Novità di Microsoft Intune

Scopri le novità ogni settimana in Microsoft Intune.

È anche possibile leggere:

Nota

Ogni aggiornamento mensile del servizio viene implementato gradualmente per garantire qualità e affidabilità. Aggiornamenti vengono prima convalidati in ambienti interni Microsoft, quindi in un piccolo set di data center per i clienti prima di espandersi in tutto il mondo nel corso di diversi giorni a una settimana. Alcuni tenant potrebbero visualizzare modifiche prima di altri tenant. L'implementazione viene monitorata attentamente e potrebbe essere sospesa o ritardata per proteggere i clienti, il che può influire sulla tempistica.

Alcune funzionalità possono essere implementate gradualmente per diverse settimane.

Per un elenco delle prossime versioni delle funzionalità di Intune, vedere In sviluppo per Microsoft Intune.

Per nuove informazioni sulle soluzioni Windows Autopilot, vedere:

È possibile usare RSS per ricevere una notifica quando questa pagina viene aggiornata. Per altre informazioni, vedere Come usare la documentazione.

Settimana del 29 giugno 2026 (versione del servizio 2606)

Gestione dell’app

Le app PKG macOS disponibili vengono aggiornate automaticamente quando si carica una nuova versione

Per le app PKG macOS disponibili, gli aggiornamenti vengono ora distribuiti automaticamente nei dispositivi quando lo stesso criterio app è stato aggiornato con una nuova versione dell'app, quindi gli utenti non devono più selezionare Installa o reinstalla in Portale aziendale per ottenere la versione più recente. Quando si modifica un criterio app disponibile esistente con una versione più recente dell'app che usa lo stesso ID bundle, Intune distribuisce automaticamente l'aggiornamento al dispositivo.

Gli aggiornamenti automatici si applicano quando si verificano entrambe le condizioni seguenti:

  • Si carica una versione aggiornata dell'app in Intune.
  • L'utente ha già installato l'app nel dispositivo.

Questo comportamento richiede l'agente di gestione Microsoft Intune per la versione 2606.013 macOS o successiva.

Per altre informazioni, vedere Aggiungere un'app PKG macOS non gestita a Microsoft Intune.

Si applica a:

  • macOS

App protetta appena disponibile per Intune

ChatGPT è ora disponibile come app protetta per Microsoft Intune.

Per altre informazioni sulle app protette, vedere Microsoft Intune app protette.

Supporto di Enterprise App Management per GCC High e DoD

Microsoft Intune ora estende Enterprise App Management (EAM) agli ambienti cloud GCC High (GCCH) e DoD. Le organizzazioni governative possono usare il catalogo enterprise di EAM per individuare, distribuire e mantenere aggiornate le app Microsoft e di terze parti preconfezionate senza riconfezionamento manuale. Un modello di integrazione tra cloud sicuro mantiene i limiti di conformità e i requisiti di autenticazione previsti per i tenant per enti pubblici.

Per altre informazioni, vedere Microsoft Intune Enterprise Application Management.

Si applica a:

  • Windows

Aggiornamento automatico per le applicazioni di Gestione app aziendali

Microsoft Intune supporta ora gli aggiornamenti automatici per le applicazioni EAM (Enterprise App Management). Quando si abilita l'aggiornamento automatico per un'app EAM con un'assegnazione obbligatoria, Intune rileva quando è disponibile una versione più recente nel catalogo EAM e aggiorna automaticamente l'app nei dispositivi di destinazione. In questo modo si eliminano i flussi di lavoro manuali di creazione di pacchetti e sostituzione, si riduce la manutenzione degli aggiornamenti su larga scala e si garantisce la sicurezza dei dispositivi con aggiornamenti tempestivi.

Per altre informazioni, vedere Microsoft Intune Enterprise Application Management.

Si applica a:

  • Windows

Configurazione delle periferiche

Nuove impostazioni di Android Enterprise nel catalogo delle impostazioni di Intune

Il catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo e tutte in un'unica posizione. Le nuove impostazioni Android Enterprise seguenti sono disponibili nel catalogo delle impostazioni di Microsoft Intune (Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovi criteri>Android Enterprise per il catalogo delle impostazioni della piattaforma > per il tipo di profilo).

Applicazioni
Impostazione Descrizione Si applica a
Impedire alle app di esporre le funzioni delle app Questa impostazione controlla se le app gestite possono esporre le funzioni delle app, ovvero azioni a livello di codice che altre app e assistenti sul dispositivo o agenti di intelligenza artificiale possono richiamare all'interno dell'app. Se True, alle app e ai dispositivi completamente gestiti nel profilo di lavoro nei dispositivi di proprietà dell'azienda viene impedito di esporre le funzioni dell'app. Se False (comportamento predefinito del sistema operativo), le app possono esporre le funzioni dell'app. COBO, COSU, COPE
Bloccare i widget dalle app del profilo di lavoro Se True, consente agli utenti di accedere ai widget esposti dalle app nel profilo di lavoro nella schermata iniziale del dispositivo. Se False, impedisce l'accesso a questi widget. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso ai widget. Far fronte
Connettività
Impostazione Descrizione Si applica a
Consenti selezione di un servizio di rete preferenziale Se True, il dispositivo assegna la priorità al servizio di rete specificato rispetto ad altre opzioni disponibili, ad esempio una sezione aziendale nelle reti 5G. Se False, il dispositivo si connette usando il processo di selezione di rete predefinito. COBO, COSU, COPE
Modalità blocca aereo Se True, al dispositivo viene impedito di abilitare la modalità aereo. Se False, il dispositivo segue il comportamento predefinito della modalità aereo del sistema operativo. COBO, COSU, COPE
Blocca cellulare 2G Se True, il dispositivo impedisce la funzionalità 2G della rete cellulare, limitando l'accesso dell'utente all'impostazione. Se False (impostazione predefinita), il dispositivo segue il comportamento 2G della rete cellulare predefinito del sistema operativo. Supportato in Android 14 e versioni successive. COBO, COSU, COPE
Bloccare la configurazione delle trasmissioni di celle Se True, al dispositivo viene impedito di ricevere messaggi di trasmissione delle celle, ad esempio avvisi di emergenza. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire la ricezione dei messaggi di trasmissione delle celle. COBO, COSU, COPE
Bloccare la configurazione delle reti mobili True impedisce agli utenti di configurare o modificare le impostazioni di rete mobile nel dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire agli utenti di modificare le impostazioni di rete mobile. COBO, COSU, COPE
Bloccare la configurazione della VPN Se True, gli utenti non possono aggiungere, modificare o rimuovere configurazioni VPN nel dispositivo. Se False o non è configurato, il dispositivo segue il comportamento di configurazione VPN predefinito del sistema operativo. COBO, COSU, COPE
Blocca la reimpostazione della rete Se True, il dispositivo non reimposta le impostazioni di rete anche se viene tentata una reimpostazione. Se False (impostazione predefinita), il dispositivo segue il comportamento predefinito di reimpostazione della rete del sistema operativo. COBO, COSU, COPE
Bloccare le chiamate in uscita Se True, agli utenti viene impedito di effettuare chiamate in uscita nel dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire chiamate in uscita. COBO, COSU, COPE
Blocca SMS Se True, al dispositivo viene impedito di inviare o ricevere messaggi SMS, limitando la comunicazione di testo. Se False (impostazione predefinita), il dispositivo segue il comportamento SMS predefinito del sistema operativo. COBO, COSU, COPE
Blocco ultra wideband Se True, il dispositivo impedisce la funzionalità a banda ultra larga, limitando l'accesso dell'utente all'impostazione. Se False (impostazione predefinita), il dispositivo segue il comportamento ultra wideband predefinito del sistema operativo. Supportato in Android 14 e versioni successive. COBO, COSU, COPE
Selezionare il livello di sicurezza minimo Wi-Fi Selezionare il livello di sicurezza minimo Wi-Fi necessario per la connessione del dispositivo alle reti Wi-Fi. Le opzioni disponibili sono Sicurezza di rete aperta, Sicurezza di rete personale, Sicurezza di rete aziendale e Sicurezza di rete enterprise a 192 bit. L'impostazione predefinita è Open network security, che consente al dispositivo di connettersi a tutti i tipi di reti Wi-Fi. Supportato in Android 13 e versioni successive. COBO, COSU, COPE
Generale
Impostazione Descrizione Si applica a
Stampa a blocchi Se True, al dispositivo non viene impedito di stampare documenti. Se False (impostazione predefinita), il dispositivo segue il comportamento di stampa predefinito del sistema operativo. COBO, COSU, COPE
Icona utente Blocca impostazione Se True, agli utenti viene impedito di modificare l'icona utente o l'immagine del profilo nel dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire agli utenti di modificare l'icona utente. COBO, COSU, COPE
Sfondo dell'impostazione del blocco Se True, agli utenti viene impedito di modificare lo sfondo nel dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire agli utenti di modificare lo sfondo. COBO, COSU, COPE
Impedire agli utenti di aggiungere profili eSIM Se True, gli utenti non possono aggiungere profili eSIM al dispositivo. Se False (impostazione predefinita), gli utenti possono aggiungere profili eSIM in base al comportamento predefinito del sistema operativo. COBO, COSU, COPE

Chiave della piattaforma:

  • COBO — Android Enterprise completamente gestito
  • COSU — Dispositivi dedicati di proprietà dell'azienda Android Enterprise
  • COPE — Dispositivi android enterprise di proprietà dell'azienda con un profilo di lavoro (a livello di profilo di lavoro)

Per un elenco di tutte le impostazioni che è attualmente possibile configurare, vedere l'elenco delle impostazioni dei dispositivi Android Enterprise nel catalogo delle impostazioni di Intune.

Si applica a:

  • Android Enterprise

Supporto per WPA3-Personal nei profili di Wi-Fi iOS/iPadOS

Intune supporta WPA3-Personal come opzione di tipo di sicurezza quando si configurano Wi-Fi profili di configurazione del dispositivo per iOS/iPadOS. Gli amministratori possono ora selezionare WPA3-Personal insieme alle opzioni esistenti, ad esempio WPA2-Personal.

Questa funzionalità:

  • Consente ai dispositivi iOS/iPadOS gestiti di connettersi a reti che richiedono il protocollo WPA3 più potente.
  • Porta iOS/iPadOS in linea con gli standard di sicurezza più recenti di Wi-Fi Alliance e aiuta le organizzazioni a soddisfare i requisiti di sicurezza di rete in continua evoluzione.

Il supporto per WPA3 su piattaforme Windows, Android e macOS e per WPA3-Enterprise sarà disponibile in una versione futura (senza ETA).

Per altre informazioni sulle impostazioni che è attualmente possibile configurare, vedere Aggiungere impostazioni di Wi-Fi ai dispositivi Apple in Microsoft Intune.

Si applica a:

  • iOS/iPadOS

Nuove app OEMConfig supportate per Android Enterprise

Le app OEMConfig seguenti sono disponibili in Intune per Android Enterprise:

  • FCNT | com.fcnt.arrowsconfig
  • FCNT | com.fcnt.arrowsconfig_test

Per altre informazioni su OEMConfig, vedere Usare e gestire dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Si applica a:

  • Android Enterprise

Gestione dei dispositivi

Sono state aggiunte funzionalità di Intune avanzate a Microsoft 365 E3 ed E5

Microsoft sta aggiungendo diverse funzionalità di Intune Suite per Microsoft 365 E3 e Microsoft 365 E5 per consentire a più organizzazioni di usare la gestione avanzata degli endpoint e la sicurezza senza un componente aggiuntivo separato.

Le funzionalità seguenti vengono aggiunte a Microsoft Enterprise Mobility + Security E3 (EMS E3), incluso in Microsoft 365 E3:

  • Assistenza remota
  • Analisi avanzata
  • Intune piano 2, che include Microsoft Tunnel per Mobile Application Management (MAM), gestione dei dispositivi speciali e aggiornamenti fota (over-the-air) del firmware per i dispositivi supportati

Microsoft 365 E5 include tutte le funzionalità Microsoft 365 E3, oltre a:

  • Gestione privilegi endpoint
  • Enterprise Application Management
  • Infrastruttura a chiave pubblica di Microsoft Cloud

Queste funzionalità vengono implementate gradualmente. Viene eseguito automaticamente il provisioning dei tenant idonei e non è necessaria alcuna azione. Prima che la modifica abbia effetto nel tenant, Microsoft pubblica una notifica nel interfaccia di amministrazione di Microsoft 365 30 giorni prima.

Questo aggiornamento si applica alle Microsoft 365 E3 commerciali ed E5. Al momento non sono presenti modifiche ai piani Education (EDU) o frontline worker (FLW). Per i piani per enti pubblici, la creazione di pacchetti di Intune Suite è pianificata per l'allineamento con i piani aziendali equivalenti, in base ai requisiti normativi e di conformità. Per le funzionalità attualmente supportate in GCC High e DoD, vedere Supported Intune features in GCC High and DoD (Funzionalità supportate in GCC High e DoD).

Per altre informazioni, vedere Microsoft Intune funzionalità avanzate e il post di blog Microsoft 365 aggiunge soluzioni di Microsoft Intune avanzate su larga scala.

Intune supporto per Trustd Mobile come partner di difesa dalle minacce per dispositivi mobili

È ora possibile usare Trustd Mobile come partner di difesa dalle minacce mobili (MTD) per i dispositivi registrati che eseguono le piattaforme seguenti:

  • Android 9.0 e versioni successive
  • iOS/iPadOS 15.0 e versioni successive

Per altre informazioni su questo supporto, vedere Usare Trustd Mobile con Microsoft Intune.

supporto Assistenza remota per RemoteApp in Desktop virtuale Azure

Assistenza remota supporta RemoteApp in Azure Desktop virtuale (AVD), consentendo agli agenti dell'help desk di visualizzare e controllare in modo sicuro le app in esecuzione nelle sessioni RemoteApp. Per altre informazioni, vedere Avviare Assistenza remota.

Sicurezza dei dispositivi

Microsoft Tunnel aggiunge il supporto per Red Hat Enterprise Linux 9.7

Microsoft Tunnel Gateway supporta ora Red Hat Enterprise Linux (RHEL) 9.7 come distribuzione server Linux.

  • Questo supporto richiede l'uso di Podman 5.8.2 come motore di contenitori predefinito. I clienti che effettuano l'aggiornamento da ambienti che usano contenitori Podman v3 devono ricreare i contenitori e reinstallare Microsoft Tunnel, perché questi contenitori non sono compatibili con le versioni più recenti di Podman.
  • Come altre versioni di RHEL 9.x, RHEL 9.7 non carica automaticamente il modulo ip_tables nel kernel Linux. Quando si usa questa versione, pianificare il caricamento manuale di ip_tables prima di installare Tunnel.

Per l'elenco completo delle distribuzioni supportate e dei relativi requisiti del contenitore, vedere Prerequisiti per Microsoft Tunnel in Intune.

Baseline di sicurezza aggiornata per Microsoft 365 Apps per le aziende

Una baseline di sicurezza aggiornata per Microsoft 365 Apps per le aziende è ora disponibile in Microsoft Intune. Questa linea di base è allineata alle linee guida più recenti per la sicurezza Microsoft 365 Apps e include raccomandazioni aggiornate sui criteri per la protezione dalle minacce in continua evoluzione.

Questa versione è la versione v2512, che ignora la versione pubblicata in precedenza disponibile in Security Compliance Toolkit (v2412). Esaminare attentamente la nuova linea di base prima di adottarla.

Le tre impostazioni seguenti non sono disponibili in questa versione di base e dovrebbero essere aggiunte in un aggiornamento futuro. L'impostazione padre su questi tre elementi,(VBA Macro Notification Settings impostata su Disable all except digitally signed macros) è ancora inclusa nella versione v2512:

  • Richiedi la firma delle macro da parte di un autore attendibile: disponibilità in sospeso nel catalogo delle impostazioni.
  • Blocca solo i certificati provenienti dall'archivio utenti corrente: disponibilità in sospeso nel catalogo delle impostazioni.
  • Richiedi l'utilizzo esteso delle chiavi (EKU) per la firma del codice: disponibilità in sospeso nel catalogo delle impostazioni.

I profili esistenti non vengono aggiornati automaticamente. Per usare la versione più recente, creare un nuovo profilo di base o aggiornare un profilo esistente alla versione più recente.

Per visualizzare l'elenco completo delle impostazioni e i relativi valori predefiniti, vedere Microsoft 365 Apps per la baseline di sicurezza aziendale versione 2512. Per una suddivisione dettagliata delle modifiche alle impostazioni, vedere il post di blog Security baseline for M365 Apps for enterprise v2512 .For a detailed breakdown of setting changes, see the blog post Security baseline for M365 Apps for enterprise v2512.

Si applica a:

  • Windows

Nuove impostazioni antivirus Microsoft Defender per i dispositivi Linux Server

I criteri antivirus di sicurezza degli endpoint esistenti per il profilo antivirus Microsoft Defender in Linux Server ora includono nuove impostazioni che è possibile configurare e distribuire nei dispositivi Linux gestiti:

  • Aggiornamento dell'intelligence di sicurezza offline: consente di gestire il modo in cui Microsoft Defender Antivirus mantiene aggiornata l'intelligence di sicurezza nei dispositivi Linux Server, inclusi gli aggiornamenti mentre il dispositivo è offline.
  • Analisi pianificata: consente di gestire quando Microsoft Defender Antivirus esegue le analisi pianificate nei dispositivi Linux.

Queste impostazioni:

  • Vengono aggiunti ai criteri antivirus di sicurezza degli endpoint esistenti per il profilo antivirus Microsoft Defender in Linux. Non è necessario alcun nuovo profilo. Per impostazione predefinita, sono impostate su Non configurate.
  • Sono supportati per i dispositivi Linux Server registrati con Intune e per i dispositivi Linux gestiti tramite lo scenario di gestione delle impostazioni di sicurezza Microsoft Defender per endpoint, che supporta i dispositivi gestiti da Defender per endpoint ma non registrati con Intune.

Per informazioni dettagliate sulle impostazioni disponibili di Defender, vedere Impostare le preferenze per Microsoft Defender per endpoint in Linux nella documentazione di Microsoft Defender per endpoint.

Si applica a:

  • Linux

Nuova impostazione aggiunta alla baseline di sicurezza di Windows versione 25H2

La baseline di sicurezza Intune per Windows, versione 25H2, viene aggiornata per includere una nuova impostazione, Disabilitare l'avvio di Internet Explorer 11 tramite automazione COM, con il valore predefinito di base Abilitato.

Questa impostazione è stata esclusa dalla baseline della versione 25H2 nella versione iniziale a causa di un problema noto, che ora viene risolto. Se abilitata, l'impostazione impedisce l'avvio di Internet Explorer 11 tramite l'automazione COM, riducendo così la superficie di attacco nei dispositivi gestiti.

Questa modifica è un aggiornamento a una versione di base esistente, non a una nuova versione di base. La nuova impostazione non è visibile nelle proprietà di un profilo di base finché non si modifica e si salva il profilo:

  • Profili di base preesistenti: per aggiungere la nuova impostazione a un profilo creato prima di questo aggiornamento, selezionare e quindi modificare il profilo e quindi salvarlo . Quando si apre il profilo per la modifica, la nuova impostazione viene visualizzata con la relativa configurazione predefinita di base. È possibile riconfigurare l'impostazione prima di salvare o salvare senza modifiche per applicare il valore predefinito della linea di base. Dopo il salvataggio, Intune distribuisce l'impostazione ai gruppi assegnati al successivo check-in del dispositivo. Se non si modifica e si salva il profilo, l'impostazione non ha effetto.

  • Nuovi profili di base: quando si crea un profilo che usa la baseline di sicurezza di Windows versione 25H2 o si aggiorna un profilo esistente alla versione 25H2, tale profilo include la nuova impostazione insieme a tutte le impostazioni disponibili in precedenza.

Per visualizzare l'impostazione e il relativo valore predefinito di base, vedere Impostazioni di base di Windows MDM.

Si applica a:

  • Windows 11

Settimana del 22 giugno 2026

Gestione dell’app

Microsoft Intune'app per Android richiede la versione 2025.11.01 o successiva

La versione minima supportata dell'app Microsoft Intune per Android è ora la versione 2025.11.01. Questa modifica è stata applicata il 1° maggio 2026. Gli utenti che eseguono una versione precedente potrebbero riscontrare errori di accesso.

La maggior parte degli utenti ha gli aggiornamenti delle app impostati su automatico e riceve l'app aggiornata senza eseguire alcuna azione. Gli utenti che non eseguono una versione supportata devono aggiornare l'app Microsoft Intune alla versione più recente per risolvere eventuali problemi di accesso.

Per verificare quali dispositivi sono interessati, passare aApp individuate da Monitoraggio>app> e trovare l'app Microsoft Intune per identificare i dispositivi che eseguono versioni precedenti.

Si applica a:

  • Android

Amministrazione del tenant

L'approvazione multi Amministrazione ora applica alle chiamate API effettuate dall'automazione

L'approvazione multi Amministrazione (MAA) ora si applica alle chiamate API eseguite dall'automazione tramite microsoft API Graph, non solo alle azioni di amministrazione interattive. Se nel tenant sono configurati criteri di accesso MAA e si usano entità servizio, script di automazione o applicazioni di terze parti per modificare le risorse Intune protette, tali chiamate sono ora soggette allo stesso flusso di lavoro di approvazione delle operazioni interattive.

Le chiamate che non includono le intestazioni di approvazione necessarie restituiscono un errore HTTP 403. Per mantenere l'automazione, aggiornare gli script in modo che seguano il flusso di lavoro di approvazione MAA. Se una modifica immediata del codice non è fattibile per le applicazioni che usano token di autenticazione dell'app, è possibile escludere applicazioni specifiche dall'imposizione usando la nuova scheda Esclusioni nella procedura guidata dei criteri di accesso.

Per altre informazioni, vedere Usare l'approvazione multi Amministrazione con microsoft API Graph.

Settimana del 15 giugno 2026

Gestione dell’app

Il contenuto dell'app Win32 gestito ora richiede il recapito HTTPS

Intune ora richiede il recapito HTTPS per il contenuto dell'app Win32 gestita. Questa modifica interessa principalmente le organizzazioni che usano Microsoft Connected Cache e non hanno configurato i nodi della cache per il recapito HTTPS. I client che in precedenza hanno estratto il contenuto dalla cache connessa possono comunque scaricare Intune app Win32, ma tali richieste ignorano i nodi della cache e rientrano nella rete di distribuzione del contenuto (CDN). Questo comportamento può aumentare il traffico Internet e l'utilizzo della larghezza di banda.

Per altre informazioni, vedere il post di blog Come abilitare il supporto HTTPS per Microsoft Connected Cache per aziende e istruzione.

Per indicazioni sulla configurazione e la convalida, vedere:

Registrazione dei dispositivi

Raggruppamento dell'ora di registrazione per i nuovi criteri di registrazione di Apple ADE disponibili a livello generale

Il raggruppamento dell'ora di registrazione è ora disponibile a livello generale per la registrazione automatica dei dispositivi Apple (ADE) in iOS/iPadOS e macOS. Con il raggruppamento dell'ora di registrazione, è possibile identificare il gruppo di sicurezza Microsoft Entra di un dispositivo durante la registrazione, in modo che i criteri, le app e le impostazioni possano essere applicati in precedenza nel processo di installazione.

Il raggruppamento dell'ora di registrazione è supportato nei nuovi criteri di registrazione di Apple ADE. Per i requisiti e i dettagli dell'installazione, vedere Configurare il raggruppamento dell'ora di registrazione.

Gestione dei dispositivi

I dispositivi Android Enterprise di proprietà personale con un profilo di lavoro usano l'API di gestione Android (AMAPI)

Quando gli utenti registrano i dispositivi Android di proprietà personale in Intune, viene creato un profilo di lavoro con una partizione separata nel dispositivo per l'account aziendale dell'utente. Questi dispositivi sono detti dispositivi di proprietà personale con un profilo di lavoro.

Come parte del Intune passare all'API di gestione Android (apre il sito Web android), sono disponibili alcuni aggiornamenti per i dispositivi di proprietà personale registrati in Intune:

  • Registrazione basata sul Web per un flusso di registrazione e un'esperienza migliori: gli utenti non devono installare un'app per la registrazione in Intune. La registrazione Web è a livello di tenant.
  • Nuova implementazione per il modo in cui Intune fornisce i criteri: aggiornamento moderno su come Intune offre e monitora i criteri nei dispositivi Android di proprietà personale con un profilo di lavoro. Questa modifica si allinea anche al modo in cui Intune gestisce i criteri nei dispositivi di proprietà dell'azienda con un profilo di lavoro, dispositivi completamente gestiti e dedicati. È possibile ridimensionare la migrazione a gruppi di destinazione.

Per usare queste funzionalità, acconsentire esplicitamente tramite l'interfaccia di amministrazione Microsoft Intune:

  • Registrazione basata sul Web: Dispositivi>Registrazione>onboarding> dispositiviAndroid>Dispositivi di proprietà personale con un profilo> di lavoroUsare la registrazione Web per tutti gli utenti che si registrano nella gestione dei profili di lavoro di proprietà personale Android
  • Criterio: Dispositivi> Gestire laconfigurazione>dei dispositivi>Creare>un nuovo criterio>Android Enterprise>Passare all'API di gestione Android

Per altre informazioni, vedere:

Si applica a:

  • Dispositivi Android Enterprise di proprietà personale con profilo di lavoro

Miglioramenti alla nuova pagina del dispositivo singolo Intune (anteprima pubblica)

Nell'interfaccia di amministrazione Intune, la pagina Dispositivi>tutti i dispositivi> seleziona un dispositivo viene riprogettata e disponibile per l'anteprima. Questa funzionalità era disponibile nella versione del servizio 2604.

Dopo la versione iniziale del 2604, sono stati apportati i miglioramenti seguenti:

  • Dopo aver selezionato una delle azioni del dispositivo seguenti, è possibile visualizzare temporaneamente passcode e PIN nella tabella Stato azioni dispositivo :

    • Reimpostare il passcode
    • Ripristinare il passcode
    • Blocco remoto
    • Ruotare le chiavi di BitLocker

  • Aggiornamenti alle azioni del dispositivo:

    • Le azioni del dispositivo funzionano come previsto quando sono abilitati i criteri di approvazione multiamministratore .
    • Le azioni del dispositivo per i dispositivi iOS con supervisione sono disponibili quando l'azione è supportata.
    • Gli amministratori possono abilitare e disabilitare la modalità smarrita.

  • Aggiornamenti alla navigazione:

    • Strumenti e report sono stati spostati nel menu di spostamento a sinistra.
    • La scheda monitoraggio è ora la scheda di destinazione predefinita.

  • Nella sezione Informazioni di base :

    • Sono disponibili il pulsante Copia e i collegamenti Utente e Conformità .
    • I dispositivi iOS con supervisione mostrano una notifica per identificare questi dispositivi.

  • Quando l'anteprima è disabilitata, il riquadro commenti e suggerimenti mostra il testo corretto.

  • Sono disponibili informazioni sulla co-gestione.

  • Gli amministratori possono rimuovere l'utente primario da un dispositivo aggiunto a un dominio Azure.

Sicurezza dei dispositivi

Baseline di controllo SCAP Benchmark di Microsoft Windows 11 STIG

Intune include ora una baseline di controllo STIG che valuta i dispositivi Windows in base alle configurazioni consigliate definite nelle Guide all'implementazione tecnica della sicurezza (STIG) pubblicate dalla Defense Information Systems Agency (DISA). I controlli di base iniziali rispetto a Microsoft Windows 11 STIG SCAP Benchmarkversione 2, versione 7 (data di benchmark: 5 gennaio 2026).The initial baseline audits against the Microsoft Windows 11 STIG SCAP Benchmark Version 2, Release 7 (benchmark date: January 5, 2026).

A differenza di altre baseline di sicurezza Intune che configurano e applicano le impostazioni, la baseline di controllo STIG è solo di controllo. Valuta lo stato corrente della configurazione di un dispositivo e genera report di controllo dettagliati senza modificare le impostazioni configurate, consentendo alle organizzazioni di dimostrare la conformità alle raccomandazioni sulla sicurezza DoD. I risultati del controllo hanno un mapping documentato alle categorie di risultati XCCDF NIST per la creazione di report di conformità DISA formali e API Graph supporto consente il recupero dei dati a livello di codice e l'aggregazione della valutazione tra tenant.

La baseline di controllo STIG è disponibile per i tenant di US Government Community Cloud High (GCC High) e richiede licenze Analisi avanzata.

Per altre informazioni, vedere Usare le baseline di controllo STIG per valutare la conformità dei dispositivi Windows.

Si applica a:

  • Windows 10
  • Windows 11

Settimana dell'8 giugno 2026 (versione del servizio 2605)

Gestione dell’app

App protette appena disponibili per Intune

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Caju AI di Caju AI
  • eYACHO per Biz 7 Intune da MetaMoJi Corporation (iOS)
  • eYACHO Viewer 7 Intune di MetaMoJi Corporation (iOS)
  • Harvey AI di Harvey AI (Android)
  • Notta per Intune di Notta
  • SwiftConnect Mobile di SwiftConnect

Per altre informazioni sulle app protette, vedere Microsoft Intune app protette.

APP con più account gestiti

Microsoft Intune gestione di applicazioni mobili supporta ora più account gestiti, consentendo agli utenti di aggiungere e gestire più account gestiti all'interno della stessa app. Protezione di app criteri si applicano separatamente a ogni account, in modo da poter personalizzare la protezione in base all'organizzazione o al tenant dell'account. Questa funzionalità consente a consulenti, team di acquisizione o utenti con più cassette postali di rimanere produttivi senza cambiare dispositivo.

Attualmente microsoft supporta più account gestiti in Microsoft Teams in iOS/iPadOS (v8.10.0 o versione successiva). Il supporto per altre app e piattaforme sarà presto disponibile.

Nota

Questa funzionalità viene implementata gradualmente e potrebbe non essere ancora disponibile nel tenant.

Per altre informazioni, vedere Più account gestiti per i criteri di protezione delle app.

Si applica a:

  • iOS/iPadOS

Configurazione delle periferiche

Elementi della barra superiore personalizzati in Schermata iniziale gestita

È possibile visualizzare testo personalizzato nella barra superiore del Schermata iniziale gestita (MHS). Oltre alle scelte esistenti (numero di serie, nome dispositivo, nome tenant), è ora possibile selezionare Personalizzato e immettere una stringa di testo libero fino a 63 caratteri. Le stringhe personalizzate supportano variabili dinamiche: {{SerialNumber}}, {{DeviceName}}e {{TenantName}}. Ciò è utile per scenari in modalità tutto schermo, ad esempio dispositivi di pagamento, tag di reparto o in qualsiasi caso in cui il personale necessita di un identificatore visivo rapido.

Si applica a:

  • Dispositivi dedicati Android Enterprise (COSU)
  • Dispositivi Android Enterprise completamente gestiti (COBO)

Schermata iniziale gestita password della modalità attività di blocco dell'uscita richiede ora un profilo di configurazione del dispositivo

Non è più possibile configurare la password della modalità attività di blocco di uscita Schermata iniziale gestita usando un criterio di configurazione dell'app. Per impostare o aggiornare la password della modalità attività di blocco per Schermata iniziale gestita, creare o aggiornare un profilo di configurazione del dispositivo che definisce i criteri della password della modalità attività di blocco.

Per altre informazioni, vedere Configurare l'app Microsoft Schermata iniziale gestita per Android Enterprise.

Si applica a:

  • Android Enterprise completamente gestito (COBO) di proprietà dell'azienda
  • Android Enterprise corporate-owned Dedicated (COSU)

Nuova impostazione Blocca condivisione Bluetooth nel catalogo delle impostazioni di Android Enterprise

È disponibile una nuova impostazione Blocca condivisione Bluetooth nel catalogo delle impostazioni (Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovi criteri>Android Enterprise per il catalogo delle impostazioni della piattaforma > per il tipo di > profilo Generale). Se impostato su True, il dispositivo non può condividere il contenuto tramite Bluetooth. Se impostato su False, Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo ha il comportamento seguente:

  • I dispositivi completamente gestiti e dedicati consentono la condivisione Bluetooth.
  • I dispositivi di proprietà dell'azienda con un profilo di lavoro bloccano la condivisione Bluetooth.

Per un elenco delle impostazioni esistenti che è possibile configurare nel catalogo delle impostazioni, vedere l'elenco delle impostazioni dei dispositivi Android Enterprise nel catalogo delle impostazioni di Intune.

Si applica a:

  • Dispositivi android enterprise di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Android Enterprise completamente gestito (COBO)
  • Dispositivi dedicati di proprietà dell'azienda Android Enterprise (COSU)

Usare DDM per gestire le impostazioni di Apple Intelligence nei dispositivi che eseguono 26.4 e versioni successive

Con la versione 26.4, Apple ha deprecato diverse impostazioni correlate all'intelligence nel payload delle restrizioni MDM. Per gestire queste impostazioni, usare invece le configurazioni DDM rilasciate a marzo 2026 .

Nel catalogo delle impostazioni le restrizioni seguenti sono ora deprecate:

  • Consenti report di Apple Intelligence
  • Consenti assistente
  • Consenti contenuto generato dall'utente assistente
  • Consenti assistente durante il blocco
  • Consenti correzione automatica
  • Consenti tastiera percorso continuo
  • Consenti ricerca definizione
  • Consenti dettatura
  • ID area di lavoro di Intelligence esterna consentiti
  • Consenti integrazioni di intelligence esterna
  • Consenti accesso alle integrazioni di intelligenza esterna
  • Consenti Genmoji
  • Consenti area giochi immagini
  • Consenti bacchetta immagine
  • Consenti tasti di scelta rapida
  • Consenti risposte intelligenti di posta elettronica
  • Consenti riepilogo posta
  • Consenti trascrizione note
  • Consenti riepilogo trascrizione note
  • Consenti risultati della grafia personalizzata
  • Consenti tastiera predittiva
  • Riepilogo consenti Safari
  • Consenti controllo ortografico
  • Riepilogo consenti visual intelligence
  • Consenti strumenti di scrittura
  • Force Assistant Profanity Filter
  • Force On Device Only Dictation
  • Force On Device Only Translation

Nel modello di restrizioni del dispositivo le impostazioni seguenti sono deprecate.

App predefinite:

  • Blocca Siri
  • Bloccare Siri mentre il dispositivo è bloccato
  • Blocca Siri per la dettatura
  • Blocca Siri per la traduzione
  • Richiedi filtri di volgarità Siri
  • Bloccare il contenuto generato dall'utente in Siri

Tastiera e dizionario:

  • Blocca la ricerca di definizioni di parole
  • Blocca tastiere predittive
  • Blocca correzione automatica
  • Blocca controllo ortografico
  • Blocca tasti di scelta rapida
  • Dettatura a blocchi

Si applica a:

  • iOS/iPadOS
  • macOS

Disattivare le app in Schermata iniziale gestita per impedire il bypass del PIN della sessione

Per i dispositivi che usano Schermata iniziale gestita (MHS), è ora possibile disattivare le app ogni volta che MHS richiede l'autenticazione dell'utente, ad esempio durante l'accesso o nella schermata del PIN della sessione. In caso di silenziamento, le app non possono avviare attività, visualizzare notifiche, essere visualizzate nelle app recenti o attivare avvisi popup, dialoghi o squilli del dispositivo. È possibile configurare un elenco di app consentite che rimangono invariate durante lo stato bloccato, garantendo che le comunicazioni critiche come le chiamate non vengano interrotte. Questa funzionalità è opt-in e configurabile, consentendo all'organizzazione di personalizzare l'esperienza in base alle proprie esigenze operative. Una volta sbloccato il dispositivo, tutte le app tornano automaticamente allo stato normale.

Per altre informazioni, vedere Configurare l'app Microsoft Schermata iniziale gestita per Android Enterprise.

Si applica a:

  • Android Enterprise

Nuove impostazioni di Microsoft Edge nel catalogo delle impostazioni di Windows

Nel catalogo delle impostazioni di Windows sono disponibili nuove impostazioni di Microsoft Edge 148. Per visualizzare e configurare queste impostazioni in Intune, creare un profilo di catalogo delle impostazioni di Windows (Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovi criteri>Windows 10 e versioni successive per il catalogo delle impostazioni della piattaforma > per il tipo di profilo).

I nuovi criteri includono:

  • Avvio di Microsoft Edge > , home page e nuova scheda > Configura se le schede Individuazione o Feed lavoro sono visualizzate nella pagina Nuova scheda

    Questo criterio consente di configurare se le schede Individuazione o Feed di lavoro vengono visualizzate nella pagina Nuova scheda. Per impostazione predefinita, le schede Lavoro e Individuazione sono abilitate. Le opzioni disponibili sono:

    • EnableBothWorkDiscover: se si imposta questo valore o non si configura questo criterio, Microsoft Edge visualizza sia le schede feed Lavoro che Individua nella nuova scheda.
    • EnableOnlyWork: In Microsoft Edge viene visualizzata solo la scheda Feed di lavoro nella nuova scheda.
    • EnableOnlyDiscover: In Microsoft Edge viene visualizzata solo la scheda Individua feed nella nuova scheda.

    Questo criterio funziona con la scheda Imposta feed pagina nuova scheda predefinita su Criterio Lavoro o Individua , che controlla quale scheda feed è selezionata per impostazione predefinita quando sono disponibili entrambe le schede.

    ConfigureNTPFeedTabVisibility

  • Microsoft Edge - Impostazioni predefinite (gli utenti possono eseguire l'override) > Impostare la scheda del feed Pagina nuova scheda predefinita su Lavoro o Individuazione

    Questo criterio imposta la scheda feed predefinita nella pagina Nuova scheda su Lavoro o Individua. Le opzioni disponibili sono:

    • Work: se si imposta questo valore o non si configura questo criterio, Microsoft Edge imposta la scheda feed predefinita su Lavoro.
    • Discover: Microsoft Edge imposta la scheda feed predefinita su Individua.

    Questo criterio ha effetto solo quando configura se le schede Individua o Feed lavoro sono visualizzate nella pagina Nuova scheda è impostata su EnableBothWorkDiscover o non è configurata. Se è visibile una sola scheda, questo criterio non ha alcun effetto.

    SetNTPDefaultFeedTab

  • Microsoft Edge > Identity and sign-in > Allow M365 authentication popups in work profiles (Consenti popup di autenticazione M365 nei profili di lavoro)

    Questo criterio controlla se Microsoft Edge consente ai popup di autenticazione di Microsoft 365 di ignorare il blocco popup nei profili di lavoro. Quando gli utenti hanno eseguito l'accesso con un account aziendale, alcuni siti di Microsoft 365, ad microsoft.comesempio , cloud.microsoft.come visualstudio.com, potrebbero aprire i popup di autenticazione in login.microsoftonline.com, login.live.como login.microsoft.com. Questi popup sono necessari per completare l'accesso.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio o non lo si configura, i popup di autenticazione di Microsoft 365 sono consentiti nei profili di lavoro.
    • Se si disabilita questo criterio, i popup di autenticazione di Microsoft 365 seguono le impostazioni predefinite come gli altri popup. Gli utenti possono scegliere di consentirli o bloccarli, ma non sono consentiti automaticamente.

    Questo criterio si applica solo ai profili di lavoro. Nei profili personali, i popup di autenticazione di Microsoft 365 sono sempre consentiti indipendentemente dalla configurazione di questo criterio.

    M365AuthPopupsInWorkEnabled

  • Microsoft Edge > Apre automaticamente il riquadro laterale copilot con informazioni dettagliate contestuali per i collegamenti aperti da Outlook

    Questo criterio controlla se Microsoft Edge apre automaticamente il riquadro laterale Microsoft Copilot quando gli utenti aprono collegamenti Web dai messaggi di posta elettronica di Outlook inviati dallo stesso tenant. A partire da Microsoft Edge versione 148, quando gli utenti aprono collegamenti idonei dai messaggi di posta elettronica di Outlook inviati dallo stesso tenant, Microsoft Edge apre automaticamente il riquadro lato Copilot con informazioni dettagliate contestuali. Copilot può usare l'indirizzo di posta elettronica di Outlook di origine come contesto per visualizzare informazioni dettagliate rilevanti e passaggi successivi suggeriti insieme al contenuto Web.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio o non lo si configura, il riquadro lato Copilot si apre automaticamente quando gli utenti aprono i collegamenti dai messaggi di posta elettronica di Outlook inviati dallo stesso tenant.
    • Se si disabilita questo criterio, il riquadro laterale Copilot non si apre automaticamente quando gli utenti aprono i collegamenti dai messaggi di posta elettronica di Outlook inviati dallo stesso tenant.

    Questa funzionalità si applica solo ai collegamenti aperti dai messaggi di posta elettronica di Outlook inviati dallo stesso tenant e richiede che Microsoft Copilot siano disponibili per l'utente in Microsoft Edge. Questa funzionalità è disabilitata se il criterio Controlla l'accesso copilot al contesto di pagina per i profili di Microsoft Entra ID o controlla l'accesso copilot al contenuto della pagina di Microsoft Edge per Entra profili utente dell'account quando si usa Copilot nei criteri di riquadro laterale di Microsoft Edge è disabilitato, indipendentemente dalla configurazione di questo criterio. Copilot richiede l'accesso al contenuto della pagina per fornire informazioni dettagliate contestuali.

    M365LinksAutoOpenCopilotEnabled

  • Microsoft Edge > Abilita l'opzione di durata estesa per SharedWorkers

    Controlla se Microsoft Edge mantiene un sharedworker in esecuzione brevemente dopo che tutte le schede che lo usano sono chiuse, consentendo il completamento delle attività in background.

    Le opzioni disponibili sono:

    • Se si abilita o non si configura questo criterio, SharedWorkers può usare l'opzione di durata estesa.
    • Se si disabilita questo criterio, l'opzione di durata estesa viene ignorata, anche se è richiesta dalla pagina.

    Questo criterio è temporaneo e verrà rimosso in una versione futura.

    SharedWorkerExtendedLifetimeEnabled

  • Microsoft Edge > Elenco di modelli di URL per i quali è possibile aprire gli strumenti di sviluppo

    Questo criterio controlla dove è possibile usare gli strumenti di sviluppo in Microsoft Edge specificando un elenco di criteri di URL consentiti. I modelli di URL vengono confrontati con l'URL di ogni fotogramma nella pagina sottoposta a controllo.

    Le opzioni disponibili sono:

    Questo criterio si applica agli strumenti di sviluppo aperti per siti Web, estensioni e applicazioni Web. Supporta fino a 1.000 voci. Valore di esempio:

    contoso.com
https://ssl.server.com
contoso.com/good_path
https://server.contoso.com:8080/path
.exact.hostname.com
file://*

    DeveloperToolsAvailabilityAllowlist

  • Microsoft Edge > Elenco di modelli di URL per i quali gli strumenti di sviluppo sono bloccati

    Questo criterio specifica i modelli di URL in cui gli strumenti di sviluppo sono bloccati. Per informazioni sul formato URL, vedere Filtrare i formati per i criteri basati su elenco URL. I modelli di URL vengono valutati in base all'URL di ogni fotogramma nella pagina sottoposta a controllo. Se un frame corrisponde a un modello in questo criterio, gli strumenti di sviluppo vengono bloccati per l'intera pagina.

    Le opzioni disponibili sono:

    Questo criterio supporta fino a 1.000 voci. Valore di esempio:

    https://contoso.com
contoso.com
https://ssl.server.com
contoso.com/bad_path
https://server.contoso.com:8080/path
.exact.hostname.com
*
file://*

    DeveloperToolsAvailabilityBlocklist

  • Microsoft Edge > Numero massimo di connessioni simultanee al server proxy per le richieste WebSocket

    Specifica il numero massimo di connessioni simultanee a un server proxy per le richieste WebSocket. Per configurare i limiti per le richieste non WebSocket, vedere i criteri MaxConnectionsPerProxy .

    Se non si configura questo criterio, viene usato il valore predefinito 32. Alcune applicazioni Web mantengono più connessioni simultanee, ad esempio richieste di lunga durata o bloccate. L'impostazione di un valore inferiore al valore predefinito può causare ritardi di rete quando molte applicazioni di questo tipo sono aperte. Alcuni server proxy non possono gestire un numero elevato di connessioni simultanee per ogni client. In questi casi, la riduzione del valore di questo criterio potrebbe migliorare l'affidabilità. L'intervallo supportato è compreso tra 6 e 256:

    • I valori inferiori a 6 vengono considerati come 6.
    • I valori maggiori di 256 vengono considerati come 256.

    Modificare questo valore solo se richiesto dalla configurazione del server proxy o dall'ambiente di rete.

    MaxConnectionsPerProxyForWebSocket

  • Microsoft Edge > controlla la disponibilità dell'esplorazione con Copilot in Microsoft Edge

    Quando l'esplorazione con Copilot è abilitata, gli utenti possono richiamarla in modo esplicito per una query. Non viene richiamato automaticamente. L'esplorazione con Copilot è disponibile solo nei domini specificati nel criterio Esplora con URL consentiti copilot ed è bloccata nei domini specificati nel criterio Esplorazione con URL bloccati copilot . Se nell'elenco consenti non sono configurati domini, l'esplorazione con Copilot è disabilitata in modo efficace.

    Questa funzionalità è disponibile solo per gli utenti con una sottoscrizione Microsoft 365 Copilot attiva. Per altre informazioni sulla configurazione dell'esplorazione con Copilot, vedere Configurare l'esplorazione con Copilot.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, l'esplorazione con Copilot è attivata per tutti gli utenti che ricevono il criterio e gli utenti non possono disattivarlo.
    • Se si disabilita questo criterio, l'esplorazione con Copilot viene disattivata per tutti gli utenti che ricevono il criterio e gli utenti non possono attivarlo.
    • Se non si configura questo criterio, l'esplorazione con Copilot è disattivata per impostazione predefinita e gli utenti possono attivarlo.

    Criteri AllowBrowsingWithCopilot

  • Microsoft Edge > Browsing con URL consentiti copilot

    Consente di definire un elenco di URL in cui è disponibile l'esplorazione con Copilot. Gli utenti non possono modificare questo elenco.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, l'esplorazione con Copilot è disponibile solo nei siti specificati nell'elenco. Per consentire un set più ampio di siti durante il blocco di eccezioni specifiche, configurare questo criterio insieme al criterio Esplora con URL bloccati copilot . Ad esempio, è possibile includere * per consentire tutti i siti e quindi usare l'elenco di blocchi per limitare l'accesso a URL specifici. È possibile definire eccezioni in base a schemi, sottodomini, porte o origini. Quando si applicano più filtri, la corrispondenza più specifica determina se un URL è consentito o bloccato. L'elenco di blocchi ha la precedenza sull'elenco consentiti.
    • Se si disabilita o non si configura questo criterio, l'esplorazione con Copilot non è disponibile in tutti i siti, anche se i criteri Controlla la disponibilità dell'esplorazione con Copilot in Microsoft Edge sono abilitati .

    L'esplorazione con Copilot supporta solo protocolli HTTP e HTTPS. I caratteri jolly (*) sono supportati e i sottodomini vengono confrontati anche senza caratteri jolly. Questo criterio si applica solo all'origine del sito; qualsiasi percorso specificato nel modello DI URL viene ignorato. Per indicazioni sulla formattazione dei modelli di URL, vedere Formati di filtro per i criteri basati su elenchi DI URL. Valore di esempio:

    https://www.contoso.com
[*.]contoso.edu
contoso.net
login.contoso.us

    BrowsingWithCopilotAllowList

  • Microsoft Edge > Browsing con URL bloccati di Copilot

    Controlla l'elenco di URL in cui l'esplorazione con Copilot è bloccata. Gli utenti non possono modificare questo elenco. Usare questo criterio per definire eccezioni a elenchi consentiti più ampi. Ad esempio, è possibile impostare Esplorazione con URL consentiti copilot per * consentire tutti i siti e quindi usare questo criterio per bloccare l'accesso a URL specifici. Questo criterio supporta il blocco per schema, sottodominio o porta. Quando si applicano più criteri URL, la corrispondenza più specifica determina se l'accesso è consentito o bloccato. Le voci blocklist hanno la precedenza sulle voci allowlist.

    Se non si configura questo criterio, non vengono applicate eccezioni all'esplorazione con URL consentiti copilot. L'esplorazione con Copilot supporta solo protocolli HTTP e HTTPS. I caratteri jolly (*) sono supportati e i sottodomini vengono confrontati anche senza caratteri jolly. La corrispondenza degli URL è basata solo sull'origine del sito; qualsiasi percorso specificato nel modello viene ignorato. Per informazioni sul formato del modello di URL, vedere Formati di filtro per i criteri basati su elenchi URL. Valore di esempio:

    https://www.contoso.com
[*.]contoso.edu
contoso.net
login.contoso.us

    BrowsingWithCopilotBlockList

  • Microsoft Edge > Abilita la nuova scheda Copilot

    Questo criterio configura la disponibilità della nuova scheda Copilot in Microsoft Edge for Business. La nuova scheda Copilot combina ricerca e chat in una singola casella di input e include schede personalizzate che forniscono un accesso rapido ai file pertinenti, agli eventi del calendario e alle richieste copilot suggerite. Gli utenti che non hanno una licenza di Microsoft 365 Copilot potrebbero avere una rilevanza limitata nel contenuto della scheda prompt di Copilot.

    La maggior parte dei criteri che personalizzano la pagina Nuova scheda è supportata nella pagina Nuova scheda copilot. Per un elenco completo dei criteri supportati e non supportati, vedere Configurare la pagina della nuova scheda Copilot. Questo criterio si applica solo ai profili Microsoft Entra ID e controlla l'esperienza della nuova scheda Copilot in Microsoft Edge for Business. Questo criterio non si applica alla pagina della nuova scheda Copilot nei profili account Microsoft personali.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, la pagina della nuova scheda Copilot è attivata.
    • Se si disabilita o non si configura questo criterio, la pagina della nuova scheda Copilot è disattivata. Quando il criterio non è configurato, gli utenti possono attivarlo tramite le impostazioni utente.

    CopilotNewTabPageEnabled

  • Gestibilità > di Microsoft Edge > Consente la registrazione MAM quando il dispositivo gestito ha configurato i criteri DLP Purview

    Controlla se Microsoft Edge consente la registrazione di Gestione applicazioni mobili (MAM) nei dispositivi gestiti quando è configurato Prevenzione della perdita dei dati Microsoft Purview (DLP).

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, la registrazione MAM è consentita anche quando viene rilevata la prevenzione della perdita dei dati di Purview nel dispositivo.
    • Se si disabilita o non si configura questo criterio, la registrazione MAM viene bloccata quando viene rilevato Purview DLP nel dispositivo.

    MAMWithDeviceDLPEnabled

Per altre informazioni sul catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Si applica a:

  • Windows

Nuovo profilo di configurazione del dispositivo Reti cablate per iOS/iPadOS

È disponibile un nuovo profilo di configurazione del dispositivo reti cablate 802.1x per dispositivi iOS/iPadOS. La funzionalità supporta i controlli di accesso Ethernet 802.1x, ideale per gli iPad della serie M che supportano l'estensione dello schermo con risoluzione nativa. Consente agli iPad di connettersi in modo sicuro ai dock e ai monitor della hot desk usando l'accesso cablato.

Questo profilo:

  • Supporta protocolli EAP, ad esempio TLS, PEAP e TTLS
  • È simile all'esperienza del profilo di rete cablata macOS

Questa funzionalità consente di proteggere le distribuzioni aziendali per iPad in settori dell'istruzione, della finanza e di altri settori regolamentati.

Per altre informazioni sulle reti cablate, vedere Aggiungere e usare le impostazioni delle reti cablate nei dispositivi.

Si applica a:

  • iOS/iPadOS 17 e versioni successive

Gestione dei dispositivi

Rilevare e bloccare Shadow AI usando il catalogo delle proprietà, la query del dispositivo e una baseline di sicurezza (anteprima pubblica)

Usando Intune, è possibile rilevare e bloccare un agente di intelligenza artificiale locale, ad esempio OpenClaw, nei dispositivi Windows registrati in Intune. In particolare, è possibile:

Questa funzionalità è disponibile nella versione di anteprima pubblica.

Si applica a:

  • Windows

Sicurezza dei dispositivi

Rinnovo sul posto delle autorità di certificazione (CA) emittenti PKI cloud

Microsoft Intune supporta ora il rinnovo sul posto delle autorità di certificazione (CA, Cloud PKI Issuing Certification Authorities) idonee. In precedenza, il rinnovo di una CA emittente richiedeva la creazione di una nuova CA e l'aggiornamento manuale dei profili di certificato SCEP dipendenti, aumentando il sovraccarico operativo e il rischio di configurazione. Con il rinnovo sul posto, il rilascio di certificati continua senza interruzioni per scenari come Wi-Fi, VPN e posta elettronica, senza modifiche ai profili SCEP esistenti o alle assegnazioni dei dispositivi.

Per altre informazioni, vedere Rinnovare un'autorità di certificazione nell'infrastruttura a chiave pubblica cloud.

Modalità tunnel strict per Microsoft Tunnel in Android

Microsoft Tunnel supporta ora la modalità tunnel strict nei dispositivi Android Enterprise. Quando la modalità tunnel strict è abilitata, tutto il traffico di rete viene forzato attraverso il tunnel VPN. Se la connessione VPN non è disponibile o viene interrotta, tutto il traffico di rete nel dispositivo viene bloccato fino alla riconnessione della VPN, impedendo alle app di accedere a Internet pubblico all'esterno del tunnel.

La modalità tunnel strict è disponibile quando un profilo VPN di Microsoft Tunnel è configurato con vpn Always-on. Gli amministratori possono configurare un elenco di esclusione di app per consentire ad app specifiche di ignorare il tunnel e connettersi direttamente alla rete, indipendentemente dallo stato della connessione VPN.

La modalità tunnel strict richiede dispositivi registrati tramite l'API di gestione Android (API AM). Per i dispositivi non registrazione che usano Microsoft Tunnel per gestione di applicazioni mobili (MAM), la modalità tunnel strict è disponibile tramite i criteri di configurazione dell'app Microsoft Edge.

Per altre informazioni sulle funzionalità di Microsoft Tunnel, vedere Panoramica di Microsoft Tunnel.

Si applica a:

  • Android Enterprise di proprietà aziendale completamente gestito
  • Profilo di lavoro di proprietà dell'azienda Android Enterprise
  • Profilo di lavoro di proprietà personale di Android Enterprise
  • Android (MAM, dispositivi non registrazione)

Concedere autorizzazioni di sicurezza avanzate a un'app Mobile Threat Defense in Android

Una nuova categoria di ruolo Mobile Threat Defense è disponibile nella pagina di configurazione del connettore Mobile Threat Defense nell'interfaccia di amministrazione Microsoft Intune. L'interruttore Grant MTD role permissions to MTD partner name on enrolled Android COBO and COPE devices (Concedi autorizzazioni del ruolo MTD al< nome> del partner MTD nei dispositivi COBO e COPE Android registrati) consente di concedere autorizzazioni di sicurezza avanzate a un'app partner Mobile Threat Defense, ad esempio Microsoft Defender per endpoint o un partner di terze parti supportato, in un profilo di lavoro aziendale (COBO) di proprietà aziendale Android Enterprise registrato e un profilo di lavoro aziendale (COPE) di proprietà dell'azienda Android Enterprise registrato Dispositivi.

Quando si attiva questo interruttore, l'app MTD selezionata riceve le esenzioni seguenti nei dispositivi di destinazione:

  • Sospensione : l'app non può essere sospesa.
  • Ibernazione : all'app viene impedito di entrare in ibernazione.
  • Restrizioni per l'alimentazione: l'app è esente da restrizioni correlate all'alimentazione, ad esempio lo standby dell'app, e può avviare i servizi in primo piano dallo sfondo.
  • Controlli utente : gli utenti non possono cancellare i dati dell'app o forzare l'arresto dell'app.

Queste esenzioni consentono all'app MTD di mantenere la protezione dalle minacce continua senza interruzioni dalle azioni del sistema o dell'utente. Solo un partner MTD può contenere queste autorizzazioni per ogni tenant.

Per Microsoft Defender per endpoint, è disponibile anche un secondo interruttore: avviare automaticamente Microsoft Defender per endpoint durante l'installazione nei dispositivi COBO e COPE Android. Se abilitata, l'app Defender per endpoint viene avviata automaticamente durante la configurazione del dispositivo, consentendogli di completare la configurazione iniziale senza richiedere all'utente di aprirla manualmente.

Per altre informazioni, vedere Ruolo di Mobile Threat Defense.

Si applica a:

  • Android Enterprise di proprietà aziendale completamente gestito
  • Profilo di lavoro di proprietà dell'azienda Android Enterprise

L'agente di correzione delle vulnerabilità ora usa Microsoft Entra'identità agentic (anteprima pubblica)

Questa funzionalità viene distribuita gradualmente nei tenant e potrebbe richiedere diverse settimane per diventare disponibile nell'ambiente.

L'agente di correzione delle vulnerabilità è ora disponibile per tutti i clienti in anteprima pubblica. In precedenza, l'agente era disponibile solo per un gruppo selezionato di clienti in un'anteprima limitata.

L'agente di correzione delle vulnerabilità ora usa Microsoft Entra'identità agentic anziché un'identità utente umana. Quando si configura una nuova istanza dell'agente, il processo di installazione effettua automaticamente il provisioning di un'identità agentic nella directory Entra del tenant. L'agente viene eseguito con le autorizzazioni delegate a questo utente agentic, fornendo un modello di identità più sicuro e scalabile.

Cosa significa questo per gli agenti esistenti: Se si dispone già di un'istanza dell'agente di correzione della vulnerabilità che usa un'identità utente umana, l'agente continua a funzionare così come è per il momento. Il supporto delle identità utente umane scade 90 giorni dopo questa versione, dopo di che è necessario passare a un'identità agentic. Un banner nella pagina dell'agente notifica quando l'identità agentic è disponibile per l'agente. Per i passaggi di transizione e i dettagli, vedere Eseguire la transizione degli agenti esistenti all'identità agentic.

Novità dell'identità agentic:

  • Durante l'installazione viene eseguito il provisioning di nuove istanze dell'agente con un'identità agentic.
  • Dopo l'installazione, è necessario delegare le autorizzazioni necessarie all'utente agentic nelle interfacce di amministrazione Microsoft Entra e Microsoft Defender.
  • Usare il pulsante Esegui controllo idoneità per verificare che tutte le autorizzazioni necessarie siano disponibili prima di eseguire l'agente.

Per altre informazioni, vedere Identità dell'agente.

Settimana del 1° giugno 2026

Gestione dei dispositivi

Assistenza remota per Windows aggiornato con miglioramenti delle prestazioni

La versione più recente di Assistenza remota per Windows (versione 5.2.1037.0) include correzioni di bug generali e miglioramenti delle prestazioni per migliorare l'affidabilità.

Settimana del 26 maggio 2026

Controllo dell'accesso basato sui ruoli

Intune ruoli controllo degli accessi in base al ruolo hanno accesso a Copilot in Intune

Quando Microsoft Intune è abilitato come origine dati in Security Copilot, per impostazione predefinita:

  • Il ruolo amministratore Intune Microsoft Entra ID eredita automaticamente Security Copilot accesso proprietario a Copilot in Intune.
  • Tutti gli altri ruoli predefiniti e personalizzati Intune accesso in base al ruolo ereditano automaticamente Security Copilot accesso collaboratore a Copilot in Intune.

Intune gli amministratori possono usare le funzionalità di Security Copilot in Intune senza richiedere altre assegnazioni di ruolo.

In precedenza, l'accesso a Copilot in Intune richiedeva un'assegnazione di ruolo separata in Security Copilot o un ruolo Microsoft Entra ID, ad esempio il ruolo amministratore Intune.

Questo aggiornamento riduce l'attrito di accesso e semplifica l'onboarding di Copilot per le organizzazioni.

Per altre informazioni, vedere:

Settimana del 18 maggio 2026

Sicurezza dei dispositivi

Indicazioni per i valori segnalati dal dispositivo nei report di conformità

È stata aggiornata la documentazione per chiarire come interpretare i valori segnalati dal dispositivo nei report di conformità. Alcuni report di conformità includono una colonna Impostazione con valori segnalati direttamente dal dispositivo, che fornisce un contesto aggiuntivo per la non conformità in scenari come la conformità personalizzata e la creazione di report di configurazione delle app Android. Questo aggiornamento aggiunge indicazioni sul trattamento di questi valori come solo informativi ed evidenzia le considerazioni sulla sicurezza per la revisione dei dati segnalati dal dispositivo. Per altre informazioni, vedere Valori segnalati dal dispositivo nei report di conformità.

Settimana dell'11 maggio 2026

Registrazione dei dispositivi

Completare la registrazione SSO della piattaforma durante la registrazione automatica dei dispositivi macOS

Nei dispositivi macOS registrati con registrazione automatica dei dispositivi è possibile eseguire l'accesso SSO della piattaforma durante la registrazione del dispositivo. Prima di eseguire la registrazione, è necessario:

  1. Creare un criterio di catalogo delle impostazioni di Intune e configurare l'impostazione Abilita registrazione durante l'installazione.
  2. Distribuire il Portale aziendale (5.2604.0 e versioni successive) come app line-of-business.
  3. Configurare i criteri registrazione automatica dei dispositivi per usare Assistente configurazione con l'autenticazione moderna e abilitare la configurazione finale await.

Quando questa funzionalità è abilitata, gli utenti hanno accesso alle risorse Microsoft Entra ID immediatamente quando arrivano sul desktop.

Per altre informazioni, vedere Configurare la piattaforma single Sign-On (PSSO) durante la registrazione automatica dei dispositivi per dispositivi macOS.

Si applica a:

  • macOS 26 e versioni successive
  • Portale aziendale 5.2604.0 e versioni successive

Settimana del 4 maggio 2026

Monitorare e risolvere i problemi

Inventario delle app migliorato con aggiornamenti dei dati più veloci

Intune inventario avanzato delle app offre una visibilità più rapida e dettagliata delle app nell'ambiente per supportare l'identificazione di software obsoleto o rischioso. L'aggiornamento dei dati migliorato e i metadati delle app più completi forniscono informazioni più dettagliate sulle applicazioni installate, mentre i nuovi controlli consentono di specificare quali dispositivi sono inclusi nella raccolta di inventario.

Questa funzionalità è inizialmente disponibile per Windows, con piattaforme aggiuntive da seguire.

Si applica a:

  • Windows 10/11

Settimana del 27 aprile 2026 (versione del servizio 2604)

Funzionalità avanzate

Supporto esteso per Gestione privilegi endpoint supporto delle richieste di elevazione approvate

Intune's Gestione privilegi endpoint (EPM) supporta ora le richieste di elevazione approvate da tutti gli utenti di un dispositivo. Questo aggiornamento espande l'utilità di supporto delle elevazioni dei file approvate e consente di migliorare gli scenari che coinvolgono dispositivi condivisi.

In precedenza, le richieste di elevazione dei file che richiedono l'approvazione del supporto erano supportate solo dall'utente principale di un dispositivo o dall'utente che ha registrato il dispositivo.

Per altre informazioni su questo tipo di richiesta di elevazione dei privilegi, vedere Support approved file elevations for Gestione privilegi endpoint (Supporto delle elevazioni di file approvate per Gestione privilegi endpoint).

Configurazione delle periferiche

Configurare le autorizzazioni di gestione delle credenziali per i dispositivi Android Enterprise

È ora possibile controllare quali applicazioni fungono da provider di credenziali a livello di sistema nei dispositivi Android Enterprise gestiti che eseguono Android 14 e versioni successive. I provider di credenziali sono responsabili del riempimento automatico delle password e dell'archiviazione passkey.

Per configurare le autorizzazioni di gestione credenziali, passare ad App> Dispositivigestiti diconfigurazione>Android> e scegliere Android Enterprise come tipo di piattaforma.

Per impostazione predefinita, Android blocca i provider di credenziali di terze parti nei dispositivi gestiti. Questa impostazione di configurazione consente di:

  • Consentire ad app specifiche (ad esempio Microsoft Authenticator o un gestore password di terze parti) di agire come provider di credenziali
  • Abilitare l'accesso basato su passkey tra dispositivi Android Enterprise gestiti
  • Mantenere il controllo sulle origini delle credenziali attendibili nei dispositivi aziendali

Una limitazione nota è che Google Password Manager non può fungere da provider di credenziali nei dispositivi del profilo di lavoro di proprietà dell'azienda o del profilo di lavoro di proprietà personale. È bloccato nel dispositivo dell'utente finale. Usare un'app per le credenziali diversa come soluzione alternativa.

Per altre informazioni, vedere Aggiungere criteri di configurazione delle app per dispositivi Android Enterprise gestiti.

Si applica a:

  • Dispositivi Android completamente gestiti (COBO)
  • Dispositivi android dedicati (COSU)
  • Dispositivi android di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Dispositivi android di proprietà personale con un profilo di lavoro (BYOD) usando l'API di gestione Android (API AM)

L'impostazione Blocca percorso per Android Enterprise può mantenere abilitati i servizi di posizione

Nei dispositivi Android Enterprise è possibile usare la posizione Blocco generale > nel catalogo delle impostazioni per disabilitare i servizi di posizione nel dispositivo e impedire agli utenti di attivarlo.

Questa impostazione è ora denominata Località e include tre opzioni che è possibile configurare:

  • Impostazione predefinita del dispositivo: Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo consente agli utenti finali di attivare o disattivare i servizi di posizione.
  • Località abilitata: richiede l'attivazione dei servizi di posizione e impedisce agli utenti finali di disattivarli.
  • Posizione disabilitata: richiede che i servizi di posizione siano disattivati e impedisce agli utenti finali di attivarli.

Per un elenco di tutte le impostazioni che è possibile configurare, vedere Elenco delle impostazioni del catalogo delle impostazioni di Android Intune.

Si applica a:

  • Dispositivi android enterprise di proprietà dell'azienda con un profilo di lavoro (COPE) che esegue Android 10 e versioni precedenti
  • Android Enterprise di proprietà aziendale completamente gestita (COBO)
  • Dispositivi dedicati di proprietà dell'azienda Android Enterprise (COSU)

Registrazione dei dispositivi

Gestione degli accessi per i servizi Apple

È ora possibile usare le impostazioni di gestione degli accessi Apple in Apple Business Manager e Apple School Manager per configurare l'accesso al servizio per gli account Apple nei dispositivi di proprietà dell'organizzazione. Questi controlli consentono di scegliere a quali dispositivi gli utenti possono accedere e a quali app e servizi sono disponibili. Per altre informazioni, vedere Configurare l'accesso al servizio per gli account Apple.

Si applica a:

  • iOS/iPadOS
  • macOS

Microsoft Intune supporta ADE senza utente per dispositivi visionOS e tvOS

Microsoft Intune ha aggiunto il supporto per la registrazione automatica dei dispositivi Apple (ADE) senza utente per i dispositivi visionOS e tvOS, consentendo di registrare e gestire Apple Vision Pro e Apple TV tramite Apple Business Manager o Apple School Manager. Questa funzionalità supporta AdE senza affinità utente e include caricamenti di configurazione personalizzati per le impostazioni, le restrizioni di registrazione predefinite e le azioni del dispositivo. La funzionalità è disponibile con Microsoft Intune Piano 2 come parte di Microsoft 365 Suite.

I dispositivi visionOS e tvOS registrati vengono visualizzati insieme ai dispositivi iOS e iPadOS nell'interfaccia di amministrazione Intune all'interno di Apple mobile e possono essere filtrati. Il supporto richiede tvOS 26 e versioni successive o visionOS 26 e versioni successive. È consigliabile mantenere aggiornati questi dispositivi per ricevere le correzioni di sicurezza più recenti.

Per altre informazioni, vedere:

Si applica a:

  • tvOS 26 e versioni successive
  • visionOS 26 e versioni successive

Gestione dei dispositivi

Supporto per Ubuntu 26.04 LTS

Microsoft Intune supporta ora Ubuntu 26.04 LTS. Il supporto per Ubuntu 22.04 LTS termina ad agosto 2026. I dispositivi già registrati in Ubuntu 22.04 rimangono registrati, ma è consigliabile notificare agli utenti di eseguire l'aggiornamento a una versione di Ubuntu supportata. È possibile identificare i dispositivi che eseguono Ubuntu 22.04 nell'interfaccia di amministrazione Intune passando a Dispositivi>tutti i dispositivi, filtrando per Linux e aggiungendo la colonna versione del sistema operativo. Per altre informazioni, vedere Registrare Linux dispositivi desktop in Microsoft Intune.

Visualizzare in anteprima la pagina del nuovo dispositivo nell'interfaccia di amministrazione Intune (anteprima pubblica)

Nell'interfaccia di amministrazione Intune, quando si passa a Dispositivi>tutti i dispositivi e si seleziona un dispositivo, è possibile visualizzare informazioni specifiche del dispositivo, ad esempio le proprietà del dispositivo.

Questa pagina è stata riprogettata ed è disponibile per l'anteprima. Per abilitare la nuova esperienza:

  1. Nell'interfaccia di amministrazione Microsoft Intune passare a Dispositivi>tutti i dispositivi.
  2. Spostare l'interruttore Anteprima nuova visualizzazione dispositivo su Attivato.

La nuova esperienza è disponibile solo quando si passa a Dispositivi>tutti i dispositivi e si seleziona un dispositivo. Se si apre una pagina del dispositivo da una parte diversa dell'interfaccia di amministrazione Intune, ad esempio da un report, viene visualizzata la visualizzazione pagina originale, anche con l'interruttore abilitato.

Quando è attivato, viene visualizzato il nuovo layout a pagina intera che offre una singola visualizzazione del dispositivo. Usare questa visualizzazione per:

  • Tenere traccia dell'attività del dispositivo
  • Accedere a strumenti e report
  • Gestire le informazioni sul dispositivo

Nella pagina del singolo dispositivo sono disponibili le schede seguenti:

  • Stato dell'azione del dispositivo: mostra le azioni del dispositivo richieste, in corso e completate di recente. È possibile cercare, ordinare e filtrare questo elenco. È possibile visualizzare rapidamente le azioni in esecuzione o completate senza uscire dalla visualizzazione del dispositivo.
  • Strumenti e report: questa scheda era precedentemente denominata Panoramica. Mostra i report di monitoraggio, ad esempio lo stato di conformità e configurazione del dispositivo, gli strumenti, ad esempio le correzioni. Queste funzionalità sono state precedentemente accessibili in altre parti dell'interfaccia di amministrazione Intune.
  • Proprietà: contiene proprietà del dispositivo modificabili dall'amministratore con tag di ambito visibili e una visualizzazione di modifica dedicata.
  • Dettagli del dispositivo: questa scheda era precedentemente denominata Hardware. Fornisce informazioni sul dispositivo fisico e informazioni chiave Intune e dettagli di gestione Microsoft Entra.

Altre funzionalità:

  • Le azioni del dispositivo vengono raggruppate, ordinate ed etichettate in modo coerente tra piattaforme e tipi di dispositivo e vengono visualizzate solo le azioni pertinenti e consentite. Le azioni distruttive sono separate e richiedono conferma, riducendo le azioni non intenzionali.

  • Il layout aggiornato usa una struttura standard tra i tipi di dispositivo e le piattaforme, adattandosi al tempo stesso alle funzionalità specifiche della piattaforma.

  • L'etichettatura, la gerarchia e la formattazione migliorate semplificano l'analisi e la comprensione delle informazioni sul dispositivo. La sezione Informazioni di base eleva le informazioni importanti sul dispositivo ed è accessibile da qualsiasi scheda.

Tutte le funzionalità di gestione dei dispositivi esistenti rimangono disponibili. Questo aggiornamento è incentrato su come facilitarne la ricerca e l'uso.

Nuove azioni remote per sospendere e ripristinare Schermata iniziale gestita nei dispositivi Android

Intune dispone di due nuove azioni remote che consentono agli amministratori di sospendere e ripristinare temporaneamente Schermata iniziale gestita (MHS) nei dispositivi Android. Queste azioni consentono agli utenti di uscire da MHS e accedere all'utilità di avvio predefinita del dispositivo per un periodo definito, senza rimuovere criteri o richiedere un PIN.

Quando la durata specificata scade o quando viene attivata l'azione ripristina la schermata iniziale gestita , MHS ri-blocca automaticamente il dispositivo nell'esperienza tutto schermo. Ciò consente di mantenere la sicurezza riducendo al tempo stesso le interruzioni durante la risoluzione dei problemi o l'uso a breve termine al di fuori di MHS.

Per altre informazioni, vedere:

Si applica a:

  • Android Enterprise completamente gestito (COBO) di proprietà dell'azienda
  • Android Enterprise corporate-owned Dedicated (COSU)

Versione minima aggiornata per Intune estensioni di gestione in Windows

I dispositivi Windows gestiti da Intune devono eseguire Intune estensioni di gestione versione 1.58.103.0 o successiva. I dispositivi nelle versioni precedenti non ricevono più configurazioni o aggiornamenti che dipendono dall'estensione di gestione Intune, tra cui distribuzioni di app Win32, script di PowerShell, correzioni e script della piattaforma.

L'estensione di gestione Intune viene aggiornata automaticamente, quindi la maggior parte dei dispositivi gestiti deve avere già una versione compatibile. Verificare che i dispositivi possano essere sincronizzati con Intune per ricevere gli aggiornamenti.

Si applica a:

  • Windows 10/11

Sicurezza dei dispositivi

Report di visibilità dei rischi dell'aggiornamento automatico

Il report di visibilità dei rischi di aggiornamento automatico estende il dashboard dello stato dell'aggiornamento della sicurezza con informazioni dettagliate sulla conformità e sui rischi delle patch nei dispositivi gestiti. Classifica i dispositivi come correnti, esposti o critici ed evidenzia i criteri che contribuiscono al rischio, in modo da poter identificare e correggere i problemi più velocemente.

Per altre informazioni, vedere Proteggere il patrimonio: rivalutare i criteri di Windows Update.

Si applica a:

  • Windows

Aggiornamento della baseline di sicurezza per Microsoft Edge v139

La baseline di sicurezza di Microsoft Edge versione 139 è ora disponibile in Microsoft Intune. Questa baseline riflette le raccomandazioni di sicurezza Microsoft correnti per il browser Microsoft Edge ed è la baseline di sicurezza Edge più recente disponibile in Intune.

La baseline di sicurezza edge v139 include nuove impostazioni, valori predefiniti aggiornati e impostazioni ritirate.

I profili di base di sicurezza esistenti non vengono aggiornati automaticamente alla nuova versione. Per usare questa baseline, Intune amministratori possono creare un nuovo profilo di base o aggiornare un profilo esistente alla versione più recente.

È consigliabile esaminare attentamente le impostazioni nella nuova baseline prima di passare da una versione di base precedente, soprattutto se i profili esistenti includono personalizzazioni.

Per una suddivisione dettagliata delle modifiche alle impostazioni, vedere il post di blog Baseline di sicurezza per Microsoft Edge versione 139.

Per visualizzare la configurazione predefinita delle impostazioni nella baseline aggiornata, vedere Informazioni di riferimento sulle impostazioni della baseline di sicurezza di Microsoft Edge.

Intune app

Gestione diretta delle app line-of-business android

È ora possibile gestire le app line-of-business (LOB) Android direttamente in Microsoft Intune senza pubblicarle in Google Play gestito su dispositivi Android Enterprise completamente gestiti (COBO) e dedicati (COSU).

Con la gestione diretta delle app LOB, gli amministratori possono caricare i file APK direttamente in Intune e distribuire le app necessarie ai tipi di registrazione Android Enterprise supportati usando un flusso di lavoro di Intune nativo.

La gestione diretta delle app LOB consente di:

  • Distribuire gli APK lob interni in dispositivi completamente gestiti e dedicati senza pubblicarli in Google Play gestito
  • Gestire il ciclo di vita dell'app direttamente da Intune
  • Creare criteri di configurazione delle app per le app line-of-business distribuite direttamente, offrendo la stessa flessibilità di configurazione disponibile per le app Google Play gestite

Per altre informazioni, vedere Aggiungere un'app line-of-business Android a Microsoft Intune.

Si applica a:

  • Android Enterprise

App protette appena disponibili per Intune

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Harvey AI di Harvey AI Corporation (iOS)
  • Continia Expense App di Continia Software A/S

Per altre informazioni sulle app protette, vedere Microsoft Intune app protette.

Amministrazione del tenant

Modificare i suggerimenti dell'agente di revisione disponibili inline in Approvazione multi Amministrazione (anteprima pubblica)

L'agente di revisione delle modifiche fornisce ora raccomandazioni basate sui rischi direttamente nell'esperienza Di approvazione multi Amministrazione per gli script Windows PowerShell. Nelle schede Richieste personali e Tutte le richieste viene visualizzata una nuova colonna Risposta agente quando è disponibile un suggerimento. È quindi possibile selezionare il suggerimento per aprire e completare il flusso di lavoro di approvazione dell'agente di revisione modifiche per la richiesta senza uscire dal nodo Approvazione multi Amministrazione.

I suggerimenti dell'agente di revisione delle modifiche continuano a essere disponibili anche nell'esperienza primaria dell'agente.

Per altre informazioni, vedere Change Review Agent suggestions in Multi Amministrazione Approval (Suggerimenti per l'agente di revisione delle modifiche in Approvazione multi Amministrazione).

Settimana del 20 aprile 2026

Sicurezza dei dispositivi

Nuove considerazioni sulla creazione di report per i criteri di conformità

Sono state aggiunte nuove linee guida alla documentazione relativa alla creazione di report sui criteri di conformità Microsoft Intune per spiegare come vengono visualizzati i risultati della conformità dei dispositivi nei report di Intune. Questo aggiornamento chiarisce il comportamento di segnalazione previsto relativo alla tempistica di archiviazione dei dispositivi e all'associazione degli utenti, consentendo di interpretare meglio i report dei criteri di conformità. Per altre informazioni, vedere Comportamenti noti per la creazione di report.

Monitorare e risolvere i problemi

ritiro del connettore Intune Data Warehouse (beta) in Power BI

Il connettore Intune Data Warehouse (beta) v1 in Power BI viene ritirato. Se si usano report di Power BI basati su questo connettore, è necessario passare a Intune connettore v2 o al connettore del feed OData prima del completamento della transizione. I report di Power BI creati dopo novembre 2025 usano già il connettore v2, mentre i report creati prima di tale data possono comunque usare il connettore beta e devono essere aggiornati. Questa modifica migliora l'affidabilità e la supportabilità a lungo termine dell'accesso ai dati Intune.

Impatto sui clienti: questa modifica non introduce nuove esperienze dell'interfaccia utente. I clienti che si basano ancora sul connettore Intune Data Warehouse (beta) in Power BI potrebbero essere interessati se non sono stati sottoposti a transizione a alternative supportate. I clienti che usano già opzioni di accesso ai dati supportate e documentate non subiscono interruzioni.

Azione richiesta per i clienti: esaminare le linee guida pubblicate e passare dal connettore Intune Data Warehouse (beta) in Power BI prima del completamento della transizione. I clienti che non interviene perdono l'accesso ai dati tramite il connettore beta dopo il ritiro.

Tempi e implementazione: le comunicazioni dei clienti iniziano alla fine di aprile 2026. La transizione avviene gradualmente in due settimane a partire dal 20 aprile 2026.

Per altre informazioni, vedere Usare il Microsoft Intune Data Warehouse.

Si applica a:

  • Windows
  • iOS/iPadOS
  • macOS
  • Android

Settimana del 6 aprile 2026

Registrazione dei dispositivi

Supporto per dispositivi Android XR

Microsoft Intune supporta ora la gestione dei dispositivi Android XR usando le modalità di registrazione dedicate e completamente gestite di Android Enterprise. È possibile registrare dispositivi Android XR, distribuire app tramite Google Play gestito e applicare criteri di sicurezza e conformità di base. I dispositivi Android XR vengono visualizzati e gestiti insieme ad altri dispositivi Android nell'interfaccia di amministrazione Intune. Per altre informazioni sugli scenari supportati e sulle limitazioni correnti, vedere Microsoft Intune annuncia il supporto della gestione Android Enterprise per Android XR.

Amministrazione del tenant

Nuova esperienza del connettore TeamViewer in Microsoft Intune

È disponibile una nuova integrazione di TeamViewer in Microsoft Intune che semplifica l'onboarding e migliora l'affidabilità per i flussi di lavoro di assistenza remota. Il nuovo connettore sostituisce l'esperienza del connettore TeamViewer esistente e offre un'esperienza più semplificata nell'interfaccia di amministrazione Intune. Se si usa il connettore TeamViewer precedente, è necessario eseguire la migrazione al nuovo connettore entro 12 mesi per mantenere la funzionalità. Per altre informazioni sul nuovo connettore, vedere Usare l'integrazione di TeamViewer in Microsoft Intune.

Settimana del 30 marzo 2026 (versione del servizio 2603)

Gestione dell’app

Gestione dispositivi dichiarativo per le app line-of-business Apple in iOS/iPadOS

Microsoft Intune supporta ora apple declarative Gestione dispositivi (DDM) per le app line-of-business necessarie nei dispositivi che eseguono iOS/iPadOS 18 e versioni successive. Modificando il tipo di gestione in DDM nelle informazioni sulle app, è possibile distribuire e configurare le app usando il modello basato su criteri di Apple, che migliora l'efficienza di recapito, fornisce lo stato dell'app in tempo reale ed espande le opzioni per app, ad esempio i domini associati.

Si applica a:

  • iOS/iPadOS

Configurazione delle periferiche

Funzionalità di blocco del ripristino disponibili per i dispositivi macOS

Nei dispositivi macOS è possibile configurare una password del sistema operativo di ripristino che impedisce agli utenti di avviare i dispositivi di proprietà dell'azienda in modalità di ripristino, reinstallare macOS e ignorare la gestione remota. Gli amministratori possono anche ruotare questa password.

Questa funzionalità può essere usata in due modi:

  • Criteri del catalogo delle impostazioni : in un criterio del catalogo delle impostazioni è possibile usare le impostazioni blocco di ripristino per:

    • Attivare la funzionalità di blocco del ripristino
    • Configurare una pianificazione di rotazione delle password

  • Azione del dispositivo remoto : usare l'azione del dispositivo Blocco ripristino per ruotare manualmente la password di blocco del ripristino per un dispositivo specifico.

La password blocco di ripristino può essere visualizzata nel report > di stato per impostazione Password e chiavi. Per visualizzare la password di blocco del ripristino, l'amministratore connesso deve disporre dell'autorizzazione Attività remote/Visualizza password di blocco di ripristino macOS .

Si applica a:

  • macOS

Nuova app OEMConfig supportata per Android Enterprise

L'app OEMConfig seguente è disponibile in Intune per Android Enterprise:

  • Inventus | com.inventus.oemconfig.gen

Per altre informazioni su OEMConfig, vedere Usare e gestire dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Nuove impostazioni nel catalogo delle impostazioni di Windows

Sono disponibili nuove impostazioni nel catalogo delle impostazioni di Windows. Per visualizzare e configurare queste impostazioni in Intune, creare un profilo di catalogo delle impostazioni di Windows (profili di configurazione dei dispositivi >> Crea profilo > Windows 10 e catalogo impostazioni successive>).

I nuovi criteri includono:

  • Connettività > Disabilita ripresa tra dispositivi: questa funzionalità consente a Windows di suggerire di continuare un'attività che gli utenti avviano su un dispositivo, ad esempio un telefono, su un PC. Gli amministratori IT possono usare questo criterio per disattivare questa funzionalità e impedire agli utenti di continuare le attività, ad esempio l'esplorazione di file o l'uso di app supportate che richiedono il collegamento tra un telefono e un PC.

    Se impostato su CrossDeviceResume è Disabilitato, il dispositivo Windows non riceve alcuna notifica CrossDeviceResume. Gli utenti non visualizzeranno alcuna richiesta di "ripresa dal telefono". Quando si seleziona CrossDeviceResume è Abilitato, il dispositivo Windows riceve una notifica per riprendere l'attività dai dispositivi collegati. Se non configuri questa impostazione di criterio, il comportamento predefinito è che la funzionalità CrossDeviceResume è attivata, il che significa che gli utenti visualizzano la notifica. Le modifiche a questo criterio hanno effetto al riavvio.

    Questo criterio:

  • Intelligenza artificiale di > Windows Rimuovi Microsoft Copilot'app: questa impostazione di criterio consente di disinstallare l'app Microsoft Copilot dai dispositivi. Si applica ai dispositivi e agli utenti che soddisfano le condizioni seguenti:

    • Le app Microsoft 365 Copilot e Microsoft Copilot sono entrambe installate.
    • L'app Microsoft Copilot non è stata installata dall'utente.
    • L'app Microsoft Copilot non è stata aperta negli ultimi 14 giorni.

    Se questo criterio è abilitato, l'app Microsoft Copilot viene disinstallata. Gli utenti possono comunque reinstallare se lo desiderano.

    RemoveMicrosoftCopilotApp CSP

Si applica a:

  • Windows

Per altre informazioni sul catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Nuovi aggiornamenti al catalogo delle impostazioni apple

Il Catalogo impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio dispositivo e tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo delle impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione Microsoft Intune passare a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovi criteri>iOS/iPadOS o macOS per il catalogo delle impostazioni della piattaforma > per il tipo di profilo.

iOS/iPadOS

Impostazioni di intelligence esterna di Gestione dispositivi dichiarativa (DDM>):

  • Consenti accesso
  • ID area di lavoro consentiti

Impostazioni di intelligence DDM > (Declarative Gestione dispositivi):

  • Consenti report di Apple Intelligence
  • Consenti Genmoji
  • Consenti area giochi immagini
  • Consenti bacchetta immagine
  • Consenti risultati della grafia personalizzata
  • Riepilogo consenti visual intelligence
  • Consenti strumenti di scrittura
  • Mail Allow Smart Replies (Consenti risposte intelligenti)>
  • Riepilogo dell'autorizzazione alla posta elettronica >
  • Note > - Consenti trascrizione
  • Note > - Consenti riepilogo trascrizione
  • Riepilogo degli elementi consentiti di Safari >
  • Force On Device Only Dictation
  • Force On Device Only Translation

Impostazioni della tastiera Gestione dispositivi dichiarativa (DDM>):

  • Consenti ricerca definizione
  • Consenti correzione automatica
  • Consenti dettatura
  • Consenti testo predittivo
  • Consenti tipo diapositiva
  • Consenti controllo ortografico
  • Consenti sostituzione testo
  • Consenti suggerimenti per la tastiera matematica

Impostazioni siri DDM > (Declarative Gestione dispositivi):

  • Consenti contenuto generato dall'utente
  • Consenti durante il blocco
  • Forza filtro volgarità
macOS

Impostazioni di intelligence esterna di Gestione dispositivi dichiarativa (DDM>):

  • Consenti accesso
  • ID area di lavoro consentiti

Impostazioni di intelligence DDM > (Declarative Gestione dispositivi):

  • Consenti report di Apple Intelligence
  • Consenti Genmoji
  • Consenti area giochi immagini
  • Consenti strumenti di scrittura
  • Mail Allow Smart Replies (Consenti risposte intelligenti)>
  • Riepilogo dell'autorizzazione alla posta elettronica >
  • Note > - Consenti trascrizione
  • Note > - Consenti riepilogo trascrizione
  • Riepilogo degli elementi consentiti di Safari >
  • Force On Device Only Dictation

Impostazioni della tastiera Gestione dispositivi dichiarativa (DDM>):

  • Consenti ricerca definizione
  • Consenti dettatura
  • Consenti suggerimenti per la tastiera matematica

Impostazioni siri DDM > (Declarative Gestione dispositivi):

  • Forza filtro volgarità

Configurazione > del sistema Provider di file:

  • La gestione consente la sincronizzazione remota
  • Elenco di autorizzazioni di sincronizzazione remota di gestione
  • La gestione consente la sincronizzazione esterna del volume
  • Management External Volume Syncing Allow List
  • Elenco di abilitazione automatica del dominio di gestione

Restrizioni:

  • Consenti consapevolezza dell'utilizzo di Rosetta

Si applica a:

  • iOS/iPadOS
  • macOS

Gestione dei dispositivi

aggiornamento della connettività Assistenza remota per i dispositivi Windows

È stata migliorata la connettività quando si usa la funzionalità Avvia Assistenza remota nell'interfaccia di amministrazione Intune per i dispositivi Windows. Per un'esperienza ottimale, è consigliabile aggiornare le regole del firewall per includere questo nuovo endpoint:

  • *.trouter.communications.svc.cloud.microsoft

Per l'elenco corrente degli endpoint di rete necessari, vedere Requisiti di rete per gli script di PowerShell e le app Win32 e Assistenza remota nella documentazione degli endpoint di Intune.

Con questa aggiunta di endpoint, è stato aggiunto anche un nuovo log dell'estensione di gestione Intune, NotificationInfra.log, che tiene traccia delle notifiche inviate tramite il canale di comunicazione microsoft in tempo reale.

Si applica a:

  • Windows

Supporto per Red Hat Enterprise Linux 9 e versioni successive

Microsoft Intune supporta Red Hat Enterprise Linux (RHEL) 9 LTS e RHEL 10 LTS. Il supporto per RHEL 8 LTS terminerà a luglio 2026. I dispositivi già registrati in RHEL 8 rimarranno registrati. È possibile identificare i dispositivi che eseguono RHEL 8 nell'interfaccia di amministrazione Intune passando a Dispositivi>tutti i dispositivi, filtrando il sistema operativo per Linux e aggiungendo colonne della versione del sistema operativo. Notificare agli utenti di aggiornare i dispositivi a una versione RHEL supportata. Per altre informazioni sulla registrazione dei dispositivi Linux, vedere Guida alla registrazione: Registrare Linux dispositivi desktop in Microsoft Intune.

Microsoft Intune'app per Linux supporta ora Microsoft Identity Broker

L'app Microsoft Intune per Linux ora usa Microsoft Identity Broker nelle distribuzioni Ubuntu e Red Hat Enterprise Linux (RHEL) supportate. Broker versione 2.0.2 e successive introduce una modifica architetturale importante rispetto al broker basato su Java precedente. Questo aggiornamento abilita nuove esperienze di Single Sign-On (SSO) usando MFA resistente al phish, l'autenticazione con smart card e l'autenticazione basata su certificati con Microsoft Entra ID. Per altre informazioni, vedere Abilitazione di Phish-Resistant MFA (PRMFA) nei dispositivi Linux.

Sicurezza dei dispositivi

Intune baseline di sicurezza per Windows 11 versione 25H2

La baseline di sicurezza di Windows per Windows 11 versione 25H2 è ora disponibile in Microsoft Intune. Questa baseline riflette le raccomandazioni di sicurezza Microsoft correnti per i dispositivi Windows supportati ed è la baseline di sicurezza di Windows più recente disponibile in Intune.

La baseline di sicurezza Windows 11 versione 25H2 include nuove impostazioni, valori predefiniti aggiornati, impostazioni ritirate e linee guida sulla sicurezza riviste. I profili di base di sicurezza esistenti non vengono aggiornati automaticamente alla nuova versione.

Per usare la baseline di sicurezza Windows 11 versione 25H2, Intune amministratori possono creare un nuovo profilo di base o aggiornare un profilo esistente alla versione più recente.

Le due impostazioni seguenti non sono incluse in questa versione di base e verranno aggiunte in un aggiornamento previsto futuro. Ogni modifica verrà comunicata ai clienti quando disponibile:

  • Disabilitare l'avvio di Internet Explorer 11 tramite automazione COM : questa impostazione non è inclusa nella versione a causa di un problema noto. Il team client di Windows sta risolvendo il problema e l'impostazione verrà aggiunta in un aggiornamento di base futuro.
  • Configurare le impostazioni NetBIOS : questa impostazione è in sospeso nel Catalogo impostazioni e verrà aggiunta alla baseline in un aggiornamento futuro.

È consigliabile esaminare attentamente le impostazioni nella nuova baseline prima di passare da una versione di base precedente, soprattutto se i profili esistenti includono personalizzazioni.

Per una suddivisione dettagliata delle modifiche alle impostazioni, vedere il post di blog di Windows Windows 11, versione 25H2 baseline di sicurezza.

Per visualizzare la configurazione predefinita della baseline di Intune per Windows 11 versione 25H2, vedere Impostazioni di base MDM di Windows.

Si applica a:

  • Windows 11

Abilitazione predefinita di hotpatching in Windows Autopatch

A partire dall'aggiornamento della sicurezza di Windows di maggio 2026, gli aggiornamenti hotpatch sono abilitati per impostazione predefinita per tutti i dispositivi idonei gestiti tramite Windows Autopatch. Gli aggiornamenti hotpatch vengono installati più velocemente e richiedono un minor numero di riavvii, consentendo ai dispositivi di essere protetti prima.

Se l'organizzazione non è pronta per questa modifica, è possibile rifiutare esplicitamente una delle opzioni seguenti:

  • Impostazione a livello di tenant: rifiutare esplicitamente gli aggiornamenti hotpatch in tutti i dispositivi idonei nel tenant. Questa opzione diventa disponibile il 1° aprile 2026 nell'interfaccia di amministrazione Intune.
  • Criteri di aggiornamento della qualità: controllare il comportamento di hotpatch per un gruppo specifico di dispositivi. Le impostazioni di hotpatch configurate in un criterio di aggiornamento qualità sostituiscono l'impostazione a livello di tenant per i dispositivi assegnati a tale criterio.

Date principali:

  • 1° aprile 2026: impostazione di rifiuto esplicito a livello di tenant disponibile nell'interfaccia di amministrazione Intune.
  • Aggiornamento della sicurezza di maggio 2026: aggiornamenti hotpatch abilitati per impostazione predefinita.

Per altre informazioni, vedere il blog di Windows IT Pro (https://aka.ms/HotpatchByDefault).

Intune app

App protette appena disponibili per Intune

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • PerfectServe Clinical Collab di PerfectServe
  • Synigo Pulse di Synigo B.V.
  • DeepL for Intune di DeepL SE
  • Foxit PDF Editor di Foxit Software Inc.
  • EasyPlant QC Inspections by Technip Energies (Android)

Per altre informazioni sulle app protette, vedere Microsoft Intune app protette.

Monitoraggio e risoluzione dei problemi

L'accesso di Support Assistant è stato esteso a tutti gli utenti autenticati

Tutti gli utenti autenticati possono ora accedere a Support Assistant nell'interfaccia di amministrazione Intune per trovare soluzioni e indicazioni per la risoluzione dei problemi. La creazione e la gestione dei ticket di supporto richiedono comunque un ruolo Microsoft Entra che include l'autorizzazione microsoft.office365.supportTickets. Per altre informazioni, vedere Come ottenere supporto nell'interfaccia di amministrazione Microsoft Intune.

Supporto per le impostazioni proxy di sistema nell'analisi degli endpoint e nelle Analisi avanzata

I dispositivi configurati con le impostazioni proxy a livello di sistema (WinHTTP) possono ora inviare dati di telemetria all'analisi degli endpoint e Analisi avanzata, abilitando report più completi. Gestione privilegi endpoint (EPM) includerà anche i dati sull'utilizzo dell'elevazione dei privilegi da questi dispositivi.

Non è necessaria alcuna azione di amministratore. Se l'analisi degli endpoint o EPM è abilitata per un dispositivo, i dati di telemetria e gli eventi verranno visualizzati automaticamente nel pannello Esperienza utente (pannello Dispositivo), nei report di Analisi degli endpoint e in EPM.

Per altre informazioni sulla visualizzazione delle impostazioni proxy avanzate, vedere comandiNetsh.exe.

Si applica a:

  • Windows

Miglioramenti alla query del dispositivo per più dispositivi

La query del dispositivo per più dispositivi include ora nuove funzionalità che consentono di lavorare con i risultati delle query in modo più efficiente.

È possibile usare una casella di testo di ricerca per eseguire ricerche in tutte le righe risultanti di una query, usare intestazioni di colonna per aggiungere filtri per valori specifici e creare gruppi di sicurezza Microsoft Entra direttamente dai risultati del dispositivo di una query.

Per altre informazioni, vedere Query del dispositivo per più dispositivi.

Controllo dell'accesso basato sui ruoli

Autorizzazioni con ambito per il controllo degli accessi in base al ruolo (anteprima pubblica)

Intune include ora un'anteprima pubblica con consenso esplicito per abilitare le autorizzazioni con ambito, rendendo più precisa la configurazione del controllo degli accessi in base al ruolo. L'abilitazione delle autorizzazioni con ambito è una scelta unica che non può essere annullata. In futuro, questo diventerà il comportamento predefinito per tutti i tenant.

In precedenza, quando un amministratore aveva più assegnazioni di ruolo usando tag di ambito diversi per la stessa categoria di autorizzazioni, Intune le autorizzazioni unite tra tali assegnazioni, che potevano involontariamente concedere un accesso più ampio del previsto. Con le autorizzazioni con ambito abilitate, le autorizzazioni di ogni assegnazione di ruolo si applicano solo all'interno del proprio contesto di tag di ambito, in modo che gli amministratori ricevano esattamente l'accesso previsto.

Per prepararsi prima di abilitare questa modifica, Intune include un nuovo report di valutazione delle autorizzazioni. Il report descrive in dettaglio le autorizzazioni correnti del tenant e mostra come verranno modificate dopo l'abilitazione delle autorizzazioni con ambito. È possibile eseguire nuovamente il report con la frequenza necessaria, modificare le assegnazioni di ruolo e comunicare eventuali modifiche agli amministratori interessati prima di acconsentire esplicitamente.

Per altre informazioni sul comportamento predefinito corrente, l'anteprima pubblica con consenso esplicito delle autorizzazioni con ambito e il nuovo report, vedere Comportamento delle autorizzazioni tra le assegnazioni di ruolo.

Settimana del 24 marzo 2026

Amministrazione del tenant

Scenari guidati rimossi dall'interfaccia di amministrazione Intune

Tutti gli scenari guidati tranne Windows 365 avvio vengono rimossi dall'interfaccia di amministrazione Microsoft Intune. Non è più possibile accedere alle procedure guidate per lo scenario guidato, ma tutti gli oggetti Intune creati in precedenza da queste procedure guidate rimangono disponibili e gestibili. Lo scenario guidato di avvio Windows 365 rimane disponibile nella pagina di panoramica Windows 365 nell'interfaccia di amministrazione Intune. Non è richiesta alcuna azione.

Per indicazioni dettagliate alternative, vedere le risorse seguenti:

Si applica a:

  • Windows 10/11
  • iOS/iPadOS
  • Android

Settimana del 16 marzo 2026

Gestione dei dispositivi

Miglioramento della creazione di report sugli aggiornamenti Assistenza remota in macOS

È stata migliorata l'esperienza di aggiornamento e creazione di report per Assistenza remota in macOS per rendere la gestione delle versioni più affidabile e trasparente per gli amministratori IT.

Dopo aver distribuito la versione più recente del client Assistenza remota (versione 1.0.26012221) tramite Microsoft Intune, è ora possibile visualizzare la versione client completa nell'inventario dei dispositivi e durante gli aggiornamenti dell'app. Questo miglioramento semplifica la verifica delle distribuzioni. Assistenza remota installazioni distribuite tramite Intune vengono registrate anche con Microsoft AutoUpdate (MAU), consentendo ai dispositivi macOS gestiti da Intune di ricevere automaticamente gli aggiornamenti Assistenza remota futuri. Per altre informazioni, vedere Distribuire Assistenza remota con Microsoft Intune.

Settimana del 2 marzo 2026 (versione del servizio 2602)

Gestione dell’app

App protette appena disponibili per Intune

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Jump by Accio Inc.
  • Mijn InPlanning di Intus Workforce Solutions (Android)

Per altre informazioni sulle app protette, vedere Microsoft Intune app protette.

Configurazione delle periferiche

La gestione dichiarativa dei dispositivi (DDM) di Apple supporta i filtri di assegnazione

È possibile usare i filtri di assegnazione nelle assegnazioni di criteri per le configurazioni basate su DDM, ad esempio gli aggiornamenti software.

Nota

Questa funzionalità viene implementata lentamente e dovrebbe essere disponibile per tutti i clienti entro la fine di marzo 2026.

Per altre informazioni sui filtri, vedere Usare i filtri di assegnazione per assegnare app, criteri e profili in Microsoft Intune.

Si applica a:

  • iOS/iPadOS
  • macOS

Nuove impostazioni nel catalogo delle impostazioni di Windows

Sono disponibili nuove impostazioni nel catalogo delle impostazioni di Windows. Per visualizzare e configurare queste impostazioni in Intune, creare un profilo di catalogo delle impostazioni di Windows (profili di configurazione dei dispositivi >> Crea profilo > Windows 10 e catalogo impostazioni successive>).

I nuovi criteri includono:

Microsoft Edge:

  • Controllare se nella nuova scheda viene visualizzata una pagina Web informativa per Edge for Business dopo gli aggiornamenti principali del browser: se abilitata o meno, gli utenti con profili Microsoft Entra ID visualizzano una pagina informativa sulle nuove funzionalità di Edge for Business dopo gli aggiornamenti principali del browser. Se disabilitata, la pagina informativa non viene visualizzata agli utenti.

    Questo criterio:

    • Si applica solo ai profili Microsoft Entra ID. Non si applica ai profili dell'account Microsoft (MSA).
    • È disponibile a partire da Microsoft Edge versione 144, che consente di configurare l'impostazione prima delle modifiche alla versione 145.

  • Abilita stampa invisibile all'utente: se abilitata, Microsoft Edge chiude automaticamente la finestra di anteprima di stampa e stampa sulla stampante predefinita usando le impostazioni predefinite. Se la stampante predefinita è Salva come PDF, il file viene salvato nella cartella Download dell'utente. Se disabilitata o non configurata, la stampa invisibile all'utente è disabilitata. La finestra di anteprima di stampa rimane aperta e l'utente deve scegliere le impostazioni di stampa come di consueto.

Microsoft Edge > Impostazioni del contenuto:

  • Consenti georilevazione precisa in questi siti: se abilitata, immettere un elenco di modelli DI URL per i siti autorizzati ad accedere alla georilevazione ad alta precisione dell'utente senza richiedere l'autorizzazione. Se disabilitata o non configurata, l'impostazione di georilevazione predefinita si applica a tutti i siti (se configurata) o all'impostazione personale dell'utente.

    Per informazioni sui modelli e gli esempi di URL validi, vedere Formati di filtro per i criteri basati su elenchi DI URL. I caratteri jolly (*) sono supportati.

  • Blocca georilevazione in questi siti: quando abilitato, immettere un elenco di modelli DI URL per i siti a cui è impedito di richiedere o accedere alla georilevazione dell'utente. Questi siti non possono richiedere all'utente le autorizzazioni per la posizione. Se disabilitata o non configurata, l'impostazione di georilevazione predefinita si applica a tutti i siti (se configurata) o all'impostazione del browser personale dell'utente.

    Per informazioni sui modelli e gli esempi di URL validi, vedere Formati di filtro per i criteri basati su elenchi DI URL. I caratteri jolly (*) sono supportati.

Windows Backup e ripristino:

  • Abilita ripristino Windows: scegliere di abilitare Ripristino Windows. Se abilitato, è possibile avviare il processo di ripristino per un dispositivo:

    • Al momento della registrazione del dispositivo durante l'esperienza predefinita (Configurazione guidata) o
    • La prima volta che un utente accede con il proprio account Microsoft Entra ID dopo che il dispositivo ha terminato la registrazione.

    Consente a un utente di ripristinare le impostazioni di Windows di cui è stato eseguito il backup e le app di Microsoft Store dal cloud a un dispositivo nuovo o reimpostato. Ripristina le impostazioni dell'esperienza utente e le preferenze di configurazione. Non è un'immagine di sistema completa. Per altre informazioni, vedere panoramica di Windows Backup per le organizzazioni.

    Le opzioni disponibili sono:

    • Ripristino di Windows non configurato
    • Ripristino di Windows abilitato

    Questo criterio:

Si applica a:

  • Windows

Per altre informazioni sul catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Nuovi aggiornamenti al catalogo delle impostazioni apple

Il Catalogo impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio dispositivo e tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo delle impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione Microsoft Intune passare a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovi criteri>iOS/iPadOS o macOS per il catalogo delle impostazioni della piattaforma > per il tipo di profilo.

iOS/iPadOS

AirPlay:

  • Nome dispositivo
macOS

AirPlay:

  • Nome dispositivo

Microsoft Defender:

  • La categoria Microsoft Defender viene aggiornata con le nuove impostazioni. Per altre informazioni sulle impostazioni disponibili di macOS Defender, vedere Microsoft Defender - Criteri.

Si applica a:

  • iOS/iPadOS
  • macOS

Registrazione dei dispositivi

La nuova impostazione controlla la registrazione MDM durante la registrazione dell'account in Windows (anteprima pubblica)

Una nuova impostazione che influisce sull'esperienza di registrazione dell'account Microsoft Entra in Windows è disponibile nell'interfaccia di amministrazione Microsoft Intune. L'impostazione Disabilita la registrazione MDM quando si aggiunge un account aziendale o dell'istituto di istruzione in Windows controlla se i dispositivi si registrano in MDM durante il flusso di registrazione dell'account. L'impostazione predefinita è impostata su No, che consente la registrazione MDM. Non è necessaria alcuna azione a meno che non si voglia modificare il comportamento di registrazione predefinito. Questa impostazione Microsoft Entra è disponibile in anteprima pubblica. Per altre informazioni, vedere Abilitare la registrazione automatica MDM per Windows.

Gestione dei dispositivi

Supporto dell'approvazione multiamministratore per la conformità dei dispositivi e i criteri di configurazione dei dispositivi

L'approvazione multiamministratore supporta ora i criteri di configurazione dei dispositivi creati tramite il catalogo delle impostazioni e i criteri di conformità dei dispositivi. Quando si attiva questa funzionalità, tutte le modifiche apportate, inclusa la creazione, la modifica o l'eliminazione di un criterio, devono essere approvate da un secondo amministratore prima che diano effetto. Questo processo di doppia autorizzazione consente di proteggere l'organizzazione da modifiche non autorizzate o accidentali al controllo degli accessi in base al ruolo.

Per altre informazioni, vedere Usare i criteri di accesso per richiedere l'approvazione multi Amministrazione.

Sicurezza dei dispositivi

Intune supporto finale per i criteri di aggiornamento software MDM apple legacy

Con il rilascio di iOS 26, iPadOS 26 e macOS 26, Apple ha deprecato i comandi e i payload dell'aggiornamento software MDM (Legacy Mobile Device Management). Di conseguenza, Microsoft Intune terminerà presto il supporto per la creazione di criteri di aggiornamento software iOS/iPadOS e macOS legacy. Per continuare a gestire gli aggiornamenti software Apple in Intune, configurare i criteri di aggiornamento usando il modello DDM (Declarative Device Management) di Apple. DDM offre un approccio più moderno e affidabile alla gestione degli aggiornamenti software, con maggiore autonomia dei dispositivi e creazione di report.

Per indicazioni sul passaggio agli aggiornamenti software basati su DDM, vedere il blog Intune Customer Success: Passare alla gestione dichiarativa dei dispositivi per gli aggiornamenti software Apple.

Si applica a:

  • iOS/iPadOS
  • macOS

Preparazione dell'aggiornamento di Autopatch

L'idoneità per l'aggiornamento automatico offre un'esperienza unificata per il rilevamento e la correzione dei problemi di aggiornamento di Windows nei dispositivi registrati Intune e nei dispositivi registrati nel gruppo di Windows Autopatch. Con un singolo dashboard, gli amministratori possono visualizzare tutti i dispositivi gestiti, inclusi lo stato di registrazione e le assegnazioni dei criteri, per comprendere meglio la preparazione degli aggiornamenti nell'ambiente.

Le funzionalità principali includono:

  • Percorso di aggiornamento del dispositivo: visualizzare gli stati di aggiornamento granulari per ogni dispositivo per identificare rapidamente dove vengono bloccati gli aggiornamenti e perché.
  • Avvisi centralizzati: vedere avvisi interattivi per errori di aggiornamento, conflitti di criteri e lacune di preparazione in un'unica posizione, con indicazioni per la correzione integrata.
  • Verifica dell'idoneità degli aggiornamenti: valutare in modo proattivo i dispositivi per i rischi di distribuzione e contrassegnare i dispositivi come a rischio in base a segnali come spazio su disco, dati di valutazione e condizioni di configurazione.
  • Ripristinare i dispositivi con reinstallazione del sistema operativo: correggere i dispositivi bloccati dall'aggiornamento attivando una reinstallazione del sistema operativo per problemi comuni come spazio su disco insufficiente o problemi di compatibilità delle app, con avvisi e report di supporto.

Per altre informazioni, vedere Preparazione degli aggiornamenti di Autopatch.

Si applica a:

  • Windows

Monitorare e risolvere i problemi

Aggiornamenti agli operatori nella query del dispositivo per più dispositivi

La query del dispositivo per più dispositivi include ora il supporto dell'operatore espanso, una convalida delle query più chiara e risultati migliorati per semplificare la compilazione e l'interpretazione delle query.

  • Nuovi tipi di join supportati
    È ora possibile usare i tipi di join seguenti durante l'esecuzione di query tra entità:
    • leftsemi
    • rightsemi
    • leftanti
    • rightanti
  • Aggiornamento del comportamento di join
    I join che usano on Device.DeviceId non sono più supportati. Le query devono invece:
    • Usare on Device, o
    • Omettere completamente la clausola on quando si esegue l'aggiunta all'entità del dispositivo.
  • Riferimenti ai dispositivi aggiornati negli operatori
    L'uso di Device da solo non è più supportato in operatori come distinct, summarizeo order by. Le query devono fare riferimento a una proprietà del dispositivo specifica.
  • Risultati delle query migliorati
    Le query che coinvolgono un dispositivo, eseguendo direttamente query su un dispositivo o unendo un dispositivo a un'altra entità, restituiscono ora il dispositivo come collegamento selezionabile nei risultati, consentendo di passare rapidamente ai dettagli del dispositivo.
  • Messaggi di errore più chiari
    Alcuni messaggi di errore di query sono stati aggiornati per fornire indicazioni più chiare e descrittive quando le query non sono valide.

Settimana del 9 febbraio 2026 (versione del servizio 2601)

Funzionalità avanzate

supporto Gestione privilegi endpoint in desktop virtuale Azure

I criteri di elevazione di Gestione privilegi endpoint supportano ora la distribuzione agli utenti in macchine virtuali a sessione singola di Desktop virtuale Azure.

Per informazioni sull'uso di EPM, vedere Pianificare e preparare la distribuzione Gestione privilegi endpoint.

Gestione dell’app

Microsoft Intune include ora un collegamento diretto a Lenovo Device Orchestration (LDO) nell'interfaccia di amministrazione Intune. Questa integrazione espande l'esperienza dei portali per i partner offrendo agli amministratori IT un singolo punto di ingresso sicuro per gestire i dispositivi Lenovo supportati.

Dall'interfaccia di amministrazione Intune, gli amministratori IT possono aprire direttamente il portale di Orchestrazione dispositivi Lenovo per accedere alle funzionalità di gestione dei dispositivi specifiche di Lenovo.

Si applica a:

  • Windows 11

App protette appena disponibili per Intune

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Clarity Express for Intune di Rego Consulting Corporation
  • Datadog di Datadog Inc.
  • Qlik Analytics di Qlik
  • Tier1 per Intune da SS&C Technologies, Inc. (iOS)

Per altre informazioni sulle app protette, vedere Microsoft Intune app protette.

Configurazione delle periferiche

Nuove impostazioni nel catalogo delle impostazioni di Windows

Sono disponibili nuove impostazioni nel catalogo delle impostazioni di Windows. Per visualizzare e configurare queste impostazioni in Intune, creare un profilo di catalogo delle impostazioni di Windows (profili di configurazione dei dispositivi >> Crea profilo > Windows 10 e catalogo impostazioni successive>).

I nuovi criteri includono:

  • Microsoft Edge : include i criteri del browser Microsoft Edge più recenti, fino alla versione 143.0.3650.23, tra cui:

    • Consenti la condivisione della cronologia di esplorazione approvata dal tenant con ricerca Microsoft 365 Copilot
    • Abilitare i controlli delle risorse RAM (memoria)
    • Specifica se rifiutare esplicitamente le restrizioni di accesso alla rete locale

    A causa delle differenze nelle cadenza di rilascio tra Microsoft Edge e Intune, può verificarsi un ritardo di una o due settimane nel catalogo delle impostazioni.

  • Experience >Disable Share App Promotions (Disabilita condivisioni promozioni app ): questa impostazione dei criteri consente agli amministratori IT di controllare se le app promozionali vengono visualizzate nel foglio di condivisione di Windows. Se abiliti questo criterio, Windows non mostra le app promozionali nel foglio di condivisione.

  • Gestione delle licenze >Abilita controllo sottoscrizione ESU: questo criterio è deprecato e funziona solo su Windows 10. L'impostazione di questo criterio non ha alcun effetto su altre versioni di Windows supportate. Questo criterio abilita o disabilita il controllo della sottoscrizione per Windows 10 Aggiornamenti di sicurezza estesa. Se abilitato, il dispositivo verifica lo stato della sottoscrizione ESU dell'account utente di Microsoft Entra ID connesso.

  • Intelligenza artificiale di Windows: include le nuove impostazioni seguenti disponibili per i partecipanti a Windows Insider:

    • Disabilita aree di lavoro agente : abilita o disabilita le aree di lavoro agente.
    • Disabilitare i connettori dell'agente : abilita o disabilita i connettori agente.
    • Disabilitare i connettori dell'agente remoto : abilita o disabilita i connettori agente remoti.
    • Criteri minimi del connettore agente : configura il valore minimo dei criteri che controlla la modalità di esecuzione dei connettori agente nel computer.

  • Google Chrome - Include i criteri del browser ADMX di Google Chrome, fino alla versione 141.0.7390.108.

    A causa delle differenze nelle cadenza di rilascio tra Chrome e Intune, Intune può essere una o due versioni dietro l'ultima versione rilasciata di Chrome.

  • Firewall >Abilita modalità di controllo : se abilitata, il computer di destinazione passa alla modalità di controllo del firewall.

  • Impostazioni > di Microsoft Visual Studio > Copilot Disabilita la modalità agente: questa impostazione copilot esistente viene aggiornata per includere la localizzazione. Questa impostazione impedisce agli utenti di usare GitHub Copilot modalità agente.

  • Componenti > di Windows Internet Explorer > Internet Pannello di controllo > pagina Sicurezza:

    • Attivare il rilevamento automatico della rete Intranet : questa impostazione di criterio consente l'applicazione automatica delle regole di mapping intranet se il computer appartiene a un dominio. Se si abilita questa impostazione di criterio, il rilevamento automatico della Intranet viene attivato e le regole di mapping Intranet vengono applicate automaticamente se il computer appartiene a un dominio.

    • Siti Intranet: includere tutti i siti che ignorano il server proxy : questa impostazione dei criteri controlla se i siti che ignorano il server proxy vengono mappati nell'area di sicurezza Intranet locale. Se si abilita questa impostazione di criterio, i siti che ignorano il server proxy vengono mappati nell'area Intranet.

Si applica a:

  • Windows

Per altre informazioni sul catalogo delle impostazioni, vedere Usare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Nuove app OEMConfig supportate per Android Enterprise

Le app OEMConfig seguenti sono disponibili in Intune per Android Enterprise:

  • FCNT - Senior Care | com.fcnt.mobile_phone.seniorcareconfig
  • FCNT - Schema | com.fcnt.mobile_phone.schematest
  • Sonim | com.sonim.oemappconfig

Per altre informazioni su OEMConfig, vedere Usare e gestire dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Filtrare in base alla modalità di gestione Android nel catalogo delle impostazioni

Il catalogo delle impostazioni include centinaia di impostazioni che è possibile configurare. Sono disponibili funzionalità predefinite che consentono di filtrare le impostazioni disponibili.

Quando si creano criteri di catalogo delle impostazioni android, è disponibile un'opzione di filtro in modalità di gestione che filtra le impostazioni disponibili in base al tipo di registrazione, tra cui:

  • Completamente gestito
  • Profilo di lavoro di proprietà dell'azienda
  • Dedicato

Per altre informazioni sul catalogo delle impostazioni, vedere:

Nuovi aggiornamenti al catalogo delle impostazioni apple

Il Catalogo impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio dispositivo e tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo delle impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

È disponibile una nuova impostazione nel Catalogo impostazioni. Per visualizzare questa impostazione, nell'interfaccia di amministrazione Microsoft Intune passare a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovi criteri>iOS/iPadOS per il catalogo delle impostazioni della piattaforma > per il tipo di profilo.

iOS/iPadOS

Restrizioni:

  • Classificare gli ID bundle esentati dalle app: questa impostazione consente agli amministratori di specificare le app che possono ignorare la restrizione 17 e precedenti.

    Ad esempio, il contenuto di un dispositivo può essere limitato ai 9 anni e seguenti. Con questa restrizione, le app con una classificazione basata sull'età di 17 anni e versioni precedenti vengono bloccate automaticamente. Gli amministratori possono usare questa impostazione per consentire ad app specifiche di ignorare questa restrizione.

Apple ha rinominato le risposte di sicurezza rapida ai miglioramenti della sicurezza in background. Questa modifica viene aggiornata nel catalogo delle impostazioni. Per altre informazioni sui miglioramenti della sicurezza in background, vedere Miglioramenti della sicurezza in background nei dispositivi Apple (apre il sito Web di Apple).

Gestione dei dispositivi

Altre opzioni per i filtri > di assegnazione Gestione dispositivi proprietà Type per le app gestite in Android e iOS/iPadOS

Quando si creano criteri per le app gestite, è possibile usare i filtri di assegnazione per assegnare i criteri in base alle regole create. In queste regole è possibile usare diverse proprietà del dispositivo e dell'app, inclusa la proprietà Gestione dispositivi Type in Android e iOS/iPadOS.

Nota

Questa funzionalità viene implementata lentamente e dovrebbe essere disponibile per tutti i clienti entro la fine di marzo 2026.

Per Android, la proprietà Gestione dispositivi Type per le app gestite è:

  • Aggiunta delle opzioni seguenti:

    • Di proprietà dell'azienda con profilo di lavoro
    • Completamente gestito di proprietà dell'azienda
    • Dispositivi dedicati di proprietà dell'azienda con modalità condivisa ID Entra
    • Dispositivi dedicati di proprietà dell'azienda senza Entra modalità condivisa ID
    • Profilo di lavoro di proprietà personale

  • Per sostituire l'opzione seguente:

    • Android Enterprise

Per iOS/iPadOS, la proprietà type Gestione dispositivi per le app gestite è:

  • Aggiunta delle opzioni seguenti:

    • Dispositivi associati all'utente per la registrazione automatica dei dispositivi
    • Dispositivi senza utente per la registrazione automatica dei dispositivi
    • Registrazione utente guidata dall'account
    • Registrazione del dispositivo con Portale aziendale e registrazione Web

  • Per sostituire l'opzione seguente:

    • Gestione
Informazioni importanti
  • Se si usano i valori legacy nei filtri, i valori vengono mappati automaticamente ai nuovi valori disponibili per tale piattaforma.
  • Per il corretto funzionamento del mapping automatico, i dispositivi devono essere registrati con Microsoft Entra e avere un ID dispositivo Microsoft Entra. Se i dispositivi non soddisfano questi requisiti, i filtri di assegnazione delle app non corrisponderanno ai tipi di gestione più granulari. È possibile usare un criterio di configurazione dell'app Intune per forzare Microsoft Entra registrazione del dispositivo con la com.microsoft.intune.mam.IntuneMAMOnly.RequireAADRegistration=Enabled chiave.
  • Se il dispositivo è gestito da MDM da un servizio di terze parti o partner, i filtri di assegnazione delle app gestite non corrisponderanno ai tipi di gestione più granulari.

Per altre informazioni sui filtri, vedere:

Si applica a:

  • Android
  • iOS/iPadOS

integrazione dell'inventario dei certificati Intune con Zimperium Mobile Threat Defense

È ora possibile configurare il connettore Zimperium Mobile Threat Defense (MTD) per sincronizzare l'inventario dei certificati dai dispositivi iOS gestiti. Questo miglioramento consente di identificare quando un livello di minaccia del dispositivo è elevato a causa di certificati approvati ma potenzialmente dannosi nel dispositivo. Quando si configura il connettore, sono ora disponibili le impostazioni seguenti:

  • Abilita Sincronizzazione certificati per dispositivi iOS/iPadOS: consente a questo partner Mobile Threat Defense di richiedere un elenco di certificati installati nei dispositivi iOS/iPadOS da Intune da usare a scopo di analisi delle minacce.
  • Inviare dati completi sull'inventario dei certificati nei dispositivi iOS/iPadOS di proprietà personale: questa impostazione controlla i dati di inventario certificati condivisi Intune con questo partner Mobile Threat Defense per i dispositivi di proprietà personale. I dati vengono condivisi quando il partner sincronizza i dati del certificato e richiede l'elenco di inventario certificati.

Quando la sincronizzazione dei certificati è abilitata, vengono condivisi i dati seguenti:

  • Account ID
  • ID dispositivo Entra
  • Proprietario del dispositivo
  • Elenco di certificati
    • Nome comune
    • Dati
    • Identità è

Per altre informazioni, vedere Opzioni di attivazione/disattivazione di Mobile Threat Defense.

Si applica a:

  • iOS/iPadOS

Sicurezza dei dispositivi

Aggiornare le configurazioni del firewall per i nuovi endpoint di rete Intune

Come parte dell'iniziativa SFI (Secure Future Initiative) di Microsoft, Microsoft Intune ha iniziato a usare Azure indirizzi IP frontdoor (AFD) oltre agli indirizzi IP del servizio Intune esistenti nel dicembre 2025.

I clienti che usano l'elenco consentiti basato su IP, Azure tag del servizio o che dispongono di filtri in uscita rigorosi nel firewall, nella VPN, nel proxy o in un'altra infrastruttura di rete possono bloccare questo nuovo traffico, causando una connettività del dispositivo danneggiata o non riuscita. Ciò può influire sulle funzioni di Intune principali, tra cui la gestione di dispositivi e app.

  • Se l'organizzazione usa regole basate su nome di dominio completo (FQDN) o non limita il traffico in uscita, in genere non sono necessarie modifiche. È tuttavia necessario verificare che siano configurate le regole con caratteri jolly appropriate, in particolare *.manage.microsoft.com, per garantire che tutti i servizi Intune rimangano raggiungibili. Microsoft continua a consigliare l'uso di regole con caratteri jolly basati su FQDN quando possibile per ridurre il sovraccarico amministrativo per le organizzazioni che richiedono filtri in uscita.
  • Se l'organizzazione usa elenchi consentiti basati su IP nelle regole firewall, proxy o VPN, è necessario aggiungere gli intervalli IP di frontdoor Azure seguenti o usare Azure tag AzureFrontDoor.MicrosoftSecurity del servizio per evitare potenziali problemi di connettività per i dispositivi gestiti.

Indirizzi IP necessari per gli endpoint commerciali:

  • 13.107.219.0/24
  • 13.107.227.0/24
  • 13.107.228.0/23
  • 150.171.97.0/24
  • 2620:1ec:40::/48
  • 2620:1ec:49::/48
  • 2620:1ec:4a::/47

Indirizzi IP necessari per gli endpoint per enti pubblici degli Stati Uniti:

  • 51.54.53.136/29
  • 51.54.114.160/29
  • 62.11.173.176/29

Per l'elenco autorevole e aggiornato degli endpoint di rete richiesti da Intune servizi client e host, vedere Intune servizio principale in Endpoint di rete per Microsoft Intune e Porte e indirizzi IP negliendpoint per enti pubblici degli Stati Uniti per Microsoft Intune.

Per un contesto aggiuntivo per questa modifica, vedere Suggerimento per il supporto: Modifiche alla rete Microsoft Intune imminenti.

Monitorare e risolvere i problemi

I report di aggiornamento delle funzionalità di Windows supportano Windows 11 versione 25H2

Il report sui rischi di compatibilità degli aggiornamenti delle funzionalità di Windows e il report sull'idoneità dei dispositivi per l'aggiornamento delle funzionalità di Windows supportano Windows 11 versione 25H2 come sistema operativo di destinazione selezionabile. Quando si sceglie questa versione in Selezionare il sistema operativo di destinazione, i report forniscono informazioni dettagliate aggiornate per valutare l'idoneità dei dispositivi e identificare i potenziali rischi di compatibilità prima di distribuire l'aggiornamento delle funzionalità.

Si applica a:

  • Windows

Amministrazione del tenant

Amministrazione attività in Microsoft Intune sono ora disponibili a livello generale

Amministrazione attività nell'interfaccia di amministrazione Intune non sono disponibili in anteprima e ora sono disponibili a livello generale. Amministrazione attività offrono una visualizzazione centralizzata in cui gli amministratori possono individuare, organizzare e agire su attività comuni altrimenti distribuite nell'interfaccia di amministrazione Intune. In Amministrazione tenant questa esperienza unificata supporta la ricerca, il filtro e l'ordinamento per concentrarsi su ciò che richiede attenzione, senza spostarsi tra più nodi.

Sono supportati i tipi di attività seguenti:

  • Gestione privilegi endpoint richieste di elevazione dei file
  • attività di sicurezza Microsoft Defender
  • Richieste di approvazione multi Amministrazione

Intune mostra solo le attività che si dispone dell'autorizzazione per la gestione. Quando si seleziona un'attività, Intune apre la stessa interfaccia e lo stesso flusso di lavoro da usare se si gestisce l'attività dalla posizione originale. Ciò garantisce un'esperienza coerente sia che si lavori dal nodo attività di amministrazione che direttamente all'interno della funzionalità di origine.

Per altre informazioni, vedere:

Settimana del 12 gennaio 2026

Gestione dell’app

Programma di installazione di script di PowerShell per le app Win32

Quando si aggiunge un'app Win32, è possibile caricare uno script di PowerShell per fungere da programma di installazione anziché specificare una riga di comando. Intune crea un pacchetto dello script con il contenuto dell'app e lo esegue nello stesso contesto del programma di installazione dell'app, abilitando flussi di lavoro di installazione più completi come controlli dei prerequisiti, modifiche della configurazione e azioni post-installazione. I risultati dell'installazione vengono visualizzati nell'interfaccia di amministrazione Intune in base al codice restituito dello script.

Per altre informazioni, vedere Gestione delle app Win32 in Microsoft Intune.

Si applica a:

  • Windows

Settimana dell'8 dicembre 2025

Registrazione dei dispositivi

Supporto del protocollo ACME per la registrazione di iOS/iPadOS e macOS

Mentre ci prepariamo a supportare l'attestazione dei dispositivi gestiti in Intune, si avvia un'implementazione graduale di una modifica dell'infrastruttura per le nuove registrazioni che include il supporto per il protocollo ACME (Automated Certificate Management Environment). Ora, quando vengono registrati nuovi dispositivi Apple, il profilo di gestione di Intune riceve un certificato ACME anziché un certificato SCEP. ACME offre una protezione migliore rispetto a SCEP dal rilascio di certificati non autorizzati tramite meccanismi di convalida affidabili e processi automatizzati, che consentono di ridurre gli errori nella gestione dei certificati.

I dispositivi idonei per il sistema operativo e l'hardware esistenti non ottengono il certificato ACME a meno che non vengano registrati di nuovo. Non vengono apportate modifiche all'esperienza di registrazione dell'utente finale e non vengono apportate modifiche all'interfaccia di amministrazione Microsoft Intune. Questa modifica influisce solo sui certificati di registrazione e non ha alcun impatto sui criteri di configurazione dei dispositivi.

ACME è supportato per i metodi BYOD (Apple Device Enrollment), Apple Configurator e ADE (Automated Device Enrollment). Le versioni idonee del sistema operativo includono:

  • iOS 16.0 o versione successiva

  • iPadOS 16.1 o versione successiva

  • macOS 13.1 o versione successiva

Nuove schermate dell'Assistente configurazione ora disponibili a livello generale per i profili di registrazione automatica dei dispositivi iOS/iPadOS e macOS

È possibile nascondere o visualizzare 12 nuove schermate di Assistente configurazione durante la registrazione automatica del dispositivo . L'impostazione predefinita prevede la visualizzazione di queste schermate in Assistente configurazione.

Le schermate che è possibile ignorare durante la registrazione di iOS/iPadOS e le versioni applicabili includono:

  • App Store (iOS/iPadOS 14.3+)
  • Pulsante Fotocamera (iOS/iPadOS 18+)
  • Filtro contenuto Web (iOS/iPadOS 18.2+)
  • Sicurezza e gestione (iOS/iPadOS 18.4+)
  • Multitasking (iOS/iPadOS 26+)
  • OS Showcase (iOS/iPadOS 26+)

Le schermate che è possibile ignorare durante la registrazione macOS includono:

  • App Store (macOS 11.1+)
    • Introduzione (macOS 15+)
    • Aggiornamento software (macOS 15.4+)
    • Impostazioni di privacy aggiuntive (macOS 26+)
    • OS Showcase (macOS 26.1+)
    • Aggiornamento completato (macOS 26.1+)

Per altre informazioni sulle skipkey disponibili di Setup Assistant, vedere:

Per i mesi precedenti, vedere l'archivio Novità.

Avvisi

Queste note forniscono informazioni importanti che consentono di prepararsi per le modifiche e le funzionalità future Intune.

Pianificare le modifiche: Intune si sta spostando per supportare iOS/iPadOS 18 e versioni successive

Più avanti nell'anno di calendario 2026, ci aspettiamo che iOS 27 e iPadOS 27 vengano rilasciati da Apple. Microsoft Intune, inclusi i criteri di protezione delle app Portale aziendale Intune e Intune (APP, noto anche come MAM), richiede iOS 17/iPadOS 17 e versioni successive poco dopo la versione di iOS/iPadOS 27.

In che modo questa modifica influisce sull'utente o sugli utenti?

Se si gestiscono dispositivi iOS/iPadOS, è possibile che i dispositivi non siano in grado di eseguire l'aggiornamento alla versione minima supportata (iOS 18/iPadOS 18).

Dato che le app per dispositivi mobili di Microsoft 365 sono supportate in iOS 18/iPadOS 18 e versioni successive, questa modifica potrebbe non influire sull'utente. È probabile che sia già stato aggiornato il sistema operativo o i dispositivi.

Per verificare quali dispositivi supportano iOS 18 o iPadOS 18 (se applicabile), vedere la documentazione apple seguente:

Nota

I dispositivi iOS e iPadOS senza utente registrati tramite registrazione automatica dei dispositivi (ADE) hanno un'istruzione di supporto leggermente sfumata a causa del loro utilizzo condiviso. La versione minima supportata del sistema operativo viene modificata in iOS 18/iPadOS 18 mentre la versione del sistema operativo consentita viene modificata in iOS 16/iPadOS 16 e versioni successive. Per altre informazioni, vedere questa istruzione sul supporto senza utente di ADE.

Come puoi prepararti?

Controllare i report Intune per vedere quali dispositivi o utenti potrebbero essere interessati. Per i dispositivi con gestione dei dispositivi mobili (MDM), passare a Dispositivi>Tutti i dispositivi e filtrare in base al sistema operativo. Per i dispositivi con criteri di protezione delle app, passare aMonitoraggio>app>Protezione di app stato e usare le colonne Della versione della piattaforma e della piattaforma per filtrare.

Per gestire la versione del sistema operativo supportata nell'organizzazione, è possibile usare i controlli Microsoft Intune sia per MDM che per APP. Per altre informazioni, vedere Gestire le versioni del sistema operativo con Intune.

Pianificare le modifiche: Intune verrà spostato per supportare macOS 15 e versioni successive entro la fine dell'anno

Più avanti nell'anno di calendario 2026, ci aspettiamo che macOS Golden Gate 27 venga rilasciato da Apple. Microsoft Intune, l'app Portale aziendale e l'agente di gestione dei dispositivi mobili Intune supportano macOS 15 e versioni successive. Poiché l'app Portale aziendale per iOS e macOS è un'app unificata, questa modifica si verificherà poco dopo il rilascio di macOS 27. Questa modifica non influisce sui dispositivi registrati esistenti.

In che modo questa modifica influisce sull'utente o sugli utenti?

Questa modifica interessa solo se attualmente si gestiscono o si prevede di gestire i dispositivi macOS con Intune. Se è probabile che gli utenti abbiano già aggiornato i dispositivi macOS, questa modifica potrebbe non influire sull'utente. Per un elenco dei dispositivi supportati, vedere macOS Sequoia è compatibile con questi computer.

Nota

I dispositivi attualmente registrati in macOS 14.x o versioni successive continueranno a rimanere registrati anche quando tali versioni non sono più supportate. I nuovi dispositivi non possono essere registrati se eseguono macOS 14.x o versione successiva.

Come puoi prepararti?

Controllare i report Intune per vedere quali dispositivi o utenti potrebbero essere interessati. Passare a Dispositivi>Tutti i dispositivi e filtrare in base a macOS. È possibile aggiungere altre colonne per identificare chi nell'organizzazione dispone di dispositivi che eseguono macOS 14.x o versioni precedenti. Chiedere agli utenti di aggiornare i dispositivi a una versione del sistema operativo supportata.

Notifiche di avviso per le app iOS che eseguono versioni SDK non supportate

Stiamo continuando a migliorare il servizio di gestione delle applicazioni mobili (MAM) Microsoft Intune per garantire che le applicazioni rimangano sicure, affidabili e allineate alle funzionalità più recenti della piattaforma.

A partire dalla fine di giugno 2026, gli utenti che aprono app iOS compilate con una versione di MAM SDK Intune precedente alla 20.8.0 visualizzeranno un messaggio di avviso che consiglia di eseguire l'aggiornamento a una versione dell'app supportata per garantire la migliore esperienza e la compatibilità continua.

In che modo questa modifica influisce sull'utente o sugli utenti?

Gli utenti che eseguono app iOS con un Intune versione di MAM SDK inferiore alla 20.8.0 visualizzeranno un messaggio di avviso. L'avviso verrà visualizzato nelle app iOS, ad esempio Microsoft Teams, Outlook, Edge e OneDrive. Si noti che questa notifica non è bloccata, gli utenti possono ignorare il messaggio e continuare a usare l'app.

Come puoi prepararti?

Notifica agli utenti di eseguire l'aggiornamento alle versioni più recenti di App Microsoft e di terze parti il prima possibile. Le versioni più recenti sono disponibili nell'App Store di Apple. Ad esempio, è possibile trovare la versione più recente di Microsoft Teams qui e Microsoft Outlook qui.

Se applicabile, notificare al supporto tecnico e ai team di supporto il messaggio di avviso. Inoltre, come amministratore IT è possibile usare le impostazioni di avvio condizionale per bloccare le versioni di app o SDK non supportate che sono ancora in uso:

  • Impostazione della versione di Min SDK per bloccare gli utenti se l'app usa Intune SDK per iOS precedente alla versione 20.8.0.
  • L'impostazione Versione minima dell'app per avvisare o bloccare gli utenti nelle app Microsoft meno recenti. Si noti che questa impostazione deve essere in un criterio destinato solo all'app di destinazione.

Eseguire l'aggiornamento alla Portale aziendale Intune più recente per Android, Intune App SDK per iOS e Intune Wrapper di app per iOS

A partire dal 19 gennaio 2026 o poco dopo, verranno apportati aggiornamenti per migliorare il servizio di gestione delle applicazioni mobili (MAM) Intune. Per garantire la sicurezza e l'esecuzione senza problemi, questo aggiornamento richiederà l'aggiornamento alle versioni più recenti delle app con wrapping di iOS, delle app integrate di iOS SDK e del Portale aziendale Intune per Android.

Importante

Se non si esegue l'aggiornamento alle versioni più recenti, agli utenti verrà impedito di avviare l'app.

Il modo in cui Android viene aggiornato, una volta che un'applicazione Microsoft con l'SDK aggiornato è nel dispositivo e il Portale aziendale viene aggiornato alla versione più recente, le app Android verranno aggiornate, quindi questo messaggio è incentrato sugli aggiornamenti del wrapper dell'app/SDK per iOS. È consigliabile aggiornare sempre le app Android e iOS all'SDK o al wrapper dell'app più recente per garantire che l'app continui a essere eseguita senza problemi. Per altri dettagli sull'effetto specifico, vedere gli annunci di GitHub seguenti:

In caso di domande, lasciare un commento sull'annuncio di GitHub applicabile.

In che modo questa modifica influisce sull'utente o sugli utenti?

Se gli utenti non sono stati aggiornati alle app microsoft o di terze parti supportate per la protezione delle app più recenti, verrà loro impedito di avviare le app. Se si dispone di applicazioni line-of-business (LOB) iOS che usano il wrapper Intune o Intune SDK, è necessario trovarsi in Wrapper/SDK versione 20.8.0 o successiva per le app compilate con Xcode 16 e versione 21.1.0 o successiva per le app compilate con Xcode 26 per evitare che gli utenti vengano bloccati.

Come puoi prepararti?

Pianificare le modifiche seguenti prima del 19 gennaio 2026:

Nota

Usare i criteri di accesso condizionale per assicurarsi che solo le app con criteri di protezione delle app possano accedere alle risorse aziendali. Per altre informazioni, vedere Richiedere app client approvate o criteri di protezione delle app con dispositivi mobili durante la creazione di criteri di accesso condizionale.

Aggiornare le configurazioni del firewall per includere nuovi endpoint di rete Intune

Nell'ambito dell'iniziativa SFI (Secure Future Initiative) di Microsoft, a partire dal 2 dicembre 2025 o poco dopo, gli endpoint del servizio di rete per Microsoft Intune useranno anche gli indirizzi IP di Frontdoor Azure. Questo miglioramento supporta un migliore allineamento con le moderne procedure di sicurezza e nel tempo renderà più semplice per le organizzazioni che usano più prodotti Microsoft gestire e gestire le configurazioni del firewall. Di conseguenza, ai clienti potrebbe essere richiesto di aggiungere queste configurazioni di rete (firewall) in applicazioni di terze parti per consentire la corretta funzione della gestione di dispositivi e app Intune. Questa modifica influirà sui clienti che usano un elenco di elementi consentiti del firewall che consente il traffico in uscita in base agli indirizzi IP o ai tag del servizio Azure.

Non rimuovere gli endpoint di rete esistenti necessari per Microsoft Intune. Altri endpoint di rete sono documentati come parte delle informazioni sui tag frontdoor e del servizio Azure a cui si fa riferimento nei file seguenti:

Gli altri intervalli si trovano nei file JSON collegati sopra e possono essere trovati cercando "AzureFrontDoor.MicrosoftSecurity".

In che modo questa modifica influisce sull'utente o sugli utenti?

Se sono stati configurati criteri di traffico in uscita per Intune intervalli di indirizzi IP o Azure tag del servizio per firewall, router, server proxy, firewall basati su client, VPN o gruppi di sicurezza di rete, sarà necessario aggiornarli per includere i nuovi intervalli di frontdoor Azure con il tag "AzureFrontDoor.MicrosoftSecurity".

Intune richiede l'accesso a Internet per i dispositivi in gestione Intune, sia per la gestione dei dispositivi mobili che per la gestione delle applicazioni mobili. Se i criteri di traffico in uscita non includono i nuovi intervalli di indirizzi IP Azure Frontdoor, gli utenti possono riscontrare problemi di accesso, i dispositivi potrebbero perdere la connettività con Intune e l'accesso ad app come il Portale aziendale Intune o le app protette dai criteri di protezione delle app potrebbe essere interrotto.

Come puoi prepararti?

Assicurarsi che le regole del firewall vengano aggiornate e aggiunte all'elenco di indirizzi consentiti del firewall con gli altri indirizzi IP documentati in Azure Frontdoor entro il 2 dicembre 2025.

In alternativa, è possibile aggiungere il tag di AzureFrontDoor.MicrosoftSecurity servizio alle regole del firewall per consentire il traffico in uscita sulla porta 443 per gli indirizzi nel tag .

Se non si è l'amministratore IT che può apportare questa modifica, inviare una notifica al team di rete. Se si è responsabili della configurazione del traffico Internet, vedere la documentazione seguente per altri dettagli:

Se si dispone di un helpdesk, informarli su questa modifica imminente.

Aggiornamento per l'istruzione di supporto per Windows 10 in Intune

Windows 10 ha raggiunto la fine del supporto il 14 ottobre 2025. Windows 10 non riceve più aggiornamenti qualitativi o delle funzionalità. Gli aggiornamenti della sicurezza sono disponibili solo per i clienti commerciali che hanno registrato dispositivi nel programma ESU (Extended Security Aggiornamenti). Per altre informazioni, vedere le informazioni aggiuntive seguenti.

In che modo questa modifica influisce sull'utente o sugli utenti?

Microsoft Intune continua a mantenere le funzionalità di gestione di base per Windows 10, tra cui:

  • Continuità della gestione dei dispositivi.
  • Supporto per gli aggiornamenti e i flussi di lavoro di migrazione a Windows 11.
  • Possibilità per i clienti ESU di distribuire gli aggiornamenti della sicurezza di Windows e mantenere livelli di patch sicuri.

La versione finale di Windows 10 (versione 22H2) è designata come versione "consentita" in Intune. Anche se gli aggiornamenti e le nuove funzionalità non sono disponibili, i dispositivi che eseguono questa versione possono comunque registrarsi in Intune e usare le funzionalità idonee, ma le funzionalità non sono garantite e possono variare.

Come puoi prepararti?

Usare il report Tutti i dispositivi nell'interfaccia di amministrazione Intune per identificare i dispositivi ancora in esecuzione Windows 10 e aggiornare i dispositivi idonei a Windows 11.

Se i dispositivi non possono essere aggiornati in tempo, prendere in considerazione la registrazione dei dispositivi idonei nel programma ESU Windows 10 per continuare a ricevere gli aggiornamenti critici della sicurezza.

Informazioni aggiuntive

Pianificare la modifica: aggiornamento della definizione di integrità avanzata di Google Play per Android 13 o versione successiva

Google ha recentemente aggiornato la definizione di "Integrità avanzata" per i dispositivi che eseguono Android 13 o versione successiva, richiedendo segnali di sicurezza basati su hardware e aggiornamenti della sicurezza recenti. Per altre informazioni, vedere il blog per sviluppatori Android: Rendere l'API Integrità della riproduzione più veloce, più resiliente e più privata. Microsoft Intune applica questa modifica entro il 31 ottobre 2026. Fino ad allora, sono stati modificati i criteri di protezione delle app e il comportamento dei criteri di conformità per allinearsi alle linee guida consigliate per la compatibilità con le versioni precedenti di Google per ridurre al minimo le interruzioni come descritto in Verdetti migliorati nei dispositivi Android 13 e versioni successive | Google Play | Sviluppatori Android.

In che modo questa modifica influisce sull'utente o sugli utenti?

Se sono stati assegnati utenti con criteri di protezione delle app e/o criteri di conformità che usano dispositivi che eseguono Android 13 o versioni successive senza un aggiornamento della sicurezza negli ultimi 12 mesi, questi dispositivi non soddisfano più lo standard "Integrità avanzata".

Impatto sull'utente : per gli utenti che eseguono dispositivi in Android 13 o versioni successive dopo questa modifica:

  • I dispositivi senza gli aggiornamenti della sicurezza più recenti potrebbero essere declassati da "Integrità avanzata" a "Integrità del dispositivo", il che potrebbe comportare blocchi di avvio condizionale per i dispositivi interessati.
  • I dispositivi senza gli aggiornamenti della sicurezza più recenti potrebbero vedere i dispositivi diventare non conformi nell'app Portale aziendale Intune e potrebbero perdere l'accesso alle risorse aziendali in base ai criteri di accesso condizionale dell'organizzazione.

I dispositivi che eseguono Android versione 12 o successiva non sono interessati da questa modifica.

Come puoi prepararti?

Esaminare e aggiornare i criteri in base alle esigenze. Assicurarsi che gli utenti con dispositivi che eseguono Android 13 o versioni successive ricevano aggiornamenti tempestivi della sicurezza. È possibile usare il report sullo stato di protezione delle app per monitorare la data dell'ultima patch di sicurezza Android ricevuta dal dispositivo e notificare agli utenti di eseguire l'aggiornamento in base alle esigenze. Le opzioni di amministratore seguenti sono disponibili per avvisare o bloccare gli utenti:

Pianificare le modifiche: nuovo connettore Intune per la distribuzione di Microsoft Entra dispositivi aggiunti ibridi tramite Windows Autopilot

Nell'ambito di Secure Future Initiative di Microsoft, è stato recentemente rilasciato un aggiornamento al connettore Intune per Active Directory per l'uso di un account del servizio gestito anziché di un account SYSTEM locale per la distribuzione di Microsoft Entra dispositivi aggiunti ibridi con Windows Autopilot. Il nuovo connettore mira a migliorare la sicurezza riducendo i privilegi e le autorizzazioni non necessari associati all'account SYSTEM locale.

Importante

Alla fine di giugno 2025 verrà rimosso il connettore precedente che usa l'account SYSTEM locale. A quel punto, si smetterà di accettare le registrazioni dal connettore precedente. Per altre informazioni, vedere il blog Microsoft Intune Connector for Active Directory security update ( Connettore Microsoft Intune per l'aggiornamento della sicurezza di Active Directory).

In che modo questa modifica influisce sull'utente o sugli utenti?

Se hai Microsoft Entra dispositivi aggiunti ibridi usando Windows Autopilot, devi passare al nuovo connettore per continuare a distribuire e gestire i dispositivi in modo efficace. Se non si esegue l'aggiornamento al nuovo connettore, non sarà possibile registrare nuovi dispositivi usando il connettore precedente.

Come puoi prepararti?

Aggiornare l'ambiente al nuovo connettore seguendo questa procedura:

  1. Scaricare e installare il nuovo connettore nell'interfaccia di amministrazione Intune.
  2. Accedere per configurare l'account del servizio gestito.
  3. Aggiornare il file ODJConnectorEnrollmentWizard.exe.config per includere le unità organizzative necessarie per l'aggiunta al dominio.

Per istruzioni più dettagliate, vedere: Microsoft Intune Connector per l'aggiornamento della sicurezza di Active Directory e Distribuire Microsoft Entra dispositivi aggiunti ibridi usando Intune e Windows Autopilot.

Pianificare la modifica: nuove impostazioni per le funzionalità di intelligenza artificiale di Apple; Genmojis, Strumenti di scrittura, Acquisizione dello schermo

Attualmente, le funzionalità di intelligenza artificiale di Apple per Genmojis, Strumenti di scrittura e acquisizione dello schermo vengono bloccate quando l'impostazione "Invia dati dell'organizzazione ad altre app" dei criteri di protezione delle app è configurata su un valore diverso da "Tutte le app". Per altre informazioni sulla configurazione corrente, i requisiti delle app e l'elenco dei controlli apple per intelligenza artificiale correnti, vedere il blog: Microsoft Intune supporto per Apple Intelligence

In una versione futura, Intune i criteri di protezione delle app hanno nuove impostazioni autonome per bloccare l'acquisizione dello schermo, Genmojis e strumenti di scrittura. Queste impostazioni autonome sono supportate dalle app aggiornate alla versione 19.7.12 o successiva per Xcode 15 e 20.4.0 o versioni successive per Xcode 16 di Intune App SDK e App Wrapping Tool.

In che modo questa modifica influisce sull'utente o sugli utenti?

Se l'impostazione APP "Invia dati dell'organizzazione ad altre app" è stata configurata su un valore diverso da "Tutte le app", le nuove impostazioni "Genmoji", "Strumenti di scrittura" e "Acquisizione schermata" sono impostate su Blocca nei criteri di protezione delle app per impedire modifiche all'esperienza utente corrente.

Nota

Se è stato configurato un criterio di configurazione dell'app (ACP) per consentire l'acquisizione dello schermo, sostituisce l'impostazione APP. È consigliabile aggiornare la nuova impostazione APP in Consenti e rimuovere l'impostazione ACP. Per altre informazioni sul controllo di acquisizione dello schermo, vedere impostazioni dei criteri di protezione delle app iOS/iPadOS | Microsoft Learn.

Come puoi prepararti?

Esaminare e aggiornare i criteri di protezione delle app se si vogliono controlli più granulari per bloccare o consentire funzionalità di intelligenza artificiale specifiche. (App>Protezione>selezionare un criterio>Proprietà>Basi>Applicazioni>Protezione dei dati)

Pianificare la modifica: avvisi utente in iOS per quando le azioni di acquisizione dello schermo sono bloccate

In una versione futura (20.3.0) di Intune App SDK e Intune App Wrapping Tool per iOS, viene aggiunto il supporto per avvisare gli utenti quando viene rilevata un'azione di acquisizione dello schermo (inclusa la registrazione e il mirroring) in un'app gestita. L'avviso è visibile agli utenti solo se è stato configurato un criterio di protezione delle app (APP) per bloccare l'acquisizione dello schermo.

In che modo questa modifica influisce sull'utente o sugli utenti?

Se APP è stata configurata per bloccare l'acquisizione dello schermo, gli utenti visualizzano un avviso che indica che le azioni di acquisizione dello schermo vengono bloccate dall'organizzazione quando tentano di acquisire screenshot, registrare lo schermo o eseguire il mirroring dello schermo.

Per le app che sono state aggiornate alle versioni più recenti Intune App SDK o Intune App Wrapping Tool, l'acquisizione dello schermo viene bloccata se è stato configurato "Invia dati dell'organizzazione ad altre app" a un valore diverso da "Tutte le app". Per consentire l'acquisizione dello schermo per i dispositivi iOS/iPadOS, configurare l'impostazione dei criteri di configurazione dell'app App gestite "com.microsoft.intune.mam.screencapturecontrol" su Disabilitato.

Come puoi prepararti?

Aggiornare la documentazione dell'amministratore IT e informare il supporto tecnico o gli utenti in base alle esigenze. Per altre informazioni sul blocco dell'acquisizione dello schermo, vedere il blog: New block screen capture for iOS/iPadOS MAM protected apps

Pianificare le modifiche: blocco dell'acquisizione dello schermo nell'sdk app Intune più recente per iOS e Intune App Wrapping Tool per iOS

Di recente sono state rilasciate le versioni aggiornate di Intune App SDK e del Intune App Wrapping Tool. Incluso in queste versioni (v19.7.5+ per Xcode 15 e v20.2.0+ per Xcode 16) è il supporto per bloccare l'acquisizione dello schermo, Genmojis e gli strumenti di scrittura in risposta alle nuove funzionalità di intelligenza artificiale in iOS/iPadOS 18.2.

In che modo questa modifica influisce sull'utente o sugli utenti?

Per le app che sono state aggiornate alla versione più recente Intune App SDK o Intune App Wrapping Tool versioni, l'acquisizione dello schermo verrà bloccata se è stato configurato "Invia dati dell'organizzazione ad altre app" a un valore diverso da "Tutte le app". Per consentire l'acquisizione dello schermo per i dispositivi iOS/iPadOS, configurare l'impostazione dei criteri di configurazione dell'app App gestite "com.microsoft.intune.mam.screencapturecontrol" su Disabilitato.

Come puoi prepararti?

Esaminare i criteri di protezione delle app e, se necessario, creare criteri di configurazione delle app gestite per consentire l'acquisizione dello schermo configurando l'impostazione precedente (Criteri > di configurazione delle app > Creare > app > gestite Passaggio 3 'Impostazioni' in Configurazione generale). Per altre informazioni, vedere Impostazioni dei criteri di protezione delle app iOS - Criteri di protezione dei dati e configurazione delle app - App gestite.

Pianificare le modifiche: implementare un mapping sicuro per i certificati SCEP e PKCS

Con il 10 maggio 2022, Windows Update (KB5014754), sono state apportate modifiche al comportamento di Distribuzione chiavi Kerberos di Active Directory in Windows Server 2008 e versioni successive per ridurre l'elevazione delle vulnerabilità dei privilegi associate allo spoofing dei certificati. Windows applica queste modifiche l'11 febbraio 2025.

Per prepararsi a questa modifica, Intune ha rilasciato la possibilità di includere l'identificatore di sicurezza per eseguire il mapping sicuro dei certificati SCEP e PKCS. Per altre informazioni, vedere il blog: Suggerimento per il supporto: Implementazione di un mapping sicuro nei certificati Microsoft Intune.

In che modo questa modifica influisce sull'utente o sugli utenti?

Queste modifiche influiranno sui certificati SCEP e PKCS forniti da Intune per Microsoft Entra utenti o dispositivi aggiunti ibridi. Se non è possibile eseguire il mapping di un certificato, l'autenticazione verrà negata. Per abilitare il mapping sicuro:

  • Certificati SCEP: aggiungere l'identificatore di sicurezza al profilo SCEP. È consigliabile eseguire test con un piccolo gruppo di dispositivi e quindi implementare lentamente i certificati aggiornati per ridurre al minimo le interruzioni per gli utenti.
  • Certificati PKCS: eseguire l'aggiornamento alla versione più recente del connettore di certificati, modificare la chiave del Registro di sistema per abilitare l'identificatore di sicurezza e quindi riavviare il servizio connettore. Importante: Prima di modificare la chiave del Registro di sistema, esaminare come modificare la chiave del Registro di sistema e come eseguire il backup e il ripristino del Registro di sistema.

Per i passaggi dettagliati e altre indicazioni, vedere il blog Suggerimenti per il supporto: Implementazione di un mapping sicuro in Microsoft Intune certificati.

Come puoi prepararti?

Se si usano certificati SCEP o PKCS per Microsoft Entra dispositivi o utenti aggiunti a Hybrid, sarà necessario intervenire prima dell'11 febbraio 2025 per eseguire le operazioni seguenti:

Eseguire l'aggiornamento alla versione più recente Intune App SDK e Intune il supporto di App Wrapper per Android 15

Di recente sono state rilasciate nuove versioni di Intune App SDK e Intune App Wrapping Tool per Android per supportare Android 15. È consigliabile aggiornare l'app alle versioni più recenti dell'SDK o del wrapper per garantire la sicurezza e l'esecuzione delle applicazioni.

In che modo questa modifica influisce sull'utente o sugli utenti?

Se si hanno applicazioni che usano Intune App SDK o Intune App Wrapping Tool per Android, è consigliabile aggiornare l'app alla versione più recente per supportare Android 15.

Come puoi prepararti?

Se si sceglie di creare app destinate all'API Android 35, è necessario adottare la nuova versione di Intune App SDK per Android (v11.0.0). Se hai eseguito il wrapping dell'app e hai come destinazione l'API 35, devi usare la nuova versione del wrapper dell'app (v1.0.4549.6).

Nota

Come promemoria, mentre le app devono eseguire l'aggiornamento all'SDK più recente se sono destinate ad Android 15, le app non devono aggiornare l'SDK per l'esecuzione in Android 15.

È anche consigliabile aggiornare la documentazione o le indicazioni per gli sviluppatori, se applicabile, per includere questa modifica nel supporto per l'SDK.

Ecco i repository pubblici:

Intune il passaggio al supporto di Android 10 e versioni successive per i metodi di gestione basati sull'utente nell'ottobre 2024

Nell'ottobre 2024 Intune supporta Android 10 e versioni successive per i metodi di gestione basati sull'utente, tra cui:

  • Profilo di lavoro di proprietà personale di Android Enterprise
  • Profilo di lavoro di proprietà dell'azienda Android Enterprise
  • Android Enterprise completamente gestito
  • Android Open Source Project (AOSP) basato sull'utente
  • Amministratore del dispositivo Android
  • Criteri di protezione delle app
  • Criteri di configurazione delle app (ACP) per le app gestite

In futuro, il supporto per una o due versioni verrà terminato ogni anno nel mese di ottobre fino a quando non verranno supportate solo le quattro versioni principali più recenti di Android. Per altre informazioni su questa modifica, leggere il blog: Intune passaggio al supporto di Android 10 e versioni successive per i metodi di gestione basati sugli utenti nell'ottobre 2024.

Nota

I metodi senza utente per la gestione dei dispositivi Android (dedicati e senza utente AOSP) e i dispositivi Android certificati di Microsoft Teams non sono interessati da questa modifica.

In che modo questa modifica influisce sull'utente o sugli utenti?

Per i metodi di gestione basati sull'utente (come indicato in precedenza), i dispositivi Android che eseguono Android 9 o versioni precedenti non saranno supportati. Per i dispositivi in versioni del sistema operativo Android non supportate:

  • Intune supporto tecnico non verrà fornito.
  • Intune non apporta modifiche per risolvere bug o problemi.
  • Le funzionalità nuove ed esistenti non funzionano sicuramente.

Anche se Intune non impedirà la registrazione o la gestione dei dispositivi in versioni del sistema operativo Android non supportate, la funzionalità non è garantita e l'uso non è consigliato.

Come puoi prepararti?

Notificare al supporto tecnico, se applicabile, questa istruzione di supporto aggiornata. Le opzioni di amministratore seguenti sono disponibili per avvisare o bloccare gli utenti:

  • Configurare un'impostazione di avvio condizionale per APP con un requisito minimo di versione del sistema operativo per avvisare e/o bloccare gli utenti.
  • Usare un criterio di conformità del dispositivo e impostare l'azione per la non conformità per inviare un messaggio agli utenti prima di contrassegnarli come non conformi.
  • Impostare le restrizioni di registrazione per impedire la registrazione nei dispositivi che eseguono versioni precedenti.

Per altre informazioni, vedere Gestire le versioni del sistema operativo con Microsoft Intune.

  • Last updated on