MicrosoftはIntuneサービスリリース2606(2026年6月下旬)をリリースし、管理オーバーヘッドを実質的に削減しエンドポイントセキュリティ態勢を強化する重要な使い勝手の向上をもたらしました。規制クラウドに到達するEnterprise App ManagementからAppleプラットフォーム自動化の新レベルまで、重要な更新とIT管理者にとっての意味を解説します。

1. Enterprise App ManagementがGCC High / DoDに到達、自動更新も利用可能に

Enterprise App Management(EAM)がGCC HighおよびDoDのIntune環境で公式にサポートされました。

防衛請負業者や政府機関にとって、これは大きな機能ギャップを解消します。EAMはサードパーティアプリ向けの厳選されたパッケージング、パッチ適用、ライフサイクル管理を提供します。以前は規制テナントはこの高度な機能がなく、複雑なカスタムパッケージングワークフローに頼る必要がありました。GCC HighでEAMが利用可能になったことで、CMMC、NIST 800-171、DFARSの対象となる組織は、Azure Government内でネイティブにサードパーティアプリの更新を自動化でき、古いソフトウェアによるコンプライアンス違反のリスクを削減できます。

さらに、EAMアプリの自動更新が現実になりました。IntuneはEAMカタログで展開済みアプリの新版が利用可能になると検出し、対象のWindowsデバイスで自動的に更新し、手動の置き換え作業を排除します。

2. macOS PKGアプリが自動更新

macOSでのアプリ管理が2606で大きな前進を果たします。Intuneは同じアプリの新版をアップロードした際、管理対象macOS PKGアプリの自動更新をサポートするようになりました。

手動のバージョンターゲット設定、スマートグループ、複雑なbashスクリプトに頼る代わりに、Intuneサービスが更新パッケージを認識し、対象macOSエンドポイントでインプレースアップグレードを調整します。これによりMacフリート全体の構成ドリフトが削減され、macOSをWindows管理者が長年享受してきたゼロタッチ管理エクスペリエンスに近づけます。

管理者のヒント: PKG識別子とバンドルIDがリリース間で安定していることを確認し、常にリングベースの展開(パイロット → 全体展開)を使用して、アプリの後退が全社に波及する前に捕捉してください。

3. iOS/iPadOS向けWPA3-Personalサポート

Wi-Fiセキュリティが前進し、IntuneがiOS/iPadOSのWi-Fiデバイス構成プロファイルでWPA3-Personalをサポートするようになりました。

これはAppleモバイルデバイスをモダンなセキュアキャンパスネットワークに合致させることで、レガシーギャップを解消します。WPA3-PersonalはWPA2と比較してオフライン辞書攻撃に対する耐性を大幅に向上させます。ゼロトラストアーキテクチャを実行している組織や高度に規制された業界の組織にとって、WPA3は機密データやCUIデータを扱うデバイスが利用可能な最強の無線暗号化で保護されることを保証します。

新しいプロファイルを大量展開する前に、APやワイヤレスコントローラーがWPA3(またはWPA2/WPA3移行モード)用に構成されていることを確認してください!

4. Microsoft 365 Apps for Enterpriseセキュリティベースライン(v2512)

Intuneは**Microsoft 365 Apps for Enterprise向けセキュリティベースライン(v2512)**の更新版を展開しました。

Officeアプリケーションが新しいAI統合、コラボレーションツール、マクロセキュリティ機能とともに進化するにつれ、攻撃面も変化します。v2512ベースラインはOffice構成を現在の脅威ランドスケープとMicrosoftの最新のハードニングガイダンスに合わせます。手動GPOの代わりにベースラインを使用するとポリシー展開がシンプルになり、CISやNISTフレームワークにマッピングされる監査可能で標準化されたプロファイルを提供します。

注意: 新しいベースラインの適用は競合するカスタム設定を上書きする可能性があります。本番に移行する前に、財務やエンジニアリング部門が必要とする特定のマクロ許容設定とv2512設定を必ず比較してください。

まとめ 2606サービスリリースは管理者の摩擦を減らしつつセキュリティの最低水準を引き上げることがすべてです。アプリライフサイクル(EAMとmacOS)を自動化し、より強力なデフォルト保護(WPA3と新しいM365ベースライン)を導入することで、ITチームはパッケージ化作業に費やす時間を減らし、セキュアな環境をエンジニアリングする時間を増やせます。