مایکروسافت در اکتبر ۲۰۲۶ مجموعه‌ای از قابلیت‌های جدید را به سرویس Intune اضافه کرد. این تغییرات با تمرکز بر امنیت ویندوز، مدیریت به‌روزرسانی‌ها و کنترل دستگاه‌های اپل، امکانات بیشتری در اختیار مدیران فناوری اطلاعات قرار می‌دهند.
به گزارش Neowin، یکی از مهم‌ترین تغییرات این ماه، اضافه شدن خط‌مبنای امنیتی (Security Baseline) برای رایانه‌های ابری Windows 365 for Agents به سرویس Intune است. این قابلیت به مدیران فناوری اطلاعات اجازه می‌دهد تنظیمات امنیتی پیشنهادی مایکروسافت را روی رایانه‌های ابری مستقر کنند تا محیط اجرای بارهای کاری مبتنی بر عامل‌های هوش مصنوعی با سیاست‌های امنیتی و الزامات سازمانی مطابقت داشته باشد.
مدیران همچنین می‌توانند در صورت نیاز، تنظیمات این خط‌مبنا را متناسب با نوع فعالیت و نیازهای امنیتی هر بار کاری تغییر دهند. علاوه‌بر این، راهنماهای پیاده‌سازی فنی امنیتی (STIG) نیز برای مشتریان تجاری به اینتون اضافه شده‌اند. این راهنماها به سازمان‌ها کمک می‌کنند پیکربندی دستگاه‌های ویندوزی خود را با توصیه‌های آژانس سیستم‌های اطلاعات دفاعی آمریکا (DISA) مقایسه و بررسی کنند.
تغییر تنظیمات شبکه بدون نیاز به مراجعه به مدیر
یکی دیگر از قابلیت‌های کاربردی این به‌روزرسانی، امکان تغییر برخی تنظیمات شبکه توسط کاربران عادی سازمان است. پیش از این، کارمندان برای اصلاح تنظیمات مشخصی در شبکه دستگاه خود باید از مدیر فناوری اطلاعات یا واحد پشتیبانی کمک می‌گرفتند؛ اما حالا این فرایند از طریق محیط اختصاصی در Company Portal امکان‌پذیر شده است.
این قابلیت با استفاده از ابزار مدیریت سطح دسترسی Endpoint Privilege Management (EPM) کار می‌کند و به کاربران اجازه می‌دهد مقادیر مربوط به پروتکل‌های IPv4 و IPv6 و همچنین سرورهای DNS را در آداپتورهای شبکه تغییر دهند.
البته اختیار مدیران سازمان همچنان حفظ شده است. آن‌ها می‌توانند برای اعمال برخی تغییرات، ارائه توضیح یا ثبت دلیل از طرف کاربر را اجباری کنند. به این ترتیب، سازمان‌ها بدون واگذاری کامل کنترل تنظیمات شبکه، بخشی از درخواست‌های معمول پشتیبانی را کاهش می‌دهند.
گسترش کنترل به‌روزرسانی‌های ویندوز
مایکروسافت در بخش Windows Autopatch نیز تغییر مهمی ایجاد کرده است. مدیران فناوری اطلاعات از این پس می‌توانند کنترل‌های مدیریتی مربوط به به‌روزرسانی درایورها را به به‌روزرسانی‌های کیفی ویندوز (Windows Quality Updates) نیز گسترش دهند.
این تغییر انعطاف بیشتری در مدیریت انتشار به‌روزرسانی‌ها ایجاد می‌کند و به سازمان‌ها اجازه می‌دهد فرایند نصب اصلاحیه‌های ویندوز را با کنترل بیشتری پیش ببرند. چنین امکانی برای محیط‌های سازمانی اهمیت دارد؛ زیرا نصب هم‌زمان و بدون برنامه‌ریزی به‌روزرسانی‌ها ممکن است روی سازگاری نرم‌افزارها و عملکرد برخی دستگاه‌ها تاثیر بگذارد.
تغییرات جدید برای مدیریت دستگاه‌های اپل
بخش دیگری از قابلیت‌های اکتبر به دستگاه‌های اپل اختصاص دارد. این تغییرات شامل موارد زیر هستند:
پروفایل‌های ثبت خودکار دستگاه (Automated Device Enrollment) اکنون در دستگاه‌های سازگار با iOS 27 و iPadOS 27 می‌توانند مرحله معرفی قابلیت‌های دستگاه در Setup Assistant را رد کنند.
کلاینت مدیریتی اینتون در macOS پس از نخستین ورود کاربر به دستگاه، بلافاصله برای دریافت تنظیمات با سرور ارتباط برقرار می‌کند. این بررسی در چند ساعت ابتدایی با فاصله‌های زمانی کوتاه‌تر ادامه می‌یابد و سپس به برنامه معمول بررسی ساعتی بازمی‌گردد.
بخش Settings Catalog گزینه‌های بیشتری برای مدیریت تنظیمات برنامه‌ها، Apple Intelligence، فیلتر محتوای وب و شبکه و پنجره ورود به سیستم macOS دریافت کرده است.
نسخه iOS و iPadOS پورتال شرکت اکنون از دانلود برنامه‌های VPP از طریق زبانه Apps با استفاده از مدیریت اعلانی دستگاه پشتیبانی می‌کند.
اطلاعات وضعیت مدیریت اعلانی دستگاه (DDM) مربوط به سیستم‌عامل‌های Apple OS 27 نیز به موجودی دستگاه‌ها اضافه می‌شود تا مدیران دید دقیق‌تری از وضعیت دستگاه‌های اپل تحت مدیریت خود داشته باشند.
تغییرات اکتبر اینتون نشان می‌دهد مایکروسافت علاوه‌بر تقویت امنیت دستگاه‌های ویندوزی، به دنبال ساده‌تر کردن مدیریت تجهیزات متنوع در محیط‌های سازمانی است. امکان تغییر کنترل‌شده تنظیمات شبکه توسط کاربران می‌تواند از حجم درخواست‌های پشتیبانی بکاهد و توسعه ابزارهای Windows Autopatch نیز مدیریت به‌روزرسانی‌ها را منعطف‌تر می‌کند. ازسوی‌دیگر، قابلیت‌های تازه مربوط به دستگاه‌های اپل، مدیریت یکپارچه تجهیزات ویندوزی و اپلی را برای مدیران فناوری اطلاعات آسان‌تر می‌کنند.