In dieser Woche stehen die 2609-Releases der Horizon-Familie, zwei Security Advisories zu Workspace ONE Assist und Tunnel sowie Patches für mehrere UEM-Release-Linien im Mittelpunkt. Dazu kommen Knowledge-Base-Artikel zu Apple VPP, macOS 27 und zur Teams-Optimierung in Horizon. Grundlage ist der Omnissa Newsletter 2026 Week 43 von Roderik De Block, veröffentlicht am 23. Oktober 2026.
Die Woche im Überblick
| Thema | Produkt | Art |
|---|---|---|
| Local Privilege Escalation in Assist für macOS und Tunnel für Windows | Workspace ONE Assist, Workspace ONE Tunnel | Security Advisory |
| Releases der Version 2609 und Omnissa Connect 26.10.21 | Horizon, DEM, App Volumes, Connect | Release |
| Ankündigung zur Deprecation der WebRTC-basierten Teams-Optimierung | Horizon Windows Client | KB |
| Schwarzer Bildschirm nach den Windows-Updates vom September 2026 | Horizon | KB |
| Apple-VPP-Lizenzmodell, Download-Fehler, macOS 27, FileVault | Workspace ONE UEM | KB |
| Umbenannter Organization-Group-Name wird uneinheitlich angezeigt | Workspace ONE Intelligence | KB |
| Patch-Releases 2410 bis 2607 | Workspace ONE UEM | Release |
| Laufende und kommende Beta-Projekte | UEM, Horizon, Intelligence u. a. | Beta |
| Omnissa ONE 2026, Freestyle-Orchestrator-Deep-Dive, Omnissa One Encore | Omnissa Intelligence, plattformübergreifend | Event |
| Expansion nach Saudi-Arabien | Omnissa | Ankündigung |
Die wichtigsten Punkte im Detail
Security Advisories zu Assist (macOS) und Tunnel (Windows)
Der Newsletter verweist auf zwei Advisories zu einer lokalen Rechteausweitung (Local Privilege Escalation). OMSA-2026-0001 behandelt Workspace ONE Assist für macOS (CVE-2026-22926), OMSA-2026-0002 betrifft Workspace ONE Tunnel für Windows (CVE-2026-22927). Wenn du eine der beiden Komponenten einsetzt, empfiehlt es sich, die betroffenen und behobenen Versionen direkt im jeweiligen Advisory zu prüfen. Alle Advisories findest du auf der Seite Omnissa security advisories.
Horizon-Familie: Releases der Version 2609
Der Newsletter listet eine breite Release-Welle auf: Omnissa Horizon 8 2609, Dynamic Environment Manager 2609, App Volumes 2609 und der Horizon Web Client 2609. Dazu kommen die Clients für Android, Linux, Windows, iOS und Chrome. Außerdem verlinkt sind die Release Notes zu Horizon Client Next und Omnissa Connect 26.10.21.
Für Horizon-Admins ist aus meiner Sicht vor allem die Abstimmung zwischen Server-Komponenten und Clients relevant. Als Referenz bietet sich die Product Interoperability Matrix an.
Horizon: Teams-Optimierung und Windows-Updates
Zwei KB-Artikel betreffen den Horizon-Betrieb direkt. Die Announcement regarding deprecation of the current WebRTC based Teams optimization for Horizon Windows Client only enthält eine Ankündigung zur Deprecation der aktuellen WebRTC-basierten Teams-Optimierung, die ausschließlich den Horizon Windows Client betrifft. Wenn du diese Optimierung nutzt, solltest du die Auswirkungen auf deine Umgebung bewerten und die Details im Artikel nachlesen.
Der aktualisierte Artikel Black Screen After User Login Due to Explorer.exe Failing to Launch Post-September 2026 Windows Updates (KB5124008 / KB5129195) in Omnissa Horizon Environments behandelt einen schwarzen Bildschirm nach der Anmeldung, weil Explorer.exe nach den Windows-Updates vom September 2026 nicht startet. Betroffen sind Horizon-Umgebungen, in denen diese Updates installiert sind.
Workspace ONE UEM: neue und aktualisierte Knowledge-Base-Artikel
Im UEM-Umfeld gibt es vier relevante Artikel:
- Workspace ONE UEM: Free Apple VPP Apps Moving to an Unlimited License Model: Laut Titel wechseln kostenlose Apple-VPP-Apps auf ein unbegrenztes Lizenzmodell. Aus meiner Sicht ist das für die Lizenzverwaltung relevant.
- Workspace ONE UEM (SaaS) – Application Download Intermittent Failures: zeitweise fehlschlagende Anwendungs-Downloads in der SaaS-Umgebung.
- Multiple "Device Control and Data Access Added" notifications after enrolling a macOS 27 device with Workspace ONE Intelligent Hub: Nach dem Enrollment eines macOS-27-Geräts erscheint die Benachrichtigung mehrfach. Das ist vor allem für Admins interessant, die macOS 27 vorbereiten.
- FileVault Does Not Enable Automatically During DEP Enrollment on macOS: aktualisierter Artikel zur FileVault-Aktivierung, die beim DEP-Enrollment nicht automatisch erfolgt.
Workspace ONE Intelligence: Organization-Group-Name und Freestyle Orchestrator
Der KB-Artikel Workspace ONE Intelligence: Renamed Organization Group Name Not Updated or Shown Inconsistently betrifft Umgebungen, in denen eine umbenannte Organization Group in Intelligence nicht aktualisiert oder uneinheitlich angezeigt wird. Aus meiner Sicht kann das Reporting und Dashboards beeinträchtigen.
Ergänzend steht eine Session zu Freestyle Orchestrator an, der Low-Code-/No-Code-Plattform für Workflow-Automatisierung in Omnissa Intelligence. Details folgen im Abschnitt zu den Events.
Workspace ONE UEM: Patch-Releases
Der Newsletter führt Patches für sechs Release-Linien auf. Die Einzelheiten stehen in den jeweiligen Release Notes.
| Release-Linie | Patch (letztes Update) | Schwerpunkt |
|---|---|---|
| 2410 | Patch 54 (KW 43) | Platform SSO unter macOS, VPP-Installationen ohne Lizenz, Installer-Einschränkung für Windows Server 2012/2012 R2 |
| 2506 | Patch 31 (KW 39) | Bereitstellung von Intelligent Hub v25.06.11 für Windows |
| 2509 | Patch 25 (KW 40) | Hub-Bereitstellung, Compliance-Profile für iOS und visionOS, Deinstallationen über Product Provisioning |
| 2602 | Patch 17 (KW 43) | umfangreichste Liste: Sicherheitskorrekturen in der Tunnel-Konfiguration, Zebra, VPP, macOS-Profile, App-Zuweisungen |
| 2604 | Patch 17 (KW 42) | Sicherheitskorrektur beim Zugriff von Admins untergeordneter Organization Groups auf Systemeinstellungen, Korrekturen in Konsole, VPP und App-Zuweisung |
| 2607 | Patch 6 (KW 43) | App-Zuweisungen, Verschlüsselungsstatus von Linux-Geräten, Profil-Upload, Seriennummern |
Mehrere Linien schränken die Installation auf Windows Server 2012 und 2012 R2 ein, beim ACC-Installer bzw. beim Intelligent-Hub-Installer. Wenn du dort noch Komponenten betreibst, empfiehlt es sich, das zu prüfen.
Beta-Programm
Bis Ende Oktober laufen unter anderem der Omnissa MCP Server (24. Oktober), Web for iOS und Web for Android (26. Oktober) sowie die Horizon Clients Beta for Windows, macOS, Linux (27. Oktober). Länger laufen Omnissa Passkeys for iOS, Android (bis 15. Dezember 2026), die Android Unified Update Policy (bis 26. November 2026) und Horizon Client for Isolated Web Apps (bis 31. Dezember 2026). Für App Volumes und die Omnissa DEM Profile Archive on Cloud Storage nennt der Newsletter den 5. Januar 2027. Horizon Agent – RHEL 10.0 Wayland Protocol for Linux hat kein festes Enddatum (TBD). Horizon Cloud for GCP und Horizon Client for Web client sind noch gelistet, ihre Laufzeit endete aber bereits am 2. bzw. 17. Oktober 2026.
Als kommende Projekte nennt der Newsletter Omnissa Elara, UEM Realtime Remediation at the Edge und den DEX Agent. Die beiden Letztgenannten sollen laut Newsletter bald starten. Der Einstieg erfolgt über das Omnissa Beta Portal und die Seite Get started with Omnissa Beta-program.
Events: Omnissa ONE, Freestyle Orchestrator und Encore
Omnissa ONE 2026 findet am 4. November 2026 in Amsterdam und am 13. November 2026 in Tokio statt. Am 18. November 2026 um 17:00 Uhr CET folgt der Omnissa Tech Deep Dive: Automation Powerhouse: Getting stared with Freestyle Orchestrator in Omnissa Intelligence. Die Session führt in die Bausteine von Workflows ein: Trigger (manuell, zeitgesteuert oder automatisch), Actions, Conditions, Groups und die Wait-Funktion. Als Anwendungsfälle nennt die Ankündigung Compliance-Prüfungen für Geräte, die Verwaltung von Anwendungslizenzen und das Erstellen von Service-Desk-Tickets.
Weitere Themen der Woche
- Omnissa expands into the Kingdom of Saudi Arabia: Expansion nach Saudi-Arabien.
- Omnissa One Encore: Rückblick auf die größten Ankündigungen der Omnissa ONE, u. a. mit dem Thema „agentic endpoint“, in neun Städten (3. bis 12. November); Termine und Anmeldelinks stehen im Newsletter.
- Aktualisierte KB-Artikel: How to collect logs from Omnissa Monitor Appliance, Supported versions of Windows 10 and Windows 11 on Horizon Client, Supported Guest Operating Systems for Horizon Linux Agent for Horizon 8 2103 and Later und Supported Windows 10 and Windows 11 Guest Operating Systems for Horizon Agent and Remote Experience, for Omnissa Horizon 8.x (2006 and Later).
- OS Updates Seed Script: zuletzt in KW 42 aktualisiert, jüngstes Update 27.1 (24A94425).
- Device Model Seed Script: zuletzt in KW 38 aktualisiert, u. a. mit Unterstützung für iPhone 18 Pro, iPhone 18 Pro Max, iPhone Duo, Mac mini (M5 Pro und M6) sowie Mac Studio (M5 Max und M5 Ultra).
- User Experience Research: Anmeldung zum Studienpanel.
- Omnissa Community Webinars: Aufzeichnungen vergangener Events.
- WOMBAT – Workspace ONE macOS Baselines Authoring Tool: im Newsletter unter den Referenzlinks und Tools geführt.
Handlungsbedarfe
- Security Advisories: Prüfe, ob Workspace ONE Assist für macOS oder Workspace ONE Tunnel für Windows im Einsatz sind, und lies die Advisories OMSA-2026-0001 und OMSA-2026-0002.
- Teams-Optimierung: Bewerte anhand des KB-Artikels, ob du die aktuelle WebRTC-basierte Optimierung im Horizon Windows Client nutzt.
- Windows-Updates im September 2026: Prüfe in Horizon-Umgebungen das Verhalten nach der Anmeldung und ziehe den aktualisierten KB-Artikel heran.
- Windows Server 2012 und 2012 R2: Mehrere UEM-Patches schränken die Installation auf diesen Systemen ein. Sieh nach, ob du dort noch Komponenten betreibst.
- Beta-Fristen: Mehrere Projekte enden in den Tagen nach der Veröffentlichung, darunter MCP Server, Web for iOS und Android sowie die Horizon Clients Beta.
Fazit
Aus meiner Sicht ist KW 43 eine Wartungswoche mit klarem Schwerpunkt auf Horizon und UEM-Patches. Am dringlichsten erscheinen mir die beiden Advisories und der Teams-Hinweis, weil sie sich direkt auf den Betrieb auswirken können. Bei den UEM-Patches fällt auf, dass VPP, App-Zuweisungen und Sicherheitskorrekturen mehrere Linien betreffen. Eine Prüfung der Release Notes zur eigenen Linie lohnt sich deshalb. Die Session zu Freestyle Orchestrator ist für Intelligence-Admins interessant, die Automatisierung ausbauen wollen. Der Termin liegt allerdings erst im November.
Quellen
- Omnissa Newsletter 2026 Week 43 (Roderik De Block, 23. Oktober 2026)
- Omnissa security advisories
- Omnissa Horizon 8 2609 Release Notes
- Announcement regarding deprecation of the current WebRTC based Teams optimization for Horizon Windows Client only
- Workspace ONE UEM: Free Apple VPP Apps Moving to an Unlimited License Model
- Omnissa Beta Portal