Grundlegende Einstellungen für Funktionen von verwalteten Apple-Geräten mit iOS, iPadOS oder macOS werden über Richtlinien festgelegt. Für Unternehmensgeräte (COBO), welche über Apple DEP eingeschrieben sind - und sich damit im Betreuten Modus (Supervised) befinden - erlaubt Apple die größte Bandbreite an Verwaltungsmöglichkeiten.

Mögliche Funktionen der Netzwerkrichtlinie

Jedes Unternehmen sowie Abteilungen haben andere Bedürfnisse.

• Brauchen Ihre Teams Bluetooth für Peripheriegeräte?
• Sollten Anwender WLAN-Konfigurationen selbst anpassen dürfen – oder lieber nicht?
• Dürfen SIM-Karten gewechselt werden, oder soll das nur die IT steuern?
• Wer darf VPN-Einstellungen ändern?

Anhand der Netzwerkrichtline wählen Sie die Funktionen, welche Ihren Anwendern zur Verfügung stehen .

Derzeit (Stand: Februar 2026) werden folgende Funktionen in der Netzwerkrichtlinie von datomo MDM unterstützt:

Weitere Information zu der Richtlinie

Weitere Informationen z.B. zur detaillierten Unterstützung der Funktionen durch die verschiedenen Plattformen finden Sie in der Dokumentation der Richtlinien im Download-Bereich bzw. in Ihrem datomo MDM Konto unter Richtlinien -> Vollständig Verwaltete Richtlinien in der Detailansicht der Richtlinien.

Weitere Sicherheitsrichtlinien

Die weiteren Richtlinien im Bereich Sicherheitsoptionen sind die Löschrichtlinie, Aktualisierungsrichtline, Hardwarerichtlinie, Verschlüsselungsrichtlinie, Installationsrichtlinie, Anwendungsbeschränkungen und die Apprichtlinien.

Grundlegende Einstellungen für Funktionen von verwalteten Apple-Geräten mit iOS, iPadOS oder macOS werden über Richtlinien festgelegt. Für Unternehmensgeräte (COBO), welche über Apple DEP eingeschrieben sind - und sich damit im Betreuten Modus (Supervised) befinden - erlaubt Apple die größte Bandbreite an Verwaltungsmöglichkeiten.

Eine der umfamgreichsten Richtlinien ist die Hardwarerichtline. Sie ermöglicht die granulare Sperrung einzelner Funktionen des Gerätes und die detaillierte Anpassung an die Bedürfnisse Ihres Anwendungsfalls.

• Sollen Ihre Anwender Fotos mit der Kamera des Gerätes machen können?
• Wird Bluetooth oder NFC benötigt?
• Und sollte Siri bei der Anwendung unterstützen können?

Diese und viele weitere Eisntellungen nehmen Sie in den Hardwarerichtlinien vor.

Derzeit (Stand: Februar 2026) werden folgende Funktionen in der Hardwarerichtlinie von datomo MDM unterstützt:

Weitere Information zu der Richtlinie

Weitere Informationen z.B. zur detaillierten Unterstützung der Funktionen durch die verschiedenen Plattformen finden Sie in der Dokumentation der Richtlinien im Download-Bereich bzw. in Ihrem datomo MDM Konto unter Richtlinien -> Vollständig Verwaltete Richtlinien in der Detailansicht der Richtlinien.

Weitere Sicherheitsrichtlinien

Die weiteren Richtlinien im Bereich Sicherheitsoptionen sind die Löschrichtlinie, Netzwerkrichtlinie, Aktualisierungsrichtline, Verschlüsselungsrichtlinie, Installationsrichtlinie, Anwendungsbeschränkungen und die Apprichtlinien.

Grundlegende Einstellungen für Funktionen von verwalteten Apple-Geräten mit iOS, iPadOS oder macOS werden über Richtlinien festgelegt. Für Unternehmensgeräte (COBO), welche über Apple DEP eingeschrieben sind - und sich damit im Betreuten Modus (Supervised) befinden - erlaubt Apple die größte Bandbreite an Verwaltungsmöglichkeiten.

Aktualisierungsrichtlinie

Mit dieser Richtlinie kann eine Verzögerung der Aktualisierung von Software-Updates eingestellt werden. Der Zeitraum kann zwischen einem Tag bis zu 90 Tagen gewählt werden. Der Standardwert beträgt 30 Tage.

Verschlüsselungsrichtlinie

Die Richtlinie bietet die Möglichkeit, die Verschlüsselung auf dem verwalteten Gerät zu aktivieren oder zu deaktivieren.

Weitere Informationen z.B. zur detaillierten Unterstützung der Funktionen durch die verschiedenen Plattformen finden Sie in der Dokumentation der Richtlinien im Download-Bereich bzw. in Ihrem datomo MDM Konto unter Richtlinien -> Vollständig Verwaltete Richtlinien in der Detailansicht der Richtlinien unter "Sicherheitsoptionen".

Seit 2023 unterstützt Apple mit "Rapid Security Updates", eine Funktion um Sicherheitsupdates schneller an Geräte auszuliefern, damit Nutzer nicht auf normale Funktionsreleases warten müssen.

Apple Rapid Security bzw. Background Security Updates

Seit iOS 26.1 bietet Apple die Funktion der Sicherheitsupdates im Hintergrund - Background Security Updates. datomo MDM hat eine einfache Möglichkeit, den Aktualisierungsstatus der Geräteflotte auch mit Rapid Security bzw. Background Security Updates im Überblick zu halten:

Anzeigen der Apple Background Security Updates in datomo MDM

1. Wählen Sie in der Geräteliste die Funktion "Benutzerdefinierte Spalten":

2. Suchen Sie im Abschnitt "Verfügbare Spalten" nach "Rapid Security Version" und ziehen Sie den Eintrag zu den "Ausgewählten Spalten" hinzu und speichern Sie die Einstellungen:

3. In der Geräteliste erscheint eine neue Spalte "Rapid Security Version". Sollte kein Rapid Security Update installiert sein, bleibt der Eintrag in dieser Spalte leer:

Wenn ein Rapid Security Update installiert ist, wird die Version in dieser Spalte angezeigt werden. iOS 26.3 erhielt ein Rapid Security Update mit der Version (a), bei diesem Gerät ist es installiert und wird dementsprechend angezeigt:

So behalten Sie auch bei kleineren Zwischenversionen einfach den Überblick über Geräte, welche bereits die Sicherheitsaktualisierung installiert haben und bei welchen diese noch aussteht.

Apple führt eine Aktualisierung des Apple Business Managers durch, unter anderem erfolgt eine Umbenennung zu Apple Business.

Im Zuge der Umstellung aktualisiert Apple die Lizenzbestimmungen für Apple Business am 14. April 2026.

Ab diesem Datum müssen sich Business-Manager Administratoren bei Apple Business einloggen und die neuen Lizenzbestimmungen akzeptieren.

Ohne die Zustimmung zu den Änderungen von Apple Business können ab dem 14. April keine weiteren Geräte über Apple DEP eingeschrieben werden.

Weitere Informationen zu Apple Business hat Apple auf der Vorschau-Seite für Apple-Business aufgelistet.

Die kürzlich vorgestellte iPhone 17 Reihe sowie das iPhone Air von Apple bringen neue Sicherheitsfeatures mit sich, unter andrem Memory Integrity Enforcement (MIE).

Apple plant offenbar, diese Funktionalität von nun an bei neuen Mobilgeräten zu integrieren und sollte auch den Nachfolgern des iPhone 17 zur Verfügung stehen.

Die Beschreibung der Funktionalität und Hintergründe dazu befinden sich auf der Security Research Seite von Apple.

Außerdem widmet der Podcast "Passwort" von "heise security" sich unter anderem den neuen Sicherheitsfeatures in der Folge "41a (Bonusfolge)".

Das kürzlich veröffentlichte iOS 26 beinhaltet einen Fehler im Font Parser, welcher iOS 26, iPadOS 26 und MacOS 26 betrifft. Betroffen sind neben iOS auch iPadOS und MacOS sowie einige frühere Versionen.

Die vom BSI veröffentlichte Empfehlung des BürgerCERT legt eine rasche Aktualisierung dieser Betriebssystemversionen von Apple nahe.

Beim Öffnen speziell präparierter Dokumente oder Applikationen können auf anfälligen Versionen Programme zum Absturz gebracht werden und der Prozessspeicher verändert werden.

Mit iOS 26.0.1, iPadOS 26.0.1 und MacOS 26.0.1 stehen aktualisierte Versionen zur Verfügung. Für einige ältere Versionen stehen ebenfalls Aktualisierungen bereit.

UPDATE: 30.03.2026

Apple aktualisiert die Lizenzbestimmungen am 14.04.2026, dem muss im ABM zugestimmt werden.

Am 22. September 2025 hat Apple für den Business Manager (ABM) die Allgemeinen Geschäftsbedingungen aktualisiert. Dieser Schritt wurde von Apple in einer Email Mitte September mitgeteilt. Die Änderungen müssen im ABM bestätigt werden.

Sonst schlägt die Synchronisation mit Apple DEP fehl:

Lösen des DEP-Synchronisations-Problems

Ohne eine Bestätigung im Apple-Portal wird auch bei erneutem Starten der Synchronisation der Vorgang fehlschlagen und DEP nicht synchronisieren.

Zur Wiederherstellung der Synchronisation mit Apple DEP loggen Sie sich mit dem verwendeten Konto in den Apple Business Manager ein.

Im ABM wird direkt nach der Anmeldung die Akzeptanz der neuen Geschäftsbedingungen angefragt:

Sollten Sie die neuen Bedingungen akzeptieren, bestätigen Sie diese. Ohne die Bestätigung der neuen Vereinbarungen lässt sich Apple DEP nicht mehr verwenden.

Synchronisierung mit Apple DEP erneut durchführen

Gehen Sie über im datomo MDM das Hauptmenü auf "Einstellungen" und dann in der Seitenleiste auf "Apple".

Wählen Sie danach in der Liste Ihrer DEP-Integrationen das Aktionen-Symbol und "Jetzt synchronisieren"

Gegebenenfalls dauert es einige Minuten nach der Bestätigung der neuen Geschäftsbedingungen von Apple, bis die Synchronisation wieder erfolgreich durchgeführt werden kann.

Andere Gründe für Probleme mit der Apple-DEP-Synchronisation

Sollte ein anderes Problem vorliegen, überprüfen Sie ob

• der DEP-Token abgelaufen ist und erneuern Sie diesen falls nötig.

• derzeit Störungen bei Apple vorliegen. Die Adresse lautet: https://www.apple.com/support/systemstatus/

Sollte keiner der vorgeschlagenen Fehlerbehebungen zu einer erfolgreichen der DEP-Synchronisation führen, können Sie dich gerne an den datomo MDM Support wenden. Wir helfen gerne weiter!

Apple hat iOS und iPadOS 26 veröffentlicht. Neben dem großen Versionssprung und der "Liquid Glass" genannten Oberfläche enthält die neue Version zahlreiche Fehlerkorrekturen und sicherheitsrelevante Änderungen.

Apple beschreibt die Sicherheitsrelevanten Änderungen in einem Artikel auf dem Support-Portal von Apple.

Wir empfehlen, die Ankündigung zu iOS / iPadOS 26 Aufmerksam zu lesen und diese Versionen zunächst zu testen, bevor Sie alle Geräte, für welche die Aktualisierung zur Verfügung steht, zeitnah aktualisieren.