Microsoft a introduit un ensemble de nouveautés dans Windows 365. Comme pour les autres services, je vous propose un résumé des changements et fonctionnalités que Microsoft a pu introduire dans le mois.
Provisionnement de périphériques
- Support d'Autopilot Device Preparation pour les Cloud PC Citrix : la prise en charge d'Autopilot Device Preparation (DPP) pour les Cloud PC Citrix est désormais en disponibilité générale pour Windows 365 Government. Les administrateurs peuvent utiliser des stratégies de préparation des périphériques avec les Cloud PC Citrix afin de garantir que les applications et scripts requis sont installés pendant le provisionnement, avant que le Cloud PC ne soit prêt à l'emploi.
- Provisionnement et déprovisionnement en masse pour Windows 365 Reserve jusqu'à 1 000 périphériques (Public Preview) : Windows 365 Reserve prend désormais en charge le provisionnement et le déprovisionnement en masse de jusqu'à 1 000 Cloud PC en une seule requête. Les administrateurs peuvent provisionner et déprovisionner de plus grands groupes de Cloud PC Reserve en une fois, réduisant le besoin de fractionner les opérations de provisionnement à grande échelle en lots plus petits.
- Disponibilité Générale d’Autopilot Device Preparation pour Windows 365 Reserve: les administrateurs peuvent affecter des stratégies Device Preparation aux stratégies de provisionnement Windows 365 Reserve dans Microsoft Intune, afin que les applications et configurations requises soient appliquées pendant le provisionnement, avant que les utilisateurs ne se connectent à leur Cloud PC. Les Cloud PC affichent l'état « Preparing » pendant l'installation.
- L'image Developer Configuration ajoute les applications M365 (Public Preview) : l'image Windows 11 Enterprise Developer Configuration inclut désormais également les applications M365.
- Support d'Autopilot Device Preparation pour Windows 365 Government : Autopilot Device Preparation est désormais en disponibilité générale pour Windows 365 Enterprise et Windows 365 Flex en mode dédié dans les environnements Government. Les administrateurs informatiques peuvent utiliser des stratégies de préparation des périphériques pour garantir que les applications et scripts Intune requis sont appliqués aux Cloud PC pendant le provisionnement, avant leur mise à disposition des utilisateurs.
- L'image Developer Configuration ajoute Intelligent Terminal et Coreutils (préversion publique) : l'image de galerie Windows 11 Enterprise Developer Configuration inclut désormais Intelligent Terminal et Coreutils, fournissant aux développeurs des outils intégrés supplémentaires dans l'environnement de développement préconfiguré disponible dans Windows 365.
Gestion des périphériques
- Ajout de Cloud Apps par chemin de fichier: les administrateurs Windows 365 peuvent ajouter des Cloud Apps en spécifiant un chemin de fichier, élargissant les applications disponibles sur les Cloud PC partagés Windows 365 Flex. Les administrateurs peuvent définir des propriétés d'application personnalisées et configurer des paramètres de ligne de commande pour les applications nécessitant une configuration manuelle.
Expérience Utilisateur
- Support (Preview) de l'authentification sans mot de passe en session sur macOS : l'authentification sans mot de passe en session est en préversion pour l'application Windows sur macOS. Elle permet aux utilisateurs de répondre aux défis WebAuthn en session à l'aide de passkeys stockées sur le périphérique macOS ou connectées à celui-ci (comme une clé de sécurité physique ou via un code QR).
- Début du déploiement de Modern Auto-Reconnect : Windows 365 a démarré le déploiement de Modern Auto-Reconnect, une nouvelle expérience de récupération de connexion conçue pour améliorer la résilience lors des interruptions réseau temporaires. Plutôt que de s'appuyer sur des tentatives de reconnexion répétées, la fonctionnalité exploite RDP Multipath pour maintenir la continuité de la connexion et réduire les interruptions causées par de brèves coupures réseau, des changements de conditions réseau ou des transitions entre réseaux. Les utilisateurs bénéficient d'une récupération plus rapide, de moins d'interruptions visibles, de la préservation des applications ouvertes et des travaux en cours. Le déploiement est progressif : la fonctionnalité peut ne pas être encore disponible sur tous les Cloud PC éligibles.
Sécurité du périphérique
- Chiffrement par clés gérées par le client pour Windows 365 Reserve : la prise en charge de Microsoft Purview Customer Key (CMK) pour Windows 365 Reserve est désormais en disponibilité générale. Les administrateurs peuvent chiffrer les disques des Cloud PC Reserve avec des clés gérées par le client, stockées dans Azure Key Vault, offrant un meilleur contrôle sur la gestion des clés de chiffrement, y compris leur rotation et leur révocation. Cette capacité étend l'expérience Customer Key existante des Cloud PC Windows 365 à Windows 365 Reserve.
- Protection contre la capture d'écran pour les connexions web : la protection contre la capture d'écran est désormais disponible lors de l'accès aux Cloud PC Windows 365 depuis les navigateurs web pris en charge. Cette capacité aide à protéger les informations sensibles en empêchant la capture du contenu de l'écran pendant les sessions distantes, renforçant la sécurité sur un plus grand nombre d'expériences de connexion.
Windows 365 for Agents
- Ligne de base de sécurité pour Windows 365 for Agents : une ligne de base de sécurité dédiée à Windows 365 for Agents est désormais en disponibilité générale dans Microsoft Intune. Les administrateurs peuvent appliquer les configurations de sécurité recommandées par Microsoft aux Cloud PC d'agents, ce qui aide à établir une posture de sécurité cohérente et à protéger les charges de travail des agents contre les risques de sécurité courants.
- (Preview) Regroupement de périphériques et profils de préparation des périphériques Intune Autopilot pour les pools d'agents Cloud PC : les pools d'agents Cloud PC de Windows 365 for Agents prennent désormais en charge la liaison à un groupe Microsoft Entra ou à un profil de préparation des périphériques Intune Autopilot. Cela permet aux administrateurs informatiques de gérer les pools d'agents Cloud PC à grande échelle, en offrant un moyen de cibler les stratégies de sécurité et de conformité, de déployer les applications requises et de maintenir des configurations cohérentes sur les Cloud PC for Agents à l'aide des flux de travail Intune existants.
Plus d'informations sur : What's new in Windows 365 Enterprise | Microsoft Learn
