Mit iOS 27 setzt Apple den Wandel bei der Verwaltung von Unternehmensgeräten konsequent fort. Im Mittelpunkt steht das Declarative Device Management, kurz DDM.
In unserem Beitrag zu den wichtigsten Neuerungen der WWDC 2026 haben wir bereits einen allgemeinen Überblick gegeben. Für Administratoren lohnt sich jedoch ein genauerer Blick auf DDM. Denn mit iOS 27 funktionieren einige bisherige Verwaltungsbefehle nicht mehr.
DDM kurz erklärt
Beim klassischen Mobile Device Management sendet das Managementsystem einzelne Befehle an ein Gerät und fragt anschließend regelmäßig ab, ob diese umgesetzt wurden.
DDM funktioniert anders. Das Managementsystem teilt dem Gerät den gewünschten Zustand mit. Das Gerät setzt diesen selbstständig um und meldet den aktuellen Status aktiv zurück.
Ein Beispiel:
Auf diesem iPhone muss bis zu einem festgelegten Termin mindestens eine bestimmte iOS-Version installiert sein.
Das Gerät kümmert sich anschließend selbstständig um Download, Installation und Statusmeldung. Dadurch können Richtlinien schneller umgesetzt und regelmäßige Abfragen reduziert werden.
DDM ersetzt nicht das eingesetzte Managementsystem. Es erweitert die bestehende Verwaltung über Mobile Device Management, Enterprise Mobility Management und Mobile Application Management.
Die Einführung von DDM im Apple-System ist keine Neuerung von der WWDC 26, sondern bereits seit 2021 stellt Apple die Funktionen systematisch auf DDM um. Weitere Grundlagen bietet Apple im Leitfaden zum Declarative Device Management.
Warum iOS 27 Handlungsbedarf auslöst
Mit iOS 27 wird DDM besonders für die Verwaltung von Betriebssystemupdates relevant.
Apple entfernt in den Betriebssystemen der Version 27 die bisherigen Funktionen zur klassischen MDM-basierten Updateverwaltung. Dazu gehören unter anderem:
- Befehle zum Starten von Softwareupdates
- Abfragen nach verfügbaren Updates
- bisherige Verzögerungsregeln
- Einstellungen zur Updatefrequenz
- Einschränkungen für Softwareupdates
Updates müssen künftig über deklarative Richtlinien konfiguriert und durchgesetzt werden. Apple beschreibt diese Änderung in den Device-Management-Neuerungen der WWDC 2026.
Was passiert ohne Anpassung?
Wird ein Gerät auf iOS 27 aktualisiert, können vorhandene klassische Updaterichtlinien ihre Wirkung verlieren.
Das Gerät bleibt weiterhin im Managementsystem registriert. Die IT kann das Updateverhalten jedoch möglicherweise nicht mehr wie bisher steuern.
Das betrifft beispielsweise die Frage:
- Welche iOS-Version soll installiert werden?
- Wie lange darf ein Update zurückgestellt werden?
- Bis wann muss ein Update abgeschlossen sein?
- Kann ein sicherheitsrelevantes Update verbindlich durchgesetzt werden?
- Ist der aktuelle Installationsstatus im Managementsystem sichtbar?
Besonders in Umgebungen mit Sicherheits-, Compliance- oder Dokumentationsanforderungen kann dadurch eine relevante Lücke entstehen.
Unklar, ob Ihre Apple-Geräteverwaltung auf iOS 27 vorbereitet ist?
Wir prüfen Ihre bestehenden Richtlinien, identifizieren möglichen Handlungsbedarf und unterstützen Sie beim Aufbau und Test der passenden DDM-Konfigurationen.
Müssen alle Unternehmen ihre Richtlinien ändern?
Nicht zwangsläufig im gleichen Umfang.
Einige EMM- und MDM-Anbieter haben bestehende Einstellungen bereits im Hintergrund auf DDM umgestellt. In diesem Fall müssen Administratoren möglicherweise nur wenige Änderungen vornehmen.
Darauf sollte man sich jedoch nicht ungeprüft verlassen. Eine Einstellung kann in der Administrationsoberfläche weiterhin gleich aussehen, technisch aber noch auf einem veralteten MDM-Befehl basieren.
Entscheidend ist daher, welche Konfiguration das Managementsystem tatsächlich an das Gerät überträgt.
Was sollten Administratoren jetzt prüfen?
Bestehende Updaterichtlinien erfassen
Zunächst sollte geklärt werden, welche Profile aktuell das Updateverhalten beeinflussen. Dazu gehören neben den eigentlichen Updaterichtlinien auch Verzögerungen, Einschränkungen, Compliance-Regeln und Vorgaben zu Mindestversionen.
Unterstützung des Managementsystems prüfen
Der eingesetzte Anbieter sollte die deklarative Updateverwaltung vollständig unterstützen und dabei wichtige Fragen klären.
Neue Richtlinien testen
Die DDM-Konfiguration sollte zunächst mit einer kleinen Pilotgruppe getestet werden.
Dabei sollte nicht nur geprüft werden, ob das Update installiert wird. Auch Benachrichtigungen, Fristen, Neustarts und Statusmeldungen sollten Teil des Tests sein.
Rollout von iOS 27 kontrollieren
Der breite Rollout sollte erst erfolgen, wenn die Updateverwaltung über DDM nachweislich funktioniert.
Andernfalls können Geräte bereits auf iOS 27 wechseln, bevor die benötigten Richtlinien im Managementsystem verfügbar oder korrekt konfiguriert sind.
Fazit: Prüfen, bevor iOS 27 ausgerollt wird
Mit iOS 27 wird DDM von einer zusätzlichen Verwaltungsoption zu einer wichtigen Voraussetzung für die zuverlässige Steuerung von Apple-Geräten. Unternehmen müssen nicht ihre gesamte Umgebung neu aufbauen. Sie sollten jedoch rechtzeitig prüfen, ob bestehende Updaterichtlinien bereits DDM verwenden und ob das eingesetzte Managementsystem alle benötigten Funktionen unterstützt.
