Mozilla hat Firefox Enterprise gestartet. Laut heise online ist die erste Version 158.0 seit dem 13. Oktober 2026 verfügbar; einsetzen lässt sie sich vorerst nur nach einer Anfrage für den Vorabzugang. Neu ist eine zentrale Konsole, die Organisationen auf eigener Infrastruktur betreiben und mit der sich unter anderem Datenabfluss in nicht freigegebene KI-Dienste eindämmen lässt.
Was bedeutet das konkret?
Für IT-Leiter und Betreiber von Unternehmens-Arbeitsplätzen entsteht eine weitere Option für die zentrale Browser-Verwaltung. Unternehmensrichtlinien für Firefox und Firefox ESR gab es auch bisher schon. Die Konsole ergänzt das um eine Oberfläche für Richtlinien, Nutzer und Sitzungen.
- Anmeldung: Vor dem Arbeiten im Browser steht die Anmeldung per Single Sign-on (SSO) der eigenen Organisation. Als Identitätsanbieter kommen Systeme mit OpenID Connect infrage.
- Gerätezustand: Administratoren können die Anmeldung vom Sicherheitszustand des Endgeräts abhängig machen, etwa davon, ob die Festplatte verschlüsselt ist und Sicherheitssoftware läuft. Verliert ein Gerät diesen Status im laufenden Betrieb, beendet Firefox die Anmeldung.
- Datenabfluss: Für einzelne Websites legen Administratoren fest, ob Einfügen, Hochladen, Herunterladen und Drucken gesperrt sind oder nur eine Warnung auslösen.
- Betrieb: Die Konsole und die zugehörigen Dienste betreibt die Organisation auf eigener Infrastruktur.
Firefox Enterprise im Überblick: Was Mozilla angekündigt hat
Was Organisationen selbst betreiben, geht laut Mozilla über die Konsole hinaus: Auch Browser-Updates, Synchronisierung, Telemetrie und Absturzberichte laufen über eigene Dienste. Anbinden lassen soll sich das Paket an vorhandene Werkzeuge für Identitäts- und Geräteverwaltung sowie Sicherheitsüberwachung. Mozilla begründet den Ansatz mit mehr Kontrolle über Browser-Infrastruktur und Daten.
Die Regeln gegen Datenabfluss zielen ausdrücklich auch auf KI-Dienste. Als Beispiel nennt heise online, dass sich so das Kopieren sensibler Daten in nicht freigegebene KI-Dienste unterbinden lässt. Für Einzelheiten zur Prüfung des Gerätezustands verweist heise online auf die Release Notes zu Firefox Enterprise 158.0.
Vertrieben wird Firefox Enterprise vorerst in Deutschland, Österreich, der Schweiz und Frankreich; eine Ausweitung auf weitere Länder ist angekündigt. Mit Thunderbird Enterprise ist zudem eine Variante des Mail-Programms in Arbeit, zu der es noch keine Einzelheiten gibt.
Zum Vergleich: Auch Google verwaltet mit Chrome Enterprise Core Browserrichtlinien zentral, die Konsole liegt dort jedoch in der Cloud. Funktionen gegen Datenabfluss und zur Steuerung der KI-Nutzung ergänzt die Variante Chrome Enterprise Premium. Ein Unterschied liegt damit im Betriebsmodell: eigene Infrastruktur bei Mozilla, Cloud-Konsole bei Google.
Unsere Empfehlung
Firefox Enterprise ist derzeit nur per Vorabzugang erhältlich. Zu Lizenzmodell, Preisen oder Reifegrad nennt die Quelle nichts. Für eine Produktivumstellung fehlt damit zunächst die Entscheidungsgrundlage. Für die Planung lohnt sich dennoch ein früher Blick:
- Anwendungsfall klären: Geht es Ihnen um zentrale Richtlinien, um SSO mit Gerätezustandsprüfung oder um die Kontrolle der KI-Nutzung? Davon hängt ab, ob die Konsole einen Mehrwert gegenüber den bisherigen Unternehmensrichtlinien bietet.
- Identitätsanbieter prüfen: Unterstützt Ihr SSO-System OpenID Connect? Und lassen sich die Gerätezustände, die Sie fordern wollen, mit der Geräteverwaltung abbilden?
- Betriebsaufwand einplanen: Konsole, Update‑, Sync‑, Telemetrie- und Absturzberichts-Dienste liegen in Ihrer Verantwortung. Dazu gehören Betrieb, Absicherung und Pflege.
- KI-Regeln zuerst definieren: Eine technische Sperre setzt eine Liste freigegebener Dienste voraus. Legen Sie fest, welche Daten in welche KI-Werkzeuge dürfen, bevor Sie Richtlinien konfigurieren.
- Pilotgruppe wählen: Sperren für Einfügen, Upload, Download und Drucken greifen in Arbeitsabläufe ein. Testen Sie sie mit einer kleinen Gruppe, gerade bei browserbasierten Fachanwendungen.
Ein Kurswechsel weg vom bisher eingesetzten Browser ist aus der Meldung allein nicht ableitbar. Sinnvoll ist, die Entwicklung zu beobachten und den Pilot vorzubereiten, sobald Konditionen und Einsatzvoraussetzungen vorliegen.
So unterstützt aaroon
Wie sich ein solcher Baustein in eine bestehende Systemlandschaft einfügt, ist eine Architekturfrage. Hinweise für Betreiber finden Sie auf unserer Seite für Unternehmen, die Vorgehensweise bei Systemintegration beschreibt CONSULT + CONNECT.
Quellen
- Mozilla startet Firefox Enterprise, heise online, 13.10.2026: https://www.heise.de/news/Firefox-Enterprise-Mozilla-startet-Business-Browser-11485341.html
