تازه‌های Microsoft Intune: کوپایلوت، اپل و اندروید
خلاصهٔ کامل‌تر
این صفحه‌ی «تازه‌ها»ی Microsoft Intune — سرویس مدیریت دستگاه‌ها و اپ‌های سازمانی مایکروسافت — جمع‌بندیِ به‌روزرسانی‌های چند هفته‌ی اخیره. مهم‌ترین خبرِ تازه مربوط به کنترل دسترسیه: وقتی Intune به‌عنوان منبع داده توی Security Copilot فعال بشه، نقش Intune Administrator به‌صورت خودکار دسترسی owner و بقیه‌ی نقش‌ها دسترسی contributor به Copilot in Intune رو ارث می‌برن. قبلاً برای این کار باید یه نقش جدا اساین می‌شد؛ حالا این اصطکاک حذف شده.
بخش بزرگی از تغییرات سمت اپل متمرکزه. حالا میشه روی دستگاه‌های macOS که با ADE ثبت می‌شن، فرایند Platform SSO رو همون موقع ثبت دستگاه اجرا کرد تا کاربر به‌محض رسیدن به دسکتاپ به منابع Entra ID دسترسی داشته باشه. مهم‌تر از اون، پشتیبانی از userless ADE برای visionOS و tvOS اضافه شده، یعنی Apple Vision Pro و Apple TV هم حالا قابل مدیریتن.
یه فصل جالب، اومدن Declarative Device Management (DDM) و کنترل قابلیت‌های Apple Intelligence روی iOS و macOS هست. حالا ادمین می‌تونه از طریق settings catalog تعیین کنه که قابلیت‌هایی مثل Genmoji، Image Playground، Writing Tools، خلاصه‌سازی Mail و Safari و رونویسی Notes روی دستگاه‌های سازمانی مجاز باشن یا نه — یه کنترل دقیق روی اینکه هوش مصنوعی اپل تا کجا روی دستگاه شرکتی فعال باشه.
سمت اندروید هم چند چیز کاربردی اومده. مهم‌ترینش اینه که حالا میشه اپ‌های line-of-business رو مستقیم توی Intune مدیریت کرد و فایل APK رو بدون انتشار توی Managed Google Play آپلود و روی دستگاه‌های fully managed و dedicated دیپلوی کرد. علاوه بر این، میشه کنترل کرد کدوم اپ‌ها (مثلاً Microsoft Authenticator یا یه پسورد منیجر) به‌عنوان ارائه‌دهنده‌ی credential برای autofill و passkey عمل کنن، و دو اکشن جدید برای موقتاً معلق و بازگردانی کردن Managed Home Screen اضافه شده.
در کنار اینها چند بهبود امنیتی و مدیریتی دیگه هم هست: گزارش جدید Autopatch update risk visibility که دستگاه‌ها رو از نظر ریسک وصله‌ها به Current/Exposed/Critical دسته‌بندی می‌کنه، بِیس‌لاین امنیتی تازه برای Microsoft Edge نسخه‌ی ۱۳۹، پشتیبانی از Ubuntu 26.04 LTS (و پایان پشتیبانی ۲۲.۰۴ در آگوست ۲۰۲۶)، و یه صفحه‌ی بازطراحی‌شده‌ی دستگاه در پیش‌نمایش عمومی که اکشن‌های مخرب رو جدا می‌کنه و تأیید می‌خواد.
نکات کلیدی:
- نقش‌های Intune حالا به‌صورت خودکار دسترسی Copilot in Intune رو ارث می‌برن (owner برای ادمین، contributor برای بقیه)
- پشتیبانی از userless ADE برای visionOS و tvOS؛ یعنی Vision Pro و Apple TV قابل مدیریت شدن
- اومدن DDM و کنترل قابلیت‌های Apple Intelligence روی iOS و macOS از طریق settings catalog
- آپلود مستقیم فایل APK و مدیریت ارائه‌دهنده‌های credential روی اندروید
- گزارش ریسک Autopatch، بِیس‌لاین امنیتی Edge v139 و پشتیبانی از Ubuntu 26.04 LTS
