy problem. Urządzenia zarejestrowane bez koligacji użytkowników mają osobne instrukcje obsługi.

Dotyczy:

  • macOS

Zapytanie dotyczące urządzeń dla wielu urządzeń na potrzeby spisu aplikacji w systemie Windows

Zaawansowana analiza rozszerzy zapytanie o urządzenia dla wielu urządzeń, aby objąć dane spisu aplikacji w systemie Windows. Opierając się na istniejących zapytaniach dla wielu urządzeń dla spisu sprzętu, będzie można używać języka zapytań Kusto (KQL) do badania zainstalowanych aplikacji w całej flocie systemu Windows — identyfikowania wersji, ujawniania nieaktualnego lub niechcianego oprogramowania i tworzenia szczegółowych raportów bez ukierunkowania urządzeń pojedynczo. Zapytania dotyczące spisu aplikacji dla wielu urządzeń będą uruchamiane w oparciu o zebrane dane o zapasach, dzięki czemu uzyskasz odpowiedzi dla całej floty na potrzeby przeglądów zgodności, klasyfikacji luk w zabezpieczeniach i scenariuszy śledzenia licencji.

Dotyczy:

  • System Windows

Tożsamość agenta dla agenta konfiguracji zasad (publiczna wersja zapoznawcza)

Agent konfiguracji zasad usługi Intune zostanie zaktualizowany, aby używać tożsamości agenta usługi Microsoft Entra zamiast tożsamości użytkownika. Dzięki temu agent może bezpiecznie i niezależnie uruchamiać działania związane z konfiguracją zasad.

W przypadku istniejących agentów administratorzy będą mogli przejść do tożsamości agenta na karcie Ustawienia agenta, wybierając pozycję Utwórz nową tożsamość. Po zainicjowaniu obsługi tożsamości agent będzie teraz uruchamiany w imieniu zalogowanego użytkownika, a zakres informacji będzie ograniczony do uprawnień tego konta. W przypadku nowych agentów tożsamość agentyczna zostanie automatycznie zainicjowana podczas instalacji.

Zabezpieczenia urządzenia

Konfigurowanie zatwierdzeń i zasad aktualizacji jakości na potrzeby funkcji szybkiego odzyskiwania komputera (QMR)

Autopoprawka systemu Windows oferuje obecnie ograniczoną kontrolę nad wdrażaniem aktualizacji dotyczących jakości. Obecnie mechanizm przyspieszający koncentruje się na wdrażaniu najnowszej aktualizacji zabezpieczeń i nie pozwala administratorom na wybieranie konkretnych wersji aktualizacji dotyczących jakości ani stosowanie różnych harmonogramów wdrażania, co może ograniczać scenariusze zgodności, walidacji i planowania operacyjnego.

Wkrótce funkcja Windows Autopatch umożliwi jawne zatwierdzanie, automatyczne zatwierdzanie, odrzucanie i planowanie aktualizacji jakości według typu aktualizacji, przy użyciu tej samej infrastruktury zatwierdzania, która jest używana do aktualizacji sterowników. Ten ujednolicony model ułatwia kontrolowanie, jaka zawartość jest wdrażana i kiedy, dzięki czemu można dostosować harmonogram wdrożenia do wymagań dotyczących testowania, zgodności i gotowości biznesowej. Będziesz mógł samodzielnie zarządzać:

  • Comiesięczne aktualizacje zabezpieczeń
  • Comiesięczne aktualizacje niezwiązane z zabezpieczeniami
  • Osobne aktualizacje zabezpieczeń
  • Aktualizacje niezwiązane z zabezpieczeniami poza pasmem

Dotyczy:

  • System Windows

Nowe ustawienia antywirusowe Linux dla Ochrona punktu końcowego w usłudze Microsoft Defender

Dodajemy nowy szablon Microsoft Defender Aktualizacje dla Linux zasad antywirusowych dotyczących zabezpieczeń punktów końcowych. Ten szablon będzie zawierać cztery nowe ustawienia zarządzania zachowaniem automatycznej aktualizacji agenta Ochrona punktu końcowego w usłudze Microsoft Defender Linux urządzeniach podłączonych za pośrednictwem MDE dołączania. Będzie można skonfigurować kanały aktualizacji i planowanie aktualizacji aparatu usługi Defender, platformy i analizy zabezpieczeń.

Dotyczy:

  • Linux

Oznaczanie urządzeń z systemem Windows jako niezgodnych w przypadku wykrycia zabronionych agentów AI

Automatycznie oznaczaj urządzenia z systemem Windows jako niezgodne, gdy zabronione zostaną wykryte na urządzeniu lokalni agenci AI, tacy jak OpenClaw. Jako administrator możesz skonfigurować listę zabronionych agentów w zasadach zgodności systemu Windows. Po wykryciu zabronionego agenta urządzenie jest zgłaszane jako niezgodne i zaczyna obowiązywać dostęp warunkowy. Po usunięciu agenta urządzenie powraca do stanu zgodności.

Obsługa zasad kontroli urządzeń usługi Intune dla urządzeń zarządzanych przez usługę Ochrona punktu końcowego w usłudze Microsoft Defender

Zasad zabezpieczeń punktu końcowego dla kontroli urządzeń (zasad zmniejszania obszaru podatnego na ataki) z usługi Microsoft Intune będzie można używać z urządzeniami zarządzanymi za pomocą funkcji zarządzania ustawieniami zabezpieczeń w usłudze Ochrona punktu końcowego w usłudze Microsoft Defender.

Dotyczy następujących sytuacji podczas korzystania z platformy Windows :

  • Windows 10
  • Windows 11

Gdy ta zmiana zacznie obowiązywać, urządzenia, które są przypisane do tej zasady, gdy są zarządzane przez usługę Defender for Endpoint, ale nie są zarejestrowane w usłudze Intune, będą teraz stosować ustawienia z tych zasad. Sprawdź swoje zasady, aby upewnić się, że otrzymają je tylko urządzenia, na których zamierzasz otrzymywać te zasady.

Monitorowanie i rozwiązywanie problemów

Wsparcie pomocy zdalnej w GCCH

Możesz korzystać z pomocy zdalnej w środowiskach US Government Community Cloud High (GCCH). To rozszerzenie rozszerza te same bezpieczne, oparte na chmurze możliwości pomocy zdalnej, które są obecnie dostępne w GCC dla dzierżaw GCCH. Personel wsparcia IT będzie mógł ustanawiać sesje pomocy zdalnej z użytkownikami końcowymi na urządzeniach zarejestrowanych w GCCH, zapewniając rozwiązywanie problemów w czasie rzeczywistym za pomocą kontroli dostępu opartej na rolach za pośrednictwem usługi Intune. Zarówno osoby pomagające, jak i udostępniające muszą zalogować się przy użyciu kont usługi Tożsamość Microsoft Entra swoich organizacji.

Dotyczy:

  • Android
  • macOS
  • System Windows

Monitorowanie kondycji łącznika certyfikatów w centrum administracyjnym usługi Microsoft Intune

Łącznik certyfikatów dla usługi Microsoft Intune ujawni nowe sygnały dotyczące kondycji i stanu w centrum administracyjnym, dzięki czemu można wcześnie wykryć problemy z wystawianiem certyfikatów. Otrzymasz jasne wskaźniki typowych warunków awarii — takich jak łącznik nie może nawiązać połączenia z urzędem certyfikacji (CA), konto usługi łącznika nie ma uprawnień do wystawiania lub odwoływania certyfikatów lub żądania certyfikatów są odrzucane z powodu niezgodności szablonu z profilem SCEP lub PKCS. Każdy sygnał zawiera wskazówki ułatwiające badanie i korygowanie, zanim urządzenia zależne od uwierzytelniania opartego na certyfikacie napotkają problemy z dostępem, logowaniem lub zgodnością.

Dotyczy:

  • Łącznik certyfikatu dla usługi Microsoft Intune

Kontrola dostępu oparta na rolach

Uprawnienia w określonym zakresie dla kontroli dostępu opartej na rolach przechodzą do ogólnej dostępności

Ustawienie uprawnień w zakresie dla kontroli dostępu opartej na rolach (RBAC) zostanie przeniesione z publicznej wersji zapoznawczej do ogólnodostępnej. Uprawnienia o określonym zakresie uniemożliwiają usłudze Intune scalanie uprawnień w ramach wielu przypisań ról, które mają tę samą kategorię uprawnień, ale używają różnych tagów zakresu. Po włączeniu uprawnienia każdego przypisania roli mają zastosowanie tylko w kontekście tagu zakresu, zapewniając administratorom dokładnie taki dostęp, jaki zamierzasz.

Gdy ta funkcja zostanie ogólnie udostępniona, uprawnienia w zakresie staną się domyślnym zachowaniem dla wszystkich dzierżaw.

Jeśli uprawnienia w zakresie nie zostały jeszcze włączone, użyj raportu oceny uprawnień wustawieniach ról>administrowania> dzierżawą, aby wyświetlić podgląd zmian uprawnień przed wybraniem opcji.

Aby uzyskać więcej informacji, zobacz Zachowanie uprawnień w przypisanych rolach.

Powiadomienia

Te powiadomienia zawierają ważne informacje, które pomogą Ci przygotować się na przyszłe zmiany i funkcje usługi Intune.

Planowanie zmiany: usługa Intune przechodzi do obsługi systemu iOS/iPadOS 18 i nowszych

Później w roku kalendarzowym 2026 spodziewamy się, że iOS 27 i iPadOS 27 zostaną wydane przez Apple. Usługa Microsoft Intune, w tym zasady portalu firmy Intune — Portal firmy i usługi Intune — zasady ochrony aplikacji (APP, znane również jako MAM), wymaga systemu iOS 17/iPadOS 17 lub nowszego wkrótce po wydaniu systemu iOS/iPadOS 27.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli zarządzasz urządzeniami z systemem iOS/iPadOS, możesz mieć urządzenia, których nie będzie można uaktualnić do minimalnej obsługiwanej wersji (iOS 18/iPadOS 18).

Biorąc pod uwagę, że aplikacje mobilne platformy Microsoft 365 są obsługiwane w systemie iOS 18/iPadOS 18 i nowszych, ta zmiana może nie mieć na Ciebie wpływu. Prawdopodobnie system operacyjny lub urządzenia zostały już uaktualnione.

Aby sprawdzić, które urządzenia obsługują system iOS 18 lub iPadOS 18 (jeśli dotyczy), zapoznaj się z następującą dokumentacją firmy Apple:

Uwaga

Nieposiadające użytkowników urządzenia iOS i iPadOS zarejestrowane w ramach zautomatyzowanej rejestracji urządzeń (ADE) mają nieco zniuansowane instrukcje obsługi ze względu na ich wspólne użycie. Minimalna obsługiwana wersja systemu operacyjnego zmienia się na iOS 18/iPadOS 18, podczas gdy dozwolona wersja systemu operacyjnego zmienia się na iOS 16/iPadOS 16 lub nowszy. Aby uzyskać więcej informacji, zapoznaj się z tym oświadczeniem dotyczącym obsługi bezużytkownikowej w programie ADE.

Jak możesz się przygotować?

Sprawdź raporty usługi Intune, aby sprawdzić, jakich urządzeń lub użytkowników może to dotyczyć. W przypadku urządzeń z zarządzaniem urządzeniami przenośnymi (MDM) przejdź do pozycji Urządzenia>Wszystkie urządzenia i filtruj według systemu operacyjnego. W przypadku urządzeń z zasadami ochrony aplikacji przejdź do pozycjiMonitor>aplikacji>Ochrona aplikacji stan i filtruj przy użyciu kolumn platformy i wersji platformy.

Aby zarządzać obsługiwaną wersją systemu operacyjnego w organizacji, możesz używać kontrolek usługi Microsoft Intune zarówno dla usługi MDM, jak i aplikacji. Aby uzyskać więcej informacji, zobacz Zarządzanie wersjami systemu operacyjnego za pomocą usługi Intune.

Plan zmian: usługa Intune przechodzi do obsługi systemu macOS 15 i nowszych jeszcze w tym roku

Później w roku kalendarzowym 2026 oczekujemy, że system macOS Golden Gate 27 zostanie wydany przez firmę Apple. Usługa Microsoft Intune, aplikacja Portal firmy i agent zarządzania urządzeniami przenośnymi usługi Intune obsługują system macOS 15 lub nowszy. Ponieważ Portal firmy dla systemów iOS i macOS są ujednoliconymi aplikacjami, ta zmiana nastąpi wkrótce po wydaniu systemu macOS 27. Ta zmiana nie ma wpływu na istniejące zarejestrowane urządzenia.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Ta zmiana dotyczy tylko osób, które obecnie zarządzają lub planujesz zarządzać urządzeniami z systemem macOS za pomocą usługi Intune. Jeśli użytkownicy prawdopodobnie uaktualnili już swoje urządzenia z systemem macOS, ta zmiana może nie mieć wpływu na Ciebie. Aby uzyskać listę obsługiwanych urządzeń, zobacz macOS Sequoia jest zgodny z tymi komputerami.

Uwaga

Urządzenia, które są obecnie zarejestrowane w systemie macOS 14.x lub starszym, pozostaną zarejestrowane, nawet jeśli te wersje nie będą już obsługiwane. Nie można zarejestrować nowych urządzeń, jeśli są na nich uruchomione system macOS 14.x lub starszy.

Jak możesz się przygotować?

Sprawdź raporty usługi Intune, aby sprawdzić, jakich urządzeń lub użytkowników może to dotyczyć. Przejdź do pozycji Urządzenia:>Wszystkie urządzenia i filtruj według systemu macOS. Możesz dodać więcej kolumn, aby ułatwić identyfikowanie, kto w Twojej organizacji ma urządzenia z systemem macOS 14.x lub starszym. Poproś użytkowników o uaktualnienie urządzeń do obsługiwanej wersji systemu operacyjnego.

Powiadomienia ostrzegawcze dotyczące aplikacji systemu iOS z nieobsługiwanymi wersjami zestawu SDK

Stale ulepszamy usługę zarządzania aplikacjami mobilnymi (MAM) w usłudze Microsoft Intune, aby zapewnić, że aplikacje pozostaną bezpieczne, niezawodne i zgodne z najnowszymi możliwościami platformy.

Począwszy od końca czerwca 2026 r., użytkownicy otwierający aplikacje systemu iOS utworzone za pomocą zestawu SDK zarządzania aplikacjami mobilnymi usługi Intune w wersji wcześniejszej niż 20.8.0 zobaczą komunikat ostrzegawczy polecający zaktualizowanie do obsługiwanej wersji aplikacji w celu uzyskania najlepszego środowiska i ciągłej zgodności.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Użytkownicy korzystający z aplikacji systemu iOS z zestawem SDK zarządzania aplikacjami mobilnymi usługi Intune w wersji niższej niż 20.8.0 zobaczą komunikat ostrzegawczy. Ostrzeżenie pojawi się w aplikacjach systemu iOS, takich jak Microsoft Teams, Outlook, Edge i OneDrive. Pamiętaj, że to powiadomienie nie blokuje, użytkownicy mogą odrzucić wiadomość i kontynuować korzystanie z aplikacji.

Jak możesz się przygotować?

Powiadom użytkowników, aby jak najszybciej zaktualizowali do najnowszych wersji aplikacji firmy Microsoft i innych firm. Najnowsze wersje są dostępne w sklepie Apple App Store. Na przykład najnowszą wersję aplikacji Microsoft Teams można znaleźć tutaj , a program Microsoft Outlook tutaj.

Jeśli dotyczy, powiadom dział pomocy technicznej i zespoły pomocy technicznej o komunikacie ostrzegawczym. Ponadto jako administrator IT możesz używać ustawień uruchamiania warunkowego do blokowania nieobsługiwanych wersji aplikacji lub zestawu SDK, które są nadal w użyciu:

  • Ustawienie minimalnej wersji zestawu SDK w celu blokowania użytkowników, jeśli aplikacja korzysta z zestawu SDK usługi Intune dla systemu iOS starszego niż 20.8.0.
  • Ustawienie minimalnej wersji aplikacji do ostrzegania lub blokowania użytkowników starszych aplikacji firmy Microsoft. Zwróć uwagę, że to ustawienie musi być w zasadach przeznaczonych tylko dla aplikacji docelowej.

Aktualizacja do najnowszej wersji Intune — Portal firmy dla systemu Android, Intune App SDK dla systemu iOS i Intune otoki aplikacji dla systemu iOS

Od 19 stycznia 2026 r. lub wkrótce potem wprowadzamy aktualizacje usprawniające usługę zarządzania aplikacjami mobilnymi (MAM) usługi Intune. Aby zapewnić bezpieczeństwo i bezproblemowe działanie, ta aktualizacja wymaga zaktualizowania do najnowszych wersji aplikacji opakowanych dla systemu iOS, zintegrowanych aplikacji zestawu SDK systemu iOS oraz aplikacji Intune — Portal firmy dla systemu Android.

Ważna

Jeśli nie zaktualizujesz aplikacji do najnowszych wersji, uruchamianie aplikacji przez użytkowników będzie blokowane.

Sposób aktualizacji systemu Android, gdy jedna aplikacja firmy Microsoft ze zaktualizowanym zestawem SDK znajduje się na urządzeniu, a Portal firmy zostanie zaktualizowany do najnowszej wersji, aplikacje dla systemu Android zostaną zaktualizowane, więc ta wiadomość koncentruje się na aktualizacjach zestawu SDK/opakowania aplikacji systemu iOS. Zalecamy, aby zawsze aktualizować aplikacje na systemy Android i iOS do najnowszego zestawu SDK lub opakowania aplikacji, aby zapewnić bezproblemowe działanie aplikacji. Zapoznaj się z następującymi ogłoszeniami w serwisie GitHub, aby uzyskać więcej informacji na temat konkretnego efektu:

Jeśli masz pytania, zostaw komentarz pod odpowiednim ogłoszeniem w serwisie GitHub.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli użytkownicy nie zaktualizowali do najnowszej wersji aplikacji obsługiwanych przez firmę Microsoft lub inne firmy, uruchamianie aplikacji zostanie im zablokowane. Jeśli masz aplikacje biznesowe systemu iOS (LOB) korzystające z otoki usługi Intune lub zestawu SDK usługi Intune, musisz mieć pakiet Wrapper/SDK w wersji 20.8.0 lub nowszej dla aplikacji skompilowanych przy użyciu programu Xcode 16 i wersji 21.1.0 lub nowszej dla aplikacji skompilowanych przy użyciu programu Xcode 26, aby uniknąć blokowania użytkowników.

Jak możesz się przygotować?

Przed 19 stycznia 2026 r. zaplanuj wprowadzenie następujących zmian:

Uwaga

Użyj zasad dostępu warunkowego, aby upewnić się, że tylko aplikacje z zasadami ochrony aplikacji mogą uzyskiwać dostęp do zasobów firmowych. Aby uzyskać więcej informacji, zobacz Wymagaj zatwierdzonych aplikacji klienckich lub zasad ochrony aplikacji z urządzeniami przenośnymi podczas tworzenia zasad dostępu warunkowego.

Aktualizowanie konfiguracji zapory w celu uwzględnienia nowych punktów końcowych sieci usługi Intune

W ramach trwającej inicjatywy Secure Future Initiative (SFI) firmy Microsoft, począwszy od 2 grudnia 2025 r. lub wkrótce po tej dacie, punkty końcowe usługi sieciowej dla usługi Microsoft Intune będą również używać adresów IP usługi Azure Front Door. To ulepszenie zapewnia lepsze dostosowanie do nowoczesnych rozwiązań w zakresie zabezpieczeń, a z czasem ułatwi organizacjom korzystającym z wielu produktów firmy Microsoft zarządzanie konfiguracjami zapór i ich konserwację. W związku z tym klienci mogą być zobowiązani do dodania tych konfiguracji sieci (zapory) w aplikacjach innych firm, aby umożliwić prawidłowe funkcjonowanie zarządzania urządzeniami i aplikacjami usługi Intune. Ta zmiana wpłynie na klientów korzystających z listy dozwolonych zapory, która zezwala na ruch wychodzący na podstawie adresów IP lub tagów usług platformy Azure.

Nie usuwaj żadnych istniejących punktów końcowych sieci wymaganych dla usługi Microsoft Intune. Więcej punktów końcowych sieci jest dokumentowanych w ramach usługi Azure Front Door i tagów usług w następujących plikach:

Pozostałe zakresy znajdują się w plikach JSON, do których linki znajdują się powyżej, i można je znaleźć, wyszukując ciąg "AzureFrontDoor.MicrosoftSecurity".

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli zasady ruchu wychodzącego zostały skonfigurowane dla zakresów adresów IP usługi Intune lub tagów usługi Azure dla zapór, routerów, serwerów proxy, zapór opartych na kliencie, sieci VPN lub grup zabezpieczeń sieci, musisz je zaktualizować tak, aby zawierały nowe zakresy usługi Azure Front Door z tagiem "AzureFrontDoor.MicrosoftSecurity".

Usługa Intune wymaga dostępu do Internetu dla urządzeń podlegających zarządzaniu usługą Intune, zarówno na potrzeby zarządzania urządzeniami przenośnymi, jak i aplikacjami mobilnymi. Jeśli zasady ruchu wychodzącego nie obejmują nowych zakresów adresów IP usługi Front Door platformy Azure, użytkownicy mogą napotkać problemy z logowaniem, urządzenia mogą utracić łączność z usługą Intune, a dostęp do aplikacji, takich jak Intune — Portal firmy lub aplikacji chronionych przez zasady ochrony aplikacji, może zostać zakłócony.

Jak możesz się przygotować?

Upewnij się, że reguły zapory zostały zaktualizowane i dodane do listy dozwolonych zapory z innymi adresami IP udokumentowanymi w usłudze Azure Front Door do 2 grudnia 2025 r.

Alternatywnie możesz dodać AzureFrontDoor.MicrosoftSecurity tag usługi do reguł zapory, aby zezwolić na ruch wychodzący na porcie 443 dla adresów w tagu.

Jeśli nie jesteś administratorem IT, który może wprowadzić tę zmianę, powiadom zespół sieciowy. Jeśli odpowiadasz za konfigurowanie ruchu internetowego, zobacz następującą dokumentację, aby uzyskać więcej informacji:

Jeśli masz pomoc techniczną, poinformuj ją o tej nadchodzącej zmianie.

Aktualizacja do instrukcji obsługi systemu Windows 10 w usłudze Intune

Świadczenie pomocy technicznej dla systemu Windows 10 zakończyło się 14 października 2025 r. System Windows 10 nie otrzymuje już aktualizacji dotyczących jakości ani funkcji. Aktualizacje zabezpieczeń są dostępne tylko dla klientów komercyjnych, którzy zarejestrowali urządzenia w programie dodatkowych aktualizacji zabezpieczeń (ESU). Aby uzyskać więcej informacji, zapoznaj się z następującymi dodatkowymi informacjami.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W usłudze Microsoft Intune zachowane zostaną podstawowe funkcje zarządzania dla systemu Windows 10, w tym:

  • Ciągłość zarządzania urządzeniami.
  • Obsługa aktualizacji i przepływów pracy migracji do systemu Windows 11.
  • Dla klientów ESU możliwość wdrażania aktualizacji zabezpieczeń systemu Windows i utrzymywania bezpiecznych poziomów poprawek.

Ostateczna wersja systemu Windows 10 (wersja 22H2) jest oznaczona jako "dozwolona" w usłudze Intune. Chociaż aktualizacje i nowe funkcje nie są dostępne, urządzenia z tą wersją mogą nadal zarejestrować się w usłudze Intune i korzystać z kwalifikujących się funkcji, ale funkcjonalność nie jest gwarantowana i może się różnić.

Jak możesz się przygotować?

Użyj raportu Wszystkie urządzenia w centrum administracyjnym usługi Intune, aby zidentyfikować urządzenia, na których nadal działa system Windows 10, i uaktualnić kwalifikujące się urządzenia do systemu Windows 11.

Jeśli urządzeń nie można uaktualnić na czas, rozważ zarejestrowanie kwalifikujących się urządzeń w programie ESU dla systemu Windows 10, aby nadal otrzymywać krytyczne aktualizacje zabezpieczeń.

Informacje dodatkowe

Plan zmiany: aktualizacja definicji silnej integralności w Google Play na Androida 13 lub nowszego

Firma Google niedawno zaktualizowała definicję "silnej integralności" dla urządzeń z systemem Android 13 lub nowszym, wymagając sygnałów zabezpieczeń opartych na sprzęcie i najnowszych aktualizacji zabezpieczeń. Aby uzyskać więcej informacji, zobacz Blog deweloperów Android: Making the Play Integrity API szybciej, bardziej odporny i bardziej prywatny. Usługa Microsoft Intune wymusi tę zmianę do 31 października 2026 r. Do tego czasu dostosowaliśmy zasady ochrony aplikacji i zachowanie zasad zgodności, aby były zgodne z zalecanymi przez Google wskazówkami dotyczącymi zgodności z poprzednimi wersjami, aby zminimalizować zakłócenia zgodnie z opisem w artykule Ulepszone werdykty na urządzeniach z Androidem 13 i nowszymi | Google Play | Programiści Androida.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli kierujesz reklamy do użytkowników z zasadami ochrony aplikacji i/lub zasadami zgodności, którzy korzystają z urządzeń z systemem Android 13 lub nowszym bez aktualizacji zabezpieczeń w ciągu ostatnich 12 miesięcy, te urządzenia nie będą już spełniać standardu "silnej integralności".

Wpływ na użytkowników — dotyczy użytkowników korzystających z urządzeń z systemem Android 13 lub nowszym po tej zmianie:

  • Urządzenia bez najnowszych aktualizacji zabezpieczeń mogą mieć obniżoną poziom z "Silnej integralności" do "Integralności urządzenia", co może skutkować warunkową blokadą uruchamiania urządzeń, których dotyczy problem.
  • Urządzenia bez najnowszych aktualizacji zabezpieczeń mogą zauważyć, że ich urządzenia staną się niezgodne w aplikacji Intune — Portal firmy i mogą utracić dostęp do zasobów firmy na podstawie zasad dostępu warunkowego Twojej organizacji.

Ta zmiana nie wpływa na urządzenia z systemem Android w wersji 12 lub starszej.

Jak możesz się przygotować?

Przejrzyj i zaktualizuj zasady zgodnie z potrzebami. Upewnij się, że użytkownicy z urządzeniami z Androidem 13 lub nowszym otrzymują aktualne aktualizacje zabezpieczeń. Możesz użyć raportu o stanie ochrony aplikacji , aby monitorować datę ostatniej poprawki zabezpieczeń systemu Android otrzymanej przez urządzenie i powiadamiać użytkowników o konieczności aktualizacji. Poniższe opcje administratora ułatwiają ostrzeganie lub blokowanie użytkowników:

Planowanie zmian: Nowy łącznik usługi Intune do wdrażania urządzeń dołączonych hybrydowo do usługi Microsoft Entra przy użyciu rozwiązania Windows Autopilot

W ramach inicjatywy Secure Future Initiative firmy Microsoft opublikowaliśmy ostatnio aktualizację łącznika usługi Intune dla usługi Active Directory, aby używać zarządzanego konta usługi zamiast lokalnego konta SYSTEM do wdrażania urządzeń hybrydowych połączonych z usługą Microsoft Entra za pomocą rozwiązania Windows Autopilot. Nowy łącznik ma na celu zwiększenie bezpieczeństwa poprzez zmniejszenie liczby niepotrzebnych uprawnień i uprawnień skojarzonych z lokalnym kontem SYSTEM.

Ważna

Pod koniec czerwca 2025 r. usuniemy stary łącznik, który korzysta z lokalnego konta SYSTEM. W tym momencie przestaniemy akceptować rejestracje ze starego łącznika. Aby uzyskać więcej informacji, zobacz blog aktualizacji zabezpieczeń łącznika usługi Microsoft Intune dla usługi Active Directory.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli masz urządzenia hybrydowe połączone z usługą Microsoft Entra korzystające z rozwiązania Windows Autopilot, musisz przejść do nowego łącznika, aby nadal efektywnie wdrażać urządzenia i zarządzać nimi. Jeśli nie zaktualizujesz do nowego łącznika, nie będzie można zarejestrować nowych urządzeń przy użyciu starego łącznika.

Jak możesz się przygotować?

Zaktualizuj środowisko do nowego łącznika, wykonując następujące kroki:

  1. Pobierz i zainstaluj nowy łącznik w centrum administracyjnym usługi Intune.
  2. Zaloguj się, aby skonfigurować zarządzane konto usługi (MSA).
  3. Zaktualizuj plik ODJConnectorEnrollmentWizard.exe.config, aby zawierał jednostki organizacyjne wymagane do przyłączenia do domeny.

Aby uzyskać bardziej szczegółowe instrukcje, zobacz: Aktualizacja zabezpieczeń łącznika usługi Microsoft Intune dla usługi Active Directory i wdrażanie urządzeń połączonych hybrydowo usługi Microsoft Entra przy użyciu usługi Intune i rozwiązania Windows Autopilot.

Zaplanuj zmianę: Nowe ustawienia funkcji AI firmy Apple; Genmojis, Narzędzia do pisania, Zrzut ekranu

Obecnie funkcje sztucznej inteligencji firmy Apple dla Genmojis, narzędzi do pisania i przechwytywania ekranu są blokowane, gdy ustawienie zasad ochrony aplikacji (APP) "Wyślij dane organizacji do innych aplikacji" jest skonfigurowane na wartość inną niż "Wszystkie aplikacje". Aby uzyskać więcej informacji na temat bieżącej konfiguracji, wymagań aplikacji i listy bieżących mechanizmów sterowania AI firmy Apple, przejrzyj blog: Obsługa usługi Microsoft Intune dla analizy Apple

W nadchodzącej wersji zasady ochrony aplikacji usługi Intune mają nowe ustawienia autonomiczne blokowania przechwytywania ekranu, Genmojis i narzędzi do pisania. Te ustawienia autonomiczne są obsługiwane przez aplikacje, które zostały zaktualizowane do wersji 19.7.12 lub nowszej dla środowiska Xcode 15 i 20.4.0 lub nowszego dla środowiska Xcode 16 zestawu Intune App SDK i narzędzia App Wrapping Tool.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli skonfigurowano ustawienie aplikacji "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje", to nowe ustawienia "Genmoji", "Narzędzia do pisania" i "Zrzut ekranu" są ustawione na Blokuj w zasadach ochrony aplikacji, aby zapobiec zmianom w bieżącym środowisku użytkownika.

Uwaga

Jeśli skonfigurowano zasady konfiguracji aplikacji (ACP) zezwalające na przechwytywanie ekranu, zastępują one ustawienie aplikacji. Zalecamy zaktualizowanie nowego ustawienia aplikacji do Zezwalaj i usunięcie ustawienia ACP. Aby uzyskać więcej informacji na temat kontroli zrzutów ekranu, zobacz ustawienia zasad ochrony aplikacji dla systemu iOS/iPadOS | Microsoft Learn.

Jak możesz się przygotować?

Przejrzyj i zaktualizuj zasady ochrony aplikacji, jeśli chcesz uzyskać bardziej szczegółowe kontrolki blokowania lub zezwalania na określone funkcje AI. (Aplikacje>Ochrona>Wybierz zasady>Właściwości>Podstawowe informacje>Aplikacje>Ochrona danych)

Planowanie zmian: alerty użytkowników w systemie iOS dotyczące zablokowanych akcji przechwytywania ekranu

W nadchodzącej wersji (20.3.0) zestawu Intune App SDK i Intune App Wrapping Tool dla systemu iOS dodano obsługę alertów użytkowników o wykryciu akcji przechwytywania ekranu (w tym nagrywania i dublowania) w aplikacji zarządzanej. Alert jest widoczny tylko dla użytkowników, jeśli skonfigurowano zasady ochrony aplikacji (APP) blokujące przechwytywanie ekranu.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli aplikacja została skonfigurowana tak, aby blokować przechwytywanie ekranu, użytkownicy widzą alert wskazujący, że akcje przechwytywania ekranu są blokowane przez ich organizację podczas próby wykonania zrzutu ekranu, nagrania ekranu lub odbicia lustrzanego ekranu.

W przypadku aplikacji, które zostały zaktualizowane do najnowszych wersji zestawu Intune App SDK lub Intune App Wrapping Tool, przechwytywanie ekranu jest blokowane, jeśli skonfigurowano opcję "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje". Aby zezwolić na przechwytywanie ekranu dla urządzeń z systemem iOS/iPadOS, skonfiguruj ustawienie zasad konfiguracji aplikacji aplikacji zarządzanych "com.microsoft.intune.mam.screencapturecontrol" na wartość Wyłączone.

Jak możesz się przygotować?

Zaktualizuj dokumentację administratora IT i powiadom pracowników pomocy technicznej lub użytkowników stosownie do potrzeb. Więcej informacji na temat blokowania przechwytywania ekranu możesz znaleźć w blogu: Nowe blokowanie przechwytywania ekranu dla aplikacji chronionych MAM w systemie iOS/iPadOS

Zaplanuj zmianę: Blokowanie przechwytywania ekranu w najnowszym zestawie Intune App SDK dla systemu iOS i Intune App Wrapping Tool dla systemu iOS

Niedawno opublikowaliśmy zaktualizowane wersje zestawu Intune App SDK i Intune App Wrapping Tool. W tych wersjach (wersja 19.7.5+ dla środowiska Xcode 15 i wersja 20.2.0+ dla programu Xcode 16) uwzględniono obsługę blokowania przechwytywania ekranu, Genmojis i narzędzi do pisania w odpowiedzi na nowe funkcje sztucznej inteligencji w systemie iOS/iPadOS 18.2.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W przypadku aplikacji, które zostały zaktualizowane do najnowszej wersji Intune App SDK lub Intune App Wrapping Tool, przechwytywanie ekranu będzie blokowane, jeśli skonfigurowano opcję "Wyślij dane organizacji do innych aplikacji" na wartość inną niż "Wszystkie aplikacje". Aby zezwolić na przechwytywanie ekranu dla urządzeń z systemem iOS/iPadOS, skonfiguruj ustawienie zasad konfiguracji aplikacji aplikacji zarządzanych "com.microsoft.intune.mam.screencapturecontrol" na wartość Wyłączone.

Jak możesz się przygotować?

Przejrzyj zasady ochrony aplikacji i w razie potrzeby utwórz zasady konfiguracji aplikacji aplikacji zarządzanych, aby zezwolić na przechwytywanie ekranu, konfigurując powyższe ustawienie (zasady > konfiguracji aplikacji Aplikacje>, tworzenie > aplikacji > zarządzanych — krok 3 "Ustawienia" w obszarze Konfiguracja ogólna). Aby uzyskać więcej informacji, zapoznaj się z ustawieniami zasad ochrony aplikacji systemu iOS — ochrona danych i zasady konfiguracji aplikacji — aplikacje zarządzane.

Planowanie na potrzeby zmian: Implementowanie silnego mapowania certyfikatów SCEP i PKCS

Wraz z aktualizacją systemu Windows (KB5014754) z 10 maja 2022 r. wprowadzono zmiany w zachowaniu dystrybucji kluczy Kerberos (KDC) usługi Active Directory w Windows Server 2008 i nowszych wersjach w celu ograniczenia podniesienia luk w zabezpieczeniach związanych z fałszowaniem certyfikatów. System Windows wymusza te zmiany 11 lutego 2025 r.

Aby przygotować się na tę zmianę, usługa Intune udostępniła możliwość dołączania identyfikatora zabezpieczeń w celu silnego mapowania certyfikatów SCEP i PKCS. Aby uzyskać więcej informacji, zobacz blog: Porada pomocy technicznej: Implementowanie silnego mapowania w certyfikatach usługi Microsoft Intune.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Te zmiany będą miały wpływ na certyfikaty SCEP i PKCS dostarczane przez usługę Intune dla połączonych hybrydowo użytkowników lub urządzeń usługi Microsoft Entra. Jeśli certyfikatu nie można silnie zmapować, uwierzytelnianie zostanie odrzucone. Aby włączyć silne mapowanie:

  • Certyfikaty SCEP: Dodaj identyfikator zabezpieczeń do profilu SCEP. Zdecydowanie zalecamy testowanie na małej grupie urządzeń, a następnie powolne wdrażanie zaktualizowanych certyfikatów w celu zminimalizowania zakłóceń dla użytkowników.
  • Certyfikaty PKCS: Zaktualizuj łącznik certyfikatów do najnowszej wersji, zmień klucz rejestru, aby włączyć identyfikator zabezpieczeń, a następnie uruchom ponownie usługę łącznika. Ważne: Przed zmodyfikowaniem klucza rejestru sprawdź, jak zmienić klucz rejestru, jak utworzyć kopię zapasową rejestru i jak go przywrócić.

Aby uzyskać szczegółowe instrukcje i wskazówki, zapoznaj się z poradą pomocy technicznej: Implementowanie silnego mapowania w blogu certyfikatów usługi Microsoft Intune.

Jak możesz się przygotować?

Jeśli używasz certyfikatów SCEP lub PKCS dla dołączonych użytkowników lub urządzeń hybrydowych usługi Microsoft Entra, musisz podjąć działania przed 11 lutego 2025 r., aby:

Zaktualizuj do najnowszej obsługi Intune App SDK i Intune App Wrapper dla systemu Android 15

Niedawno wydaliśmy nowe wersje zestawu Intune App SDK i Intune App Wrapping Tool dla systemu Android do obsługi systemu Android 15. Zalecamy uaktualnienie aplikacji do najnowszych wersji zestawu SDK lub otoki, aby zapewnić bezpieczeństwo aplikacji i bezproblemowe działanie.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

Jeśli masz aplikacje korzystające z Intune App SDK lub Intune App Wrapping Tool dla systemu Android, zalecamy zaktualizowanie aplikacji do najnowszej wersji, aby obsługiwała system Android 15.

Jak możesz się przygotować?

Jeśli zdecydujesz się tworzyć aplikacje przeznaczone dla interfejsu API 35 systemu Android, musisz wdrożyć nową wersję zestawu SDK aplikacji usługi Intune dla systemu Android (wersja 11.0.0). Jeśli Twoja aplikacja jest opakowana i jest docelowa dla interfejsu API 35, musisz użyć nowej wersji otoka aplikacji (wersja 1.0.4549.6).

Uwaga

Przypominamy, że chociaż aplikacje muszą zostać zaktualizowane do najnowszego zestawu SDK, jeśli są przeznaczone na system Android 15, aplikacje nie muszą go aktualizować, aby działały w systemie Android 15.

W razie potrzeby należy również zaplanować aktualizację dokumentacji lub wskazówek dla deweloperów, aby uwzględnić tę zmianę w obsłudze zestawu SDK.

Oto repozytoria publiczne:

W październiku 2024 r. usługa Intune przestanie obsługiwać system Android 10 i nowsze dla metod zarządzania opartych na użytkownikach

W październiku 2024 r. usługa Intune obsługuje system Android 10 i nowsze w zakresie metod zarządzania opartych na użytkownikach, które obejmują:

  • Profil służbowy należący do użytkownika systemu Android Enterprise
  • Profil służbowy należący do firmy w systemie Android Enterprise
  • W pełni zarządzany system Android Enterprise
  • Android Open Source Project (AOSP) oparty na użytkowniku
  • Administratora urządzenia z systemem Android
  • Zasady ochrony aplikacji
  • Zasady konfiguracji aplikacji dla aplikacji zarządzanych

W przyszłości w październiku zakończymy wsparcie techniczne dla jednej lub dwóch wersji rocznie, do momentu, gdy będą obsługiwane tylko cztery najnowsze główne wersje systemu Android. Więcej informacji na temat tej zmiany można znaleźć na blogu: Usługa Intune przestanie obsługiwać system Android 10 i nowsze w zakresie metod zarządzania opartych na użytkownikach w październiku 2024 r.

Uwaga

Ta zmiana nie wpływa na metody zarządzania urządzeniami z systemem Android bez użytkowników (dedykowane i AOSP) oraz urządzenia z systemem Android certyfikowane przez aplikację Microsoft Teams.

Jak ta zmiana wpłynie na Ciebie lub Twoich użytkowników?

W przypadku metod zarządzania opartych na użytkownikach (wymienionych powyżej) urządzenia z systemem Android 9 lub starszym nie będą obsługiwane. W przypadku urządzeń z nieobsługiwanymi wersjami systemu operacyjnego Android:

  • Pomoc techniczna usługi Intune nie będzie świadczona.
  • Usługa Intune nie wprowadzi zmian w celu usunięcia błędów lub problemów.
  • Nie ma gwarancji, że nowe i istniejące funkcje będą działać.

Chociaż usługa Intune nie zapobiega rejestrowaniu ani zarządzaniu urządzeniami w nieobsługiwanych wersjach systemu operacyjnego Android, funkcjonalność nie jest gwarantowana, a korzystanie z nich nie jest zalecane.

Jak możesz się przygotować?

W razie potrzeby powiadom swój dział pomocy technicznej o tym zaktualizowanym oświadczeniu o pomocy technicznej. Poniższe opcje administratora ułatwiają ostrzeganie lub blokowanie użytkowników:

  • Skonfiguruj ustawienie uruchamiania warunkowego dla aplikacji z wymaganą minimalną wersją systemu operacyjnego, aby ostrzegać i/lub blokować użytkowników.
  • Użyj zasad zgodności urządzeń i ustaw akcję w przypadku niezgodności, aby wysłać wiadomość do użytkowników przed oznaczeniem ich jako niezgodnych.
  • Ustaw ograniczenia rejestracji , aby uniemożliwić rejestrację na urządzeniach ze starszymi wersjami.

Aby uzyskać więcej informacji, przejrzyj: Zarządzanie wersjami systemu operacyjnego za pomocą usługi Microsoft Intune.

Zobacz też

Aby uzyskać szczegółowe informacje o najnowszych zmianach, zobacz Co nowego w usłudze Microsoft Intune.

  • Ostatnia aktualizacja o