Intune verlangt iOS 18 nach iOS 27

Apple hat am 14. September 2026 iOS 27 und iPadOS 27 veröffentlicht. Damit ändern sich für verwaltete iPhones und iPads zwei Dinge. Microsoft Intune hebt kurz danach die Mindestversion auf iOS und iPadOS 18. Und die alte Update-Steuerung über MDM funktioniert auf Geräten mit 27.0 nicht mehr. Das Erste trifft alte Geräte, das Zweite neue.

Intune verlangt iOS 18

Microsoft kündigt den Schritt in der Übersicht der geplanten Änderungen an: „Plan for Change: Intune is moving to support iOS/iPadOS 18 and later“. Die Mindestversion gilt kurz nach dem Erscheinen von iOS und iPadOS 27 für Intune selbst, für das Unternehmensportal und für App-Schutzrichtlinien. Quelle: In development for Microsoft Intune, Microsoft Learn.

Microsoft weist selbst darauf hin, dass manche Geräte iOS 18 nicht mehr bekommen. Welche Modelle es bekommen, steht in Apples Listen der unterstützten iPhone- und iPad-Modelle, auf die Microsoft an derselben Stelle verweist.

Die alte Update-Steuerung fällt weg

Apple hat die Update-Verwaltung über klassische MDM-Befehle mit den 26er-Versionen abgekündigt. Mit 27.0 ist sie entfernt: „Die Verwaltung von Softwareupdates für veraltete Software, die letztes Jahr angekündigt wurde, funktioniert nicht mehr in allen 27.0-Betriebssystemen.“ Quelle: Updates zur Geräteverwaltung in der WWDC26, Apple Support, Abschnitt „Softwareupdate-Befehl entfernen“.

Betroffen sind vier Gruppen: Update-Befehle, Update-Abfragen, die empfohlene Kadenz und die Update-Einschränkungen. Die Geräte aktualisieren sich weiter, über die Einstellungen und automatische Updates. Was aus dem MDM verschwindet, ist die Steuerung:

Der Ersatz ist die deklarative Geräteverwaltung (DDM) mit der Deklaration com.apple.configuration.softwareupdate.settings. Ein Gerät meldet keinen Fehler, wenn eine alte Update-Richtlinie nicht mehr greift. Es fällt erst auf, wenn ein Sicherheitsupdate fehlt.

Was Sie prüfen sollten

1. Geräteliste nach Betriebssystemversion sortieren und alle Geräte markieren, die iOS oder iPadOS 18 nicht erreichen.
2. Für diese Geräte entscheiden: ersetzen oder aus Intune herausnehmen und anders betreiben.
3. Alle Update-Profile im MDM auflisten und auf Deklarationen umstellen.
4. Alte Update-Profile danach entfernen. Alte und deklarative Profile nebeneinander führen zu unvorhersehbarem Verhalten.