Novidades do Intune: destaques da versão de serviço 2505

🔄 Atualização do Microsoft Intune: semana de 26 de maio de 2025 (versão de serviço 2505)

Olá, colegas de TI e administradores do Intune!
A Microsoft acabou de liberar a versão de serviço 2505, e ela vem cheia de novidades que reforçam a segurança dos endpoints, melhoram o gerenciamento multiplataforma e dão ainda mais controle sobre o registro e a proteção de aplicativos. Veja o que mudou e por que isso importa:

🔐 Endpoint Privilege Management: agora com regras de negação

O Endpoint Privilege Management (EPM) do Intune agora permite negar a elevação de arquivos específicos. Assim você impede que aplicativos maliciosos ou indesejados conhecidos sejam executados com privilégios elevados, uma camada extra de proteção para o seu ambiente.

❗ As regras de negação aceitam as mesmas opções de configuração dos outros tipos de elevação, exceto o tratamento de processos filhos.

Saiba mais: Endpoint Privilege Management overview

📱 Novos aplicativos protegidos pelo Intune

Estes aplicativos agora são protegidos pelas políticas de proteção de aplicativos do Intune:

• Windows App, da Microsoft (Android)
• Microsoft Clipchamp (iOS)
• 4CEE Connect, da 4CEE Development
• Mobile Helix Link for Intune, da Mobile Helix

A proteção de aplicativos continua crescendo nas várias plataformas para proteger seus dados onde quer que os usuários estejam.

Mais informações: Protected apps documentation

🤖 Modelos de nome personalizados para dispositivos AOSP

Agora você pode configurar modelos de nome personalizados para dispositivos Android AOSP durante o registro. Combine texto fixo com variáveis dinâmicas, como tipo de dispositivo, número de série ou nome de usuário, para manter os nomes consistentes e úteis.

Guias:

• Userless AOSP enrollment
• User-associated AOSP enrollment

🔐 Atualização do RBAC: acesso restrito aos limites de registro

O Intune está apertando o controle de acesso baseado em funções (RBAC). Usuários com a função “Policy and Profile Manager” agora têm acesso somente leitura às políticas de limite de registro de dispositivos. Só os Intune Administrators podem criá-las ou editá-las.

📊 Melhorias no inventário multiplataforma

O Intune agora coleta:

• 74 propriedades de inventário padrão de dispositivos Apple
• 32 de dispositivos Android

Isso aumenta a visibilidade entre plataformas e facilita a conformidade e a gestão de ativos.

Mais informações: View device details in Intune

🆘 Mais segurança no Remote Help (Android)

Sessões de Remote Help em dispositivos dedicados corporativos da Zebra e da Samsung agora bloqueiam a tela e avisam o usuário durante sessões sem supervisão, com mais transparência e confiança.

Detalhes: Remote Help for Android

👥 Ações remotas agora exigem aprovação de vários administradores

As ações Retire, Wipe e Delete agora aceitam Multiple Administrative Approval (MAA). Isso evita uso não autorizado, exigindo que um segundo administrador confirme ações sensíveis.

Saiba mais: Use multiple admin approvals in Intune

🛡️ Detecção de dispositivos Android Enterprise com root

Novas configurações de conformidade permitem detectar se dispositivos Android corporativos estão com root. Esses dispositivos podem ser marcados automaticamente como não conformes.

Compatível com:

• Dispositivos totalmente gerenciados
• Dispositivos dedicados
• Perfil de trabalho (corporativo)

Detalhes: Device compliance for Android Enterprise

🐧 Linux: novo perfil de exclusões de AV + EDR

Para dispositivos Linux gerenciados pelo Microsoft Defender for Endpoint, agora dá para configurar exclusões globais (arquivo, pasta ou processo) que valem tanto para o antivírus quanto para o EDR. Isso ajuda a evitar alertas desnecessários e ajustar a proteção.

⚠️ Não é compatível com dispositivos Linux gerenciados diretamente no Intune.

Detalhes: Configure security on Linux

🧩 Coleta de SimInfo em dispositivos Windows

O inventário avançado do Windows agora inclui dados de SimInfo, com informações ainda mais detalhadas para quem gerencia endpoints Windows.

Mais: Intune Data Platform

✅ Considerações finais

Esta atualização reforça o foco da Microsoft em segurança, usabilidade e suporte multiplataforma. Seja protegendo frotas Android, gerenciando exclusões no Linux ou aplicando um controle de acesso rigoroso, o Intune continua evoluindo para atender às empresas.

Fique de olho nas próximas análises e inscreva-se no canal para não perder nada!