Microsoft Intune：分階段部署進入預覽階段

Microsoft 發布了其 Microsoft Intune 2026 年 9 月彙整資訊，涵蓋 Windows 分階段部署、大量 Android eSIM 啟用、計畫中的政府雲端擴充，以及重新設計的裝置使用體驗。其開發中頁面還列出影響 Apple 清查、Linux 安全性代理程式更新、代理身分識別、範圍標籤與服務網路端點的變更。若您的團隊管理混合平台或受監管的租用戶，這些項目需要分別進行預覽、相容性、存取控制與網路審查。以下是已推出功能及其重要性的技術解析。

對 Intune 管理員而言，營運上的差異很明確：9 月彙整資訊包含公開預覽功能、新公布的功能、計畫中的雲端可用性，以及具有不同成熟度等級的路線圖項目。您的團隊不應將它們視為同一種發行狀態。

1. Intune 部署新增分階段推出環

根據 Microsoft 的 Intune Blog，Intune deployments 於 2026 年 9 月進入公開預覽。此功能可讓管理員將分階段推出環用於 Windows 應用程式與設定原則。¹ Microsoft 的 Windows IT Pro Blog 也在其 9 月更新回顧中納入此預覽功能。²

Microsoft 將分階段交付描述為一種降低部署風險的方法，讓變更先在定義的推出環中進行，再擴大發佈。¹ 這是 Microsoft 所宣稱的設計意圖，而非經獨立量測驗證的結果。

這很重要，因為： 您的團隊可評估單一推出架構是否能同時支援應用程式與原則變更，但預覽狀態應限制採用範圍。這不是正式推出的訊號，而是建立受控測試的提示。

適當的預覽評估應包括：

1. 選擇非關鍵裝置，以代表生產環境中的硬體、擁有權及使用者設定。
2. 定義驗收標準，涵蓋安裝成功率、原則套用、報告延遲及復原。
3. 記錄停止條件，防止失敗的推出環繼續推進至其他裝置。
4. 比較入口網站結果、端點遙測資料與支援記錄，再於營運上信任此工作流程。

請勿假設建立多個推出環便會自動產生更安全的部署。結果仍取決於具代表性的成員資格、實用的遙測資料、明確的核准關卡，以及經過測試的復原程序。

2. Android eSIM 啟用規模擴展至 100 部裝置

Microsoft 的 9 月彙整資訊表示，管理員可在最多 100 部受支援、公司擁有的 Android Enterprise 裝置上大量啟用 eSIM。裝置必須執行 Android 15 或更新版本，且作業使用一個電信業者啟用伺服器 URL。¹

公布的上限將工作單位從單一裝置啟用變更為最多 100 部裝置的一批作業。這並不表示每家電信業者、每種訂閱或每個 Android 機型都支援此工作流程。

這很重要，因為： 管理員應先將此功能視為相容性專案，再將其作為佈建捷徑使用。請先確認電信業者啟用服務、受支援的裝置型號、擁有權分類、作業系統版本及指派對象。

失敗的大量作業可能同時影響許多裝置。請從低於 100 部裝置 的限制開始，保留電信業者與裝置識別碼以供對帳，並定義支援人員如何區分啟用伺服器失敗與端點註冊問題。

此功能可能適用於裝置集中準備或批次重新指派的企業行動部署。任何人力減少效果仍取決於環境；Microsoft 的公告提供的是批次上限與先決條件，而非經量測的部署時間節省數據。

3. GCC High 支援擴展至三項服務

Microsoft 表示，Intune Enterprise Application Management、Microsoft Cloud PKI 與 Intune Remote Help 將在 GCC High 提供。該公司也計畫讓 Enterprise Application Management 可供 Department of Defense 組織使用。¹

該公告描述的是計畫中的可用性。所提供的資料並未給出通用啟用日期，也未確認每項功能已在所有符合資格的租用戶中啟用。

這很重要，因為： 政府 IT 領導者可開始進行架構、授權、支援及營運授權審查，但採購不應只依賴一則公告。在承諾移轉日期前，請確認服務可見性、區域條件、授權條款及租用戶特定文件。

每項服務也帶來不同的治理問題：

• Enterprise Application Management： 審查核准的應用程式目錄、封裝責任、更新控制項及變更核准程序。
• Microsoft Cloud PKI： 在取代既有公開金鑰基礎結構工作流程前，對應憑證簽發、信任、續約、撤銷及稽核需求。
• Intune Remote Help： 在啟用遠端存取前，定義技術人員角色、工作階段稽核、使用者同意要求及支援界線。

這不是單一政府雲端部署決策，而是三項具有不同身分識別、安全性及營運相依性的獨立服務評估。

4. 裝置頁面整合管理資訊

Petri 對 9 月更新的報導指出，Microsoft 重新設計了 Intune 系統管理中心的裝置使用體驗。此頁面將更多裝置詳細資料、活動歷程記錄、報告、疑難排解工具及管理動作整合至同一位置。³

來源描述的是介面整合，而不是經量測的調查時間或支援成本降低。任何工作流程改善將取決於顯示資料的完整性、管理員權限，以及您的環境所需的診斷步驟。

這很重要，因為： 請更新參照舊版裝置頁面配置的內部操作手冊與培訓教材。服務台與端點團隊應確認常用動作目前的位置、哪些角色可存取它們，以及既有螢幕擷取畫面或程序連結是否仍然正確。

您的驗證應包括例行工作，例如檢視裝置歷程記錄、開啟相關報告、找出疑難排解資料，以及啟動已核准的管理動作。在重新設計觸及處理生產事故的團隊前，請記錄導覽變更。

整合式介面可改變管理員收集脈絡資訊的方式，但無法取代角色設計或升級程序。請將此重新設計視為文件與存取驗證事件。

5. 路線圖新增清查、身分識別與範圍變更

Microsoft 的 Intune in development 頁面列出數項即將推出的變更，而非已發行的功能。⁴ 項目包括 Apple OS 27 宣告式裝置管理狀態資料加入清查、供 Intune Policy Configuration Agent 使用的 Entra 代理式身分識別，以及管理 Microsoft Defender for Endpoint 代理程式自動更新行為的 Linux 設定。

Microsoft 也表示，Endpoint Privilege Management 報告中的範圍標籤處理方式將變更，使檢視者只能看到其獲指派範圍內使用者與裝置的資料。⁴ 該計畫行為使報告驗證成為權限工作，而不只是入口網站版面檢查。

這很重要，因為： 管理員應測試受委派的操作人員是否能保有調查所需的可見性，同時不會取得其獲指派範圍以外的資料。在依賴修訂後的報告行為前，請為中央安全團隊、區域管理員、服務台人員及稽核人員建立測試案例。

開發中頁面也列出與 Microsoft Secure Future Initiative 相關的服務更新里程碑。該頁面表示，Intune 行動應用程式管理服務更新自 2026 年 1 月 19 日 起開始，而相關網路端點自 2025 年 12 月 2 日 起使用 Azure Front Door IP 位址。⁴

兩個日期均早於本文發佈日期。單憑路線圖措辭無法確認每個租用戶的目前狀態。

這很重要，因為： 請檢閱目前的 Microsoft 服務通訊與您的租用戶網路行為，而非假設舊有防火牆規則仍然有效。請依照受管理應用程式目前使用的端點，檢查 Proxy、防火牆、TLS 檢查及允許清單設定。

更大的圖像

2026 年 9 月 Intune 彙整資訊結合了一項公開預覽、高量 Android 作業、計畫中的政府雲端可用性，以及系統管理中心重新設計。Microsoft 的開發中頁面則新增另一組未來或依租用戶而定的變更。

發行狀態比功能數量更重要。您的團隊應針對預覽評估、已發行功能驗證、計畫服務可用性及開發中工作維持獨立追蹤。

立即優先事項很明確：

1. 盤點資格條件，涵蓋分階段部署、Android 15 eSIM 啟用及政府雲端服務。
2. 區分預覽與生產環境，並反映在變更記錄、支援文件及利害關係人溝通中。
3. 驗證權限，包括重新設計的裝置頁面與計畫中的 Endpoint Privilege Management 報告範圍限制。
4. 審查網路控制項，並對照您環境中目前觀察到的服務端點。
5. 重新測試操作程序，再將任何新工作流程導入生產管理員。

請持續關注 Big Hat Group，取得下一期 Microsoft Intune 新功能簡報。