Microsoft Intune får stöd för nya Windows 10-funktioner och mer

På onsdagen tillkännagav Microsoft några spännande nya funktioner för Intune. Företaget rullar ut en ny uppdatering för Intune fram till den 14 januari som kommer att lägga till nya funktioner som stöd för nya Windows 10-funktioner, integration med Apple Volume Purchase Program for Business, stöd för Microsofts MyApps, bättre stöd för företagsägda enhetsscenarier, och Mer. Här är vad som är nytt:

• Stöd för nya Windows 10-funktioner:
  • Du kan nu ställa in en ytterligare regel i efterlevnadspolicyn för villkorad åtkomst för att kräva att Windows 10-enheter rapporteras som friska via Hälsointygstjänst för att komma åt företagsdata. Windows 10-enheter kommer sedan att utvärderas för att säkerställa att följande objekt är aktiverade: BitLocker, kodintegritet, säker uppstart, antimalware vid tidig lansering (endast skrivbord). Dessutom kan du se rapporter om Windows 10-hälsointygsdata som samlats in av Intune.
  • Du kan nu ställa in Microsoft Passport for Work-policyer (som PIN- eller Windows Hello-krav) för Windows 10-enheter som är registrerade i Intune samt distribuera certifikat till Passport for Work-behållaren genom att ange dem som Key Storage Provider i SCEP- eller PFX-certifikatprofiler. Obs: Microsoft Passport for Work-policyn är aktiverad som standard, så alla kvalificerade Windows 10 och Windows 10 Mobile-enheter kommer att ha denna policy upprätthållen. Kunder kan välja att inaktivera det om det behövs.
  • Du kan nu definiera en lista med appar i en VPN-profil för Windows 10, så att när en app från den här listan startas utlöses VPN per app. Dessutom kan du låsa VPN-anslutningen så att den endast är tillgänglig för de appar som definieras i listan.
  • Ytterligare policyinställningar för Microsoft Surface Hub-enheter kan nu konfigureras genom mallen "Allmän konfiguration (Windows 10 Team och senare)".
  • Du kan nu utföra en fullständig fjärrrensning av Windows 10-skrivbordsenheter som är registrerade i Intune. Selektiv radering av företagsdata är redan tillgängligt i Intune.
• Integration med Apple Volume Purchase Program (VPP) for Business: Du kan nu synkronisera, distribuera och spåra installationen av appar som köptes via Apple VPP for Business i Intunes administratörskonsol.
• Bättre stöd för företagsägda enhetsscenarier: Du kan nu identifiera företagsägda enheter genom att fördeklarera deras internationella mobilutrustningsidentitetsnummer (IMEI) i Intunes administratörskonsol. När en enhet från listan registreras i Intune ställs den automatiskt in som Företag. Om det behövs kan en mer restriktiv enhetspolicy implementeras på företagsägda enheter.
• Stöd för Microsoft MyApps: Användare kan nu komma åt MyApps-portalen, ett centralt nav för SaaS-applikationer, direkt från Intune Managed Browser och dra nytta av enkel inloggning till tusentals SaaS-appar, självbetjäningslösenordsåterställning och mer.
• Ny inställning för Android-enheter: Du har nu ett alternativ att konfigurera Smart Lock-inställningen för Android 5.X-enheter för att förhindra användare från att kringgå låsskärmen på enheter som är registrerade i Intune.
• Förbättringar av Intune Company Portal på iOS-enheter:
  • En bock markerar nu användarens nuvarande enhet.
  • Användare kan nu välja vilken e-postapp (inklusive Microsoft Outlook) de vill använda för att skicka diagnostiska rapporter till helpdesk eller IT. Tidigare kunde bara den inbyggda e-postappen användas.
  • Supporten har förbättrats för enheter som har registrerats genom Apple Device Enrollment Program (DEP).

Den senaste uppdateringen borde få Intune att fungera bättre med Windows 10. Som vi noterade tidigare, rullas uppdateringen för närvarande ut till användare, och alla användare bör ha den senast den 14 januari. Om du vill veta mer om uppdateringen, gå över till Microsofts officiella blogg.