Neue Funktionen

Neue Funktionen

App-Verwaltung
Intune-Unterstützung für zusätzliche macOS-App-Typen über das Unternehmensportal
Intune unterstützt die Bereitstellung von DMG- und PKG-Apps als Verfügbar im Intune macOS-Firmenportal. Diese Funktion ermöglicht es Endbenutzern, von Agenten bereitgestellte Anwendungen über das Unternehmensportal für macOS zu durchsuchen und zu installieren. Diese Funktion erfordert eine Mindestversion des Intune-Agenten für macOS v2407.005 und Intune Company Portal für macOS v5.2406.2.

Neu verfügbare Enterprise App Catalog-Apps für Intune
Der Enterprise App Catalog wurde aktualisiert und enthält nun zusätzliche Apps. Eine vollständige Liste der unterstützten Apps finden Sie hier.

Das Intune App SDK und das Intune App Wrapping Tool befinden sich jetzt in einem anderen GitHub Repo
Das Intune App SDK und das Intune App Wrapping Tool sind in ein anderes GitHub-Repository und ein neues Konto umgezogen. Für alle bestehenden Repositories gibt es Umleitungen. Darüber hinaus sind auch die Intune-Beispielanwendungen von diesem Umzug betroffen. Diese Änderung bezieht sich sowohl auf Android- als auch auf iOS-Plattformen.

Gerätekonfiguration
Neue Einstellungen für die Übertragungsrichtung der Zwischenablage im Windows-Einstellungskatalog verfügbar
Der Einstellungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und zwar an einem Ort. Weitere Informationen zum Konfigurieren von Einrichtungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einrichtungskatalog.

Es gibt neue Einstellungen im Einstellungs-Katalog. Um diese Einstellungen zu sehen, gehen Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten >Konfiguration>Erstellen>Neue Richtlinie>Windows 10 und höher für Plattform>Einstellungskatalog für Profiltyp.

Verwaltungsvorlagen>Windows-Komponenten>Remote Desktop Services>Remote Desktop Session Host>Geräte- und Ressourcenumleitung:

• Übertragung der Zwischenablage vom Server zum Client einschränken
• Übertragung der Zwischenablage vom Server zum Client einschränken (Benutzer)
• Übertragung der Zwischenablage vom Client zum Server einschränken
• Übertragung der Zwischenablage vom Client zum Server einschränken (Benutzer)
  Weitere Informationen zum Konfigurieren der Übertragungsrichtung der Zwischenablage in Azure Virtual Desktop finden Sie unter Konfigurieren der Übertragungsrichtung der Zwischenablage und der Arten von Daten, die in Azure Virtual Desktop kopiert werden können.

Gilt für:

• Windows 11
• Windows 10
  Neue Einstellungen im Apple-Einstellungskatalog verfügbar
  Der Einrichtungskatalog listet alle Einstellungen auf, die Sie in einer Geräterichtlinie konfigurieren können, und zwar an einem einzigen Ort. Weitere Informationen zum Konfigurieren von Einrichtungskatalogprofilen in Intune finden Sie unter Erstellen einer Richtlinie mit dem Einrichtungskatalog.

Es gibt neue Einstellungen im Einstellungs-Katalog. Um diese Einstellungen zu sehen, gehen Sie im Microsoft Intune Admin Center zu Geräte>Geräte verwalten >Konfiguration>Erstellen>Neue Richtlinie>iOS/iPadOS oder macOS für Plattform>Einstellungskatalog für Profiltyp.

iOS/iPadOS
Einschränkungen:

• Automatisches Dimmen zulassen

macOS
Datenschutz>Datenschutz-Einstellungen Richtlinienkontrolle:

• Bluetooth immer

Android Enterprise hat neue Werte für die Einstellung Zugriff auf alle Apps im Google Play Store zulassen
In einer Intune-Konfigurationsrichtlinie für Geräteeinschränkungen können Sie die Einstellung "Zugriff auf alle Apps im Google Play Store zulassen" mit den Optionen "Zulassen" und "Nicht konfiguriert" konfigurieren (Geräte>Geräte verwalten> Konfiguration>Erstellen>Neue Richtlinie>Android Enterprise für Plattform>Voll verwaltetes, dediziertes und unternehmenseigenes Arbeitsprofil>Geräteeinschränkungen für Profiltyp>Anwendungen).

Die verfügbaren Optionen werden auf Zulassen, Sperren und Nicht konfiguriert aktualisiert.

Es gibt keine Auswirkungen auf bestehende Profile, die diese Einstellung verwenden.

Weitere Informationen zu dieser Einstellung und den Werten, die Sie derzeit konfigurieren können, finden Sie unter Android Enterprise-Geräteeinstellungsliste zum Zulassen oder Einschränken von Funktionen auf unternehmenseigenen Geräten mit Intune.

Gilt für:

• Android Enterprise Vollständig verwaltetes, dediziertes und unternehmenseigenes Arbeitsprofil

Geräteanmeldung
Verwenden Sie ein Microsoft Entra-Unternehmenskonto, um die Android Enterprise-Verwaltungsoptionen in Intune zu aktivieren
Für die Verwaltung von Intune-registrierten Geräten mit Android Enterprise-Verwaltungsoptionen mussten Sie bisher Ihren Intune-Tenant mit Ihrem verwalteten Google Play-Konto über ein persönliches Gmail-Konto verbinden. Jetzt können Sie ein Microsoft Entra-Unternehmenskonto verwenden, um die Verbindung herzustellen. Diese Änderung gilt für neue Tenants und hat keine Auswirkungen auf Tenants, die bereits eine Verbindung hergestellt haben. Weitere Informationen finden Sie unter Intune-Konto mit verwaltetem Google Play-Konto verbinden - Microsoft Intune | Microsoft Learn.

Neue Unterstützung für Red Hat Enterprise Linux
Microsoft Intune unterstützt jetzt die Geräteverwaltung für Red Hat Enterprise Linux. Sie können Red Hat Enterprise Linux-Geräte registrieren und verwalten und Standard-Compliance-Richtlinien, benutzerdefinierte Konfigurationsskripte und Compliance-Skripte zuweisen. Weitere Informationen finden Sie im Leitfaden für die Bereitstellung: Verwalten von Linux-Geräten in Microsoft Intune und Enrollment guide: Registrieren von Linux-Desktop-Geräten in Microsoft Intune.
Gilt für:

• Red Hat Enterprise Linux 9
• Red Hat Enterprise Linux 8

Neuer Intune-Bericht und -Geräteaktion für die Windows-Registrierungsbescheinigung (öffentliche Vorschau)
Verwenden Sie den neuen Statusbericht zur Gerätebescheinigung in Microsoft Intune, um herauszufinden, ob ein Gerät bescheinigt und sicher registriert wurde, während es hardwaregestützt ist. Anhand des Berichts können Sie über eine neue Geräteaktion eine Remote-Bescheinigung versuchen.

Just-in-Time-Registrierung und Konformitätsanpassung für alle iOS/iPadOS-Registrierungen verfügbar
Sie können jetzt die Just-in-Time-Registrierung (JIT) und die JIT-Konformitätsbehebung für alle Apple iOS- und iPadOS-Registrierungen konfigurieren. Diese von Intune unterstützten Funktionen verbessern das Anmeldeerlebnis, da sie die Intune-Unternehmensportal-App für die Geräteregistrierung und Compliance-Prüfungen ersetzen können. Wir empfehlen die Einrichtung der JIT-Registrierung und der Konformitätsprüfung für neue Registrierungen und zur Verbesserung der Erfahrung für bereits registrierte Geräte. Für weitere Informationen

Geräteverwaltung
Konsolidierung von Intune-Profilen für Identitätsschutz und Kontosicherung
Wir haben die Intune-Profile, die sich auf den Identitäts- und Kontenschutz bezogen, in einem einzigen neuen Profil namens Kontenschutz zusammengefasst. Dieses neue Profil befindet sich im Richtlinienknoten für den Kontenschutz der Endpunktsicherheit und ist jetzt die einzige Profilvorlage, die beim Erstellen neuer Richtlinieninstanzen für den Identitäts- und Kontenschutz verfügbar bleibt. Das neue Profil enthält Einstellungen für Windows Hello for Business für Benutzer und Geräte sowie Einstellungen für Windows Credential Guard.

Da dieses neue Profil das einheitliche Einstellungsformat von Intune für die Geräteverwaltung verwendet, sind die Profileinstellungen auch über den Einstellungskatalog verfügbar und tragen dazu bei, die Berichterstellung im Intune-Admincenter zu verbessern.

Sie können alle Instanzen der folgenden Profilvorlagen, die Sie bereits eingerichtet haben, weiterhin verwenden, aber Intune unterstützt nicht mehr die Erstellung neuer Instanzen dieser Profile:

Identitätsschutz - bisher verfügbar unter Geräte>Konfiguration >Erstellen >Neue Richtlinie>Windows 10 und höher>Vorlagen>Identitätsschutz
Kontenschutz (Vorschau) - zuvor verfügbar unter Endpoint Security >Kontenschutz>Windows 10 und höher>Kontenschutz (Vorschau)
Gilt für:

• Windows 10
• Windows 11
  Neue Filtereigenschaft operatingSystemVersion mit neuen Vergleichsoperatoren (Vorschau)
  Es gibt eine neue Filtereigenschaft operatingSystemVersion. Diese Eigenschaft:

Ist in der öffentlichen Vorschau und wird noch entwickelt. Daher funktionieren einige Funktionen, wie z.B. Preview-Geräte, noch nicht.

Sollte anstelle der bestehenden Eigenschaft OSVersion verwendet werden. Die Eigenschaft OSVersion ist veraltet.

Wenn operatingSystemVersion allgemein verfügbar ist (GA), wird die Eigenschaft OSVersion außer Kraft gesetzt, und Sie können keine neuen Filter mehr mit dieser Eigenschaft erstellen. Vorhandene Filter, die OSVersion verwenden, funktionieren weiterhin.

Hat neue Vergleichsoperatoren:

GreaterThan: Verwendung für Versionswerttypen.

Erlaubte Werte: -gt | gt
Beispiel: (device.operatingSystemVersion -gt 10.0.22000.1000)
GreaterThanOrEquals: Wird für Versionswerttypen verwendet.

Erlaubte Werte: -ge | ge
Beispiel: (device.operatingSystemVersion -ge 10.0.22000.1000)
Kleiner als: Für Versionswerttypen verwenden.

Erlaubte Werte: -lt | lt
Beispiel: (device.operatingSystemVersion -lt 10.0.22000.1000)
KleinerAlsOderGleich: Verwendung für Versionswerttypen.

Erlaubte Werte: -le | le
Beispiel: (device.operatingSystemVersion -le 10.0.22000.1000)
Für verwaltete Geräte gilt operatingSystemVersion für:

• Android
• iOS/iPadOS
• macOS
• Windows
  Für verwaltete Anwendungen gilt operatingSystemVersion für:
• Android
• iOS/iPadOS
• Windows

Government Community Cloud (GCC) Unterstützung für Remote Help für macOS-Geräte
GCC-Kunden können jetzt Remote Help für macOS-Geräte sowohl in der Web-App als auch in der nativen Anwendung nutzen.

Gilt für:

• macOS 12, 13 und 14

Gerätesicherheit
Aktualisierte Sicherheits-Baseline für Windows 365 Cloud PC
Sie können jetzt die Intune-Sicherheitsbasislinie für Windows 365 Cloud PC bereitstellen. Diese neue Baseline basiert auf der Windows-Version 24H1. Diese neue Baseline-Version verwendet die einheitliche Einstellungsplattform, die im Einstellungskatalog zu sehen ist, der eine verbesserte Benutzeroberfläche und Berichterstellung, Konsistenz- und Genauigkeitsverbesserungen bei der Tätowierung von Einstellungen und die neue Fähigkeit zur Unterstützung von Zuweisungsfiltern für Profile bietet.
Die Verwendung von Intune-Sicherheits-Baselines kann Ihnen dabei helfen, Best-Practice-Konfigurationen für Ihre Windows-Geräte aufrechtzuerhalten und schnell Konfigurationen auf Ihren Windows-Geräten bereitzustellen, die den Sicherheitsempfehlungen der zuständigen Sicherheitsteams bei Microsoft entsprechen.
Wie bei allen Baselines stellt die Standard-Baseline die empfohlenen Konfigurationen für jede Einstellung dar, die Sie ändern können, um die Anforderungen Ihres Unternehmens zu erfüllen.

Gilt für:

• Windows 10
• Windows 11
  Um die in den neuen Baselines enthaltenen Einstellungen mit ihren Standardkonfigurationen anzuzeigen, siehe Windows 365 Baseline-Einstellungen Version 24H1.

Intune-Apps
**Neu verfügbare geschützte Apps für Intune
Die folgenden geschützten Apps sind jetzt für Microsoft Intune verfügbar:**

• Asana: Arbeiten an einem Ort (Android) von Asana, Inc.
• Goodnotes 6 (iOS) von Time Base Technology Limited
• Riskonnect Resilience von Riskonnect, Inc.
• Beakon Mobile App von Beakon Mobile Team
• HCSS Plans: Revisionskontrolle (iOS) von Heavy Construction Systems Specialists, Inc.
• HCSS Field: Zeit, Kosten, Sicherheit (iOS) von Heavy Construction Systems Specialists, Inc.