Microsoft Intune får støtte for nye Windows 10-funksjoner og mer

Onsdag kunngjorde Microsoft noen spennende nye funksjoner for Intune. Selskapet ruller ut en ny oppdatering for Intune frem til 14. januar som vil legge til nye funksjoner som støtte for nye Windows 10-funksjoner, integrasjon med Apple Volume Purchase Program for Business, støtte for Microsofts MyApps, bedre støtte for bedriftseide enhetsscenarier, og mer. Her er hva som er nytt:

• Støtte for nye Windows 10-funksjoner:
  • Du kan nå angi en tilleggsregel i overholdelsespolicyen for betinget tilgang for å kreve at Windows 10-enheter rapporteres som sunne via Helseattesttjenesten for å få tilgang til bedriftsdata. Windows 10-enheter vil deretter bli evaluert for å sikre at følgende elementer er aktivert: BitLocker, kodeintegritet, sikker oppstart, tidlig lansering av antimalware (kun skrivebord). I tillegg kan du se rapporter om Windows 10 helseattestdata samlet inn av Intune.
  • Du kan nå angi Microsoft Passport for Work-policyer (som PIN- eller Windows Hello-krav) for Windows 10-enheter som er registrert i Intune, samt distribuere sertifikater til Passport for Work-beholderen ved å spesifisere dem som Key Storage Provider i SCEP- eller PFX-sertifikatprofiler. Merk: Microsoft Passport for Work-policy er aktivert som standard, så alle kvalifiserte Windows 10- og Windows 10-mobilenheter vil ha denne policyen håndhevet. Kunder kan velge å deaktivere den om nødvendig.
  • Du kan nå definere en liste over apper i en VPN-profil for Windows 10, slik at når en app fra denne listen startes, utløses VPN per app. I tillegg kan du låse VPN-tilkoblingen slik at den bare er tilgjengelig for appene som er definert på listen.
  • Ytterligere policyinnstillinger for Microsoft Surface Hub-enheter kan nå konfigureres gjennom malen "Generell konfigurasjon (Windows 10 Team og nyere)".
  • Du kan nå utføre en fullstendig fjernsletting av Windows 10-stasjonære enheter som er registrert i Intune. Selektiv sletting av bedriftsdata er allerede tilgjengelig i Intune.
• Integrasjon med Apple Volume Purchase Program (VPP) for Business: Du kan nå synkronisere, distribuere og spore installasjonen av apper som ble kjøpt gjennom Apple VPP for Business i Intune-administrasjonskonsollen.
• Bedre støtte for bedriftseide enhetsscenarier: Du kan nå identifisere bedriftseide enheter ved å forhåndserklære deres internasjonale mobilutstyrsidentitet (IMEI)-numre i Intune-administrasjonskonsollen. Når en enhet fra listen er registrert i Intune, settes den automatisk som Corporate. Om nødvendig kan en mer restriktiv enhetspolicy implementeres på bedriftseide enheter.
• Microsoft MyApps-støtte: Brukere kan nå få tilgang til MyApps-portalen, et sentralt knutepunkt for SaaS-applikasjoner, direkte fra Intune Managed Browser og dra nytte av enkeltpålogging til tusenvis av SaaS-apper, selvbetjent tilbakestilling av passord og mer.
• Ny innstilling for Android-enheter: Du har nå muligheten til å konfigurere Smart Lock-innstillingen for Android 5.X-enheter for å forhindre at brukere omgår låseskjermen på enheter som er registrert i Intune.
• Intune Company Portal-forbedringer på iOS-enheter:
  • Et hakemerke indikerer nå brukerens gjeldende enhet.
  • Brukere kan nå velge hvilken e-postapp (inkludert Microsoft Outlook) de vil bruke for å sende diagnostiske rapporter til helpdesk eller IT. Tidligere kunne bare den opprinnelige e-postappen brukes.
  • Støtten er forbedret for enheter som ble registrert gjennom Apple Device Enrollment Program (DEP).

Den siste oppdateringen skal få Intune til å fungere bedre med Windows 10. Som vi har nevnt tidligere, ruller oppdateringen for øyeblikket ut til brukere, og alle brukere bør ha den innen 14. januar. Hvis du vil vite mer om oppdateringen, gå over til Microsofts offisielle blogg.