Microsoft Intune の Service Release 2608(2026 年 8 月 25 日の週)は、サポート自動化、Apple 管理、Android デバイスのライフサイクル、Linux セキュリティにわたる大幅なアップグレードを伴う、今年で最も重要な更新の 1 つです。小規模なデバイス フリートを管理している場合でも、グローバルなエンタープライズ環境を管理している場合でも、計画する価値のある内容が含まれています。

新機能の完全な内訳、その意味、IT 管理者が注目すべき理由を以下に示します。

高度な機能:Windows の無人リモート ヘルプ

機能: Intune は、物理 Windows デバイスでの無人リモート ヘルプ セッションをサポートするようになりました。承認されたヘルプデスク エージェントは、ユーザーがその場にいなくても、アクションを実行しなくても、自分の資格情報でリモート デバイスにサインインできます。ヘルパーはデバイスを表示および制御して、問題をトラブルシューティングし、サポート タスクをリモートで完了できます。

重要な理由: これは、時間外サポート、キオスク デバイスや共有デバイス、ユーザーがセッションを承認できない障害対応シナリオにとって大きな変革です。解決までの時間を短縮し、ユーザーの可用性への依存を排除します。これは、最前線およびリモートの従業員にとって大きな勝利です。

実際の使用例:

  • 無人デバイスでの時間外のメンテナンスとパッチ適用サポート
  • 次のシフトを中断することなくキオスクや共有デバイスのトラブルシューティング
  • ユーザーがすでに退勤している場合のヘルプデスクのエスカレーション パス

対象: Windows

アプリ管理

Intune で利用可能になった新しい保護アプリ

7 つの新しい保護アプリが Intune カタログに追加されました:

  • Notion(Notion Labs)
  • Superhuman Mail(Superhuman Labs)
  • Calven(Calven Pty Limited)
  • Heijmans(Heijmans)
  • Notability(Ginger Labs, Inc.、iOS)
  • Ben for Intune(Thanks Ben Ltd)
  • SDP - On Premises | Intune(Zoho Corporation)

アプリ保護ポリシー(APP)を標準化している組織にとって、新しい保護アプリごとに、完全なデバイス登録なしで管理できる生産性ツールのリストが拡張されます。これは BYOD 戦略に特に関連します。

Apple VPP アプリの宣言型デバイス管理

機能: Intune は、iOS/iPadOS 17.2 以降および macOS 26 以降を実行するデバイス上の必須ボリューム購入プログラム(VPP)アプリの Apple 宣言型デバイス管理(DDM)をサポートするようになりました。新しい VPP トークンをアップロードするときに管理タイプを DDM に変更すると、Apple のポリシーベースのモデルを使用してアプリを展開および構成できます。

重要な理由: DDM は配信効率を向上させ、リアルタイムのアプリ状態を提供し、自動アプリ更新などの新しいアプリごとの設定を追加します。大規模な iPhone/iPad フリートの場合、DDM は同期の負荷を減らし、アプリの展開と更新の動作をより予測可能にします。

対象: iOS/iPadOS、macOS

デバイス構成

このリリースでは、Android Enterprise 設定カタログが大幅に拡張されました:

企業向け Android デバイスの画面タイムアウトを構成

新しい 画面タイムアウト 設定を使用すると、画面がオフになるまでの秒数を指定できます。値は 画面ロックまでの時間 設定以下に保つ必要があります。Android 9 以降の完全管理および専用デバイス、および Android 15 以降の仕事用プロファイルを持つ企業所有デバイスに適用されます。

デバイスと仕事用プロファイルのパスワードを分離

新しい デバイスと仕事用プロファイルに 1 つのロックを使用しない 設定を使用すると、共有ロックの代わりにデバイスと仕事用プロファイルに個別のロックを要求できます。仕事用プロファイルのパスワード要件を構成した後、True に設定します。Android 9 以降の COPE デバイスでサポートされます。個人用と企業用のアクセスを厳密に分離したい組織に役立ちます。

Android の仕事用プロファイルをオフにできる期間を制限

新しい 仕事用プロファイルをオフにできる日数 設定は、ユーザーが仕事用プロファイルを無効にできる時間を制限します。最低 3 日、または 0 を入力して制限を完全に無効にします。これは COPE フリートにとってコンプライアンスに役立つ制御です。仕事用プロファイルがオフの場合、デバイスはポリシーを受信しないため、その期間を制限することが重要です。

デバイスのワイプ中に eSIM を削除

デバイスのワイプ中にすべての eSIM を削除 設定は、ポリシーが適用されている間に企業所有デバイスがワイプされたときに、すべての eSIM の削除を要求します。Android 15 以降でサポートされます。以下の新しいデバイス単位の eSIM 削除オプションと組み合わせることで、デバイスのライフサイクル イベントにおける接続の詳細な制御が可能になります。

充電中は Android デバイスの画面をオンに保つ

完全管理および専用デバイスの画面を充電中にオンに保つ新しい設定カタログ オプション。AC、USB、ワイヤレス の 1 つ以上のモードを選択します。AC と USB は Android 6.0 以降をサポートし、ワイヤレス充電には Android 8.1 以降が必要です。デフォルトではモードは選択されていません。キオスクやデジタル サイネージの展開に役立ちます。

Apple 設定カタログの新しい更新

OS 27 ベータ版でテストするための新しい設定カタログ オプションは、iOS/iPadOS および macOS の アプリ設定、Web コンテンツ フィルター、Siri 設定 などの DDM 領域をカバーしています。これにより、一般提供前に今後の Apple 管理コントロールをテストできます。

Windows の新しいポリシー設定

複数の管理テンプレートの更新により、新しい Windows 設定カタログ オプションが追加されました:

  • Internet Explorer セキュリティ ゾーンの 保護モードを有効にする コントロール
  • Edge 150 テンプレート更新による新しい Microsoft Edge ポリシー
  • 対話型ログオンの スマート カードがない場合にリモート デスクトップ サービス セッションを切断する オプション
  • 新しい Microsoft Office テンプレート設定

対象: Windows

デバイス登録

登録中に新しい Apple セットアップ アシスタント ペインをスキップ

Intune には、自動デバイス登録(ADE)プロファイルに Apple OS 27 の Liquid Glass と アクセシビリティ外観 のセットアップ アシスタント スキップ キーが含まれるようになりました。これらのペインを非表示にすると、セットアップ操作が減り、サポートされている iPhone、iPad、Mac デバイスでより一貫した登録エクスペリエンスが提供されます。

対象: iOS/iPadOS、macOS

デバイス管理

新しい単一デバイス ページがデフォルトに

Intune 管理センターの再設計された単一デバイス ページが、すべてのお客様にデフォルトで有効になりました。[デバイス] > [すべてのデバイス] でデバイスを選択すると、デバイスのプロパティ、アクティビティ、ツール、レポートを含む統合ビューが表示されます。

主なナビゲーション更新:

  • [プロパティ] タブ — 管理名、プライマリ ユーザー、デバイス カテゴリ、スコープ タグを変更
  • [デバイスの詳細] タブ(旧 [ハードウェア])— ハードウェアと OS 情報
  • [リモート アクション]、[セキュリティ]、[データの削除] メニュー — コマンド バーでのデバイス アクション
  • [デバイス アクションの状態] — デバイス アクションの状態を追跡
  • [ツール] > [修復] — 修復の状態を表示

以前のビューがお好みですか? [新しいデバイス ビューのプレビュー] トグルを [オフ] に移動すると、元のページに戻ります。Intune は、レガシ ページが 9 月(2609)リリースで完全に置き換えられることを示しているため、今すぐ新しいビューへの標準化を計画してください。

対象: Android、iOS/iPadOS、macOS、Windows

割り当てフィルターのオペレーティング システム バージョン プロパティが一般提供

割り当てフィルターの operatingSystemVersion プロパティが、管理対象デバイスと管理対象アプリで**一般提供(GA)**になりました。特定の OS バージョンまたはビルド範囲を実行しているデバイスにアプリとポリシーの割り当てをスコープするフィルター ルールを作成します。

重要な理由: これにより、段階的展開が大幅に明確になります。広く展開する前に新しいビルドで構成をパイロットし、まだ更新されていないデバイスを除外します。ルール エディターまたはルール構文を使用してルールを構築します(他のフィルター プロパティと同じ演算子)。既存の割り当ては変更なしで引き続き機能します。

監視対象 Apple デバイスから拡張診断ログを収集

Intune は、サポートされている監視対象デバイスでの Apple の 拡張ログ記録 デバイス アクションをサポートするようになりました。管理者は、AppleCare 提供のトークンを使用して AppleCare 診断ログ収集セッションを開始し、DDM を通じてデバイス報告の状態を監視できます。デバイス ユーザーとの手動ログ収集の調整の必要性が減ります。ログが豊富になると、手ごわい iOS/iPadOS/macOS 管理障害の根本原因までの平均時間が短縮されます。

対象: iOS/iPadOS、macOS

企業向け Android デバイスの eSIM ライフサイクル管理の拡張

このリリースでは、企業所有の Android Enterprise デバイス向けの完全な eSIM 管理ツールキットが提供されます:

  • 拡張 SIM インベントリ — [ハードウェア] で EID、複数の ICCID、アクティブ化状態を表示します。報告された ICCID を使用して、削除する正しい eSIM を特定します。EID レポートには Android 13 以降、完全なインベントリには Android 15 以降が必要です。
  • eSIM のアクティブ化 — Android 15 以降のデバイスでの単一デバイス eSIM アクティブ化。[新しいデバイス ビューのプレビュー] をオンにし、デバイスを選択し、[eSIM のアクティブ化] を選択して、キャリアのアクティブ化コードを入力します。
  • 個別の eSIM の削除 — デバイスをワイプせずに単一の eSIM を削除します。インベントリから ICCID をコピーし、[eSIM の削除] を選択して ICCID を入力します。Android 15 以降の完全管理および専用デバイス、Android 17 以降の仕事用プロファイル デバイスでサポートされます。
  • ワイプ時の eSIM 動作を選択 — 単一デバイスをワイプするときに、eSIM を保持するか削除するかを選択します。デフォルトでは保持されます。

重要な理由: モバイル接続は、キャリア ポータルに触れることなく、大規模にプロビジョニング、インベントリ、プロビジョニング解除できるようになりました。これは、企業負担のフリート、フィールド ワーカー、デバイスの更新サイクルに不可欠です。

対象: COBO、COSU、COPE

個人所有の Android Enterprise デバイスのインベントリ

Intune は、Android 管理 API(AMAPI)によって管理される仕事用プロファイルを備えた個人所有の Android Enterprise デバイスのデバイス インベントリをサポートするようになりました。Resource Explorer で企業所有デバイスと一緒にデバイスの [インベントリ] ページからこれらのデバイスを表示し、マルチデバイス クエリでクエリします。

インベントリ データは企業所有データのサブセットであり、IMEI、ICCID、MAC アドレスなどのプロパティは利用できませんが、完全なデバイス所有権を強制することなく、企業と BYOD が混在する環境全体でより一貫した分析が提供されます。これは、コンプライアンスの可視性とユーザーのプライバシーのバランスを取る BYOD プログラムにとって重要な一歩です。

デバイス セキュリティ

Linux での Microsoft Defender ウイルス対策の監査モード

Linux 用 Defender ウイルス対策テンプレートに、適用レベル 設定の 監査 値が追加されました。監査モードでは、ウイルス対策エンジンは脅威をリアルタイムで検出しますが、自動的には修復しません。マルウェアの検出は、悪意のあるファイルを検疫せずに、リアルタイム スキャンを通じて Microsoft Defender ポータルのアラートとして報告されます。

重要な理由: 監査モードでは、完全な保護を有効にする前に Linux の脅威環境を可視化できます。サーバーや開発者ワークステーションでブロック アクションを適用する前に、ポリシーの影響を安全に検証するのに最適です。Intune 管理デバイスと、セキュリティ設定管理(MDE アタッチ)を介して Defender のみで管理されるデバイスの両方でサポートされます。

対象: Linux

Windows 365 for Agents セキュリティ ベースライン

Windows 365 for Agents クラウド PC 用の新しいセキュリティ ベースラインにより、管理者は Windows 11、Microsoft Edge、Microsoft Defender for Endpoint 向けの推奨されるデバイス スコープ設定を展開およびカスタマイズできます。エージェント ワークロードがエンタープライズ資産の成長分野となるにつれて、これらのクラウド PC のセキュリティ保護されたデフォルトの開始点は、構成のドリフトを減らし、安全な展開を加速します。

対象: Windows 365 for Agents クラウド PC(Windows 11 以降)

Linux での Defender ウイルス対策のメモリ スキャン設定

Linux 用 Defender ウイルス対策テンプレートの新しい メモリ スキャン 設定により、Microsoft Defender for Endpoint セキュリティ設定管理を通じて管理される Linux エンドポイントのメモリ検査方法をより細かく制御できます。

対象: Linux

全体像

Service Release 2608 は、Intune が向かう方向性を明確に示しています:

  1. 摩擦のないサポート — 無人リモート ヘルプと新しい単一デバイス ページは、ユーザーの可用性とナビゲーションのオーバーヘッドという 2 つの最大のサポート痛点に取り組みます。
  2. Apple 管理の成熟 — VPP アプリの DDM、拡張診断ログ、OS 27 ベータ設定は、Apple の宣言型モデルがデフォルトの管理パスになりつつあることを示しています。
  3. Android ライフサイクル制御 — eSIM ツールキットと新しい設定カタログ エントリにより、Intune はアクティブ化からワイプまで、Android フリートの真のフルライフサイクル マネージャーになります。
  4. プラットフォームの同等性 — Linux は引き続き実際の投資を受けています:監査モード、メモリ スキャン制御、Defender テンプレートの拡張により、Windows と macOS とのギャップが縮まります。
  5. AI 時代のセキュリティ — Windows 365 for Agents ベースラインは、エージェント ワークロードには初日からガードレールが必要であるという新しい現実を反映しています。

今すぐ何をすべきか

  • 新しいデバイス ページを有効にし、2609 でレガシ ビューが廃止される前にヘルプデスクのトレーニングを完了してください。
  • operatingSystemVersion を使用した割り当てフィルターをテストしてください。GA であり、段階的展開がはるかに明確になります。
  • 企業負担の Android フリートを管理している場合は、新しい Android eSIM 機能を確認してください。これは大きなワークフロー改善です。
  • 完全な保護を適用する前に、Linux での Defender 監査モードを評価してください。
  • エージェント クラウド PC ワークロードがロードマップにある場合は、Windows 365 for Agents ベースラインを確認してください。

継続的な Intune とエンドポイント管理のカバレッジについては、https://x.com/kkaminsk でフォローしてください。すべての Intune サービス リリースを追跡し続けるので、定期的にチェックしてください。

この記事は、Microsoft 公式の Microsoft Intune の新機能 ドキュメントに基づいています。段階的な展開のため、機能の可用性はテナントによって異なる場合があります。