Microsoft expande o Endpoint Privilege Management no Intune

A Microsoft expandiu o Endpoint Privilege Management (EPM) no Intune com foco em dois eixos operacionais: agilidade na elevação de privilégios e controle granular para equipes de segurança. A principal novidade, confirmada em atualização de 8 de junho de 2026, é a extensão do suporte para solicitações de elevação aprovadas pelo suporte (support-approved elevations) a todos os usuários de um dispositivo, incluindo cenários de dispositivos compartilhados. Antes, essa funcionalidade era restrita ao usuário primário ou ao que registrou o equipamento. Isso significa que qualquer pessoa logada em um mesmo PC corporativo pode agora solicitar, via Intune, acesso temporário elevado a um aplicativo não previamente autorizado, com aprovação manual do administrador e validade de 24 horas.

O EPM opera com base no princípio de menor privilégio desde seu lançamento em abril de 2023 (disponibilidade geral), usando contas virtuais para isolar ações elevadas do perfil do usuário. Ele se integra ao Microsoft Defender for Endpoint via Security Copilot para análise comportamental de arquivos e oferece políticas de regra de elevação, negação explícita de execução elevada e um painel centralizado de tarefas administrativas no centro de administração do Intune. A compatibilidade já inclui Windows 365 desde outubro de 2023, com expansão planejada para Azure Virtual Desktop.

Essa evolução responde diretamente a uma dor real: o conflito entre produtividade e segurança. Usuários finais perdem tempo esperando tickets de help desk para instalar softwares ou atualizar drivers; equipes de TI gastam esforço manual em aprovações genéricas ou mantêm contas administrativas permanentes, prática que amplia a superfície de ataque. Dados reais reforçam o risco: 74% das violações de dados envolvem abuso de credenciais privilegiadas (Centrify), e organizações que sofreram ransomware cresceram 130% em 2022 (Microsoft Security). O EPM reduz esse risco ao eliminar privilégios persistentes, sem sacrificar a capacidade de execução de tarefas críticas, o que explica por que sua adoção está ligada à redução de 15% no risco de violações e aumento de 30% na produtividade dos usuários finais.

Para desenvolvedores e engenheiros de segurança, o EPM muda o jogo na modelagem de políticas de acesso: agora é possível criar fluxos de elevação condicionais (ex.: 'apenas se o arquivo estiver assinado pela empresa e executado em horário comercial') e integrar eventos de aprovação direto em pipelines de automação via Graph API. A inclusão gratuita do EPM nas assinaturas Microsoft 365 E5 a partir de julho de 2026 remove uma barreira de custo que antes limitava testes em larga escala, o que deve acelerar a adoção em ambientes híbridos e de nuvem. Também vale atenção à arquitetura de conta virtual: ela exige que aplicações legadas sejam testadas sob esse contexto isolado, pois não herdam o ambiente completo do usuário logado, um ponto de falha comum em implantações iniciais.