Omnissa Newsletter KW 42/2026: Wochenrückblick für Admins
Wichtig: Da ich aktuell an einem Projekt arbeite und der Omnissa Newsletter ,echt eine gut Informationsquelle ist, dachte ich mir, dass ich nun……mal mehr mal weniger 😉, ein kleine Zusammenfassung jede Woche breitstelle.
Im Vordergrund stehen diese Woche zwei Security Advisories, ein KB-Artikel mit der Kennzeichnung „Action Required“ und eine Reihe von UEM-Patches. Bei Horizon rücken Nutanix AHV und die neue Web-Client-Oberfläche in den Fokus. Grundlage ist der Omnissa Newsletter 2026 Week 42 von Bertram Kruit, veröffentlicht am 16. Oktober 2026.
Die Woche im Überblick
| Thema | Produkt | Art |
|---|---|---|
| Local Privilege Escalation in Assist (macOS) und Tunnel (Windows) | Workspace ONE Assist, Tunnel | Security Advisory |
| Push Relay Server: Umstellung auf Passive Mode | Workspace ONE UEM | KB |
| Patches für mehrere UEM-Release-Linien | Workspace ONE UEM | Release |
| Last-Seen- und DDM-Artikel | Workspace ONE UEM | KB |
| Nutanix AHV, Web Client UI, Entra-ID-Registrierung | Horizon, Horizon Cloud, App Volumes | KB, Blog, Release |
| Freestyle Orchestrator und Automatisierung | Omnissa Intelligence | Event, Blog |
| Monitor, MCP Server, Elara | Omnissa Monitor, MCP Server, Elara | KB, Video, Beta |
| Account-Driven User Enrollment und Community-Termine | Workspace ONE UEM | Event |
Die wichtigsten Punkte im Detail
Sicherheitshinweise für Assist und Tunnel
Der Newsletter verweist auf zwei Advisories zu lokaler Rechteausweitung: OMSA-2026-0001 für Workspace ONE Assist unter macOS (CVE-2026-22926) und OMSA-2026-0002 für Workspace ONE Tunnel unter Windows (CVE-2026-22927). Unter den Release Updates ist außerdem Workspace ONE Tunnel 26.06 for Windows aufgeführt. Ob ein Zusammenhang besteht, geht aus dem Newsletter nicht hervor. Details findest du in den Advisories.
Push Relay Server: FTP/FTPS-Verbindungen wechseln automatisch in den Passive Mode
Der KB-Artikel Workspace ONE UEM: Push Relay Server FTP/FTPS connections will automatically move to Passive Mode – Action Required kündigt die automatische Umstellung auf den Passive Mode an und ist ausdrücklich mit „Action Required“ gekennzeichnet. Aus meiner Sicht solltest du als Betreiber eines Push Relay Servers prüfen, ob Netzwerk- und Firewallfreigaben angepasst werden müssen. Die Details stehen in der KB.
UEM-Patches für sechs Release-Linien
Der Newsletter listet aktuelle Patches für sechs Release-Linien. In KW 42 wurden laut Newsletter die Linien 2410, 2604 und 2607 aktualisiert. Die Patches für 2506 (KW 39), 2509 (KW 40) und 2602 (KW 39) stammen aus früheren Wochen. Einzelheiten stehen in den jeweiligen Release Notes.
| Release-Linie | Patch | Schwerpunkt |
|---|---|---|
| 2410 | 53 | ACC-Installer-Einschränkung für Windows Server 2012/2012 R2, Korrekturen zu Platform SSO und VPP |
| 2506 | 31 | Seeding des Intelligent Hub 25.06.11 für Windows |
| 2509 | 25 | Hub-Seeding, Korrekturen zu App-Deinstallation, Compliance-Profilen und VPP |
| 2602 | 16 | Umfangreiche Fehlerkorrekturen, u. a. zu Onboarding, RBAC, App-Zuweisungen und Android |
| 2604 | 17 | Korrekturen zu Console, Branding, VPP, Windows-Push und Linux-Verschlüsselungsstatus |
| 2607 | 5 | Korrekturen zu App-Zuweisungen, IMEI, WLAN-Zertifikaten, Profil-Upload und Seriennummern |
Das OS Updates Seed Script wurde in KW 42 aktualisiert; die jüngste enthaltene Version ist 27.1 (24A94425). Das Device Model Seed Script (zuletzt aktualisiert in KW 38) unterstützt unter anderem iPhone 18 Pro, Mac mini und Mac Studio.
UEM: Last Seen und DDM-Profile
Drei KB-Artikel betreffen Datenqualität und Verwaltung: Workspace ONE UEM | Last Seen and Last Check-In Incorrectly Updated for Offline Devices ist neu. Aktualisiert wurden RUGG-14521: Last Seen timestamp is incorrectly updated for devices belonging to smart groups assigned to a product upon product activation und AST-23963 – Admins are unable to view, edit or delete some DDM profiles. Aus meiner Sicht solltest du die Artikel kennen, wenn du Last Seen für Berichte über inaktive Geräte nutzt.
Horizon: Nutanix AHV, Web Client UI und Entra-ID-Registrierung
Der KB-Artikel Horizon Cloud support for Nutanix AHV Limited Availability und der Blogbeitrag Horizon Cloud on Nutanix – Limited Availability behandeln die Unterstützung, die als „Limited Availability“ eingestuft ist. Außerdem ist im Newsletter das Horizon Cloud Service Release 2609 aufgeführt.
Der Hinweis PSA: The new Horizon Web Client UI becomes the default starting with Horizon 2609 betrifft alle, die den Web Client nutzen: Ab Horizon 2609 ist die neue Oberfläche der Standard.
Der KB-Artikel Intermittent Microsoft Entra ID (Azure AD) Device Unregistration on Horizon Multi-Session Windows 11 VDIs with App Volumes beschreibt eine zeitweise auftretende Aufhebung der Geräteregistrierung (Device Unregistration) in Microsoft Entra ID auf Horizon-Multi-Session-Windows-11-VDIs mit App Volumes.
Omnissa Intelligence: Freestyle Orchestrator und Automatisierung
Freestyle Orchestrator ist die in Omnissa Intelligence integrierte Low-Code-/No-Code-Plattform für Workflow-Automatisierung. Workflows lassen sich manuell, zeitgesteuert oder automatisch auslösen, gesteuert durch Ereignisse aus Workspace ONE und Drittanbieter-Connectors. Als Beispiele nennt die Eventbeschreibung Compliance-Prüfungen von Geräten, die Verwaltung von Anwendungslizenzen und das Anlegen von Service-Desk-Tickets. Der Omnissa Tech Deep Dive: Automation Powerhouse: Getting stared with Freestyle Orchestrator in Omnissa Intelligence findet am 18. November 2026 um 17 Uhr CET statt. Ergänzend gibt es den Blogbeitrag Building an Omnissa Intelligence Automation of iOS/iPadOS Return-to-Service using the Updated Workspace ONE UEM API. Ebenfalls im Community-Blog erschienen ist Workspace ONE Vulnerability Defense: Detection to Remediation.
Monitor, MCP Server und Elara
Zu Omnissa Monitor gibt es das Video Introducing Omnissa Monitor und den KB-Artikel Omnissa Monitor Appliance Kubernetes Control Plane Does Not Start in Air-Gapped Environment, der Air-Gapped-Umgebungen betrifft. Der Omnissa MCP (Model Context Protocol) Server ist auf Tech Zone beschrieben; das zugehörige Beta-Projekt läuft bis 24. Oktober 2026. Der Drittanbieter-Artikel Omnissa ONE 2026: Elara, Agents and an MCP Server for Workspace ONE behandelt das Thema ebenfalls. Die Elara-Beta ist als kommendes Projekt gelistet. Weitere Beta-Projekte stehen im Newsletter, der Einstieg ist über das Omnissa Beta-Programm möglich.
Events und Termine
Am 21. Oktober 2026 um 16 Uhr CEST behandelt der Omnissa Tech Deep Dive: Getting Account-Driven User Enrollment Right on iOS 27 die Registrierung (Enrollment) privater und BYOD-Geräte in Workspace ONE UEM. Laut Beschreibung ist sie durch die integrierte Hosting-Unterstützung in UEM 2602 einfacher geworden. Weitere Termine:
- Omnissa Autumn Webinar Series am 21. Oktober (Anmeldung, auch auf Französisch)
- Community Groups in Sydney am 20. Oktober und Melbourne am 22. Oktober
- Omnissa ONE 2026 in Amsterdam am 4. November und in Tokio am 13. November
- Omnissa One Encore an neun Orten vom 3. bis 12. November, Details im Newsletter
Weitere Themen der Woche
- Releases: Omnissa Pass for iOS 26.09.1, Workspace ONE Launcher 26.08.2 for Android, Omnissa Workspace ONE Hub Services SaaS 2610 Release, Omnissa Connect 26.10.12
- Weitere neue und aktualisierte KBs: Zebra LifeGuard OTA updates stop working and "Refresh token failed" appears after the Zebra authorization becomes invalid, Antivirus executable exclusion list for Omnissa Horizon, Omnissa Horizon combined offering with VMware vSphere Foundation for VDI - FAQ, Horizon URL Content Redirection Helper Module Update Notification: 15th January 2027, Clipboard Redirection Format Filtering Policies Not Honored After Upgrading to Horizon Client 2512 (8.17.1) or Later, A user launch request fails with the error message "Cannot create a new session: Maximum connections reached" due to session imbalance, high limboNormal session count, or unthrottled API/monitoring scripts
- Tech Zone: Horizon 8 architecture
- Zwei Newsroom-Beiträge, Hinweise zur UX Research und weitere Verweise stehen im Newsletter.
Handlungsbedarfe
Die folgenden Punkte sind meine Einschätzung auf Basis der im Newsletter verlinkten Quellen:
- Push Relay Server: Den KB-Artikel zur Umstellung auf den Passive Mode lesen und die Umgebung prüfen.
- Advisories: Klären, ob du von OMSA-2026-0001 (Assist für macOS) oder OMSA-2026-0002 (Tunnel für Windows) betroffen bist.
- Horizon Web Client: Ab Horizon 2609 ist die neue Oberfläche der Standard. Es empfiehlt sich, Anwender und Dokumentation rechtzeitig darauf vorzubereiten.
- URL Content Redirection Helper Module: Der Titel der KB nennt den 15. Januar 2027. Den Artikel auf Auswirkungen prüfen.
- Horizon Client 2512 (8.17.1) oder neuer: Wenn du Clipboard-Redirection-Filter einsetzt, solltest du die zugehörige KB lesen.
Fazit
Mein Eindruck: Der Schwerpunkt liegt auf Pflege und Absicherung. Aus meiner Sicht haben die beiden Advisories und der Push-Relay-Hinweis Vorrang, danach folgen die UEM-Patches der eingesetzten Release-Linie. Bei Horizon lohnt ein früher Blick auf die Web-Client-Änderung, bei Intelligence auf die Automatisierungsbeispiele.