Microsoft Intune の 2026 年 9 月サービス リリース、バージョン 2609 では、より高速な Win32 アプリ配信、Android フィルター、Windows 11 ポリシーの対応範囲、Apple 登録の変更、AI エージェント保護、段階的展開、クライアント主導のコンプライアンス、Remote Help の更新が導入されます。利用可能な報告では、これらのエントリは 2026 年 10 月に公開されたことが示されていますが、個々のエントリごとの正確な公開日は明らかにされていません。
Intune 管理者にとってのメッセージは明確です。このリリースでは、意図的なテストを必要とする構成上の選択肢を追加しつつ、複数の管理ループを短縮します。より迅速な評価が有用なのは、割り当て、コンプライアンスの依存関係、展開リング、サポート対象のオペレーティング システム バージョンをすでに把握している場合に限られます。
1. Win32 アプリの変更でデバイス同期が高速化
Microsoft の Intune リリース ノートによると、Win32 アプリケーションの変更後、プッシュ通知によって管理対象デバイスに同期が促されるようになりました。Intune Management Extension も、Enrollment Status Page の完了直後にアプリケーションの割り当てを確認します。
意味すること： 更新されたアプリの割り当ては、Microsoft が説明していた従来の同期パターンだけに依存しなくなります。新たにプロビジョニングされたデバイスでも、セットアップの重要な時点で割り当て確認が実行されます。
重要である理由： これにより、管理上の変更からデバイスによる次回評価までの配信ギャップが縮小します。ただし、検出ルール、依存関係、または割り当てスコープを検証する必要性がなくなるわけではありません。
管理者の対応： 限定したデバイス グループに対して Win32 アプリの変更をテストします。デバイスが同期プロンプトを受信すること、および登録後の割り当て確認で意図したアプリケーション状態になることを確認してください。
2. Android Settings Catalog に割り当てフィルターを追加
Microsoft によると、割り当てフィルターが Android Settings Catalog ポリシーでサポートされるようになりました。そのため管理者は、フィルター処理されたターゲティングを通じて Android settings catalog の割り当てを適用できます。
制御できること： フィルターを使用して、割り当て済みの母集団内で settings catalog ポリシーを受け取る Android デバイスを絞り込めます。
重要である理由： ポリシーの適格性がデバイス属性に依存する場合、フィルター処理されたターゲティングにより追加グループの必要性を減らせます。これはターゲティングのコントロールであり、正確なグループ設計の代替ではありません。
管理者の対応： 既存の Android settings catalog 割り当てを確認し、現在広範なグループまたは除外に依存しているポリシーを特定します。本番スコープを変更する前に、提案する各フィルターを代表的なデバイス セットに対してテストしてください。
3. Windows 11 バージョン 26H2 で初日から設定を利用可能に
Microsoft のリリース ノートによると、Intune Settings Catalog は、Windows 11 バージョン 26H2 で導入された検証済みポリシー設定を初日からサポートします。
制御できること： デバイスが新しい Windows リリースに移行する際、管理者は Settings Catalog を通じて検証済みの 26H2 ポリシー設定を構成できます。
重要である理由： ポリシーを利用できることで、オペレーティング システム導入に伴う構成の遅れを軽減できます。ただし、すべての設定を現在のベースラインに含めるべきだという意味ではありません。
管理者の対応： 新たに利用可能になった 26H2 設定を、既存の Windows ポリシー ベースラインと比較します。変更はパイロット グループを通じて導入し、競合を文書化し、検証が完了するまで現在の構成を維持してください。
4. Android Enterprise でセットアップ中に Defender を開くことが可能に
Microsoft によると、Intune は Android Enterprise の登録またはセットアップ中に Microsoft Defender for Endpoint を自動的に開くことができます。
制御できること： 登録フローでは、ユーザーが後で Defender を探して開くことに依存せず、デバイス セットアップ中に Defender を前面に表示できます。
重要である理由： Defender との操作をセットアップに組み込むことで、登録からセキュリティ ツールの有効化までのギャップを縮小できます。結果は、引き続き Defender の構成全体とユーザー向けセットアップ プロセスに依存します。
管理者の対応： テスト デバイスで Android Enterprise の登録フローを最初から最後まで実行します。想定した段階で Defender が開くこと、および追加の操作によってユーザーにとって説明のつかないセットアップ停止が発生しないことを確認してください。
5. Apple OS 27 プロファイルで機能ツアーをスキップ可能に
Microsoft のリリース ノートによると、Automated Device Enrollment プロファイルでは、Apple OS 27 のデバイス機能ツアーをスキップできます。
制御できること： 登録プロファイルでは、このツアーをセットアップ シーケンスから削除し、必要なユーザー操作を減らせます。
重要である理由： より短いセットアップ パスは、より一貫したプロビジョニングを支援できます。これは登録エクスペリエンスの変更であり、ポリシーまたはコンプライアンスのコントロールではありません。
管理者の対応： Apple OS 27 で使用される Automated Device Enrollment プロファイルを確認します。ツアーをスキップする前に、それがサポートまたはトレーニングの目的を果たしているか判断し、その後、代表的なハードウェアで結果として得られるセットアップ シーケンスをテストしてください。
6. iOS および iPadOS 18 が最小要件に
Microsoft によると、標準デバイス管理、Company Portal、およびアプリ保護のシナリオでは、現在 iOS または iPadOS 18 以降が必要です。
意味すること： バージョン 18 未満のデバイスは、列挙された Intune シナリオにおいて新たに定められた最小要件の対象外になります。
重要である理由： これはこのリリースで最も明確な準備要件です。サポート対象外のデバイスがアクティブなユーザー集団に残っている場合、登録、管理、またはアプリ保護の問題になる可能性があります。
管理者の対応： 影響を受けるデバイスを棚卸しし、アップグレード可能なデバイスを判断したうえで、アップグレードできないデバイスには例外または置き換えの判断を確立します。ユーザーが管理ワークフローの失敗に遭遇する前に、最小バージョンを伝達してください。
7. Defender に AI エージェント ランタイム保護モードを追加
Microsoft の Intune リリース ノートによると、Windows デバイスでは Microsoft Defender for Endpoint AI agent runtime protection の監査モードとブロック モードがサポートされるようになりました。
制御できること： 管理者は、監査モードを通じてランタイム保護の検出結果を確認するか、ブロック モードを通じて保護を強制できます。
重要である理由： この 2 つのモードにより、強制適用前の実用的な検証パスが作られます。環境を観察せずに直接ブロック モードへ移行すると、未知の互換性問題が本番環境の中断につながる可能性があります。
管理者の対応： 制御された Windows の母集団で監査モードから開始します。結果として得られる動作を確認し、承認済みの例外を文書化してから、検出結果と運用への影響を理解した後にのみブロック モードへ移行してください。
8. 展開計画に段階的ロールアウトを追加
Microsoft によると、管理者は deployment plans、リングベースのスケジュール、および承認ワークフローを使用して、アプリケーションとポリシーのロールアウトを段階的に実施できます。
制御できること： 展開計画では、定義されたリング全体にわたり、ロールアウトのタイミングと承認を構造化できます。
重要である理由： これは単なる別の割り当てオプションではありません。段階的展開と承認の所有者を明示的にするための仕組みです。
管理者の対応： 本番の計画を作成する前に、パイロット、検証、より広範な展開のリングを定義します。承認の所有者を割り当て、進行基準を文書化し、どのような証拠によりロールアウトを停止または撤回すべきかを決定してください。
9. Windows コンプライアンスがシグナル変更に反応可能に
Microsoft によると、Windows デバイスでは、スケジュールされたチェックインのみを待つのではなく、BitLocker、ファイアウォール、またはウイルス対策の状態などのセキュリティ シグナルが変化した際に、コンプライアンスの再評価をトリガーできます。
意味すること： 関連するクライアント側のセキュリティ変更により、次回のスケジュールされたサイクルより早く、新しいコンプライアンス評価を開始できます。
重要である理由： より高速な再評価により、Intune が古いコンプライアンス状態を保持している期間を短縮できます。ただし、その状態を利用する依存関係をテストする必要性がなくなるわけではありません。
管理者の対応： パイロット デバイス上で、サポートされるセキュリティ シグナルを一度に 1 つ変更し、コンプライアンス結果を観察します。本番のアクセス判断でこの動作に依存する前に、準拠状態から非準拠状態への移行と回復シナリオの両方を検証してください。
10. Remote Help がバージョン 5.2.1040.0 に移行
Microsoft のリリース ノートでは、Remote Help バージョン 5.2.1040.0 が利用可能であることが示されています。また Microsoft によると、このリリースには E3、E5、E7 ライセンス向けの更新済みサブスクリプション メタデータが含まれます。
意味すること： 管理者は、列挙されたサブスクリプションに関わるメタデータ変更とともに、検証すべき新しい Remote Help クライアント バージョンを利用できます。
重要である理由： メタデータの更新を、独立して検証されたライセンスまたは権利付与の変更として扱うべきではありません。予算やアクセスに関する判断を行う前に、テナントと調達記録でその影響を確認してください。
管理者の対応： 代表的なサポート ワークフローでバージョン 5.2.1040.0 をテストします。E3、E5、E7 に表示されるサブスクリプション情報を確認し、観察された差異を内部のライセンス記録と照合してください。
全体像
- iOS および iPadOS の最低ラインを優先する。 バージョン
18未満のデバイスを特定し、アップグレード、例外、または置き換えのパスを割り当てます。 - より高速な Windows ワークフローをパイロット導入する。 Win32 同期とクライアント主導のコンプライアンス再評価の両方について、運用上依存する前に検証します。
- 段階的展開を正式なプロセスにする。 展開計画を導入する前に、リング、承認の所有者、進行基準、およびロールバック判断を定義します。
- 新しいポリシー領域を確認する。 Android 割り当てフィルター、Windows
26H2設定、Apple OS27登録オプション、Defender AI エージェント保護モードを既存の標準に照らして評価します。 - Remote Help メタデータを検証する。 バージョン
5.2.1040.0をテストし、更新されたE3、E5、E7のサブスクリプション情報がテナント内で何を意味するか確認します。
今後の Intune 更新情報にもご注目ください。そしていつものように、本番環境へ展開する前には徹底的にテストしてください。