Microsoft Intune får support til nye Windows 10-funktioner og mere

I onsdags annoncerede Microsoft nogle spændende nye funktioner til Intune. Virksomheden udruller en ny opdatering til Intune indtil den 14. januar, som vil tilføje nye funktioner som understøttelse af nye Windows 10-funktioner, integration med Apple Volume Purchase Program for Business, support til Microsofts MyApps, bedre support til virksomhedsejede enhedsscenarier og mere. Her er hvad der er nyt:

• Understøttelse af nye Windows 10-funktioner:
  • Du kan nu angive en ekstra regel i overholdelsespolitikken for betinget adgang til at kræve, at Windows 10-enheder rapporteres som sunde via Sundhedsattestservice for at få adgang til virksomhedens data. Windows 10-enheder vil derefter blive evalueret for at sikre, at følgende elementer er aktiveret: BitLocker, kodeintegritet, sikker opstart, tidlig lancering af antimalware (kun desktop). Derudover kan du se rapporter om Windows 10-sundhedserklæringsdata indsamlet af Intune.
  • Du kan nu indstille Microsoft Passport for Work-politikker (såsom PIN- eller Windows Hello-krav) for Windows 10-enheder, der er tilmeldt Intune, samt implementere certifikater til Passport for Work-beholderen ved at angive dem som Key Storage Provider i SCEP- eller PFX-certifikatprofiler. Bemærk: Microsoft Passport for Work-politikken er aktiveret som standard, så alle kvalificerede Windows 10- og Windows 10-mobilenheder vil have denne politik håndhævet. Kunder kan vælge at deaktivere det, hvis det er nødvendigt.
  • Du kan nu definere en liste over apps i en VPN-profil til Windows 10, så når en app fra denne liste startes, udløses VPN per app. Derudover kan du låse VPN-forbindelsen til kun at være tilgængelig for de apps, der er defineret på listen.
  • Yderligere politikindstillinger for Microsoft Surface Hub-enheder kan nu konfigureres gennem skabelonen "Generel konfiguration (Windows 10 Team og nyere)".
  • Du kan nu udføre en fuld fjernsletning af Windows 10 desktop-enheder, der er tilmeldt Intune. Selektiv sletning af virksomhedsdata er allerede tilgængelig i Intune.
• Integration med Apple Volume Purchase Program (VPP) for Business: Du kan nu synkronisere, implementere og spore installationen af ​​apps, der er købt gennem Apple VPP for Business i Intune-administrationskonsollen.
• Bedre understøttelse af virksomhedsejede enhedsscenarier: Du kan nu identificere virksomhedsejede enheder ved at forudangive deres internationale mobiludstyrsidentitetsnumre (IMEI) i Intune-administrationskonsollen. Når en enhed fra listen er tilmeldt Intune, indstilles den automatisk som Corporate. Om nødvendigt kan en mere restriktiv enhedspolitik implementeres på virksomhedsejede enheder.
• Microsoft MyApps-understøttelse: Brugere kan nu få adgang til MyApps-portalen, en central hub for SaaS-applikationer, direkte fra Intune Managed Browser og drage fordel af enkeltlogon til tusindvis af SaaS-apps, selvbetjeningsnulstilling af adgangskode og mere.
• Ny indstilling for Android-enheder: Du har nu mulighed for at konfigurere Smart Lock-indstillingen til Android 5.X-enheder for at forhindre brugere i at omgå låseskærmen på enheder, der er tilmeldt Intune.
• Forbedringer af Intune Company Portal på iOS-enheder:
  • Et flueben angiver nu brugerens aktuelle enhed.
  • Brugere kan nu vælge, hvilken mail-app (inklusive Microsoft Outlook) de vil bruge til at sende diagnostiske rapporter til helpdesk eller IT. Tidligere kunne kun den native mail-app bruges.
  • Supporten er blevet forbedret for enheder, der er tilmeldt Apple Device Enrollment Program (DEP).

Den seneste opdatering skulle få Intune til at fungere bedre med Windows 10. Som vi tidligere har bemærket, ruller opdateringen i øjeblikket ud til brugerne, og alle brugere skulle have den inden den 14. januar. Hvis du vil vide mere om opdateringen, gå over til Microsofts officielle blog.