IT-Teams in Unternehmen verwalten heute einen Mix aus Windows-, macOS-, iOS-, Android- und sogar Linux-Geräten. Außerdem stehen sie unter dem Druck, Anwendungen, Updates und Sicherheitseinstellungen schnell und konsistent bereitzustellen. In diesem Umfeld prüfen Unternehmen verschiedene Verwaltungsplattformen, um herauszufinden, welche ihren Anforderungen am besten entspricht. Traditionelle Tools wie Microsoft SCCM und neuere Cloud-Dienste wie Microsoft Intune decken viele, aber nicht alle Szenarien ab. Aus diesem Grund entscheiden sich einige Unternehmen für VMware Workspace ONE, nicht weil es per se besser ist, sondern weil die spezifische Kombination aus Funktionen, Integrationen und Bereitstellungsmodellen ihren Anforderungen entspricht.
In den folgenden Abschnitten werden die wichtigsten Faktoren erläutert, die Unternehmen dazu veranlassen, Workspace ONE gegenüber Microsoft Intune oder SCCM zu wählen.
Einheitliche Verwaltung über Plattformen und Gerätetypen hinweg
Neben der einfachen Unterstützung verschiedener Betriebssysteme ist ein Aspekt, der oft den Ausschlag gibt, wie einfach eine Plattform es einem Unternehmen ermöglicht, alles in einer einzigen Umgebung zu verwalten. Workspace ONE UEM dient nicht nur der Registrierung von Geräten. Es bietet Administratoren ein einziges Toolset für die Anwendung von Richtlinien, die Verteilung von Anwendungen und die Überwachung der Compliance über Desktops, mobile Geräte und sogar robuste oder Kiosk-Hardware hinweg. Außerdem werden die alten Windows-Verwaltungsfunktionen neben der modernen mobilen Verwaltung beibehalten. Das bedeutet, dass Unternehmen nicht zwei separate Produkte einsetzen müssen. Im Gegensatz dazu konzentriert sich Microsoft SCCM weiterhin auf die Windows-Verwaltung vor Ort. Microsoft Intune wird zwar erweitert, ist aber auf das Cloud-Ökosystem von Microsoft und mobile Endgeräte ausgerichtet. Für Unternehmen, die die Verwaltung verschiedener Flotten, einschließlich älterer Windows-Systeme und spezieller Frontline-Geräte, vereinfachen möchten, kann diese Breite der Abdeckung ein wichtiger Faktor sein.
Flexibilität bei der Anwendungs- und Patch-Verwaltung
Workspace ONE unterstützt die Bereitstellung von Win32-, MSI-, macOS PKG-, Mobil- und SaaS-Anwendungen und enthält einen Patch-Katalog für Drittanbieter-Software. Administratoren können Freestyle Orchestrator verwenden, um Installationen zu verketten und Bedingungen festzulegen. Dieser Ansatz hilft bei komplexen Roll-outs. SCCM bietet weiterhin das umfangreichste Windows-Patching durch WSUS und Software Update Points. Intune nutzt Windows Update for Business zusammen mit Win32 IntuneWin-Paketen. Organisationen, die einen einheitlichen Prozess für Anwendungen und Updates über mehrere Systeme hinweg wünschen, nutzen manchmal diese größere Flexibilität.
Identitäts- und Zugangsintegration
Workspace ONE Access bietet ein Single Sign-On-Erlebnis und bedingten Zugriff auf SaaS- und On-Premises-Anwendungen über Microsoft 365 hinaus. Dazu gehören Salesforce, Workday und ServiceNow. Es lässt sich sowohl mit Identitätsanbietern von Drittanbietern als auch mit Active Directory integrieren. Intune nutzt Entra ID (früher Azure AD) für Identität und bedingten Zugriff. SCCM ist nach wie vor mit dem lokalen Active Directory verknüpft. Unternehmen mit gemischten Identitätsinfrastrukturen sehen diese Multi-Provider-Unterstützung manchmal als Grund, Workspace ONE zu evaluieren.
Unabhängigkeit des Anbieters
SCCM und Intune sind eng mit der Microsoft-Lizenzierung und den Azure-Diensten verknüpft. Workspace ONE kann als VMware-Cloud-Service oder vor Ort bereitgestellt werden. Es unterstützt auch eine Reihe von Identitäts-, Sicherheits- und Produktivitätstools verschiedener Anbieter. Dies ist für Unternehmen interessant, die eine vollständige Bindung an ein Ökosystem vermeiden und die Flexibilität für die Integration mit bestehenden Investitionen erhalten möchten.
Warum Workspace ONE nach wie vor wenig verbreitet ist
Trotz der oben genannten Stärken ist Workspace ONE nicht automatisch die Standardlösung für jedes Unternehmen. Viele Unternehmen haben bereits SCCM oder Intune mit ihrer Microsoft-Lizenzierung gebündelt und haben keinen unmittelbaren Grund, eine weitere Plattform hinzuzufügen. Andere sind bereits stark in Microsoft 365 oder Azure investiert und bevorzugen die engere native Integration. Kosten und Komplexität spielen ebenfalls eine Rolle, da der Betrieb oder die Migration zu einer neuen UEM-Plattform Planung, Mitarbeiterschulung und Budget erfordert. Daher wird Workspace ONE eher dort eingesetzt, wo sein spezifischer Funktionsmix Probleme löst, die mit bestehenden Microsoft-Tools nicht gelöst werden können, und nicht als universeller Ersatz.
Zusammenfassung
Es gibt keine Einheitslösung für die Endpunktverwaltung. Microsoft SCCM ist nach wie vor eine gute Wahl für die traditionelle Windows-Verwaltung, und Intune hat sich zu einem leistungsstarken Cloud-first-Service für Microsoft-zentrierte Umgebungen entwickelt. Unternehmen entscheiden sich für Workspace ONE, wenn die Mischung aus plattformübergreifender Abdeckung, Anwendungs- und Patch-Flexibilität, Identitätsoptionen und Herstellerunabhängigkeit den Anforderungen eines Unternehmens entspricht.
Wir bei Apptimized wissen, wie wichtig ein sicheres und effizientes Application Lifecycle Management ist. Deshalb beobachten wir genau, wie sich Plattformen wie Workspace ONE weiterentwickeln und wie sie in Zukunft in unser eigenes Angebot passen könnten. Dieser Ansatz ermöglicht es uns, Kunden heute zu unterstützen und gleichzeitig für morgen vorbereitet zu sein.
