baramundi Management Suite 2026 R2 ist erschienen

baramundi hat heute die Management Suite 2026 R2 veröffentlicht. Das Release bringt ein wichtiges Sicherheitsupdate, eine engere Anbindung an Entra ID und Intune, neue Wege für Betriebssystem-Updates auf Apple-Geräten und einen neuen Gerätetyp für Android Enterprise. Wir fassen die wichtigsten Neuerungen aus den Release Notes zusammen und sagen Ihnen, worauf Sie beim Update achten sollten.

Das Wichtigste in Kürze

• Sicherheitsupdate: Eine Lücke, die unter bestimmten Voraussetzungen eine unbefugte Anmeldung ermöglichen konnte, ist geschlossen
• Entra ID: Benutzer und Gruppen aus Entra ID melden sich am Management Center an und lassen sich synchronisieren
• Windows: Jedes Gerät zeigt sein neuestes Cumulative Update samt KB-Nummer
• Apple: Betriebssystem-Updates für iOS, iPadOS und macOS laufen über die neuen Verfahren von Apple, mit Deadline
• Android Enterprise (Preview): neuer Gerätetyp, auch für vollständig verwaltete Geräte mit Arbeitsprofil
• Lizenzmanagement: neuer Einrichtungsassistent und automatische Zuordnung neuer Installationen

Sicherheitsupdate: zeitnah aktualisieren

Mit 2026 R2 schließt baramundi mehrere Sicherheitslücken, darunter eine, die unter bestimmten Voraussetzungen eine unbefugte Anmeldung ermöglichen konnte. Betroffen sind alle älteren Versionen. baramundi empfiehlt dringend, zeitnah auf 2026 R2 zu aktualisieren. Wer das kurzfristig nicht schafft, findet für die Versionen 2025 R1, 2025 R2 und 2026 R1 je ein Security-Release (S1). Das sind vollständige ISO-Images, keine Hotfixes. Außerdem wurden OpenSSL und libcurl im Management Agent aktualisiert, und das Gateway sendet zusätzliche HTTP-Sicherheits-Header.

Entra ID und Intune

Entra-ID-Benutzer und -Gruppen lassen sich jetzt direkt für den Zugriff auf das Management Center berechtigen. Ein neuer Job synchronisiert Benutzer aus Entra ID, auf Wunsch nur aus einer bestimmten Gruppe. Für Geräte im Co-Management mit Intune zeigt das Management Center das direkt an, und Intune-Aktionen wie Neustart, Synchronisierung oder Zurücksetzen sind aus dem Aktionsmenü des Geräts erreichbar. Auch mobile Geräte zeigen jetzt ihre Entra-ID-Geräte-ID und die Tenant-Daten.

Windows-Geräte und Agent

• Jedes Windows-Gerät zeigt das neueste installierte Cumulative Update mit KB-Nummer und Veröffentlichungsdatum von Microsoft, dazu, ob das vorausgesetzte Update installiert ist.
• Eine neue Job-Historie am Gerät zeigt, wann welche Jobs gelaufen sind.
• Der Management Agent kommuniziert robuster, gerade in Netzen mit kurzen Aussetzern.
• Das MSI-Paket des Agents unterstützt jetzt alle Installationsparameter. Verteilungen per Gruppenrichtlinie kommen damit ohne EXE-Setup aus.
• Neu ist die Verteilung des Agents über das CDN von baramundi. Sie setzt einen Agent ab Version 26.2 voraus und hilft deshalb erst bei künftigen Agent-Updates.
• Der Bootloader für den Netzwerkboot wurde aktualisiert. Damit ist der Fehler „Security Violation“ beim UEFI-Boot behoben, ein manueller Dateiaustausch ist nicht mehr nötig.

iOS, iPadOS und macOS

Der Jobschritt „Betriebssystem aktualisieren“ nutzt jetzt die neuen technischen Grundlagen von Apple. Getrennte Download- und Installationsschritte entfallen, eine Deadline ist einstellbar, und bestehende Jobs werden automatisch umgestellt. Auf dem Mac steht der Schritt ab macOS 26 zur Verfügung. Neue Profileinstellungen steuern automatische Downloads, Installationen und Sicherheitsupdates. Für iOS und iPadOS lässt sich zudem Apple Intelligence verbieten.

Android Enterprise (Preview)

Mit dem neuen Gerätetyp Android Enterprise (Preview) verwalten Sie zusätzlich vollständig verwaltete Geräte mit Arbeitsprofil. Hard- und Software-Inventur liefert das Gerät selbst, ohne eigene Jobschritte. Als Vorschau fehlen noch einige Funktionen, etwa zweckbestimmte Geräte sowie WLAN-, SCEP- und Zertifikatsprofile. Das bisherige Verfahren heißt jetzt Android Enterprise (Classic).

Management Center und Lizenzmanagement

• Universelle dynamische Gruppen können Ober- und Untergrenzen haben und melden sich, wenn diese über- oder unterschritten werden.
• Eine einstellbare Schwelle warnt, bevor ein Job versehentlich zu vielen Geräten zugewiesen wird.
• Die Multi-Faktor-Authentifizierung einzelner Benutzer lässt sich zurücksetzen.
• Der Datenbankmanager warnt, wenn das letzte Backup älter als 24 Stunden ist.
• Das Lizenzmanagement bekommt einen Einrichtungsassistenten, ordnet neue Versionen einer Software automatisch dem Produkt zu und kann Lizenzen wieder entziehen.
• Für Auswertungen gibt es eine neue Reporting-Lösung mit Vorlagen für Microsoft Power BI.

Was Sie vor dem Update wissen sollten

• Auf Server, PXE-Relay und DIP müssen die .NET-10-Laufzeiten installiert sein.
• Beim Datenbank-Update werden die Protokolleinträge der Clients gelöscht. Bewahren Sie das Datenbank-Backup auf, wenn Sie diese Daten etwa für Audits brauchen.
• PXE-Bootmedien müssen neu erstellt werden.
• AD-Gruppen für die Anmeldung am Management Center brauchen jetzt eine Domänenangabe.
• Ein hinterlegtes Proxy-Passwort muss nach dem Update neu eingegeben werden.
• Argus Cockpit wurde entfernt, der Cloud-Dienst wird am 30. November 2026 abgeschaltet.
• Mit dem Automation Studio 2026 R2 erstellte Skripte laufen nur auf Agents ab 2026 R2.

Mit Blick nach vorn: Patches (Classic) entfällt mit 2027 R1, bConnect V1 endet mit 2028 R1. VBScript-Ausdrücke im Automation Studio sind als veraltet markiert, eine neue Variante kommt ohne VBScript aus.

Wie unterstützen wir Sie beim Update?

Kuhlma IT Solutions ist baramundi Silver Partner. Wir prüfen mit Ihnen die Voraussetzungen, planen das Update auf 2026 R2 und spielen es auf Wunsch für Sie ein. Wenn Sie die Suite dauerhaft nicht selbst pflegen möchten, übernehmen wir Updates wie dieses im Rahmen unseres baramundi Managed Service. Für Themen wie Entra ID, Intune oder Android Enterprise steht unser baramundi Consulting bereit. Einen Überblick über die Module finden Sie bei den baramundi Lizenzen.

Sie möchten das Update nicht allein angehen? Buchen Sie einen Termin oder schreiben Sie uns über das Kontaktformular.