Microsoft Intuneは6月から7月初旬にかけて着実にアップデートをリリースしています。サービスリリース2606に続き、サービスリリース2605とその後の週次アップデートで多くの重要な機能が追加されました。以下が最も影響の大きい変更点です。

1. マルチ管理者承認が自動化APIコールに適用

これは自動化に依存するIntune管理者にとって最も重要な変更です。マルチ管理者承認（MAA）が、サービスプリンシパル、自動化スクリプト、DevOpsパイプラインによるMicrosoft Graph API呼び出しにも適用されるようになりました。 必要な承認ヘッダーがない呼び出しは HTTP 403エラー を返します。

推奨アクション：

  • IntuneにアクセスするすべてのGraphベースの自動化を棚卸し
  • MAA承認ヘッダーを含むようにスクリプトを更新
  • アプリ認証トークンを使用するアプリケーションには、MAAアクセスポリシーウィザードの新しい 除外タブ を使用

2. Android Enterprise 個人所有デバイスのワークプロファイルがAMAPIに移行

Android Enterpriseの個人所有デバイスワークプロファイル（BYOD）登録が Android Management API（AMAPI） に移行します。主な改善点：

  • Webベース登録： アプリのインストール不要
  • 新しいポリシー配信モデル： COBO/COPEデバイスと一貫した管理方式

3. Windows 11 STIG SCAP ベンチマーク監査ベースライン（GCC High）

Intuneに STIG監査ベースライン が追加されました。DISAが発行するセキュリティ技術実装ガイドに対するWindowsデバイスの評価が可能です。監査のみで設定は変更しません。GCC Highテナント向けで、Advanced Analyticsライセンスが必要です。

4. APP マルチマネージドアカウント

アプリ保護ポリシー（APP）がマルチマネージドアカウントをサポート。1つのアプリ内で複数のマネージドアカウントを追加・管理できます。最初のサポートアプリはiOS/iPadOS版Microsoft Teams（v8.10.0以降）です。

5. WindowsデバイスでのシャドウAI検出（パブリックプレビュー）

Intuneの新機能で、Windowsデバイス上の不正なローカルAIエージェントを検出・ブロックできます。プロパティカタログ、デバイスクエリ、ローカルAIエージェントベースラインの3つの機能を提供します。

6. Cloud PKI発行CAのインプレース更新

インプレース更新により、新しいCAを作成したりSCEPプロファイルを更新したりすることなく、発行CAを更新できます。証明書の発行は中断されません。

7. Android向けMicrosoft Tunnelのストリクトトンネルモード

すべてのネットワークトラフィックがVPNトンネルを経由。VPN切断時はトラフィックをブロック。アプリ除外リスト設定可能。

8. 直接Android LOBアプリ管理

Managed Google Playを経由せずにAPKをIntuneに直接アップロード。COBO/COSUデバイスに対応。

9. 脆弱性修復エージェントがEntraエージェントIDに移行

現在パブリックプレビューで全顧客が利用可能。人間のユーザーIDを使用している既存エージェントは90日以内に移行が必要です。

X/TwitterでKevinをフォロー: https://x.com/kkaminski - Intuneとエンドポイント管理の最新情報を発信