Microsoft Intune vs VMware Workspace ONE

Le choix du bon fournisseur et de la bonne solution peut être un processus compliqué qui nécessite une recherche approfondie et se résume souvent à plus que l’outil et de ses capacités techniques. Pour rendre votre recherche plus facile, nous avons dressé le profil de la solution de VMware Workspace One (ex-Airwatch) et celle de Microsoft Intune / Microsoft Endpoint Manager.

Microsoft Intune et Workspace ONE sont tous les deux catégorisés comme étant des produits “Unified Endpoint Management (UEM)”.

Les entreprises souhaitent s’équiper d’une solution UEM pour atteindre divers objectifs. Tout d’abord l’industrialisation des appareils, la diminution des coûts de gestion, pour garder le contrôle sur les données d’entreprise (sécurité), pour unifier la gestion des périphériques (smartphones, PCs, etc.). Ces nouveaux outils modernes permettent notamment des activités telles que l’effacement à distance, les verrouillages de compte, le contrôle des applications, et même la gestion des conteneurs pour séparer les données personnelles à celles de l’entreprise. 

Les entreprises se tournent vers des solutions UEM car elles cherchent à unifier les fonctionnalités de leurs outils de gestion de parc et souhaitent offrir des réponses performantes avec le minimum de charges d’exploitation.

Aspects fonctionnels

Microsoft Intune

La solution de Microsoft permet de gérer non seulement les terminaux Windows 10, Mac, mais aussi les systèmes Android et iOS. Intune s’intègre avec les autres services Microsoft tel que Azure, Microsoft 365 (y.c. la suite EMS). Les entreprises ont également accès aux processus d’automatisation des tâches de Microsoft Graph API.   Cette solution présente 3 avantages majeurs :   

• Une intégration simple et rapide avec l’environnement Microsoft 365 et son écosystème.
• Un déploiement possible sur une instance System Center Configuration Manager (SCCM) existante (mode de déploiement co-managé)
• Une prise en charge avancée des postes de travail Windows 10 
• En raison de l’intégration étroite avec la plate-forme Microsoft Azure vous pouvez contrôler l’accès conditionnel de vos ressources, contrôler vos Teams Rooms System, etc.

Désavantages:

• La solution est plus récente sur le marché que Workspace One, mais malgré tout, les indicateurs Gartner indiquent une forte croissance de cette solution d’année en année. Lambert Consulting observe également une nette augmentation de la demande pour Microsoft Intune depuis quelques temps.
• Le catalogue d’applications du “Company Portal” de Intune contient toutes les applications Microsoft (comme Office et Teams) ainsi que des applications tierces approuvées par l’entreprise. Pour les organisations qui préfèrent une alternative de navigateur plus sécurisée, il existe le navigateur géré Intune , mais il n’est disponible que sur Android ou iOS, pas sur les ordinateurs de bureau – les utilisateurs devront utiliser Microsoft Edge.

VMware Workspace ONE / WS1

VMware Workspace ONE est une plateforme d’espace numérique de travail qui permet de fournir et de gérer tout type d’application sur n’importe quel terminal. Elle repose sur la technologie VMware AirWatch qui supporte les intégrations avec des infrastructures IT existantes. Il peut aussi être intégré avec un “third-party repository” et un “content management interoperability services” (CMIS)   On retiendra comme principaux avantages :  

• La gestion intégrée des accès et des identités (VIDM) 
• La gestion des applications multi-plateformes (portail unifié). Microsoft, a créé des applications natives pour leurs systèmes d’exploitation respectifs, tandis que l’expérience des applications VMware reste uniforme sur tous les systèmes d’exploitation, l’application étant identique, qu’elle soit accessible sur Android ou iOS.
• La gestion unifiée des terminaux (fixes, mobiles, hybrides) incluant la gestion Windows moderne
• L’intégration au sein de l’environnement global VMware. Ce dernier point peut être intéressant si vous avez des projets de virtualisation des applications et postes de travail. 

Désavantages :

• Une préoccupation courante est que la console Workspace ONE est encombrante et trop compliquée. Les administrateurs ont du mal à localiser les fonctionnalités et, dans la plupart des cas, ils n’ont pas besoin d’au moins un quart des fonctionnalités pour lesquelles ils paient.
• Contrairement à Intune, Workspace One ne permet pas de faire du co-management avec SCCM, ce qui est problématique étant donné qu’il est difficile pour une grande entreprise d’abandonner complétement SCCM pour un outil de Modern Management. La transition vers ces nouveaux outils prend plusieurs années et le mode de co-management est de loin un passage obligé si vous souhaitez diminuer les risques liés à une telle migration.

Aspects financiers

Microsoft Intune

Du côté de Microsoft les coûts sont imbattables si votre entreprise est déjà (ou a prévu de partir) sur un abonnement Microsoft365 (M365), car Intune est inclus dans cette suite. Ces entreprises bénéficieront d’office pour toutes les licences et profiteront des fonctionnalités de Intune.

Les gammes de prix M365 sont:

• F1 – 10$ / user / mois
• E3 – 32$ / user / mois
• E5 – 57$ / user / mois

ou

• Microsoft 365 Business (pour les entreprises de moins de 300 employés) – 20$ / user / mois

VMware Workspace One

Workspace ONE fait partie des rares solutions UEM qui facture plus cher que la moyenne de l’industrie (avec 3,78 $ par appareil par mois).

Montée en puissance en seulement 2 ans

En analysant les derniers comparatifs de Gartner on remarque une grande différence entre 2017 et 2019 qui est la montée en puissance de Microsoft Intune. On peut également dire que ce n’est pas prêt de s’arrêter vu les investissements fait par Microsoft et la capacité qu’ils ont pour le faire.

Gartner 2017

Gartner 2019

FAQ

1. Comment les rapports dans Intune ou Workspace One sont-ils prêts à l’emploi? Faut-il beaucoup plus de développement de reporting ou est-ce que le reporting est-il déjà excellent?
   Intune a de meilleurs rapports que Workspace One – Airwatch. Il ont les 2 des rapports prêts à l’emploi, mais si vous voulez ressortir un élément spécifique, quelqu’un devra modifier les rapports existants, ou en créer de nouveaux.

2. Quels sont les coûts de gestion / de maintenance que vous observez après la mise en œuvre de ces solutions? Nous trouvons nous devant des solutions avec un coût d’entrée bon marché, mais avec des coûts plus cher à long terme?
   Si vous avec déjà investi dans Microsoft 365, l’utilisation de Intune est plus logique, vous pouvez simplement changer votre type de licences, et vous serez mis au point dans le cadre de votre abonnement. La solution Workspace One a des coûts liés aux fonctionnalités que vous souhaitez utiliser. Il faut faire attention à la gestion des coûts récurrents.

3. Faut-il un collaborateur dédié à la gestion et au développement de fonctionnalités?
   En fonction de vos besoins, une personne dédiée peut être nécessaire. La définition des profils, la configuration et le déploiement peuvent être déléguées à nos consultants, puis la documentation des processus peut être transmise à votre équipe. Nous recommandons qu’une personne de votre équipe devienne dédiée sur la partie UEM, et que cette personne obtienne la certification pour la solution que vous choisirez.