macOS 27 & Jamf Pro

• Validierung der bestehenden Jamf Pro Cloud-Instanz hinsichtlich der Unterstützung von macOS 27
• Test der aktuellen Management- und Sicherheitsfunktionen unter macOS 27
• Analyse der Auswirkungen auf bestehende:
  • Konfigurationen
  • Policies
  • Workflows
  • Management-Prozesse
• Identifikation notwendiger Anpassungen für den produktiven Betrieb
• Dokumentation der Kompatibilität und Testergebnisse

Rollout- und Migrationsplanung

• Planung und Vorbereitung der macOS-27-Rollout-Kampagne
• Entwicklung einer geeigneten Update- und Migrationsstrategie
• Definition von:
  • Benutzerkommunikation
  • Benachrichtigungen
  • Migrationsfristen
  • Pilotgruppen
  • Stufen-/Phasenrollouts
• Erstellung eines belastbaren Pilot- und Stufenrollout-Konzepts
• Definition geeigneter Kriterien für die Freigabe der einzelnen Rollout-Phasen

x86 → ARM Migration

Ein wesentlicher Bestandteil des Projekts ist die Vorbereitung auf das Ende der x86-Anwendungsunterstützung in macOS 28.

Dazu gehören:

• Bestandsaufnahme der auf den verwalteten Macs installierten x86-Anwendungen
• Bewertung der Kompatibilität mit der zukünftigen macOS-Umgebung
• Identifikation kritischer bzw. betroffener Anwendungen
• Bewertung verfügbarer ARM-nativer Versionen
• Planung erforderlicher Updates oder Ersatzlösungen
• Definition von Migrationsmaßnahmen und Fristen
• Erstellung einer belastbaren Entscheidungsgrundlage für die weitere Migration

Platform SSO & Identity

Ein weiterer Schwerpunkt ist die Einführung und Bewertung von Platform SSO in Verbindung mit modernen DDM-Konfigurationen.

Zu den Aufgaben gehören:

• Implementierung und Test der vereinfachten Einrichtung von Platform SSO
• Implementierung von Platform SSO auf Basis neuer DDM-Konfigurationen
• Vergleich verschiedener Platform-SSO-Ansätze, insbesondere:
  • Passwortsynchronisierung
  • Secure-Enclave-basierte Authentifizierung
• Bewertung der Ansätze hinsichtlich:
  • Sicherheit
  • Benutzerfreundlichkeit
  • Administrationsaufwand
  • Enterprise-Tauglichkeit
• Erarbeitung einer Zielarchitektur für Platform SSO
• Umsetzung und Test der neuen macOS-Anmeldeerfahrung
• Bevorzugte Evaluierung eines Secure-Enclave-basierten Ansatzes

Authentifizierung & Security

Die neue Authentifizierung soll unter realistischen Enterprise-Bedingungen validiert werden.

Dabei werden insbesondere getestet:

• Multi-Faktor-Authentifizierung
• Touch ID am Anmeldefenster
• Touch ID bei der Bildschirmentsperrung
• Authentifizierung im Zusammenhang mit FileVault
• Zusammenspiel von Platform SSO, Identitätsanbieter und macOS-Anmeldung
• Benutzerfreundlichkeit und Administrierbarkeit der neuen Anmeldeprozesse

Die Ergebnisse fließen in die Entscheidung über die zukünftige Platform-SSO-Architektur ein.

Declarative Device Management & neue macOS-Funktionen

Zusätzlich sollen die neuen DDM- und Enterprise-Funktionen von macOS 27 evaluiert werden.

Dazu gehören insbesondere:

• Neue DDM-Konfigurationen und Statusinformationen
• Deklarative App-Konfiguration
• Paketdeinstallation über DDM
• Deklarative Identitäts- und Anmeldeinformationskonfigurationen
• Binäre Allow-/Deny-Policies
• Neue Datenschutz- und Berechtigungskonzepte
• Verbesserte Geräte- und Statusinformationen
• Weitere relevante Enterprise- und MDM-Innovationen aus der WWDC 2026

Für die jeweiligen Funktionen soll bewertet werden, ob und unter welchen Voraussetzungen sie für einen produktiven Einsatz geeignet sind.

Idealerweise bringst du folgende Kenntnisse mit:

• Sehr gute Kenntnisse in macOS Enterprise Management
• Fundierte praktische Erfahrung mit Jamf Pro / Jamf Pro Cloud
• Erfahrung mit macOS Rollouts und Betriebssystemmigrationen
• Erfahrung mit Enterprise-MDM und modernen DDM-Konzepten
• Kenntnisse in Platform SSO und Identity Management
• Verständnis von Secure Enclave, FileVault und Touch ID
• Erfahrung mit Microsoft Entra ID oder vergleichbaren Identity-Provider-Lösungen von Vorteil
• Kenntnisse in der Bewertung von macOS-Anwendungen und ARM-/x86-Kompatibilität
• Erfahrung mit Pilotierungen und gestuften Enterprise-Rollouts
• Strukturierte Vorgehensweise bei technischen Evaluierungen und Proofs of Concept
• Fähigkeit, Testergebnisse, Risiken und Empfehlungen verständlich zu dokumentieren

Erfolgsindikatoren

Das Projekt gilt insbesondere dann als erfolgreich, wenn folgende Ergebnisse vorliegen:

• Nachgewiesene Kompatibilität von macOS 27 mit der bestehenden Jamf-Pro-Umgebung
• Abgenommenes und dokumentiertes macOS-27-Rollout-Konzept
• Definierte Benutzerkommunikation und Migrationsfristen
• Vollständige Bestandsaufnahme der relevanten x86-Anwendungen
• Bewertete Migrations- bzw. Ersatzoptionen für betroffene Anwendungen
• Implementierte und getestete Platform-SSO-Lösung
• Entscheidung über den zukünftigen Platform-SSO-Ansatz
• Erfolgreiche Authentifizierungs-, Touch-ID- und FileVault-Tests
• Bewertung relevanter neuer DDM-, Enterprise- und Security-Funktionen

Dokumentierte Empfehlungen und erforderliche Anpassungen für den Produktivbetrieb 

Der Kunde sucht einen erfahrenen macOS / Jamf Consultant bzw. Engineer zur technischen Vorbereitung, Validierung und Einführung von macOS 27 „Golden Gate“ in einer bestehenden Jamf-Pro-Umgebung.

Im Fokus stehen die Sicherstellung der Kompatibilität mit der neuen macOS-Version, die Planung und Durchführung des Enterprise-Rollouts sowie die Vorbereitung auf das bevorstehende Ende der Unterstützung von x86-Anwendungen.

Ein weiterer Schwerpunkt liegt auf der Evaluierung und Implementierung moderner Enterprise- und Identitätsfunktionen wie Platform SSO und Declarative Device Management (DDM). Darüber hinaus sollen neue Management-, Sicherheits- und MDM-Funktionen von macOS 27 hinsichtlich ihrer Eignung für den produktiven Einsatz bewertet werden.

Das Projekt umfasst Vorbereitung, technische Tests, Implementierung, Rollout-Planung, Evaluierung und Dokumentation.