VMware Workspace ONE : Solution UEM complète pour la gestion unifiée des endpoints mobiles

Workspace ONE est une plateforme d’intelligence numérique conçue par VMware qui unifie la gestion et la sécurisation de tous les endpoints d’une organisation, quel que soit leur système d’exploitation ou leur localisation. Contrairement aux solutions MDM (Mobile Device Management) traditionnelles qui se concentraient uniquement sur les appareils mobiles, Workspace ONE adopte une approche UEM (Unified Endpoint Management) qui englobe l’ensemble des terminaux de l’entreprise.

La plateforme repose sur plusieurs piliers fondamentaux : la gestion unifiée des endpoints, la distribution sécurisée des applications, la gestion des identités et des accès, ainsi qu’une couche d’intelligence artificielle pour automatiser et optimiser les opérations IT. Workspace ONE fonctionne comme un hub central depuis lequel les administrateurs peuvent déployer des configurations, distribuer des applications, appliquer des politiques de sécurité et surveiller l’état de santé de l’ensemble du parc informatique.

L’une des forces principales de cette solution mdm entreprise réside dans sa capacité à offrir une expérience utilisateur cohérente et personnalisée sur tous les appareils. Les employés accèdent à un portail unique depuis lequel ils peuvent consulter toutes leurs applications professionnelles, qu’elles soient natives, web ou SaaS. Cette approche améliore considérablement la productivité tout en maintenant un niveau de sécurité élevé grâce à des politiques d’accès conditionnelles et contextuelles.

En 2026, Workspace ONE continue d’évoluer pour répondre aux besoins des organisations hybrides, avec des fonctionnalités renforcées pour le travail à distance, la sécurisation des accès Zero Trust et l’intégration avec les principales plateformes cloud du marché.

Pour comprendre Workspace ONE, il est essentiel de revenir à ses origines. AirWatch, fondée en 2003, a été l’un des pionniers du MDM mobile et a rapidement dominé le marché de la gestion des terminaux iOS et Android. Rachetée par VMware en 2014 pour 1,54 milliard de dollars, AirWatch a été intégrée à la stratégie End-User Computing de VMware.

La transition d’AirWatch vers Workspace ONE s’est opérée progressivement à partir de 2017, lorsque VMware a décidé d’unifier ses différentes solutions de gestion d’endpoints sous une seule bannière. Comment s’appelle AirWatch maintenant ? La réponse est claire : AirWatch fait désormais partie intégrante de VMware Workspace ONE, constituant plus précisément le module UEM (Unified Endpoint Management) de la plateforme globale.

Cette évolution ne représente pas un simple changement de nom, mais une transformation profonde de l’architecture et des capacités du produit. Là où AirWatch était principalement une solution MDM mobile, Workspace ONE s’est élargi pour englober la gestion des desktops Windows et macOS, l’intégration avec les solutions de virtualisation VMware Horizon, et l’ajout de fonctionnalités d’intelligence artificielle et d’automatisation.

Les clients existants d’AirWatch ont bénéficié d’une migration progressive vers Workspace ONE, VMware ayant maintenu une compatibilité ascendante et offert des chemins de migration clairs. En 2026, le nom AirWatch persiste encore dans certaines documentations techniques et dans la mémoire collective des professionnels IT, mais la marque officielle est désormais exclusivement Workspace ONE.

Cet héritage AirWatch confère à Workspace ONE une maturité et une expertise dans la gestion mobile que peu de concurrents peuvent égaler, tout en offrant désormais une vision véritablement unifiée de tous les endpoints.

Le concept d’Unified Endpoint Management représente l’évolution naturelle du MDM traditionnel face à la multiplication des types d’appareils dans l’entreprise moderne. Workspace ONE incarne parfaitement cette vision en proposant une gestion véritablement convergente des terminaux mobiles et fixes.

Dans une approche UEM, l’administrateur IT n’a plus besoin de jongler entre différentes consoles pour gérer les smartphones Android, les iPhones, les ordinateurs portables Windows, les MacBooks et les postes de travail virtuels. Tout est centralisé dans une interface unique qui offre une vue consolidée et des politiques cohérentes à travers tous les types d’endpoints.

Cette convergence présente plusieurs avantages majeurs pour les organisations :

• Réduction de la complexité opérationnelle : une seule plateforme à maîtriser, un seul ensemble de processus à maintenir
• Cohérence des politiques de sécurité : les règles d’accès, de chiffrement et de conformité s’appliquent uniformément sur tous les appareils
• Expérience utilisateur unifiée : les employés accèdent à leurs applications et données de manière transparente, quel que soit l’appareil utilisé
• Optimisation des coûts : consolidation des licences, réduction du nombre de solutions à maintenir
• Visibilité globale : tableaux de bord unifiés offrant une vue d’ensemble sur l’état de santé et la sécurité du parc complet

Workspace ONE pousse cette convergence encore plus loin en intégrant également la gestion des identités (Identity Management), la distribution d’applications (Application Management) et la sécurité des contenus (Content Management). Cette approche holistique transforme la plateforme en un véritable système nerveux digital de l’organisation, orchestrant l’ensemble de l’expérience numérique des employés.

En 2026, cette vision UEM est devenue une nécessité plutôt qu’un luxe, les organisations hybrides nécessitant une flexibilité et une agilité que seules les solutions vraiment unifiées peuvent offrir.

VMware Workspace ONE se distingue par un ensemble de fonctionnalités avancées qui vont bien au-delà de la gestion traditionnelle des terminaux. Ces capacités positionnent la solution comme une plateforme de nouvelle génération adaptée aux enjeux de sécurité et d’efficacité de 2026.

La sécurité Zero Trust repose sur le principe ‘ne jamais faire confiance, toujours vérifier’. Workspace ONE implémente cette philosophie à travers plusieurs mécanismes :

• Accès conditionnels contextuels : les autorisations d’accès sont évaluées en temps réel en fonction du niveau de conformité de l’appareil, de l’identité de l’utilisateur, de sa localisation, du réseau utilisé et du niveau de risque détecté
• Micro-segmentation : isolation des applications et des données pour limiter les mouvements latéraux en cas de compromission
• Authentification continue : vérification permanente de l’identité et du contexte, au-delà de la simple connexion initiale
• Conformité en temps réel : évaluation automatique de l’état de sécurité des appareils avec remédiation automatique ou blocage d’accès si nécessaire

Workspace ONE Intelligence est le moteur d’IA et d’analytics de la plateforme, offrant des capacités prédictives et d’automatisation :

• Détection d’anomalies : identification automatique des comportements inhabituels pouvant indiquer une compromission ou un problème technique
• Recommandations automatiques : suggestions d’optimisation basées sur l’analyse des patterns d’utilisation
• Automatisation des workflows : déclenchement automatique d’actions correctives en fonction de conditions prédéfinies
• Prédiction des problèmes : anticipation des défaillances matérielles ou logicielles avant qu’elles n’impactent les utilisateurs
• Optimisation de l’expérience utilisateur : ajustement dynamique des configurations pour améliorer les performances et la satisfaction

La plateforme offre des capacités d’analyse approfondies permettant aux équipes IT de prendre des décisions éclairées :

• Tableaux de bord personnalisables avec visualisations en temps réel
• Rapports de conformité automatiques pour les audits réglementaires
• Analyse de l’adoption des applications et de l’engagement utilisateur
• Métriques de performance et d’efficacité opérationnelle
• Corrélation entre événements de sécurité et contextes d’utilisation

Ces fonctionnalités avancées transforment Workspace ONE d’un simple outil de gestion en une véritable plateforme d’intelligence opérationnelle, permettant aux organisations de passer d’une posture réactive à une approche proactive et prédictive de la gestion IT.

L’architecture de VMware Workspace ONE est conçue pour offrir flexibilité, scalabilité et résilience. La plateforme peut être déployée selon plusieurs modèles pour s’adapter aux contraintes techniques, réglementaires et budgétaires de chaque organisation.

Composants architecturaux principaux :

• Workspace ONE UEM Console : interface d’administration centrale pour la gestion des endpoints, des applications et des politiques
• Workspace ONE Access : service de gestion des identités et des accès (IAM) avec support de l’authentification multifacteur et du Single Sign-On
• Workspace ONE Intelligence : plateforme d’analytics et d’automatisation basée sur l’IA
• Workspace ONE Hub : portail unifié pour les utilisateurs finaux donnant accès à toutes les applications et ressources
• SEG (Secure Email Gateway) : passerelle de sécurisation des emails pour les appareils mobiles
• Tunnel : solution de micro-VPN par application pour sécuriser les connexions

Modèles de déploiement disponibles en 2026 :

1. Déploiement SaaS (Cloud) : VMware héberge et gère l’infrastructure complète. Ce modèle offre la mise en œuvre la plus rapide, des mises à jour automatiques et une scalabilité élastique. Il est particulièrement adapté aux organisations cherchant à minimiser la charge opérationnelle IT et à bénéficier des dernières fonctionnalités dès leur disponibilité.

2. Déploiement On-Premise : l’ensemble des composants est déployé dans le datacenter de l’organisation. Ce modèle offre un contrôle total sur les données et l’infrastructure, répondant aux exigences de souveraineté des données et aux environnements à forte réglementation. Il nécessite cependant des ressources IT dédiées pour la maintenance et les mises à jour.

3. Déploiement Hybride : combinaison des approches cloud et on-premise, permettant par exemple de garder certaines données sensibles en interne tout en bénéficiant de la scalabilité cloud pour d’autres composants. Cette approche offre le meilleur équilibre entre flexibilité, contrôle et agilité.

L’architecture Workspace ONE supporte également des déploiements multi-tenant, permettant aux fournisseurs de services managés (MSP) de gérer plusieurs clients depuis une infrastructure partagée tout en maintenant une séparation stricte des données.

En termes d’intégration, la plateforme s’appuie sur des API REST complètes permettant l’automatisation et l’intégration avec les systèmes existants de l’entreprise, qu’il s’agisse d’outils ITSM, de plateformes de sécurité ou de solutions de gestion des identités tierces.

L’une des forces majeures de Workspace ONE réside dans sa compatibilité extensive avec pratiquement tous les types d’endpoints utilisés en entreprise. Cette universalité en fait une véritable solution de mdm vmware adaptée aux environnements hétérogènes.

Systèmes d’exploitation mobiles :

• iOS et iPadOS : support complet des iPhones et iPads, avec intégration des programmes Apple Business Manager et Apple School Manager, gestion des applications via le VPP (Volume Purchase Program), et support des configurations avancées MDM d’Apple
• Android : compatibilité avec Android Enterprise (anciennement Android for Work), support des profils professionnels, mode kiosque, devices fully managed, et intégration avec le programme Zero-touch enrollment de Google
• ChromeOS : gestion des Chromebooks pour les environnements éducatifs et les déploiements spécifiques

Systèmes d’exploitation desktop :

• Windows 10 et Windows 11 : gestion complète via MDM moderne ou via l’agent Workspace ONE Intelligent Hub, support de Windows Autopilot, gestion des GPO, distribution d’applications Win32 et UWP
• macOS : intégration avec Apple Business Manager, gestion des configurations, distribution d’applications depuis le Mac App Store et déploiement de packages PKG personnalisés
• Linux : support en évolution constante pour les principales distributions enterprise (Ubuntu, Red Hat Enterprise Linux, CentOS)

Environnements spécialisés :

• Appareils robustes : support des terminaux durcis utilisés dans l’industrie, la logistique et le retail (Zebra, Honeywell, Panasonic, etc.)
• IoT et objets connectés : gestion de certains types d’appareils IoT enterprise
• Wearables : support limité pour certains appareils portables professionnels

Postes de travail virtuels :

• Intégration native avec VMware Horizon pour la gestion des VDI (Virtual Desktop Infrastructure) et des applications publiées
• Support des sessions Citrix Virtual Apps and Desktops

Cette compatibilité étendue permet aux organisations d’adopter une stratégie BYOD (Bring Your Own Device) ou CYOD (Choose Your Own Device) en toute confiance, sachant que Workspace ONE pourra gérer et sécuriser l’ensemble du parc, quelle que soit sa diversité. En 2026, cette flexibilité est devenue un critère essentiel pour les entreprises multinationales et les organisations en croissance qui ne peuvent se permettre d’être limitées par les choix technologiques de leurs employés.

La question du coût est centrale dans toute décision d’adoption d’une solution mdm entreprise. Combien coûte Airwatch ? Ou plutôt, en 2026, combien coûte Workspace ONE ? La réponse dépend de plusieurs facteurs, VMware proposant une grille tarifaire modulaire basée sur les fonctionnalités requises et le nombre d’endpoints à gérer.

Modèle de licences Workspace ONE :

VMware structure son offre en plusieurs éditions, chacune incluant un ensemble progressif de fonctionnalités :

1. Workspace ONE Standard : édition de base incluant les fonctionnalités UEM essentielles (gestion des appareils mobiles et desktops, distribution d’applications, politiques de conformité). Tarif indicatif en 2026 : environ 4 à 6 euros par endpoint et par mois.

2. Workspace ONE Advanced : ajoute la gestion des identités et des accès (Workspace ONE Access), l’authentification multifacteur, le Single Sign-On et la gestion des applications cloud. Tarif indicatif : environ 7 à 10 euros par endpoint et par mois.

3. Workspace ONE Enterprise : édition complète incluant toutes les fonctionnalités avancées (Intelligence, analytics prédictifs, automatisation, intégration Horizon pour VDI). Tarif indicatif : environ 11 à 15 euros par endpoint et par mois.

Ces tarifs sont donnés à titre indicatif et varient considérablement en fonction du volume de licences, de la durée d’engagement (annuel vs pluriannuel), et des négociations commerciales. Les grandes organisations négocient généralement des remises volumiques substantielles.

Coût total de possession (TCO) :

Au-delà du prix des licences, il est essentiel d’évaluer le coût total de possession qui inclut :

• Infrastructure : pour un déploiement on-premise, coûts des serveurs, stockage, réseau et infrastructure de sauvegarde ; pour le cloud, ces coûts sont intégrés dans l’abonnement
• Implémentation : services de conseil, personnalisation, intégration avec les systèmes existants (budget typique : 10 à 30% du coût des licences sur 3 ans)
• Formation : montée en compétence des équipes IT et support aux utilisateurs finaux
• Maintenance et support : inclus dans l’abonnement SaaS, mais représente un coût additionnel pour les déploiements on-premise (environ 20-25% du coût de licence annuel)
• Évolutions et mises à jour : ressources nécessaires pour maintenir la plateforme à jour et intégrer de nouvelles fonctionnalités

Retour sur investissement :

Les organisations constatent généralement un ROI positif grâce à plusieurs facteurs :

• Réduction du temps de résolution des incidents IT (gain typique : 30-40%)
• Diminution des violations de sécurité grâce aux politiques de conformité automatisées
• Amélioration de la productivité des utilisateurs finaux (accès simplifié aux applications et données)
• Réduction du temps de provisioning des nouveaux employés (de plusieurs jours à quelques heures)
• Optimisation des licences applicatives grâce à une meilleure visibilité sur l’utilisation réelle

La plupart des analyses TCO montrent un retour sur investissement en 12 à 24 mois pour les organisations de taille moyenne à grande disposant d’un parc de plus de 500 endpoints.

La puissance de Workspace ONE réside également dans sa capacité à s’intégrer harmonieusement avec l’écosystème technologique de l’entreprise, qu’il s’agisse de solutions VMware ou de produits tiers.

Intégrations natives avec l’écosystème VMware :

VMware Horizon : intégration profonde permettant une gestion unifiée des endpoints physiques et virtuels. Les utilisateurs accèdent à leurs desktops virtuels et applications publiées directement depuis le Hub Workspace ONE, avec authentification unique et politiques de sécurité cohérentes.

VMware NSX : coopération avec la plateforme de virtualisation réseau pour une sécurisation avancée au niveau réseau, micro-segmentation et application de politiques réseau basées sur l’identité et le contexte de l’appareil.

VMware Carbon Black : intégration avec la solution de sécurité endpoint de VMware pour une protection avancée contre les menaces, détection et réponse aux incidents (EDR), et remédiation automatique.

vSphere et vCenter : pour les organisations déployant Workspace ONE on-premise, intégration avec l’infrastructure de virtualisation VMware pour optimisation des ressources et haute disponibilité.

Intégrations avec solutions tierces :

Workspace ONE dispose d’un écosystème étendu de partenaires et de connecteurs préconçus :

• Systèmes de gestion des identités : Active Directory, Azure AD, Okta, Ping Identity pour la synchronisation des utilisateurs et la fédération d’identités
• Plateformes de sécurité : intégrations avec les SIEM (Splunk, QRadar), solutions de threat intelligence, et plateformes de sécurité cloud (CASB)
• Outils ITSM : connecteurs avec ServiceNow, BMC Remedy, Jira Service Management pour l’automatisation des workflows IT et la gestion des incidents
• Solutions de collaboration : intégration avec Microsoft 365, Google Workspace, Slack pour la distribution et la sécurisation des applications de productivité
• Plateformes de développement : SDK et APIs pour développer des applications personnalisées intégrant les capacités de Workspace ONE
• App stores enterprise : connexions avec catalogues d’applications privés et publics pour distribution centralisée

Cette approche d’intégration extensive transforme Workspace ONE en véritable hub central de l’écosystème IT, orchestrant les interactions entre différentes solutions et offrant une expérience cohérente aux utilisateurs finaux. Les API REST complètes permettent également aux organisations de développer des intégrations sur mesure répondant à leurs besoins spécifiques.

En 2026, cette capacité d’intégration est devenue un critère différenciant majeur, les organisations cherchant à maximiser la valeur de leurs investissements technologiques existants plutôt qu’à remplacer l’ensemble de leur infrastructure.

Pour les organisations ayant historiquement déployé AirWatch et souhaitant évoluer vers la plateforme Workspace ONE complète, VMware a développé des parcours de migration structurés et progressifs.

Processus de migration d’AirWatch vers Workspace ONE :

La bonne nouvelle est que les clients AirWatch disposent déjà du composant UEM de Workspace ONE. La migration consiste donc principalement à activer et intégrer les composants additionnels :

Phase 1 – Évaluation : audit de l’environnement existant, identification des cas d’usage prioritaires pour les nouvelles fonctionnalités (gestion des desktops, Identity Management, Intelligence), et définition de la roadmap de migration.

Phase 2 – Activation des fonctionnalités Access : déploiement de Workspace ONE Access pour la gestion des identités, configuration du SSO et de l’authentification multifacteur, intégration avec les annuaires d’entreprise existants.

Phase 3 – Extension à la gestion des desktops : déploiement de l’agent Intelligent Hub sur les postes de travail Windows et macOS, migration des politiques GPO existantes vers les profils Workspace ONE, test et validation.

Phase 4 – Activation d’Intelligence : connexion à la plateforme cloud d’analytics, configuration des tableaux de bord et rapports, mise en place des règles d’automatisation et alertes prédictives.

Phase 5 – Intégrations avancées : connexion avec VMware Horizon si applicable, intégration avec les outils de sécurité et ITSM, personnalisation du Hub utilisateur.

VMware fournit des outils de migration automatisés, une documentation exhaustive et un support technique dédié pour faciliter cette transition. La plupart des organisations complètent cette migration en 3 à 6 mois selon la complexité de leur environnement.

Évolutions produit en 2026 :

VMware continue d’investir massivement dans Workspace ONE, avec plusieurs axes d’innovation prioritaires :

• Intelligence artificielle générative : intégration de capacités d’IA générative pour assister les administrateurs IT dans la résolution de problèmes, la création de politiques et l’analyse de logs
• Sécurité quantique : anticipation de la menace des ordinateurs quantiques avec implémentation progressive de cryptographie post-quantique
• Expérience employé augmentée : fonctionnalités avancées de mesure et d’optimisation de l’expérience numérique des employés (Digital Employee Experience)
• Automatisation étendue : capacités d’auto-remédiation et d’auto-optimisation de plus en plus sophistiquées réduisant la charge opérationnelle IT
• Support étendu des environnements multi-cloud : gestion améliorée des workloads distribués entre AWS, Azure, Google Cloud et infrastructures privées

Cette évolution continue garantit que Workspace ONE reste à la pointe de l’innovation en matière de gestion d’endpoints, justifiant l’investissement sur le long terme pour les organisations.

Le marché des solutions UEM est hautement compétitif en 2026, avec plusieurs acteurs majeurs proposant des plateformes sophistiquées. Comprendre le positionnement de Workspace ONE par rapport à la concurrence aide les organisations à faire des choix éclairés.

Principaux concurrents :

Microsoft Intune : solution native de l’écosystème Microsoft 365, particulièrement forte pour les organisations fortement investies dans les technologies Microsoft. Intune offre une intégration transparente avec Azure AD, Windows et les applications Microsoft 365. Workspace ONE se différencie par une meilleure gestion multi-plateforme (notamment iOS et Android), des capacités d’analytics plus avancées, et une flexibilité de déploiement supérieure.

IBM MaaS360 : solution historique avec une forte présence dans les grandes entreprises. Workspace ONE se distingue par des fonctionnalités d’intelligence artificielle plus sophistiquées, une intégration plus profonde avec les infrastructures de virtualisation, et une interface utilisateur généralement considérée comme plus intuitive.

Citrix Endpoint Management : particulièrement forte pour les organisations utilisant Citrix Virtual Apps and Desktops. Workspace ONE offre cependant une vision UEM plus complète, intégrant natif desktop et mobile, et bénéficie de l’écosystème VMware plus large.

BlackBerry UEM : solution reconnue pour sa sécurité exceptionnelle, particulièrement dans les secteurs hautement régulés. Workspace ONE propose un meilleur équilibre entre sécurité et expérience utilisateur, avec des fonctionnalités d’automatisation et d’intelligence plus développées.

Avantages distinctifs de Workspace ONE :

• Héritage AirWatch conférant une maturité et une expertise mobile inégalées
• Vision UEM véritablement unifiée sans distinction artificielle entre mobile et desktop
• Plateforme Intelligence offrant des capacités d’analytics et d’automatisation de pointe
• Intégration native avec l’écosystème VMware (Horizon, NSX, Carbon Black)
• Flexibilité de déploiement (cloud, on-premise, hybride) adaptée aux contraintes variées
• Approche Zero Trust intégrée nativement dans l’architecture
• Écosystème de partenaires et d’intégrations particulièrement riche

Le choix entre Workspace ONE et ses concurrents dépend largement du contexte technologique existant de l’organisation, de ses priorités (sécurité maximale vs agilité, contrôle vs simplicité), et de sa stratégie IT globale. Pour les organisations déjà investies dans l’écosystème VMware ou recherchant une solution UEM véritablement best-of-breed, Workspace ONE représente un choix naturel et stratégique.