Apple hat auf der WWDC 2026 die nächste Generation seiner Betriebssysteme vorgestellt: iOS 27, iPadOS 27 und macOS 27 „Golden Gate“. Für den europäischen und insbesondere den deutschen Markt handelt es sich dabei eher um eine evolutionäre als um eine revolutionäre Weiterentwicklung. Im Vordergrund stehen Stabilität und Geschwindigkeit der Betriebssysteme sowie eine bemerkenswert lange Abwärtskompatibilität bis hin zum iPhone 11. Ergänzend wurden die Sicherheitskonzepte im Umgang mit Kindern und Jugendlichen weiter ausgebaut.
Der zweite große Themenblock der Keynote war künstliche Intelligenz. Für den deutschen Markt hat dieser Bereich aktuell jedoch keine praktische Relevanz, da die entsprechenden Funktionen zum jetzigen Standpunkt hierzulande nicht zur Verfügung stehen.
Für uns als IT-Dienstleister mit Fokus auf Apple-Gerätemanagement sind dementsprechend nicht die KI- oder Designthemen der Keynote relevant, sondern die Änderungen, die sich direkt auf Verwaltung, Sicherheit und Betrieb von Apple-Geräten im Unternehmenseinsatz auswirken. Im Folgenden ordnen wir die wichtigsten technischen Neuerungen ein.
iOS 27 / iPadOS 27
Granulare App-Permissions
Applikationen lassen sich künftig mit einem Basis-Set an Permissions ausstatten. Die Nutzung von Kamera, Bluetooth, Mikrofon oder Standortdiensten kann zentral gesteuert werden. Im Unternehmenskontext lässt sich dadurch Verwirrung bei den Nutzenden vermeiden, da Berechtigungen nicht mehr individuell pro App abgefragt, sondern zentral vorgegeben werden. Der Nutzer wird dabei transparent darüber informiert, welche Einstellungen durch die IT-Abteilung gesetzt wurden.
Permissions für Webseiten in Safari
Analog zu App-Berechtigungen lassen sich nun auch für Webseiten in Safari gezielt Permissions setzen. Dazu zählt auch die aktive Steuerung eines Content-Filters. Damit erweitert sich das Governance-Modell von der App-Ebene auf die Browser-Ebene.
Verpflichtendes TLS 1.2
Sämtlicher Netzwerkverkehr muss künftig mindestens TLS 1.2 unterstützen. Diese Einstellung wurde bereits seit längerem empfohlen, wird nun jedoch technisch forciert. Insbesondere beim Zugriff auf interne Ressourcen kann dies zusätzlichen Aufwand verursachen, wenn dort noch ältere Protokollversionen im Einsatz sind. Wir empfehlen, betroffene interne Systeme vor dem Rollout zu identifizieren und zu prüfen.
Ausbau von Plattform SSO
Plattform SSO wird weiter ausgebaut und ist nun Teil von Declarative Device Management (DDM). Dadurch sollten Identitätsprovider besser unterstützt werden als bisher.
Erweitertes „Return to Service“
Die Funktion „Return to Service“ wird weiter ausgebaut. Szenarien, in denen ein Gerät kein automatisches Enrollment durchführen kann, werden dadurch entschärft: Befindet sich ein Gerät in einem unbestimmten Zustand, kann automatisch ein erneutes Enrollment im MDM angestoßen werden.
Überarbeitetes Backup-Handling
Der Umgang mit Geräte-Backups wird grundlegend verbessert. Bisher war die Wiederherstellung eines DEP-Geräts aus einem Backup problematisch, da dabei häufig ein veralteter Konfigurationsstand mit zurückgespielt wurde. Künftig wird bei DEP-Geräten zunächst ein Restore durchgeführt, anschließend erfolgt automatisch ein Enrollment. Damit ist sichergestellt, dass das Gerät stets ein aktuelles Profil erhält und keine Altlasten aus dem vorherigen MDM-Stand übernommen werden.
Steuerung von OS-Updates ausschließlich über DDM
Optionen zur Steuerung von OS-Updates lassen sich ab Version 27.0 nur noch über DDM setzen. Die bisherige, klassische Steuerungsvariante funktioniert dann nicht mehr. Da die Steuerung von OS-Updates für unsere Kunden ein zentraler Bestandteil des Gerätemanagements ist, sollten bestehende Profile zeitnah überprüft und bei Bedarf angepasst werden, bevor Geräte auf iOS/iPadOS 27 aktualisiert werden.
Ist das für mein Unternehmen relevant?
Sie möchten einordnen, was diese Änderungen konkret für Ihre Umgebung bedeuten?
Sprechen Sie uns an, wir prüfen gemeinsam mit Ihnen, welche Profile und Strategien angepasst werden sollten, und begleiten Sie durch Beta-Phase und Rollout.
macOS 27 „Golden Gate“
macOS 27 ist da und für IT-Abteilungen ist es weit mehr als ein optisches Update. Wer Mac-Geräte im Unternehmen verwaltet, sollte jetzt nicht auf den Rollout warten, sondern vorher prüfen, was sich unter der Haube ändert. Einiges davon kann bestehende Workflows schlicht abschalten. Fünf Punkte, die im Unternehmensumfeld sofort relevant werden:
1. Software-Update-Management: Das klassische
Software-Update-Management funktioniert in macOS 27 nicht mehr. Update-Befehle,
Abfragen, Deferrals und empfohlene Update-Kadenzen sind ersatzlos weg. Wer
Updates noch nicht über Declarative Device Management steuert, verliert ab
jetzt die Kontrolle darüber. Diese Umstellung war angekündigt – jetzt ist sie
scharf geschaltet.
2. Strengere Netzwerksicherheit: Sie greift bei genau
den Prozessen, auf die sich MDM verlässt: Enrollment, Profil- und
App-Installation, Updates. Server müssen mindestens TLS 1.2 mit ATS-konformen
Cipher Suites und Zertifikaten liefern. Erfüllt Ihr MDM-, Proxy- oder
Update-Server das nicht, brechen Verbindungen einfach ab – ohne dass es am
Client liegt.
3. EWS (Exchange Web Services) End of Life: Das
EWS-Ende rückt näher. Microsoft stellt Exchange Web Services in Exchange Online
ein, Apple migriert Mail, Kalender und Kontakte erst in einem späteren
macOS-27-Update auf die Graph API. Wer Apple-Geräte gegen Exchange Online
betreibt, sollte die Übergangsfristen jetzt im Blick haben.
4. Rosetta ab macOS 28 abgekündigt: Rosetta läuft in
macOS 27 noch – aber macOS 28 wird Intel-Apps nicht mehr ausführen. macOS 27
listet Intel-Software in den Systemeinstellungen, und nach einem Upgrade wird
Rosetta nicht automatisch wiederhergestellt. Inventarisierung und Umstieg auf
native Apple-Silicon-Versionen sollten jetzt beginnen.5. Platform SSO: Web-basierte Authentifizierung am
Login-Fenster und FileVault-Unlock, erzwungene Touch-ID-MFA an kritischen
Authentifizierungspunkten und Authenticated Guest Mode für geteilte Macs. Dazu
ein konsolidierter Privacy-Consent-Dialog, der Fehlentscheidungen und
Support-Anrufe reduziert – starke Bausteine für eine identitätszentrierte
Sicherheitsarchitektur.
Apple Geräte und Microsoft 365, geht das?
Sie verwalten Apple-Geräte parallel zu Ihrer Microsoft-365- und Intune-Umgebung?
Kontaktieren Sie uns! Lassen Sie uns gemeinsam prüfen, wo macOS 27 in Ihrem Setup Handlungsbedarf erzeugt – bevor der erste Rollout etwas abschaltet.
Fazit und Zeitplan
In der Gesamtbetrachtung verschieben sich die für Unternehmen relevanten Veränderungen mit iOS/iPadOS 27 und macOS 27 weniger an der Oberfläche als auf der Verwaltungsebene: die endgültige Ablösung klassischer Update-Steuerung durch DDM, eine verbindliche TLS-1.2-Mindestabsicherung im Netzwerkverkehr und die bevorstehende Einstellung von Rosetta mit macOS 28. Wie groß der konkrete Anpassungsbedarf ausfällt, lässt sich erst im Abgleich mit der jeweiligen Geräte- und Systemlandschaft beurteilen – pauschal lässt sich das nicht beantworten.
Zeitlich steht seit der Keynote die Developer-Beta zur Verfügung, eine öffentliche Beta wird für Juli erwartet, der finale Release voraussichtlich im Herbst 2026. Damit bleibt ein mehrmonatiges Zeitfenster, um Profile, Update-Strategie und Gerätebestand in Ruhe zu überprüfen, bevor ein Rollout im eigenen Unternehmen sinnvoll wird.
