Apple Declarative Device Management (DDM) ist jetzt der Standard für die Geräteverwaltung auf allen Apple-Plattformen. Im Zuge dieser Umstellung stellt Apple die bisherigen Steuerungen für Softwareupdates in iOS 27, iPadOS 27, macOS Golden Gate, watchOS 27, visionOS 27, tvOS 27 und späteren Versionen ein. Das ist nur eine von mehreren Plattformänderungen, die in diesem Herbst kommen und sich darauf auswirken könnten, wie Ihr Team Apple-Geräte verwaltet und absichert.
Die gute Nachricht: Ivanti unterstützt Declarative Device Management bereits seit mehr als einem Jahr. Kunden erhalten damit einen Vorsprung bei Apples Umstellung und bei den modernen Managementfunktionen, die damit einhergehen. Hier erfahren Sie, was Sie wissen müssen, was sich ändert und welche Schritte Sie zur Vorbereitung unternehmen sollten.
Apple Intelligence und Apple Foundation Models: KI-Ankündigungen der WWDC 2026
WWDC 2026, die 37. Worldwide Developers Conference von Apple, stellte eine neu aufgebaute KI-Grundlage vor, die in Zusammenarbeit mit Googles Gemini-Technologie entwickelt wurde. Apple liefert nun vier Modelle aus: Zwei laufen vollständig auf dem Gerät, darunter ein neues multimodales Modell für Text und Bilder, und zwei laufen über Private Cloud Compute für anspruchsvollere Aufgaben – mit kryptografischen Garantien, dass keine Daten gespeichert oder protokolliert werden. Das bedeutet KI, die offline funktioniert, keine Kosten pro Nutzung verursacht und keine Anforderungen an die Datenresidenz mit sich bringt. Apple hat außerdem eine einheitliche API für Drittanbietermodelle wie Claude und Gemini geöffnet, sodass Ihre Entwicklungsteams einen einzigen Integrationsweg nutzen können statt separater Integrationen für jeden Anbieter.
Ivanti Neurons for MDM bietet Administratoren die Kontrollmöglichkeiten, diese nach Gerätegruppe zuzulassen oder einzuschränken. So erhalten die richtigen Personen die richtigen Funktionen, ohne pauschale Richtlinien für die gesamte Organisation anzuwenden.
Deklaratives Gerätemanagement in Apple OS 27
Herkömmliches Gerätemanagement sendete Befehle und hoffte, dass sie greifen. Deklaratives Gerätemanagement (DDM) funktioniert anders: Sie definieren den gewünschten Zustand, und das Gerät übernimmt die Verantwortung dafür, diesen zu erreichen und beizubehalten – mit Selbstkorrektur, ohne dazu aufgefordert zu werden.
Damit wird DDM auf VPN, DNS, Netzwerk-Relay, Inhaltsfilterung, Zertifikate, App-Verwaltung und mehr ausgeweitet. Es wird so zum primären Managementpfad statt zu einer optionalen Ebene.
IT-Teams, die weiterhin auf herkömmliche Konfigurationsprofile setzen, werden die Lücken spüren, sobald OS 27 verfügbar ist. Ivanti Neurons for MDM implementiert DDM bereits im Vorfeld jeder Apple-Version.
Wir sind bereit und können Ihnen dabei helfen zu verstehen, was automatisch migriert wird und was Aufmerksamkeit erfordert, bevor OS 27 in diesem Herbst veröffentlicht wird.
Änderungen bei Softwareupdates in Apple OS 27 für Unternehmens-IT
Apple OS 27 entfernt das herkömmliche Management von Softwareupdates vollständig – ohne Übergangsfrist. Wenn Ihre Gerätegruppen in Ivanti Neurons for MDM noch keine Konfiguration für Software Update Enforcement und keine Konfiguration für Software Update Settings haben, erstellen Sie sie jetzt. Beide basieren auf dem deklarativen Modell und lassen sich in wenigen Minuten einrichten. Sobald sie vorhanden sind, wird Ihre Update-Erzwingung in OS 27 und jede spätere Version übernommen.
Wenn Sie nicht sicher sind, wo Sie stehen, wenden Sie sich an Ihr Ivanti Account-Team, und wir helfen Ihnen, Ihre Ausgangslage vor dem Herbst zu bestätigen.
Sicherheitsupdates in Apple OS 27: Hardwareintegrität und Compliance
macOS 27 bietet IT-Teams etwas wirklich Neues: die Möglichkeit, die Integrität von Hardwarekomponenten zu überprüfen, bevor ein Gerät wieder in Umlauf gebracht wird. Wenn ein Mac oder iPhone von einem Mitarbeiter zurückkommt, kann Ivanti Neurons for MDM jetzt bestätigen, ob interne Komponenten (Kamera, Face ID, Touch ID, NFC) außerhalb eines autorisierten Servicekanals ausgetauscht wurden. Für IT-Teams, die Programme für gemeinsam genutzte Geräte oder strenge Compliance-Anforderungen verwalten, ergänzt dies den Gerätelebenszyklus um einen überprüfbaren Kontrollpunkt, für den bisher eine manuelle Inspektion oder ein Besuch im Apple Store erforderlich war.
Updates für die App-Verwaltung in iOS 27 und macOS 27
OS 27 verändert die Bereitstellung, Steuerung und Lizenzierung von Apps in einer Weise, die Ihr IT-Team sofort bemerken wird.
Die sichtbarste Änderung betrifft Berechtigungsabfragen. Heute werden Mitarbeiter beim ersten Öffnen einer verwalteten App mit einer Reihe unklarer Berechtigungsanfragen konfrontiert – Kamera, Mikrofon, Standort – ohne Erklärung, warum das Unternehmen sie benötigt. Viele lehnen instinktiv ab, die App funktioniert nicht mehr, und die IT erhält einen Anruf.
In iOS 27 und iPadOS 27 kann die IT die Berechtigungen, die eine verwaltete App benötigt, im Rahmen der MDM-Bereitstellung vorab deklarieren. Der Mitarbeiter sieht eine einzige, klare Aufforderung, die den geschäftlichen Kontext liefert. Ein Fingertipp. Erledigt.
macOS 27 führt außerdem native Binär- und Anwendungskontrolle auf Betriebssystemebene ein. Die IT legt fest, welche Anwendungen und ausführbaren Dateien auf einem verwalteten Mac ausgeführt werden dürfen. Wenn eine nicht zugelassene Binärdatei erkannt wird, beendet das Betriebssystem sie sofort – ohne Aufforderung oder Warnung an den Benutzer. Was früher ein dediziertes Endpoint-Security-Produkt erforderte, ist nun in macOS integriert und wird über Ivanti Neurons for MDM verwaltet.
Apple führt in diesem Herbst außerdem den Volumenkauf für App-Store-Abonnements ein – eine Änderung, auf die IT-Teams, die Lizenzen über Apple Business Manager verwalten, lange gewartet haben. Abonnements waren bisher nie Teil des Volumenkaufs. Ihr Team kann automatisch verlängerte Abonnements in großen Mengen erwerben und sie Mitarbeitern über MDM zuweisen – genauso, wie App-Lizenzen heute funktionieren. Abonnements folgen dem Benutzer über Geräte hinweg und werden über das Konto Ihrer Organisation verlängert. Ihre Mitarbeiter benötigen keine persönlichen Zahlungsmethoden oder individuellen App-Store-Anmeldedaten.
Schnellerer Support durch erweiterte Diagnoseprotokollierung
Auf iPhone, iPad, Mac und Apple TV kann Ivanti Neurons for MDM die Erfassung von Diagnoseprotokollen jetzt remote über die Konsole auslösen und die Protokolle direkt an Apples Supportinfrastruktur weiterleiten – ohne Beteiligung des Gerätebenutzers. Für Kunden mit einer AppleCare Enterprise-Vereinbarung entsteht so ein direkter, schneller Supportkanal zwischen Ihrer Geräteflotte, Ivanti und Apple. Probleme, deren Diagnose früher Tage dauerte, können jetzt noch am selben Tag behoben werden.
macOS 27: die bisher umfassendste Version für die Verwaltung
Content Caching meldet den Integritätsstatus jetzt direkt an die MDM-Konsole, sodass Sie einen ausgefallenen Caching-Dienst nicht erst bemerken, wenn ein Flottenupdate nur noch schleppend vorankommt. Der Managed Migration Assistant bewahrt Registrierung und Gerätekonfiguration, wenn Mitarbeiter auf einen neuen Mac wechseln. Eine einheitliche deklarative Konfiguration ersetzt den überlappenden Stapel herkömmlicher Profile, der sich über Jahre von Apple-Versionen angesammelt hat – und deckt App-Verwaltung und Datenschutzberechtigungen an einem zentralen Ort ab, einschließlich Binärkontrolle. Ivanti übernimmt diese Konsolidierung für Sie.
Was WWDC 2026 für Ihre Apple-Geräteverwaltung bedeutet
OS 27 ist die wichtigste Apple-Version für das Management seit Jahren. Die Umstellung auf deklaratives Management ist abgeschlossen; die Überprüfung der Hardwareintegrität ist Realität, und On-Device-KI ist nun etwas, das die IT entweder steuert – oder eben nicht. Der Unterschied zwischen vorbereiteten und nicht vorbereiteten Teams wird schnell sichtbar, sobald das Betriebssystem ausgeliefert wird.
Wenn Sie im Vorfeld von OS 27 Ihre Strategie für die Apple-Geräteverwaltung prüfen, wenden Sie sich an Ihren Ivanti Ansprechpartner. Wir helfen Ihnen zu verstehen, wie Ivanti Neurons for MDM Ihre Organisation für diese Version und die folgenden positioniert. Wir können Ihre aktuelle Konfiguration gemeinsam durchgehen, ermitteln, was automatisch übernommen wird, und alles kennzeichnen, was vor dem Herbst Aufmerksamkeit erfordert. Je früher dieses Gespräch stattfindet, desto weniger müssen Sie improvisieren, wenn das Update bereitsteht.
FAQs
Was wurde auf der Apple WWDC 2026 angekündigt?
Zu den Ankündigungen der Apple WWDC 2026 gehörten On-Device-KI mit IT-Richtliniensteuerung, eine vollständige deklarative Gerätemanagement-Architektur über alle Konfigurationsbereiche hinweg und die Entfernung des herkömmlichen Softwareupdate-Managements in Apple OS 27 – ohne Übergangsfrist. Ivanti Neurons for MDM unterstützt all diese Updates für die Apple-Geräteverwaltung 2026 ab der Markteinführung.
Welche zentralen Unternehmensfunktionen bieten iOS 27 und macOS 27?
Zu den wichtigsten Unternehmensfunktionen von iOS 27 gehören durch die IT vorab deklarierte App-Berechtigungen, der Volumenkauf für App-Store-Abonnements über Apple Business Manager und die Remote-Erfassung von Diagnoseprotokollen. macOS 27 ergänzt native Binär- und Anwendungskontrolle über MDM, die Überprüfung der Integrität von Hardwarekomponenten und eine einheitliche deklarative Konfiguration, die überlappende herkömmliche Profile ersetzt.
Was ist deklaratives Gerätemanagement in Apple OS 27?
Deklaratives Gerätemanagement (DDM) ermöglicht es der IT, einen gewünschten Gerätezustand zu definieren, den das Gerät durch Selbstkorrektur beibehält – ohne wiederholte MDM-Befehle. In Apple OS 27 wird DDM zum primären Managementpfad und deckt VPN, DNS, Zertifikate, App-Verwaltung und mehr ab, während herkömmliche Konfigurationsprofile ersetzt werden.
Wie wirkt sich Apple Intelligence auf das Gerätemanagement in Unternehmen aus?
Das Unternehmensmanagement von Apple Intelligence in OS 27 stellt den Zugriff auf KI-Modelle über MDM unter IT-Richtlinienkontrolle. Dies umfasst sowohl Modelle auf dem Gerät als auch Private-Cloud-Compute-Optionen mit kryptografischen Garantien zum Datenschutz. Ivanti Neurons for MDM ermöglicht Administratoren vom ersten Tag an, diese Modelle nach Gerätegruppe zuzulassen oder einzuschränken.
Wie sollten sich IT-Teams auf Updates für Apple OS 27 vorbereiten?
Der dringendste Schritt besteht darin, jetzt Konfigurationen für Software Update Enforcement und Software Update Settings in Ihrer MDM-Plattform zu erstellen – Apple OS 27 entfernt das herkömmliche Update-Management ohne Übergangsfrist. Ivanti Kunden können sich an ihr Account-Team wenden, um ihre Konfigurationslage vor Herbst 2026 zu bestätigen.
