Der Newsletter der Woche 44 enthält einen zeitkritischen Punkt: Das Omnissa-Signaturzertifikat läuft am 6. November ab, und der Windows Intelligent Hub sollte vorher aktualisiert werden. Dazu kommen zwei Security Advisories, ein neues Unified Access Gateway und Neuigkeiten zu Horizon 8 auf Red Hat OpenShift. Die Grundlage ist der Omnissa Newsletter 2026 Week 44 von Bertram Kruit, veröffentlicht am 30.10.2026.
Die Woche im Überblick
| Thema | Produkt | Art |
|---|---|---|
| Upgrade des Windows Intelligent Hub vor Zertifikatsablauf am 6. November | Workspace ONE UEM | KB |
| Intelligent Hub for Windows 26.07.3, 26.07.2 und 26.04.5 | Workspace ONE UEM | Release |
| OMSA-2026-0001 und OMSA-2026-0002 sowie Apache Tomcat und Node.js | Workspace ONE Assist, Tunnel, weitere | Security Advisory, KB |
| Unified Access Gateway 2609 | Unified Access Gateway | Release, KB |
| Horizon 8 auf Red Hat OpenShift | Horizon | Blog, KB |
| Freestyle Workflows und neu registrierte iOS-Geräte | Intelligence | KB |
| Tech Deep Dive zu Freestyle Orchestrator | Intelligence | Event |
| Patch-Releases für sechs UEM-Linien | Workspace ONE UEM | Release |
Die wichtigsten Punkte im Detail
Intelligent Hub für Windows vor dem 6. November aktualisieren
Der KB-Artikel Workspace ONE UEM: Upgrade Windows Intelligent Hub Before the Omnissa Signing Certificate Expires on November 6 richtet sich an UEM-Umgebungen mit dem Windows Intelligent Hub. Nach Veröffentlichung des Newsletters bleibt etwa eine Woche. Im Release-Teil stehen drei Versionen: 26.07.3, 26.07.2 und 26.04.5. Welche Version für dein Szenario geeignet ist, solltest du anhand des KB-Artikels und der Release Notes prüfen.
Sicherheit: zwei Advisories und zwei Impact-Artikel
Omnissa hat zwei Advisories zu lokalen Rechteausweitungen veröffentlicht: OMSA-2026-0001 betrifft Workspace ONE Assist für macOS (CVE-2026-22926), OMSA-2026-0002 betrifft Workspace ONE Tunnel für Windows (CVE-2026-22927). Ergänzend erschienen die Impact-Artikel Omnissa Impact - Multiple Apache Tomcat Vulnerabilities und Omnissa Impact - Multiple Node.js vulnerabilities (Node2Shell). Aus meiner Sicht gehören die Advisories auf die Prüfliste dieser Woche, wenn du Assist oder Tunnel einsetzt. Alle Meldungen findest du auf der Seite Omnissa security advisories.
Unified Access Gateway 2609
Die Release Notes zu Unified Access Gateway 2609 sind erschienen. Als Vorbereitung dient der neue KB-Artikel Unified Access Gateway 2609 and above: Requirements and pre-upgrade checklist. Es empfiehlt sich, ihn vor einem Upgrade durchzuarbeiten. Aus meiner Sicht senkt eine Checkliste das Risiko ungeplanter Ausfälle an einem Zugangspunkt, der in vielen Umgebungen kritisch ist.
Horizon 8 auf Red Hat OpenShift
Im Newsroom beschreibt der Beitrag More hypervisor choice with Horizon 8 on Red Hat OpenShift die zusätzliche Hypervisor-Option. Der aktualisierte KB-Artikel Horizon 8 support for Red Hat OpenShift Limited Availability trägt laut Titel den Status „Limited Availability“. Wer über Alternativen zur bestehenden Virtualisierungsplattform nachdenkt, sollte ihn lesen, bevor er Pläne konkretisiert.
Intelligence: Freestyle Workflows und iOS
Der KB-Artikel Intelligence Freestyle workflows: Apple iOS platform value change and workflows that act on newly enrolled iOS devices richtet sich an alle, die Freestyle Workflows für neu registrierte iOS-Geräte betreiben. Der Titel nennt eine Änderung des Plattformwerts für iOS. Daher solltest du bestehende Workflows mit iOS-Bezug prüfen. Verlinkt sind außerdem die Release Notes zu Intelligence 26.10.26.
Zum Einstieg in Freestyle Orchestrator gibt es am 18.11.2026 um 17 Uhr MEZ den Omnissa Tech Deep Dive: Automation Powerhouse: Getting started with Freestyle Orchestrator in Omnissa Intelligence. Die Session behandelt die Low-Code- und No-Code-Plattform mit Triggern, Aktionen, Bedingungen, Gruppen und der Wait-Funktion. Als Anwendungsfälle nennt die Ankündigung Compliance-Prüfungen für Geräte, die Verwaltung von Anwendungslizenzen und das Erstellen von Service-Desk-Tickets.
Kostenlose Apple-VPP-Apps und unbegrenztes Lizenzmodell
Der aktualisierte Artikel Workspace ONE UEM: Free Apple VPP Apps Moving to an Unlimited License Model ist für UEM-Administratoren relevant, die Apple-VPP-Apps verteilen. Der Titel deutet auf einen Wechsel kostenloser VPP-Apps zu einem unbegrenzten Lizenzmodell hin. Die Details stehen im Artikel.
Patch-Releases für Workspace ONE UEM
Im Newsletter sind sechs UEM-Release-Linien mit Patches aufgeführt. Nur 2602 und 2607 wurden laut Newsletter in KW 44 aktualisiert. Einzelheiten stehen in den verlinkten Release Notes.
| Release-Linie | Patch | Schwerpunkt |
|---|---|---|
| 2410 (Stand KW 43) | 54 | ACC-Installer, Platform SSO, VPP |
| 2506 (Stand KW 39) | 31 | Intelligent Hub 25.06.11 für Windows |
| 2509 (Stand KW 40) | 25 | Hub-Bereitstellung, App-Deinstallation, VPP, Compliance-Profile |
| 2602 (Stand KW 44) | 18 | Zahlreiche Korrekturen zu VPP, App-Installation, Push-Zustellung |
| 2604 (Stand KW 42) | 17 | Konsole, Branding, VPP, Schwachstelle bei Admins untergeordneter Organisationsgruppen |
| 2607 (Stand KW 44) | 7 | Windows-Geräte, Zertifikatserneuerung, Hub 26.07.2 |
Der Patch 17 für 2604 behebt eine Sicherheitslücke, bei der Administratoren untergeordneter Organisationsgruppen auf entschlüsselte Systemeinstellungen zugreifen konnten, die nur auf globaler Ebene vorgesehen sind. Diese Patch-Linie sollte aus meiner Sicht priorisiert werden.
Boxer: Migration auf Microsoft Graph
Der Technical Blog Moving Workspace ONE Boxer to Microsoft Graph: Planning and validating your migration behandelt Planung und Validierung dieser Migration. Er ist für alle relevant, die Workspace ONE Boxer betreiben.
Weitere Themen der Woche
- Omnissa Horizon secondary image: The image update feature many admins haven’t tried (Blog)
- Black Screen After User Login Due to Explorer.exe Failing to Launch Post-September 2026 Windows Updates (KB5124008 / KB5129195) in Omnissa Horizon Environments (KB, aktualisiert)
- Horizon Client Next 2609 Overview und Workspace ONE UEM Version 2607 Rollout — High-Level Schedule (KB, aktualisiert)
- Seed Scripts: OS Updates Seed Script (zuletzt KW 44) und Device Model Seed Script (zuletzt KW 38)
- Events: Omnissa ONE 2026 (Amsterdam am 4.11., Tokio am 13.11.) und Omnissa One Encore im November an mehreren Standorten, darunter Winnipeg, Chicago, Calgary, Houston, Atlanta, New York und San Francisco
- Beta-Programme, unter anderem zu Omnissa MCP Server, Android Unified Update Policy, Horizon Cloud for GCP und Passkeys für iOS und Android, siehe Beta Portal
- Weitere aktualisierte KBs, Videos, Techzone-Ressourcen und Newsroom-Beiträge: gebündelt im Newsletter
Handlungsbedarfe
- Bis 6. November: Windows Intelligent Hub gemäß KB-Artikel aktualisieren, bevor das Omnissa-Signaturzertifikat abläuft.
- Sicherheit: Advisories OMSA-2026-0001 und OMSA-2026-0002 sowie die beiden Impact-Artikel auf Betroffenheit prüfen.
- Vor einem UAG-Upgrade: Unified Access Gateway 2609 and above: Requirements and pre-upgrade checklist durcharbeiten.
- Freestyle: Workflows mit iOS-Bezug anhand des KB-Artikels prüfen.
- Zur Kenntnis nehmen: SINST-176756: Workspace ONE UEM Pathway to Address .NET Core 8 EOL und Workspace ONE UEM: Free Apple VPP Apps Moving to an Unlimited License Model.