Erfahre mehr über die Unternehmensinhalte, die Apple für macOS Tahoe 26 veröffentlicht hat.
macOS-Updates verbessern Stabilität, Leistung oder Kompatibilität deines Geräts und werden allen Benutzern empfohlen. Geräteadministratoren können Softwareupdates verwalten, indem sie einen Geräteverwaltungsdienst verwenden.
Informationen zu allgemeinen Verbesserungen findest du in den Updates für macOS Tahoe.
Details zum Sicherheitsinhalt dieser Updates erhältst du unter Apple-Sicherheitsupdates und -maßnahmen.
Von der Geräteverwaltung konfigurierte App-Berechtigungen für den Datenschutz werden jetzt unter „Systemeinstellungen“ > „Datenschutz & Sicherheit“ angezeigt.
Es wurde ein Problem behoben, bei dem der Sperrbildschirm auf einem für Plattform-SSO mit Smartcard-Authentifizierung konfigurierten Mac nicht mehr reagierte.
Beim Anzeigen von Protokolldateien in der Konsole mit aktiviertem Modus „Jetzt“ wurde die Stabilität verbessert.
Geräteverwaltungsdienste können die Setup-Bildschirme für die OS Showcase (Betriebssystemvorstellung) und Update Completed („Update abgeschlossen“) überspringen.
Wenn die Frist für die deklarative Erzwingung eines Softwareupdates erreicht ist und der Countdown zum Neustart des Geräts beginnt, ist die Option „Jetzt nicht“ nicht verfügbar.
Die Registrierung für Platform SSO unter Verwendung der Secure Enclave-Schlüsselauthentifizierung im Systemassistenten fordert Benutzer nicht zur Eingabe eines Passworts auf, wenn gültige SSO-Token vom Identitätsanbieter verfügbar sind.
Das Profileditor-Fenster in Apple Configurator für Mac wird korrekt angezeigt.
Geräteverwaltungskonfigurationen mit hardwaregebundenen 802.1X-Identitäten werden erfolgreich installiert.
macOS Tahoe bietet neue Features wie die Migration von Geräteverwaltungsservices, deklarative App-Verwaltung und Verbesserungen für das Plattform-Single Sign-On (SSO).
Apple School Manager und Apple Business Manager unterstützen jetzt die Migration eines Geräts mit iOS 26, iPadOS 26 oder macOS 26 zu einem neuen Geräteverwaltungsdienst sowie das Durchsetzen von Registrierungsfristen für berechtigte Geräte.
Organisationen können App Store-Apps, Custom Apps und Pakete mit deklarativer Geräteverwaltung bereitstellen.
Die Geräteverwaltung kann Plattform-SSO während des Systemassistenten mit automatischer Geräteregistrierung aktivieren und durchsetzen.
Der authentifizierte Gastmodus bietet Nutzer:innen, die einen Mac für kurze Zeit mit Platform-SSO verwenden, ein beschleunigtes Login-Erlebnis – inklusive der Option „Tippen zum Anmelden“ mit kompatiblem NFC-Zubehör.
Neue Safari-Konfigurationen ermöglichen es Organisationen, das Browser-Erlebnis für ihre Nutzer:innen anzupassen – einschließlich Lesezeichen, Startseite, Inhaltszusammenfassungen und privatem Surfen.
Wenn bei einem Mac die Taste zum Überspringen der Wiederherstellung von einem Geräteverwaltungsdienst konfiguriert wurde und dieser den Mac löscht, wird das Fenster „Daten auf diesen Mac übertragen“ bei der nächsten Einrichtung übersprungen.
Wenn die Geräteverwaltung auf einem Mac eine Escrow-Konfiguration für den FileVault-Wiederherstellungsschlüssel installiert, während bereits ein Wiederherstellungsschlüssel vorhanden ist, wird der Schlüssel automatisch vor dem Escrow rotiert – sofern ein Bootstrap-Token vorhanden ist.
„Bereit für Apple Intelligence“-Mitteilungen und -Badges werden auf Geräten nicht angezeigt, auf denen Apple Intelligence-Funktionen durch die Geräteverwaltung eingeschränkt sind.
Die Verwaltung von Softwareupdates über Mobilgeräteverwaltung-Befehle, Einschränkungen, das com.apple.SoftwareUpdate-Payload und Abfragen ist veraltet und wird nächstes Jahr entfernt. Künftig können Softwareupdates nur noch mit deklarativer Verwaltung von Softwareupdates verwaltet und durchgesetzt werden.
Organisationen können eine neue Netzwerkerweiterungs-API für URL-Filterung nutzen, um eine umfassende und datenschutzfreundliche URL-Filterlösung für das gesamte System bereitzustellen.
FileVault kann jetzt nach einem Neustart über ssh entsperrt werden, wenn Remote-Anmeldung aktiviert ist und eine Netzwerkverbindung besteht. Weitere Infos findest du auf der Handbuchseite apple_ssh_and_filevault.
Sicherheitseinstellungen für Zubehör werden jetzt von macOS auf macOS-Wiederherstellung übertragen – einschließlich zuvor erlaubter Zubehörteile und der Geräteverwaltungseinschränkung allowUSBRestrictedMode, um Zubehör immer zuzulassen.
Die Algorithmen DES, 3DES, SHA1-96 und SHA1-160 sowie Diffie-Hellman-Gruppen kleiner als 14 werden für IKEv2-VPNs nicht mehr unterstützt.
macOS unterstützt jetzt das Apple Sparse Image Format (ASIF).
Es wird kein Fehler angezeigt, wenn Nutzer:innen versuchen, „Mit Siri sprechen“ zu verwenden, während Siri durch Geräteverwaltung eingeschränkt ist.
Ein Problem in Schlüsselbundverwaltung wurde behoben, bei dem der ausgewählte Schlüsselbund leer angezeigt wurde.
Die Stabilität beim AirPlay-Mirroring ist verbessert, wenn du Folien in einem Webbrowser ansiehst.