Microsoft Intune ממשיך להתפתח עם יכולות שנועדו לפתור אתגרים אמיתיים שצוותי IT פוגשים כל יום. גרסת אוגוסט 2025 מביאה שיפורים בארבעה תחומי ליבה: בקרת אפליקציות, התקנת עדכונים בהתקנים במהלך ההגדרה, נראות לעדכוני תוכנה של Apple ואישור מרובה אדמינים (multi-admin approval).
במקביל, Apple הציגה יכולת פורצת דרך ב-macOS 26 וב-iOS/iPadOS 26, שמאפשרת העברה חלקה של התקנים אל Intune בלי איפוס להגדרות היצרן, דבר ראשון מסוגו בניהול התקנים ארגוני.
הפוסט הזה מפרק כל אחד מהעדכונים האלה בעומק הטכני שאדמינים צריכים.
App Control for Business מוכן לארגונים
- הגדרת יעדים מפורטת מחליפה אכיפה ברמת ה-tenant כולו. אפשר עכשיו להקצות מדיניות לקבוצות ולהפיץ אותן בהדרגה.
- בנוי על Windows Defender Application Control (WDAC), עם אמון אוטומטי באפליקציות ממקורות מאושרים.
- חוויית משתמש מבוססת אשף מצמצמת את הסיכון למדיניות שהוגדרה בצורה שגויה.
זה מאפשר בקרת אפליקציות לפי Zero Trust בקנה מידה גדול בלי לפגוע בפרודוקטיביות:
- Windows Autopilot: התקנת עדכונים במהלך ההגדרה
- התקנים מתקינים עכשיו עדכוני איכות של Windows במהלך OOBE.
- משתמשי הקצה מקבלים מחשבים ניידים שכבר עודכנו, ונמנעות הפרעות ביום הראשון.
- אדמינים עדיין שולטים בדחיות ובאפשרויות ההשהיה, שמסונכרנות ישירות להתקנים.
ההגדרה אמנם נמשכת כ-30 דקות יותר, אבל התמורה היא קליטה חלקה יותר ותאימות אבטחה טובה יותר כבר מההתחלה.
נראות שוטפת לעדכוני Apple
- מבוסס על declarative device management (DDM).
- אדמינים רואים עכשיו סטטוס שוטף להורדת עדכון, להתקנה ולכשלים.
- זה מחליף את שיטות העדכון הישנות מבוססות MDM, ש-Apple מוציאה משימוש עם OS 26.
בלי אימוץ של דיווח DDM, ארגונים מסתכנים באובדן נראות להתקנת עדכונים בהתקני Apple ב-2025.
אישור מרובה אדמינים לשינויים קריטיים
- פעולות רגישות כמו wipe להתקן, retire, שינויי RBAC ו-scope tags תומכות עכשיו באישור מרובה אדמינים.
- משמש רשת ביטחון מפני פעולות מקריות או לא מורשות.
- מספק ממשל חזק יותר בלי להאט את הניהול השוטף.
Apple OS 26 מאפשרת מעבר חלק ל-Intune:
אחת ההכרזות המשמעותיות ביותר החודש מגיעה מ-Apple: מעבר MDM מקורי שמובנה ב-ABM/ASM.
בעבר, העברת התקנים מפלטפורמות כמו Workspace ONE או Jamf אל Intune דרשה איפוס להגדרות היצרן, רישום מחדש ידני ובנייה מחדש של מדיניות. עכשיו אפשר להקצות את ההתקנים מחדש ישירות ל-Intune, בלי למחוק אותם ובלי להפריע למשתמשים.
התהליך הטכני:
- אדמינים מקצים התקנים ל-Intune דרך ABM/ASM.
- המשתמשים מקבלים הודעה לאשר את שינוי הניהול.
- אם מתעלמים, מתבצעת העברה כפויה בדדליין עם הודעה שאי אפשר לסגור.
- ההתקן מוריד את פרופיל Intune החדש, בלי צורך באתחול.
בשילוב עם היכולות החדשות של Intune, זה מאפשר לארגונים לאחד לפלטפורמת ניהול אחת עם הרבה פחות חיכוך.
סיכום:
אוגוסט 2025 מסמן ציון דרך עבור Intune ועבור ניהול התקני Apple:
- App Control מפורט מביא מדיניות Zero Trust לקנה מידה של ייצור.
- Windows Autopilot מספק כעת התקנים מעודכנים ומוכנים לעבודה ישר מהקופסה.
- דיווח מבוסס DDM סוגר את פער הנראות לעדכוני Apple.
- אישור מרובה אדמינים מפחית את הסיכון לטעויות הרות אסון.
- ויכולת המעבר של Apple ל-MDM הופכת לראשונה מעברים בקנה מידה גדול ל-Intune למעשיים.
עבור צוותי IT, העדכונים האלה אומרים פחות הפתעות, ממשל חזק יותר וחוויות משתמש חלקות יותר בין פלטפורמות.
רוצים לדעת איפה הטננט שלכם עומד? Griffin31 בודק את הגדרות האבטחה של Microsoft 365 אצלכם באופן רציף ומראה מה לתקן קודם.