Was sich im neuesten Salesforce-Release für DevOps-Teams geändert hat

Kurz gefasst: Das aktuell laufende Release Summer '26 (API-Version 67.0) hat Salesforce-Deployments umgestaltet: DevOps Center ist jetzt nativ ohne Managed Package, eine neue Metadata-Deployment-Beta löst Komponentenabhängigkeiten automatisch auf, und Apex läuft nun standardmäßig im User Mode. Winter '27 erreicht die Produktion zwischen dem 4. September und dem 9. Oktober 2026 und stellt den OAuth-Username-Password-Flow ein, prüfen Sie also vorher die Authentifizierung Ihrer Integrationen.

Wenn Ihre Pipeline noch nach Gewohnheiten von vor zwei Releases läuft, hat sich der Boden unter Ihnen in den letzten Monaten verschoben. Hier ist, was sich wirklich geändert hat, was als Nächstes kommt und was ein Release Manager diese Woche tun sollte.

Was ist das neueste Salesforce-Release für DevOps-Teams?

Summer '26 ist das derzeit in Produktion laufende Release, zwischen dem 15. Mai und dem 13. Juni 2026 auf API-Version 67.0 auf die Instanzen ausgerollt. Winter '27 folgt: Die Release Notes erscheinen am 19. August 2026, die Sandbox-Preview öffnet am 28. August, und die Produktions-Upgrades laufen in drei Wellen am 4. September, 2. Oktober und 9. Oktober. Mit anderen Worten: Das Release, gegen das Sie heute deployen, ist nicht das vom nächsten Monat.

Wie hat Summer '26 Deployments und DevOps Center verändert?

Die wichtigste Nachricht für Teams ist, dass DevOps Center jetzt nativ ist. Es gibt kein Managed Package mehr zu installieren und zu versionieren, was eine ganze Kategorie von Upgrade-Reibung aus dem Tool entfernt, das Ihre Änderungen verfolgt und über an Sandboxes gebundene Stages befördert.

Zwei weitere Änderungen sind für alle wichtig, die Metadaten deployen:

• Metadata Deployment (Beta) verschiebt Komponenten zwischen Orgs über die UI, mit einem DX Inspector, der die zugehörigen Abhängigkeiten, die Deployments früher scheitern ließen, automatisch erkennt und einbezieht.
• Eine agentische Ausrichtung. Salesforce hat einen DX-MCP-Server eingeführt, damit Sie DevOps Center aus agentischen IDEs und Kommandozeilen-Tools steuern können, nicht nur aus der Point-and-Click-UI.

Das sind echte Verbesserungen, aber nativ und Beta bedeuten nicht im großen Maßstab erprobt. Teams mit Dutzenden parallelen Branches, umgebungsspezifischer Konfiguration und profillastigen Releases brauchen weiterhin Governance, Konfliktlösung und Audit-Trails, die ein First-Party-Tool auf Beta-Reife noch nicht vollständig abdeckt. Genau deshalb gibt es dedizierte Plattformen wie Copado, Gearset und Serpent, und wenn Sie natives Tooling gegen eine zweckgebaute Pipeline abwägen, zeigt unser Copado-Vergleich, wo jedes passt.

Welche Apex- und API-Änderungen betreffen Release-Pipelines?

API-Version 67.0 lieferte Standardwerte, die das Laufzeitverhalten ändern können, sie gehören also in Ihre Regressionstests, nicht in eine Fußnote:

• User Mode standardmäßig. In Klassen, die unter API 67.0 oder später gespeichert werden, laufen SOQL-, SOSL-, DML- und Database-Methoden im User Mode statt im System Mode und erzwingen Objektberechtigungen und Field-Level Security automatisch.
• Sharing-Standard umgekehrt. Ebenfalls für Klassen, die unter 67.0 oder später gespeichert werden, steht eine Apex-Klasse ohne explizites Sharing-Schlüsselwort jetzt standardmäßig auf with sharing statt without sharing. Bestehende Klassen behalten ihr Verhalten, bis Ihre Pipeline ihre API-Version anhebt.
• Sicherheits-Syntax entfernt. WITH SECURITY_ENFORCED lässt sich unter API 67.0 nicht mehr kompilieren. Jedes Deployment, das es noch enthält, schlägt beim Build fehl, also ersetzen Sie es durch WITH USER_MODE, bevor Sie die Version anheben.

Auf der Tooling-Seite redigiert die Salesforce CLI jetzt standardmäßig Access Tokens und Passwörter aus der Kommandoausgabe, und ein Metadata-API-MCP-Server ist in die Beta gegangen. Weiter draußen soll der SOAP-login()-Aufruf für die Username-Password-Authentifizierung in Summer '27 eingestellt werden, ein Termin, den Sie besser jetzt auf die Roadmap setzen, als ihn in einem gescheiterten Deployment zu entdecken.

Was sollten DevOps-Teams vor Winter '27 tun?

Die störendste Änderung in Winter '27 ist kein Feature, sondern eine Abschaltung. Der OAuth-2.0-Username-Password-Flow verschwindet, und Connected Apps, die sich noch mit Benutzername, Passwort und Security Token authentifizieren, erhalten am Upgrade-Datum keine Access Tokens mehr. Der Ausfall ist still, sodass Integrationen ohne offensichtlichen Fehler degradieren.

Ein Release, das Sie nicht getestet haben, deployen Sie blind. Die Sandbox-Preview ist der günstigste Ort, um herauszufinden, was bricht.

Eine knappe Checkliste vor dem Upgrade:

1. Aktualisieren oder erstellen Sie Ihre Preview-Sandbox vor dem Stichtag um 17 Uhr PT am 27. August 2026, sonst verpassen Sie die Preview-Instanz komplett.
2. Erfassen Sie jede Integration, die Username-Password-OAuth nutzt, und migrieren Sie sie zu JWT oder dem Web-Server-Flow.
3. Denken Sie daran, dass auf der Winter-'27-API-Version erstellte Metadaten erst in eine Produktions-Org deployt werden können, wenn diese Org aktualisiert ist, halten Sie Release-Tests während des Preview-Fensters also von Ihrem normalen Deployment-Pfad fern.

Nichts davon ist optionale Beschäftigungstherapie. Vorauszugehen ist der Unterschied zwischen einem ruhigen Upgrade-Wochenende und einem Vorfall. Für das größere Bild, wohin die Plattform geht, lesen Sie unsere Einschätzungen zu was sich in Summer '26 geändert hat und den DevOps-Trends, die jeder Release Manager 2026 verfolgen sollte. Wenn ein Release wie dieses der Moment ist, in dem Sie Change Sets und natives Tooling entwachsen, ist eine begleitete Migration zu einer echten Pipeline der nächste Schritt.

FAQ

Was ist gerade das neueste Salesforce-Release?

Summer '26 läuft heute in Produktion, auf API-Version 67.0. Winter '27 aktualisiert die Produktion in Wellen am 4. September, 2. Oktober und 9. Oktober 2026.

Ist DevOps Center noch ein Managed Package?

Nein. Seit Summer '26 ist DevOps Center nativ in der Plattform, ohne Managed Package zum Installieren oder Aktualisieren.

Was ist die größte Breaking Change für DevOps-Teams?

Winter '27 stellt den OAuth-2.0-Username-Password-Flow ein. Integrationen mit Benutzername, Passwort und Security Token erhalten nach dem Upgrade keine Tokens mehr und scheitern still.

Warum hat sich mein Apex-Verhalten nach Summer '26 geändert?

API-Version 67.0 stellt SOQL, DML und Klassen ohne Sharing-Schlüsselwort standardmäßig auf User Mode und with sharing, sodass Objekt- und Field-Level-Berechtigungen jetzt dort erzwungen werden, wo das vorher vielleicht nicht der Fall war.

Wann ist die Sandbox-Preview von Winter '27?

Die Sandbox-Preview öffnet am 28. August 2026. Um auf einer Preview-Instanz zu landen, aktualisieren oder erstellen Sie die Sandbox vor 17 Uhr PT am 27. August.