Neue Einstellungen im Apple-Einstellungskatalog verfügbar

Woche vom 17. März 2025 (Dienstmitteilung 2503)

Microsoft Intune Suite
Unterstützung von Endpoint Privilege Manager für ARM 64-Bit-Geräte
Endpoint Protection Manager (EPM) unterstützt jetzt die Verwaltung von Dateierhöhungen auf Geräten, die auf der ARM 64-Bit-Architektur laufen.

Gilt für:

• Windows

Gerätekonfiguration
Neue Einstellungen im Apple-Einstellungskatalog verfügbar
Der Einrichtungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und zwar an einem einzigen Ort. Weitere Informationen zur Konfiguration von Settings Catalog-Profilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Settings Catalog.

Es gibt neue Einstellungen im Einstellungs-Katalog. Um diese Einstellungen zu sehen, gehen Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie>iOS/iPadOS oder macOS für Plattform>Einstellungskatalog für Profiltyp.
iOS/iPadOS
Einschränkungen:

• Apple Intelligence Report zulassen
• Änderung der Standard-Anruf-App zulassen
• Änderung der Standard-Nachrichtenanwendung zulassen
• Mail Smart Replies zulassen
• Transkription von Notizen zulassen
• Safari-Zusammenfassung zulassen

macOS
Remote Desktop:

• Remotedesktop
  Einschränkungen:
• Apple Intelligence Report zulassen
• Mail Smart Replies zulassen
• Transkription von Notizen zulassen
• Safari Zusammenfassung zulassen

Geräteverwaltung
Neue Einstellungen für die Windows LAPS-Richtlinie
Die Intune-Richtlinien für Windows Local Administrator Password Solution (LAPS) enthalten jetzt mehrere neue Einstellungen und Aktualisierungen für zwei zuvor verfügbare Einstellungen. Die Verwendung von LAPS, einer in Windows integrierten Lösung, kann Ihnen helfen, das integrierte lokale Administratorkonto zu schützen, das auf jedem Windows-Gerät vorhanden ist. Alle Einstellungen, die Sie über die Intune LAPS-Richtlinie verwalten können, werden im Windows LAPS CSP beschrieben.

Die folgenden neuen Einstellungen sind verfügbar: (Jeder Einstellungsname ist ein Link, der die CSP-Dokumentation für diese Einstellung öffnet).

• Automatische Kontoverwaltung Aktivieren Konto
• Automatische Kontoverwaltung Aktiviert
• Automatische Kontoverwaltung Name oder Präfix
• Automatische Kontoverwaltung Name zufällig wählen
• Automatische Kontoverwaltung Ziel
• Passphrase Länge

Für die folgenden Einstellungen sind neue Optionen verfügbar:

• Passwortkomplexität - Für diese Einstellung stehen folgende neue Optionen zur Verfügung:
• Passphrase (lange Wörter)
• Passphrase (kurze Wörter)
• Passphrase (kurze Wörter mit eindeutigen Präfixen)
• Aktionen nach der Authentifizierung - Die folgende Option ist jetzt für diese Einstellung verfügbar:
• Kennwort zurücksetzen, verwaltetes Konto abmelden und verbleibende Prozesse beenden: Nach Ablauf der Karenzzeit wird das Kennwort des verwalteten Kontos zurückgesetzt, alle interaktiven Anmeldesitzungen mit dem verwalteten Konto werden abgemeldet und alle verbleibenden Prozesse werden beendet.

Standardmäßig ist jede Einstellung in den LAPS-Richtlinien auf Nicht konfiguriert gesetzt, was bedeutet, dass die Hinzufügung dieser neuen Einstellungen das Verhalten Ihrer bestehenden Richtlinien nicht ändert. Um die neuen Einstellungen und Optionen zu nutzen, können Sie neue Profile erstellen oder Ihre vorhandenen Profile bearbeiten.

Gilt für:

• Fenster

Konfigurieren Sie Geräte so, dass sie mit Hilfe der deklarativen Geräteverwaltung (DDM) auf der neuesten Betriebssystemversion bleiben.

Als Teil des Einrichtungskatalogs können Sie jetzt Geräte so konfigurieren, dass sie mithilfe von DDM automatisch auf die neueste Betriebssystemversion aktualisiert werden. Um diese neuen Einstellungen im Microsoft Intune Admin Center zu verwenden, gehen Sie zu Geräte>Geräte verwalten>Konfiguration>Erstellen>Neue Richtlinie>iOS/iPadOS oder macOSfür Plattform>Einstellungskatalog für Profiltyp.

Deklaratives Gerätemanagement>Software-Update erzwingen.

• Neueste Software-Update-Version erzwingen: Wenn diese Option aktiviert ist, werden Geräte auf die neueste Betriebssystemversion aktualisiert, die für dieses Gerätemodell verfügbar ist. Dabei wird die Konfiguration für die Erzwingung von Software-Updates verwendet und die Geräte werden gezwungen, neu zu starten und das Update nach Ablauf der Frist zu installieren.
• Verzögerung in Tagen: Geben Sie die Anzahl der Tage an, die vergehen sollen, bevor eine Frist erzwungen wird. Diese Verzögerung basiert entweder auf dem Veröffentlichungsdatum des neuen Updates, wenn es von Apple freigegeben wird, oder auf dem Zeitpunkt der Konfiguration der Richtlinie.
• Installationszeit: Geben Sie die lokale Gerätezeit an, zu der Aktualisierungen erzwungen werden. Diese Einstellung verwendet das 24-Stunden-Format, wobei Mitternacht 00:00 und 23:59 Uhr 23:59 ist. Stellen Sie sicher, dass Sie bei einstelligen Stunden die führende 0 einschließen. Zum Beispiel: 01:00, 02:00, 03:00.

Weitere Informationen zur Konfiguration von verwalteten Updates über DDM finden Sie unter Verwaltete Software-Updates.

Gilt für:

• iOS/iPadOS
• macOS

Remote Help unterstützt Azure Virtual Desktop Multisession
Remote Help bietet jetzt Unterstützung für Multi-Session AVD mit mehreren Benutzern auf einer einzigen virtuellen Maschine. Zuvor unterstützte Remote Help Azure Virtual Desktop (AVD) Sitzungen mit einem Benutzer auf einer virtuellen Maschine (VM).