Microsoft Intune: nuova sync on-demand per dispositivi Windows
Introduzione
Con la service release 2607 di Microsoft Intune, pubblicata nella settimana del 27 luglio 2026, la sync on-demand dei dispositivi Windows diventa più utile nelle attività quotidiane di gestione, verifica e troubleshooting. La novità riguarda l’azione Sync eseguita dal Microsoft Intune admin center e introduce una Sync più completa rispetto al semplice check-in amministrativo a cui molti tenant erano abituati.
Fino a oggi, forzare la sincronizzazione era spesso il primo tentativo quando una policy non risultava ancora applicata, un’app non compariva nei report o uno script sembrava in attesa. Era un’azione utile, ma con poca visibilità su cosa stesse succedendo lato dispositivo. Con questo aggiornamento, l’azione Sync avvia una sincronizzazione on-demand più ampia sui principali workload di gestione e permette di seguire l’avanzamento dalla scheda Sync status nella panoramica del device.
L’azione Sync è supportata su più piattaforme, tra cui Android, iOS/iPadOS, macOS, tvOS, visionOS e Windows. Il comportamento avanzato descritto in questo articolo, inclusa la scheda Sync status, è però documentato per i dispositivi Windows. Per eseguire l’azione dal portale serve un account con un ruolo adeguato, ad esempio Help Desk Operator, School Administrator, Endpoint Security Manager oppure un custom role che includa l’autorizzazione Remote tasks/Sync devices e i permessi necessari per leggere e accedere ai dispositivi gestiti.
Cosa cambia con la nuova Sync on-demand
L’azione Sync continua a forzare il check-in del dispositivo con Intune, così da anticipare la ricezione di azioni e configurazioni in sospeso rispetto al normale ciclo pianificato. Con la release 2607, sui dispositivi Windows, la Sync avviata dal portale non si limita al solo check-in del device, ma coinvolge più workload collegati alla gestione del dispositivo.
Dopo aver selezionato Sync, viene avviata una sincronizzazione on-demand che include l’elaborazione dei Configuration profiles, gli aggiornamenti relativi ad app detection e app deployment status, oltre all’elaborazione di scripts e remediations quando applicabili. Questo consente di avere un riallineamento più completo rispetto al comportamento precedente, pur mantenendo tempi e logiche di valutazione specifici per ogni workload.
La modifica è utile soprattutto nei tenant dove Microsoft Intune gestisce configurazioni, applicazioni e attività correttive sui dispositivi Windows. L’azione Sync non va però letta come conferma immediata di applicazione delle policy o di installazione delle app. Quando il problema riguarda app Win32, scripts o remediations, la verifica deve continuare nei report dedicati e nei log della Intune Management Extension, come descritto nell’articolo Intune Management Extension logs.
Prima e dopo la release 2607
Per capire l’impatto pratico della modifica, è utile confrontare il comportamento precedente dell’azione Sync con quello introdotto per i dispositivi Windows nella release Intune 2607. Il punto di avvio resta lo stesso, cioè il Microsoft Intune admin center, ma cambia la visibilità sullo stato dell’azione e aumenta il numero di workload coinvolti nel ciclo di riallineamento.
Area | Prima della release 2607 | Con Intune 2607 |
|---|---|---|
Azione Sync | La Sync forzava il check-in del dispositivo con Intune | La Sync on-demand avvia un riallineamento più completo dei workload Windows supportati |
Configuration profiles | La verifica dipendeva dal normale ciclo di refresh del dispositivo e dall’aggiornamento dei report | La Sync include l’elaborazione dei Configuration profiles assegnati al dispositivo |
Apps | Lo stato delle app poteva aggiornarsi nei report solo dopo il successivo ciclo di valutazione | La Sync include aggiornamenti relativi ad app detection e app deployment status |
Scripts e remediations | L’analisi richiedeva spesso controlli separati nei report dedicati e nei log lato client | La Sync include anche scripts e remediations, quando applicabili al dispositivo |
Visibilità nel portale | L’avanzamento dell’azione Sync era meno evidente dal portale | La scheda Sync status permette di seguire lo stato della sincronizzazione dalla panoramica del device |
Ambito della novità | Sync era già una remote action disponibile anche per piattaforme non Windows gestite da Intune | La nuova esperienza con Sync status e sincronizzazione avanzata è documentata per i dispositivi Windows |
L’azione Sync accelera il riallineamento del dispositivo, ma non sostituisce i report specifici dei singoli workload. Dopo la sincronizzazione resta necessario verificare policy, app, compliance, script o remediation nella sezione corretta del portale.
Dove si trova la scheda Sync status
La procedura di avvio della sincronizzazione resta familiare e non cambia: dal Microsoft Intune admin center si apre Devices > All devices, si seleziona il dispositivo Windows interessato e, nella parte superiore del riquadro di panoramica, si sceglie Sync. Dopo la conferma, l’avanzamento dell’azione può essere seguito dalla scheda Device sync status.
Perché questa modifica è utile nel troubleshooting
La Sync on-demand è utile quando si sta analizzando un problema specifico e si vuole ridurre l’attesa tra una modifica amministrativa e la verifica sul dispositivo. Un esempio frequente è l’aggiornamento di un Configuration profile Windows: dopo la modifica, può essere necessario capire se il device ha ricevuto la nuova assegnazione o se il problema riguarda altri aspetti, come targeting, assignment filters, conflitti, connettività, stato di enrollment o ritardo nei report.
Lo stesso approccio vale per app, script e remediation. In un rollout urgente o durante un’attività di incident response, avviare una Sync più completa e seguirne lo stato dal portale aiuta a capire se il dispositivo ha effettivamente iniziato il ciclo di riallineamento. È un’informazione utile, soprattutto quando bisogna distinguere tra un dispositivo che non ha ancora sincronizzato e un workload che richiede controlli più specifici.
Questo non elimina la necessità di leggere i report dedicati o i log lato client. Per le app Win32 e per molte attività basate sulla Intune Management Extension, i log restano indispensabili per analizzare errori di detection, download, installazione, exit code o problemi legati al contesto utente/sistema. Per approfondire questa parte si può fare riferimento alla guida Intune Management Extension logs, quando invece il problema riguarda il ciclo di vita applicativo, è utile collegare la Sync ai controlli descritti nell’articolo Enterprise App Management con Microsoft Intune (entrambi pubblicati su Endpoint Ninja).
Cosa controllare dopo aver avviato la Sync
Dopo aver avviato l’azione Sync, il primo controllo parte dalla scheda Sync status, dove si verifica se il dispositivo ha iniziato il riallineamento richiesto dal portale. Quando la Sync procede correttamente, l’analisi può spostarsi sul workload interessato: Configuration profile, Compliance policy, App installation, Script o Remediation.
Se il problema riguarda un Configuration profile che non viene applicato, il controllo non deve fermarsi all’azione Sync. È necessario verificare che il dispositivo rientri nel gruppo corretto, che eventuali assignment filters non lo escludano, che non siano presenti conflitti con altre configurazioni e che il device risulti effettivamente gestito da Intune. Nel caso di un’app, invece, la Sync può anticipare il ciclo di valutazione, ma la diagnosi passa comunque da detection rule, requisiti, stato del contenuto e log lato client, soprattutto quando è coinvolta la Intune Management Extension.
Scenario | Controllo dopo Sync | Dove verificare |
|---|---|---|
Policy di configurazione non applicata | Verificare stato del profilo, assegnazione, filtri e possibili conflitti | Device status del profilo e report del dispositivo |
Compliance non aggiornata | Controllare stato della policy, ultimo check-in e condizioni valutate | Compliance policy report e panoramica del device |
App non installata | Verificare stato di installazione, detection rule, requisiti ed eventuali errori client | App install status e log della Intune Management Extension |
Script o remediation non eseguita | Controllare stato di esecuzione, targeting, contesto e log locali | Report di script o remediation e log della Intune Management Extension |
Troubleshooting urgente | Verificare lo stato della Sync e poi il workload interessato | Scheda Sync status e report specifici |
Attenzione ai codici di errore e ai retry
Nella pagina Device action: sync è presente anche la sezione Retryable error codes, utile quando la Sync riguarda lo stato delle app. Durante l’azione Sync, alcune condizioni temporanee, come timeout di connessione, perdita della connessione Internet o problemi nella connessione sicura, possono generare codici considerati retryable. In questi casi l’app resta disponibile per il dispositivo. Gli errori nonretryable, invece, richiedono di attendere sette giorni prima che l’app torni disponibile per il device.
I codici di errore retryable non indicano sempre un problema definitivo sull’app o sul dispositivo. Prima di modificare assegnazioni, detection rule o contenuti applicativi, verificare se l’errore è legato a connettività, timeout o condizioni temporanee.
Impatto per gli amministratori Intune
La novità non richiede di modificare le policy esistenti né di cambiare il modello di distribuzione. Ha però un impatto sulle attività di supporto, perché aggiunge un passaggio di verifica più chiaro dopo l’avvio della Sync. In un runbook helpdesk, ad esempio, l’operatore può avviare Sync, controllare la scheda Sync status e poi passare al report del workload interessato, senza fermarsi alla sola richiesta di attendere il successivo check-in o di eseguire la sincronizzazione manuale dalle impostazioni di Windows.
Negli scenari applicativi, questo controllo aiuta a separare i problemi legati alla sincronizzazione dagli errori di detection, contenuto o installazione. Il collegamento con i controlli descritti nell’articolo Enterprise App Management con Microsoft Intune pubblicato su Endpoint Ninja potrebbe tornarvi utile quando il problema riguarda il ciclo di distribuzione dell’app e non il semplice riallineamento del dispositivo.
Anche nei rollout ad alta priorità, la nuova scheda non sostituisce i report specifici. Serve piuttosto a capire se il dispositivo ha avviato la sincronizzazione e se l’analisi deve proseguire su assegnazioni, filtri, compliance, stato applicativo o log client. Per profili di configurazione, remediation, app e baseline di sicurezza, restano validi i controlli abituali: gruppo pilota, assegnazioni progressive, verifica dei report e validazione lato dispositivo prima dell’estensione a un target più ampio.
Conclusioni
Con Intune 2607, la Sync on-demand dei dispositivi Windows offre qualche informazione in più rispetto al passato e rende più semplice seguire l’avanzamento dell’azione dal portale. L’azione Sync coinvolge workload come configurazioni, app, script e remediation, mentre la scheda Sync status aiuta a capire se il dispositivo ha iniziato il ciclo di riallineamento. Resta comunque un passaggio di supporto, non una verifica completa dello stato del dispositivo. Dopo la sincronizzazione, i controlli su assegnazioni, filtri, compliance, applicazioni e log client restano necessari.
