Nyheter i Microsoft Intune

Lär dig vad som är nytt varje vecka i Microsoft Intune.

Du kan också läsa:

• Viktiga meddelanden
• Tidigare versioner i arkivet Nyheter
• Information om hur Intune tjänstuppdateringar släpps

Obs!

Varje månatlig tjänstuppdatering distribueras gradvis för att säkerställa kvalitet och tillförlitlighet. Uppdateringar valideras först i Microsofts interna miljöer och sedan till en liten uppsättning kunddatacenter innan de expanderar över hela världen under flera dagar till en vecka. Vissa klienter kan se ändringar före andra klienter. Distributionen övervakas noggrant och kan pausas eller försenas för att skydda kunderna, vilket kan påverka tidsinställningen.

Vissa funktioner kan distribueras gradvis över några veckor.

En lista över kommande Intune funktionsversioner finns under utveckling för Microsoft Intune.

Ny information om Windows Autopilot-lösningar finns i:

• Förberedelse av Windows Autopilot-enhet: Nyheter
• Windows Autopilot: nyheter

Du kan använda RSS om du vill få ett meddelande när sidan uppdateras. Mer information finns i Så här använder du dokumenten.

Veckan som börjar den 5 oktober 2026

Enhetssäkerhet

Intune säkerhetsbaslinje för Windows 11 version 26H2

Windows säkerhetsbaslinje för Windows 11, version 26H2 är nu tillgänglig i Microsoft Intune. Den här baslinjen återspeglar aktuella Microsoft-säkerhetsrekommendationer och är den senaste tillgängliga Windows-säkerhetsbaslinjen i Intune.

Säkerhetsbaslinjen i Windows 11 version 26H2 innehåller nya inställningar, uppdaterade standardvärden och reviderad säkerhetsvägledning. Befintliga säkerhetsbaslinjeprofiler uppdateras inte automatiskt till den nya versionen.

Om du vill använda säkerhetsbaslinjen i Windows 11 version 26H2 kan Intune-administratörer skapa en ny baslinjeprofil eller uppdatera en befintlig profil till den senaste versionen. Granska inställningarna innan du flyttar från en tidigare baslinjeversion, särskilt om befintliga profiler innehåller anpassningar.

Principen Konfigurera NetBIOS-inställningar ingår inte i den här baslinjeversionen eftersom den för närvarande endast stöds på Windows Insider-versioner. Vi planerar att lägga till inställningen i en framtida baslinjeuppdatering när den blir tillgänglig för Windows-versioner som stöds på marknaden och via Intune inställningskatalogen. Den här ändringen meddelas när den blir tillgänglig.

En detaljerad uppdelning av inställningsändringar finns i Windows-blogginlägget Windows 11, version 26H2 säkerhetsbaslinje.

Om du vill visa standardkonfigurationen för Intune-baslinjen för Windows 11, version 26H2, läser du Inställningar för Windows MDM-baslinje.

Gäller för:

• Windows 11

Veckan som börjar den 28 september 2026 (serviceversion 2609)

Avancerade funktioner (tidigare "Microsoft Intune Suite")

Microsoft Cloud PKI-stöd för amerikanska myndigheter GCC hög

Microsoft Cloud PKI är nu tillgängligt för Microsoft Intune klienter i miljön Microsoft Government Community Cloud High (GCC High). Du kan skapa och hantera en molnbaserad infrastruktur för offentliga nycklar som automatiserar utfärdande, förnyelse och återkallande av certifikat för Intune-hanterade enheter utan att använda en lokal certifikatutfärdare, registreringstjänst för nätverksenheter eller Intune Certificate Connector för leverans av enhetscertifikat. Använd dessa certifikat för certifikatbaserad autentisering till organisationsresurser som Wi-Fi, VPN och program. Supporten omfattar hanterade Windows-, Android-, iOS/iPadOS- och macOS-enheter. Cloud PKI stöds för närvarande inte i försvarsdepartementets miljö.

Mer information finns i Översikt över Microsoft Cloud PKI för Microsoft Intune.

Gäller för:

• Windows
• Android
• iOS/iPadOS
• macOS

Stöd för fjärrassistans för GCCH-miljöer

Fjärrassistans är nu tillgängligt i GCCH-miljöer (US Government Community Cloud High). Den här utökningen utökar samma säkra, molnbaserade fjärrhjälpsfunktioner som för närvarande är tillgängliga i GCC till GCCH-klienter.

IT-supportpersonal kan upprätta sessioner med fjärrassistans med användare på registrerade enheter för att tillhandahålla felsökning i realtid. Fjärrassistans använder rollbaserade åtkomstkontroller via Intune och både hjälpare och delare måste logga in med organisationens Microsoft Entra ID konton. DoD-miljöer stöds inte.

Mer information finns i Planera för fjärrassistans.

Gäller för:

• Android
• macOS
• Windows

Apphantering

Snabbare leverans av Win32-appar

Microsoft Intune använder nu push-meddelanden för administratörsinitierade ändringar och ändringar på tjänstsidan i Win32-appar. Hanterade enheter kan checka in snabbare efter appändringar, vilket minskar leverans- och uppdateringsfördröjningar jämfört med att vänta på normala avsökningsintervall. Den här uppdateringen förbättrar svarstiden för Win32-appdistribution utan att det krävs ett nytt administratörsarbetsflöde.

Gäller för:

• Windows

Nyligen tillgänglig skyddad app för Intune

Microsoft Dragon Copilot från Microsoft Corporation är nu tillgängligt som en skyddad app för Microsoft Intune. Du kan tillämpa Intune appskyddsprinciper för appen på Android- och iOS/iPadOS-enheter som stöds, vilket hjälper till att skydda organisationsdata medan kliniker använder dess AI-assisterade dokumentationsfunktioner.

Mer information finns i Microsoft Intune skyddade appar.

Gäller för:

• Android
• iOS/iPadOS

Kräv hanterad hemskärmsautentisering för skyddade appaktiviteter

Microsoft Intune hjälper nu till att förhindra att användare kringgår Hanterad hemskärm-autentisering (MHS) när de kommer åt skyddade aktiviteter i MAM-integrerade appar. Om MHS kräver inloggning eller en sessions-PIN, omdirigerar appen användaren till MHS innan åtkomst till skyddat innehåll tillåts. Tilldela både appen och den inloggade användaren en appskyddsprincip i Intune. Det krävs ingen särskild principinställning för appskydd.

Mer information finns i Konfigurera Microsoft-appen Hanterad startskärm för Android Enterprise.

Gäller för:

• Företagsägda Android Enterprise-enheter med hanterad hemskärm med delat enhetsläge i Microsoft Entra

Snabbare leverans av Win32-appar efter Windows-registrering

Microsoft Intune Management Extension söker nu efter Windows-apptilldelningar omedelbart efter att registreringsstatussidan (ESP) har slutförts. Detta minskar fördröjningen innan nödvändiga Win32-appar som inte installerades under ESP börjar installeras på nyligen registrerade enheter.

Mer information finns i Intune Management Extension för Windows.

Gäller för:

• Windows

Enhetskonfiguration

Nya Apple-inställningar i inställningskatalogen för iOS/iPadOS och macOS

Microsoft Intune innehåller nu nya Apple-inställningskatalogalternativ för iOS/iPadOS- och macOS-enheter som stöds. Du kan konfigurera ytterligare kontroller för områden som appinställningar, Apple Intelligence, nätverks- och webbinnehållsfiltrering och macOS-inloggningsfönstret genom att använda samma principarbetsflöde för inställningskatalogen i administrationscentret för Microsoft Intune.

Mer information finns i Skapa en princip med hjälp av inställningskatalogen.

Gäller för:

• iOS/iPadOS
• macOS

Tilldelningsfilter för Android-inställningar Katalogprinciper

Microsoft Intune stöder nu tilldelningsfilter för Android Enterprise och Android Open Source Project (AOSP) Inställningar Catalog principer. Du kan inkludera eller exkludera specifika enheter baserat på enhetsegenskaper, vilket ger dig mer detaljerad kontroll över principdistributioner och hjälper till att tillämpa rätt inställningar på rätt Android-enheter.

Mer information finns i Använda tilldelningsfilter i Microsoft Intune.

Gäller för:

• Android enterprise
• Android (AOSP)

Uppdatering av inställningskatalogen för Windows 11 version 26H2

Microsoft Intune ger stöd för dag noll för verifierade Windows-principinställningar som introducerades med Windows 11, version 26H2 i inställningskatalogen. Administratörer kan använda de nya och uppdaterade inställningarna för att hantera Windows-slutpunkter med de senaste 26H2-funktionerna.

Mer information finns i Inställningskatalogen för Microsoft Intune som har uppdaterats för att stödja Windows 11 version 26H2.

Gäller för:

• Windows 11

Enhetsregistrering

Starta Microsoft Defender för Endpoint automatiskt under konfigurationen av Android Enterprise-enhet

Microsoft Intune stöder nu automatisk öppning av Microsoft Defender för Endpoint under konfigurationen av färdiga enheter för företagsägda Android Enterprise-enheter som stöds. När du har konfigurerat Defender för Endpoint-anslutningsappen, aktiverar Bevilja MTD-rollbehörigheter och tilldelar Defender-appen efter behov aktiverar du upplevelsen från Endpoint Security>Defender för Endpoint. Intune öppnar Defender under registreringen så att användarna kan slutföra den inledande konfigurationen som en del av enhetskonfigurationen. Om konfigurationen inte slutförs förblir konfigurationssteget för Intune tillgängligt så att användarna kan öppna Defender igen.

För tillgänglighet under installationstiden tilldelar du Defender för Endpoint till användargrupper eller alla enheter före registreringen. Tilldelningsbearbetningen för en specifik enhetsgrupp kanske inte slutförs tillräckligt tidigt för att Defender ska vara tillgängligt under installationen.

Gäller för:

• Företagsägda och fullständigt hanterade Android Enterprise-enheter (COBO)
• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Hoppa över visningen av enhetsfunktioner under Apple-registreringen

Microsoft Intune innehåller nu rundturen Enhetsfunktioner Apple OS 27 installationsassistenten hoppa över nyckeln i profiler för automatisk enhetsregistrering. Du kan dölja det här fönstret om du vill minska antalet installationsinteraktioner och göra registreringen smidigare på iPhone- och iPad-enheter som stöds.

Mer information finns i Konfigurera automatisk enhetsregistrering för iOS/iPadOS.

Gäller för:

• iOS/iPadOS

Uppgradera en befintlig Android Enterprise-anslutning till en hanterad Google-domän

Microsoft Intune stöder nu en valfri uppgradering för klienter som har anslutit Android Enterprise med ett Gmail-konto. Du kan länka företaget till en hanterad Google-domän och hantera Google-Intune anslutningen till ditt Microsoft Entra arbetskonto i stället. Börja vid Enhetsregistrering>, välj Android och välj Hanterad Google Play underKrav.

Mer information finns i Anslut ditt Intune konto till ditt hanterade Google Play-konto.

Gäller för:

• Android enterprise

Enhetshantering

Uppdaterade den lägsta version som stöds för iOS och iPadOS

Microsoft Intune kräver nu iOS/iPadOS 18 eller senare för standardscenarier för enhetshantering, företagsportal och appskydd. Administratörer bör identifiera och uppgradera berörda enheter. Användarlösa enheter som registrerats via automatisk enhetsregistrering har en separat supportdeklaration.

Gäller för:

• iOS/iPadOS

Ny sida för en enskild enhet blir standardupplevelse i Intune administrationscenter

Microsoft Intune använder nu den nya sidan för en enhet som standardupplevelse för alla administratörer och den tidigare enhetssidan är inte längre tillgänglig. I Enheter>Alla enheter väljer du en enhet för att visa information och egenskaper, övervaka aktivitet, komma åt verktyg och rapporter samt utföra åtgärder som stöds från en konsekvent layout på olika plattformar. Befintliga funktioner för enhetshantering är fortfarande tillgängliga.

Mer information finns i Se enhetsinformation i Microsoft Intune.

Gäller för:

• Alla plattformar

Enhetssäkerhet

Konfigurera MDE AI-agentkörningsskydd för Windows

Microsoft Intune innehåller nu inställningar för AI-agentkörningsskydd för Microsoft Defender för Endpoint i den nya slutpunktssäkerhetsmallen för Windows. Du kan använda granskningsläge för att identifiera och varna om osäker AI-agentaktivitet utan att blockera den, eller blockeringsläge för att stoppa hot innan de körs. De här inställningarna stöder Windows-enheter som hanteras via hantering av säkerhetsinställningar i Intune eller MDE.

Mer information finns i AI-agentkörningsskydd med Microsoft Defender för Endpoint.

Gäller för:

• Windows

Inbyggda MDM-efterlevnadspartner med nya självbetjäningsfunktioner

Microsoft Intune stöder nu funktionen Bring Your-Own Connector för MDM-efterlevnadspartner. Partner kan skapa, testa och registrera efterlevnadsanslutningar med hjälp av Intune dokumentation, kontrakt och valideringskrokar. Som administratör kan du välja en partneranslutning genom att ange leverantörens information i administrationscentret för Microsoft Intune, påskynda partnerregistreringen och utöka efterlevnadslösningarna som är tillgängliga för din organisation.

Mer information finns i Självbetjäningsregistrering för efterlevnadspartner.

Gäller för:

• Alla plattformar som stöds

Veckan som börjar den 21 september 2026

Enhetshantering

Fasa in app- och principdistribution med distributionsplaner

Microsoft Intune stöder nu distributionsplaner, ett nytt sätt att distribuera appar och konfigurationsprinciper i etapper i stället för allt på en gång. Från den nya distributionsupplevelsen i administrationscentret för Intune kan du mellanlagra en distribution över flera ringar, styra tidsinställningar för distribution och integrera med godkännande av flera Admin för att minska risken vid distribution av ändringar i stora enhetsflottor.

Mer information finns i Distributionsplaner och distributioner i Microsoft Intune.

Gäller för:

• Windows
• Win32- och Enterprise-appkatalogappar
• Inställningskatalog och säkerhetsprinciper för slutpunkt

Veckan som börjar den 14 september 2026

Enhetssäkerhet

Snabbare kompatibilitetsuppdateringar för Windows-enheter

Microsoft Intune stöder nu klientdriven kompatibilitetsutvärdering för Windows-enheter. Enheter som stöds kan identifiera ändringar i efterlevnadssignaler, inklusive brandvägg, antivirus, BitLocker, Microsoft Defender status, operativsystemversion, realtidsskydd och säker start, och proaktivt begära omvärdering i stället för att vänta på en schemalagd incheckning. Detta ger snabbare efterlevnadsuppdateringar för åtgärder, rapportering och åtkomstbeslut. Utvärdering av efterlevnadsprinciper under incheckningen sker också när en beräkning utlöses.

Mer information finns i Skapa en efterlevnadsprincip i Microsoft Intune.

Gäller för:

• Windows

Veckan som börjar den 7 september 2026

Avancerade funktioner (tidigare "Microsoft Intune Suite")

Ny version av fjärrassistans för Windows tillgänglig

Fjärrassistans för Windows version 5.2.1040.0 är nu tillgänglig. Den här versionen uppdaterar prenumerationsmetadata för E3-, E5- och E7-licenser. Funktionerna för fjärrassistans har inte ändrats från version 5.2.1037.0.

Gäller för:

• Windows

Veckan som börjar den 25 augusti 2026 (Serviceversion 2608)

Avancerade funktioner (tidigare "Microsoft Intune Suite")

Obevakad fjärrassistans för Windows-enheter

Microsoft Intune har nu stöd för obevakade Fjärrassistans sessioner på fysiska Windows-enheter. Auktoriserade supportrepresentanter kan logga in på en fjärrenhet med sina egna autentiseringsuppgifter utan att användaren måste vara närvarande eller vidta åtgärder. Hjälpare kan visa och styra enheten för att felsöka problem och slutföra supportuppgifter via fjärranslutning.

Mer information finns i Planera för fjärrassistans.

Gäller för:

• Windows

Apphantering

Nyligen tillgängliga skyddade appar för Intune

Följande skyddade appar är nu tillgängliga för Microsoft Intune:

• Notion av Notion Labs
• Superhuman Mail av Superhuman Labs
• Calven av Calven Pty Limited
• Heijmans av Heijmans
• Anmärkningsvärt av Ginger Labs, Inc. (iOS)
• Ben för Intune av Tack Ben Ltd
• SDP – lokalt | Intune av Zoho Corporation

Mer information om skyddade appar finns i Microsoft Intune skyddade appar.

Deklarativ enhetshantering för Apples volymköpsprogram

Microsoft Intune stöder nu Apple Declarative Enhetshantering (DDM) för nödvändiga volymköpsprogram (VPP) -appar på enheter som kör iOS/iPadOS 17.2 och senare och macOS 26 och senare. Genom att ändra hanteringstypen till DDM när du laddar upp en ny VPP-token kan du distribuera och konfigurera appar med hjälp av Apples policybaserade modell, vilket förbättrar leveranseffektiviteten, ger appstatus i realtid och lägger till nya inställningar per app, till exempel automatiska appuppdateringar.

Gäller för:

• iOS/iPadOS
• macOS

Enhetskonfiguration

Konfigurera skärmtimeout för företagets Android-enheter

Microsoft Intune stöder nu en inställning för skärmtimeout i Android Enterprise-inställningskatalogen, så att du kan ange hur många sekunder som ska gå innan skärmen stängs av. Konfigurera den under Enheter>Hantera enheter>Konfiguration>Skapa>ny princip>Katalog för Android Enterprise-inställningar>. Värdet måste ligga på eller under Tid till låsskärmen och gäller för fullständigt hanterade och dedikerade enheter på Android 9 och senare samt företagsägda arbetsprofilenheter på Android 15 och senare.

Gäller för:

• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)
• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Separera lösenord för enhets- och arbetsprofiler på Android Enterprise-enheter

Microsoft Intune stöder nu inställningen Blockera ett lås för enhets- och arbetsprofil i Android Enterprise-inställningskatalogen, så att du kan behöva separata lås för enheten och arbetsprofilen i stället för en delad. Ställ in den på Sant när du har konfigurerat ett lösenordskrav för arbetsprofilen. Standardvärdet, False, tillåter ett gemensamt lås. Inställningen stöder Android 9 och senare.

Gäller för:

• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Begränsa hur länge en Android-arbetsprofil kan vara avstängd

Microsoft Intune stöder nu inställningen Antal dagar arbetsprofilen får stängas av i Android Enterprise-inställningskatalogen, så att du kan begränsa hur länge en arbetsprofil förblir inaktiverad. Ange maximalt antal dagar, med lägst tre, eller ange 0 för att inaktivera begränsningen. Det finns ingen dokumenterad övre gräns, vilket ger dig flexibilitet för organisationens behov.

Gäller för:

• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Ta bort eSIM under en enhetsrensning med en princip för inställningskatalog

Microsoft Intune stöder nu inställningen Ta bort alla eSIM under en enhetsrensning i Android Enterprise-inställningskatalogen. Ställ in den på Sant för att begära borttagning av alla eSIM när en företagsägd enhet rensas medan principen gäller. Standardinställningen, False, begär inte borttagning, även om operativsystemet fortfarande kan ta bort eSIM vid behov. Inställningen stöder Android 15 och senare.

Gäller för:

• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)
• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Nya uppdateringar av Apples inställningskatalog

Microsoft Intune stöder nu nya alternativ för inställningskatalogen för testning på OS 27-betaversioner, som omfattar deklarativ enhetshantering som appinställningar, webbinnehållsfilter och Siri-inställningar för iOS/iPadOS och macOS. Konfigurera dem under Enheter>Hantera enheter>Konfiguration>Skapa>ny princip>Inställningskatalog föriOS/iPadOS eller macOS>. På så sätt kan du testa kommande Apple-hanteringskontroller innan de blir allmänt tillgängliga.

Mer information finns i Skapa en princip med hjälp av inställningskatalogen.

Gäller för:

• iOS/iPadOS
• macOS

Låt Android-enhetens skärmar vara på under laddning

Microsoft Intune innehåller nu ett inställningskatalogalternativ för att hålla fullständigt hanterade och dedikerade Android-enhetsskärmar på under laddning. Välj ett eller flera lägen – AC,USB eller trådlöst – för att styra när skärmen förblir påslagen. AC och USB stöder Android 6.0 och senare; trådlös laddning kräver Android 8.1 eller senare. Inga lägen är valda som standard.

Gäller för:

• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)

Nya principinställningar för Windows

Microsoft Intune innehåller nu nya katalogalternativ för Windows-inställningar i flera administrativa malluppdateringar. Bland höjdpunkterna finns att aktivera kontroller för kernelläge för säkerhetszoner i Internet Explorer, nya Microsoft Edge-principer från Edge 150-malluppdateringen och alternativet Koppla från om det finns en fjärrskrivbordstjänstsession när det inte finns något smartkort för interaktiv inloggning. Microsoft Office-mallarna har också nya inställningar. Skapa en profil för Windows-inställningskatalogen för att konfigurera dem.

Gäller för:

• Windows

Enhetsregistrering

Hoppa över nya Apple inställningsassistent-rutor under registreringen

Microsoft Intune inkluderar nu Apple OS 27 Setup Assistant hoppa över tangenter för flytande glas och hjälpmedelsutseende i profiler för automatisk enhetsregistrering. Du kan dölja de här rutorna för att minska antalet inställningsinteraktioner och ge en mer konsekvent registreringsupplevelse på iPhone-, iPad- och Mac-enheter som stöds.

Gäller för:

• iOS/iPadOS
• macOS

Enhetshantering

Ny sida för en enskild enhet i Intune administrationscenter

Den nya sidan för en enhet är aktiverad som standard för alla kunder. Du kan använda växlingsknappen Förhandsgranska ny enhet för att inaktivera den och återgå till den ursprungliga enhetssidan.

När du går till Enheter>Alla enheter och väljer en enhet i administrationscentret för Intune kan du se enhetsspecifik information, inklusive enhetsegenskaper, enhetsaktivitet, verktyg och rapporter.

Var du hittar vanlig enhetsinformation och åtgärder i den nya vyn för en enhet:

• Ändra hanteringsnamn, primär användare eller enhetskategori: Gå till Enheter>Alla enheter> Välj en enhet >Egenskaper>Redigera.
• Visa information om maskinvara och operativsystem: Gå till Enheter>Alla enheter> Välj en enhet >Enhetsinformation. Fliken Enhetsinformation kallades tidigare Maskinvara.
• Utför enhetsåtgärder: Gå till Alla>enheter och välj en enhet. Vissa åtgärder är ordnade i menyerna Fjärråtgärder, Skydda och Ta bort data i enhetens kommandofält. Vilka åtgärder som är tillgängliga beror på enhetsplattform, hanteringstyp, ägarskap, behörigheter och funktioner som stöds.
• Visa status för enhetsåtgärder: Gå till Enheter>Alla enheter> Välj en enhets >åtgärdsstatus.
• Visa status för reparationer: Gå till Enheter>Alla enheter> välj en enhet >Verktyg>Reparationer.
• Visa omfångstaggar: Gå till Enheter>Alla enheter> väljer du en enhet >Egenskaper.

Gå tillbaka till den ursprungliga enhetssidan:

Om du föredrar att använda den ursprungliga enhetssidan kan du stänga av den nya upplevelsen:

1. I Intune administrationscenter går du till Enheter>Alla enheter.
2. Flytta växlingsknappen för förhandsgranskning av ny enhetsvy till Av.

Gäller för:

• Android
• iOS/iPadOS
• macOS
• Windows

Egenskapen Operativsystemversion i tilldelningsfilter är allmänt tillgänglig

Egenskapen operatingSystemVersion i tilldelningsfilter är nu allmänt tillgänglig för hanterade enheter och hanterade appar. Använd den här egenskapen för att skapa filterregler som begränsar dina app- och principtilldelningar till enheter som kör en specifik operativsystemversion eller ett visst versionsintervall. Du kan till exempel skapa ett tilldelningsfilter som pilottestar en konfiguration på en nyare version innan du distribuerar den brett eller exkluderar enheter som ännu inte har uppdaterats.

Du kan skapa regler med hjälp av regelredigeraren eller textrutan Regelsyntax, med samma operatorer tillgängliga för andra filteregenskaper. Befintliga tilldelningar fortsätter att fungera utan ändringar.

Mer information finns i:

• Använda tilldelningsfilter för att tilldela appar, principer och profiler
• App- och enhetsegenskaper, operatorer och regelredigering när du skapar tilldelningsfilter

Samla in utökade diagnostikloggar från övervakade Apple-enheter

Microsoft Intune stöder nu Apples förbättrade loggningsåtgärd på övervakade enheter som stöds och som kör en kompatibel OS-version. Administratörer kan starta en AppleCare-diagnostiklogginsamlingssession med en AppleCare-tillhandahållen token och övervaka enhetsrapporterad status via Deklarativ enhetshantering, vilket minskar behovet av att samordna manuell logginsamling med enhetsanvändaren.

Gäller för:

• iOS/iPadOS
• macOS

Visa utökat SIM-lager för företagsägda Android-enheter

Microsoft Intune visar nu utökat SIM-lager för företagsägda Android Enterprise-enheter, inklusive EID, flera ICCID och aktiveringstillstånd. Visa den här informationen under Enheter>:Alla enheter>, välj en enhets >maskinvara och använd det rapporterade ICCID för att identifiera rätt eSIM för en borttagningsåtgärd. EID-rapportering kräver Android 13 och senare. För fullständig inventering krävs Android 15 eller senare.

Gäller för:

• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)
• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Aktivera eSIM på en företagsägd Android-enhet

Microsoft Intune stöder nu aktivering av eSIM på en enhet för företagsägda Android Enterprise-enheter som kör Android 15 och senare. Aktivera vyn Förhandsgranska ny enhet, välj enheten, välj sedan Aktivera eSIM och ange operatörens aktiveringskod. Intune skickar begäran utan att först blockera den baserat på rapporterad eSIM-kortplatskapacitet och ytfel som returneras av Google. Personligt ägda arbetsprofilenheter stöds inte.

Gäller för:

• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)
• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Ta bort ett enskilt eSIM från en företagsägd Android-enhet

Microsoft Intune låter dig nu ta bort ett enskilt eSIM från en företagsägd Android Enterprise-enhet utan att rensa den. Aktivera vyn Förhandsgranska ny enhet, välj enheten, kopiera eSIM:s ICCID från enhetsinventeringen, välj sedan Ta bort eSIM och ange ICCID. Åtgärden stöder fullständigt hanterade och dedikerade enheter på Android 15 och senare samt arbetsprofilenheter på Android 17 och senare.

Gäller för:

• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)
• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Välj om du vill ta bort eSIM när du rensar en företagsägd Android-enhet

Microsoft Intune låter dig nu välja om du vill bevara eller ta bort eSIM när du rensar en företagsägd Android Enterprise-enhet. Aktivera förhandsgranskning av ny enhetsvy, välj enheten och välj sedan Rensa. Som standard bevaras eSIM av rensningen. Välj alternativet för borttagning av eSIM när du vill att borttagningen ska tas bort med hjälp av rensningen. Personligt ägda arbetsprofilenheter stöds inte.

Gäller för:

• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)
• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)

Enhetsinventering för personligt ägda enheter på Android Enterprise

Microsoft Intune stöder nu enhetsinventering för personligt ägda Android Enterprise-enheter med en arbetsprofil som hanteras av Android Management API. Visa dessa enheter från enhetens inventeringssida tillsammans med företagsägda enheter i Resursutforskaren och fråga dem med Multi-Device Query. Lagerdata är en delmängd av företagsägda data. egenskaper som IMEI, ICCID och MAC-adress är inte tillgängliga. Detta ger dig mer konsekventa analyser över blandade företags- och BYOD-miljöer.

Gäller för:

• Personligt ägda Android Enterprise-enheter med en arbetsprofil som använder Android Management API

Enhetssäkerhet

Granskningsläge för Microsoft Defender Antivirus-mallen för Linux

Microsoft Defender Antivirus-mallen för Linux, som är en del av Intunes antivirusprincip för Endpoint Security, innehåller nu ett nytt granskningsvärde för inställningen Disciplinär nivå. När du ställer in Tvingande nivå på Granska identifierar antivirusmotorn hot i realtid, men åtgärdar dem inte automatiskt. Identifieringar av skadlig kod rapporteras som aviseringar i Microsoft Defender -portalen via genomsökning i realtid, utan karantän för skadliga filer. Granskningsläget ger dig insyn i hotlandskapet innan du aktiverar fullständigt skydd.

Mallen Microsoft Defender Antivirus för Linux stöds för enheter som hanteras av Intune och för enheter som endast hanteras av Defender via scenariot för hantering av säkerhetsinställningar i Microsoft Defender för Endpoint (MDE bifoga).

Gäller för:

• Linux

Windows 365 for Agents säkerhetsbaslinje

Microsoft Intune innehåller nu en säkerhetsbaslinje för Windows 365 for Agents Cloud-datorer. Administratörer kan distribuera och anpassa rekommenderade enhetsomfattande inställningar för Windows 11, Microsoft Edge och Microsoft Defender för Endpoint för att upprätta en konsekvent säkerhetsstatus för agentiska arbetsbelastningar.

Mer information finns i Hantera säkerhetsbaslinjeprofiler i Microsoft Intune och Vad är Windows 365 for Agents?.

Gäller för:

• Windows 365 for Agents Molndatorer som kör Windows 11 och senare

Minnesskanningsinställning för Microsoft Defender Antivirus på Linux

Microsoft Intune stöder nu en inställning för minnesgenomsökning i Microsoft Defender Antivirus-mallen för Linux antivirusprinciper för slutpunktssäkerhet. Du kan hantera beteendet för minnesgenomsökning på Linux enheter som hanteras via hantering av säkerhetsinställningar för Microsoft Defender för Endpoint, vilket ger dig bättre kontroll över hur Defender inspekterar minne på dina Linux slutpunkter.

Gäller för:

• Linux

Veckan som börjar den 27 juli 2026 (serviceversion 2607)

Enhetskonfiguration

Uppdateringshantering av inbyggd programvara för Samsung Knox E-FOTA för Android Enterprise-enheter

Microsoft Intune integreras nu med Samsung Knox E-FOTA (Firmware Over-The-Air), så att du kan hantera uppdateringar av inbyggd programvara för företagsägda Samsung-enheter direkt i administrationscentret för Microsoft Intune. Kontrollera vilken version av inbyggd programvara varje enhet får, distribuera uppdateringar utan användarinteraktion och schemalägg nedladdningar och installationer för att minska stilleståndstiden.

Mer information finns i Samsung Knox E-FOTA-integrering med Microsoft Intune.

Gäller för:

• Android Enterprise corporate-owned dedicated (COSU)
• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägt med en arbetsprofil (COPE)

Nya inställningar som är tillgängliga i katalogen för Windows-inställningar

Microsoft Intune innehåller nu nya inställningar i Windows-inställningskatalogen för Windows-enheter. Du kan konfigurera alternativ för kamerabeteende, tangentbordsfilterkontroller (för Windows Insider-enheter) och Windows-undersystem för Linux (WSL). Du hittar dem genom att gå till Enheter>Hantera enheter>Konfiguration>Skapa>ny principWindows>10 och senare>Inställningskatalog.

Gäller för:

• Windows 11
• Windows 10

Nya Microsoft Edge-inställningar i katalogen med Windows-inställningar

De administrativa mallarna för Microsoft Edge har uppdaterats till Microsoft Edge 149 (version 149.0.4022.21), som lägger till de senaste principinställningarna för Microsoft Edge 148 och 149 i katalogen med Windows-inställningar. De nya inställningarna är:

• Tillåt lokal teckensnittsbehörighet på dessa webbplatser (LocalFontsAllowedForUrls)
• Tillåt popup-fönster för M365-autentisering i arbetsprofiler (M365AuthPopupsInWorkEnabled)
• Tillåt MAM-registrering när den hanterade enheten har Purview DLP -principen konfigurerad (MAMWithDeviceDLP)
• Öppna Copilot-sidofönstret automatiskt med sammanhangsbaserade insikter för länkar som öppnas från Outlook (M365LinksAutoOpenCopilotEnabled)
• Blockera lokala teckensnittsbehörigheter på dessa webbplatser (LocalFontsBlockedForUrls)
• Surfa med tillåtna Copilot-URL:er (BrowsingWithCopilotAllowList)
• Surfa med Copilot-blockerade URL:er (BrowsingWithCopilotBlockList)
• Konfigurera om flikarna Upptäck eller Arbetsfeed ska visas på sidan Ny flik för Copilot (ConfigureNTPFeedTabVisibility)
• Kontrollerar tillgängligheten för surfning med Copilot i Microsoft Edge (AllowBrowsingWithCopilot)
• Standardinställning för lokala teckensnitt (DefaultLocalFontsSetting)
• Aktivera förslag i adressfältet för Copilot (CopilotAddressBarSuggestionsEnabled)
• Aktivera täckande ursprung för data-URL:er i Web Workers (DataUrlInWebWorkerOpaqueOriginEnabled)
• Aktivera Copilots nya fliksida (CopilotNewTabPageEnabled)
• Aktivera alternativet för utökad livslängd för SharedWorkers (SharedWorkerExtendedLifetimeEnabled)
• Tvinga förgrundsprioritet för specifika URL:er (ForceForegroundPriorityForUrls)
• Lista över URL-mönster som utvecklarverktyg får öppnas för (DeveloperToolsAvailabilityAllowlist)
• Lista över URL-mönster som utvecklarverktyg blockeras för (DeveloperToolsAvailabilityBlocklist)
• Maximalt antal samtidiga anslutningar till proxyservern för WebSocket-begäranden (MaxConnectionsPerProxyForWebSocket)
• Åsidosättning för CPU-prestandanivån (CpuPerformanceTierOverride)
• Ange standardfliken Ny flik för Copilot, sidflöde till Arbeta eller Upptäck (SetNTPDefaultFeedTab)

En fullständig lista över principer finns i referensen för Microsoft Edge-principer.

Gäller för:

• Windows

Nya inställningar för Windows App (Azure Virtual Desktop) i Windows-inställningskatalogen

Det finns nya inställningar för Windows App i Windows inställningskatalogen. Om du vill se och konfigurera dem i Intune skapar du en profil för Windows-inställningskatalogen (Enheter>Hantera enheter>Konfiguration>Skapa>ny principWindows>10 och senare>Inställningskatalog). De nya inställningarna är:

• Inaktivera automatiska uppdateringar för Windows App – styr om Windows App automatiskt söker efter och installerar uppdateringar.
• Logga ut användare automatiskt efter inaktivt intervall – loggar ut användare från Windows App efter en viss tids inaktivitet.
• Hoppa över första körningen (FRE) – hoppar över den första körningen så att användarna går direkt till sina resurser.
• Admin Release Ring Policy – anger uppdateringsringen (kanalen) som Windows App följer.
• Skapa automatiskt genvägar för Windows App till skrivbordet – skapar skrivbordsgenvägar för publicerade Windows App resurser. Mer information finns i Konfigurera uppdateringar för Windows App.

Gäller för:

• Windows

Nytt alternativ för inställningen Ta bort standardpaket för Microsoft Store

Den befintliga inställningen Ta bort standardpaket för Microsoft Store i området Programhantering har en ny delinställning, Ange ytterligare paketfamiljnamn som ska tas bort. Det gör att du kan ange en anpassad lista över paketfamiljenamn (PFN) som ska tas bort, utöver den inbyggda standarduppsättningen med Microsoft Store-paket. Mer information finns i CSP för ApplicationManagement-princip.

Gäller för:

• Windows

Ny inställning för att inaktivera appen Kom igång

Den nya inställningen Inaktivera Kom igång förhindrar att Windows Kom igång appen är tillgänglig för användare. Mer information finns i CSP för upplevelsepolicy.

Gäller för:

• Windows

Nya OneDrive-inställningar i Windows inställningskatalog

Det finns nya OneDrive-inställningar i katalogen med Windows-inställningar:

• Ange ett anpassat namn för OneDrive-mappen – anger ett anpassat namn för den synkroniserade OneDrive-mappen på användarens enhet.
• Aktivera OpenID Connect-autentisering (OIDC) för synkronisering av innehåll från en lokal SharePoint Server med hjälp av appen OneDrive-synkronisering – låter appen OneDrive-synkronisering autentisera till en lokal SharePoint-server med OpenID Connect när servern stöder det.
• Ange program-ID URI för ditt Entra -program för OIDC - anger program ID URI för ditt Microsoft Entra program som används för OIDC när det skiljer sig från din SharePoint Server -URL.
• Hindra användare i organisationen från att aktivera offlineläge i OneDrive på webben – hindrar användare från att aktivera offlineläge för OneDrive på webben.
• Hindra användare i organisationen från att aktivera offlineläge i OneDrive på webben för bibliotek och mappar som delas från andra organisationer – blockerar offlineläget för bibliotek och mappar som delas från andra organisationer.
• Ge permanent borttagning av innehållet i en mappgenväg när den inte är monterad – tar permanent bort innehållet i en mappgenväg när den är avmonterad i stället för att flytta dem till papperskorgen.
• Permanent borttagning av innehållet i en mappgenväg när en användare förlorar behörighet till mappen – tar bort innehållet i en mappgenväg permanent när användaren förlorar behörigheter till mappen. Mer information finns i Använda grupprincip för att styra programinställningar för OneDrive-synkronisering.

Gäller för:

• Windows

Uppdaterade administrativa mallar för Visual Studio i inställningskatalogen för Windows

De administrativa Visual Studio-mallarna har uppdaterats till version 1.0.184.40051, som lägger till de senaste Visual Studio-principinställningarna i katalogen med Windows-inställningar. Den nya inställningen är:

• Inaktivera Model Context Protocol (MCP) (DisableMCP) Mer information finns i dokumentationen för administrativa mallar i Visual Studio.

Gäller för:

• Windows

Enhetsregistrering

Hoppa över installationsassistentens skärmar för tvOS- och visionOS-registrering

Microsoft Intune har nu stöd för att dölja eller visa nya installationsassistentskärmar under automatisk enhetsregistrering (ADE) för tvOS- och visionOS-enheter. När du konfigurerar en registreringsprofil kan du välja vilka skärmar, till exempel Apple-ID, Diagnosdata och Platstjänster, som visas under inställningen. De här skärmarna visas som standard.

Mer information finns i Konfigurera ADE för tvOS och Konfigurera ADE för visionOS.

Gäller för:

• tvOS
• visionOS

Dedikerad RBAC-behörighet för zero touch-registrering

Microsoft Intune tillhandahåller nu en dedikerad RBAC-behörighet (rollbaserad åtkomstkontroll) för åtkomst till Googles registreringsportal med noll beröring. Tidigare krävde zero-touch-registrering iframe i administrationscentret för Microsoft Intune uppdateringsappen, vilket också ger behörighet att hantera hanterad Google Play-appsynkronisering. Med den dedikerade behörigheten kan du bevilja åtkomst till registreringsportalen med zero touch oberoende av apphanteringsbehörigheter.

Mer information finns i Registrera dig med hjälp av Google Zero Touch.

Gäller för:

• Android enterprise

Enhetshantering

Samla in Windows-registerdata med egenskapskatalogen

Microsoft Intune låter dig nu samla in Windows-registerdata via egenskapskatalogen. När du skapar en princip för enhetsinventering kan du definiera specifika registernycklar och värden som ska samlas in från registrerade Windows-enheter, inklusive ett enskilt värde, alla värden direkt under en nyckel eller samma värde för undernycklar under HKEY_LOCAL_MACHINE. Detta ger dig bättre synlighet för enhetstillstånd och avancerade frågor utan egna skript.

Mer information finns i Använda egenskapskatalogen för Intune för att hämta maskinvaruegenskaper för enheter.

Gäller för:

• Windows

Förbättrad enhetssynkronisering på begäran för Windows-enheter

Microsoft Intune stöder nu en mer omfattande synkronisering på begäran för Windows-enheter. När du väljer åtgärden Synkronisera enhet i Microsoft Intune administrationscenter initierar Intune en fullständig synkronisering mellan viktiga arbetsbelastningar, inklusive konfigurationsprinciper, appar och skript, så att enheterna återspeglar dina senaste ändringar snabbare. Den här funktionen är särskilt användbar vid felsökning, incidenthantering och distributioner med hög prioritet.

Mer information finns i Enhetsåtgärd: synkronisera.

Gäller för:

• Windows

Enhetssäkerhet

Anpassade kompatibilitetsinställningar för macOS

Microsoft Intune stöder nu anpassade efterlevnadsinställningar för macOS. Som administratör kan du definiera efterlevnadskontroller med skript och JSON-regler, liknande befintligt stöd för Windows och Linux. Med den här funktionen kan du utvärdera enhetskonfiguration, säkerhetsstatus och andra anpassade attribut som inte omfattas av inbyggda inställningar. Resultaten visas tillsammans med standardefterlevnadsrapportering i Intune administrationscenter.

Mer information finns i Anpassade efterlevnadsinställningar i Microsoft Intune.

Gäller för:

• macOS

Kontrollerad konfiguration för antivirusinställningar för Microsoft Defender (förhandsversion)

I förhandsversionen stöder Microsoft Intune nu kontrollerad konfiguration för antivirusinställningar för Microsoft Defender. När du aktiverar det blir hanteringen av Defender antivirus-inställningarna som levereras av Intune eller Microsoft Defender för Endpoint för Endpoint auktoritativa och åsidosätter konfigurationer från andra kanaler, till exempel Grupprincip, Configuration Manager och lokala skript. Den här funktionen utökar manipulationsskyddet och låser inställningarna till dina definierade värden för konsekventa och förutsägbara enhetstillstånd.

Mer information finns i Kontrollerad konfiguration för Microsoft Defender inställningar.

Gäller för:

• Windows

Intune appar

Regional support för Microsoft Store-appar

Microsoft Intune stöder nu regionalt urval för Microsoft Store-appar. När du lägger till en Microsoft Store-app kan du välja den region (marknad) vars Store-katalog du vill söka efter och distribuera från. Tidigare sökte Intune bara i USA katalogen. Nu kan du distribuera appar som publicerats för specifika marknader, till exempel Japan eller Spanien, som inte är tillgängliga i katalogen för USA.

Mer information finns i Lägga till Microsoft Store-appar i Microsoft Intune.

Gäller för:

• Windows

Veckan som börjar den 13 juli 2026

Apphantering

APP flera hanterade konton

Microsoft Intune hantering av mobilprogram utökar nu stödet för flera hanterade konton till Outlook på iOS/iPadOS (v5.2626.0 eller senare), så att användare kan lägga till och hantera fler än ett hanterat konto i samma app.

Obs!

Den här funktionen lanseras gradvis och kanske ännu inte är tillgänglig i din klientorganisation.

Mer information finns i Flera hanterade konton för appskyddsprinciper.

Gäller för:

• iOS/iPadOS

Veckan som börjar den 29 juni 2026 (serviceversion 2606)

Apphantering

Tillgängliga macOS PKG-appar uppdateras automatiskt när du laddar upp en ny version

För tillgängliga macOS PKG-appar distribueras uppdateringar nu automatiskt till enheter när samma appprincip uppdaterades med en ny appversion, så användarna behöver inte längre välja Installera eller installera om i Företagsportal för att få den senaste versionen. När du redigerar en befintlig tillgänglig appprincip med en nyare version av appen som använder samma paket-ID, distribuerar Intune uppdateringen till enheten automatiskt.

Automatiska uppdateringar gäller när båda följande gäller:

• Du laddar upp en uppdaterad version av appen till Intune.
• Användaren har redan installerat appen på enheten.

Det här beteendet kräver Microsoft Intune-hanteringsagenten för macOS-versionen 2606.013 eller senare.

Läs mer i Lägg till en verksamhetsspecifik app för iOS/iPadOS i Microsoft Intune.

Gäller för:

• macOS

Nyligen tillgänglig skyddad app för Intune

ChatGPT är nu tillgängligt som en skyddad app för Microsoft Intune.

Mer information om skyddade appar finns i Microsoft Intune skyddade appar.

Stöd för hantering av appar för företag för GCC High och DoD

Microsoft Intune utökar nu Enterprise App Management (EAM) till GCC High (GCCH) och DoD-molnmiljöer. Statliga organisationer kan använda EAM-företagskatalogen för att identifiera, distribuera och hålla färdigpaketerade Microsoft- och tredjepartsappar uppdaterade utan manuell ompaketering. En säker integreringsmodell mellan moln upprätthåller de efterlevnadsgränser och autentiseringskrav som förväntas för myndighetsklienter.

Mer information finns i Microsoft Intune Enterprise Application Management.

Gäller för:

• Windows

Automatisk uppdatering för Enterprise App Management-program

Microsoft Intune stöder nu automatiska uppdateringar för EAM-program (Enterprise App Management). När du aktiverar automatisk uppdatering för en EAM-app med en obligatorisk tilldelning identifierar Intune när en nyare version är tillgänglig i EAM-katalogen och uppdaterar automatiskt appen på målenheter. Detta eliminerar manuella paketerings- och ersättningsarbetsflöden, minskar uppdateringsunderhållet i stor skala och hjälper till att skydda enheter med snabba uppdateringar.

Mer information finns i Microsoft Intune Enterprise Application Management.

Gäller för:

• Windows

Enhetskonfiguration

Nya Android Enterprise inställningar i Intune inställningskatalog

I inställningskatalogen visas alla inställningar som du kan konfigurera i en enhetsprincip och allt på ett och samma ställe. Följande nya Android Enterprise-inställningar är tillgängliga i inställningskatalogen för Microsoft Intune (Enheter>, Hantera enheter>,Konfiguration>, Skapa>ny princip>,Android Enterprise för plattform>, Inställningskatalog för profiltyp).

Program

Inställning	Beskrivning	Gäller för
Blockera appar från att exponera appfunktioner	Den här inställningen styr om hanterade appar kan exponera appfunktioner – programmatiska åtgärder som andra appar och assistenter på enheten eller AI-agenter kan anropa i appen. Om det är sant blockeras appar på fullständigt hanterade enheter och appar i arbetsprofilen på företagsägda enheter från att exponera appfunktioner. Om värdet är falskt (standardbeteende för operativsystemet) får appar visa appfunktioner.	COBO, COSU, KLARA
Blockera widgetar från arbetsprofilappar	Om det är sant tillåter du användare att komma åt widgetar som exponeras av appar i arbetsprofilen på enhetens startskärm. Om det är falskt förhindras åtkomst till dessa widgetar. Operativsystemet kan tillåta widgetåtkomst som standard.	COPE (KLARA)

Anslutningsmöjligheter

Inställning	Beskrivning	Gäller för
Tillåt val av önskad nätverkstjänst	Om det är sant prioriterar enheten den angivna nätverkstjänsten framför andra tillgängliga alternativ, till exempel en företagssektor i 5G-nätverk. Om det är falskt ansluter enheten med standardprocessen för val av nätverk.	COBO, COSU, KLARA
Blockera flygplansläge	Om det är sant hindras enheten från att aktivera flygplansläge. Om värdet är falskt följer enheten standardbeteendet för flygplansläge i operativsystemet.	COBO, COSU, KLARA
Blockera mobil 2G	Om det är sant förhindrar enheten mobil 2G-funktionalitet, vilket begränsar användarens åtkomst till inställningen. Om det är falskt (standard) följer enheten operativsystemets standardbeteende för mobil 2G. Stöds på Android 14 och senare.	COBO, COSU, KLARA
Blockera konfigurering av cellsändningar	Om värdet är True kan enheten inte ta emot cellsändningsmeddelanden, till exempel nödvarningar. Om värdet är falskt (standard) ändrar eller uppdaterar Intune inte den här inställningen och operativsystemet kan tillåta mottagning av cellsändningsmeddelanden.	COBO, COSU, KLARA
Blockera konfigurering av mobila nätverk	True hindrar användare från att konfigurera eller ändra inställningar för mobilt nätverk på enheten. Om värdet är falskt (standard) ändrar eller uppdaterar Intune inte den här inställningen och operativsystemet kan tillåta användare att justera inställningar för mobilnätverk.	COBO, COSU, KLARA
Blockera konfigurering av VPN	Om det är Sant kan användare inte lägga till, redigera eller ta bort VPN-konfigurationer på enheten. Om det är falskt eller inte konfigurerat följer enheten standardbeteendet för VPN-konfiguration för operativsystemet.	COBO, COSU, KLARA
Blockera nätverksåterställning	Om det är sant återställer enheten inte nätverksinställningarna även om en återställning görs. Om värdet är falskt (standard) följer enheten operativsystemets standardbeteende för nätverksåterställning.	COBO, COSU, KLARA
Blockera utgående samtal	Om detta är sant kan användarna inte ringa utgående samtal på enheten. Om värdet är falskt (standard) ändrar eller uppdaterar Intune inte den här inställningen och operativsystemet kan tillåta utgående samtal.	COBO, COSU, KLARA
Blockera SMS	Om det är sant hindras enheten från att skicka eller ta emot SMS-meddelanden, vilket begränsar textkommunikationen. Om värdet är falskt (standard) följer enheten operativsystemets standardbeteende för SMS.	COBO, COSU, KLARA
Blockera ultrabredband	Om det är sant förhindrar enheten ultra wideband-funktionalitet, vilket begränsar användarens åtkomst till inställningen. Om värdet är falskt (standard) följer enheten operativsystemets standardbeteende för ultrabredband. Stöds på Android 14 och senare.	COBO, COSU, KLARA
Välj lägsta säkerhetsnivå Wi-Fi	Välj den lägsta Wi-Fi säkerhetsnivå som krävs för att enheten ska kunna ansluta till Wi-Fi nätverk. Alternativen är Öppen nätverkssäkerhet, Personlig nätverkssäkerhet, Företagsnätverkssäkerhet och 192-bitars företagsnätverkssäkerhet. Standardvärdet är Öppna nätverkssäkerhet, vilket gör att enheten kan ansluta till alla typer av Wi-Fi nätverk. Stöds på Android 13 och senare.	COBO, COSU, KLARA

Allmän

Inställning	Beskrivning	Gäller för
Blockera utskrift	Om värdet är True kan enheten inte skriva ut dokument. Om värdet är falskt (standard) följer enheten operativsystemets standardutskriftsbeteende.	COBO, COSU, KLARA
Användarikon för blockeringsinställning	Om det är sant hindras användare från att ändra sin användarikon eller profilbild på enheten. Om värdet är falskt (standard) ändrar eller uppdaterar Intune inte den här inställningen, och operativsystemet kan tillåta användare att ändra sina användarikoner.	COBO, COSU, KLARA
Blockera inställning av bakgrund	Om det är sant kan användarna inte ändra bakgrundsbilden på enheten. Om värdet är falskt (standard) ändrar eller uppdaterar Intune inte den här inställningen och operativsystemet kan tillåta att användare ändrar bakgrundsbilden.	COBO, COSU, KLARA
Blockera användare från att lägga till eSIM-profiler	Om det är True kan användare inte lägga till eSIM-profiler på enheten. Om värdet är falskt (standard) kan användare lägga till eSIM-profiler baserat på operativsystemets standardbeteende.	COBO, COSU, KLARA

Plattformsnyckel:

• COBO – Android Enterprise, företagsägd, fullständigt hanterad
• COSU – Företagsägda Android Enterprise-enheter
• COPE – företagsägda Android Enterprise-enheter med en arbetsprofil (på arbetsprofilnivå)

En lista över alla inställningar som du för närvarande kan konfigurera finns i listan över Android Enterprise-enhetsinställningar i inställningskatalogen för Intune.

Gäller för:

• Android enterprise

Stöd för WPA3-Personal i iOS/iPadOS Wi-Fi profiler

Intune stöder WPA3-Personal som ett säkerhetsalternativ när du konfigurerar Wi-Fi enhetskonfigurationsprofiler för iOS/iPadOS. Administratörer kan nu välja WPA3-Personal tillsammans med befintliga alternativ som WPA2-Personal.

Den här funktionen:

• Gör att hanterade iOS/iPadOS-enheter kan ansluta till nätverk som kräver det starkare WPA3-protokollet.
• Anpassar iOS/iPadOS till de senaste säkerhetsstandarderna i Wi-Fi Alliance och hjälper organisationer att uppfylla växande krav på nätverkssäkerhet.

Stöd för WPA3 på Windows-, Android- och macOS-plattformar och för WPA3-Enterprise kommer att finnas tillgängligt i en framtida version (ingen beräknad ankomsttid).

Mer information om vilka inställningar du för närvarande kan konfigurera finns i Lägga till Wi-Fi inställningar på Apple-enheter i Microsoft Intune.

Gäller för:

• iOS/iPadOS

Nya OEMConfig-appar som stöds för Android Enterprise

Följande OEMConfig-appar är tillgängliga i Intune för Android Enterprise:

• FCNT | com.fcnt.arrowsconfig
• FCNT | com.fcnt.arrowsconfig_test

Mer information om OEMConfig finns i Använda och hantera Android Enterprise-enheter med OEMConfig i Microsoft Intune.

Gäller för:

• Android enterprise

Enhetshantering

Avancerade Intune funktioner läggs till i Microsoft 365 E3 och E5

Microsoft lägger till flera Intune Suite-funktioner i Microsoft 365 E3 och Microsoft 365 E5 så att fler organisationer kan använda avancerad slutpunktshantering och säkerhet utan ett separat tillägg.

Följande funktioner har lagts till i Microsoft Enterprise Mobility + Security E3 (EMS E3), som ingår i Microsoft 365 E3:

• Fjärrassistans
• Advanced Analytics
• Intune abonnemang 2, som omfattar Microsoft Tunnel för hantering av mobilprogram (MAM), specialenhetshantering och trådlösa uppdateringar av inbyggd programvara (FOTA) för enheter som stöds

Microsoft 365 E5 innehåller alla Microsoft 365 E3 funktioner, samt:

• Hantering av slutpunktsprivilegier
• Enterprise Application Management
• Microsoft Cloud PKI

Dessa funktioner lanseras gradvis. Berättigade klienter etableras automatiskt och ingen åtgärd krävs. Innan ändringen träder i kraft i din klientorganisation publicerar Microsoft ett meddelande i Administrationscenter för Microsoft 365 30 dagar i förväg.

Den här uppdateringen gäller kommersiella Microsoft 365 E3 och E5. Det finns inga ändringar i planerna för utbildning (EDU) eller medarbetare i frontlinjen (FLW) just nu. För myndighetsabonnemang planeras Intune Suite-paketering att anpassas till motsvarande företagsabonnemang, med beaktande av efterlevnads- och regelkrav. Information om de funktioner som för närvarande stöds i GCC High och DoD finns i Intune funktioner som stöds i GCC High och DoD.

Mer information finns i Microsoft Intune avancerade funktioner och blogginlägget Microsoft 365 lägger till avancerade Microsoft Intune lösningar i skala.

Intune stöd för Trustd Mobile som en partner för skydd mot mobila hot

Du kan nu använda Trustd Mobile som MTD (Mobile Threat Defense Partner) för registrerade enheter som kör följande plattformar:

• Android 9.0 och senare
• iOS/iPadOS 15.0 och senare

Mer information om det här stödet finns i Använda betrodda mobila enheter med Microsoft Intune.

Stöd för fjärrassistans för RemoteApp i Azure Virtual Desktop

Fjärrassistans stöder RemoteApp i Azure Virtual Desktop (AVD), vilket gör det möjligt för supportrepresentanter att på ett säkert sätt visa och kontrollera appar som körs i RemoteApp-sessioner. Mer information finns i Starta fjärrassistans.

Enhetssäkerhet

Microsoft Tunnel lägger till stöd för Red Hat Enterprise Linux 9.7

Microsoft Tunnel Gateway stöder nu Red Hat Enterprise Linux (RHEL) 9.7 som en Linux serverdistribution.

• Detta stöd kräver användning av Podman 5.8.2 som standardbehållarmotor. Kunder som uppgraderar från miljöer som använder Podman v3-containrar bör återskapa containrar och installera om Microsoft Tunnel, eftersom dessa containrar inte är kompatibla med nyare Podman-versioner.
• Precis som andra RHEL 9.x-versioner läser RHEL 9.7 inte automatiskt in ip_tables-modulen i Linux-kärnan. Om du använder den här versionen bör du planera att läsa in ip_tables manuellt innan du installerar Tunnel.

En fullständig lista över distributioner som stöds och deras containerkrav finns i Krav för Microsoft Tunnel i Intune.

Säkerhetsbaslinje för Microsoft 365-applikationer för företag har uppdaterats

En uppdaterad säkerhetsbaslinje för Microsoft 365-applikationer för företag är nu tillgänglig i Microsoft Intune. Den här baslinjen överensstämmer med den senaste säkerhetsvägledningen för Microsoft 365-applikationer och innehåller uppdaterade principrekommendationer för att skydda mot nya hot.

Den här versionen är version v2512, som hoppar över den tidigare publicerade versionen som finns i Security Compliance Toolkit (v2412). Granska den nya baslinjen noggrant innan du använder den.

Följande tre inställningar är inte tillgängliga i den här baslinjeversionen och förväntas läggas till i en framtida uppdatering. Den överordnade inställningen till dessa tre (VBA-makroaviseringsinställningar inställda på Inaktivera alla utom digitalt signerade makron) ingår fortfarande i v2512-versionen:

• Kräv att makron ska vara signerade av en betrodd utgivare: Väntar på tillgänglighet i inställningskatalogen.
• Spärra endast certifikat som kommer från den aktuella användarens arkiv: Väntar på tillgänglighet i inställningskatalogen.
• Kräv utökad nyckelanvändning (EKU) för kodsignering: Väntar på tillgänglighet i inställningskatalogen.

Befintliga profiler uppgraderas inte automatiskt. Om du vill använda den senaste versionen skapar du en ny baslinjeprofil eller uppdaterar en befintlig profil till den senaste versionen.

Om du vill visa hela listan över inställningar och deras standardvärden läser du Microsoft 365-applikationer för Enterprise säkerhetsbaslinje version 2512. En detaljerad beskrivning av inställningsändringar finns i blogginlägget Säkerhetsbaslinje för M365-appar för företag v2512.

Gäller för:

• Windows

Nya Microsoft Defender Antivirus-inställningar för Linux Server-enheter

Den befintliga antivirusprincipen för slutpunktssäkerhet för Microsoft Defender Antivirus-profilen på Linux Server innehåller nu nya inställningar som du kan konfigurera och distribuera till dina hanterade Linux enheter:

• Offline säkerhetsintelligensuppdatering – Hantera hur Microsoft Defender Antivirus håller sin säkerhetsinformation aktuell på Linux Server-enheter, inklusive uppdateringar när enheten är offline.
• Schemalagd sökning – Hantera när Microsoft Defender Antivirus kör schemalagda genomsökningar på Linux enheter.

De här inställningarna:

• Läggs till i den befintliga antivirusprincipen för slutpunktssäkerhet för Microsoft Defender Antivirus-profilen på Linux. Ingen ny profil krävs. Som standard är de inställda på Inte konfigurerade.
• Stöds för Linux Server-enheter som registrerats med Intune och för Linux enheter som hanteras via scenariot för hantering av säkerhetsinställningar för Microsoft Defender för Endpoint, som stöder enheter som hanteras av Defender för Endpoint men inte registrerats med Intune.

Mer information om tillgängliga Defender-inställningar finns i Ange inställningar för Microsoft Defender för Endpoint på Linux i dokumentationen Microsoft Defender för Endpoint.

Gäller för:

• Linux

Ny inställning har lagts till i Windows säkerhetsbaslinje version 25H2

Intune säkerhetsbaslinje för Windows, version 25H2, uppdateras för att inkludera en ny inställning, Inaktivera Internet Explorer 11 Starta via COM Automation, med en baslinje som standard Aktiverad.

Den här inställningen undantogs från baslinjen för version 25H2 i den första versionen på grund av ett känt problem som nu är löst. När inställningen är aktiverad förhindras Internet Explorer 11 från att startas via COM-automatisering, vilket minskar attackytan på hanterade enheter.

Den här ändringen är en uppdatering av en befintlig baslinjeversion, inte en ny baslinjeversion. Den nya inställningen visas inte i egenskaperna för en baslinjeprofil förrän du redigerar och sparar profilen:

• Befintliga baslinjeprofiler: Om du vill lägga till den nya inställningen i en profil som du skapade före den här uppdateringen väljer du och redigerar sedan profilen och sparar den. När du öppnar profilen för redigering visas den nya inställningen med den ursprungliga standardkonfigurationen. Du kan konfigurera om inställningen innan du sparar, eller spara utan ändringar för att använda den ursprungliga standardinställningen. När du har sparat distribuerar Intune inställningen till de tilldelade grupperna vid nästa enhetsincheckning. Om du inte redigerar och sparar profilen börjar inställningen inte gälla.

• Nya baslinjeprofiler: När du skapar en profil som använder Windows säkerhetsbaslinje version 25H2, eller uppdaterar en befintlig profil till version 25H2, innehåller profilen den nya inställningen tillsammans med alla tidigare tillgängliga inställningar.

Information om hur du visar inställningen och dess baslinjestandard finns i Inställningar för Windows MDM-baslinje.

Gäller för:

• Windows 11

Veckan som börjar den 22 juni 2026

Apphantering

Microsoft Intune -appen för Android kräver version 2025.11.01 eller senare

Den lägsta version som stöds av Microsoft Intune appen för Android är nu version 2025.11.01. Den här ändringen började gälla den 1 maj 2026. Användare som kör en äldre version kan få inloggningsfel.

De flesta användare har appuppdateringar inställda på automatisk och får den uppdaterade appen utan att vidta några åtgärder. Användare som inte kör en version som stöds bör uppdatera Microsoft Intune -appen till den senaste versionen för att lösa inloggningsproblem.

Om du vill kontrollera vilka enheter som påverkas går du till Apps>Monitor>Discovered apps och hittar Microsoft Intune-appen för att identifiera enheter som kör äldre versioner.

Gäller för:

• Android

Klientorganisationsadministration

Multi Admin Approval tillämpas nu på API-anrop som görs av automatisering

Multi Admin Approval (MAA) gäller nu för API-anrop som görs genom automatisering via Microsoft Graph API, inte bara interaktiva administratörsåtgärder. Om klientorganisationen har konfigurerade MAA-åtkomstprinciper och du använder tjänstens huvudnamn, automatiseringsskript eller tredjepartsprogram för att ändra skyddade Intune resurser omfattas dessa anrop nu av samma arbetsflöde för godkännande som interaktiva åtgärder.

Anrop som inte innehåller de nödvändiga godkännandehuvudena returnerar ett HTTP 403-fel. Uppdatera skripten för att upprätthålla automatiseringen så att de följer arbetsflödet för godkännande av MAA. Om en omedelbar kodändring inte är möjlig för program som använder app-auth-token kan du undanta specifika program från tillämpning med hjälp av den nya fliken Undantag i guiden för åtkomstprincip.

Mer information finns i Använda godkännande av flera administratörer med Microsoft Graph API.

Veckan som börjar den 15 juni 2026

Apphantering

Hanterat Win32-appinnehåll kräver nu HTTPS-leverans

Intune kräver nu HTTPS-leverans för hanterat Win32-appinnehåll. Den här ändringen påverkar främst organisationer som använder Microsoft Ansluten cache och inte har konfigurerat sina cachenoder för HTTPS-leverans. Klienter som tidigare hämtade innehåll från ansluten cache kan fortfarande ladda ned Intune Win32-appar, men dessa begäranden kringgår cachenoderna och faller tillbaka till innehållsleveransnätverket (CDN). Det här beteendet kan öka Internettrafiken och bandbreddsanvändningen.

Mer information finns i blogginlägget Aktivera HTTPS-stöd för Microsoft ansluten cache för företag och utbildning.

Mer information om konfiguration och validering finns i:

• Översikt över HTTPS-stöd för Microsoft Ansluten cache
• HTTPS-konfiguration på Windows
• HTTPS-installation på Linux

Enhetsregistrering

Tidsgruppering för registrering för nya Apple ADE-registreringsprinciper är allmänt tillgängliga

Tidsgruppering för registrering är nu allmänt tillgängligt för Apples automatiska enhetsregistrering (ADE) på iOS/iPadOS och macOS. Med tidsgruppering för registrering kan du identifiera en enhets Microsoft Entra säkerhetsgrupp under registreringen, så att principer, appar och inställningar kan tillämpas tidigare i konfigurationsprocessen.

Tidsgruppering för registrering stöds i nya Apple ADE-registreringsprinciper. Information om krav och inställningar finns i Ställa in tidsgruppering för registrering.
Med tillgängligheten för gruppering av registreringstid för iOS/iPadOS och macOS gör vi också Apples nya registreringsprinciper tillgängliga. Läs vårt tidigare blogginlägg om du vill veta mer. (https://techcommunity.microsoft.com/blog/intunecustomersuccess/new-iosipados-visionos-tvos-and-macos-ade-enrollment-policies-experience/4393531)

Enhetshantering

Personligt ägda Android Enterprise-enheter med en arbetsprofil använder Android Management API (AMAPI)

När användare registrerar sina personligt ägda Android-enheter i Intune skapas en arbetsprofil med en separat partition på enheten för användarens arbetskonto. Dessa enheter kallas personligt ägda enheter med en arbetsprofil.

Som en del av Intune flytta till Android Management API (öppnar Androids webbplats) finns det några uppdateringar för personligt ägda enheter som registreras i Intune:

• Webbaserad registrering för bättre registreringsflöde och upplevelse – Användare behöver inte installera en app för att registrera sig i Intune. Webbregistrering sker i hela klientorganisationen.
• Ny implementering för hur Intune levererar principer – Modern uppdatering om hur Intune levererar och övervakar principer på personligt ägda Android-enheter med en arbetsprofil. Den här ändringen överensstämmer också med hur Intune hanterar principer på företagsägda enheter med en arbetsprofil, fullständigt hanterade och dedikerade enheter. Du kan skala migreringen till målgrupper.

Om du vill använda de här funktionerna kan du välja via administrationscentret för Microsoft Intune:

• Webbaserad registrering: Enheter>Registrering> avenhetsregistrering>Android>Personligt ägda enheter med en arbetsprofil>Använda webbregistrering för alla användare som registrerar sig i Android Hantering av personligt ägd arbetsprofil
• Princip: Enheter>Hantera enheter>Konfiguration>Skapa>ny princip>Android Enterprise>Flytta till Android Management API

Mer information finns i:

• Implementering av nya principer och webbregistrering för personligt ägd Android-arbetsprofilblogg
• Använda Android Management API för personligt ägda enheter med arbetsprofiler

Gäller för:

• Android Enterprise-enheter med en personligt ägd arbetsprofil

Förbättringar av den nya sidan för en enskild enhet i Intune (förhandsversion)

I Intune administrationscenter är sidan Enheter>alla enheter> välj en enhet omarbetad och tillgänglig för förhandsgranskning. Den här funktionen var tillgänglig i 2604-versionen.

Efter den första 2604-versionen har vi gjort följande förbättringar:

• När du har valt någon av följande enhetsåtgärder kan du tillfälligt visa lösenord och PIN-koder i statustabellen Enhetsåtgärd :

  • Återställ lösenord
  • Återställ lösenord
  • Fjärrlås
  • Rotera BitLocker-nycklar

• Uppdateringar för enhetsåtgärder:

  • Enhetsåtgärder fungerar som förväntat när principer för godkännande för flera administratörer är aktiverade.
  • Enhetsåtgärder för övervakade iOS-enheter är tillgängliga när åtgärden stöds.
  • Administratörer kan aktivera och inaktivera förlorat läge.

• Uppdateringar för navigering:

  • Verktyg och rapporter har flyttats till den vänstra navigeringsmenyn.
  • Fliken Bildskärm är nu standardlandningsfliken.

• I avsnittet Väsentligheter :

  • Knappen Kopiera och länkarna Användare och Efterlevnad är tillgängliga.
  • Övervakade iOS-enheter har en aktivitetsikon som hjälper dig att identifiera dessa enheter.

• När förhandsgranskning är inaktiverat visas rätt text i feedbackfönstret.

• Information om samhantering är tillgänglig.

• Administratörer kan ta bort den primära användaren från en Azure domänansluten enhet.

Enhetssäkerhet

Windows 11 STIG SCAP Benchmark baslinje för granskning

Intune innehåller nu en STIG-granskningsbaslinje som utvärderar Windows-enheter mot de rekommenderade konfigurationer som definieras i Security Technical Implementation Guides (STIG) som publicerats av Defense Information Systems Agency (DISA). De första baslinjegranskningarna mot Windows 11 STIG SCAP BenchmarkVersion 2, Release 7 (benchmarkdatum: 5 januari 2026).

Till skillnad från andra Intune säkerhetsbaslinjer som konfigurerar och framtvingar inställningar är STIG-revisionsbaslinjen endast granskning. Den utvärderar det aktuella tillståndet för en enhets konfiguration och genererar detaljerade granskningsrapporter utan att ändra några konfigurerade inställningar, vilket hjälper organisationer att visa efterlevnad av DoD-säkerhetsrekommendationer. Granskningsresultaten har en dokumenterad mappning till NIST XCCDF-resultatkategorier för formell DISA-efterlevnadsrapportering, och stöd för Graph API möjliggör programmatisk datahämtning och utvärderingsaggregering mellan klientorganisationer.

STIG-granskningsbaslinjen är tillgänglig för GCC High-klienter (US Government Community Cloud High) och kräver Advanced Analytics licensiering.

Mer information finns i Använda STIG-granskningsbaslinjer för att utvärdera Windows-enhetsefterlevnad.

Gäller för:

• Windows 10
• Windows 11

Veckan som börjar den 8 juni 2026 (Serviceutgåva 2605)

Apphantering

Nyligen tillgängliga skyddade appar för Intune

Följande skyddade appar är nu tillgängliga för Microsoft Intune:

• Caju AI av Caju AI
• eYACHO för Biz 7 Intune av MetaMoJi Corporation (iOS)
• eYACHO Viewer 7 Intune av MetaMoJi Corporation (iOS)
• Harvey AI av Harvey AI (Android)
• Notta för Intune av Notta
• SwiftConnect Mobile med SwiftConnect

Mer information om skyddade appar finns i Microsoft Intune skyddade appar.

APP flera hanterade konton

Microsoft Intune hantering av mobilprogram stöder nu flera hanterade konton, så att användare kan lägga till och hantera fler än ett hanterat konto i samma app. Principer för Appskydd gäller separat för varje konto så att du kan skräddarsy skyddet utifrån kontots organisation eller klientorganisation. Den här funktionen hjälper konsulter, förvärvsgrupper eller användare med flera postlådor att vara produktiva utan att behöva byta enhet.

För närvarande har vi stöd för flera hanterade konton i Microsoft Teams på iOS/iPadOS (v8.10.0 eller senare). Stöd för fler appar och plattformar kommer snart.

Obs!

Den här funktionen lanseras gradvis och kanske ännu inte är tillgänglig i din klientorganisation.

Mer information finns i Flera hanterade konton för appskyddsprinciper.

Gäller för:

• iOS/iPadOS

Enhetskonfiguration

Anpassade element i det övre fältet på hanterad hemskärm

Du kan visa anpassad text i det översta fältet i Hanterad hemskärm (MHS). Förutom de befintliga alternativen (serienummer, enhetsnamn, klientnamn) kan du nu välja Anpassad och ange en fritextsträng på upp till 63 tecken. Anpassade strängar har stöd för dynamiska variabler: {{SerialNumber}}, {{DeviceName}}, och {{TenantName}}. Detta är användbart för kioskscenarier som kassaenheter, avdelningstaggning eller alla fall där personalen behöver en snabb visuell identifierare.

Gäller för:

• Android Enterprise dedikerade enheter (COSU)
• Fullständigt hanterade Android Enterprise-enheter (COBO)

Hanterad hemskärm avsluta lås aktivitetsläge lösenord kräver nu en enhetskonfigurationsprofil

Du kan inte längre konfigurera Hanterad hemskärm avsluta aktivitetslägets lösenord genom att använda en appkonfigurationsprincip. Om du vill ange eller uppdatera lösenordet för aktivitetsläge för hanterad hemskärm skapar eller uppdaterar du en enhetskonfigurationsprofil som definierar lösenordsprincipen för aktivitetsläge.

Mer information finns i Konfigurera Microsoft-appen Hanterad startskärm för Android Enterprise.

Gäller för:

• Android Enterprise företagsägd Fully Managed (COBO)
• Android Enterprise corporate-owned Dedicated (COSU)

Ny inställning för Blockera Bluetooth-delning i katalogen med Android Enterprise-inställningar

Det finns en ny inställning för Blockera Bluetooth-delning i inställningskatalogen (Enheter>,Hantera enheter>,Konfiguration>, Skapa>ny princip>,Android Enterprise för plattform >Inställningskatalog för profiltyp >Allmänt). När inställningen är True kan enheten inte dela innehåll via Bluetooth. När värdet är falskt ändrar eller uppdaterar Intune inte den här inställningen. Operativsystemet fungerar som standard på följande sätt:

• Fullständigt hanterade och dedikerade enheter möjliggör Bluetooth-delning.
• Företagsägda enheter med en arbetsprofil blockerar Bluetooth-delning.

En lista över befintliga inställningar som du kan konfigurera i inställningskatalogen finns i listan över Android Enterprise-enhetsinställningar i inställningskatalogen för Intune.

Gäller för:

• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE)
• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Företagsägda dedikerade enheter (COSU) för Android Enterprise

Använda DDM för att hantera Apple Intelligence-inställningar på enheter som kör 26.4 och senare

I och med utgivningen av 26.4 fasade Apple ut flera intelligensrelaterade inställningar i nyttolasten MDM-begränsningar. Om du vill hantera de här inställningarna använder du i stället de DDM-konfigurationer som släpptes i mars 2026 .

I inställningskatalogen är följande begränsningar nu inaktuella:

• Tillåt Apple Intelligence-rapport
• Tillåt assistent
• Tillåt användargenererat innehåll för assistenten
• Tillåt assistenten när den är låst
• Tillåt automatisk korrigering
• Tillåt tangentbord för kontinuerlig sökväg
• Tillåt definitionssökning
• Tillåt diktering
• Tillåtna ID:n för arbetsytan Extern intelligens
• Tillåt integrationer av extern intelligens
• Tillåt External Intelligence Integrations-inloggning
• Tillåt Genmoji
• Tillåt bildplayground
• Tillåt bildstav
• Tillåt kortkommandon
• Tillåt e-post, smarta svar
• Tillåt sammanfattning av e-post
• Tillåt transkription av anteckningar
• Tillåt transkriptionssammanfattning av anteckningar
• Tillåt anpassade handskriftsresultat
• Tillåt förutsägande tangentbord
• Tillåt Safari-sammanfattning
• Tillåt stavningskontroll
• Tillåt Sammanfattning av visuell intelligens
• Tillåt skrivverktyg
• Tvinga assistenten svordomsfilter
• Framtvinga endast diktering på enheten
• Tvinga på endast enhetsöversättning

I mallen enhetsbegränsningar är följande inställningar inaktuella.

Inbyggda appar:

• Blockera Siri
• Blockera Siri när enheten är låst
• Blockera Siri för diktering
• Blockera Siri för översättning
• Kräv Siri-svordomsfilter
• Blockera användargenererat innehåll i Siri

Tangentbord och ordlista:

• Uppslag med Blockera orddefinition
• Blockera prediktiva tangentbord
• Blockera automatisk korrigering
• Blockera stavningskontroll
• Blockera kortkommandon
• Blockera diktering

Gäller för:

• iOS/iPadOS
• macOS

Tysta appar på hanterad hemskärm för att förhindra att sessions-PIN-koden kringgås

För enheter som använder hanterad hemskärm (MHS) kan du nu tysta appar när MHS uppmanar användaren att autentisera, till exempel under inloggning eller på sessionens PIN-skärm. När ljudet är tyst kan appar inte starta aktiviteter, visa aviseringar, visas i de senaste apparna eller utlösa popup-meddelanden, dialogrutor eller enhetsringning. Du kan konfigurera en lista över tillåtna appar som förblir tysta under det låsta tillståndet, vilket säkerställer att kritisk kommunikation som samtal inte avbryts. Den här funktionen kan väljas in och konfigureras, vilket gör att din organisation kan skräddarsy upplevelsen efter sina operativa behov. När enheten är upplåst återgår alla appar automatiskt till sitt normala tillstånd.

Mer information finns i Konfigurera Microsoft-appen Hanterad startskärm för Android Enterprise.

Gäller för:

• Android enterprise

Nya Microsoft Edge-inställningar i katalogen med Windows-inställningar

Det finns nya inställningar för Microsoft Edge 148 i katalogen med Windows-inställningar. Om du vill se och konfigurera de här inställningarna i Intune skapar du en profil för Windows-inställningskatalogen (Enheter>Hantera enheter>Konfiguration>Skapa>ny principWindows>10 och senare för plattformen >Inställningskatalog för profiltyp).

De nya principerna omfattar:

• Startsida, startsida och ny flik > för Microsoft Edge > Konfigurera om flikarna Upptäck eller Arbeta feed ska visas på sidan Ny flik

  Den här principen anger om flikarna Upptäck eller Arbeta feed visas på sidan Ny flik. Som standard är flikarna Arbete och Identifiera aktiverade. Dina alternativ:

  • EnableBothWorkDiscover: Om du anger det här värdet eller inte konfigurerar den här principen visar Microsoft Edge både flikarna Flöde och Identifiera på sidan Ny flik.
  • EnableOnlyWork: Microsoft Edge visar bara fliken Arbetsfeed på sidan Ny flik.
  • EnableOnlyDiscover: Microsoft Edge visar bara fliken Upptäck feed på sidan Ny flik.

  Den här policyn fungerar med principen Ange att standardfeeden för sidan Ny flik ska vara Arbeta eller Upptäck , som styr vilken feedflik som väljs som standard när båda flikarna är tillgängliga.

  ConfigureNTPFeedTabVisibility

• Microsoft Edge – standardinställningar (användarna kan åsidosätta) > Ange standardinställningen för Ny flik Fliken Sidflöde till Arbete eller Upptäck

  Den här principen anger att standardfliken för feed på sidan Ny flik ska vara Arbete eller Upptäck. Dina alternativ:

  • Work: Om du anger det här värdet eller inte konfigurerar den här principen anger Microsoft Edge standardfliken för flöden till Arbete.
  • Discover: Microsoft Edge ställer in standardfeedfliken på Upptäck.

  Den här principen börjar bara gälla EnableBothWorkDiscover när: Konfigurera om flikarna Identifiera eller Arbeta som visas på sidan Ny flik är inställt på eller inte har konfigurerats. Om bara en flik visas har den här principen ingen effekt.

  SetNTPDefaultFeedTab

• Microsoft Edge > Identitet och inloggning Tillåt popup-fönster för M365-autentisering > i arbetsprofiler

  Den här principen styr om Microsoft Edge tillåter att popup-fönster för Microsoft 365-autentisering kringgår popup-blockeraren i arbetsprofiler. När användare är inloggade med ett arbetskonto kan vissa Microsoft 365-webbplatser, till exempel microsoft.com, , och visualstudio.com, öppna popup-fönster för autentisering för att login.microsoftonline.com, login.live.com, eller login.microsoft.comcloud.microsoft.com. Dessa popup-fönster krävs för att slutföra inloggningen.

  Dina alternativ:

  • Om du aktiverar den här principen eller inte konfigurerar den tillåts popup-fönster för Microsoft 365-autentisering i arbetsprofiler.
  • Om du inaktiverar den här principen följer popup-fönster för Microsoft 365-autentisering standardinställningarna som andra popup-fönster. Användare kan välja att tillåta eller blockera dem, men de tillåts inte automatiskt.

  Den här principen gäller endast för arbetsprofiler. I personliga profiler tillåts alltid popup-fönster för Microsoft 365-autentisering oavsett hur den här principen är konfigurerad.

  M365AuthPopupsInWorkEnabled

• Microsoft Edge > : Öppna Copilot-sidofönstret automatiskt med sammanhangsbaserade insikter för länkar som öppnas från Outlook

  Den här principen styr om Microsoft Edge automatiskt öppnar Microsoft Copilots sidofönster när användare öppnar webblänkar från Outlook-e-postmeddelanden som skickas från samma klientorganisation. Från och med Microsoft Edge version 148, när användare öppnar berättigade länkar från Outlook-e-postmeddelanden som skickas från samma klientorganisation, öppnar Microsoft Edge automatiskt Copilot-sidofönstret med sammanhangsbaserade insikter. Copilot kan använda det ursprungliga Outlook-e-postmeddelandet som kontext för att visa relevanta insikter och förslag på nästa steg tillsammans med webbinnehållet.

  Dina alternativ:

  • Om du aktiverar den här principen eller inte konfigurerar den öppnas Copilot-sidofönstret automatiskt när användare öppnar länkar från Outlook-e-postmeddelanden som skickas från samma klientorganisation.
  • Om du inaktiverar den här principen öppnas inte Copilot-sidofönstret automatiskt när användare öppnar länkar från Outlook-e-postmeddelanden som skickas från samma klientorganisation.

  Den här funktionen gäller endast för länkar som öppnas från Outlook-e-postmeddelanden som skickas från samma klientorganisation och kräver att Microsoft Copilot är tillgängligt för användaren i Microsoft Edge. Den här funktionen är inaktiverad om principen Kontrollera Copilot-åtkomst till sidkontext för Microsoft Entra ID profiler eller Kontrollera Copilot-åtkomst till Microsoft Edge sidinnehåll för Entra kontoanvändarprofiler när Copilot används i sidofönsterprincipen i Microsoft Edge är inaktiverad, oavsett principens konfiguration. Copilot kräver åtkomst till sidinnehåll för att ge sammanhangsberoende insikter.

  M365LinksAutoOpenCopilotEnabled

• Microsoft Edge > Aktivera alternativet för förlängd livslängd för SharedWorkers

  Kontrollerar om Microsoft Edge håller en SharedWorker igång en kort stund efter att alla flikar som använder den har stängts, så att bakgrundsaktiviteter kan slutföras.

  Dina alternativ:

  • Om du aktiverar eller inte konfigurerar den här principen kan SharedWorkers använda alternativet för förlängd livslängd.
  • Om du inaktiverar den här principen ignoreras alternativet Utökad livstid, även om det begärs av sidan.

  Den här principen är tillfällig och kommer att tas bort i en kommande version.

  SharedWorkerExtendedLifetimeEnabled

• Microsoft Edge > Lista över URL-mönster som utvecklarverktyg får öppnas för

  Den här principen styr var utvecklarverktyg kan användas i Microsoft Edge genom att ange en lista över tillåtna URL-mönster. URL-mönster matchas mot URL:en för varje bildruta på sidan som inspekteras.

  Dina alternativ:

  • Om du konfigurerar den här principen och inte konfigurerar principen Lista över webbadressmönster som utvecklarverktyg blockeras för , är utvecklarverktygen bara tillgängliga när varje ram på sidan matchar ett mönster i den här listan över tillåtna. Om en ram inte matchar blockeras utvecklarverktygen för hela sidan. Mer information om URL-formatet finns i Filterformat för URL-listbaserade principer.
  • Om du konfigurerar både den här principen och principen Lista över URL-mönster som utvecklarverktyg blockeras för , har den här listan över tillåtna företräde. URL:er som matchar denna lista över tillåtna adresser är tillåtna även om de också matchar blockeringslistan. URL:er som matchar blockeringslistan, men inte denna lista över tillåtna, blockeras. URL:er som matchar ingen av dem styrs av principen Kontrollera var utvecklarverktyg kan användas .
  • Om du inaktiverar eller låter bli att konfigurera den här principen bestäms tillgängligheten för utvecklarverktyg av listan över URL-mönster som utvecklarverktyg blockeras för och principen Kontrollera var utvecklarverktyg kan användas .

  Den här principen gäller utvecklarverktyg som öppnas för webbplatser, tillägg och webbprogram. Den stöder upp till 1 000 poster. Exempelvärde:

  contoso.com
  https://ssl.server.com
  contoso.com/good_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  file://*
  

  DeveloperToolsAvailabilityAllowlist

• Microsoft Edge > Lista över URL-mönster som utvecklarverktyg blockeras för

  Den här principen anger URL-mönster där utvecklarverktyg blockeras. Mer information om URL-formatet finns i Filterformat för URL-listbaserade principer. URL-mönster utvärderas mot URL:en för varje bildruta på sidan som inspekteras. Om en ram matchar ett mönster i den här principen blockeras utvecklarverktyg för hela sidan.

  Dina alternativ:

  • Om du konfigurerar den här principen och inte konfigurerar principen Lista över URL-mönster som utvecklarverktyg får öppnas för , blockeras utvecklarverktyg när någon ram matchar ett mönster i den här principen. Om inga ramar matchar bestäms tillgängligheten av principen Kontrollera var utvecklarverktyg kan användas .
  • Om du konfigurerar både den här principen och principen Lista över URL-mönster för vilka utvecklarverktyg får öppnas har allowlist företräde. URL:er som matchar listan över tillåtna tillåtna, även om de också matchar den här principen. URL:er som matchar den här principen (men inte listan över tillåtna) blockeras. Om en URL matchar ingetdera, avgör principen Kontrollera var utvecklarverktyg kan användas tillgängligheten.
  • Om du inaktiverar eller låter bli att konfigurera den här principen bestäms tillgängligheten för utvecklarverktyg av listan över URL-mönster för vilka utvecklarverktyg får öppnas och kontrollera var utvecklarverktyg får användas-principer .

  Den här principen stöder upp till 1 000 poster. Exempelvärde:

  https://contoso.com
  contoso.com
  https://ssl.server.com
  contoso.com/bad_path
  https://server.contoso.com:8080/path
  .exact.hostname.com
  *
  file://*
  

  DeveloperToolsAvailabilityBlocklist

• Microsoft Edge > Maximalt antal samtidiga anslutningar till proxyservern för WebSocket-begäranden

  Anger det maximala antalet samtidiga anslutningar till en proxyserver för WebSocket-begäranden. Information om hur du konfigurerar gränser för icke-WebSocket-begäranden finns i MaxConnectionsPerProxy principen.

  Om du inte konfigurerar den här principen används standardvärdet 32. Vissa webbprogram har flera samtidiga anslutningar, till exempel långlivade eller hängande begäranden. Om du anger ett värde som är lägre än standardvärdet kan nätverket fördröjas när många sådana program är öppna. Vissa proxyservrar kan inte hantera ett stort antal samtidiga anslutningar per klient. I dessa fall kan en minskning av värdet för den här principen förbättra tillförlitligheten. Intervallet som stöds är 6 till 256:

  • Värden som är mindre än 6 behandlas som 6.
  • Värden större än 256 behandlas som 256.

  Ändra bara det här värdet om det krävs av proxyserverkonfigurationen eller nätverksmiljön.

  MaxConnectionsPerProxyForWebSocket

• Microsoft Edge > kontrollerar tillgängligheten för surfning med Copilot i Microsoft Edge

  När surfning med Copilot är aktiverat kan användarna uttryckligen anropa det för en fråga. Den anropas inte automatiskt. Surfning med Copilot är endast tillgängligt på domäner som anges i principen Surfa med tillåtna Copilot-URL:er och blockeras på domäner som anges i principen Bläddra med Copilot-blockerade URL:er . Om inga domäner har konfigurerats i listan över tillåtna inaktiveras surfning med Copilot effektivt.

  Den här funktionen är endast tillgänglig för användare med en aktiv Microsoft 365 Copilot-prenumeration. Mer information om hur du konfigurerar surfning med Copilot finns i Konfigurera surfning med Copilot.

  Dina alternativ:

  • Om du aktiverar den här principen aktiveras surfning med Copilot för alla användare som får principen och användarna kan inte inaktivera den.
  • Om du inaktiverar den här principen inaktiveras surfning med Copilot för alla användare som får principen och användarna kan inte aktivera den.
  • Om du inte konfigurerar den här principen är surfning med Copilot inaktiverat som standard och användarna kan aktivera det.

  AllowBrowsingWithCopilot-princip

• Microsoft Edge > surfa med tillåtna Copilot-URL:er

  Gör att du kan definiera en lista över URL:er där det är tillgängligt att surfa med Copilot. Användarna kan inte ändra den här listan.

  Dina alternativ:

  • Om du aktiverar den här principen är surfning med Copilot endast tillgängligt på de webbplatser som anges i listan. Om du vill tillåta en bredare uppsättning webbplatser samtidigt som du blockerar specifika undantag konfigurerar du den här principen tillsammans med principen Bläddra med Copilot-blockerade URL:er . Du kan till exempel inkludera * att tillåta alla webbplatser och sedan använda blockeringslistan för att begränsa åtkomsten till specifika URL:er. Du kan definiera undantag baserat på scheman, underdomäner, portar eller ursprung. När flera filter används avgör den mest specifika matchningen om en URL tillåts eller blockeras. Blockeringslistan har företräde framför listan över tillåtna.
  • Om du inaktiverar eller inte konfigurerar den här principen är surfning med Copilot inte tillgängligt på alla webbplatser, även om principen Kontrollerar tillgängligheten för att surfa med Copilot i Microsoft Edge är aktiverad.

  Surfning med Copilot stöder endast HTTP- och HTTPS-protokoll. Jokertecken (*) stöds och underdomäner matchas även utan jokertecken. Den här principen gäller endast för webbplatsens ursprung. alla sökvägar som anges i URL-mönstret ignoreras. Vägledning om hur du formaterar URL-mönster finns i Filterformat för URL-listbaserade principer. Exempelvärde:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotAllowList

• Microsoft Edge > Surfa med Copilot Blockerade URL:er

  Kontrollerar listan över URL:er där surfning med Copilot blockeras. Användarna kan inte ändra den här listan. Använd den här principen för att definiera undantag till bredare lista över tillåtna. Du kan till exempel ange att Surfa med tillåtna Copilot-URL:er ska * tillåta alla webbplatser och sedan använda den här principen för att blockera åtkomst till specifika URL:er. Den här principen stöder blockering efter schema, underdomän eller port. När flera URL-mönster gäller avgör den mest specifika matchningen om åtkomst tillåts eller blockeras. Poster i blockeringslistan har företräde framför poster i listan över tillåtna.

  Om du inte konfigurerar den här principen tillämpas inga undantag på webbsurfning med tillåtna Copilot-URL:er. Surfning med Copilot stöder endast HTTP- och HTTPS-protokoll. Jokertecken (*) stöds och underdomäner matchas även utan jokertecken. URL-matchning baseras endast på webbplatsens ursprung. Alla sökvägar som anges i mönstret ignoreras. Mer information om URL-mönsterformat finns i Filterformat för URL-listbaserade principer. Exempelvärde:

  https://www.contoso.com
  [*.]contoso.edu
  contoso.net
  login.contoso.us
  

  BrowsingWithCopilotBlockList

• Microsoft Edge > Aktivera Copilot-sidan Ny flik

  Den här principen konfigurerar tillgängligheten för Copilots nya fliksida i Microsoft Edge för företag. Sidan Ny flik för Copilot kombinerar sökning och chatt i en enda inmatningsruta och innehåller anpassade kort som ger snabb åtkomst till relevanta filer, kalenderhändelser och föreslagna Copilot-frågor. Användare som inte har en Microsoft 365 Copilot licens kan uppleva begränsad relevans i innehåll i Copilot-prompt.

  De flesta principer som anpassar sidan Ny flik stöds på sidan Ny flik för Copilot. En fullständig lista över principer som stöds och inte stöds finns i Konfigurera Copilot-sidan för ny flik. Den här principen gäller endast för Microsoft Entra ID profiler och styr Copilots nya fliksidupplevelse i Microsoft Edge för företag. Den här principen gäller inte för sidan Ny flik för Copilot på personliga Microsoft-konto profiler.

  Dina alternativ:

  • Om du aktiverar den här principen aktiveras sidan Ny flik för Copilot.
  • Om du inaktiverar eller inte konfigurerar den här principen inaktiveras sidan Ny flik för Copilot. När principen inte är konfigurerad kan användarna aktivera den via användarinställningarna.

  CopilotNewTabPageEnabled

• Microsoft Edge > hanterbarhet > Tillåt MAM-registrering när hanterad enhet har Purview DLP princip konfigurerad

  Kontrollerar om Microsoft Edge tillåter registrering av mobilprogram (MAM) på hanterade enheter när Dataförlustskydd i Microsoft Purview (DLP) har konfigurerats.

  Dina alternativ:

  • Om du aktiverar den här principen tillåts MAM-registrering även när Purview DLP identifieras på enheten.
  • Om du inaktiverar eller inte konfigurerar den här principen blockeras MAM-registrering när Purview DLP identifieras på enheten.

  MAMWithDeviceDLPEnabled

Mer information om inställningskatalogen finns i Använda Intune inställningskatalog för att konfigurera inställningar.

Gäller för:

• Windows

Ny enhetskonfigurationsprofil för kabelanslutna nätverk för iOS/iPadOS

Det finns en ny konfigurationsprofil för enheter med 802.1x kabelanslutna nätverk för iOS/iPadOS-enheter. Funktionen stöder 802.1x Ethernet-åtkomstkontroller, vilket är idealiskt för iPads i M-serien som stöder skärmförlängning med inbyggd upplösning. Det gör att iPads säkert kan ansluta till hot desk-dockor och bildskärmar med hjälp av trådbunden åtkomst.

Den här profilen:

• Stöder EAP-protokoll som TLS, PEAP och TTLS
• Liknar profilupplevelsen för det trådbundna nätverket i macOS

Den här funktionen hjälper till med säkra företagsdistributioner för iPads inom utbildning, finans och andra reglerade branscher.

Mer information om kabelanslutna nätverk finns i Lägga till och använda inställningar för kabelanslutna nätverk på dina enheter.

Gäller för:

• iOS/iPadOS 17 och senare

Enhetshantering

Identifiera och blockera skugg-AI med hjälp av egenskapskatalogen, enhetsfrågan och en säkerhetsbaslinje (förhandsversion)

Med Intune kan du identifiera och blockera en lokal AI-agent, till exempel OpenClaw, på Windows-enheter som registrerats i Intune. Mer specifikt kan du:

• Använd en princip för egenskapskatalog för att samla in den lokala AI-agententiteten. Administratörer kan använda den här informationen för att identifiera enheter där OpenClaw finns eller är aktivt.
• Använd Device Query för att visa enheter med en lokal AI-agent, till exempel OpenClaw.
• Använd den lokala AI-agentbaslinjen – OpenClaw (förhandsversion) för att blockera användare från att använda OpenClaw.

Den här funktionen är i förhandsversion.

Gäller för:

• Windows

Enhetssäkerhet

Förnyelse på plats av Cloud PKI-utfärdande certifikatutfärdare (CAs)

Microsoft Intune stöder nu förnyelse på plats av berättigade Cloud PKI-utfärdande certifikatutfärdare (CAs). Tidigare krävdes det att man skapade en ny certifikatutfärdare och manuellt uppdaterade beroende SCEP-certifikatprofiler för förnyelse av en utfärdande certifikatutfärdare, vilket ökade driftkostnaderna och konfigurationsrisken. Med förnyelse på plats fortsätter certifikatutfärdandet utan avbrott för scenarier som Wi-Fi, VPN och e-post, utan ändringar av befintliga SCEP-profiler eller enhetstilldelningar.

Mer information finns i Förnya en certifikatutfärdare i Cloud PKI.

Strikt tunnelläge för Microsoft Tunnel på Android

Microsoft Tunnel stöder nu strikt tunnelläge på Android Enterprise-enheter. När strikt tunnelläge är aktiverat tvingas all nätverkstrafik genom VPN-tunneln. Om VPN-anslutningen inte är tillgänglig eller avbryts blockeras all nätverkstrafik på enheten tills VPN-anslutningen ansluts igen, vilket hindrar appar från att komma åt det offentliga Internet utanför tunneln.

Strikt tunnelläge är tillgängligt när en Microsoft Tunnel VPN-profil är konfigurerad med Always-on VPN. Administratörer kan konfigurera en lista över appundantag så att vissa appar kan kringgå tunneln och ansluta direkt till nätverket, oavsett VPN-anslutningsstatus.

Strikt tunnelläge kräver enheter som registrerats via Android Management API (AM API). För oregistrerade enheter som använder Microsoft Tunnel for Mobile Application Management (MAM) är strikt tunnelläge tillgängligt via appkonfigurationsprincipen för Microsoft Edge.

Mer information om funktionerna i Microsoft Tunnel finns i Översikt över Microsoft Tunnel.

Gäller för:

• Android Enterprise företagsägd, fullständigt hanterad
• Företagsägd Android Enterprise-arbetsprofil
• Android Enterprise personligt ägd arbetsprofil
• Android (MAM, oregistrerade enheter)

Bevilja förbättrade säkerhetsbehörigheter till en Mobile Threat Defense-app på Android

En ny Mobile Threat Defense-rollkategori är tillgänglig på konfigurationssidan för Mobile Threat Defense-anslutningsappen i Microsoft Intune administrationscenter. Med växlingsknappen Bevilja MTD-rollbehörigheter till <MTD-partnernamn> på registrerade Android COBO- och COPE-enheter kan du bevilja förbättrade säkerhetsbehörigheter till en Mobile Threat Defense-partnerapp, till exempel Microsoft Defender för Endpoint eller en tredjepartspartner som stöds, på registrerad Android Enterprise corporate-owned fully managed (COBO) och Android Enterprise corporate-owned work profile (COPE) enheter.

När du slår på den här växlingsknappen får den valda MTD-appen följande undantag på riktade enheter:

• Avstängning – Appen hindras från att stängas av.
• Viloläge – Appen hindras från att försättas i viloläge.
• Strömbegränsningar – Appen är undantagen från energirelaterade begränsningar, till exempel appvänteläge, och kan starta förgrundstjänster från bakgrunden.
• Användarkontroller – Användare kan inte rensa appdata eller tvångsavsluta appen.

Dessa undantag hjälper MTD-appen att upprätthålla ett kontinuerligt skydd mot hot utan avbrott från system- eller användaråtgärder. Endast en MTD-partner kan ha dessa behörigheter per klientorganisation.

För Microsoft Defender för Endpoint är även en andra växlingsknapp tillgänglig: Starta Microsoft Defender för Endpoint automatiskt under installationen på Android COBO- och COPE-enheter. När den är aktiverad startas Defender för Endpoint-appen automatiskt under enhetskonfigurationen, så att den kan slutföra den inledande konfigurationen utan att användaren behöver öppna den manuellt.

Mer information finns i Mobile Threat Defense-roll.

Gäller för:

• Android Enterprise företagsägd, fullständigt hanterad
• Företagsägd Android Enterprise-arbetsprofil

Sårbarhetsreparationsagenten använder nu agentisk identitet för Microsoft Entra (förhandsversion)

Den här funktionen distribueras gradvis till klientorganisationer och det kan ta flera veckor innan den blir tillgänglig i din miljö.

Sårbarhetsreparationsagenten är nu tillgänglig för alla kunder i förhandsversion. Tidigare var agenten endast tillgänglig för en utvald grupp kunder i en begränsad förhandsversion.

Sårbarhetsreparationsagenten använder nu Microsoft Entra agentisk identitet i stället för en mänsklig användaridentitet. När du konfigurerar en ny agentinstans etablerar installationsprocessen automatiskt en agentidentitet i klientorganisationens Entra -katalog. Agenten körs under de behörigheter som delegerats till den här agentanvändaren, vilket ger en säkrare och mer skalbar identitetsmodell.

Vad detta innebär för befintliga agenter: Om du redan har en instans av sårbarhetsåtgärdsagenten som använder en mänsklig användaridentitet fortsätter agenten att fungera som den är för tillfället. Stödet för mänsklig användaridentitet upphör att gälla 90 dagar efter den här versionen, varefter du måste övergå till en agentisk identitet. En banderoll på agentsidan meddelar dig när agentidentitet är tillgänglig för din agent. Övergångssteg och information finns i Överföra befintliga agenter till agentisk identitet.

Nyheter för agentidentitet:

• Nya agentinstanser etableras med en agentidentitet under installationen.
• Efter konfigurationen måste du delegera nödvändiga behörigheter till agentanvändaren i administrationscenter för Microsoft Entra och Microsoft Defender.
• Använd knappen Kör beredskapskontroll för att kontrollera att alla nödvändiga behörigheter är på plats innan agenten körs.

Mer information finns i Agentidentitet.

Veckan som börjar den 1 juni 2026

Enhetshantering

Fjärrassistans för Windows har uppdaterats med prestandaförbättringar

Den senaste versionen av fjärrassistans för Windows (version 5.2.1037.0) innehåller allmänna felkorrigeringar och prestandaförbättringar för att förbättra tillförlitligheten.

Veckan som börjar den 26 maj 2026

Rollbaserad åtkomstkontroll

Intune RBAC-roller har åtkomst till Copilot i Intune

När Microsoft Intune är aktiverat som datakälla i Security Copilot som standard:

• Administratörsrollen Microsoft Entra ID i Intune ärver automatiskt Security Copilot ägaråtkomst till Copilot i Intune.
• Alla andra inbyggda och anpassade roller för rollbaserad åtkomst i Intune ärver automatiskt Security Copilot-deltagaråtkomst till Copilot i Intune.

Intune administratörer kan använda Security Copilot funktioner i Intune utan att behöva fler rolltilldelningar.

Tidigare krävde åtkomst till Copilot i Intune en separat rolltilldelning i Security Copilot eller en Microsoft Entra ID roll, till exempel administratörsrollen Intune.

Den här uppdateringen minskar åtkomstfriktionen och förenklar Copilot-registreringen för organisationer.

Mer information finns i:

• Microsoft Copilot i Intune
• Roller och autentisering i Microsoft Security Copilot

Veckan som börjar den 18 maj 2026

Enhetssäkerhet

Vägledning för enhetsrapporterade värden i efterlevnadsrapporter

Vi har uppdaterat dokumentationen för att klargöra hur du tolkar enhetsrapporterade värden i efterlevnadsrapporter. Vissa efterlevnadsrapporter innehåller en inställningskolumn med värden som rapporteras direkt av enheten, vilket ger ytterligare kontext för inkompatibilitet i scenarier som anpassad efterlevnad och rapportering av Android-appkonfiguration. Den här uppdateringen lägger till vägledning om hur du behandlar dessa värden som endast informativa och belyser säkerhetsöverväganden för granskning av enhetsrapporterade data. Mer information finns i Enhetsrapporterade värden i efterlevnadsrapporter.

Veckan som börjar den 11 maj 2026

Enhetsregistrering

Slutför SSO-registreringen på plattformen under automatisk enhetsregistrering i macOS

På macOS-enheter som registrerats med automatisk enhetsregistrering (ADE) kan du köra enkel inloggning på plattformen under enhetsregistreringen. Innan du registrerar dig kan du:

1. Skapa en princip för Intune inställningskatalog och konfigurera inställningen Aktivera registrering under installation.
2. Distribuera företagsportalen (5.2604.0 och senare) som en verksamhetsspecifik app.
3. Konfigurera principen för automatisk enhetsregistrering för att använda installationsassistenten med modern autentisering och aktivera invänta slutlig konfiguration.

När den här funktionen är aktiverad har användarna åtkomst till Microsoft Entra ID resurser direkt när de kommer till skrivbordet.

Mer information finns i Konfigurera PSSO (Platform Single Sign-On) under automatisk enhetsregistrering för macOS-enheter.

Gäller för:

• macOS 26 och senare
• Företagsportal 5.2604.0 och senare

Veckan som börjar den 4 maj 2026

Övervaka och felsöka

Förbättrat applager med snabbare datauppdateringar

Intune förbättrad appinventering ger snabbare och mer detaljerad insyn i apparna i din miljö för att stödja identifiering av föråldrad eller riskfylld programvara. Förbättrad dataaktualitet och rikare appmetadata ger tydligare insyn i installerade program, medan nya kontroller låter dig ange vilka enheter som ingår i inventeringsinsamlingen.

Den här funktionen är ursprungligen tillgänglig för Windows, med ytterligare plattformar som följer.

Gäller för:

• Windows 10/11

Veckan som börjar den 27 april 2026 (serviceversion 2604)

Avancerade funktioner

Utökat stöd för hantering av slutpunktsprivilegier stöder godkända begäranden om utökade privilegier

Intunes hantering av slutpunktsprivilegier (EPM) stöder nu godkända begäranden om utökade privilegier från alla användare av en enhet. Den här uppdateringen utökar användbarheten med att stödja godkända filhöjningar och hjälper till att förbättra scenarier som involverar delade enheter.

Tidigare stöddes begäranden om filupphöjning som kräver godkännande av support endast från en enhets primära användare eller den användare som registrerade enheten.

Mer information om den här typen av begäran om utökade privilegier finns i Supportgodkända filhöjningar för hantering av slutpunktsprivilegier.

Enhetskonfiguration

Konfigurera behörigheter för autentiseringshanteraren för Android Enterprise-enheter

Nu kan du styra vilka program som fungerar som providers för autentiseringsuppgifter på systemnivå på hanterade Android Enterprise-enheter som kör Android 14 och senare. Providrar av autentiseringsuppgifter ansvarar för automatisk ifyllning av lösenord och lagring av nycklar.

Om du vill konfigurera behörigheter för autentiseringshanteraren går du till Appar> somhanteras avAndroid-konfiguration>> och väljer Android Enterprise som plattformstyp.

Som standard blockerar Android tredjepartsproviders för autentiseringsuppgifter på hanterade enheter. Med den här konfigurationsinställningen kan du:

• Tillåt specifika appar (till exempel Microsoft Authenticator eller en lösenordshanterare från tredje part) att fungera som providers för autentiseringsuppgifter
• Aktivera nyckelbaserad inloggning på hanterade Android Enterprise-enheter
• Behåll kontroll över vilka källor för autentiseringsuppgifter som är betrodda på företagets enheter

En känd begränsning är att Google Password Manager inte kan fungera som inloggningsprovider på företagsägda eller personligt ägda arbetsprofilenheter. Den är blockerad på slutanvändarens enhet. Använd en annan app för autentiseringsuppgifter som en lösning.

Mer information finns i Lägga till appkonfigurationsprinciper för hanterade Android Enterprise-enheter.

Gäller för:

• Fullständigt hanterade Android-enheter (COBO)
• Dedikerade Android-enheter (COSU)
• Företagsägda Android-enheter med en arbetsprofil (COPE)
• Personligt ägda Android-enheter med en arbetsprofil (BYOD) med hjälp av Android Management API (AM API)

Blockera positioneringsinställningen för Android Enterprise kan hålla positioneringstjänster aktiverade

På Android Enterprise-enheter kan du använda den allmänna > blockeringsplatsen i inställningskatalogen för att inaktivera positioneringstjänsterna på enheten och hindra användare från att aktivera den.

Den här inställningen kallas nu Plats och har tre alternativ som du kan konfigurera:

• Enhetsstandard – Intune varken ändrar eller uppdaterar den här inställningen. Operativsystemet tillåter som standard slutanvändare att aktivera eller inaktivera positioneringstjänster.
• Positionering aktiverad – Kräver att positioneringstjänster är aktiverade och hindrar slutanvändare från att stänga av dem.
• Plats inaktiverad – Kräver att positioneringstjänster är inaktiverade och hindrar slutanvändare från att aktivera dem.

En lista över alla inställningar du kan konfigurera finns i inställningslistan för inställningskatalogen för Android Intune.

Gäller för:

• Företagsägda Android Enterprise-enheter med en arbetsprofil (COPE) som kör Android 10 och tidigare
• Android Enterprise företagsägd fullständigt hanterad (COBO)
• Android Enterprise företagsägda dedikerade enheter (COSU)

Enhetsregistrering

Åtkomsthantering för Apple-tjänster

Du kan nu använda Apples inställningar för åtkomsthantering i Apple Business Manager och Apple School Manager för att konfigurera tjänståtkomst för Apple-konton på enheter som ägs av organisationen. Med de här kontrollerna kan du välja vilka enheter användare kan logga in på och vilka appar och tjänster som är tillgängliga för dem. Mer information finns i Konfigurera tjänståtkomst för Apple-konton.

Gäller för:

• iOS/iPadOS
• macOS

Microsoft Intune stöder användarlös ADE för visionOS- och tvOS-enheter

Microsoft Intune har lagt till stöd för användarlös automatisk Apple-enhetsregistrering (ADE) för visionOS- och tvOS-enheter, så att du kan registrera och hantera Apple Vision Pro och Apple TV via Apple Business Manager eller Apple School Manager. Den här funktionen har stöd för ADE utan användartillhörighet och omfattar anpassade konfigurationsuppladdningar för inställningar, standardbegränsningar för registrering och enhetsåtgärder. Funktionen är tillgänglig med Microsoft Intune abonnemang 2 som en del av Microsoft 365 Suite.

Registrerade visionOS- och tvOS-enheter visas tillsammans med iOS- och iPadOS-enheter i Intune administrationscenter i Apple Mobile och kan filtreras. Stöd kräver tvOS 26 eller senare eller visionOS 26 och senare. Vi rekommenderar att du håller dessa enheter uppdaterade för att få de senaste säkerhetskorrigeringarna.

Mer information finns i:

• Översikt över Apple ADE för Apple Mobile
• Använda Intune inställningskatalog för att konfigurera inställningar
• Enhetsåtgärder

Gäller för:

• tvOS 26 och senare
• visionOS 26 och senare

Enhetshantering

Stöd för Ubuntu 26.04 LTS

Microsoft Intune stöder nu Ubuntu 26.04 LTS. Stödet för Ubuntu 22.04 LTS upphör i augusti 2026. Enheter som redan är registrerade på Ubuntu 22.04 förblir registrerade, men du bör meddela användarna att uppgradera till en Ubuntu-version som stöds. Du kan identifiera enheter som kör Ubuntu 22.04 i Intune administrationscenter genom att gå till Enheter>Alla enheter, filtrera efter Linux och lägga till OS-versionskolumnen. Mer information finns i Registrera Linux skrivbordsenheter i Microsoft Intune.

Förhandsgranska den nya enhetssidan i Intune administrationscenter (förhandsversion)

När du går till Enheter>Alla enheter och väljer en enhet i administrationscentret för Intune kan du se enhetsspecifik information, till exempel enhetsegenskaper.

Den här sidan har omarbetats och kan förhandsgranskas. Så här aktiverar du den nya versionen:

1. I administrationscentret för Microsoft Intune går du till Enheter>alla enheter.
2. Flytta växlingsknappen för förhandsgranskning av ny enhetsvy till På.

Den nya versionen är bara tillgänglig när du går till Enheter>, Alla enheter och väljer en enhet. Om du öppnar en enhetssida från en annan del av Intune administrationscenter, till exempel från en rapport, visas den ursprungliga sidvyn, även med växlingsknappen aktiverad.

När den är aktiverad ser du den nya fullständiga sidlayouten som ger dig en enda vy av enheten. Använd den här vyn för att:

• Spåra enhetsaktivitet
• Komma åt verktyg och rapporter
• Hantera enhetsinformation

Sidan för en enskild enhet har följande flikar:

• Status för enhetsåtgärd: Visar begärda, pågående och nyligen slutförda enhetsåtgärder. Du kan söka, sortera och filtrera den här listan. Du kan snabbt se vilka åtgärder som körs eller har slutförts utan att lämna enhetsvyn.
• Verktyg och rapporter: Den här fliken kallades tidigare för Översikt. Den visar övervakningsrapporter, till exempel status för efterlevnad och enhetskonfiguration, verktyg som åtgärder. Dessa funktioner användes tidigare i andra delar av Intune administrationscenter.
• Egenskaper: Innehåller administratörsändringsbara enhetsegenskaper med synliga omfångstaggar och en dedikerad redigeringsvy.
• Enhetsinformation: Den här fliken kallades tidigare Maskinvara. Den innehåller fysisk enhetsinformation och viktig information om Intune och Microsoft Entra.

Andra funktioner:

• Enhetsåtgärder grupperas, ordnas och etiketteras konsekvent på alla plattformar och enhetstyper och visar endast relevanta och tillåtna åtgärder. Destruktiva handlingar är separerade och kräver bekräftelse, vilket minskar oavsiktliga handlingar.

• Den uppdaterade layouten använder en standardstruktur för alla enhetstyper och plattformar, samtidigt som den anpassas till plattformsspecifika funktioner.

• Förbättrad etikettering, hierarki och formatering gör enhetsinformation lättare att söka igenom och förstå. Avsnittet Essentials ger viktig enhetsinformation och är tillgängligt från valfri flik.

Alla befintliga funktioner för enhetshantering förblir tillgängliga. Den här uppdateringen fokuserar på att göra dem lättare att hitta och använda.

Nya fjärråtgärder för att pausa och återställa hanterad hemskärm på Android-enheter

Intune har två nya fjärråtgärder som gör att administratörer tillfälligt kan pausa och återställa hanterad hemskärm (MHS) på Android-enheter. Med dessa åtgärder kan användare avsluta MHS och få åtkomst till enhetens standardstartprogram under en definierad period, utan att ta bort principer eller kräva en PIN-kod.

När den angivna tiden går ut, eller när åtgärden för att återställa hanterad startskärm utlöses, låser MHS automatiskt om enheten till kioskmiljön. Detta bidrar till att upprätthålla säkerheten och samtidigt minska avbrott vid felsökning eller kortvarig användning utanför MHS.

Mer information finns i:

• Pausa hanterad hemskärm
• Återställa hanterad hemskärm

Gäller för:

• Android Enterprise företagsägd Fully Managed (COBO)
• Android Enterprise corporate-owned Dedicated (COSU)

Minimiversion uppdaterad för Intune Management Extension i Windows

Windows-enheter som hanteras av Intune måste köra Intune Management Extension version 1.58.103.0 eller senare. Enheter i tidigare versioner får inte längre konfigurationer eller uppdateringar som är beroende av Intune Management Extension, inklusive Win32-appdistributioner, PowerShell-skript, åtgärder och plattformsskript.

Intune Management Extension uppdateras automatiskt, så de flesta hanterade enheter bör redan ha en kompatibel version. Kontrollera att enheterna kan synkroniseras med Intune för att ta emot uppdateringar.

Gäller för:

• Windows 10/11

Enhetssäkerhet

Risksynlighetsrapport för uppdatering av Autopatch

Risksynlighetsrapporten för Autopatch-uppdatering utökar instrumentpanelen för säkerhetsuppdateringsstatus med detaljerad information om patchefterlevnad och risker på dina hanterade enheter. Den klassificerar enheter som aktuella, exponerade eller kritiska och markerar principer som bidrar till risker, så att du kan identifiera och åtgärda problem snabbare.

Mer information finns i Skydda din egendom: Omvärdera dina Windows Update-principer.

Gäller för:

• Windows

Uppdaterad säkerhetsbaslinje för Microsoft Edge v139

Säkerhetsbaslinjen för Microsoft Edge version 139 är nu tillgänglig i Microsoft Intune. Den här baslinjen återspeglar aktuella Microsoft-säkerhetsrekommendationer för Microsoft Edge webbläsare och är den senaste tillgängliga Edge säkerhetsbaslinjen i Intune.

Säkerhetsbaslinjen för Edge v139 innehåller nya inställningar, uppdaterade standardvärden och indragna inställningar.

Befintliga säkerhetsbaslinjeprofiler uppdateras inte automatiskt till den nya versionen. Om du vill använda den här baslinjen kan Intune administratörer skapa en ny baslinjeprofil eller uppdatera en befintlig profil till den senaste versionen.

Vi rekommenderar att du noggrant granskar inställningarna i den nya baslinjen innan du flyttar från en tidigare baslinjeversion, särskilt om befintliga profiler innehåller anpassningar.

En detaljerad beskrivning av inställningsändringar finns i blogginlägget Säkerhetsbaslinje för Microsoft Edge version 139.

Om du vill visa standardkonfigurationen av inställningarna i den uppdaterade baslinjen läser du Referens för inställningar för säkerhetsbaslinje i Microsoft Edge.

Intune appar

Direkt Android-hantering av verksamhetsspecifika appar

Nu kan du hantera verksamhetsspecifika Android-appar direkt i Microsoft Intune utan att publicera dem på hanterade Google Play på Android Enterprise-företagsägda fullständigt hanterade (COBO) och dedikerade (COSU) enheter.

Med direkt LOB-apphantering kan administratörer ladda upp APK-filer direkt till Intune och distribuera nödvändiga appar till Android Enterprise-registreringstyper som stöds med hjälp av ett inbyggt Intune arbetsflöde.

Med direkt LOB-apphantering kan du:

• Distribuera interna LOB-APK:er till fullständigt hanterade och dedikerade enheter utan att publicera dem på hanterad Google Play
• Hantera appens livscykel direkt från Intune
• Skapa appkonfigurationsprinciper för direkt distribuerade verksamhetsspecifika appar, vilket ger dig samma konfigurationsflexibilitet som du har för hanterade Google Play-appar

Mer information finns i Lägga till en verksamhetsspecifik Android-app i Microsoft Intune.

Gäller för:

• Android enterprise

Nyligen tillgängliga skyddade appar för Intune

Följande skyddade appar är nu tillgängliga för Microsoft Intune:

• Harvey AI av Harvey AI Corporation (iOS)
• Continia Expense App från Continia Software A/S

Mer information om skyddade appar finns i Microsoft Intune skyddade appar.

Klientorganisationsadministration

Ändra granskningsagentförslag som är tillgängliga infogade i Multi Admin Approval (förhandsversion)

Ändringsgranskningsagenten ger nu riskbaserade rekommendationer direkt i Multi Admin Approval för Windows PowerShell skript. På flikarna Mina begäranden och Alla begäranden visas kolumnen Nytt agentsvar när ett förslag är tillgängligt. Du kan sedan välja förslaget för att öppna och slutföra godkännandearbetsflödet för ändringsgranskningsagenten för den begäran utan att lämna noden Multi Admin Approval.

Ändra recensionsförslag för agenten fortsätter att vara tillgängliga i agentens primära upplevelse.

Mer information finns i Ändra granskningsagentförslag i Multi Admin Approval.

Veckan som börjar den 20 april 2026

Enhetssäkerhet

Nya rapporteringsöverväganden för efterlevnadsprinciper

Ny vägledning har lagts till i rapporteringsdokumentationen för Microsoft Intune efterlevnadsprinciper för att förklara hur resultat av enhetsefterlevnad visas i Intune rapporter. Den här uppdateringen förtydligar förväntat rapporteringsbeteende när det gäller tidpunkt för enhetsincheckning och användarassociation, vilket hjälper dig att bättre tolka rapporter för efterlevnadsprinciper. Mer information finns i Kända rapporteringsbeteenden.

Övervaka och felsöka

Intune Data Warehouse-anslutningsprogram (beta) dras tillbaka i Power BI

Den Intune Data Warehouse (beta) anslutningen v1 i Power BI har dragits tillbaka. Om du använder Power BI rapporter som förlitar sig på den här anslutningen måste du gå över till Intune Connector v2 eller OData Feed-kopplingen innan övergången slutförs. Power BI-rapporter som skapats efter november 2025 använder redan anslutningsprogram v2, medan rapporter som skapats före det datumet fortfarande kan använda betaanslutningen och behöva uppdateras. Den här ändringen förbättrar den långsiktiga tillförlitligheten och supporten för Intune dataåtkomst.

Påverkan på kunden: Den här ändringen introducerar inte nya användargränssnittsupplevelser. Kunder som fortfarande förlitar sig på Intune Data Warehouse-anslutningsappen (beta) i Power BI kan påverkas om de inte har gått över till alternativ som stöds. Kunder som redan använder dokumenterade dataåtkomstalternativ som stöds upplever inte avbrott.

Nödvändig kundåtgärd: Granska den publicerade vägledningen och övergå från Intune Data Warehouse-anslutningsappen (beta) i Power BI innan övergången slutförs. Kunder som inte vidtar åtgärder förlorar åtkomst till data via betaanslutningen när den har dragits tillbaka.

Tidsplan och distribution: Kundkommunikationen börjar i slutet av april 2026. Övergången sker gradvis under två veckor med start den 20 april 2026.

Mer information finns i Använda Microsoft Intune Data Warehouse.

Gäller för:

• Windows
• iOS/iPadOS
• macOS
• Android

Veckan som börjar den 6 april 2026

Enhetsregistrering

Stöd för Android XR-enheter

Microsoft Intune stöder nu hantering av Android XR-enheter med dedikerade och fullständigt hanterade registreringslägen för Android Enterprise. Du kan registrera Android XR-enheter, distribuera appar via hanterad Google Play och tillämpa grundläggande säkerhets- och efterlevnadsprinciper. Android XR-enheter visas och hanteras tillsammans med andra Android-enheter i Intune administrationscenter. Mer information om scenarier som stöds och aktuella begränsningar finns i Microsoft Intune meddelar Android Enterprise-hanteringsstöd för Android XR.

Klientorganisationsadministration

Ny TeamViewer-anslutningsupplevelse i Microsoft Intune

Det finns en ny TeamViewer-integrering i Microsoft Intune som förenklar onboarding och förbättrar tillförlitligheten för arbetsflöden för fjärrhjälp. Den nya anslutningen ersätter den befintliga TeamViewer-anslutningsupplevelsen och ger en mer effektiv upplevelse i Intune administrationscenter. Om du använder den tidigare TeamViewer-anslutningen måste du migrera till den nya anslutningen inom 12 månader för att behålla funktionaliteten. Mer information om den nya anslutningsappen finns i Använda TeamViewer-integreringen i Microsoft Intune.

Veckan som börjar den 30 mars 2026 (serviceversion 2603)

Apphantering

Deklarativ enhetshantering för Apples verksamhetsspecifika appar på iOS/iPadOS

Microsoft Intune stöder nu Apple Declarative Enhetshantering (DDM) för nödvändiga verksamhetsspecifika appar på enheter som kör iOS/iPadOS 18 och senare. Genom att ändra hanteringstypen till DDM i Appinformation kan du distribuera och konfigurera appar med Apples policybaserade modell, vilket förbättrar leveranseffektiviteten, ger appstatus i realtid och utökar alternativ per app, till exempel associerade domäner.

Gäller för:

• iOS/iPadOS

Enhetskonfiguration

Funktioner för återställningslås som är tillgängliga för macOS-enheter

På macOS-enheter kan du konfigurera ett lösenord för återställningsoperativsystem som hindrar användare från att starta företagsägda enheter i återställningsläge, installera om macOS och kringgå fjärrhantering. Administratörer kan också rotera det här lösenordet.

Det finns två sätt att använda den här funktionen:

• Princip för inställningskatalog – I en princip för inställningskatalog kan du använda inställningarna för återställningslås för att:

  • Aktivera funktionen för återställning
  • Konfigurera ett rotationsschema för lösenord

• Fjärrenhetsåtgärd – Använd enhetsåtgärden Återställningslås för att manuellt rotera lösenordet för återställningslåset för en specifik enhet.

Lösenordet för återställningslåset kan visas i statusrapporten >Lösenord och nycklar per inställning. För att visa lösenordet för återställningslåset behöver den inloggade administratören behörigheten Fjärraktiviteter/Visa macOS-återställningslåslösenord .

Gäller för:

• macOS

Ny OEM-app för Android Enterprise som stöds

Följande OEMConfig-app är tillgänglig i Intune för Android Enterprise:

• Inventus | com.inventus.oemconfig.gen

Mer information om OEMConfig finns i Använda och hantera Android Enterprise-enheter med OEMConfig i Microsoft Intune.

Nya inställningar i Windows inställningskatalog

Det finns nya inställningar i katalogen med Windows-inställningar. Om du vill se och konfigurera de här inställningarna i Intune skapar du en profil för Windows-inställningskatalogen (Enhetskonfigurationsprofiler >> Skapa profil > Windows 10 och senare > Inställningskatalog).

De nya principerna omfattar:

• Anslutningsmöjligheter > Inaktivera återuppta mellan enheter: Med den här funktionen kan Windows föreslå att en aktivitet som användare påbörjar på en enhet, till exempel en telefon, fortsätter till en dator. IT-administratörer kan använda den här principen för att inaktivera funktionen och hindra användare från att fortsätta med uppgifter, som att bläddra bland filer eller fortsätta att använda appar som stöds och som kräver länkning mellan en telefon och dator.

  När värdet är CrossDeviceResume är inaktiverat får Windows-enheten inget CrossDeviceResume-meddelande. Användarna ser inte några uppmaningar om att "återuppta från telefonen". När du väljer CrossDeviceResume är aktiverat får Windows-enheten ett meddelande om att återuppta aktivitet från länkade enheter. Om du inte konfigurerar den här principinställningen är standardbeteendet att funktionen CrossDeviceResume är aktiverad, vilket innebär att användarna ser meddelandet. Ändringar i den här principen träder i kraft vid omstart.

  Den här policyn:

  • Är tillgängligt för Windows Insiders.
  • Använder CSP:n DisableCrossDeviceResume .

• Windows AI > Ta bort Microsoft Copilot App: Med den här principinställningen kan du avinstallera Microsoft Copilot -appen från enheter. Den gäller för enheter och användare som uppfyller följande villkor:

  • Apparna Microsoft 365 Copilot och Microsoft Copilot är båda installerade.
  • Appen Microsoft Copilot installerades inte av användaren.
  • Appen Microsoft Copilot har inte öppnats under de senaste 14 dagarna.

  Om den här principen är aktiverad avinstalleras Microsoft Copilot-appenen. Användare kan fortfarande installera om den om de vill.

  RemoveMicrosoftCopilotApp Molnlösningsleverantör

Gäller för:

• Windows

Mer information om inställningskatalogen finns i Använda Intune inställningskatalog för att konfigurera inställningar.

Nya uppdateringar av Apples inställningskatalog

I inställningskatalogen visas alla inställningar som du kan konfigurera i en enhetsprincip och allt på ett och samma ställe. Mer information om hur du konfigurerar katalogprofiler för inställningar i Intune finns i Skapa en princip med hjälp av inställningskatalogen.

Det finns nya inställningar i inställningskatalogen. Om du vill se de här inställningarna går du till Microsoft Intune administrationscenter och går till Enheter>Hantera enheter>Konfiguration>Skapa>ny princip>iOS/iPadOS eller macOS för plattformen >Inställningskatalog för profiltyp.

iOS/iPadOS

Inställningar för extern intelligens för deklarativ enhetshantering (DDM): >

• Tillåt inloggning
• Tillåtna arbetsyte-ID:n

Inställningar för deklarativ enhetshantering (DDM): >

• Tillåt Apple Intelligence-rapport
• Tillåt Genmoji
• Tillåt bildplayground
• Tillåt bildstav
• Tillåt anpassade handskriftsresultat
• Tillåt Sammanfattning av visuell intelligens
• Tillåt skrivverktyg
• E-post > : Tillåt smarta svar
• Sammanfattning av e-post > tillåt
• Anteckningar > tillåter transkription
• Anteckningar > tillåter transkription sammanfattning
• Tillåt sammanfattning i Safari >
• Framtvinga endast diktering på enheten
• Tvinga på endast enhetsöversättning

Tangentbordsinställningar för deklarativ enhetshantering (DDM): >

• Tillåt definitionssökning
• Tillåt automatisk korrigering
• Tillåt diktering
• Tillåt prediktiv text
• Tillåt bild att skriva
• Tillåt stavningskontroll
• Tillåt textersättning
• Tillåt matematiska tangentbordsförslag

Siri-inställningar för deklarativ enhetshantering (DDM): >

• Tillåt användargenererat innehåll
• Tillåt när den är låst
• Framtvinga svordomar

macOS

Inställningar för extern intelligens för deklarativ enhetshantering (DDM): >

• Tillåt inloggning
• Tillåtna arbetsyte-ID:n

Inställningar för deklarativ enhetshantering (DDM): >

• Tillåt Apple Intelligence-rapport
• Tillåt Genmoji
• Tillåt bildplayground
• Tillåt skrivverktyg
• E-post > : Tillåt smarta svar
• Sammanfattning av e-post > tillåt
• Anteckningar > tillåter transkription
• Anteckningar > tillåter transkription sammanfattning
• Tillåt sammanfattning i Safari >
• Framtvinga endast diktering på enheten

Tangentbordsinställningar för deklarativ enhetshantering (DDM): >

• Tillåt definitionssökning
• Tillåt diktering
• Tillåt matematiska tangentbordsförslag

Siri-inställningar för deklarativ enhetshantering (DDM): >

• Framtvinga svordomar

Systemkonfiguration > Filleverantör:

• Hantering möjliggör fjärrsynkronisering
• Hantering av lista över tillåtna för fjärrsynkronisering
• Hanteringen tillåter synkronisering av externa volymer
• Lista över tillåtna funktioner för extern volymsynkronisering
• Lista för automatisk aktivering av hanteringsdomän

Begränsningar:

• Tillåt medvetenhet om Rosetta-användning

Gäller för:

• iOS/iPadOS
• macOS

Enhetshantering

Anslutningsuppdatering för fjärrassistans för Windows-enheter

Vi har förbättrat anslutningen när du använder funktionen Starta fjärrassistans i Intune administrationscenter för Windows-enheter. För bästa upplevelse rekommenderar vi att du uppdaterar brandväggsreglerna så att de inkluderar den här nya slutpunkten:

• *.trouter.communications.svc.cloud.microsoft

En aktuell lista över nödvändiga nätverksslutpunkter finns i Nätverkskrav för PowerShell-skript och Win32-appar och Fjärrassistans i dokumentationen om Intune slutpunkter.

Med det här slutpunktstillägget har vi också lagt till en ny Intune Management Extension-logg, NotificationInfra.log, som spårar meddelanden som skickas via Microsofts kommunikationskanal i realtid.

Gäller för:

• Windows

Stöd för Red Hat Enterprise Linux 9 och senare

Microsoft Intune stöder Red Hat Enterprise Linux (RHEL) 9 LTS och RHEL 10 LTS. Stödet för RHEL 8 LTS upphör i juli 2026. Enheter som redan har registrerats på RHEL 8 förblir registrerade. Du kan identifiera enheter som kör RHEL 8 i Intune administrationscenter genom att gå till Enheter>Alla enheter, filtrera OS efter Linux och lägga till OS-versionskolumner. Be användarna att uppgradera sina enheter till en RHEL-version som stöds. Mer information om hur du registrerar Linux -enheter finns i registreringsguiden: Registrera Linux skrivbordsenheter i Microsoft Intune.

Microsoft Intune app för Linux stöder nu Microsoft Identity Broker

Microsoft Intune-appen för Linux använder nu Microsoft Identity Broker på Ubuntu- och Red Hat Enterprise Linux-distributioner (RHEL) som stöds. Broker version 2.0.2 och senare introducerar en större arkitekturförändring från den tidigare Java-baserade koordinatorn. Den här uppdateringen möjliggör nya funktioner för enkel inloggning (SSO) med phish-resistent MFA, smartkortautentisering och certifikatbaserad autentisering med Microsoft Entra ID. Mer information finns i Aktivera Phish-Resistant MFA (PRMFA) på Linux enheter.

Enhetssäkerhet

Intune säkerhetsbaslinje för Windows 11 version 25H2

Windows säkerhetsbaslinje för Windows 11, version 25H2 är nu tillgänglig i Microsoft Intune. Den här baslinjen återspeglar aktuella Microsoft-säkerhetsrekommendationer för Windows-enheter som stöds och är den senaste tillgängliga Windows-säkerhetsbaslinjen i Intune.

Säkerhetsbaslinjen för Windows 11 version 25H2 innehåller nya inställningar, uppdaterade standardvärden, indragna inställningar och reviderad säkerhetsvägledning. Befintliga säkerhetsbaslinjeprofiler uppdateras inte automatiskt till den nya versionen.

Om du vill använda säkerhetsbaslinjen i Windows 11 version 25H2 kan Intune-administratörer skapa en ny baslinjeprofil eller uppdatera en befintlig profil till den senaste versionen.

Följande två inställningar ingår inte i den här baslinjeversionen och läggs till i en framtida baslinjeuppdatering. Varje ändring meddelas kunderna när de blir tillgängliga:

• Inaktivera start av Internet Explorer 11 via COM-automation – Den här inställningen ingår inte vid lanseringen på grund av ett känt problem. Windows-klientteamet arbetar med problemet och inställningen läggs till i en kommande uppdatering av baslinjen.
• Konfigurera NetBIOS-inställningar – Den här inställningen väntar på tillgänglighet i inställningskatalogen och kommer att läggas till i baslinjen i en kommande uppdatering.

Vi rekommenderar att du noggrant granskar inställningarna i den nya baslinjen innan du flyttar från en tidigare baslinjeversion, särskilt om befintliga profiler innehåller anpassningar.

En detaljerad uppdelning av inställningsändringar finns i Windows-blogginlägget Windows 11, version 25H2 säkerhetsbaslinje.

Om du vill visa standardkonfigurationen för Intune-baslinjen för Windows 11 version 25H2 läser du Inställningar för Windows MDM-baslinje.

Gäller för:

• Windows 11

Standardaktivering av Hotpatching i Windows Autopatch

Från och med Windows-säkerhetsuppdateringen i maj 2026 aktiveras hotpatch-uppdateringar som standard för alla berättigade enheter som hanteras via Windows Autopatch. Hotpatch-uppdateringar installeras snabbare och kräver färre omstarter, vilket hjälper enheter att bli säkra snabbare.

Om din organisation inte är redo för den här ändringen kan du avanmäla dig med något av följande alternativ:

• Inställning på klientnivå: Avregistrera dig från hotpatch-uppdateringar på alla kvalificerade enheter i klientorganisationen. Det här alternativet blir tillgängligt den 1 april 2026 i Intune administrationscenter.
• Princip för kvalitetsuppdatering: Kontrollera hotpatch-beteendet för en viss grupp enheter. Hotpatch-inställningarna som konfigurerats i en princip för kvalitetsuppdatering åsidosätter inställningen på klientnivå för enheter som tilldelats till den principen.

Viktiga datum:

• 1 april 2026: Avanmälningsinställningen på klientnivå är tillgänglig i Intune administrationscenter.
• Säkerhetsuppdatering maj 2026: Hotpatch-uppdateringar aktiverade som standard.

Mer information finns i Windows IT Pro-bloggen (https://aka.ms/HotpatchByDefault).

Intune appar

Nyligen tillgängliga skyddade appar för Intune

Följande skyddade appar är nu tillgängliga för Microsoft Intune:

• PerfectServe Clinical Collab av PerfectServe
• Synigo Pulse från Synigo B.V.
• DeepL för Intune av DeepL SE
• Foxit PDF-redigerare från Foxit Software Inc.
• EasyPlant QC-inspektioner av Technip Energies (Android)

Mer information om skyddade appar finns i Microsoft Intune skyddade appar.

Övervaka och felsöka

Åtkomsten till supportassistenten har utökats till alla autentiserade användare

Alla autentiserade användare kan nu komma åt supportassistenten i Intune administrationscenter för att hitta lösningar och felsökningsvägledning. Skapa och hantera supportärenden kräver fortfarande en Microsoft Entra roll som innehåller behörigheten microsoft.office365.supportTickets. Mer information finns i Få support i administrationscentret för Microsoft Intune.

Stöd för systemproxyinställningar i slutpunktsanalys och Advanced Analytics

Enheter som konfigurerats med proxyinställningar på systemnivå (WinHTTP) kan nu skicka telemetri till slutpunktsanalys och Advanced Analytics, vilket möjliggör mer omfattande rapportering. Hantering av slutpunktsprivilegier (EPM) kommer också att innehålla användningsdata för utökade rättigheter från dessa enheter.

Ingen administratörsåtgärd krävs. Om slutpunktsanalys eller EPM har aktiverats för en enhet visas telemetri och händelser automatiskt i Användarupplevelse (enhetsblad), slutpunktsanalysrapporter och EPM.

Mer information om hur du visar avancerade proxyinställningar finns iNetsh.exe kommandon.

Gäller för:

• Windows

Förbättringar av enhetsfrågan för flera enheter

Enhetsfråga för flera enheter innehåller nu nya funktioner som hjälper dig att arbeta med frågeresultat mer effektivt.

Du kan använda en söktextruta för att söka över alla resulterande rader i en fråga, använda kolumnrubriker för att lägga till filter för specifika värden och skapa Microsoft Entra säkerhetsgrupper direkt från en frågas enhetsresultat.

Mer information finns i Enhetsfråga för flera enheter.

Rollbaserad åtkomstkontroll

Begränsade behörigheter för rollbaserad åtkomstkontroll (förhandsversion)

Intune innehåller nu en förhandsversion för att aktivera begränsade behörigheter, vilket gör konfigurationen av rollbaserad åtkomstkontroll (RBAC) mer exakt. Att aktivera begränsade behörigheter är ett engångsval som inte kan ångras. I framtiden blir det här standardbeteendet för alla klienter.

Tidigare, när en administratör hade flera rolltilldelningar med olika omfångstaggar för samma behörighetskategori, sammanfogade Intune behörigheter för dessa tilldelningar, vilket oavsiktligt kunde ge bredare åtkomst än avsett. När omfångsbehörigheter är aktiverade gäller varje rolltilldelnings behörigheter endast inom sin egen omfångstaggkontext, så administratörer får exakt den åtkomst som du avsåg.

För att hjälpa dig att förbereda dig innan du aktiverar den här ändringen innehåller Intune en ny behörighetsutvärderingsrapport. Rapporten innehåller information om din klientorganisations aktuella behörigheter och hur de ändras när du har aktiverat begränsade behörigheter. Du kan köra rapporten igen så ofta som det behövs, justera rolltilldelningar och meddela eventuella ändringar till berörda administratörer innan du registrerar dig.

Mer information om det aktuella standardbeteendet, förhandsversionen av omfångsbehörighet och den nya rapporten finns i Behörighetsbeteende för rolltilldelningar.

Veckan som börjar den 24 mars 2026

Klientorganisationsadministration

Guidade scenarier tas bort från Intune administrationscenter

Alla guidade scenarier utom start för Windows 365 tas bort från administrationscentret för Microsoft Intune. Du kan inte längre komma åt guiderna för scenarier, men alla Intune objekt som tidigare skapats av dessa guider är fortfarande tillgängliga och hanterbara. Det guidade scenariot för start i Windows 365 förblir tillgängligt från översiktssidan för Windows 365 i Intune administrationscenter. Ingen åtgärd krävs.

Alternativa steg-för-steg-anvisningar finns i följande resurser:

• Dokumentation för Microsoft Intune
• Föreskrivande guider för Intune
• Intune administrationsguider:https://m365accelerator.microsoft.com/intune
  • Skydda appar för mobila enheter | Android (Android)
  • Skydda appar för mobila enheter | iOS (iOS)
  • Konfigurera Intune och Configuration Manager för samhantering av enheter
  • Hantera och skydda enheter för Windows
• Microsoft Copilot i Intune

Gäller för:

• Windows 10/11
• iOS/iPadOS
• Android

Tidigare månader finns i arkivet Nyheter.

Meddelanden

Dessa meddelanden innehåller viktig information som kan hjälpa dig att förbereda dig för framtida ändringar och funktioner i Intune.

Planera för ändring: Intune övergår till att stödja iOS/iPadOS 18 och senare

Senare under kalenderåret 2026 förväntar vi oss att iOS 27 och iPadOS 27 kommer att släppas av Apple. Microsoft Intune, inklusive Intune-företagsportalen och Intune appskyddsprinciper (APP, även kallat MAM), kräver iOS 17/iPadOS 17 och senare strax efter iOS/iPadOS 27-versionen.

Hur påverkar den här ändringen dig eller dina användare?

Om du hanterar iOS/iPadOS-enheter kanske du har enheter som inte kan uppgraderas till den lägsta version som stöds (iOS 18/iPadOS 18).

Med tanke på att Microsoft 365 mobilappar stöds på iOS 18/iPadOS 18 och senare kanske den här ändringen inte påverkar dig. Du har förmodligen redan uppgraderat operativsystemet eller enheterna.

Om du vill kontrollera vilka enheter som har stöd för iOS 18 eller iPadOS 18 (om tillämpligt) läser du följande Apple-dokumentation:

• iPhone-modeller som stöds
• iPad-modeller som stöds

Obs!

Användarlösa iOS- och iPadOS-enheter som registrerats via automatisk enhetsregistrering (ADE) har en något nyanserad supportinstrukitet på grund av deras delade användning. Den lägsta OS-versionen som stöds ändras till iOS 18/iPadOS 18 medan den tillåtna OS-versionen ändras till iOS 16/iPadOS 16 och senare. Mer information finns i den här policyn om användarlöst stöd för ADE.

Hur kan du förbereda dig?

Kontrollera Intune rapportering för att se vilka enheter eller användare som kan påverkas. För enheter med hantering av mobila enheter (MDM) går du till Alla>enheter och filtrerar efter operativsystem. För enheter med appskyddsprinciper går du till AppsmonitorAppskydd>> och använder kolumnerna Plattform och Plattformsversion för att filtrera.

Om du vill hantera den OS-version som stöds i din organisation kan du använda Microsoft Intune kontroller för både MDM och APP. Mer information finns i Hantera operativsystemversioner med Intune.

Planera för förändring: Intune övergår till att stödja macOS 15 och senare i år

Senare under kalenderåret 2026 förväntar vi oss att macOS Golden Gate 27 släpps av Apple. Microsoft Intune, appen Företagsportal och Intune hanteringsagent för mobila enheter stöder macOS 15 och senare. Eftersom företagsportalen för iOS och macOS är en enhetlig app sker ändringen strax efter lanseringen av macOS 27. Den här ändringen påverkar inte befintliga registrerade enheter.

Hur påverkar den här ändringen dig eller dina användare?

Den här ändringen påverkar bara dig om du för närvarande hanterar eller planerar att hantera macOS-enheter med Intune. Om användarna förmodligen redan har uppgraderat sina macOS-enheter kanske den här ändringen inte påverkar dig. En lista över enheter som stöds finns i macOS Sequoia är kompatibel med dessa datorer.

Obs!

Enheter som för närvarande är registrerade på macOS 14.x eller lägre fortsätter att vara registrerade även när dessa versioner inte längre stöds. Nya enheter kan inte registreras om de kör macOS 14.x eller tidigare.

Hur kan du förbereda dig?

Kontrollera Intune rapportering för att se vilka enheter eller användare som kan påverkas. Gå till Enheter>:Alla enheter och filtrera efter macOS. Du kan lägga till fler kolumner för att hjälpa till att identifiera vem i organisationen som har enheter som kör macOS 14.x eller tidigare. Be användarna att uppgradera sina enheter till en OS-version som stöds.

Varningsmeddelanden för iOS-appar som kör SDK-versioner som inte stöds

Vi fortsätter förbättringar av Microsoft Intune hantering av mobilprogram (MAM) för att säkerställa att programmen förblir säkra, tillförlitliga och anpassade till de senaste plattformsfunktionerna.

Från och med slutet av juni 2026 ser användare som öppnar iOS-appar som skapats med en Intune MAM SDK-version tidigare än 20.8.0 ett varningsmeddelande som rekommenderar att de uppdaterar till en appversion som stöds för bästa upplevelse och fortsatt kompatibilitet.

Hur påverkar den här ändringen dig eller dina användare?

Användare som kör iOS-appar med en Intune MAM SDK-version lägre än 20.8.0 ser ett varningsmeddelande. Varningen visas i iOS-appar som Microsoft Teams, Outlook, Edge och OneDrive. Observera att den här aviseringen inte blockerar. Användare kan stänga meddelandet och fortsätta använda appen.

Hur kan du förbereda dig?

Be användarna att uppdatera till de senaste versionerna av Microsofts och tredje parts appar så snart som möjligt. De senaste versionerna finns tillgängliga i Apples App Store. Du hittar till exempel den senaste versionen av Microsoft Teams här och Outlook här.

Om tillämpligt meddelar du supporten och supportteamet om varningsmeddelandet. Som IT-administratör kan du dessutom använda inställningarna för villkorsstyrd start för att blockera app- eller SDK-versioner som inte stöds och som fortfarande används:

• Inställningen Min SDK-version för att blockera användare om appen använder Intune SDK för iOS äldre än 20.8.0.
• Inställningen Min appversion för att varna eller blockera användare med äldre Microsoft-appar. Observera att den här inställningen måste finnas i en princip som endast är riktad mot målappen.

Uppdatera till den senaste Intune-företagsportalen för Android, Intune App SDK för iOS och Intune App Wrapper för iOS

Från och med 19 januari 2026 eller strax efter gör vi uppdateringar för att förbättra Intune hantering av mobilprogram (MAM). För att hålla dig säker och fungera smidigt kräver den här uppdateringen iOS-omslutna appar, iOS SDK-integrerade appar och Intune-företagsportalen för Android att uppdateras till de senaste versionerna.

Viktigt

Om du inte uppdaterar till de senaste versionerna kommer användarna att blockeras från att starta appen.

Så som Android uppdateras uppdateras Android-appar när ett Microsoft-program med uppdaterad SDK finns på enheten och företagsportalen uppdateras till den senaste versionen, så det här meddelandet fokuserar på uppdateringar av iOS SDK/appomslutning. Vi rekommenderar att du alltid uppdaterar dina Android- och iOS-appar till senaste SDK eller appomslutning för att säkerställa att appen fortsätter att fungera smidigt. Läs följande GitHub-meddelanden för mer information om den specifika effekten:

• SDK för iOS: Åtgärd krävs: Uppdatera MAM SDK i ditt program för att undvika påverkan på slutanvändaren – microsoftconnect/ms-intune-app-sdk-ios Diskussion #598 | GitHub (GitHub)
• Omslutning för iOS: Åtgärd krävs: Omslut programmet med version 20.8.1+ för att undvika påverkan på slutanvändaren – microsoftconnect/intune-app-wrapping-tool-ios Diskussion #143 | GitHub (GitHub)

Om du har frågor kan du lämna en kommentar i det tillämpliga GitHub-meddelandet.

Hur påverkar den här ändringen dig eller dina användare?

Om användarna inte har uppdaterat till den senaste versionen av appskydd som stöds av Microsoft eller tredje part, blockeras de från att starta sina appar. Om du har verksamhetsspecifika iOS-program som använder Intune wrapper eller Intune SDK måste du ha Wrapper/SDK version 20.8.0 eller senare för appar som kompilerats med Xcode 16 och version 21.1.0 eller senare för appar som kompilerats med Xcode 26 för att undvika att användarna blockeras.

Hur kan du förbereda dig?

Planera att göra följande ändringar före 19 januari 2026:

• För appar som använder Intune App SDK måste du uppdatera till den nya versionen av Intune App SDK för iOS:

  • För appar som skapats med XCode 16 använder du v20.8.0 – version 20.8.0 – microsoftconnect/ms-intune-app-sdk-ios | GitHub (GitHub)
  • För appar som skapats med XCode 26 använder du v21.1.0 – version 21.1.0 – microsoftconnect/ms-intune-app-sdk-ios | GitHub (GitHub)

• För appar som använder omslutningen måste du uppdatera till den nya versionen av Intune App Wrapping Tool för iOS:

  • För appar som skapats med XCode 16 använder du v20.8.1 – version 20.8.1 – microsoftconnect/intune-app-wrapping-tool-ios | GitHub (GitHub)
  • För appar som skapats med XCode 26 använder du v21.1.0 – version 21.1.0 – microsoftconnect/intune-app-wrapping-tool-ios | GitHub (GitHub)

• För klientorganisationer med principer riktade till iOS-appar:

  • Informera användarna om att de behöver uppgradera till den senaste versionen av Microsoft-apparna. Du hittar den senaste versionen av apparna i App Store. Du hittar till exempel den senaste versionen av Microsoft Teams här och Outlook här.
  • Dessutom kan du aktivera följande inställningar för villkorsstyrd start :
    • Inställningen Min SDK-version för att blockera användare om appen använder Intune SDK för iOS äldre än 20.8.0.
    • Inställningen Min appversion för att varna användare om äldre Microsoft-appar. Observera att den här inställningen måste finnas i en princip som endast är riktad mot målappen.

• För klientorganisationer med principer som är riktade mot Android-appar:

  • Informera användarna om att de behöver uppgradera till den senaste versionen (v5.0.6726.0) av appen Intune-företagsportal.

  • Dessutom kan du aktivera följande villkorsinställning för enhet för villkorsstyrd start :

    • Inställningen Min företagsportal version för att varna användare med hjälp av en företagsportal version äldre än 5.0.6726.0.

Obs!

Använd principen för villkorsstyrd åtkomst för att säkerställa att endast appar med appskyddsprinciper kan komma åt företagets resurser. Mer information finns i Kräv godkända klientappar eller appskyddsprincip med mobila enheter när du skapar principer för villkorsstyrd åtkomst.

Uppdatera brandväggskonfigurationer för att inkludera nya Intune nätverksslutpunkter

Som en del av Microsofts pågående Secure Future Initiative (SFI), från och med eller strax efter den 2 december 2025, använder nätverkstjänstslutpunkterna för Microsoft Intune också Azure Front Door IP-adresser. Den här förbättringen bidrar till bättre anpassning till moderna säkerhetsmetoder och kommer med tiden att göra det enklare för organisationer som använder flera Microsoft-produkter att hantera och underhålla sina brandväggskonfigurationer. Det innebär att kunderna kan behöva lägga till dessa nätverkskonfigurationer (brandvägg) i program från tredje part för att Intune ska kunna hantera enheter och appar korrekt. Den här ändringen påverkar kunder som använder en lista över tillåtna brandväggar som tillåter utgående trafik baserat på IP-adresser eller Azure-tjänsttaggar.

Ta inte bort befintliga nätverksslutpunkter som krävs för Microsoft Intune. Fler nätverksslutpunkter dokumenteras som en del av informationen om Azure Front Door och service tags som refereras i följande filer:

• Offentliga moln: Ladda ned IP-intervall och tjänsttaggar för Azure – offentligt moln från Microsoft Download Center
• Myndighetsmoln: Ladda ned IP-intervall och tjänsttaggar för Azure – US Government Cloud från Microsoft Download Center

De andra intervallen finns i JSON-filerna som länkas ovan och kan hittas genom att söka efter "AzureFrontDoor.MicrosoftSecurity".

Hur påverkar den här ändringen dig eller dina användare?

Om du har konfigurerat en utgående trafikprincip för Intune IP-adressintervall eller Azure-tjänsttaggar för dina brandväggar, routrar, proxyservrar, klientbaserade brandväggar, VPN eller nätverkssäkerhetsgrupper måste du uppdatera dem så att de inkluderar de nya Azure Front Door-intervallen med taggen "AzureFrontDoor.MicrosoftSecurity".

Intune kräver internetåtkomst för enheter under Intune -hantering, oavsett om det gäller hantering av mobila enheter eller mobila program. Om din utgående trafikpolicy inte innehåller de nya IP-adressintervallen för Azure Front Door kan användarna få inloggningsproblem, enheterna kan förlora anslutningen till Intune och åtkomsten till appar som Intune-företagsportalen eller de appar som skyddas av appskyddsprinciper kan avbrytas.

Hur kan du förbereda dig?

Kontrollera att brandväggsreglerna uppdateras och läggs till i brandväggens lista över tillåtna med de andra IP-adresserna som dokumenteras under Azure Front Door senast den 2 december 2025.

Du kan också lägga till tjänsttaggen AzureFrontDoor.MicrosoftSecurity i brandväggsreglerna för att tillåta utgående trafik på port 443 för adresserna i taggen.

Om du inte är IT-administratör som kan göra den här ändringen meddelar du ditt nätverksteam. Om du är ansvarig för att konfigurera Internettrafiken finns mer information i följande dokumentation:

• Azure Front Door
• Azure-tjänsttaggar
• Intune nätverksslutpunkter
• Nätverksslutpunkter för amerikanska myndigheter för Intune

Om du har en supportavdelning informerar du dem om den kommande ändringen.

Uppdatering av supportdeklaration för Windows 10 i Intune

Supporten för Windows 10 upphörde 14 oktober 2025. Windows 10 får inte längre kvalitets- eller funktionsuppdateringar. Säkerhetsuppdateringar är bara tillgängliga för kommersiella kunder som har registrerat enheter i ESU-programmet (Extended Security Uppdateringar). Mer information finns i följande ytterligare information.

Hur påverkar den här ändringen dig eller dina användare?

Microsoft Intune fortsätter att upprätthålla grundläggande hanteringsfunktioner för Windows 10, inklusive:

• Kontinuitet i enhetshantering.
• Stöd för uppdateringar och migreringsarbetsflöden till Windows 11.
• ESU-kunder kan distribuera Windows-säkerhetsuppdateringar och upprätthålla säkra korrigeringsnivåer.

Den slutliga versionen av Windows 10 (version 22H2) betecknas som en "tillåten" version i Intune. Uppdateringar och nya funktioner är inte tillgängliga, men enheter som kör den här versionen kan fortfarande registreras i Intune och använda berättigade funktioner, men funktionaliteten är inte garanterad och kan variera.

Hur kan du förbereda dig?

Använd rapporten Alla enheter i Intune administrationscenter för att identifiera enheter som fortfarande kör Windows 10 och uppgradera berättigade enheter till Windows 11.

Om enheterna inte kan uppgraderas i tid bör du överväga att registrera berättigade enheter i Windows 10 ESU-programmet för att fortsätta få kritiska säkerhetsuppdateringar.

Ytterligare information

• Håll dig säker med Windows 11, Copilot+ PCs och Windows 365 innan supporten upphör för Windows 10
• Supporten för Windows 10 upphör
• Aktivera utökad säkerhet Uppdateringar (ESU)
• Versionsinformation för Windows 10
• Versionsinformation för Windows 11
• Vanliga frågor och svar om livscykeln – Windows 

Planera för förändring: Google Play uppdatering av definitionen av stark integritet för Android 13 eller senare

Google uppdaterade nyligen definitionen av "stark integritet" för enheter som kör Android 13 eller senare, vilket kräver hårdvarustödda säkerhetssignaler och de senaste säkerhetsuppdateringarna. Mer information finns i bloggen för Android-utvecklare: Göra API:et för Play Integrity snabbare, mer motståndskraftigt och mer privat. Microsoft Intune framtvingar den här ändringen senast den 31 oktober 2026. Fram till dess har vi justerat beteendet för appskyddsprinciper och efterlevnadsprinciper så att de överensstämmer med Googles rekommenderade riktlinjer för bakåtkompatibilitet för att minimera störningar enligt beskrivningen i Förbättrade bedömningar i Android 13 och senare enheter | Google Play | Android-utvecklare.

Hur påverkar den här ändringen dig eller dina användare?

Om du har riktat in dig på användare med appskyddsprinciper och/eller efterlevnadsprinciper som använder enheter som kör Android 13 eller senare utan en säkerhetsuppdatering under de senaste 12 månaderna, uppfyller dessa enheter inte längre standarden för stark integritet.

Användarpåverkan – För användare som kör enheter på Android 13 eller senare efter den här ändringen:

• Enheter utan de senaste säkerhetsuppdateringarna kan nedgraderas från Stark integritet till Enhetsintegritet, vilket kan leda till blockeringar av villkorsstyrd start för berörda enheter.
• Enheter utan de senaste säkerhetsuppdateringarna kan se sina enheter bli inkompatibla i Intune-företagsportalen appen och kan förlora åtkomst till företagsresurser baserat på organisationens villkorsstyrda åtkomstprinciper.

Enheter som kör Android-version 12 eller tidigare påverkas inte av den här ändringen.

Hur kan du förbereda dig?

Granska och uppdatera dina principer efter behov. Se till att användare med enheter som kör Android 13 eller senare får säkerhetsuppdateringar i tid. Du kan använda appskyddsstatusrapporten för att övervaka datumet för den senaste Android-säkerhetskorrigeringen som tagits emot av enheten och meddela användarna att uppdatera vid behov. Följande administratörsalternativ är tillgängliga för att varna eller blockera användare:

• För appskyddsprinciper konfigurerar du inställningarna för lägsta operativsystemversion och lägsta korrigeringsversion för villkorlig start. Mer information finns i inställningarna för Android-appskyddsprinciper i Microsoft Intune | Microsoft Learn
• För efterlevnadsprinciper konfigurerar du kompatibilitetsinställningen Lägsta säkerhetskorrigeringsnivå . Mer information finns i: Inställningar för enhetsefterlevnad för Android Enterprise i Intune

Planera för förändring: Ny Intune Connector för distribution av Microsoft Entra hybridanslutna enheter med Windows Autopilot

Som en del av Microsofts Secure Future Initiative släppte vi nyligen en uppdatering av Intune Connector för služba Active Directory för att använda ett hanterat tjänstkonto i stället för ett lokalt SYSTEM-konto för distribution av Microsoft Entra hybridanslutna enheter med Windows Autopilot. Den nya anslutningsappen syftar till att förbättra säkerheten genom att minska onödiga privilegier och behörigheter som är associerade med det lokala SYSTEM-kontot.

Viktigt

I slutet av juni 2025 tar vi bort den gamla anslutningsappen som använder det lokala SYSTEM-kontot. Då slutar vi acceptera registreringar från den gamla anslutningsappen. Mer information finns i bloggen Microsoft Intune Connector för služba Active Directory säkerhetsuppdatering.

Hur påverkar den här ändringen dig eller dina användare?

Om du har Microsoft Entra hybridanslutna enheter med Windows Autopilot måste du gå över till den nya anslutningen för att fortsätta distribuera och hantera enheter effektivt. Om du inte uppdaterar till den nya anslutningen kan du inte registrera nya enheter med hjälp av den gamla anslutningen.

Hur kan du förbereda dig?

Uppdatera miljön till den nya anslutningsappen genom att följa dessa steg:

1. Ladda ned och installera den nya anslutningsappen i Intune administrationscenter.
2. Logga in för att konfigurera det hanterade tjänstkontot (MSA).
3. Uppdatera ODJConnectorEnrollmentWizard.exe.config-filen så att den innehåller de organisationsenheter som krävs för domänanslutning.

Mer detaljerade anvisningar finns i: Microsoft Intune Connector för služba Active Directory säkerhetsuppdatering och Distribuera Microsoft Entra hybridanslutna enheter med hjälp av Intune och Windows Autopilot.

Planera för förändring: Nya inställningar för Apples AI-funktioner; Genmojis, Skrivverktyg, Skärmdump

Idag blockeras Apple AI-funktionerna för Genmojis, skrivverktyg och skärmdumpar när inställningen för appskyddsprincipen (APP) "Skicka organisationsdata till andra appar" är konfigurerad till ett annat värde än "Alla appar". Mer information om den aktuella konfigurationen, appkraven och listan över aktuella Apple AI-kontroller finns i bloggen: Microsoft Intune support för Apple Intelligence

I en kommande version har Intune appskyddsprinciper nya fristående inställningar för blockering av skärmdump, Genmojis och skrivverktyg. Dessa fristående inställningar stöds av appar som har uppdaterats till version 19.7.12 eller senare för Xcode 15 och 20.4.0 eller senare för Xcode 16 i Intune App SDK och App Wrapping Tool.

Hur påverkar den här ändringen dig eller dina användare?

Om du har konfigurerat inställningen "Skicka organisationsdata till andra appar" till ett annat värde än "Alla appar" är de nya inställningarna "Genmoji", "Skrivverktyg" och " Skärmbild " inställda på Blockera i din appskyddsprincip för att förhindra ändringar i din aktuella användarupplevelse.

Obs!

Om du har konfigurerat en appkonfigurationsprincip (ACP) för att tillåta skärmdump åsidosätter den APP-inställningen. Vi rekommenderar att du uppdaterar den nya APP-inställningen till Tillåt och tar bort ACP-inställningen. Mer information om skärmdumpskontrollen finns i inställningarna för iOS/iPadOS-appskyddsprinciper | Microsoft Learn.

Hur kan du förbereda dig?

Granska och uppdatera dina appskyddsprinciper om du vill ha mer detaljerade kontroller för att blockera eller tillåta specifika AI-funktioner. (Appar>Skydd>Välj en princip>Egenskaper>Grunderna>Appar>Skydd av personuppgifter)

Planera för förändring: Användaraviseringar på iOS för när skärmdumpsåtgärder blockeras

I en kommande version (20.3.0) av Intune App SDK och Intune App Wrapping Tool för iOS läggs stöd till för att varna användare när en skärmdumpsåtgärd (inklusive inspelning och spegling) identifieras i en hanterad app. Varningen visas bara för användare om du har konfigurerat en appskyddsprincip (APP) för att blockera skärmbilden.

Hur påverkar den här ändringen dig eller dina användare?

Om APP har konfigurerats för att blockera skärmdumpning ser användare en varning som anger att skärmdumpsåtgärder blockeras av deras organisation när de försöker ta en skärmbild, skärminspelning eller skärmspegling.

För appar som har uppdaterats till de senaste versionerna av Intune App SDK eller Intune App Wrapping Tool blockeras skärmdumpen om du har konfigurerat Skicka organisationsdata till andra appar till ett annat värde än "Alla appar". Om du vill tillåta skärmdump för dina iOS/iPadOS-enheter konfigurerar du principinställningen för appkonfigurationsprincipen för hanterade appar "com.microsoft.intune.mam.screencapturecontrol" till Inaktiverad.

Hur kan du förbereda dig?

Uppdatera dokumentationen för IT-administratören och meddela supporten eller användarna vid behov. Du kan läsa mer om att blockera skärmdump i bloggen: Ny blockskärmbild för iOS/iPadOS MAM-skyddade appar

Planera för förändring: Blockera skärmbild i senaste Intune App SDK för iOS och Intune App Wrapping Tool för iOS

Vi har nyligen släppt uppdaterade versioner av Intune App SDK och Intune App Wrapping Tool. Inkluderat i dessa versioner (v19.7.5+ för Xcode 15 och v20.2.0+ för Xcode 16) är stöd för blockering av skärmdump, Genmojis och skrivverktyg som svar på de nya AI-funktionerna i iOS/iPadOS 18.2.

Hur påverkar den här ändringen dig eller dina användare?

För appar som har uppdaterats till de senaste versionerna av Intune App SDK eller Intune App Wrapping Tool blockeras skärmdumpen om du har konfigurerat Skicka organisationsdata till andra appar till ett annat värde än "Alla appar". Om du vill tillåta skärmdump för dina iOS/iPadOS-enheter konfigurerar du principinställningen för appkonfigurationsprincipen för hanterade appar "com.microsoft.intune.mam.screencapturecontrol" till Inaktiverad.

Hur kan du förbereda dig?

Granska dina appskyddsprinciper och, om det behövs, skapa en appkonfigurationsprincip för hanterade appar för att tillåta skärmbild genom att konfigurera ovanstående inställning (Principer > för appkonfiguration för appar > Skapa > hanterade appar > steg 3 "Inställningar" under Allmän konfiguration)). Mer information finns i Inställningar för iOS-appskyddsprinciper – Dataskydd och Appkonfigurationsprinciper – Hanterade appar.

Planera för förändring: Implementera stark mappning för SCEP- och PKCS-certifikat

Med Windows-uppdateringen (KB5014754 från 10 maj 2022) gjordes ändringar i beteendet för služba Active Directory Kerberos Key Distribution (KDC) i Windows Server 2008 och senare versioner för att minska säkerhetsrisken för utökade privilegier som är associerade med förfalskning av certifikat. Windows tillämpar dessa ändringar den 11 februari 2025.

För att förbereda för den här ändringen har Intune släppt möjligheten att inkludera säkerhetsidentifieraren för att starkt mappa SCEP- och PKCS-certifikat. Mer information finns i bloggen: Supporttips: Implementera stark mappning i Microsoft Intune certifikat.

Hur påverkar den här ändringen dig eller dina användare?

Dessa ändringar påverkar SCEP- och PKCS-certifikat som levereras av Intune för Microsoft Entra hybridanslutna användare eller enheter. Om ett certifikat inte kan mappas starkt nekas autentisering. Så här aktiverar du en stark mappning:

• SCEP-certifikat: Lägg till säkerhetsidentifieraren i din SCEP-profil. Vi rekommenderar starkt att du testar med en liten grupp enheter och sedan långsamt distribuerar uppdaterade certifikat för att minimera störningar för användarna.
• PKCS-certifikat: Uppdatera till den senaste versionen av certifikatanslutningsappen, ändra registernyckeln för att aktivera säkerhetsidentifieraren och starta sedan om anslutningstjänsten. Viktigt: Innan du ändrar registernyckeln bör du läsa igenom hur du ändrar registernyckeln och hur du säkerhetskopierar och återställer registret.

Detaljerade steg och mer vägledning finns i supporttipset: Implementera stark mappning i Microsoft Intune certifikatblogg.

Hur kan du förbereda dig?

Om du använder SCEP- eller PKCS-certifikat för Microsoft Entra Hybrid-anslutna användare eller enheter måste du vidta åtgärder före 11 februari 2025 för att antingen:

• (Rekommenderas) Aktivera stark mappning genom att granska stegen som beskrivs i bloggen: Supporttips: Implementera stark mappning i Microsoft Intune certifikat
• Alternativt, om alla certifikat inte kan förnyas före den 11 februari 2025, med SID inkluderat, aktiverar du kompatibilitetsläget genom att justera registerinställningarna enligt beskrivningen i KB5014754. Kompatibilitetsläget är giltigt till september 2025.

Uppdatera till den senaste Intune App SDK och Intune App Wrapper för Android 15-support

Vi har nyligen släppt nya versioner av Intune App SDK och Intune App Wrapping Tool för Android för att stödja Android 15. Vi rekommenderar att du uppgraderar din app till de senaste SDK- eller omslutningsversionerna för att säkerställa att programmen förblir säkra och fungerar smidigt.

Hur påverkar den här ändringen dig eller dina användare?

Om du har program som använder Intune App SDK eller Intune App Wrapping Tool för Android rekommenderar vi att du uppdaterar appen till den senaste versionen så att den stöder Android 15.

Hur kan du förbereda dig?

Om du väljer att skapa appar för Android API 35 måste du använda den nya versionen av Intune App SDK för Android (v11.0.0). Om du omslöt din app och riktar in dig på API 35 måste du använda den nya versionen av appomslutningen (v1.0.4549.6).

Obs!

Som en påminnelse måste appar uppdateras till senaste SDK om de riktar sig till Android 15, men appar behöver inte uppdatera SDK för att köras på Android 15.

Du bör också planera att uppdatera dokumentationen eller utvecklarvägledningen, om tillämpligt, för att inkludera den här ändringen i stödet för SDK:n.

Här är de offentliga arkiven:

• Intune App SDK för Android
• Intune App Wrapping Tool för Android

Intune byter till stöd för Android 10 och senare för användarbaserade hanteringsmetoder i oktober 2024

I oktober 2024 stöder Intune Android 10 och senare för användarbaserade hanteringsmetoder, som omfattar:

• Android Enterprise personligt ägd arbetsprofil
• Företagsägd arbetsprofil för Android Enterpris
• Fullständigt hanterad Android Enterprise
• Användarbaserat Android-projekt med öppen källkod (AOSP)
• Android-enhetsadministratör
• Appskyddsprinciper
• Конфигурация при

Framöver avslutar vi stödet för en eller två versioner årligen i oktober tills vi bara stöder de senaste fyra huvudversionerna av Android. Du kan lära dig mer om den här ändringen genom att läsa bloggen: Intune flyttar till stöd för Android 10 och senare för användarbaserade hanteringsmetoder i oktober 2024.

Obs!

Användarlösa metoder för Android-enhetshantering (dedikerade och AOSP användarlösa) och Microsoft Teams-certifierade Android-enheter påverkas inte av den här ändringen.

Hur påverkar den här ändringen dig eller dina användare?

För användarspecifika hanteringsmetoder (som anges ovan) stöds inte Android-enheter som kör Android 9 eller tidigare. För enheter med Android OS-versioner som inte stöds:

• Intune teknisk support kommer inte att tillhandahållas.
• Intune gör inte ändringar för att åtgärda buggar eller problem.
• Det är inte säkert att nya och befintliga funktioner fungerar.

Intune förhindrar inte registrering eller hantering av enheter på Android OS-versioner som inte stöds, men funktionalitet garanteras inte och användning rekommenderas inte.

Hur kan du förbereda dig?

Meddela supportavdelningen, om tillämpligt, om den här uppdaterade supportdeklarationen. Följande administratörsalternativ är tillgängliga för att varna eller blockera användare:

• Konfigurera en inställning för villkorlig start för APP med ett minimikrav på operativsystemversion för att varna och/eller blockera användare.
• Använd en princip för enhetskompatibilitet och ange åtgärden för inkompatibilitet för att skicka ett meddelande till användare innan du markerar dem som inkompatibla.
• Ange registreringsbegränsningar för att förhindra registrering på enheter som kör äldre versioner.

Mer information finns i: Hantera operativsystemversioner med Microsoft Intune.