Novità di Microsoft Intune

Scopri le novità di ogni settimana in Microsoft Intune.

Puoi anche leggere:

Nota

Ogni aggiornamento mensile del servizio viene distribuito gradualmente per garantire qualità e affidabilità. Gli Aggiornamenti vengono prima convalidati negli ambienti interni di Microsoft, quindi in un piccolo set di data center dei clienti prima di espandersi in tutto il mondo nel corso di alcuni giorni o una settimana. Alcuni tenant potrebbero vedere le modifiche prima di altri tenant. L'implementazione viene monitorata attentamente e potrebbe essere sospesa o ritardata per proteggere i clienti, il che può influire sui tempi.

Alcune funzionalità potrebbero essere distribuite gradualmente nel corso di diverse settimane.

Per un elenco delle prossime versioni delle funzionalità di Intune, vedi In fase di sviluppo per Microsoft Intune.

Per nuove informazioni sulle soluzioni di Windows Autopilot, vedere:

È possibile usare RSS per essere avvisati quando questa pagina viene aggiornata. Per altre informazioni, vedi Come usare i documenti.

Settimana del 27 luglio 2026 (versione del servizio 2607)

Configurazione delle periferiche

Gestione dell'aggiornamento del firmware Samsung Knox E-FOTA per dispositivi Android Enterprise

Microsoft Intune ora si integra con Samsung Knox E-FOTA (Firmware Over-The-Air), in modo da poter gestire gli aggiornamenti del firmware per i dispositivi Samsung di proprietà dell'azienda direttamente nell'interfaccia di amministrazione di Microsoft Intune. Controlla la versione del firmware ricevuta da ogni dispositivo, distribuisci gli aggiornamenti senza l'interazione dell'utente e pianifica download e installazioni per ridurre i tempi di inattività.

Per ulteriori informazioni, vedere Integrazione Samsung Knox E-FOTA con Microsoft Intune.

Si applica a:

  • Android Enterprise dedicato di proprietà dell'azienda (COSU)
  • Android Enterprise completamente gestito (COBO) di proprietà dell'azienda
  • Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE)

Nuove impostazioni disponibili nel catalogo delle impostazioni di Windows

Microsoft Intune ora include nuove impostazioni nel catalogo delle impostazioni di Windows per i dispositivi Windows. È possibile configurare le opzioni per il comportamento della fotocamera, i controlli del filtro della tastiera (per i dispositivi Windows Insider) e il sottosistema Windows per Linux (WSL). Per trovarli, vai a Dispositivi>: Gestisci laconfigurazione>dei dispositivi>Crea>nuovo criterioCatalogo>impostazionidi Windows 10 e versioni successive>.

Si applica a:

  • Windows 11
  • Windows 10

Nuove impostazioni Microsoft Edge nel catalogo delle impostazioni di Windows

I modelli amministrativi di Microsoft Edge sono stati aggiornati a Microsoft Edge 149 (versione 149.0.4022.21), che aggiunge le impostazioni più recenti dei criteri di Microsoft Edge 148 e 149 al catalogo delle impostazioni di Windows. Le nuove impostazioni sono:

Per l'elenco completo dei criteri, vedere informazioni di riferimento sui criteri di Microsoft Edge.

Si applica a:

  • Windows

Nuove impostazioni delle app di app di Windows (Desktop virtuale Azure) nel catalogo delle impostazioni di Windows

Sono disponibili nuove impostazioni delle app di Windows nel catalogo delle impostazioni di Windows. Per visualizzarli e configurarli in Intune, creare un profilo del catalogo delle impostazioni di Windows (Gestione dispositivi>Configurazione dei>dispositivi>Crea>nuovo criterioCatalogo>impostazioni di Windows 10 e versioni successive>). Le nuove impostazioni sono:

  • Disattiva gli aggiornamenti automatici per l'app di app di Windows: controlla se l'app di Windows app di Windows cerca e installa automaticamente gli aggiornamenti.
  • Disconnetti automaticamente gli utenti dopo un intervallo di inattività: disconnette gli utenti dall'app di app di Windows dopo un periodo di inattività impostato.
  • Skip First Run Experience (FRE): salta l'esperienza della prima esecuzione in modo che gli utenti vadano direttamente alle proprie risorse.
  • Criteri dell'anello di rilascio per l'amministrazione: imposta l'anello di rilascio dell'aggiornamento (canale) seguito dall'app di app di Windows.
  • Crea automaticamente collegamenti dell'app di Windows al desktop: consente di creare collegamenti al desktop per le risorse pubblicate dell'app di Windows. Per altre informazioni, vedi Configurare gli aggiornamenti per l'app app di Windows.

Si applica a:

  • Windows

Nuova opzione per l'impostazione Rimuovi pacchetti predefiniti di Microsoft Store

L'impostazione Rimuovi pacchetti predefiniti di Microsoft Store esistente nell'area ApplicationManagement include una nuova sottoimpostazione specifica Specificare nomi di famiglie di pacchetti aggiuntivi da rimuovere. Consente di fornire un elenco personalizzato di nomi di famiglie di pacchetti da rimuovere, oltre al set predefinito di pacchetti di Microsoft Store. Per altre informazioni, vedere il CSP dei criteri ApplicationManagement.

Si applica a:

  • Windows

Nuova impostazione per disabilitare l'app Informazioni di base

La nuova impostazione Disattiva Informazioni di base impedisce all'app Informazioni di base Windows di essere disponibile per gli utenti. Per ulteriori informazioni, consulta CSP dei criteri di esperienza.

Si applica a:

  • Windows

Nuove impostazioni di OneDrive nel catalogo delle impostazioni di Windows

Sono disponibili nuove impostazioni di OneDrive nel catalogo delle impostazioni di Windows:

  • Impostare un nome personalizzato per la cartella di OneDrive – imposta un nome personalizzato per la cartella di OneDrive sincronizzata nel dispositivo dell'utente.
  • Abilitare l'autenticazione OpenID Connect (OIDC) per sincronizzare il contenuto di un server SharePoint locale usando l'app di sincronizzazione OneDrive: consente all'app di sincronizzazione OneDrive di eseguire l'autenticazione in un server SharePoint locale usando OpenID Connect quando il server lo supporta.
  • Specificare l'URI dell'ID applicazione per l'applicazione Entra per OIDC - specifica l'URI dell'ID applicazione per l'applicazione Microsoft Entra utilizzata per OIDC quando è diverso dall'URL del server SharePoint.
  • Impedisci agli utenti della tua organizzazione di abilitare la modalità offline in OneDrive sul Web : impedisce agli utenti di attivare la modalità offline per OneDrive sul Web.
  • Impedire agli utenti dell'organizzazione di abilitare la modalità offline in OneDrive sul Web per raccolte e cartelle condivise da altre organizzazioni : blocca la modalità offline per raccolte e cartelle condivise da altre organizzazioni.
  • Elimina definitivamente il contenuto di un collegamento a una cartella quando viene smontato : elimina definitivamente il contenuto di un collegamento a una cartella quando viene smontato invece di spostarlo nel Cestino.
  • Elimina definitivamente il contenuto di un collegamento a una cartella quando un utente perde le autorizzazioni per la cartella : elimina definitivamente il contenuto di un collegamento a una cartella quando l'utente perde le autorizzazioni per quella cartella. Per altre informazioni, vedere Usare i Criteri di gruppo per controllare le impostazioni dell'app di sincronizzazione OneDrive.

Si applica a:

  • Windows

Aggiornati i modelli amministrativi di Visual Studio nel catalogo delle impostazioni di Windows

I modelli amministrativi di Visual Studio sono stati aggiornati alla versione 1.0.184.40051, che aggiunge le impostazioni più recenti dei criteri di Visual Studio al catalogo delle impostazioni di Windows. La nuova impostazione è:

Si applica a:

  • Windows

Registrazione dei dispositivi

Salta le schermate dell'Assistente configurazione per la registrazione tvOS e visionOS

Microsoft Intune ora supporta il nascondimento o la visualizzazione di nuove schermate dell'Assistente configurazione durante la registrazione automatica dei dispositivi (ADE) per i dispositivi tvOS e visionOS. Quando si configura un profilo di registrazione, è possibile scegliere quali schermate, come ad esempio ID Apple, Dati di diagnostica e Servizi di posizione, visualizzare durante la configurazione. Per impostazione predefinita, vengono visualizzate queste schermate.

Per altre informazioni, vedere Configurare ADE per tvOS e Configurare ADE per visionOS.

Si applica a:

  • tvOS
  • visionOS

Autorizzazione RBAC dedicata per la registrazione zero-touch

Microsoft Intune fornisce ora un'autorizzazione dedicata di controllo degli accessi in base ai ruoli (RBAC) per l'accesso al portale di registrazione zero-touch di Google. In precedenza, l'iframe di registrazione zero-touch nell'interfaccia di amministrazione di Microsoft Intune richiedeva l'autorizzazione di sincronizzazione dell'app Aggiorna, che concede anche i diritti per gestire la sincronizzazione gestita dell'app Google Play. Con l'autorizzazione dedicata, è possibile concedere l'accesso al portale di registrazione zero-touch indipendentemente dalle autorizzazioni di gestione delle app.

Per ulteriori informazioni, vedere Registrazione tramite Google Zero Touch.

Si applica a:

  • Android Enterprise

Gestione dei dispositivi

Raccogliere i dati del Registro di sistema di Windows con il catalogo delle proprietà

Microsoft Intune ora consente di raccogliere i dati del Registro di sistema di Windows tramite il catalogo delle proprietà. Quando crei un criterio di inventario dei dispositivi, puoi definire chiavi del Registro di sistema e valori specifici da raccogliere dai dispositivi Windows registrati, incluso un singolo valore, tutti i valori direttamente sotto una chiave o lo stesso valore tra le sottochiavi in HKEY_LOCAL_MACHINE. In questo modo si ottiene una visibilità più completa dello stato del dispositivo e l'esecuzione di query avanzate senza script personalizzati.

Per ulteriori informazioni, vedere Utilizzare il catalogo delle proprietà di Intune per ottenere le proprietà hardware del dispositivo.

Si applica a:

  • Windows

Sincronizzazione su richiesta migliorata per i dispositivi Windows

Microsoft Intune ora supporta una sincronizzazione su richiesta più completa per i dispositivi Windows. Quando si seleziona l'azione Sincronizza dispositivo nell'interfaccia di amministrazione di Microsoft Intune, Intune avvia una sincronizzazione completa tra i carichi di lavoro principali, inclusi criteri di configurazione, app e script, in modo che i dispositivi riflettano più rapidamente le modifiche più recenti. Questa funzionalità è particolarmente utile durante la risoluzione dei problemi, la risposta agli eventi imprevisti e le implementazioni ad alta priorità.

Per altre informazioni, vedere Azione del dispositivo: sincronizzazione.

Si applica a:

  • Windows

Sicurezza dei dispositivi

Impostazioni di conformità personalizzate per macOS

Microsoft Intune ora supporta le impostazioni di conformità personalizzate per macOS. Gli amministratori possono definire i controlli di conformità usando script e regole JSON, in modo analogo al supporto esistente per Windows e Linux. Questa funzionalità consente di valutare la configurazione del dispositivo, il livello di sicurezza e altri attributi personalizzati non coperti dalle impostazioni predefinite. I risultati vengono visualizzati insieme ai report di conformità standard nell'interfaccia di amministrazione di Intune.

Per altre informazioni, vedere Impostazioni di conformità personalizzate in Microsoft Intune.

Si applica a:

  • macOS

Configurazione controllata per le impostazioni dell'antivirus Microsoft Defender (anteprima)

In anteprima Microsoft Intune supporta ora la configurazione controllata per le impostazioni dell'antivirus Microsoft Defender. Quando si abilita questa funzionalità, le impostazioni dell'antivirus Defender fornite da Intune o la gestione delle impostazioni di sicurezza di Microsoft Defender per endpoint diventano autorevoli e sostituiscono le configurazioni di altri canali, ad esempio Criteri di gruppo, Gestione configurazione e locale script. Estendendo la protezione antimanomissione, questa funzionalità blocca le impostazioni ai valori definiti per stati del dispositivo coerenti e prevedibili.

Per altre informazioni, vedere Configurazione controllata per le impostazioni di Microsoft Defender.

Si applica a:

  • Windows

App di Intune

Supporto regionale per le app di Microsoft Store

Microsoft Intune ora supporta la selezione regionale per le app di Microsoft Store. Quando aggiungi un'app di Microsoft Store, puoi scegliere l'area (mercato) dal cui catalogo Store cercare e distribuire. In precedenza, la ricerca di Intune era consentita solo nel catalogo degli Stati Uniti. Ora è possibile distribuire app pubblicate per mercati specifici, ad esempio Giappone o Spagna, che non sono disponibili nel catalogo degli Stati Uniti.

Per altre informazioni, vedere Aggiungere app del Microsoft Store a Microsoft Intune.

Si applica a:

  • Windows

Settimana del 13 luglio 2026

Gestione dell’app

APP Account gestiti multipli

La gestione delle applicazioni mobili di Microsoft Intune estende ora il supporto per più account gestiti a Microsoft Outlook su iOS/iPadOS (v5.2626.0 o versione successiva), consentendo agli utenti di aggiungere e gestire più account gestiti all'interno della stessa app.

Nota

Questa funzionalità è in fase di implementazione graduale e potrebbe non essere ancora disponibile nel tenant.

Per altre informazioni, vedere Più account gestiti per i criteri di protezione delle app.

Si applica a:

  • iOS/iPadOS

Settimana del 29 giugno 2026 (Service Release 2606)

Gestione dell’app

Le app macOS PKG disponibili si aggiornano automaticamente quando si carica una nuova versione

Per le app PKG macOS disponibili, gli aggiornamenti ora vengono distribuiti automaticamente ai dispositivi quando lo stesso criterio dell'app viene aggiornato con una nuova versione dell'app, quindi gli utenti non devono più selezionare Installa o Reinstalla nel Portale aziendale per ottenere la versione più recente. Quando si modifica un criterio dell'app disponibile esistente con una versione più recente dell'app che usa lo stesso ID bundle, Intune distribuisce automaticamente l'aggiornamento al dispositivo.

Gli aggiornamenti automatici si applicano quando si verificano entrambe le condizioni seguenti:

  • Si carica una versione aggiornata dell'app in Intune.
  • L'utente ha già installato l'app nel dispositivo.

Questo comportamento richiede l'agente di gestione di Microsoft Intune per macOS versione 2606.013 o successiva.

Per altre informazioni, vedere Aggiungere un'app PKG macOS non gestita a Microsoft Intune.

Si applica a:

  • macOS

App protetta per Intune appena disponibile

ChatGPT è ora disponibile come app protetta per Microsoft Intune.

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Supporto per la gestione di app aziendali per GCC High e DoD

Microsoft Intune ora estende Enterprise App Management (EAM) agli ambienti cloud GCC High (GCCH) e DoD. Le organizzazioni governative possono usare il catalogo aziendale EAM per individuare, distribuire e mantenere aggiornate le app Microsoft e di terze parti preconfezionate senza riconfezionare manualmente. Un modello di integrazione sicura tra cloud mantiene i limiti di conformità e i requisiti di autenticazione previsti per i tenant governativi.

Per ulteriori informazioni, vedere Microsoft Intune Enterprise Application Management.

Si applica a:

  • Windows

Aggiornamento automatico per le applicazioni di gestione delle app aziendali

Microsoft Intune ora supporta gli aggiornamenti automatici per le applicazioni Enterprise App Management (EAM). Quando si abilita l'aggiornamento automatico per un'app EAM con un'assegnazione obbligatoria, Intune rileva quando è disponibile una versione più recente nel catalogo EAM e aggiorna automaticamente l'app nei dispositivi di destinazione. In questo modo si eliminano i flussi di lavoro di creazione di pacchetti manuali e sostituzione, si riduce la manutenzione degli aggiornamenti su vasta scala e si aiutano a proteggere i dispositivi con aggiornamenti tempestivi.

Per ulteriori informazioni, vedere Microsoft Intune Enterprise Application Management.

Si applica a:

  • Windows

Configurazione delle periferiche

Nuove impostazioni di Android Enterprise nel catalogo delle impostazioni di Intune

Il catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Le nuove impostazioni di Android Enterprise seguenti sono disponibili nel catalogo delle impostazioni di Microsoft Intune (Dispositivi,> gestionedella configurazione dei>dispositivi>, creazione>di nuovi criteri>,Android Enterprise per la piattaforma, >catalogo delle impostazioni per tipo di profilo).

Applicazioni
Impostazione Descrizione Si applica a
Impedire alle app di esporre le funzioni delle app Questa impostazione controlla se le app gestite possono esporre le funzioni dell'app, ovvero azioni programmatiche che altre app e assistenti sul dispositivo o agenti di intelligenza artificiale possono richiamare all'interno dell'app. Se True, le app nei dispositivi completamente gestiti e le app nel profilo di lavoro nei dispositivi di proprietà dell'azienda non possono esporre le funzioni dell'app. Se False (comportamento predefinito del sistema operativo), le app possono esporre le funzioni delle app. COBO, COSU, COPE
Blocca widget dalle app del profilo di lavoro Se True, consente agli utenti di accedere ai widget esposti dalle app nel profilo di lavoro nella schermata iniziale del dispositivo. Se False, impedisce l'accesso a questi widget. Per impostazione predefinita, il sistema operativo potrebbe consentire l'accesso ai widget. COPE
Connettività
Impostazione Descrizione Si applica a
Consente la selezione di un servizio di rete preferenziale Se true, il dispositivo assegna priorità al servizio di rete specificato rispetto ad altre opzioni disponibili, ad esempio una sezione aziendale sulle reti 5G. Se False, il dispositivo si connette usando il processo di selezione della rete predefinito. COBO, COSU, COPE
Blocca la modalità aereo Se True, l'abilitazione della modalità aereo non consente al dispositivo. Se False, il dispositivo segue il comportamento predefinito della modalità aereo del sistema operativo. COBO, COSU, COPE
Blocca 2G cellulare Se true, il dispositivo impedisce la funzionalità 2G della rete cellulare, limitando l'accesso dell'utente all'impostazione. Se False (impostazione predefinita), il dispositivo segue il comportamento cellulare 2G predefinito del sistema operativo. Supportato in Android 14 e versioni successive. COBO, COSU, COPE
Blocca la configurazione delle trasmissioni di cella Se true, il dispositivo non può ricevere messaggi di cell broadcast, ad esempio avvisi di emergenza. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire la ricezione di messaggi di cell broadcast. COBO, COSU, COPE
Blocca la configurazione delle reti mobili True impedisce agli utenti di configurare o modificare le impostazioni della rete mobile nel dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire agli utenti di modificare le impostazioni della rete mobile. COBO, COSU, COPE
Blocca la configurazione di VPN Se true, gli utenti non possono aggiungere, modificare o rimuovere configurazioni VPN nel dispositivo. Se False o non è configurato, il dispositivo segue il comportamento di configurazione VPN predefinito del sistema operativo. COBO, COSU, COPE
Blocca il ripristino della rete Se true, le impostazioni di rete del dispositivo non verranno ripristinate anche se viene tentato un ripristino. Se False (impostazione predefinita), il dispositivo segue il comportamento di reimpostazione della rete predefinito del sistema operativo. COBO, COSU, COPE
Bloccare le chiamate in uscita Se true, agli utenti non viene impedito di effettuare chiamate in uscita sul dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire le chiamate in uscita. COBO, COSU, COPE
Blocca SMS Se True, il dispositivo non può inviare o ricevere messaggi SMS, limitando la comunicazione di testo. Se False (impostazione predefinita), il dispositivo segue il comportamento SMS predefinito del sistema operativo. COBO, COSU, COPE
Blocca la banda ultra larga Se true, il dispositivo impedisce la funzionalità a banda ultra larga, limitando l'accesso dell'utente all'impostazione. Se False (impostazione predefinita), il dispositivo segue il comportamento a banda ultra larga predefinito del sistema operativo. Supportato in Android 14 e versioni successive. COBO, COSU, COPE
Selezionare il livello di sicurezza minimo Wi-Fi Selezionare il livello di sicurezza Wi-Fi minimo necessario per la connessione del dispositivo alle reti Wi-Fi. Le opzioni disponibili sono Sicurezza di rete aperta, Sicurezza di rete personale, Sicurezza di rete aziendale e Sicurezza di rete aziendale a 192 bit. L'impostazione predefinita è Sicurezza di rete aperta, che consente al dispositivo di connettersi a tutti i tipi di reti Wi-Fi. Supportata in Android 13 e versioni successive. COBO, COSU, COPE
Generale
Impostazione Descrizione Si applica a
Stampa a blocchi Se True, il dispositivo non è in grado di stampare documenti. Se False (impostazione predefinita), il dispositivo segue il comportamento di stampa predefinito del sistema operativo. COBO, COSU, COPE
Icona utente impostazione blocco Se true, agli utenti viene impedito di modificare l'icona utente o l'immagine del profilo nel dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire agli utenti di modificare la propria icona utente. COBO, COSU, COPE
Sfondo Set di blocchi Se true, agli utenti non è possibile modificare lo sfondo del dispositivo. Se False (impostazione predefinita), Intune non modifica o aggiorna questa impostazione e il sistema operativo potrebbe consentire agli utenti di modificare lo sfondo. COBO, COSU, COPE
Impedire agli utenti di aggiungere profili eSIM Se true, gli utenti non possono aggiungere profili eSIM al dispositivo. Se False (impostazione predefinita), gli utenti possono aggiungere profili eSIM in base al comportamento predefinito del sistema operativo. COBO, COSU, COPE

Chiave della piattaforma:

  • COBO — Android Enterprise di proprietà dell'azienda completamente gestito
  • COSU — Dispositivi dedicati di proprietà dell'azienda Android Enterprise
  • COPE : dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro (a livello di profilo di lavoro)

Per un elenco di tutte le impostazioni attualmente è possibile configurare, vedere Elenco delle impostazioni dei dispositivi Android Enterprise nel catalogo delle impostazioni di Intune.

Si applica a:

  • Android Enterprise

Supporto per WPA3-Personal nei profili Wi-Fi iOS/iPadOS

Intune supporta WPA3-Personal come opzione di sicurezza durante la configurazione dei profili di configurazione dei dispositivi Wi-Fi per iOS/iPadOS. Gli amministratori possono ora selezionare WPA3-Personal insieme alle opzioni esistenti, ad esempio WPA2-Personal.

Questa funzionalità:

  • Consente ai dispositivi iOS/iPadOS gestiti di connettersi a reti che richiedono il protocollo WPA3 più forte.
  • Allinea iOS/iPadOS ai più recenti standard di sicurezza di Wi-Fi Alliance e aiuta le organizzazioni a soddisfare i requisiti di sicurezza di rete in continua evoluzione.

Il supporto per WPA3 su piattaforme Windows, Android e macOS e per WPA3-Enterprise sarà disponibile in una versione futura (nessun orario di arrivo previsto).

Per altre informazioni sulle impostazioni attualmente è possibile configurare, vedi Aggiungere impostazioni Wi-Fi ai dispositivi Apple in Microsoft Intune.

Si applica a:

  • iOS/iPadOS

Nuove app OEMConfig supportate per Android Enterprise

Le app OEMConfig seguenti sono disponibili in Intune per Android Enterprise:

  • FCNT | com.fcnt.arrowsconfig
  • FCNT | com.fcnt.arrowsconfig_test

Per altre informazioni su OEMConfig, vedere Usare e gestire i dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Si applica a:

  • Android Enterprise

Gestione dei dispositivi

Le funzionalità avanzate di Intune vengono aggiunte a Microsoft 365 E3 ed E5

Microsoft sta aggiungendo diverse funzionalità di Intune Suite a Microsoft 365 E3 e Microsoft 365 E5 per consentire a più organizzazioni di usare la gestione e la sicurezza avanzate degli endpoint senza un componente aggiuntivo separato.

Le funzionalità seguenti vengono aggiunte a Microsoft Enterprise Mobility + Security E3 (EMS E3), incluso in Microsoft 365 E3:

  • Assistenza remota
  • Analisi avanzata
  • Intune Piano 2, che include Microsoft Tunnel per Mobile Application Management (MAM), gestione di dispositivi speciali e aggiornamenti firmware over-the-air (FOTA) per i dispositivi supportati

Microsoft 365 E5 include tutte le funzionalità di Microsoft 365 E3, oltre a:

  • Gestione privilegi endpoint
  • Enterprise Application Management
  • Microsoft Cloud PKI

Queste funzionalità vengono distribuite gradualmente. Il provisioning dei tenant idonei viene eseguito automaticamente e non è richiesta alcuna azione. Prima che la modifica abbia effetto nel tenant, Microsoft pubblica una notifica nell'interfaccia di amministrazione di Microsoft 365 con 30 giorni di anticipo.

Questo aggiornamento si applica ai giochi commerciali Microsoft 365 E3 ed E5. Al momento non sono previste modifiche ai piani Education (EDU) o Frontline Worker (FLW). Per i piani per enti pubblici, è previsto che il pacchetto della famiglia di prodotti Intune sia allineato ai piani aziendali equivalenti, in base ai requisiti normativi e di conformità. Per le funzionalità attualmente supportate in GCC High e DoD, vedere Funzionalità di Intune supportate in GCC High e DoD.

Per ulteriori informazioni, vedere le funzionalità avanzate di Microsoft Intune e il post di blog Microsoft 365 aggiunge soluzioni avanzate di Microsoft Intune su vasta scala.

Supporto di Intune per Trustd Mobile come partner di difesa dalle minacce mobili

Ora puoi utilizzare Trustd Mobile come Mobile Threat Defense Partner (MTD) per i dispositivi registrati che eseguono le seguenti piattaforme:

  • Android 9.0 e versioni successive
  • iOS/iPadOS 15.0 e versioni successive

Per ulteriori informazioni su questo supporto, vedere Utilizzare Trustd Mobile con Microsoft Intune.

Assistenza remota supporto per RemoteApp in Desktop virtuale Azure

Assistenza remota supporta RemoteApp in Desktop virtuale Azure (AVD), consentendo agli agenti dell'help desk di visualizzare e controllare in modo sicuro le app in esecuzione all'interno delle sessioni RemoteApp. Per ulteriori informazioni, vedere Avviare Assistenza remota.

Sicurezza dei dispositivi

Microsoft Tunnel aggiunge il supporto per Red Hat Enterprise Linux 9.7

Microsoft Tunnel Gateway ora supporta Red Hat Enterprise Linux (RHEL) 9.7 come distribuzione server Linux.

  • Questo supporto richiede l'uso di Podman 5.8.2 come motore contenitore predefinito. I clienti che eseguono l'aggiornamento da ambienti che usano contenitori Podman v3 devono ricreare i contenitori e reinstallare Microsoft Tunnel, perché tali contenitori non sono compatibili con le versioni più recenti di Podman.
  • Come altre versioni di RHEL 9.x, RHEL 9.7 non carica automaticamente il modulo ip_tables nel kernel Linux. Se si usa questa versione, pianificare il caricamento manuale di ip_tables prima di installare Tunnel.

Per l'elenco completo delle distribuzioni supportate e dei relativi requisiti per i contenitori, vedere Prerequisiti per Microsoft Tunnel in Intune.

Linea di base per la sicurezza aggiornata per Microsoft 365 Apps for Enterprise

Una linea di base per la sicurezza aggiornata per Microsoft 365 Apps for Enterprise è ora disponibile in Microsoft Intune. Questa linea di base è in linea con le più recenti linee guida sulla sicurezza di Microsoft 365 Apps e include raccomandazioni aggiornate per i criteri per proteggere dalle minacce in evoluzione.

Questa versione è la v2512, che ignora la versione pubblicata in precedenza in Security Compliance Toolkit (v2412). Esaminare attentamente la nuova baseline prima di adottarla.

Le tre impostazioni seguenti non sono disponibili in questa versione di base e dovrebbero essere aggiunte in un aggiornamento futuro. L'impostazione padre di queste tre (Impostazioni di notifica delle macro VBA impostate su Disabilita tutto tranne le macro con firma digitale) è ancora inclusa nella versione v2512:

  • Richiedi che le macro siano firmate da un autore attendibile: in base alla disponibilità nel Catalogo delle impostazioni.
  • Blocca solo i certificati provenienti dall'archivio utente corrente: disponibilità in sospeso nel Catalogo delle impostazioni.
  • Richiedi utilizzo esteso delle chiavi (EKU, Extended Key Usage) per la firma del codice: in base alla disponibilità nel Catalogo delle impostazioni.

I profili esistenti non vengono aggiornati automaticamente. Per usare la versione più recente, creare un nuovo profilo di base o aggiornare un profilo esistente alla versione più recente.

Per visualizzare l'elenco completo delle impostazioni e i relativi valori predefiniti, vedere Microsoft 365 Apps for Enterprise security baseline versione 2512. Per un'analisi dettagliata delle modifiche alle impostazioni, vedere il post di blog Linea di base per la sicurezza di M365 Apps for enterprise v2512.

Si applica a:

  • Windows

Nuove impostazioni di Antivirus Microsoft Defender per dispositivi server Linux

Il criterio Antivirus di sicurezza degli endpoint esistente per il profilo Antivirus di Microsoft Defender su Linux Server include ora nuove impostazioni che è possibile configurare e distribuire nei dispositivi Linux gestiti:

  • Aggiornamento dell'intelligence di sicurezza offline - Consente di gestire il modo in cui Microsoft Defender Antivirus mantiene aggiornata l'intelligence di sicurezza nei dispositivi server Linux, inclusi gli aggiornamenti mentre il dispositivo è offline.
  • Analisi pianificata - Gestire quando Microsoft Defender Antivirus esegue analisi pianificate su dispositivi Linux.

Queste impostazioni:

  • Vengono aggiunti ai criteri Antivirus di sicurezza degli endpoint esistenti per il profilo Antivirus Microsoft Defender su Linux. Non è richiesto alcun nuovo profilo. Per impostazione predefinita, sono impostati su Non configurato.
  • Sono supportati per i dispositivi server Linux registrati con Intune e per i dispositivi Linux gestiti tramite lo scenario di gestione delle impostazioni di sicurezza di Microsoft Defender per endpoint, che supporta i dispositivi gestiti da Defender per endpoint ma non registrati con Intune.

Per informazioni dettagliate sulle impostazioni di Defender disponibili, vedere Impostare le preferenze per Microsoft Defender per endpoint in Linux nella documentazione di Microsoft Defender per endpoint.

Si applica a:

  • Linux

Nuova impostazione aggiunta alla baseline di sicurezza di Windows versione 25H2

La baseline di sicurezza di Intune per Windows, versione 25H2, è stata aggiornata per includere una nuova impostazione, Disabilita l'avvio di Internet Explorer 11 tramite automazione COM, con un valore predefinito di base Abilitato.

Questa impostazione è stata esclusa dalla linea di base della versione 25H2 al momento del rilascio iniziale a causa di un problema noto, che ora è stato risolto. Se abilitata, l'impostazione impedisce l'avvio di Internet Explorer 11 tramite l'automazione COM, che riduce la superficie di attacco nei dispositivi gestiti.

Questa modifica è un aggiornamento di una versione di base esistente, non di una nuova versione di base. La nuova impostazione non è visibile nelle proprietà di un profilo di base finché non si modifica e si salva il profilo:

  • Profili di base preesistenti: per aggiungere la nuova impostazione a un profilo creato prima di questo aggiornamento, selezionare e quindi modificare il profilo e quindi salvarlo . Quando si apre il profilo per la modifica, viene visualizzata la nuova impostazione con la configurazione predefinita di base. È possibile riconfigurare l'impostazione prima di salvare o salvare senza modifiche per applicare la previsione. Dopo il salvataggio, Intune distribuisce l'impostazione ai gruppi assegnati al successivo check-in del dispositivo. Se non si modifica e non si salva il profilo, l'impostazione non avrà effetto.

  • Nuovi profili di base: quando si crea un profilo che usa la baseline di sicurezza di Windows versione 25H2 o si aggiorna un profilo esistente alla versione 25H2, tale profilo include la nuova impostazione insieme a tutte le impostazioni disponibili in precedenza.

Per visualizzare l'impostazione e i valori predefiniti di base, vedi Impostazioni di base di Windows MDM.

Si applica a:

  • Windows 11

Settimana del 22 giugno 2026

Gestione dell’app

L'app Microsoft Intune per Android richiede la versione 2025.11.01 o successiva

La versione minima supportata dell'app Microsoft Intune per Android è ora 2025.11.01version . Questa modifica è entrata in vigore il 1° maggio 2026. Gli utenti che eseguono una versione precedente potrebbero riscontrare problemi di accesso.

La maggior parte degli utenti ha gli aggiornamenti delle app impostati su automatico e riceve l'app aggiornata senza eseguire alcuna azione. Gli utenti che non eseguono una versione supportata devono aggiornare l'app Microsoft Intune alla versione più recente per risolvere eventuali problemi di accesso.

Per verificare quali dispositivi sono interessati, vai su App>Monitor>App individuate e trova l'app Microsoft Intune per identificare i dispositivi che eseguono versioni precedenti.

Si applica a:

  • Android

Amministrazione tenant

L'approvazione a più Amministrazione ora viene applicata alle chiamate API effettuate dall'automazione

Multi Amministrazione Approval (MAA) ora si applica alle chiamate API effettuate dall'automazione tramite Microsoft API Graph, non solo alle azioni di amministrazione interattive. Se nel tenant sono configurati criteri di accesso MAA e si usano entità servizio, script di automazione o applicazioni di terze parti per modificare le risorse protette di Intune, tali chiamate sono ora soggette allo stesso flusso di lavoro di approvazione delle operazioni interattive.

Le chiamate che non includono le intestazioni di approvazione richieste restituiscono un errore HTTP 403. Per mantenere l'automazione, aggiornare gli script in modo da seguire il flusso di lavoro di approvazione di MAA. Se una modifica immediata del codice non è fattibile per le applicazioni che usano token di autenticazione delle app, è possibile escludere applicazioni specifiche dall'applicazione usando la nuova scheda Esclusioni nella procedura guidata dei criteri di accesso.

Per altre informazioni, vedere Usare l'approvazione multi-amministrazione con l'API Graph Microsoft.

Settimana del 15 giugno 2026

Gestione dell’app

Il contenuto delle app Win32 gestito ora richiede il recapito HTTPS

Intune ora richiede il recapito HTTPS per il contenuto gestito dell'app Win32. Questa modifica interessa principalmente le organizzazioni che usano cache connessa Microsoft e non hanno configurato i nodi della cache per il recapito HTTPS. I client che in precedenza hanno eseguito il pull del contenuto dalla cache connessa possono comunque scaricare app Win32 di Intune, ma tali richieste ignorano i nodi della cache e eseguono il fallback alla rete per la distribuzione di contenuti (CDN). Questo comportamento può aumentare il traffico Internet e l'utilizzo della larghezza di banda.

Per altre informazioni, vedere il post di blog Come abilitare il supporto HTTPS per Microsoft Connected Cache for Enterprise and Microsoft Connected Cache per aziende e istruzione.

Per istruzioni sulla configurazione e la convalida, vedere:

Registrazione dei dispositivi

Raggruppamento temporale della registrazione per i nuovi criteri di registrazione di Apple ADE disponibili a livello generale

Il raggruppamento temporale per la registrazione è ora disponibile a livello generale per la registrazione automatica dei dispositivi Apple in iOS/iPadOS e macOS. Con il raggruppamento temporale della registrazione, è possibile identificare il gruppo di sicurezza Microsoft Entra di un dispositivo durante la registrazione, in modo che i criteri, le app e le impostazioni possano essere applicati prima nel processo di configurazione.

Il raggruppamento temporale della registrazione è supportato nei nuovi criteri di registrazione di Apple ADE. Per i requisiti e i dettagli di configurazione, consulta Configurare il raggruppamento temporale di registrazione.
Con la disponibilità del raggruppamento temporale di registrazione in iOS/iPadOS e macOS, stiamo anche rendendo disponibile la nuova esperienza dei criteri di registrazione Apple. Per saperne di più, consultare il post del blog precedente. (https://techcommunity.microsoft.com/blog/intunecustomersuccess/new-iosipados-visionos-tvos-and-macos-ade-enrollment-policies-experience/4393531)

Gestione dei dispositivi

I dispositivi Android Enterprise di proprietà personale con un profilo di lavoro usano l'API di gestione Android (AMAPI)

Quando gli utenti registrano i propri dispositivi Android personali in Intune, viene creato un profilo di lavoro con una partizione separata nel dispositivo per l'account aziendale dell'utente. Questi dispositivi sono indicati come dispositivi di proprietà personale con un profilo di lavoro.

Come parte del passaggio di Intune all'API di gestione Android (apre il sito Web di Android), sono disponibili alcuni aggiornamenti per i dispositivi di proprietà personale che si registrano a Intune:

  • Registrazione basata sul Web per un flusso di registrazione e un'esperienza migliorati: gli utenti non devono installare un'app per iscriversi a Intune. La registrazione Web è a livello di tenant.
  • Nuova implementazione per la modalità di distribuzione dei criteri da parte di Intune - Aggiornamento moderno su come Intune distribuisce e monitora i criteri sui dispositivi Android di proprietà personale con un profilo di lavoro. Questa modifica è anche in linea con il modo in cui Intune gestisce i criteri nei dispositivi di proprietà dell'azienda con un profilo di lavoro, dispositivi completamente gestiti e dedicati. È possibile ridimensionare la migrazione ai gruppi di destinazione.

Per usare queste funzionalità, acconsentire esplicitamente tramite l'interfaccia di amministrazione di Microsoft Intune:

  • Registrazione basata sul Web: Dispositivi>Registrazione>onboarding> dispositiviAndroid>Dispositivi di proprietà personale con un profilo> di lavoroUsare la registrazione Web per tutti gli utenti che si registrano in Android Gestione del profilo di lavoro di proprietà personale
  • Criterio: Dispositivi> Gestiscila configurazione dei>dispositivi>Crea>nuovo criterio>Android Enterprise>Passa all'API di gestione Android

Per altre informazioni, vedere:

Si applica a:

  • Dispositivi Android Enterprise di proprietà personale con profilo di lavoro

Miglioramenti alla nuova pagina Intune singolo dispositivo (anteprima)

Nell'interfaccia di amministrazione di Intune, la pagina Dispositivi>tutti i dispositivi> selezionare un dispositivo è stata riprogettata e disponibile per l'anteprima. Questa funzionalità era disponibile nella versione di servizio 2604.

Dopo la versione iniziale del 2604, sono stati apportati i miglioramenti seguenti:

  • Dopo aver selezionato una delle seguenti azioni del dispositivo, puoi visualizzare temporaneamente passcode e PIN nella tabella Stato azione dispositivo :

    • Reimpostare il passcode
    • Recuperare il passcode
    • Blocco remoto
    • Ruotare le chiavi di BitLocker

  • Aggiornamenti alle azioni del dispositivo:

    • Le azioni del dispositivo funzionano come previsto quando sono abilitati i criteri di approvazione con più amministratori .
    • Le azioni del dispositivo per i dispositivi iOS supervisionati sono disponibili quando l'azione è supportata.
    • Gli amministratori possono abilitare e disabilitare la modalità smarrito.

  • Aggiornamenti alla navigazione:

    • Gli strumenti e i report sono stati spostati nel menu di spostamento a sinistra.
    • La scheda monitor è ora la scheda di destinazione predefinita.

  • Nella sezione Essentials :

    • Sono disponibili il pulsante Copia e i collegamenti Utente e Conformità .
    • I dispositivi iOS supervisionati mostrano una notifica che li identifica facilmente.

  • Quando l'anteprima è disabilitata, il riquadro di feedback mostra il testo corretto.

  • Sono disponibili informazioni di cogestione.

  • Gli amministratori possono rimuovere l'utente primario da un dispositivo aggiunto a un dominio di Azure.

Sicurezza dei dispositivi

Microsoft Windows 11 STIG SCAP Benchmark linea di base

Intune include ora una baseline di controllo STIG che valuta i dispositivi Windows rispetto alle configurazioni consigliate definite nelle Security Technical Implementation Guides (STIGs) pubblicate dalla Defense Information Systems Agency (DISA). I controlli di base iniziali rispetto al benchmark Microsoft Windows 11 STIG SCAPversione 2, versione 7 (data benchmark: 5 gennaio 2026).

A differenza di altre baseline di sicurezza di Intune che configurano e applicano le impostazioni, la baseline di controllo STIG è di solo controllo. Valuta lo stato corrente della configurazione di un dispositivo e genera report di controllo dettagliati senza modificare le impostazioni configurate, aiutando le organizzazioni a dimostrare la conformità con le raccomandazioni di sicurezza del DoD. I risultati di audit hanno un mapping documentato alle categorie di risultati NIST XCCDF per la creazione di report di conformità DISA formali e il supporto dell'API Graph consente il recupero dei dati a livello di codice e l'aggregazione di valutazioni tra tenant.

La linea di base di controllo STIG è disponibile per i tenant GCC High (Government Community Cloud High) degli Stati Uniti e richiede licenze di Analisi avanzata.

Per altre informazioni, vedi Usare le baseline di controllo STIG per valutare la conformità dei dispositivi Windows.

Si applica a:

  • Windows 10
  • Windows 11

Settimana dell'8 giugno 2026 (versione del servizio 2605)

Gestione dell’app

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Caju AI di Caju AI
  • eYACHO per Biz 7 Intune di MetaMoJi Corporation (iOS)
  • eYACHO Viewer 7 Intune di MetaMoJi Corporation (iOS)
  • Harvey AI di Harvey AI (Android)
  • Notta per Intune di Notta
  • SwiftConnect Mobile di SwiftConnect

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

APP Account gestiti multipli

La gestione delle applicazioni mobili di Microsoft Intune ora supporta più account gestiti, consentendo agli utenti di aggiungere e gestire più di un account gestito all'interno della stessa app. I criteri di protezione di app si applicano separatamente a ogni account, in modo da poter personalizzare la protezione in base all'organizzazione o al tenant dell'account. Questa funzionalità consente ai consulenti, ai team di acquisizione o agli utenti con più cassette postali di rimanere produttivi senza cambiare dispositivo.

Attualmente sono supportati più account gestiti in Microsoft Teams su iOS/iPadOS (v8.10.0 o versione successiva). Il supporto per altre app e piattaforme è in arrivo.

Nota

Questa funzionalità è in fase di implementazione graduale e potrebbe non essere ancora disponibile nel tenant.

Per altre informazioni, vedere Più account gestiti per i criteri di protezione delle app.

Si applica a:

  • iOS/iPadOS

Configurazione delle periferiche

Elementi personalizzati della barra superiore nella Schermata iniziale gestita

È possibile visualizzare testo personalizzato nella barra superiore della Schermata iniziale gestita (MHS). Oltre alle opzioni disponibili (numero di serie, nome del dispositivo, nome del tenant), è ora possibile selezionare Personalizzato e immettere una stringa di testo libero di massimo 63 caratteri. Le stringhe personalizzate supportano le variabili dinamiche: {{SerialNumber}}, , {{DeviceName}}e {{TenantName}}. Ciò è utile per scenari di chioschi multimediali, ad esempio dispositivi alla cassa, assegnazione di tag di reparto o qualsiasi caso in cui il personale necessita di un identificatore visivo rapido.

Si applica a:

  • Dispositivi dedicati Android Enterprise (COSU)
  • Dispositivi Android Enterprise completamente gestiti (COBO)

Schermata iniziale gestita Exit Lock La password per la modalità attività ora richiede un profilo di configurazione del dispositivo

Non è più possibile configurare la password della modalità attività di uscita dal blocco della schermata iniziale gestita usando un criterio di configurazione dell'app. Per impostare o aggiornare la password della modalità attività di blocco per la Schermata iniziale gestita, crea o aggiorna un profilo di configurazione del dispositivo che definisca i criteri password per la modalità attività di blocco.

Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Si applica a:

  • Android Enterprise di proprietà dell'azienda Fully Managed (COBO)
  • Android Enterprise dedicato di proprietà dell'azienda (COSU)

Nuova impostazione Blocca condivisione Bluetooth nel catalogo delle impostazioni di Android Enterprise

È disponibile una nuova impostazione Blocca condivisione Bluetooth nel catalogo delle impostazioni (Dispositivi,>Gestisci dispositivi>,Configurazione Crea>>nuovo criterio>:Android Enterprise per la piattaforma>: Catalogo delle impostazioni per tipo di > profilo: Generale). Se impostato su True, il dispositivo non può condividere contenuti tramite Bluetooth. Se impostata su False, Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo presenta il comportamento seguente:

  • I dispositivi completamente gestiti e dedicati consentono la condivisione Bluetooth.
  • I dispositivi di proprietà dell'azienda con un profilo di lavoro bloccano la condivisione Bluetooth.

Per un elenco delle impostazioni esistenti che è possibile configurare nel catalogo delle impostazioni, vedere Elenco delle impostazioni dei dispositivi Android Enterprise nel catalogo delle impostazioni di Intune.

Si applica a:

  • Dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Android Enterprise completamente gestito (COBO) di proprietà dell'azienda
  • Dispositivi dedicati di proprietà dell'azienda (COSU) Android Enterprise

Utilizzare DDM per gestire le impostazioni di Apple Intelligence sui dispositivi che eseguono la versione 26.4 e successive

Con il rilascio della versione 26.4, Apple ha deprecato diverse impostazioni correlate all'intelligence nel payload delle restrizioni MDM. Per gestire queste impostazioni, usare invece le configurazioni DDM rilasciate a marzo 2026 .

Nel catalogo delle impostazioni, le restrizioni seguenti sono ora deprecate:

  • Consenti Rapporto Intelligence Apple
  • Consenti assistente
  • Consenti contenuti generati dall'utente dell'Assistente
  • Consenti assistente mentre è bloccato
  • Consenti correzione automatica
  • Consenti tastiera a percorso continuo
  • Consenti ricerca definizioni
  • Consenti dettatura
  • ID area di lavoro di intelligence esterna consentiti
  • Consenti integrazioni di intelligence esterna
  • Consenti l'accesso alle integrazioni di intelligence esterna
  • Consenti Genmoji
  • Consenti area di gioco immagini
  • Consenti bacchetta immagine
  • Consenti scelte rapide da tastiera
  • Consenti risposte intelligenti alla posta elettronica
  • Consenti riepilogo posta
  • Consenti la trascrizione delle note
  • Consenti riepilogo della trascrizione delle note
  • Consenti risultati di scrittura personalizzati
  • Consenti tastiera predittiva
  • Consenti riepilogo Safari
  • Consenti controllo ortografico
  • Consenti riepilogo dell'intelligenza visiva
  • Consenti strumenti di scrittura
  • Assistente forza Filtro volgarità
  • Forza solo il dispositivo Dettatura
  • Forza la traduzione solo sul dispositivo

Nel modello Restrizioni del dispositivo le impostazioni seguenti sono deprecate.

App predefinite:

  • Blocca Siri
  • Bloccare Siri mentre il dispositivo è bloccato
  • Blocca Siri per la dettatura
  • Bloccare Siri per la traduzione
  • Richiedere filtri per volgarità di Siri
  • Bloccare i contenuti generati dagli utenti in Siri

Tastiera e dizionario:

  • Ricerca definizione parola blocco
  • Tastiere predittive a blocchi
  • Correzione automatica blocco
  • Controllo ortografia blocco
  • Blocca le scelte rapide da tastiera
  • Blocca dettatura

Si applica a:

  • iOS/iPadOS
  • macOS

Disattivare le app nella schermata iniziale gestita per impedire il bypass del PIN di sessione

Per i dispositivi che usano la Schermata iniziale gestita (MHS), è ora possibile disattivare le app ogni volta che MHS richiede l'autenticazione all'utente, ad esempio durante l'accesso o nella schermata del PIN della sessione. Quando sono disattivate, le app non possono avviare attività, visualizzare notifiche, apparire nelle app recenti o attivare avvisi popup, finestre di dialogo o squilli del dispositivo. È possibile configurare un elenco di app consentite che rimangono non silenziate durante lo stato di blocco, assicurandosi che le comunicazioni critiche, come le chiamate, non vengano interrotte. Questa funzionalità è di tipo esplicito e configurabile, consentendo all'organizzazione di adattare l'esperienza alle proprie esigenze operative. Dopo aver sbloccato il dispositivo, tutte le app tornano automaticamente allo stato normale.

Per altre informazioni, vedere Configurare l'app Schermata iniziale gestita da Microsoft per Android Enterprise.

Si applica a:

  • Android Enterprise

Nuove impostazioni Microsoft Edge nel catalogo delle impostazioni di Windows

Sono disponibili nuove impostazioni di Microsoft Edge 148 nel catalogo delle impostazioni di Windows. Per visualizzare e configurare queste impostazioni in Intune, crea un profilo del catalogo delle impostazioni di Windows (Dispositivi>, gestionedella configurazione deidispositivi>,Crea>>nuovo criterio>Windows 10 e versioni successive per il catalogo delle impostazioni della piattaforma > per il tipo di profilo).

I nuovi criteri includono:

  • Avvio di Microsoft Edge > , home page e pagina > Nuova scheda Configura se le schede del feed Scopri o Lavoro vengono visualizzate nella pagina Nuova scheda

    Questo criterio consente di configurare se le schede del feed Scopri o Lavoro vengono visualizzate nella pagina Nuova scheda. Per impostazione predefinita, sono abilitate sia le schede Lavoro che Individua. Le opzioni disponibili sono:

    • EnableBothWorkDiscover: se imposti questo valore o non configuri questo criterio, Microsoft Edge mostra sia la scheda del feed Lavoro che quella Scopri nella pagina Nuova scheda.
    • EnableOnlyWork: Microsoft Edge mostra solo la scheda Feed di lavoro nella pagina Nuova scheda.
    • EnableOnlyDiscover: Microsoft Edge mostra solo la scheda del feed Scopri nella pagina Nuova scheda.

    Questo criterio funziona con il criterio Imposta la scheda del feed della pagina Nuova scheda predefinita su Lavoro o Individua , che controlla quale scheda del feed è selezionata per impostazione predefinita quando entrambe le schede sono disponibili.

    ConfigureNTPFeedTabVisibility

  • Microsoft Edge - Impostazioni predefinite (gli utenti possono eseguire l'override) > Imposta la scheda del feed della pagina Nuova scheda predefinita su Lavoro o Individua

    Questo criterio imposta la scheda del feed predefinita nella pagina Nuova scheda su Lavoro o Individua. Le opzioni disponibili sono:

    • Work: se si imposta questo valore o non si configura questo criterio, Microsoft Edge imposta la scheda del feed predefinita su Lavoro.
    • Discover: Microsoft Edge imposta la scheda del feed predefinita su Individua.

    Questo criterio ha effetto solo quando Configura se le schede del feed Scopri o Lavoro sono visualizzate nella pagina Nuova scheda è impostato EnableBothWorkDiscover o non è configurato. Se è visibile una sola scheda, questo criterio non ha alcun effetto.

    SetNTPDefaultFeedTab

  • Microsoft Edge > Identità e accesso > Consenti popup di autenticazione M365 nei profili di lavoro

    Questo criterio controlla se Microsoft Edge consente ai popup di autenticazione di Microsoft 365 di ignorare il blocco popup nei profili di lavoro. Quando gli utenti hanno eseguito l'accesso con un account aziendale, alcuni siti di Microsoft 365, come microsoft.com, , e visualstudio.com, potrebbero aprire popup di autenticazione per login.microsoftonline.com, login.live.com, o login.microsoft.comcloud.microsoft.com. Questi popup sono necessari per completare l'accesso.

    Le opzioni disponibili sono:

    • Se si abilita o non si configura questo criterio, i popup di autenticazione di Microsoft 365 sono consentiti nei profili di lavoro.
    • Se si disabilita questo criterio, i popup di autenticazione di Microsoft 365 seguono le impostazioni predefinite come gli altri popup. Gli utenti possono scegliere di consentirle o bloccarle, ma queste operazioni non vengono consentite automaticamente.

    Questo criterio si applica solo ai profili di lavoro. Nei profili personali, i popup di autenticazione Microsoft 365 sono sempre consentiti indipendentemente dalla configurazione di questo criterio.

    M365AuthPopupsInWorkEnabled

  • Microsoft Edge > Apri automaticamente il riquadro laterale di Copilot con informazioni dettagliate contestuali per i collegamenti aperti da Outlook

    Questo criterio controlla se Microsoft Edge apre automaticamente il riquadro laterale di Microsoft Copilot quando gli utenti aprono collegamenti Web da messaggi di posta elettronica di Outlook inviati dallo stesso tenant. A partire da Microsoft Edge versione 148, quando gli utenti aprono collegamenti idonei da messaggi di posta elettronica di Outlook inviati dallo stesso tenant, Microsoft Edge apre automaticamente il riquadro laterale di Copilot con le informazioni contestuali. Copilot può usare il messaggio di posta elettronica di Outlook di origine come contesto per visualizzare informazioni rilevanti e passaggi successivi suggeriti insieme al contenuto Web.

    Le opzioni disponibili sono:

    • Se si abilita o non si configura questo criterio, il riquadro laterale di Copilot si apre automaticamente quando gli utenti aprono collegamenti da messaggi di posta elettronica di Outlook inviati dallo stesso tenant.
    • Se si disabilita questo criterio, il riquadro laterale di Copilot non si apre automaticamente quando gli utenti aprono collegamenti da messaggi di posta elettronica di Outlook inviati dallo stesso tenant.

    Questa funzionalità si applica solo ai collegamenti aperti dai messaggi di posta elettronica di Outlook inviati dallo stesso tenant e richiede che Microsoft Copilot sia disponibile per l'utente in Microsoft Edge. Questa funzionalità è disabilitata se il criterio Controlla l'accesso di Copilot al contesto della pagina per i profili Microsoft Entra ID o il criterio Controlla l'accesso di Copilot al contenuto della pagina Microsoft Edge per i profili utente dell'account Entra quando si utilizza Copilot nel criterio Microsoft Edge sidepane è disabilitato, indipendentemente dalla configurazione di questo criterio. Copilot richiede l'accesso al contenuto della pagina per fornire informazioni dettagliate contestuali.

    M365LinksAutoOpenCopilotEnabled

  • Microsoft Edge > Abilita l'opzione durata estesa per SharedWorkers

    Controlla se Microsoft Edge mantiene un operatore condiviso in esecuzione per un breve periodo dopo la chiusura di tutte le schede che lo usano, consentendo il completamento delle attività in background.

    Le opzioni disponibili sono:

    • Se si abilita o non si configura questo criterio, SharedWorkers può usare l'opzione durata estesa.
    • Se si disabilita questo criterio, l'opzione durata estesa viene ignorata, anche se richiesta dalla pagina.

    Questo criterio è temporaneo e verrà rimosso in una versione futura.

    SharedWorkerExtendedLifetimeEnabled

  • Microsoft Edge > Elenco di modelli di URL per i quali gli strumenti di sviluppo possono essere aperti

    Questo criterio controlla dove è possibile usare gli strumenti di sviluppo in Microsoft Edge specificando un elenco di modelli URL consentiti. I modelli URL vengono confrontati con l'URL di ogni frame della pagina da controllare.

    Le opzioni disponibili sono:

    Questo criterio si applica agli strumenti di sviluppo aperti per siti Web, estensioni e applicazioni Web. Supporta fino a 1.000 voci. Valore di esempio:

    contoso.com
https://ssl.server.com
contoso.com/good_path
https://server.contoso.com:8080/path
.exact.hostname.com
file://*

    DeveloperToolsAvailabilityAllowlist

  • Microsoft Edge > Elenco dei modelli URL per cui gli strumenti di sviluppo sono bloccati

    Questo criterio specifica i modelli di URL in cui gli strumenti di sviluppo sono bloccati. Per informazioni sul formato dell'URL, vedere Formati di filtro per i criteri basati su elenchi di URL. I modelli di URL vengono valutati in base all'URL di ogni fotogramma della pagina da controllare. Se un frame corrisponde a un modello in questo criterio, gli strumenti di sviluppo vengono bloccati per l'intera pagina.

    Le opzioni disponibili sono:

    Questo criterio supporta fino a 1.000 voci. Valore di esempio:

    https://contoso.com
contoso.com
https://ssl.server.com
contoso.com/bad_path
https://server.contoso.com:8080/path
.exact.hostname.com
*
file://*

    Elenco di blocco DeveloperToolsAvailabilityBlocklist

  • Microsoft Edge > Numero massimo di connessioni simultanee al server proxy per le richieste WebSocket

    Specifica il numero massimo di connessioni simultanee a un server proxy per le richieste WebSocket. Per configurare i limiti per le richieste non WebSocket, vedere il criterio MaxConnectionsPerProxy .

    Se non si configura questo criterio, viene usato il valore predefinito 32. Alcune applicazioni Web mantengono più connessioni simultanee, ad esempio richieste di lunga durata o bloccate. L'impostazione di un valore inferiore a quello predefinito può causare ritardi nella rete quando molte applicazioni di questo tipo sono aperte. Alcuni server proxy non possono gestire un numero elevato di connessioni simultanee per client. In questi casi, la riduzione del valore di questo criterio può migliorare l'affidabilità. L'intervallo supportato è compreso tra 6 e 256:

    • I valori minori di 6 vengono considerati come 6.
    • I valori maggiori di 256 vengono considerati come 256.

    Modificare questo valore solo se richiesto dalla configurazione del server proxy o dall'ambiente di rete.

    MaxConnectionsPerProxyForWebSocket

  • Microsoft Edge > Controlla la disponibilità dell'esplorazione con Copilot in Microsoft Edge

    Quando l'esplorazione con Copilot è abilitata, gli utenti possono richiamarlo esplicitamente per una query. Non viene richiamato automaticamente. L'esplorazione con Copilot è disponibile solo nei domini specificati nel criterio Esplorazione con URL consentiti di Copilot ed è bloccata nei domini specificati nel criterio Esplorazione con URL bloccati di Copilot . Se nell'elenco Consenti non è configurato alcun dominio, l'esplorazione con Copilot viene effettivamente disabilitata.

    Questa funzionalità è disponibile solo per gli utenti con un abbonamento attivo a Microsoft 365 Copilot. Per altre informazioni sulla configurazione dell'esplorazione con Copilot, vedi Configurare l'esplorazione con Copilot.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, l'esplorazione con Copilot è attivata per tutti gli utenti che ricevono il criterio e gli utenti non possono disattivarlo.
    • Se si disabilita questo criterio, l'esplorazione con Copilot è disattivata per tutti gli utenti che ricevono il criterio e gli utenti non possono attivarlo.
    • Se non si configura questo criterio, l'esplorazione con Copilot è disattivata per impostazione predefinita e gli utenti possono attivarla.

    Criterio AllowBrowsingWithCopilot

  • Microsoft Edge > Esplorazione con Copilot URL consentiti

    Consente di definire un elenco di URL in cui è disponibile l'esplorazione con Copilot. Gli utenti non possono modificare questo elenco.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, l'esplorazione con Copilot è disponibile solo nei siti specificati nell'elenco. Per consentire un set più ampio di siti bloccando eccezioni specifiche, configurare questo criterio insieme al criterio Esplorazione con Copilot URL bloccati . Ad esempio, è possibile includere * per consentire tutti i siti e quindi usare l'elenco di siti bloccati per limitare l'accesso a URL specifici. È possibile definire eccezioni in base a schemi, sottodomini, porte o origini. Quando si applicano più filtri, la corrispondenza più specifica determina se un URL è consentito o bloccato. L'elenco di indirizzi bloccati ha la precedenza sull'elenco di quelli consentiti.
    • Se si disabilita o non si configura questo criterio, l'esplorazione con Copilot non è disponibile in tutti i siti, anche se il criterio Controlla la disponibilità dell'esplorazione con Copilot in Microsoft Edge è abilitato.

    L'esplorazione con Copilot supporta solo i protocolli HTTP e HTTPS. I caratteri jolly (*) sono supportati e i sottodomini vengono abbinati anche senza caratteri jolly. Questo criterio si applica solo all'origine del sito; Qualsiasi percorso specificato nel modello di URL verrà ignorato. Per indicazioni sulla formattazione dei modelli URL, vedere Formati di filtro per i criteri basati su elenchi di URL. Valore di esempio:

    https://www.contoso.com
[*.]contoso.edu
contoso.net
login.contoso.us

    BrowsingWithCopilotAllowList

  • Microsoft Edge > Esplorazione con Copilot URL bloccati

    Controlla l'elenco di URL in cui è bloccata l'esplorazione con Copilot. Gli utenti non possono modificare questo elenco. Usare questo criterio per definire eccezioni a elenchi consentiti più ampi. Ad esempio, è possibile impostare l'esplorazione con gli URL consentiti da Copilot su * Consenti tutti i siti e quindi usare questo criterio per bloccare l'accesso a URL specifici. Questo criterio supporta il blocco per schema, sottodominio o porta. Quando si applicano più modelli URL, la corrispondenza più specifica determina se l'accesso è consentito o bloccato. Le voci dell'elenco di indirizzi bloccati hanno la precedenza sulle voci dell'elenco consentiti.

    Se non si configura questo criterio, non vengono applicate eccezioni all'esplorazione con URL consentiti da Copilot. L'esplorazione con Copilot supporta solo i protocolli HTTP e HTTPS. I caratteri jolly (*) sono supportati e i sottodomini vengono abbinati anche senza caratteri jolly. La corrispondenza degli URL si basa solo sull'origine del sito; Qualsiasi percorso specificato nella serie viene ignorato. Per informazioni sul formato del modello URL, vedere Formati di filtro per i criteri basati su elenchi di URL. Valore di esempio:

    https://www.contoso.com
[*.]contoso.edu
contoso.net
login.contoso.us

    BrowsingWithCopilotBlockList

  • Microsoft Edge > Abilita la pagina Nuova scheda di Copilot

    Questo criterio configura la disponibilità della pagina Nuova scheda di Copilot in Microsoft Edge for Business. La pagina Nuova scheda di Copilot combina ricerca e chat in un'unica casella di input e include schede personalizzate che forniscono un accesso rapido ai file pertinenti, agli eventi del calendario e alle richieste suggerite da Copilot. Gli utenti che non hanno una licenza di Microsoft 365 Copilot potrebbero riscontrare una rilevanza limitata nel contenuto del prompt di Copilot scheda.

    La maggior parte dei criteri che personalizzano la pagina Nuova scheda è supportata nella pagina Nuova scheda di Copilot. Per un elenco completo dei criteri supportati e non supportati, vedere Configurare la pagina Nuova scheda di Copilot. Questo criterio si applica solo ai profili Microsoft Entra ID e controlla l'esperienza della pagina Nuova scheda di Copilot in Microsoft Edge for Business. Questo criterio non si applica alla pagina Nuova scheda di Copilot nei profili degli account Microsoft personali.

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, la pagina Nuova scheda di Copilot viene attivata.
    • Se si disabilita o non si configura questo criterio, la pagina Nuova scheda di Copilot è disattivata. Quando il criterio non è configurato, gli utenti possono attivarlo tramite le impostazioni utente.

    CopilotNewTabPageEnabled

  • Gestibilità di > Microsoft Edge > Consenti registrazione MAM quando il dispositivo gestito ha configurato il criterio DLP Purview

    Controlla se Microsoft Edge consente la registrazione Mobile Application Management (MAM) nei dispositivi gestiti quando è configurata la Prevenzione della perdita dei dati Microsoft Purview (DLP).

    Le opzioni disponibili sono:

    • Se si abilita questo criterio, la registrazione MAM è consentita anche quando viene rilevata la DLP Purview nel dispositivo.
    • Se si disabilita o non si configura questo criterio, la registrazione MAM viene bloccata quando viene rilevata la DLP Purview nel dispositivo.

    MAMWithDeviceDLPEnabled

Per altre informazioni sul catalogo delle impostazioni, vedere Utilizzare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Si applica a:

  • Windows

Nuovo profilo di configurazione del dispositivo Reti cablate per iOS/iPadOS

È disponibile un nuovo profilo di configurazione del dispositivo Reti cablate 802.1x per i dispositivi iOS/iPadOS. La funzione supporta i controlli di accesso Ethernet 802.1x, ideali per gli iPad della serie M che supportano l'estensione dello schermo a risoluzione nativa. Consente agli iPad di connettersi in modo sicuro a dock e monitor per postazioni mobili utilizzando l'accesso cablato.

Questo profilo:

  • Supporta i protocolli EAP, come TLS, PEAP e TTLS
  • È simile all'esperienza del profilo di rete cablata macOS

Questa funzione consente di eseguire distribuzioni aziendali sicure per iPad nei settori dell'istruzione, della finanza e di altri settori regolamentati.

Per altre informazioni sulle reti cablate, vedi Aggiungere e usare le impostazioni di reti cablate nei dispositivi.

Si applica a:

  • iOS/iPadOS 17 e versioni successive

Gestione dei dispositivi

Rileva e blocca Shadow AI utilizzando il catalogo delle proprietà, la query del dispositivo e una baseline di sicurezza (anteprima)

Usando Intune, puoi rilevare e bloccare un agente IA locale, come OpenClaw, nei dispositivi Windows registrati in Intune. In particolare, è possibile:

  • Utilizzare un criterio del catalogo delle proprietà per raccogliere l'entità Agente IA locale. Gli amministratori possono usare queste informazioni per identificare i dispositivi in cui OpenClaw è presente o attivo.
  • Usa Query dispositivo per visualizzare i dispositivi con un agente IA locale, come OpenClaw.
  • Utilizza Local AI Agent Baseline - OpenClaw (anteprima) per impedire agli utenti di usare OpenClaw.

Questa funzionalità è in anteprima.

Si applica a:

  • Windows

Sicurezza dei dispositivi

Rinnovo sul posto delle autorità di certificazione (CA) emittenti di Cloud PKI

Microsoft Intune ora supporta il rinnovo sul posto delle autorità di certificazione (CA) emittenti di Cloud PKI idonee. In precedenza, il rinnovo di una CA emittente richiedeva la creazione di una nuova CA e l'aggiornamento manuale dei profili dei certificati SCEP dipendenti, il che aumentava il sovraccarico operativo e il rischio di configurazione. Con il rinnovo sul posto, l'emissione di certificati continua senza interruzioni per scenari come Wi-Fi, VPN ed e-mail, senza modifiche ai profili SCEP esistenti o alle assegnazioni dei dispositivi.

Per ulteriori informazioni, vedere Rinnovare un'autorità di certificazione in Cloud PKI.

Modalità tunnel rigorosa per Microsoft Tunnel su Android

Microsoft Tunnel ora supporta la modalità tunnel Strict sui dispositivi Android Enterprise. Quando è abilitata la modalità tunnel rigoroso, tutto il traffico di rete viene forzato attraverso il tunnel VPN. Se la connessione VPN non è disponibile o si interrompe, tutto il traffico di rete nel dispositivo viene bloccato fino a quando la VPN non si riconnette, impedendo alle app di accedere alla rete Internet pubblica all'esterno del tunnel.

La modalità tunnel strict è disponibile quando un profilo VPN Microsoft Tunnel è configurato con VPN sempre attiva. Gli amministratori possono configurare un elenco di esclusioni app per consentire ad app specifiche di ignorare il tunnel e connettersi direttamente alla rete, indipendentemente dallo stato della connessione VPN.

La modalità tunnel severa richiede dispositivi registrati tramite l'API di gestione Android (API AM). Per i dispositivi non registrati che usano Microsoft Tunnel per la gestione di applicazioni mobili (MAM), la modalità tunnel strict è disponibile tramite i criteri di configurazione dell'app Microsoft Edge.

Per altre informazioni sulle funzionalità di Microsoft Tunnel, vedere Panoramica di Microsoft Tunnel.

Si applica a:

  • Android Enterprise completamente gestito di proprietà dell'azienda
  • Profilo aziendale Android Enterprise di proprietà dell'azienda
  • Profilo di lavoro personale di Android Enterprise
  • Android (MAM, dispositivi non registrati)

Concedere autorizzazioni di sicurezza avanzate a un'app Mobile Threat Defense su Android

Una nuova categoria di ruolo Mobile Threat Defense è disponibile nella pagina di configurazione del connettore Mobile Threat Defense nell'interfaccia di amministrazione di Microsoft Intune. L'interruttore Concedi autorizzazioni ruolo MTD al nome> del< partner MTD nei dispositivi Android COBO e COPE registrati consente di concedere autorizzazioni di sicurezza avanzate a un'app partner Mobile Threat Defense, ad esempio Microsoft Defender per endpoint o un partner di terze parti supportato, nel profilo di lavoro di proprietà aziendale (COBO) di Android Enterprise registrato completamente gestito e Android Enterprise di proprietà dell'azienda (COPE) dispositivi.

Quando si attiva questo interruttore, l'app MTD selezionata riceve le esenzioni seguenti nei dispositivi di destinazione:

  • Sospensione : non è possibile sospendere l'app.
  • Ibernazione : all'app viene impedito di entrare in stato di ibernazione.
  • Restrizioni di alimentazione : l'app è esente da restrizioni relative all'alimentazione, ad esempio lo standby dell'app, e può avviare i servizi in primo piano in background.
  • Controlli utente : gli utenti non possono cancellare i dati dell'app o forzare l'arresto dell'app.

Queste esenzioni consentono all'app MTD di mantenere una protezione continua dalle minacce senza interruzioni da parte del sistema o delle azioni dell'utente. Solo un partner MTD può detenere queste autorizzazioni per tenant.

Per Microsoft Defender per endpoint, è disponibile anche un secondo interruttore: Avvia automaticamente Microsoft Defender per endpoint durante l'installazione nei dispositivi Android COBO e COPE. Se abilitata, l'app Defender per endpoint viene avviata automaticamente durante l'installazione del dispositivo, consentendo di completare la configurazione iniziale senza richiedere all'utente di aprirla manualmente.

Per ulteriori informazioni, vedere Ruolo Mobile Threat Defense.

Si applica a:

  • Android Enterprise completamente gestito di proprietà dell'azienda
  • Profilo aziendale Android Enterprise di proprietà dell'azienda

L'agente di correzione delle vulnerabilità ora usa Microsoft Entra agentic identity (anteprima)

Questa funzionalità viene distribuita gradualmente ai tenant e potrebbero essere necessarie diverse settimane per diventare disponibile nell'ambiente in uso.

L'agente di correzione della vulnerabilità è ora disponibile in anteprima per tutti i clienti. In precedenza, l'agente era disponibile solo per un gruppo selezionato di clienti in un'anteprima limitata.

L'agente di correzione delle vulnerabilità ora usa l'identità agente di Microsoft Entra anziché l'identità utente umana. Quando si configura una nuova istanza dell'agente, il processo di configurazione esegue automaticamente il provisioning di un'identità agente nella directory Entra del tenant. L'agente viene eseguito con le autorizzazioni delegate a questo utente agente, fornendo un modello di identità più sicuro e scalabile.

Cosa significa questo per gli agenti esistenti: Se si dispone già di un'istanza dell'agente di correzione delle vulnerabilità che utilizza un'identità utente umana, per il momento l'agente continua a funzionare così com'è. Il supporto per l'identità dell'utente umano scade 90 giorni dopo questo rilascio, dopodiché sarà necessario passare a un'identità agentica. Un banner nella pagina dell'agente ti notifica quando l'identità agente è disponibile per il tuo agente. Per i passaggi e i dettagli della transizione, vedere Transizione degli agenti esistenti all'identità agente.

Novità per l'identità agentica:

  • Le nuove istanze dell'agente vengono fornite con un'identità agente durante l'installazione.
  • Dopo la configurazione, è necessario delegare le autorizzazioni necessarie all'utente agente nelle interfacce di amministrazione di Microsoft Entra e Microsoft Defender.
  • Usare il pulsante Esegui controllo conformità per verificare che tutte le autorizzazioni necessarie siano disponibili prima di eseguire l'agente.

Per ulteriori informazioni, vedere Identità dell'agente.

Settimana del 1° giugno 2026

Gestione dei dispositivi

Assistenza remota per Windows aggiornata con miglioramenti delle prestazioni

La versione più recente di Assistenza remota per Windows (versione 5.2.1037.0) include correzioni di bug generali e miglioramenti delle prestazioni per migliorare l'affidabilità.

Settimana del 26 maggio 2026

Controllo dell'accesso basato sui ruoli

I ruoli di controllo degli accessi in base al ruolo di Intune hanno accesso a Copilot in Intune

Quando Microsoft Intune è abilitato come origine dati in Security Copilot, per impostazione predefinita:

  • Il ruolo di amministratore di Intune di Microsoft Entra ID eredita automaticamente l'accesso del proprietario di Security Copilot a Copilot in Intune.
  • Tutti gli altri ruoli di accesso basato sui ruoli di Intune predefiniti e personalizzati ereditano automaticamente l'accesso dei collaboratori di Security Copilot a Copilot in Intune.

Gli amministratori di Intune possono usare le funzionalità di Security Copilot in Intune senza richiedere altre assegnazioni di ruolo.

In precedenza, l'accesso a Copilot in Intune richiedeva un'assegnazione di ruolo separata in Security Copilot o un ruolo di Microsoft Entra ID, come il ruolo di amministratore di Intune.

Questo aggiornamento riduce i problemi di accesso e semplifica l'onboarding di Copilot per le organizzazioni.

Per altre informazioni, vedere:

Settimana del 18 maggio 2026

Sicurezza dei dispositivi

Indicazioni per i valori segnalati dal dispositivo nei report di conformità

La documentazione è stata aggiornata per chiarire come interpretare i valori segnalati dal dispositivo nei report di conformità. Alcuni report di conformità includono una colonna Impostazioni con valori segnalati direttamente dal dispositivo, che fornisce un contesto aggiuntivo per la non conformità in scenari come la conformità personalizzata e la creazione di report sulla configurazione delle app Android. Questo aggiornamento aggiunge indicazioni su come trattare questi valori come solo informativi e mette in evidenza le considerazioni sulla sicurezza per la revisione dei dati segnalati dal dispositivo. Per altre informazioni, vedere Valori segnalati dal dispositivo nei report di conformità.

Settimana dell'11 maggio 2026

Registrazione dei dispositivi

Completare la registrazione SSO della piattaforma durante la registrazione automatica dei dispositivi macOS

Nei dispositivi macOS registrati con la registrazione automatica dei dispositivi (ADE) è possibile eseguire Platform SSO durante la registrazione del dispositivo. Prima di iscriverti:

  1. Creare un criterio del catalogo delle impostazioni di Intune e configurare l'impostazione Abilita registrazione durante l'installazione.
  2. Distribuire il Portale aziendale (5.2604.0 e versioni successive) come app line-of-business.
  3. Configurare i criteri di registrazione automatica dei dispositivi per l'uso di Assistente configurazione con l'autenticazione moderna e abilitare l'attesa della configurazione finale.

Quando questa funzionalità è abilitata, gli utenti hanno accesso alle risorse di Microsoft Entra ID immediatamente quando arrivano al desktop.

Per altre informazioni, vedere Configurare il Sign-On singolo della piattaforma (PSSO) durante la registrazione automatica dei dispositivi macOS.

Si applica a:

  • macOS 26 e versioni più recenti
  • Portale aziendale 5.2604.0 e versioni successive

Settimana del 4 maggio 2026

Monitorare e risolvere i problemi

Inventario delle app migliorato con aggiornamenti dei dati più rapidi

L'inventario delle app migliorato di Intune offre una visibilità più rapida e dettagliata delle app nel proprio ambiente per supportare l'identificazione di software obsoleto o rischioso. L'aggiornamento migliorato dei dati e l'arricchimento dei metadati delle app forniscono informazioni più chiare sulle applicazioni installate, mentre i nuovi controlli consentono di specificare quali dispositivi includere nella raccolta dell'inventario.

Questa funzionalità è inizialmente disponibile per Windows, con altre piattaforme che seguiranno.

Si applica a:

  • Windows 10/11

Settimana del 27 aprile 2026 (versione del servizio 2604)

Funzionalità avanzate

Supporto esteso per la Gestione privilegi endpoint Supporto per richieste di elevazione dei privilegi approvate

Gestione privilegi endpoint (EPM) di Intune supporta ora il supporto delle richieste di elevazione dei privilegi approvate da tutti gli utenti di un dispositivo. Questo aggiornamento espande l'utilità del supporto per le elevazioni dei file approvate e consente di migliorare gli scenari che coinvolgono dispositivi condivisi.

In precedenza, le richieste di elevazione dei file che richiedevano l'approvazione del supporto erano supportate solo dall'utente principale di un dispositivo o dall'utente che aveva registrato il dispositivo.

Per ulteriori informazioni su questo tipo di richiesta di elevazione dei privilegi, vedere Supporto delle elevazioni dei file approvate per la Gestione dei privilegi endpoint.

Configurazione delle periferiche

Configurare le autorizzazioni di Gestione credenziali per i dispositivi Android Enterprise

È ora possibile controllare quali applicazioni fungono da provider di credenziali a livello di sistema nei dispositivi Android Enterprise gestiti che eseguono Android 14 e versioni successive. I provider di credenziali sono responsabili del riempimento automatico delle password e dell'archiviazione della passkey.

Per configurare le autorizzazioni di Gestione credenziali, vai ad App>Dispositivi gestitidi configurazione>Android> e scegli Android Enterprise come tipo di piattaforma.

Per impostazione predefinita, Android blocca i provider di credenziali di terze parti nei dispositivi gestiti. Questa impostazione di configurazione consente di:

  • Consenti ad app specifiche (ad esempio Microsoft Authenticator o uno strumento per la gestione delle password di terze parti) di fungere da provider di credenziali
  • Abilitare l'accesso basato su passkey nei dispositivi Android Enterprise gestiti
  • Mantieni il controllo sulle origini delle credenziali attendibili nei dispositivi aziendali

Una limitazione nota è che Google Password Manager non può fungere da provider di credenziali su dispositivi di profilo di lavoro di proprietà dell'azienda o di proprietà personale. È bloccato nel dispositivo dell'utente finale. Usare un'app per le credenziali diversa come soluzione alternativa.

Per altre informazioni, vedere Aggiungere criteri di configurazione delle app per i dispositivi Android Enterprise gestiti.

Si applica a:

  • Dispositivi Android completamente gestiti (COBO)
  • Dispositivi dedicati Android (COSU)
  • Dispositivi Android di proprietà dell'azienda con un profilo di lavoro (COPE)
  • Dispositivi Android di proprietà personale con un profilo di lavoro (BYOD) che usano l'API di gestione Android (API AM)

L'impostazione Blocca posizione per Android Enterprise può mantenere abilitati i servizi di posizione

Nei dispositivi Android Enterprise puoi usare Blocca posizione generale > nel catalogo delle impostazioni per disabilitare i servizi di posizione nel dispositivo e impedire agli utenti di attivarli.

Questa impostazione ora si chiama Posizione e include tre opzioni che è possibile configurare:

  • Predefinito dal dispositivo: Intune non modifica o aggiorna questa impostazione. Per impostazione predefinita, il sistema operativo consente agli utenti finali di attivare o disattivare i servizi di posizione.
  • Posizione abilitata: richiede che i servizi di posizione siano attivi e impedisce agli utenti finali di disattivarli.
  • Posizione disabilitata: richiede che i servizi di posizione siano disattivati e impedisce agli utenti finali di attivarli.

Per un elenco di tutte le impostazioni che è possibile configurare, vedere Elenco delle impostazioni del catalogo delle impostazioni di Android Intune.

Si applica a:

  • Dispositivi Android Enterprise di proprietà dell'azienda con un profilo di lavoro (COPE) che eseguono Android 10 e versioni precedenti
  • Android Enterprise di proprietà aziendale completamente gestito (COBO)
  • Dispositivi dedicati di proprietà aziendale (COSU) Android Enterprise

Registrazione dei dispositivi

Gestione degli accessi per i servizi Apple

Ora puoi utilizzare le impostazioni di gestione dell'accesso Apple in Apple Business Manager e Apple School Manager per configurare l'accesso al servizio per gli account Apple sui dispositivi di proprietà dell'organizzazione. Questi controlli consentono di scegliere i dispositivi a cui gli utenti possono accedere e quali app e servizi sono disponibili. Per ulteriori informazioni, consulta Configurare l'accesso al servizio per gli account Apple.

Si applica a:

  • iOS/iPadOS
  • macOS

Microsoft Intune supporta ADE senza utente per dispositivi visionOS e tvOS

Microsoft Intune ha aggiunto il supporto per la registrazione automatica dei dispositivi Apple (ADE) senza utente per i dispositivi visionOS e tvOS, consentendoti di registrare e gestire Apple Vision Pro e Apple TV tramite Apple Business Manager o Apple School Manager. Questa funzionalità supporta ADE senza affinità utente e include caricamenti di configurazioni personalizzate per impostazioni, restrizioni di registrazione predefinite e azioni dei dispositivi. La funzionalità è disponibile con Microsoft Intune Piano 2 come parte della suite Microsoft 365.

I dispositivi visionOS e tvOS registrati vengono visualizzati insieme ai dispositivi iOS e iPadOS nell'interfaccia di amministrazione di Intune all'interno di Apple Mobile e possono essere filtrati. Il supporto richiede tvOS 26 e versioni successive o visionOS 26 e versioni successive. È consigliabile mantenere aggiornati questi dispositivi per ricevere le correzioni per la sicurezza più recenti.

Per altre informazioni, vedere:

Si applica a:

  • tvOS 26 e versioni successive
  • visionOS 26 e versioni successive

Gestione dei dispositivi

Supporto per Ubuntu 26.04 LTS

Microsoft Intune ora supporta Ubuntu 26.04 LTS. Il supporto per Ubuntu 22.04 LTS termina nell'agosto 2026. I dispositivi già registrati su Ubuntu 22.04 rimangono iscritti, ma è necessario avvisare gli utenti di eseguire l'aggiornamento a una versione di Ubuntu supportata. È possibile identificare i dispositivi che eseguono Ubuntu 22.04 nell'interfaccia di amministrazione di Intune andando su Dispositivi>tutti i dispositivi, filtrando per Linux e aggiungendo la colonna Versione sistema operativo. Per altre informazioni, vedere Registrare i dispositivi desktop Linux in Microsoft Intune.

Visualizzare in anteprima la pagina del nuovo dispositivo nell'interfaccia di amministrazione di Intune (anteprima)

Nell'interfaccia di amministrazione di Intune, quando si passa a Dispositivi>tutti i dispositivi e si seleziona un dispositivo, è possibile visualizzare informazioni specifiche del dispositivo, come le proprietà del dispositivo.

Questa pagina è stata riprogettata ed è disponibile per l'anteprima. Per abilitare la nuova esperienza:

  1. Nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>tutti i dispositivi.
  2. Sposta l'interruttore Anteprima nuova visualizzazione dispositivo su Attivato.

La nuova esperienza è disponibile solo quando si passa a Dispositivi>,Tutti i dispositivi e si seleziona un dispositivo. Se si apre una pagina del dispositivo da un'altra posizione dell'interfaccia di amministrazione di Intune, ad esempio da un report, viene visualizzata la visualizzazione pagina originale, anche con l'interruttore abilitato.

Quando è attivata, viene visualizzato il nuovo layout a pagina intera che offre una visualizzazione singola del dispositivo. Usare questa vista per:

  • Tenere traccia dell'attività del dispositivo
  • Accedere a strumenti e report
  • Gestire le informazioni sul dispositivo

La pagina del singolo dispositivo include le schede seguenti:

  • Stato azione dispositivo: mostra le azioni del dispositivo richieste, in corso e completate di recente. È possibile cercare, ordinare e filtrare questo elenco. È possibile visualizzare rapidamente le azioni in esecuzione o completate senza uscire dalla visualizzazione del dispositivo.
  • Strumenti e report: in precedenza questa scheda si chiamava Panoramica. Mostra report di monitoraggio, come lo stato di conformità e configurazione dei dispositivi, strumenti, come le correzioni. Queste funzionalità erano già accessibili in altre parti dell'interfaccia di amministrazione di Intune.
  • Proprietà: contiene proprietà del dispositivo modificabili dall'amministratore con tag di ambito visibili e una visualizzazione di modifica dedicata.
  • Dettagli dispositivo: Questa scheda in precedenza si chiamava Hardware. Fornisce informazioni sul dispositivo fisico e dettagli di gestione di Intune e Microsoft Entra chiave.

Altre caratteristiche:

  • Le azioni del dispositivo sono raggruppate, ordinate ed etichettate in modo coerente a seconda della piattaforma e del tipo di dispositivo e mostrano solo le azioni pertinenti e consentite. Le azioni distruttive sono separate e richiedono conferma, riducendo le azioni non intenzionali.

  • Il layout aggiornato usa una struttura standard per tutti i tipi di dispositivi e le piattaforme, adattandosi al contempo alle funzionalità specifiche della piattaforma.

  • L'etichettatura, la gerarchia e la formattazione migliorate semplificano l'analisi e la comprensione delle informazioni sul dispositivo. La sezione Essentials eleva le informazioni importanti sul dispositivo ed è accessibile da qualsiasi scheda.

Tutte le funzionalità di gestione dei dispositivi esistenti rimangono disponibili. Questo aggiornamento mira a renderli più facili da trovare e usare.

Nuove azioni remote per sospendere e ripristinare la Schermata iniziale gestita nei dispositivi Android

Intune offre due nuove azioni remote che consentono agli amministratori di sospendere e ripristinare temporaneamente la schermata iniziale gestita (MHS) nei dispositivi Android. Queste azioni consentono agli utenti di uscire da MHS e accedere all'icona di avvio predefinita del dispositivo per un periodo definito, senza rimuovere i criteri o richiedere un PIN.

Al termine della durata specificata o quando viene attivata l'azione Ripristina schermata iniziale gestita , MHS blocca automaticamente il dispositivo nell'esperienza a tutto schermo. Ciò consente di mantenere la sicurezza riducendo al contempo le interruzioni durante la risoluzione dei problemi o l'uso a breve termine all'esterno di MHS.

Per altre informazioni, vedere:

Si applica a:

  • Android Enterprise di proprietà dell'azienda Fully Managed (COBO)
  • Android Enterprise dedicato di proprietà dell'azienda (COSU)

Versione minima aggiornata per l'estensione di gestione Intune in Windows

I dispositivi Windows gestiti da Intune devono eseguire l'estensione gestione Intune versione 1.58.103.0 o successiva. I dispositivi nelle versioni precedenti non ricevono più configurazioni o aggiornamenti che dipendono dall'estensione di gestione di Intune, incluse distribuzioni di app Win32, script PowerShell, correzioni e script della piattaforma.

L'estensione di gestione di Intune viene aggiornata automaticamente, quindi la maggior parte dei dispositivi gestiti dovrebbe avere già una versione compatibile. Verificare che i dispositivi possano essere sincronizzati con Intune per ricevere gli aggiornamenti.

Si applica a:

  • Windows 10/11

Sicurezza dei dispositivi

Report sulla visibilità dei rischi per l'aggiornamento di Autopatch

Il report sulla visibilità dei rischi degli aggiornamenti di Autopatch estende il dashboard sullo stato degli aggiornamenti della sicurezza con informazioni granulari sulla conformità delle patch e sui rischi nei dispositivi gestiti. Classifica i dispositivi come correnti, esposti o critici ed evidenzia i criteri che contribuiscono al rischio, in modo da poter identificare e correggere i problemi più rapidamente.

Per ulteriori informazioni, vedere Proteggere il patrimonio: Rivalutare i criteri di Windows Update.

Si applica a:

  • Windows

Aggiornata la linea di base per la sicurezza di Microsoft Edge v139

La linea di base per la sicurezza di Microsoft Edge versione 139 è ora disponibile in Microsoft Intune. Questa linea di base riflette le attuali raccomandazioni di sicurezza Microsoft per il browser Microsoft Edge ed è la più recente linea di base di sicurezza Edge disponibile in Intune.

La linea di base per la sicurezza di Edge v139 include nuove impostazioni, valori predefiniti aggiornati e impostazioni ritirate.

I profili di sicurezza esistenti non vengono aggiornati automaticamente alla nuova versione. Per usare questa linea di base, gli amministratori di Intune possono creare un nuovo profilo di base o aggiornare un profilo esistente alla versione più recente.

È consigliabile esaminare attentamente le impostazioni nella nuova linea di base prima di passare da una versione di base precedente, soprattutto se i profili esistenti includono personalizzazioni.

Per un'analisi dettagliata delle modifiche alle impostazioni, vedere il post di blog Linea di base per la sicurezza per Microsoft Edge versione 139.

Per visualizzare la configurazione predefinita delle impostazioni nella linea di base aggiornata, vedere informazioni di riferimento sulle impostazioni della linea di base per la sicurezza di Microsoft Edge.

App di Intune

Gestione diretta di app line-of-business Android

Ora puoi gestire le app line-of-business (LOB) Android direttamente in Microsoft Intune senza pubblicarle in Google Play gestito su dispositivi Android Enterprise completamente gestiti (COBO) e dedicati (COSU) di proprietà dell'azienda.

Con la gestione diretta delle app LOB, gli amministratori possono caricare i file APK direttamente su Intune e distribuire le app necessarie ai tipi di registrazione Android Enterprise supportati usando un flusso di lavoro di Intune nativo.

La gestione diretta delle app line-of-business consente di:

  • Distribuisci APK line-of-business interni su dispositivi completamente gestiti e dedicati senza pubblicarli nella versione gestita di Google Play
  • Gestire il ciclo di vita delle app direttamente da Intune
  • Creare criteri di configurazione per le app line-of-business distribuite direttamente, offrendo la stessa flessibilità di configurazione disponibile per le app gestite di Google Play

Per altre informazioni, vedere Aggiungere un'app line-of-business Android a Microsoft Intune.

Si applica a:

  • Android Enterprise

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Harvey AI di Harvey AI Corporation (iOS)
  • App Continia Expense di Continia Software A/S

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Amministrazione tenant

Suggerimenti dell'agente di revisione delle modifiche disponibili inline in Approvazione per più amministratori (anteprima)

L'agente di revisione delle modifiche fornisce ora consigli basati sul rischio direttamente nell'esperienza Approvazione multi Amministrazione per Windows PowerShell script. Nelle schede Le mie richieste e Tutte le richieste , viene visualizzata una nuova colonna Risposta agente quando è disponibile un suggerimento. È quindi possibile selezionare il suggerimento per aprire e completare il flusso di lavoro di approvazione di Change Review Agent per tale richiesta senza lasciare il nodo Approvazione multi Amministrazione.

I suggerimenti dell'agente di revisione delle modifiche continuano a essere disponibili anche nell'esperienza principale dell'agente.

Per ulteriori informazioni, vedere Modificare i suggerimenti dell'agente di revisione in Approvazione di più Amministrazione.

Settimana del 20 aprile 2026

Sicurezza dei dispositivi

Nuove considerazioni sulla creazione di report per i criteri di conformità

Nella documentazione relativa alla creazione di report sui criteri di conformità di Microsoft Intune sono state aggiunte nuove linee guida che consentono di spiegare come vengono visualizzati i risultati della conformità dei dispositivi nei report di Intune. Questo aggiornamento chiarisce il comportamento di segnalazione previsto correlato alla tempistica del check-in dei dispositivi e all'associazione degli utenti, aiutando a interpretare meglio i report dei criteri di conformità. Per ulteriori informazioni, consulta Comportamenti di segnalazione noti.

Monitorare e risolvere i problemi

Intune Data Warehouse (beta) Ritiro del connettore in Power BI

Il connettore Intune Data Warehouse (beta) v1 in Power BI viene ritirato. Se si usano report di Power BI che si basano su questo connettore, è necessario passare al connettore di Intune v2 o al connettore del feed OData prima del completamento della transizione. I report di Power BI creati dopo novembre 2025 usano già il connettore v2, mentre i report creati prima di tale data potrebbero continuare a usare il connettore beta e dover essere aggiornati. Questa modifica migliora l'affidabilità a lungo termine e il supporto dell'accesso ai dati di Intune.

Impatto sul cliente: questa modifica non introduce nuove esperienze dell'interfaccia utente. I clienti che si affidano ancora al connettore Intune Data Warehouse (beta) in Power BI potrebbero essere interessati se non hanno eseguito la transizione ad alternative supportate. I clienti che già usano opzioni di accesso ai dati supportate e documentate non riscontrano interruzioni.

Azione necessaria per i clienti: rivedere le indicazioni pubblicate e abbandonare il connettore Intune Data Warehouse (beta) in Power BI prima del completamento della transizione. I clienti che non intervengono perdono l'accesso ai dati tramite il connettore beta dopo il suo ritiro.

Tempistiche e implementazione: le comunicazioni con i clienti inizieranno alla fine di aprile 2026. La transizione avviene gradualmente nell'arco di due settimane a partire dal 20 aprile 2026.

Per ulteriori informazioni, vedere Utilizzare il Microsoft Intune Data Warehouse.

Si applica a:

  • Windows
  • iOS/iPadOS
  • macOS
  • Android

Settimana del 6 aprile 2026

Registrazione dei dispositivi

Supporto per dispositivi Android XR

Microsoft Intune ora supporta la gestione dei dispositivi Android XR usando le modalità di registrazione dedicate e completamente gestite di Android Enterprise. Puoi registrare i dispositivi Android XR, distribuire app tramite la versione gestita di Google Play e applicare i criteri di sicurezza e conformità di base. I dispositivi Android XR vengono visualizzati e gestiti insieme ad altri dispositivi Android nell'interfaccia di amministrazione di Intune. Per ulteriori informazioni sugli scenari supportati e sulle limitazioni correnti, vedere Microsoft Intune annuncia il supporto di gestione di Android Enterprise per Android XR.

Amministrazione tenant

Nuova esperienza di connettore TeamViewer in Microsoft Intune

È disponibile una nuova integrazione di TeamViewer in Microsoft Intune che semplifica l'onboarding e migliora l'affidabilità per i flussi di lavoro di assistenza remota. Il nuovo connettore sostituisce l'esperienza di connettore TeamViewer esistente e offre un'esperienza più semplice nell'interfaccia di amministrazione di Intune. Se si utilizza il connettore TeamViewer precedente, è necessario eseguire la migrazione al nuovo connettore entro 12 mesi per mantenere la funzionalità. Per ulteriori informazioni sul nuovo connettore, vedere Utilizzare l'integrazione TeamViewer in Microsoft Intune.

Settimana del 30 marzo 2026 (versione del servizio 2603)

Gestione dell’app

Gestione dispositivi dichiarativi per le app line-of-business Apple in iOS/iPadOS

Microsoft Intune supporta ora la Gestione dispositivi dichiarativa Apple (DDM) per le app line-of-business richieste nei dispositivi che eseguono iOS/iPadOS 18 e versioni successive. Modificando il tipo di gestione in DDM in Informazioni app, puoi distribuire e configurare le app utilizzando il modello basato su criteri di Apple, che migliora l'efficienza di consegna, fornisce lo stato delle app in tempo reale ed espande le opzioni per app, come i domini associati.

Si applica a:

  • iOS/iPadOS

Configurazione delle periferiche

Funzionalità di blocco del ripristino disponibili per i dispositivi macOS

Nei dispositivi macOS è possibile configurare una password del sistema operativo di ripristino che impedisce agli utenti di avviare i dispositivi di proprietà dell'azienda in modalità di ripristino, reinstallare macOS e ignorare la gestione remota. Gli amministratori possono anche ruotare questa password.

Questa funzionalità può essere usata in due modi:

  • Criterio del catalogo delle impostazioni - In un criterio del catalogo delle impostazioni è possibile usare le impostazioni di Blocco ripristino per:

    • Attivare la funzionalità di blocco del ripristino
    • Configurare una pianificazione della rotazione delle password

  • Azione dispositivo remoto - Usa l'azione Blocco di ripristino del dispositivo per ruotare manualmente la password di blocco di ripristino per un dispositivo specifico.

La password del blocco di ripristino può essere visualizzata nel rapporto > sullo stato per impostazione Password e chiavi. Per visualizzare la password di blocco di ripristino, l'amministratore connesso deve avere l'autorizzazione Attività remote/Visualizza password di blocco di ripristino macOS .

Si applica a:

  • macOS

Nuova app OEMConfig supportata per Android Enterprise

L'app OEMConfig seguente è disponibile in Intune per Android Enterprise:

  • Invento | com.inventus.oemconfig.gen

Per altre informazioni su OEMConfig, vedere Usare e gestire i dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Nuove impostazioni nel catalogo delle impostazioni di Windows

Nel catalogo delle impostazioni di Windows sono disponibili nuove impostazioni. Per visualizzare e configurare queste impostazioni in Intune, crea un profilo del catalogo delle impostazioni di Windows (Profili > di configurazione dei dispositivi > Crea profilo > di Windows 10 e versioni successive > Catalogo delle impostazioni).

I nuovi criteri includono:

  • Connettività > Disabilita la ripresa tra dispositivi: questa funzionalità consente a Windows di suggerire di continuare un'attività avviata dagli utenti in un dispositivo, ad esempio un telefono, a un PC. Gli amministratori IT possono usare questo criterio per disattivare questa funzionalità e impedire agli utenti di continuare le attività, come l'esplorazione dei file o continuare a usare le app supportate che richiedono il collegamento tra un telefono e un PC.

    Se impostato su CrossDeviceResume è disabilitato, il dispositivo Windows non riceve alcuna notifica CrossDeviceResume. Gli utenti non visualizzeranno alcuna richiesta di "ripresa dal telefono". Quando selezioni che CrossDeviceResume è abilitato, il dispositivo Windows riceve una notifica per riprendere l'attività dai dispositivi collegati. Se non si configura questa impostazione di criterio, il comportamento predefinito prevede che la funzionalità CrossDeviceResume sia attivata, in modo che gli utenti vedano la notifica. Le modifiche a questo criterio hanno effetto al riavvio.

    Questo criterio:

  • Intelligenza artificiale > di Windows Rimuovere Microsoft Copilot app: questa impostazione dei criteri consente di disinstallare l'app Microsoft Copilot dai dispositivi. Si applica ai dispositivi e agli utenti che soddisfano le condizioni seguenti:

    • Le app Microsoft 365 Copilot e Microsoft Copilot sono entrambe installate.
    • L'app Microsoft Copilot non è stata installata dall'utente.
    • L'app Microsoft Copilot non è stata aperta negli ultimi 14 giorni.

    Se questo criterio è abilitato, l'app Microsoft Copilot viene disinstallata. Gli utenti possono comunque eseguire di nuovo l'installazione, se lo desiderano.

    RemoveMicrosoftCopilotApp CSP

Si applica a:

  • Windows

Per altre informazioni sul catalogo delle impostazioni, vedere Utilizzare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Nuovi aggiornamenti al catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Impostazioni di intelligence esterna per la gestione dispositivi dichiarativi (DDM): >

  • Consenti accesso
  • ID area di lavoro consentiti

Impostazioni di intelligence per la gestione dispositivi dichiarativi (DDM): >

  • Consenti Rapporto Intelligence Apple
  • Consenti Genmoji
  • Consenti area di gioco immagini
  • Consenti bacchetta immagine
  • Consenti risultati di scrittura personalizzati
  • Consenti riepilogo dell'intelligenza visiva
  • Consenti strumenti di scrittura
  • Posta: > Consenti risposte intelligenti
  • Riepilogo Consenti posta >
  • Note: > Consenti la trascrizione
  • Note: > Consenti il riepilogo della trascrizione
  • Riepilogo Consenti di Safari >
  • Forza solo il dispositivo Dettatura
  • Forza la traduzione solo sul dispositivo

Impostazioni della tastiera per la Gestione dispositivi dichiarativi (DDM): >

  • Consenti ricerca definizioni
  • Consenti correzione automatica
  • Consenti dettatura
  • Consenti testo predittivo
  • Consenti alla diapositiva di digitare
  • Consenti controllo ortografico
  • Consenti la sostituzione del testo
  • Consenti suggerimenti della tastiera matematica

Impostazioni di Siri per la Gestione dispositivi dichiarativa (DDM): >

  • Consenti contenuto generato dall'utente
  • Consenti mentre è bloccato
  • Forza il filtro volgarità
macOS

Impostazioni di intelligence esterna per la gestione dispositivi dichiarativi (DDM): >

  • Consenti accesso
  • ID area di lavoro consentiti

Impostazioni di intelligence per la gestione dispositivi dichiarativi (DDM): >

  • Consenti Rapporto Intelligence Apple
  • Consenti Genmoji
  • Consenti area di gioco immagini
  • Consenti strumenti di scrittura
  • Posta: > Consenti risposte intelligenti
  • Riepilogo Consenti posta >
  • Note: > Consenti la trascrizione
  • Note: > Consenti il riepilogo della trascrizione
  • Riepilogo Consenti di Safari >
  • Forza solo il dispositivo Dettatura

Impostazioni della tastiera per la Gestione dispositivi dichiarativi (DDM): >

  • Consenti ricerca definizioni
  • Consenti dettatura
  • Consenti suggerimenti della tastiera matematica

Impostazioni di Siri per la Gestione dispositivi dichiarativa (DDM): >

  • Forza il filtro volgarità

Configurazione > di sistema Provider file:

  • La gestione consente la sincronizzazione remota
  • Elenco Consentiti per la sincronizzazione remota della gestione
  • La gestione consente la sincronizzazione del volume esterno
  • Gestione Elenco Consenti sincronizzazione volume esterno
  • Elenco di abilitazione automatica del dominio di gestione

Restrizioni:

  • Consenti riconoscimento dell'utilizzo di Rosetta

Si applica a:

  • iOS/iPadOS
  • macOS

Gestione dei dispositivi

Aggiornamento della connettività di Assistenza remota per dispositivi Windows

È stata migliorata la connettività quando si usa la funzionalità Avvia Assistenza remota nell'interfaccia di amministrazione di Intune per i dispositivi Windows. Per un'esperienza ottimale, è consigliabile aggiornare le regole del firewall in modo da includere questo nuovo endpoint:

  • *.trouter.communications.svc.cloud.microsoft

Per l'elenco corrente degli endpoint di rete necessari, vedere Requisiti di rete per script di PowerShell e app Win32 e Assistenza remota nella documentazione sugli endpoint di Intune.

Con l'aggiunta di questo endpoint è stato aggiunto anche un nuovo log dell'estensione gestione Intune, NotificationInfra.log, che tiene traccia delle notifiche inviate tramite il canale di comunicazione in tempo reale Microsoft.

Si applica a:

  • Windows

Supporto per Red Hat Enterprise Linux 9 e versioni successive

Microsoft Intune supporta Red Hat Enterprise Linux (RHEL) 9 LTS e RHEL 10 LTS. Il supporto per RHEL 8 LTS terminerà a luglio 2026. I dispositivi già registrati in RHEL 8 rimarranno iscritti. È possibile identificare i dispositivi che eseguono RHEL 8 nell'interfaccia di amministrazione di Intune passando a Dispositivi>tutti i dispositivi, filtrando OS by Linux e aggiungendo colonne della versione del sistema operativo. Notificare agli utenti di aggiornare i dispositivi a una versione RHEL supportata. Per altre informazioni sulla registrazione Linux dispositivi, vedere Guida alla registrazione: Registrare Linux dispositivi desktop in Microsoft Intune.

L'app Microsoft Intune per Linux ora supporta Microsoft Identity Broker

L'app Microsoft Intune per Linux ora usa Microsoft Identity Broker nelle distribuzioni Ubuntu e Red Hat Enterprise Linux (RHEL) supportate. La versione 2.0.2 e successive del broker introduce un'importante modifica dell'architettura rispetto al precedente broker basato su Java. Questo aggiornamento consente nuove esperienze Single Sign-On (SSO) con MFA resistente al phishing, autenticazione con smart card e autenticazione basata su certificato con Microsoft Entra ID. Per altre informazioni, vedere Abilitazione di Phish-Resistant MFA (PRMFA) nei dispositivi Linux.

Sicurezza dei dispositivi

Linea di base per la sicurezza di Intune per Windows 11, versione 25H2

La baseline di sicurezza di Windows per Windows 11, versione 25H2 è ora disponibile in Microsoft Intune. Questa linea di base riflette le attuali raccomandazioni di sicurezza Microsoft per i dispositivi Windows supportati ed è la più recente linea di base di sicurezza Windows disponibile in Intune.

La baseline di sicurezza di Windows 11, versione 25H2 include nuove impostazioni, valori predefiniti aggiornati, impostazioni ritirate e indicazioni sulla sicurezza riviste. I profili di sicurezza esistenti non vengono aggiornati automaticamente alla nuova versione.

Per usare la baseline di sicurezza di Windows 11 versione 25H2, gli amministratori di Intune possono creare un nuovo profilo di base o aggiornare un profilo esistente alla versione più recente.

Le due impostazioni seguenti non sono incluse in questa versione di base e verranno aggiunte in un aggiornamento di base futuro. Ogni modifica verrà comunicata ai clienti quando disponibile:

  • Disabilita l'avvio di Internet Explorer 11 tramite automazione COM - Questa impostazione non è inclusa al momento del rilascio a causa di un problema noto. Il team client Windows sta risolvendo il problema e l'impostazione verrà aggiunta in un futuro aggiornamento di base.
  • Configurare le impostazioni NetBIOS - Questa impostazione è in attesa di disponibilità nel Catalogo impostazioni e verrà aggiunta alla baseline in un aggiornamento futuro.

È consigliabile esaminare attentamente le impostazioni nella nuova linea di base prima di passare da una versione di base precedente, soprattutto se i profili esistenti includono personalizzazioni.

Per un'analisi dettagliata delle modifiche alle impostazioni, vedere il post di blog di Windows Windows 11, versione 25H2 baseline di sicurezza.

Per visualizzare la configurazione predefinita della linea di base Intune per Windows 11 versione 25H2, vedere Impostazioni della linea di base MDM di Windows.

Si applica a:

  • Windows 11

Abilitazione predefinita di Hotpatching in Windows Autopatch

A partire dall'aggiornamento della sicurezza di Windows di maggio 2026, gli aggiornamenti hotpatch sono abilitati per impostazione predefinita per tutti i dispositivi idonei gestiti tramite Windows Autopatch. Gli aggiornamenti Hotpatch si installano più velocemente e richiedono meno riavvii, consentendo ai dispositivi di essere protetti prima.

Se l'organizzazione non è pronta per questa modifica, è possibile rifiutare esplicitamente usando una delle opzioni seguenti:

  • Impostazione a livello di tenant: rifiutare esplicitamente gli aggiornamenti hotpatch in tutti i dispositivi idonei nel tenant. Questa opzione sarà disponibile il 1° aprile 2026 nell'interfaccia di amministrazione di Intune.
  • Criteri di aggiornamento qualitativo: controlla il comportamento delle patch a caldo per un gruppo specifico di dispositivi. Le impostazioni di hotpatch configurate in un criterio di aggiornamento qualitativo sovrascrivono l'impostazione a livello di tenant per i dispositivi assegnati a tale criterio.

Date principali:

  • 1 aprile 2026: Impostazione di rifiuto esplicito a livello di tenant disponibile nell'interfaccia di amministrazione di Intune.
  • Aggiornamento della sicurezza di maggio 2026: aggiornamenti Hotpatch abilitati per impostazione predefinita.

Per altre informazioni, vedere il blog di Windows IT Pro (https://aka.ms/HotpatchByDefault).

App di Intune

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Collaborazione clinica PerfectServe di PerfectServe
  • Synigo Pulse di Synigo B.V.
  • DeepL per Intune di DeepL SE
  • Editor PDF Foxit di Foxit Software Inc.
  • Ispezioni EasyPlant QC di Technip Energies (Android)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Monitoraggio e risoluzione dei problemi

Accesso all'Assistente supporto esteso a tutti gli utenti autenticati

Tutti gli utenti autenticati possono ora accedere a Support Assistant nell'interfaccia di amministrazione di Intune per trovare soluzioni e indicazioni per la risoluzione dei problemi. La creazione e la gestione dei ticket di supporto richiedono ancora un ruolo Microsoft Entra che include l'autorizzazione microsoft.office365.supportTickets. Per altre informazioni, vedere Come ottenere supporto nell'interfaccia di amministrazione di Microsoft Intune.

Supporto per le impostazioni del proxy di sistema nell'analisi degli endpoint e nell'Analisi avanzata

I dispositivi configurati con impostazioni proxy a livello di sistema (WinHTTP) possono ora inviare dati di telemetria all'analisi degli endpoint e all'analisi avanzata, consentendo report più completi. Gestione privilegi endpoint (EPM) includerà anche i dati sull'utilizzo dell'elevazione dei privilegi da questi dispositivi.

Non è necessaria alcuna azione da parte dell'amministratore. Se per un dispositivo è abilitata l'analisi degli endpoint o l'EPM, i dati di telemetria e gli eventi verranno visualizzati automaticamente nell'esperienza utente (pannello del dispositivo), nei report di analisi degli endpoint e nell'EPM.

Per altri dettagli sulla visualizzazione delle impostazioni proxy avanzate, vedere Netsh.exe comandi.

Si applica a:

  • Windows

Miglioramenti alla query dispositivo per più dispositivi

La query dispositivo per più dispositivi include ora nuove funzionalità che consentono di gestire i risultati delle query in modo più efficiente.

È possibile usare una casella di testo di ricerca per cercare in tutte le righe risultanti di una query, usare le intestazioni di colonna per aggiungere filtri per valori specifici e creare gruppi di sicurezza Microsoft Entra direttamente dai risultati del dispositivo di una query.

Per altre informazioni, vedere Query del dispositivo per più dispositivi.

Controllo dell'accesso basato sui ruoli

Autorizzazioni con ambito per il controllo degli accessi in base ai ruoli (anteprima)

Intune ora include un'anteprima del consenso esplicito per abilitare le autorizzazioni con ambito, rendendo più precisa la configurazione del controllo di accesso basato sui ruoli (RBAC). L'abilitazione delle autorizzazioni con ambito è una scelta una tantum che non può essere annullata. In futuro, questo diventerà il comportamento predefinito per tutti i tenant.

In precedenza, quando un amministratore aveva più assegnazioni di ruolo usando tag di ambito diversi per la stessa categoria di autorizzazione, Intune univa le autorizzazioni tra tali assegnazioni, il che poteva involontariamente concedere un accesso più ampio del previsto. Con le autorizzazioni con ambito abilitate, le autorizzazioni di ogni assegnazione di ruolo si applicano solo all'interno del relativo contesto di tag ambito, in modo che gli amministratori ricevano esattamente l'accesso previsto.

Per facilitare la preparazione prima di abilitare questa modifica, Intune include un nuovo report di valutazione delle autorizzazioni. Il report descrive in dettaglio le autorizzazioni correnti del tenant e mostra come cambieranno dopo aver abilitato le autorizzazioni con ambito. È possibile eseguire nuovamente il report ogni volta che è necessario, modificare le assegnazioni di ruolo e comunicare eventuali modifiche agli amministratori interessati prima di acconsentire esplicitamente.

Per altre informazioni sul comportamento predefinito corrente, sull'anteprima del consenso esplicito per le autorizzazioni con ambito e sul nuovo report, vedere Comportamento delle autorizzazioni tra le assegnazioni di ruolo.

Settimana del 24 marzo 2026

Amministrazione tenant

Scenari guidati rimossi dall'interfaccia di amministrazione di Intune

Tutti gli scenari guidati, ad eccezione dell'avvio di Windows 365, vengono rimossi dall'interfaccia di amministrazione di Microsoft Intune. Non è più possibile accedere alle procedure guidate degli scenari, ma tutti gli oggetti di Intune creati in precedenza da queste procedure guidate rimangono disponibili e gestibili. Lo scenario guidato di avvio di Windows 365 rimane disponibile nella pagina di panoramica di Windows 365 nell'interfaccia di amministrazione di Intune. Non è richiesta alcuna azione.

Per istruzioni dettagliate alternative, vedere le risorse seguenti:

Si applica a:

  • Windows 10/11
  • iOS/iPadOS
  • Android

Settimana del 16 marzo 2026

Gestione dei dispositivi

Creazione migliorata di report sugli aggiornamenti della Assistenza remota in macOS

È stata migliorata l'esperienza di aggiornamento e creazione di report per l'Assistenza remota in macOS per rendere la gestione delle versioni più affidabile e trasparente per gli amministratori IT.

Dopo aver distribuito l'ultima versione del client Assistenza remota (versione 1.0.26012221) tramite Microsoft Intune, ora puoi visualizzare la versione client completa nell'inventario dei dispositivi e durante gli aggiornamenti delle app. Questo miglioramento semplifica la verifica delle distribuzioni. Le installazioni di Assistenza remota distribuite tramite Intune vengono registrate anche in Microsoft AutoUpdate (MAU), consentendo ai dispositivi macOS gestiti da Intune di ricevere automaticamente i futuri aggiornamenti della Assistenza remota. Per altre informazioni, vedere Distribuire Assistenza remota con Microsoft Intune.

Settimana del 2 marzo 2026 (versione del servizio 2602)

Gestione dell’app

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Salta di Accio Inc.
  • Mijn InPlanning by Intus Workforce Solutions (Android)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Configurazione delle periferiche

La gestione dei dispositivi dichiarativi (DDM) di Apple supporta i filtri assegnazione

È possibile usare i filtri assegnazioni nelle assegnazioni di criteri per le configurazioni basate su DDM, ad esempio gli aggiornamenti software.

Nota

Questa funzionalità viene distribuita lentamente e dovrebbe essere disponibile per tutti i clienti entro la fine di marzo 2026.

Per altre informazioni sui filtri, vedere Usare i filtri delle assegnazioni per assegnare app, criteri e profili in Microsoft Intune.

Si applica a:

  • iOS/iPadOS
  • macOS

Nuove impostazioni nel catalogo delle impostazioni di Windows

Nel catalogo delle impostazioni di Windows sono disponibili nuove impostazioni. Per visualizzare e configurare queste impostazioni in Intune, crea un profilo del catalogo delle impostazioni di Windows (Profili > di configurazione dei dispositivi > Crea profilo > di Windows 10 e versioni successive > Catalogo delle impostazioni).

I nuovi criteri includono:

Microsoft Edge:

  • Controllare se una pagina Web informativa per Edge for Business viene visualizzata nella nuova scheda dopo i principali aggiornamenti del browser: Se abilitato o non configurato, gli utenti con profili Microsoft Entra ID visualizzano una pagina informativa sulle nuove funzionalità di Edge for Business dopo i principali aggiornamenti del browser. Se disabilitato, la pagina informativa non viene mostrata agli utenti.

    Questo criterio:

    • Si applica solo ai profili Microsoft Entra ID. Non si applica ai profili degli account Microsoft (MSA).
    • È disponibile a partire da Microsoft Edge versione 144, che consente di configurare l'impostazione prima di qualsiasi modifica della versione 145.

  • Abilita la stampa invisibile all'utente: se abilitata, Microsoft Edge chiude automaticamente la finestra dell'anteprima di stampa e stampa sulla stampante predefinita usando le impostazioni predefinite. Se la stampante predefinita è Salva come PDF, il file viene salvato nella cartella Download dell'utente. Se l'opzione è disabilitata o non è configurata, la stampa invisibile all'utente è disabilitata. La finestra dell'anteprima di stampa rimane aperta e l'utente deve scegliere le impostazioni di stampa come al solito.

Microsoft Edge > Impostazioni contenuto:

  • Consenti la georilevazione precisa su questi siti: se abilitata, immettere un elenco di modelli URL per i siti autorizzati ad accedere alla georilevazione ad accuratezza elevata dell'utente senza richiedere l'autorizzazione. Se disabilitato o non configurato, l'impostazione di georilevazione predefinita si applica a tutti i siti (se configurata) o viene utilizzata l'impostazione personale dell'utente.

    Per informazioni sui modelli e sugli esempi di URL validi, vedere Formati di filtro per i criteri basati su elenchi di URL. I caratteri jolly (*) sono supportati.

  • Blocca la georilevazione in questi siti: se abilitata, immettere un elenco di modelli URL per i siti a cui è impedito di richiedere o accedere alla georilevazione dell'utente. Questi siti non possono richiedere all'utente le autorizzazioni di localizzazione. Se disabilitato o non configurato, l'impostazione di georilevazione predefinita si applica a tutti i siti (se configurata) o viene utilizzata l'impostazione del browser personale dell'utente.

    Per informazioni sui modelli e sugli esempi di URL validi, vedere Formati di filtro per i criteri basati su elenchi di URL. I caratteri jolly (*) sono supportati.

Windows Backup e Ripristino:

  • Abilita Ripristino di Windows: scegli di abilitare Ripristino di Windows. Quando abilitata, è possibile avviare il processo di ripristino per un dispositivo:

    • Al momento della registrazione del dispositivo durante la configurazione guidata, oppure
    • La prima volta che un utente accede con il proprio account Microsoft Entra ID dopo che il dispositivo ha terminato la registrazione.

    Consente a un utente di ripristinare le impostazioni di Windows e le app di Microsoft Store di cui è stato eseguito il backup dal cloud a un dispositivo nuovo o ripristinato. Ripristina le impostazioni dell'esperienza utente e le preferenze di configurazione. Non è un'immagine completa del sistema. Per altre informazioni, vedi Panoramica di Windows Backup per le organizzazioni.

    Le opzioni disponibili sono:

    • Ripristino di Windows non configurato
    • Ripristino di Windows abilitato

    Questo criterio:

    • In precedenza era destinato ai partecipanti al Programma Windows Insider ed è ora disponibile a livello generale.
    • Usa il CSP WindowsBackupAndRestore.

Si applica a:

  • Windows

Per altre informazioni sul catalogo delle impostazioni, vedere Utilizzare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Nuovi aggiornamenti al catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

Sono disponibili nuove impostazioni nel Catalogo delle impostazioni. Per visualizzare queste impostazioni, nell'interfaccia di amministrazione di Microsoft Intune, vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS o macOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

AirPlay:

  • Nome dispositivo
macOS

AirPlay:

  • Nome dispositivo

Microsoft Defender:

  • La categoria di Microsoft Defender viene aggiornata con nuove impostazioni. Altre informazioni sulle impostazioni di macOS Defender disponibili in Microsoft Defender - Criteri.

Si applica a:

  • iOS/iPadOS
  • macOS

Registrazione dei dispositivi

La nuova impostazione controlla la registrazione MDM durante la registrazione dell'account in Windows (anteprima)

Nell'interfaccia di amministrazione di Microsoft Intune è disponibile una nuova impostazione che influisce sull'esperienza di registrazione dell'account Microsoft Intune in Windows. L'impostazione Disabilita la registrazione MDM durante l'aggiunta di un account aziendale o dell'istituto di istruzione in Windows determina se i dispositivi vengono registrati in MDM durante il flusso di registrazione dell'account. L'impostazione predefinita è impostata su No, che consente la registrazione MDM. Non è necessario alcun intervento se non si desidera modificare il comportamento di registrazione predefinito. Questa impostazione di Microsoft Entra è in anteprima. Per altre informazioni, vedere Abilitare la registrazione automatica MDM per Windows.

Gestione dei dispositivi

Supporto dell'approvazione multi-amministratore per la conformità dei dispositivi e i criteri di configurazione dei dispositivi

L'approvazione multi-amministratore ora supporta i criteri di configurazione dei dispositivi creati tramite il catalogo delle impostazioni e i criteri di conformità dei dispositivi. Quando si attiva questa funzionalità, tutte le modifiche apportate, inclusa la creazione, la modifica o l'eliminazione di un criterio, devono essere approvate da un secondo amministratore prima di avere effetto. Questo processo di doppia autorizzazione consente di proteggere l'organizzazione da modifiche non autorizzate o accidentali al controllo degli accessi basato sui ruoli.

Per altre informazioni, vedere Utilizzare i criteri di Access per richiedere l'approvazione di più amministratori.

Sicurezza dei dispositivi

Intune termina il supporto per i criteri di aggiornamento software MDM Apple legacy

Con il rilascio di iOS 26, iPadOS 26 e macOS 26, Apple ha deprecato i comandi e i payload di aggiornamento software legacy di gestione di dispositivi mobili (MDM). Di conseguenza, Microsoft Intune terminerà presto il supporto per la creazione di criteri di aggiornamento software iOS/iPadOS e macOS legacy. Per continuare a gestire gli aggiornamenti software Apple in Intune, configurare i criteri di aggiornamento usando il modello DDM (Declarative Device Management) di Apple. DDM offre un approccio più moderno e affidabile alla gestione degli aggiornamenti software, con una migliore autonomia del dispositivo e una migliore creazione di report.

Per indicazioni su come passare agli aggiornamenti software basati su DDM, vedere il blog Intune Customer Success: Passare alla gestione dichiarativa dei dispositivi per gli aggiornamenti software Apple.

Si applica a:

  • iOS/iPadOS
  • macOS

Preparazione aggiornamenti di Autopatch

Preparazione aggiornamenti di Autopatch offre un'esperienza unificata per il rilevamento e la correzione dei problemi di Windows Update tra dispositivi registrati a Intune e dispositivi registrati nel gruppo Windows Autopatch. Con un'unica dashboard, gli amministratori possono visualizzare tutti i dispositivi gestiti, inclusi lo stato di registrazione e le assegnazioni dei criteri, per comprendere meglio la preparazione degli aggiornamenti nel proprio ambiente.

Le funzionalità principali includono:

  • Percorso di aggiornamento dei dispositivi: visualizza stati di aggiornamento granulari per ogni dispositivo per identificare rapidamente dove gli aggiornamenti sono bloccati e perché.
  • Avvisi centralizzati: visualizza avvisi interattivi per errori di aggiornamento, conflitti di criteri e lacune di preparazione in un'unica posizione, con indicazioni integrate per la correzione.
  • Verifica conformità aggiornamenti: valuta in modo proattivo i dispositivi per i rischi di distribuzione e contrassegna i dispositivi come a rischio in base a segnali quali spazio su disco, dati di valutazione e condizioni di configurazione.
  • Riparare i dispositivi con la reinstallazione del sistema operativo: correggere i dispositivi bloccati dall'aggiornamento attivando una reinstallazione del sistema operativo per problemi comuni come spazio su disco insufficiente o problemi di compatibilità delle app, con supporto di avvisi e report.

Per ulteriori informazioni, vedere Preparazione degli aggiornamenti di Autopatch.

Si applica a:

  • Windows

Monitorare e risolvere i problemi

Aggiornamenti per gli operatori nella query dei dispositivi per più dispositivi

La query dispositivo per più dispositivi include ora un supporto operatore esteso, una convalida più chiara delle query e risultati migliorati per semplificare la creazione e l'interpretazione delle query.

  • Nuovi tipi di join supportati
    È ora possibile usare i seguenti tipi di join quando si eseguono query tra entità:
    • leftsemi
    • rightsemi
    • leftanti
    • rightanti
  • Comportamento di partecipazione aggiornato
    I join che utilizzano on Device.DeviceId non sono più supportati. Le query devono invece:
    • Usare on Device. o
    • Ometti completamente la clausola on quando partecipi all'entità dispositivo.
  • Riferimenti di dispositivi aggiornati negli operatori
    L'uso del dispositivo da solo non è più supportato in operatori come distinct, summarize, o order by. Le query devono fare riferimento a una proprietà specifica del dispositivo.
  • Risultati delle query migliorati
    Le query che coinvolgono un dispositivo, eseguendo una query diretta su un dispositivo o unendo un dispositivo a un'altra entità, ora restituiscono il dispositivo come collegamento selezionabile nei risultati, consentendo di passare rapidamente ai dettagli del dispositivo.
  • Messaggi di errore più chiari
    Alcuni messaggi di errore delle query sono stati aggiornati per fornire indicazioni più chiare e descrittive quando le query non sono valide.

Settimana del 9 febbraio 2026 (versione del servizio 2601)

Funzionalità avanzate

Supporto della Gestione privilegi endpoint in Desktop virtuale Azure

I criteri di elevazione della Gestione privilegi endpoint (EPM) ora supportano la distribuzione agli utenti nelle macchine virtuali a sessione singola di Desktop virtuale Azure (AVD).

Per informazioni sull'utilizzo di EPM, vedere Pianificazione e preparazione per la distribuzione di Gestione privilegi endpoint.

Gestione dell’app

Microsoft Intune ora include un collegamento diretto a Lenovo Device Orchestration (LDO) nell'interfaccia di amministrazione di Intune. Questa integrazione espande l'esperienza dei portali per i partner offrendo agli amministratori IT un unico punto di accesso sicuro per gestire i dispositivi Lenovo supportati.

Dall'interfaccia di amministrazione di Intune, gli amministratori IT possono aprire direttamente il portale Lenovo Device Orchestration per accedere alle funzionalità di gestione dei dispositivi specifiche di Lenovo.

Si applica a:

  • Windows 11

App protette per Intune appena disponibili

Le app protette seguenti sono ora disponibili per Microsoft Intune:

  • Clarity Express per Intune di Rego Consulting Corporation
  • Datadog di Datadog Inc.
  • Qlik Analytics di Qlik
  • Livello 1 per Intune da SS&C Technologies, Inc. (iOS)

Per altre informazioni sulle app protette, vedere App protette di Microsoft Intune.

Configurazione delle periferiche

Nuove impostazioni nel catalogo delle impostazioni di Windows

Nel catalogo delle impostazioni di Windows sono disponibili nuove impostazioni. Per visualizzare e configurare queste impostazioni in Intune, crea un profilo del catalogo delle impostazioni di Windows (Profili > di configurazione dei dispositivi > Crea profilo > di Windows 10 e versioni successive > Catalogo delle impostazioni).

I nuovi criteri includono:

  • Microsoft Edge - Include i criteri più recenti per browser Microsoft Edge, fino alla versione 143.0.3650.23, tra cui:

    • Consenti la condivisione della cronologia esplorazioni approvata dal tenant con la ricerca di Microsoft 365 Copilot
    • Abilita i controlli delle risorse RAM (memoria)
    • Specifica se rifiutare esplicitamente le restrizioni di accesso alla rete locale

    A causa delle differenze nelle cadenze di rilascio tra Microsoft Edge e Intune, possono verificarsi da una a due settimane di ritardo nel catalogo delle impostazioni.

  • Provare >a disabilitare la condivisione delle promozioni delle app : questa impostazione dei criteri consente agli amministratori IT di controllare se le app promozionali vengono visualizzate nel foglio di condivisione di Windows. Se si abilita questo criterio, Windows non mostra le app promozionali nel foglio di condivisione.

  • Gestione licenze >Abilita sottoscrizione ESU Controllo: questo criterio è deprecato e funziona solo in Windows 10. L'impostazione di questo criterio non ha alcun effetto su altre versioni di Windows supportate. Questo criterio abilita o disabilita il controllo dell'abbonamento per gli aggiornamenti della sicurezza estesa di Windows 10. Se abilitato, il dispositivo controlla lo stato della sottoscrizione ESU dell'account utente di Microsoft Entra ID connesso.

  • Intelligenza artificiale di Windows - Include le seguenti nuove impostazioni disponibili per i partecipanti al Programma Windows Insider:

    • Disabilita aree di lavoro agente : abilita o disabilita le aree di lavoro agente.
    • Disabilita connettori agente : abilita o disabilita i connettori agente.
    • Disabilita connettori agente remoto : abilita o disabilita i connettori agente remoto.
    • Criteri minimi connettore agente : configura il valore minimo del criterio che controlla la modalità di esecuzione dei connettori agente nel computer.

  • Google Chrome - Include i criteri del browser Google Chrome ADMX, fino alla versione 141.0.7390.108.

    A causa delle differenze nelle cadenze di rilascio tra Chrome e Intune, Intune può essere una o due versioni indietro rispetto all'ultima versione rilasciata di Chrome.

  • Firewall >Enable Audit Mode - Se abilitato, il computer di destinazione passa in modalità di controllo Firewall.

  • Impostazioni di Microsoft Visual Studio > Copilot >Disabilitare la modalità agente - Questa impostazione di Copilot esistente viene aggiornata per includere la localizzazione. Questa impostazione impedisce agli utenti di usare la modalità agente di GitHub Copilot.

  • Componenti > di Windows Pagina di sicurezza del > Pannello di controllo > Internet Internet:

    • Attiva il rilevamento automatico della rete Intranet : questa impostazione dei criteri abilita l'applicazione automatica delle regole di mapping della rete Intranet se il computer appartiene a un dominio. Se si abilita questa impostazione dei criteri, il rilevamento automatico della rete Intranet è attivato e le regole di mapping della rete Intranet vengono applicate automaticamente se il computer appartiene a un dominio.

    • Siti Intranet: includi tutti i siti che ignorano il server proxy - Questa impostazione dei criteri controlla se i siti che ignorano il server proxy vengono mappati nell'area di sicurezza Intranet locale. Se si abilita questa impostazione dei criteri, i siti che ignorano il server proxy vengono mappati nell'area Intranet.

Si applica a:

  • Windows

Per altre informazioni sul catalogo delle impostazioni, vedere Utilizzare il catalogo delle impostazioni di Intune per configurare le impostazioni.

Nuove app OEMConfig supportate per Android Enterprise

Le app OEMConfig seguenti sono disponibili in Intune per Android Enterprise:

  • FCNT - Assistenza agli anziani | com.fcnt.mobile_phone.seniorcareconfig
  • FCNT - Schema | com.fcnt.mobile_phone.schematest
  • Sonim | com.sonim.oemappconfig

Per altre informazioni su OEMConfig, vedere Usare e gestire i dispositivi Android Enterprise con OEMConfig in Microsoft Intune.

Filtra per modalità di gestione Android nel catalogo delle impostazioni

Il catalogo delle impostazioni include centinaia di impostazioni che è possibile configurare. Sono disponibili funzionalità predefinite che consentono di filtrare le impostazioni disponibili.

Quando si crea un criterio del catalogo impostazioni di Android, è disponibile un'opzione di filtro della modalità di gestione che filtra le impostazioni disponibili in base al tipo di registrazione, tra cui:

  • Completamente gestito
  • Profilo di lavoro di proprietà dell'azienda
  • Dedicato

Per altre informazioni sul catalogo delle impostazioni, vedi:

Nuovi aggiornamenti al catalogo delle impostazioni Apple

Il Catalogo delle impostazioni elenca tutte le impostazioni che è possibile configurare in un criterio del dispositivo, tutte in un'unica posizione. Per altre informazioni sulla configurazione dei profili del catalogo impostazioni in Intune, vedere Creare un criterio usando il catalogo delle impostazioni.

È disponibile una nuova impostazione nel catalogo delle impostazioni. Per visualizzare questa impostazione, nell'interfaccia di amministrazione di Microsoft Intune vai a Dispositivi>Gestisci dispositivi>Configurazione>Crea>nuovo criterio>iOS/iPadOS per la piattaforma >Catalogo delle impostazioni per tipo di profilo.

iOS/iPadOS

Restrizioni:

  • Classificazione delle app esentate ID bundle: questa impostazione consente agli amministratori di specificare le app che possono ignorare la restrizione di 17 anni e versioni precedenti.

    Ad esempio, il contenuto di un dispositivo può essere limitato ai bambini di età pari o inferiore a 9 anni. Con questa restrizione, le app con una classificazione basata sull'età di 17 anni e più vengono bloccate automaticamente. Gli amministratori possono usare questa impostazione per consentire ad app specifiche di ignorare questa restrizione.

Apple ha rinominato Rapid Security Responses in Background Security Improvements. Questa modifica viene aggiornata nel catalogo delle impostazioni. Per ulteriori informazioni sui miglioramenti della sicurezza in background, vedere Miglioramenti della sicurezza in background sui dispositivi Apple (apre il sito Web di Apple).

Gestione dei dispositivi

Altre opzioni per i filtri > di assegnazione Gestione dispositivi Proprietà Tipo per le app gestite in Android e iOS/iPadOS

Quando si creano criteri per le app gestite, è possibile usare i filtri delle assegnazioni per assegnare criteri in base alle regole create. In queste regole è possibile usare diverse proprietà del dispositivo e dell'app, inclusa la proprietà Tipo di gestione dispositivi in Android e iOS/iPadOS.

Nota

Questa funzionalità viene distribuita lentamente e dovrebbe essere disponibile per tutti i clienti entro la fine di marzo 2026.

Per Android, la proprietà Tipo di Gestione dispositivi per le app gestite è:

  • Aggiungere le seguenti opzioni:

    • Di proprietà dell'azienda con profilo di lavoro
    • Completamente gestito di proprietà dell'azienda
    • Dispositivi dedicati di proprietà dell'azienda con Entra ID Modalità condivisa
    • Dispositivi dedicati di proprietà dell'azienda senza ID Entra Modalità condivisa
    • Profilo di lavoro personale

  • Per sostituire l'opzione seguente:

    • Android Enterprise

Per iOS/iPadOS, la proprietà Tipo di gestione dispositivi per le app gestite è:

  • Aggiungere le seguenti opzioni:

    • Registrazione automatica dei dispositivi associati all'utente
    • Registrazione automatica dei dispositivi: dispositivi senza utente
    • Registrazione degli utenti guidata dall'account
    • Registrazione dei dispositivi con il Portale aziendale e la registrazione Web

  • Per sostituire l'opzione seguente:

    • Gestione
Informazioni importanti
  • Se si utilizzano i valori legacy nei filtri, i valori vengono automaticamente mappati ai nuovi valori disponibili per tale piattaforma.
  • Per il corretto funzionamento del mapping automatico, i dispositivi devono essere registrati con Microsoft Entra e disporre di un ID dispositivo Microsoft Entra. Se i dispositivi non soddisfano questi requisiti, i filtri di assegnazione delle app non corrisponderanno ai tipi di gestione più granulari. È possibile usare un criterio di configurazione dell'app Intune per forzare la registrazione del dispositivo Microsoft Entra con la com.microsoft.intune.mam.IntuneMAMOnly.RequireAADRegistration=Enabled chiave.
  • Se il dispositivo è gestito tramite MDM da un servizio di terze parti o partner, i filtri di assegnazione delle app gestite non corrisponderanno ai tipi di gestione più granulari.

Per altre informazioni sui filtri, vedi:

Si applica a:

  • Android
  • iOS/iPadOS

Integrazione dell'inventario dei certificati di Intune con Zimperium Mobile Threat Defense

È ora possibile configurare il connettore Zimperium Mobile Threat Defense (MTD) per sincronizzare l'inventario dei certificati dai dispositivi iOS gestiti. Questo miglioramento consente di identificare quando un livello di minaccia del dispositivo è elevato a causa di certificati approvati ma potenzialmente dannosi nel dispositivo. Durante la configurazione del connettore, sono ora disponibili le impostazioni seguenti:

  • Abilita sincronizzazione certificati per dispositivi iOS/iPadOS - Consente a questo partner di Mobile Threat Defense di richiedere a Intune un elenco di certificati installati nei dispositivi iOS/iPadOS da usare per scopi di analisi delle minacce.
  • Invia dati di inventario completi dei certificati su dispositivi iOS/iPadOS di proprietà personale: questa impostazione controlla i dati di inventario dei certificati condivisi da Intune con questo partner di Mobile Threat Defense per i dispositivi di proprietà personale. I dati vengono condivisi quando il partner sincronizza i dati dei certificati e richiede l'elenco di inventario dei certificati.

Quando la sincronizzazione dei certificati è abilitata, vengono condivisi i dati seguenti:

  • Account ID
  • ID dispositivo Entra ID
  • Proprietario del dispositivo
  • Elenco di certificati
    • Nome comune
    • Dati
    • Ha un'identità

Per ulteriori informazioni, vedere Opzioni di attivazione/disattivazione Mobile Threat Defense.

Si applica a:

  • iOS/iPadOS

Sicurezza dei dispositivi

Aggiornare le configurazioni del firewall per i nuovi endpoint di rete di Intune

Nell'ambito della Secure Future Initiative (SFI) in corso di Microsoft, Microsoft Intune ha iniziato a usare gli indirizzi IP di Frontdoor di Azure (AFD) oltre agli IP del servizio Intune esistenti nel dicembre 2025.

I clienti che usano un elenco di indirizzi IP consentiti, tag del servizio di Azure o che hanno filtri in uscita rigorosi nel proprio firewall, VPN, proxy o altra infrastruttura di rete possono bloccare questo nuovo traffico, causando un peggioramento o un errore della connettività dei dispositivi. Questo può influire sulle funzioni principali di Intune, tra cui la gestione di dispositivi e app.

  • Se l'organizzazione usa regole basate sul nome di dominio completo (FQDN) o non limita il traffico in uscita, in genere non è necessaria alcuna modifica. Tuttavia, è necessario verificare che siano configurate le regole con caratteri jolly appropriate, in particolare *.manage.microsoft.com, per garantire che tutti i servizi di Intune rimangano raggiungibili. Microsoft continua a raccomandare di usare regole con caratteri jolly basate su FQDN quando possibile per ridurre il sovraccarico amministrativo per le organizzazioni che richiedono filtri in uscita.
  • Se l'organizzazione usa elenchi consentiti basati su IP nelle regole firewall, proxy o VPN, è necessario aggiungere gli intervalli IP di Frontdoor di Azure seguenti oppure usare il tag AzureFrontDoor.MicrosoftSecurity del servizio di Azure per evitare potenziali problemi di connettività per i dispositivi gestiti.

Indirizzi IP necessari per gli endpoint commerciali:

  • 13.107.219.0/24
  • 13.107.227.0/24
  • 13.107.228.0/23
  • 150.171.97.0/24
  • 2620:1ec:40::/48
  • 2620:1ec:49::/48
  • 2620:1ec:4a::/47

Indirizzi IP necessari per gli endpoint del governo degli Stati Uniti:

  • 51.54.53.136/29
  • 51.54.114.160/29
  • 62.11.173.176/29

Per l'elenco autorevole e aggiornato degli endpoint di rete necessari per Intune servizi client e host, vedere Intune servizio di base in Endpoint di rete per Microsoft Intune e Elenco porte e indirizzi IP negli endpoint del governo degli Stati Uniti per Microsoft Intune.

Per ulteriore contesto su questa modifica, vedere Suggerimento per il supporto: imminenti modifiche alla rete di Microsoft Intune.

Monitorare e risolvere i problemi

I report sugli aggiornamenti delle funzionalità di Windows supportano Windows 11, versione 25H2

Il report sui rischi di compatibilità degli aggiornamenti delle funzionalità di Windows e il report di conformità dei dispositivi sugli aggiornamenti delle funzionalità di Windows supportano Windows 11, versione 25H2 come sistema operativo di destinazione selezionabile. Quando si sceglie questa versione in Seleziona sistema operativo di destinazione, i report forniscono informazioni aggiornate che consentono di valutare l'idoneità dei dispositivi e identificare i potenziali rischi per la compatibilità prima di distribuire l'aggiornamento delle funzionalità.

Si applica a:

  • Windows

Amministrazione tenant

Le attività di amministrazione in Microsoft Intune ora sono disponibili a livello generale

Le attività di amministrazione nell'interfaccia di amministrazione di Intune non sono in anteprima e ora sono disponibili a livello generale. Le attività di amministrazione offrono una visualizzazione centralizzata in cui gli amministratori possono individuare, organizzare e agire sulle attività comuni altrimenti distribuite nell'interfaccia di amministrazione di Intune. Situata in Amministrazione tenant, questa esperienza unificata supporta la ricerca, il filtro e l'ordinamento per aiutarti a concentrarti su ciò che richiede attenzione, senza spostarti tra più nodi.

Sono supportati i seguenti tipi di attività:

  • Gestione privilegi endpoint Richieste di elevazione dei file
  • Attività di sicurezza di Microsoft Defender
  • Più Amministrazione Richieste di approvazione

Intune mostra solo le attività che si è autorizzati a gestire. Quando si seleziona un'attività, Intune apre la stessa interfaccia e lo stesso flusso di lavoro che useresti se gestissi l'attività dalla sua posizione originale. Ciò garantisce un'esperienza coerente sia che si lavori dal nodo delle attività di amministrazione sia direttamente all'interno della funzionalità di origine.

Per altre informazioni, vedere:

Per i mesi precedenti, vedere l'archivio Novità.

Comunicazioni

Queste comunicazioni forniscono informazioni importanti che consentono di prepararsi per le future modifiche e funzionalità di Intune.

Piano per il cambiamento: Intune si sta muovendo per supportare iOS/iPadOS 18 e versioni successive

Più avanti nell'anno solare 2026, ci aspettiamo che iOS 27 e iPadOS 27 vengano rilasciati da Apple. Microsoft Intune, inclusi il Portale aziendale Intune e i criteri di protezione dell'app di Intune (APP, noto anche come MAM), richiede iOS 17/iPadOS 17 e versioni successive poco dopo il rilascio di iOS/iPadOS 27.

Come viene applicata questa modifica all'utente o agli utenti?

Se si gestiscono dispositivi iOS/iPadOS, potrebbero non essere in grado di eseguire l'aggiornamento alla versione minima supportata (iOS 18/iPadOS 18).

Dato che le app Microsoft 365 per dispositivi mobili sono supportate in iOS 18/iPadOS 18 e versioni successive, questa modifica potrebbe non influire sull'utente. Probabilmente hai già aggiornato il sistema operativo o i dispositivi.

Per verificare quali dispositivi supportano iOS 18 o iPadOS 18 (se applicabile), consulta la seguente documentazione Apple:

Nota

I dispositivi iOS e iPadOS inutente registrati tramite la registrazione automatica dei dispositivi hanno un'istruzione di supporto leggermente sfumata a causa dell'uso condiviso. La versione minima del sistema operativo supportata cambia in iOS 18/iPadOS 18, mentre la versione del sistema operativo consentita cambia in iOS 16/iPadOS 16 e versioni successive. Per altre informazioni, vedere questa istruzione sul supporto di ADE Userless.

Come puoi prepararti?

Controllare i report di Intune per vedere quali dispositivi o utenti potrebbero essere interessati. Per i dispositivi con gestione di dispositivi mobili (MDM), vai a Dispositivi>Tutti i dispositivi e filtra per sistema operativo. Per i dispositivi con criteri di protezione delle app, passare aMonitoraggio>app>Stato di protezione di app e usare le colonne Piattaforma e Versione piattaforma per filtrare.

Per gestire la versione del sistema operativo supportata nell'organizzazione, è possibile usare i controlli di Microsoft Intune sia per MDM che per APP. Per ulteriori informazioni, vedere Gestire le versioni del sistema operativo con Intune.

Piano per il cambiamento: Intune passerà al supporto di macOS 15 e versioni successive entro la fine dell'anno

Più avanti nell'anno solare 2026, ci aspettiamo che macOS Golden Gate 27 venga rilasciato da Apple. Microsoft Intune, l'app del Portale aziendale e l'agente di gestione di dispositivi mobili Intune supportano macOS 15 e versioni successive. Poiché l'app Portale aziendale per iOS e macOS sono un'app unificata, questa modifica avverrà poco dopo il rilascio di macOS 27. Questa modifica non influisce sui dispositivi registrati esistenti.

Come viene applicata questa modifica all'utente o agli utenti?

Questa modifica riguarda solo se attualmente si gestiscono o si prevede di gestire dispositivi macOS con Intune. Se è probabile che gli utenti abbiano già aggiornato i dispositivi macOS, questa modifica potrebbe non influire sull'utente. Per un elenco dei dispositivi supportati, fare riferimento a macOS Sequoia è compatibile con questi computer.

Nota

I dispositivi attualmente registrati su macOS 14.x o versione precedente continueranno a rimanere registrati anche quando tali versioni non saranno più supportate. I nuovi dispositivi non possono essere registrati se eseguono macOS 14.x o versioni precedenti.

Come puoi prepararti?

Controllare i report di Intune per vedere quali dispositivi o utenti potrebbero essere interessati. Vai a Dispositivi:>Tutti i dispositivi e filtra per macOS. È possibile aggiungere altre colonne per identificare chi nell'organizzazione ha dispositivi in cui è in esecuzione macOS 14.x o versioni precedenti. Chiedere agli utenti di aggiornare i dispositivi a una versione del sistema operativo supportata.

Notifiche di avviso per le app iOS che eseguono versioni SDK non supportate

Stiamo apportando continui miglioramenti al servizio di gestione di applicazioni mobili (MAM) di Microsoft Intune per garantire che le applicazioni rimangano sicure, affidabili e allineate con le funzionalità più recenti della piattaforma.

A partire dalla fine di giugno 2026, gli utenti che apriranno app iOS create con una versione Intune MAM SDK precedente alla 20.8.0 vedranno un messaggio di avviso che consiglia di eseguire l'aggiornamento a una versione dell'app supportata per un'esperienza ottimale e una compatibilità continua.

Come viene applicata questa modifica all'utente o agli utenti?

Gli utenti che eseguono app iOS con una versione dell'SDK MAM Intune precedente alla 20.8.0 vedranno un messaggio di avviso. L'avviso verrà visualizzato nelle app iOS, come Microsoft Teams, Outlook, Edge e OneDrive. Tieni presente che questa notifica non è bloccante, gli utenti possono ignorare il messaggio e continuare a usare l'app.

Come puoi prepararti?

Avvisare gli utenti di eseguire l'aggiornamento alle versioni più recenti di Microsoft e delle app di terze parti il prima possibile. Le versioni più recenti sono disponibili nell'App Store di Apple. Ad esempio, qui puoi trovare l'ultima versione di Microsoft Teams e qui Microsoft Outlook.

Se applicabile, informare il supporto tecnico e i team di supporto in merito al messaggio di avviso. Inoltre, gli amministratori IT possono usare le impostazioni di avvio condizionale per bloccare le versioni di app o SDK non supportate ancora in uso:

  • Impostazione della versione Min SDK per bloccare gli utenti se l'app usa Intune SDK per iOS versioni precedenti alla versione 20.8.0.
  • Impostazione della versione minima dell'app per avvisare o bloccare gli utenti di app Microsoft meno recenti. Si noti che questa impostazione deve essere in un criterio destinato solo all'app di destinazione.

Eseguire l'aggiornamento alla versione più recente di Portale aziendale Intune per Android, Intune App SDK per iOS e Intune App Wrapper per iOS

A partire dal 19 gennaio 2026 o subito dopo, verranno apportati aggiornamenti per migliorare il servizio di gestione di applicazioni mobili (MAM) di Intune. Per garantire la sicurezza e il corretto funzionamento, questo aggiornamento richiederà l'aggiornamento alle versioni più recenti delle app di cui è stato eseguito il wrapping di iOS, delle app integrate in iOS SDK e del Portale aziendale Intune per Android.

Importante

Se non si esegue l'aggiornamento alle versioni più recenti, gli utenti non potranno avviare l'app.

Il modo in cui viene aggiornato Android, una volta che un'applicazione Microsoft con l'SDK aggiornato si trova nel dispositivo e il Portale aziendale viene aggiornato alla versione più recente, le app Android verranno aggiornate, quindi questo messaggio è incentrato sugli aggiornamenti dell'SDK iOS/app wrapper. È consigliabile aggiornare sempre le app Android e iOS all'SDK o al wrapper app più recente per assicurarsi che l'app continui a funzionare senza problemi. Per altri dettagli sull'effetto specifico, vedi i seguenti annunci su GitHub:

In caso di domande, lasciare un commento sull'annuncio GitHub applicabile.

Come viene applicata questa modifica all'utente o agli utenti?

Se gli utenti non hanno eseguito l'aggiornamento alle app più recenti supportate da Microsoft o da terze parti, gli utenti non potranno avviare le app. Se disponi di applicazioni line-of-business (LOB) iOS che usano il wrapper Intune o Intune SDK, devi essere in possesso di un wrapper/SDK versione 20.8.0 o successiva per le app compilate con Xcode 16 e versione 21.1.0 o successiva per le app compilate con Xcode 26 per evitare che gli utenti vengano bloccati.

Come puoi prepararti?

Pianificare di apportare le seguenti modifiche prima del 19 gennaio 2026:

Nota

Usare i criteri di accesso condizionale per assicurarsi che solo le app con criteri di protezione delle app possano accedere alle risorse aziendali. Per altre informazioni, vedere Richiedere app client approvate o criteri di protezione delle app con dispositivi mobili sulla creazione di criteri di accesso condizionale.

Aggiornare le configurazioni del firewall per includere nuovi endpoint di rete di Intune

Nell'ambito della Secure Future Initiative (SFI) in corso di Microsoft, a partire dal 2 dicembre 2025, gli endpoint del servizio di rete per Microsoft Intune useranno anche gli indirizzi IP di Frontdoor di Azure. Questo miglioramento supporta un migliore allineamento con le moderne procedure di sicurezza e, nel tempo, semplificherà la gestione e la manutenzione delle configurazioni firewall da parte delle organizzazioni che usano più prodotti Microsoft. Di conseguenza, ai clienti potrebbe essere richiesto di aggiungere queste configurazioni di rete (firewall) in applicazioni di terze parti per consentire il corretto funzionamento della gestione di dispositivi e app di Intune. Questa modifica interesserà i clienti che usano un firewall consentito che consente il traffico in uscita in base a indirizzi IP o tag del servizio di Azure.

Non rimuovere gli endpoint di rete esistenti necessari per Microsoft Intune. Altri endpoint di rete sono documentati come parte delle informazioni di frontdoor e tag di servizio di Azure a cui si fa riferimento nei file seguenti:

Gli altri intervalli si trovano nei file JSON collegati in precedenza e possono essere trovati cercando "AzureFrontDoor.MicrosoftSecurity".

Come viene applicata questa modifica all'utente o agli utenti?

Se sono stati configurati criteri di traffico in uscita per gli intervalli di indirizzi IP di Intune o i tag del servizio di Azure per firewall, router, server proxy, firewall basati su client, VPN o gruppi di sicurezza di rete, sarà necessario aggiornarli in modo da includere i nuovi intervalli di Frontdoor di Azure con il tag "AzureFrontDoor.MicrosoftSecurity".

Intune richiede l'accesso a Internet per i dispositivi sotto la gestione di Intune, sia per la gestione dei dispositivi mobili che per la gestione delle applicazioni mobili. Se i criteri del traffico in uscita non includono i nuovi intervalli di indirizzi IP di Frontdoor di Azure, gli utenti possono avere problemi di accesso, i dispositivi potrebbero perdere la connettività con Intune e l'accesso ad app come il Portale aziendale Intune o le app protette dai criteri di protezione delle app potrebbe essere interrotto.

Come puoi prepararti?

Assicurarsi che le regole del firewall siano aggiornate e aggiunte all'elenco degli indirizzi consentiti del firewall con gli altri indirizzi IP documentati in Frontdoor di Azure entro il 2 dicembre 2025.

In alternativa, è possibile aggiungere il tag di servizio alle regole del firewall per consentire il AzureFrontDoor.MicrosoftSecurity traffico in uscita sulla porta 443 per gli indirizzi nel tag.

Se non sei l'amministratore IT che può apportare questa modifica, informa il team di rete. Se sei responsabile della configurazione del traffico Internet, vedi la documentazione seguente per altri dettagli:

Se si ha un supporto tecnico, informarlo di questa modifica imminente.

Aggiornamento all'istruzione di supporto per Windows 10 in Intune

Windows 10 ha raggiunto la fine del supporto il 14 ottobre 2025. Windows 10 non riceve più aggiornamenti qualitativi o delle funzionalità. Gli aggiornamenti della sicurezza sono disponibili solo per i clienti commerciali che hanno registrato i dispositivi nel programma ESU (Extended Security Aggiornamenti). Per altri dettagli, vedi le informazioni aggiuntive seguenti.

Come viene applicata questa modifica all'utente o agli utenti?

Microsoft Intune continua a mantenere le funzionalità di gestione di base per Windows 10, tra cui:

  • Continuità di gestione dei dispositivi.
  • Supporto per gli aggiornamenti e i flussi di lavoro di migrazione a Windows 11.
  • Possibilità per i clienti ESU di distribuire gli aggiornamenti della sicurezza di Windows e mantenere livelli di patch sicure.

La versione finale di Windows 10 (versione 22H2) è designata come versione "consentita" in Intune. Anche se gli aggiornamenti e le nuove funzionalità non sono disponibili, i dispositivi che eseguono questa versione possono comunque registrarsi in Intune e usare le funzionalità idonee, ma la funzionalità non è garantita e può variare.

Come puoi prepararti?

Usare il report Tutti i dispositivi nell'interfaccia di amministrazione di Intune per identificare i dispositivi che eseguono ancora Windows 10 e aggiornare i dispositivi idonei a Windows 11.

Se i dispositivi non possono essere aggiornati in tempo, valuta la possibilità di registrare i dispositivi idonei al programma ESU di Windows 10 per continuare a ricevere aggiornamenti di sicurezza critici.

Informazioni aggiuntive

Piano per il cambiamento: aggiornamento della definizione di integrità avanzata di Google Play per Android 13 o versioni successive

Google ha recentemente aggiornato la definizione di "Strong Integrity" per i dispositivi con Android 13 o versioni successive, richiedendo segnali di sicurezza supportati da hardware e recenti aggiornamenti di sicurezza. Per altre informazioni, vedi il blog degli sviluppatori Android: rendere l'API Play Integrity più veloce, più resiliente e più privata. Microsoft Intune applicherà questa modifica entro il 31 ottobre 2026. Fino ad allora, abbiamo modificato i criteri di protezione delle app e il comportamento dei criteri di conformità in modo da allinearci alle linee guida sulla compatibilità con le versioni precedenti consigliate da Google per ridurre al minimo le interruzioni, come descritto in Verdetti migliorati nei dispositivi Android 13 e versioni successive | Google Play | Sviluppatori Android.

Come viene applicata questa modifica all'utente o agli utenti?

Se negli ultimi 12 mesi hai definito come target utenti con criteri di protezione delle app e/o criteri di conformità che usano dispositivi con Android 13 o versione successiva senza un aggiornamento della sicurezza, questi dispositivi non soddisferanno più lo standard di "Integrità avanzata".

Impatto sull'utente - Per gli utenti che eseguono dispositivi su Android 13 o versioni successive dopo questa modifica:

  • Nei dispositivi privi degli ultimi aggiornamenti della sicurezza potrebbe essere eseguito il downgrade da "Integrità avanzata" a "Integrità del dispositivo", il che potrebbe comportare blocchi di avvio condizionali per i dispositivi interessati.
  • I dispositivi senza gli ultimi aggiornamenti della sicurezza potrebbero vedere i loro dispositivi non conformi nell'app Portale aziendale Intune e potrebbero perdere l'accesso alle risorse aziendali in base ai criteri di accesso condizionale della tua organizzazione.

I dispositivi che eseguono Android versione 12 o precedente non sono interessati da questa modifica.

Come puoi prepararti?

Rivedi e aggiorna i criteri in base alle esigenze. Assicurarsi che gli utenti con dispositivi che eseguono Android 13 o versioni successive ricevano aggiornamenti della sicurezza tempestivi. Puoi usare il report sullo stato della protezione dell'app per monitorare la data dell'ultima patch di sicurezza Android ricevuta dal dispositivo e notificare agli utenti di eseguire l'aggiornamento in base alle esigenze. Per avvisare o bloccare gli utenti, sono disponibili le opzioni di amministrazione seguenti:

Pianificare il cambiamento: nuovo connettore di Intune per la distribuzione di dispositivi aggiunti all'ambiente ibrido di Microsoft Entra tramite Windows Autopilot

Nell'ambito della Secure Future Initiative di Microsoft, abbiamo recentemente rilasciato un aggiornamento per Intune Connector per Active Directory per usare un account di servizio gestito anziché un account SYSTEM locale per la distribuzione di dispositivi aggiunti all'ambiente ibrido di Microsoft Entra con Windows Autopilot. Il nuovo connettore mira a migliorare la sicurezza riducendo i privilegi e le autorizzazioni non necessari associati all'account SYSTEM locale.

Importante

Alla fine di giugno 2025, rimuoveremo il vecchio connettore che usa l'account SYSTEM locale. A questo punto, non verranno accettate più registrazioni dal connettore precedente. Per altre informazioni, vedere il blog sull'aggiornamento della sicurezza di Microsoft Intune Connector per Active Directory.

Come viene applicata questa modifica all'utente o agli utenti?

Se si dispone di dispositivi aggiunti all'ambiente ibrido di Microsoft Entra tramite Windows Autopilot, è necessario passare al nuovo connettore per continuare a distribuire e gestire i dispositivi in modo efficace. Se non si esegue l'aggiornamento al nuovo connettore, non sarà possibile registrare nuovi dispositivi usando il connettore precedente.

Come puoi prepararti?

Aggiornare l'ambiente al nuovo connettore seguendo questa procedura:

  1. Scaricare e installare il nuovo connettore nell'interfaccia di amministrazione di Intune.
  2. Accedere per configurare l'account del servizio gestito (MSA).
  3. Aggiornare il file di ODJConnectorEnrollmentWizard.exe.config in modo da includere le unità organizzative necessarie per l'aggiunta al dominio.

Per istruzioni più dettagliate, vedere: Aggiornamento della sicurezza di Microsoft Intune Connector per Active Directory e Distribuire Microsoft Entra dispositivi aggiunti all'ambiente ibrido usando Intune e Windows Autopilot.

Piano per il cambiamento: nuove impostazioni per le funzionalità AI di Apple; Genmoji, strumenti di scrittura, acquisizione dello schermo

Oggi, le funzionalità di intelligenza artificiale di Apple per Genmoji, strumenti di scrittura e acquisizione dello schermo sono bloccate quando l'impostazione dei criteri di protezione dell'app (APP) "Invia dati dell'organizzazione ad altre app" è configurata su un valore diverso da "Tutte le app". Per altri dettagli sulla configurazione corrente, sui requisiti dell'app e sull'elenco degli attuali controlli IA Apple, consultare il blog: Supporto di Microsoft Intune per Apple Intelligence

In una versione futura, i criteri di protezione delle app di Intune includono nuove impostazioni autonome per bloccare l'acquisizione dello schermo, Genmojis e gli strumenti di scrittura. Queste impostazioni autonome sono supportate dalle app aggiornate alla versione 19.7.12 o successiva per Xcode 15 e 20.4.0 o successive per Xcode 16 di Intune App SDK e App Wrapping Tool.

Come viene applicata questa modifica all'utente o agli utenti?

Se l'impostazione dell'APP "Invia dati organizzazione ad altre app" è stata configurata su un valore diverso da "Tutte le app", le nuove impostazioni "Genmoji", "Strumenti di scrittura" e "Acquisizione schermo" sono impostate su Blocca nei criteri di protezione dell'app per impedire modifiche all'esperienza utente corrente.

Nota

Se è stato configurato un criterio di configurazione dell'app (ACP) per consentire l'acquisizione dello schermo, sostituisce l'impostazione APP. È consigliabile aggiornare la nuova impostazione dell'APP in Consenti e rimuovere l'impostazione ACP. Per altre informazioni sul controllo dell'acquisizione dello schermo, rivedere Impostazioni dei criteri di protezione delle app iOS/iPadOS | Microsoft Learn.

Come puoi prepararti?

Rivedi e aggiorna i criteri di protezione delle app se desideri controlli più granulari per bloccare o consentire funzionalità di intelligenza artificiale specifiche. (App>Protezione>Selezionare un criterio>Proprietà>Informazioni di base>App>Protezione dei dati)

Pianificare il cambiamento: avvisi utente in iOS quando le azioni di acquisizione dello schermo sono bloccate

In una prossima versione (20.3.0) di Intune App SDK e Intune App Wrapping Tool per iOS, è stato aggiunto il supporto per avvisare gli utenti quando un'azione di acquisizione dello schermo (inclusa la registrazione e il mirroring) viene rilevata in un'app gestita. L'avviso è visibile agli utenti solo se sono stati configurati criteri di protezione delle app (APP) per bloccare l'acquisizione dello schermo.

Come viene applicata questa modifica all'utente o agli utenti?

Se l'app è stata configurata per bloccare l'acquisizione dello schermo, gli utenti visualizzano un avviso che indica che le azioni di acquisizione dello schermo sono bloccate dall'organizzazione quando tentano di eseguire lo screenshot, la registrazione dello schermo o il mirroring dello schermo.

Per le app aggiornate all'ultimo Intune App SDK o alle versioni Intune App Wrapping Tool, l'acquisizione dello schermo viene bloccata se hai configurato "Invia dati dell'organizzazione ad altre app" su un valore diverso da "Tutte le app". Per consentire l'acquisizione dello schermo per i dispositivi iOS/iPadOS, configurare l'impostazione dei criteri di configurazione dell'app delle app gestite "com.microsoft.intune.mam.screencapturecontrol" su Disabilitato.

Come puoi prepararti?

Aggiornare la documentazione dell'amministratore IT e informare l'helpdesk o gli utenti in base alle esigenze. Per altre informazioni sul blocco dell'acquisizione dello schermo, vedere il blog: Nuovo blocco dell'acquisizione dello schermo per iOS/iPadOS App protette da MAM

Piano per il cambiamento: blocco dell'acquisizione dello schermo nell'app SDK per Intune più recente per iOS e Intune App Wrapping Tool per iOS

Di recente sono state rilasciate versioni aggiornate di Intune App SDK e del Intune App Wrapping Tool. Queste versioni (v19.7.5+ per Xcode 15 e v20.2.0+ per Xcode 16) includono il supporto per bloccare l'acquisizione dello schermo, Genmojis e gli strumenti di scrittura in risposta alle nuove funzionalità di intelligenza artificiale in iOS/iPadOS 18.2.

Come viene applicata questa modifica all'utente o agli utenti?

Per le app aggiornate all'ultima versione di Intune App SDK o Intune App Wrapping Tool versioni, l'acquisizione dello schermo verrà bloccata se hai configurato "Invia dati dell'organizzazione ad altre app" su un valore diverso da "Tutte le app". Per consentire l'acquisizione dello schermo per i dispositivi iOS/iPadOS, configurare l'impostazione dei criteri di configurazione dell'app delle app gestite "com.microsoft.intune.mam.screencapturecontrol" su Disabilitato.

Come puoi prepararti?

Rivedere i criteri di protezione delle app e, se necessario, creare criteri di configurazione delle app gestite per consentire l'acquisizione dello schermo configurando l'impostazione precedente (Criteri > di configurazione delle > app App: Creare > app > gestite, passaggio 3: "Impostazioni" in Configurazione generale). Per altre informazioni, vedere, Impostazioni dei criteri di protezione delle app iOS - Criteri di protezione dei dati e di configurazione delle app - App gestite.

Pianificare il cambiamento: implementare un mapping sicuro per i certificati SCEP e PKCS

Con l'aggiornamento di Windows del 10 maggio 2022 (KB5014754), sono state apportate modifiche al comportamento di distribuzione della chiave Kerberos di Active Directory (KDC) in Windows Server 2008 e versioni successive per mitigare l'elevazione delle vulnerabilità dei privilegi associate allo spoofing dei certificati. Windows applica queste modifiche l'11 febbraio 2025.

Per prepararsi a questa modifica, Intune ha rilasciato la possibilità di includere l'identificatore di sicurezza per eseguire il mapping sicuro dei certificati SCEP e PKCS. Per altre informazioni, vedere il blog: Suggerimento per il supporto: Implementazione di un mapping sicuro nei certificati di Microsoft Intune.

Come viene applicata questa modifica all'utente o agli utenti?

Queste modifiche influiranno sui certificati SCEP e PKCS recapitati da Intune per gli utenti o i dispositivi connessi all'ambiente ibrido di Microsoft Entra. Se un certificato non può essere mappato in modo sicuro, l'autenticazione verrà negata. Per abilitare il mapping sicuro:

  • Certificati SCEP: aggiungere l'identificatore di sicurezza al profilo SCEP. È consigliabile eseguire il test con un piccolo gruppo di dispositivi e quindi implementare gradualmente i certificati aggiornati per ridurre al minimo le interruzioni per gli utenti.
  • Certificati PKCS: eseguire l'aggiornamento alla versione più recente del connettore di certificati, modificare la chiave del Registro di sistema per abilitare l'identificatore di sicurezza e quindi riavviare il servizio connettore. Importante: Prima di modificare la chiave del Registro di sistema, esaminare come modificare la chiave del Registro di sistema e come eseguire il backup e il ripristino del Registro di sistema.

Per i passaggi dettagliati e altre indicazioni, vedere il suggerimento per il supporto: Implementazione di un mapping sicuro nel blog sui certificati di Microsoft Intune.

Come puoi prepararti?

Se si usano certificati SCEP o PKCS per utenti o dispositivi aggiunti a Microsoft Entra Hybrid, sarà necessario intervenire prima dell'11 febbraio 2025 per:

Eseguire l'aggiornamento alla versione più recente di Intune App SDK e Intune App Wrapper per Android 15

Di recente sono state rilasciate nuove versioni di Intune App SDK e Intune App Wrapping Tool per Android per supportare Android 15. È consigliabile aggiornare l'app alle versioni più recenti dell'SDK o del wrapper per garantire che le applicazioni rimangano protette e vengano eseguite senza problemi.

Come viene applicata questa modifica all'utente o agli utenti?

Se si hanno applicazioni che usano Intune App SDK o Intune App Wrapping Tool per Android, è consigliabile aggiornare l'app alla versione più recente per supportare Android 15.

Come puoi prepararti?

Se scegli di creare app destinate all'API Android 35, devi adottare la nuova versione di Intune App SDK per Android (v11.0.0). Se hai eseguito il wrapping dell'app e stai puntando all'API 35, devi usare la nuova versione del wrapper dell'app (v1.0.4549.6).

Nota

Come promemoria, mentre le app devono aggiornarsi all'SDK più recente se destinate ad Android 15, le app non devono aggiornare l'SDK per essere eseguite in Android 15.

Si consiglia inoltre di pianificare di aggiornare la documentazione o le indicazioni per gli sviluppatori, se applicabile, per includere questa modifica nel supporto dell'SDK.

Ecco i repository pubblici:

Intune passerà al supporto di Android 10 e versioni successive per i metodi di gestione basati sugli utenti a ottobre 2024

A ottobre 2024, Intune supporta Android 10 e versioni successive per i metodi di gestione basati sugli utenti, che includono:

  • Profilo di lavoro personale di Android Enterprise
  • Profilo aziendale di proprietà di Android Enterprise
  • Android Enterprise completamente gestito
  • Progetto Android Open Source (AOSP) In base all'utente
  • Amministratore del dispositivo Android
  • Criteri di protezione delle app
  • Criteri di configurazione delle app per le app gestite

In futuro, il supporto per una o due versioni terminerà ogni anno nel mese di ottobre, fino a quando non saranno supportate solo le ultime quattro versioni principali di Android. Per ulteriori informazioni su questo cambiamento, leggi il blog: Intune passerà al supporto di Android 10 e versioni successive per i metodi di gestione basati sugli utenti a ottobre 2024.

Nota

I metodi induserless di gestione dei dispositivi Android (dedicated e AOSP userless) e i dispositivi Android certificati Microsoft Teams non sono interessati da questa modifica.

Come viene applicata questa modifica all'utente o agli utenti?

Per i metodi di gestione basati sull'utente (come indicato sopra), i dispositivi Android che eseguono Android 9 o versioni precedenti non saranno supportati. Per i dispositivi con versioni del sistema operativo Android non supportate:

  • Il supporto tecnico per Intune non verrà fornito.
  • Intune non apporterà modifiche per risolvere bug o problemi.
  • Non è garantito il funzionamento delle funzionalità nuove ed esistenti.

Anche se Intune non impedirà la registrazione o la gestione dei dispositivi in versioni del sistema operativo Android non supportate, la funzionalità non è garantita e l'uso non è consigliato.

Come puoi prepararti?

Se applicabile, inviare una notifica all'helpdesk in merito a questa istruzione di supporto aggiornata. Per avvisare o bloccare gli utenti, sono disponibili le opzioni di amministrazione seguenti:

  • Configurare un'impostazione di avvio condizionale per l'APP con un requisito minimo di versione del sistema operativo per avvisare e/o bloccare gli utenti.
  • Usa un criterio di conformità dei dispositivi e imposta l'azione per la non conformità per inviare un messaggio agli utenti prima di contrassegnarli come non conformi.
  • Impostare restrizioni di registrazione per impedire la registrazione nei dispositivi che eseguono versioni precedenti.

Per altre informazioni, vedere: Gestire le versioni del sistema operativo con Microsoft Intune.

  • Last updated on