Microsoft 的 Microsoft Intune 在 2026 年 10 月 26 日当周发布的说明中，为公司自有 Android Enterprise 设备引入了批量 eSIM 激活和更新后的擦除控制功能。日期为 10 月 28 日的 Intune 更新页面涵盖了最多 100 台设备的激活批次、最低 Android 15 要求，以及批量擦除期间默认保留 eSIM 数据套餐的功能。
对于 Intune 管理员而言，信号很明确：eSIM 配置和设备擦除现在需要作出明确的生命周期决策。激活可以通过更大的批次进行，但取消配置仍然是一项独立的管理选择。
1. 面向公司自有 Android 设备的批量 eSIM 操作
Microsoft 表示，Intune 可以通过 Devices > All devices > Bulk device actions 为最多 100 台选定设备激活 eSIM。目标设备必须是运行 Android 15 或更高版本的公司自有 Android Enterprise 设备。
批量激活需要运营商激活服务器 URL，并且仅可通过更新后的批量设备操作体验使用。个人自有的 Android Enterprise 工作配置文件设备不包括在内。
您可以控制的内容： 管理员可以选择符合条件的公司设备，提供运营商激活服务器 URL，并将激活作为单次批量操作提交。这并非适用于所有 Android 注册方式的支持，而是一项具有设备所有权、操作系统和控制台体验前提条件的定向配置工作流。
为何重要： 新的批次上限减少了必须逐台处理 eSIM 激活的需求。对于您的团队而言，这使 eSIM 启用成为一项可重复执行的部署任务，可纳入设备预配置和更新流程。
Microsoft 还表示，批量擦除会在受支持的设备上默认保留 eSIM 数据套餐。当擦除操作应删除这些套餐时，管理员必须选择 eSIM 删除选项。
该默认行为改变了擦除操作在运维层面的含义。重置并不自动等同于取消蜂窝服务配置。
Android Enterprise 设置目录还包括 Remove all eSIMs during a device wipe。根据 Microsoft 的发布说明，该设置支持 Android 15 或更高版本，且默认值为 False。
管理员操作：
- 验证设备所有权： 将此工作流限制为公司自有 Android Enterprise 设备；不支持个人自有的工作配置文件设备。
- 确认操作系统资格： 在组建批次前，验证每台选定设备均运行 Android
15或更高版本。 - 使用更新后的工作流： 打开 Devices > All devices > Bulk device actions，并确认管理员正在使用更新后的批量操作体验。
- 保护激活输入： 在提交前，通过组织批准的配置流程验证运营商激活服务器 URL。
- 定义擦除意图： 决定每次擦除应保留蜂窝服务，还是删除 eSIM 及其数据套餐。
- 审查策略默认值： 在记录取消配置控制措施时，应考虑
Remove all eSIMs during a device wipe的默认值为False。
更大的图景
将 eSIM 激活视为受控的批量操作。 100 台设备的限制支持具有明确资格检查的分阶段部署批次。
将设备重置与服务移除分开处理。 由于 Intune 默认保留 eSIM 数据套餐，您的离职流程必须明确处理蜂窝服务取消配置。
标准化 Android 资格检查。 公司所有权以及 Android
15或更高版本是前提条件，而不是可选的定向条件。在广泛使用前更新操作流程。 配置、擦除、重新分配和退役运行手册应说明 eSIM 数据是否必须在每个生命周期事件中保留。
请持续关注更多 Intune 更新，并且一如既往，在部署到生产环境之前请进行充分测试！