Appaloosa unterstützt ab jetzt Apples Declarative Device Management. Der Statuskanal ist auf verwalteten iPhones, iPads und Macs aktiv, Ihre Geräte melden Zustandsänderungen also in dem Moment, in dem sie passieren, statt darauf zu warten, dass die Konsole nachfragt. Daneben sind deklarative Configurations für Software-Update, verwaltete Apps, Siri und Tastatureinstellungen in Produktion.
Den Zeitpunkt hat nicht Appaloosa gewählt. Apple hat die klassische Verwaltung von Software-Updates aus allen 27.0-Betriebssystemen entfernt: Ab iOS 27, iPadOS 27 und macOS 27 ist deklarativ der einzige Weg, ein OS-Update zu erzwingen. Hier steht genau, was ausgeliefert wurde und was das für Ihre Geräteflotte bedeutet.
Was heute aktiv ist
| Funktion | Status | Was sie tut |
|---|---|---|
| Statuskanal | Aktiv | Geräte melden Zustandsänderungen in Echtzeit. Abweichungen von der Compliance zeigen sich, wenn sie auftreten, nicht beim nächsten Kontakt |
| Software-Update | Aktiv | Zielversion plus Durchsetzungsdatum. Das Gerät steuert das Update und meldet den Fortschritt |
| Verwaltete Apps | Aktiv | Selbstheilende Installation, erzwungenes Auto-Update, Download nur über WLAN, sperren und verbergen |
| Siri-Einstellungen | Aktiv | Ersetzt die veralteten Restriktionsschlüssel |
| Tastatureinstellungen | Aktiv | Ersetzt die veralteten Restriktionsschlüssel |
| Weitere Deklarationstypen | Im Rollout | Netzwerk, Web-Content-Filter und die übrigen WWDC-2026-Umzüge kommen Deklaration für Deklaration dazu |
Diese Genauigkeit ist beabsichtigt. DDM ist kein einzelner Schalter, den ein Anbieter entweder hat oder nicht. Es ist eine wachsende Menge von Deklarationstypen, und wer heute vollständige Abdeckung behauptet, rundet auf. Entscheidend ist, ob die Deklarationen unterstützt werden, von denen Sie tatsächlich abhängen. Für Software-Update und verwaltete Apps sind sie es.
Warum das jetzt zählt
Apple hat fünf Jahre lang die deklarative Verwaltung erweitert und in diesem Jahr begonnen, den alten Weg zu schließen. In den 27er-Versionen funktioniert die klassische Update-Verwaltung überhaupt nicht mehr: nicht die Befehle, nicht die Abfragen, nicht die zugehörigen Restriktionen. Ein MDM ohne deklaratives Software-Update kann einem Gerät unter iOS 27 einfach kein OS-Update mehr schicken.
Auch für die Nutzer hat sich etwas geändert, und zwar zum Besseren. Statt 60-Sekunden-Countdown und erzwungenem Neustart können Benachrichtigungen bis zu 14 Tage vor Ihrer Frist beginnen, Aufschubfenster reichen von 1 bis 90 Tagen, und für kleine Updates und große OS-Upgrades lassen sich unterschiedliche Fristen setzen. Die meisten Menschen werden nie einen Countdown sehen, weil das Gerät in einem Zeitfenster installiert, in dem es niemand braucht.
Das vollständige Bild von Modell, Deklarationstypen und den Änderungen der 27er-Versionen steht in unserem Leitfaden zu Apple Declarative Device Management.
Unterstützung für iOS 27, iPadOS 27 und macOS 27
Appaloosa ist mit iOS 27, iPadOS 27 und macOS 27 kompatibel, das Apple Golden Gate genannt hat. Alle drei wurden am 8. Juni 2026 auf der WWDC angekündigt. Apple hat sein iPhone-Event auf den 9. September 2026 gelegt, die öffentlichen Versionen werden in der Woche danach erwartet, etwa am Montag, 14. September. Registrierung, Richtlinien, App-Verteilung und die oben genannten deklarativen Funktionen laufen auf den neuen Versionen ab dem ersten Tag.
Zwei Dinge lohnen sich zu wissen, bevor die Geräteflotte mit dem Update beginnt. Erstens geben die neuen Statuselemente aus dem 27er-Zyklus (mdm.enrollment-type, device.system.health, security.lockdown-mode und weitere) Ihnen Bedingungen, die Sie vorher nicht hatten, ausgewertet auf dem Gerät. Zweitens sind mehrere Funktionen aus dem Restriktionen-Payload in deklarative Configurations umgezogen: Ein Profil, das Sie seit drei Jahren nicht angefasst haben, verwaltet auf einem 27er-Gerät möglicherweise gar nichts mehr.
Was Sie tun müssen
Für die meisten Kunden nichts. Bestehende Registrierungen laufen weiter, DDM setzt auf der MDM-Registrierung auf, die Sie schon haben, und Appaloosa stellt jede Richtlinie auf den deklarativen Weg um, wo das Gerät es unterstützt, während ältere Geräte weiterhin die imperative Entsprechung bekommen. Keine Neuregistrierung, kein Migrationsprojekt, kein zweiter Richtliniensatz.
Zwei Entscheidungen bleiben bei Ihnen, weil sie betrieblich und nicht technisch sind:
- Zielen Sie auf eine konkrete Version, nicht auf „die neueste“. Ihr Support wird es Ihnen danken, einen Build zu diagnostizieren statt sechs.
- Staffeln Sie die Fristen nach Gruppe. Geben Sie einer Pilotgruppe ein Datum zwei Wochen vor allen anderen, und Sie finden die interne App, die bricht, vor Ihren Nutzern.
Wenn Sie Apple-Geräte in großer Zahl verwalten und Ihr Richtlinienset durchgehen möchten: Die Funktionsmatrix zeigt, was auf welcher Plattform und in welchem Verwaltungsmodus läuft, und unser Team schaut sich Ihre Update-Strategie gern mit Ihnen an.