关于UEM 统一终端管理

UEM目前领先的解决方案基本就两家，VMware workspace one，另一个是微软Intune。前几个月对两个都做了深入测试，个人大致感觉： 技术和功能（安全管控方面）实现上来讲，国内vwmare方案略占优，国外intune略领先。  

原因：
1. workspace one方案中的很多基础功能是基于 microsoft Graph API 开发的。微软intune的很多功能当然也是基于Graph API，所以两者很多方面功能类似，很正常

2.  workspace one方案较少落地限制，Intune国内的落地要看21v的进度。所以国内intune版本的功能总是比国际版intune落后一截。 而且intune很多方面依赖Azure，21v的Azure版本和功能同样落后国际版一截   

所以会比较纠结选择。个人建议，一看安全管控的需求， 二看架构和终端用户的易用程度， 三看价格差异。 

• 为啥把价格放在最后一位，因为5年期运作的角度看，价格差相对于运维管理开销和用户易用程度对于业务的影响来说，是很小的因素。
• 为啥提架构，因为workspace one方案需要用到 vmware收购来的 VIDM， 类似ADFS的 联合认证工具，但VIDM的成熟度公认还不是太满意（虽然满足workspace one肯定没问题）。如果之前已经在用ADFS，会造成架构复杂化

另：需要用到UEM的企业普遍都已经在用SCCM/MECM, 启用CMG（cloud management gateway）就可以很好的管理internet上的windows机器了。UEM其实只要管手机，平板这些设备，两家的方案对于纯移动设备，其实都已经很不错。