L’été est terminé, il est temps de découvrir les nouveautés récentes.
Renforcement de la sécurité Zero Trust
Intune propose désormais des règles de conformité plus granulaires, incluant :
- État de Secure Boot (avec prise en compte des nouveaux certificats 2023)
- Intégrité du système via Windows Defender System Guard
- Vérification de l’activation du chiffrement matériel (TPM 2.0, BitLocker)
Intégration améliorée avec Microsoft Defender XDR
Les signaux de sécurité provenant de Defender sont désormais exploités directement dans Intune pour :
- Bloquer automatiquement un appareil compromis
- Déclencher des remédiations automatiques
- Ajuster dynamiquement les accès conditionnels
Windows Update for Business (WUfB) : plus simple, plus fiable
Microsoft a revu le tableau de bord pour offrir :
- Une vision claire de l’état des mises à jour
- Des indicateurs de santé (latence, échecs, redémarrages)
- Des filtres par version, modèle, fabricant, groupe Azure AD
Amélioration des stratégies de mise à jour de qualité
Les stratégies sont désormais plus modulables :
- Une meilleure gestion des deadlines
- Des options de redémarrage plus flexibles
- Une compatibilité renforcée avec les appareils Autopilot
Autopilot : déploiements plus rapides et plus fiables
- Réduction du temps de préparation
- Meilleure gestion des drivers OEM
- Support amélioré pour les appareils ARM (Snapdragon X2)
Nouveaux rapports Autopilot
Intune affiche désormais :
- L’historique complet des déploiements
- Les erreurs détaillées (OOBE, MDM, ESP)
- Les versions de Windows utilisées lors du provisioning
Gestion mobile : Android & iOS
Android Enterprise
- Support étendu des profils de travail sur Android 14
- Nouvelles restrictions de sécurité (USB, sideloading, Wi-Fi)
- Gestion améliorée des mises à jour OEM (Samsung, Zebra, Honeywell)
iOS / iPadOS
- Support des nouvelles API de supervision
- Gestion avancée des certificats et VPN
- Contrôles renforcés sur les apps non conformes
Intune Suite :
Microsoft pousse Intune Suite avec des solutions plus puissantes, hélas réservées aux grandes entreprises.
- Advanced Endpoint Analytics : analyse de performance enrichie
- Remote Help v3 : support à distance plus rapide, multi‑OS
- Cloud PKI : gestion centralisée des certificats sans infrastructure locale
- App Control for Business : blocage intelligent des applications non approuvées
Gestion des applications : plus de contrôle, moins de complexité
Nouveau moteur de déploiement des applications Win32
- Meilleure gestion des dépendances
- Déploiements plus rapides
- Rapports détaillés sur les échecs
Store intégré (Microsoft Store for Business modernisé)
- Catalogue unifié
- Installation silencieuse
- Mise à jour automatique des applications
Expérience administrateur : Intune devient plus lisible
Nouvelle interface d’administration des PC
Nouveaux assistants de configuration
Pour WUfB, Autopilot, Stratégies de sécurité, déploiement des Applications Win32