Microsoft Intune 在整個六月和七月初持續發佈更新，繼我們已報導的 2606 版本之後，服務發佈 2605 及後續每週更新帶來了多項重要功能。以下是最值得關注的更新——從安全態勢改進到 Android 管理現代化，再到在 Windows 設備上檢測和阻止未經授權 AI 代理的新能力。
1. 多管理員審批現強制執行自動化 API 調用
這是對依賴自動化的 Intune 管理員來說影響最大的變化之一。多管理員審批 (MAA) 現在適用於服務主體、自動化腳本和 DevOps 管道通過 Microsoft Graph API 發出的調用——而不僅僅是門戶中的互動式管理員操作。
如果您的租戶已配置 MAA 訪問策略，並且您使用服務主體、PowerShell 腳本或第三方工具來修改受保護的 Intune 資源，這些調用現在與手動操作一樣需要經過相同的審批流程。缺少所需審批頭的調用將返回 HTTP 403 錯誤。
操作建議：
- 清查所有通過 Graph 調用 Intune 的自動化
- 更新腳本以在 API 調用中包含 MAA 審批頭
- 使用 MAA 訪問策略嚮導中的新 排除選項卡 臨時豁免特定應用
- 向 DevOps 和自動化團隊傳達流程變更
2. Android Enterprise 個人設備工作配置文件遷移至 Android 管理 API
Android Enterprise 個人設備工作配置文件（BYOD）註冊路徑正在進行重大現代化改造。Intune 正在將這些設備從傳統註冊遷移到 Android 管理 API (AMAPI)，帶來基於 Web 的註冊和新的策略交付模型。
操作建議：
- 通過 Intune 管理中心啟用
- 更新用戶註冊指南
- 檢查新模型中的合規和配置策略覆蓋範圍
3. Windows 11 STIG SCAP 基準審計基線（GCC High）
Intune 現在包含一個 STIG 審計基線，用於評估 Windows 設備是否符合 DISA 發佈的安全技術實施指南。初始基線針對 Microsoft Windows 11 STIG SCAP 基準版本 2，發佈版 7。
審計僅模式——不強制或更改設置。適用於 GCC High 租戶，需要 Advanced Analytics 許可。
4. APP 多託管賬戶
應用保護策略 (APP) 現支持多託管賬戶，允許用戶在同一應用中添加和管理多個託管賬戶。首個支持應用是 iOS/iPadOS 上的 Microsoft Teams (v8.10.0+)。
5. 在 Windows 設備上檢測和阻止影子 AI（公開預覽）
Intune 的新公開預覽功能讓您可以通過三種能力檢測和阻止未經授權的本地 AI 代理：屬性目錄、設備查詢和本地 AI 代理基線。
6. Cloud PKI 頒發 CA 的原地續訂
原地續訂 讓您無需創建新 CA 或更新 SCEP 配置文件即可續訂頒發 CA。證書頒發保持不間斷。
7. Android 版 Microsoft Tunnel 的嚴格隧道模式
所有網絡流量強制通過 VPN 隧道。VPN 斷開時阻止所有流量。可配置應用排除列表。
8. 直接 Android LOB 應用管理
直接上傳 APK 到 Intune，無需 Managed Google Play。適用於 COBO 和 COSU 設備。
9. 漏洞修復代理現使用 Microsoft Entra 代理身份
現已向所有客戶開放公開預覽。人類用戶身份支持將在 90 天後到期。
在 X/Twitter 上關注 Kevin: https://x.com/kkaminski 獲取更多 Intune 和端點管理內容。