Aktualisiert am 11. August 2026: Wir haben den Zeitplan aktualisiert. Vielen Dank für Ihre Geduld.
[Was und warum]
Apple führt eine Änderung in macOS Golden Gate (Version 27) ein, dessen allgemeine Verfügbarkeit derzeit für September 2026 erwartet wird. Mit dieser Änderung können Nutzer die Zugriffsrechte für Barrierefreiheit auch dann deaktivieren, wenn diese Rechte über Mobile Device Management (MDM) bereitgestellt und verwaltet werden.
Microsoft Purview Endpoint Data Loss Prevention (Endpoint DLP) ist auf die Zugriffsrechte für Barrierefreiheit angewiesen, um Websites, Anwendungen und Dateien, die an Benutzeraktivitäten beteiligt sind, genau zu identifizieren. Um Schutz- und Überwachungsfunktionen aufrechtzuerhalten, passen wir Endpoint DLP an diese Plattformänderung an.
[Rollout-Zeitplan]
- Weltweit, GCC, GCC High und DoD: Beginn Mitte August 2026 (zuvor Anfang August) und voraussichtlicher Abschluss Anfang September 2026
[Auswirkungen auf Ihre Organisation]
Betroffene Anwender
- Organisationen, die Microsoft Purview Endpoint DLP auf verwalteten macOS-Geräten einsetzen.
Plattformen und Dienste
- Microsoft Purview Endpoint DLP
- macOS-Geräte
- Microsoft Edge, Safari, Google Chrome und Mozilla Firefox
Was wird passieren
Auf Geräten, bei denen die Zugriffsrechte für Barrierefreiheit deaktiviert sind, werden Safari, Chrome und Firefox als nicht erlaubte Browser behandelt. Endpoint DLP wird die Durchsetzung auf Upload-Aktivitäten unabhängig von der URL anwenden. Dies kann zu einer Zunahme von Blockierungen oder Blockierungen mit Überschreibungsbenachrichtigungen führen und möglicherweise zusätzliche Fehlalarme und Benachrichtigungen verursachen.
In Microsoft Purview zeigen betroffene Geräte:
- Konfigurationsstatus: Nicht aktualisiert auf der Seite Geräte-Onboarding
- Status „Barrierefreiheit“: Aus im Geräte-Flyout
Nutzer auf betroffenen Geräten erhalten eine Benachrichtigung, die die Auswirkungen erklärt. Organisationen können diese Benachrichtigung über ihre MDM-Konfiguration anpassen, indem sie die plist-Datei aktualisieren.
Microsoft Edge ist von dieser Änderung nicht betroffen und funktioniert wie erwartet.
[Erforderliche Handlung und Empfehlungen]
Zur Vorbereitung auf diese Änderung:
- Überprüfen Sie die aktualisierten Anleitungen, sobald diese Mitte August 2026 verfügbar sind: Nächste Schritte.
- Verteilen oder validieren Sie die erforderliche MDM-plist-Konfiguration, die die Zugriffsrechte für Barrierefreiheit auf verwalteten macOS-Geräten aktiviert.
- Aktualisieren Sie die Geräte auf Endpoint DLP-Clientversion 101.26070 oder höher.
- Überwachen Sie die Geräte-Compliance auf der Seite Geräte-Onboarding und identifizieren Sie Geräte mit dem Status „Barrierefreiheit: Aus“.
Weitere Informationen
[Compliance-Überlegungen]
Frage: Ändert, unterbricht oder deaktiviert diese Änderung Purview-bezogene Funktionen?
Antwort: Ja. Wenn die Zugriffsrechte für Barrierefreiheit auf macOS-Geräten deaktiviert sind, kann Microsoft Purview Endpoint DLP die Browseraktivitäten von Safari, Chrome und Firefox nicht mehr einsehen, was die Funktionsweise der DLP-Durchsetzung und Überwachung auf diesen Geräten verändert.
Frage: Ändert diese Änderung, wie Administratoren Compliance-Aktivitäten überwachen, berichten oder nachweisen?
Antwort: Ja. Administratoren müssen betroffene Geräte über die Seite Geräte-Onboarding überwachen, auf der Statusanzeigen wie Konfigurationsstatus und Status „Barrierefreiheit“ Einblick in die von dieser Änderung betroffenen Geräte bieten.
Frage: Wird diese Änderung eine Administratorsteuerung beinhalten?
Antwort: Ja. Organisationen können die erforderliche MDM-plist-Konfiguration bereitstellen oder validieren, um die Zugriffsrechte für Barrierefreiheit auf verwalteten macOS-Geräten zu aktivieren.
Frage: Ermöglicht diese Änderung Benutzern, die Funktion selbst zu aktivieren oder zu deaktivieren?
Antwort: Ja. In macOS Golden Gate (Version 27) können Nutzer die Zugriffsrechte für Barrierefreiheit auch dann deaktivieren, wenn diese Rechte über MDM bereitgestellt und verwaltet wurden.
