VMware Workspace ONE製品情報
VMware Workspace ONEは、様々なデバイスから、いつでもどこでも、簡単・セキュアに業務アプリケーションを利用できる
「デジタルワークスペース」を提供するプラットフォームです。
このページの内容
製品概要
BYODも一元管理でIT部門の手間を削減
柔軟なワークスタイルを導入するには、増加の一途を辿る様々なデバイスから、いつでもどこでも簡単に、そして安全にアプリケーションを利用できる環境が必要です。
Workspace ONEは、ユーザーごとに仮想的な作業環境（デジタルワークスペース）を提供し、簡単に新しいアプリの追加や従業員向けの環境設定などが行える、新しい時代に適合できる新しいプラットフォーム製品です。
特長
コンシューマ製品のような使いやすさとシングルサインオン
コンシューマ向け製品のような使いやすさで、ユーザーがクラウド、モバイル、Windowsのアプリケーションにアクセスすることが可能です。
Workspace ONEのアプリケーションで一度認証されると、カスタマイズされたエンタープライズアプリケーションカタログに即座にアクセスでき（シングルサインオン）、ほぼすべてのモバイルアプリケーション、クラウドアプリケーション、Windowsアプリケーションを利用できるようになります。
どのデバイスから接続しても同じ環境が使える
接続デバイスに影響されない、「ユーザーとアプリケーションが紐づけされている環境」を提供します。
主な機能
セルフサービスアクセス
パーソナライズされたエンタープライズアプリケーションカタログに即座にアクセスして、ほぼすべてのモバイルアプリケーション、クラウドアプリケーション、またはWindowsアプリケーションを利用できます。
条件付きアクセス
認証方法の強度、ネットワーク、場所、デバイスのコンプライアンスなど、さまざまな条件に基づいてIDとデバイスの管理を組み合わせてアクセスを制御します。
デバイス選択の自由
Workspace ONEは様々なデバイスに対応しています。そのため、IT部門は従業員が使用するデバイスに関わらず、BYODプログラムをスムーズに導入できます。
セキュアな業務用アプリケーション
従業員が必要とするEメール、カレンダー、連絡先、ドキュメント、チャット、および企業のソーシャルアプリケーションを提供します。添付ファイルなどの編集方法や共有方法を制限するなど、セキュリティー対策を意識することなくデータ漏えいから組織を保護します。
リアルタイムでのアプリケーションの配布と自動化認証方法
Windowsの新しい機能を活用し、VMware AirWatchのモバイル管理システムを利用することで、アプリケーションの提供とアップデートを即座に自動化できます。Horizonの仮想化テクノロジーと組み合わせると、アプリケーション提供プロセスを自動化することでセキュリティーとコンプライアンスを強化できます。
エディションとライセンス
エディション
ピンチアウトしてご確認ください
| Standard | Advanced | Enterprise | |
|---|---|---|---|
| アクセス管理 | |||
| アクセスポータル | ○ | ○ | ○ |
| フェデレーション シングル サインオン（SSO）* | ○ | ○ | ○ |
| 多要素認証* | ○ | ○ | ○ |
| ワンタッチ SSO* | ○ | ○ | ○ |
| 条件に基づいたアクセス* | ○ | ○ | ○ |
| リスクベースの条件に基づいたアクセス* | ○ | ○ | |
| E メールのアクセス管理 | ○ | ○ | ○ |
| セキュア E メール ゲートウェイ | ○ | ○ | |
| VMware PIV-D Manager | ○ | ○ | |
| アプリケーションとデータの保護 | |||
| DLP とコンテナ SDK によるモバイル アプリケーション管理（MAM） | ○ | ○ | ○ |
| モバイル アプリのコンテナ化（E メール、ブラウザー、コンテンツ） | ○ | ○ | |
| アプリケーション ラッピング | ○ | ○ | |
| アプリケーション単位のVPN トンネリング | ○ | ○ | |
| 統合エンドポイント管理 | |||
| モバイル デバイス管理（MDM） | ○ | ○ | ○ |
| 専用デバイスの管理（OEM） | ○ | ○ | ○ |
| ウェアラブル デバイスと周辺機器の管理 | ○ | ○ | ○ |
| リモートでの診断とサポート | ○ | ○ | ○ |
| 高度なデスクトップ管理 | ○ | ○ | |
| テレコム管理 | ○ | ○ | |
| 仮想アプリケーションおよび仮想デスクトップ | |||
| 仮想アプリケーションと仮想デスクトップ（Horizon） | ○ | ||
ライセンス
ピンチアウトしてご確認ください
| Standard | Advanced | Enterprise | |||
|---|---|---|---|---|---|
| セキュアなアクセスとデバイス管理 | 高度な統合エンドポイント管理とモバイル アプリの保護 | 複数デバイスでの Windows アプリのセキュアな利用 | |||
| デバイス単位 | ユーザー単位 | デバイス単位 | ユーザー単位 | ユーザー単位 | |
| クラウド サブスクリプション | クラウド サブスクリプション | クラウド サブスクリプション | クラウド サブスクリプション | クラウド サブスクリプション | |
| 無期限ライセンス オンプレミス型 |
無期限ライセンス オンプレミス型 |
無期限ライセンス オンプレミス型 |
無期限ライセンス オンプレミス型 |
無期限ライセンス オンプレミス型 |
|
AirWatch と Workspace ONE の比較
AirWatch Green → Workspace ONE Standard
ピンチアウトしてご確認ください
| AirWatch | Workspace ONE | ||
| 機能 | Green | Standard | |
|---|---|---|---|
| Access Management (デバイスからのアクセス管理/SSO) |
アプリケーションポータル | AirWatch Catalog | ○ |
| 統合SSO | ○ | ||
| 多要素認証 | ○ | ||
| コンディショナルアクセス | ○ | ||
| リスクベースのコンディショナルアクセス ※1 | |||
| Emailアクセス管理 | ○ | ○ | |
| Secure Email Gateway (SEG) | |||
| Secure Apps & Data (アプリ管理/Browser/Content/Mail) |
アプリケーション管理 (MAM) /Container SDK | ○ | ○ |
| Email / Browser / Content アプリ | |||
| Per App VPN | |||
| App Wrapping | |||
| コンテンツ管理 (閲覧のみ) Content Locker Standard | |||
| コンテンツ管理 (編集可) Content Locker Advanced | |||
| Unified Endpoint Management (統合エンドポイント管理/MDM) |
MDM | ○ | ○ |
| 特殊デバイス管理 (OEMデバイス管理) | ○ | ○ | |
| ウェアラブル / 周辺機器管理 | ○ | ○ | |
| 高度なデスクトップ管理 (PCLM) | |||
| テレコム管理 | |||
※1 侵害状態にあるデバイス (Jailbreak、Root化、パスコード/アプリ/OSのポリシー違反等)からのアクセスを遮断する機能
AirWatch Orange → Workspace ONE Standard + Boxer
ピンチアウトしてご確認ください
| AirWatch | Workspace ONE | |||
| 機能 | Orange | Standard | Boxer Add On | |
|---|---|---|---|---|
| Access Management (デバイスからのアクセス管理/SSO) |
アプリケーションポータル | AirWatch Catalog | ○ | |
| 統合SSO | ○ | |||
| 多要素認証 | ○ | |||
| コンディショナルアクセス | ○ | |||
| リスクベースのコンディショナルアクセス ※1 | ||||
| Emailアクセス管理 | ○ | ○ | ||
| Secure Email Gateway (SEG) | ○ | ○ | ||
| Secure Apps & Data (アプリ管理/Browser/Content/Mail) |
アプリケーション管理 (MAM) /Container SDK | ○ | ○ | |
| Email / Browser / Content アプリ | Add-On | ○ | ||
| Per App VPN | ||||
| App Wrapping | ||||
| コンテンツ管理 (閲覧のみ) Content Locker Standard | ||||
| コンテンツ管理 (編集可) Content Locker Advanced | ||||
| Unified Endpoint Management (統合エンドポイント管理/MDM) |
MDM | ○ | ○ | |
| 特殊デバイス管理 (OEMデバイス管理) | ○ | ○ | ||
| ウェアラブル / 周辺機器管理 | ○ | ○ | ||
| 高度なデスクトップ管理 (PCLM) | ||||
| テレコム管理 | ||||
※1 侵害状態にあるデバイス (Jailbreak、Root化、パスコード/アプリ/OSのポリシー違反等)からのアクセスを遮断する機能
AirWatch Blue → Workspace ONE Advanced
ピンチアウトしてご確認ください
| AirWatch | Workspace ONE | ||
| 機能 | Blue | Advanced | |
|---|---|---|---|
| Access Management (デバイスからのアクセス管理/SSO) |
アプリケーションポータル | ○ | ○ |
| 統合SSO | ○ | ○ | |
| 多要素認証 | ○ | ○ | |
| コンディショナルアクセス | ○ | ○ | |
| リスクベースのコンディショナルアクセス ※1 | ○ | ○ | |
| Emailアクセス管理 | ○ | ○ | |
| Secure Email Gateway (SEG) | ○ | ○ | |
| Secure Apps & Data (アプリ管理/Browser/Content/Mail) |
アプリケーション管理 (MAM) /Container SDK | ○ | ○ |
| Email / Browser / Content アプリ | ○ | ○ | |
| Per App VPN | ○ | ○ | |
| App Wrapping | ○ | ○ | |
| コンテンツ管理 (閲覧のみ) Content Locker Standard | ○ | ○ | |
| コンテンツ管理 (編集可) Content Locker Advanced | ○ | ||
| Unified Endpoint Management (統合エンドポイント管理/MDM) |
MDM | ○ | ○ |
| 特殊デバイス管理 (OEMデバイス管理) | ○ | ○ | |
| ウェアラブル / 周辺機器管理 | ○ | ○ | |
| 高度なデスクトップ管理 (PCLM) | ○ | ○ | |
| テレコム管理 | ○ | ||
※1 侵害状態にあるデバイス (Jailbreak、Root化、パスコード/アプリ/OSのポリシー違反等)からのアクセスを遮断する機能
AirWatch Yellow → Workspace ONE Advanced
ピンチアウトしてご確認ください
| AirWatch | Workspace ONE | ||
| 機能 | Yellow | Advanced | |
|---|---|---|---|
| Access Management (デバイスからのアクセス管理/SSO) |
アプリケーションポータル | ○ | ○ |
| 統合SSO | ○ | ○ | |
| 多要素認証 | ○ | ○ | |
| コンディショナルアクセス | ○ | ○ | |
| リスクベースのコンディショナルアクセス ※1 | ○ | ○ | |
| Emailアクセス管理 | ○ | ○ | |
| Secure Email Gateway (SEG) | ○ | ○ | |
| Secure Apps & Data (アプリ管理/Browser/Content/Mail) |
アプリケーション管理 (MAM) /Container SDK | ○ | ○ |
| Email / Browser / Content アプリ | ○ | ○ | |
| Per App VPN | ○ | ○ | |
| App Wrapping | ○ | ○ | |
| コンテンツ管理 (閲覧のみ) Content Locker Standard | ○ | ○ | |
| コンテンツ管理 (編集可) Content Locker Advanced | ○ | ○ | |
| Unified Endpoint Management (統合エンドポイント管理/MDM) |
MDM | ○ | ○ |
| 特殊デバイス管理 (OEMデバイス管理) | ○ | ○ | |
| ウェアラブル / 周辺機器管理 | ○ | ○ | |
| 高度なデスクトップ管理 (PCLM) | ○ | ○ | |
| テレコム管理 | ○ | ○ | |
※1 侵害状態にあるデバイス (Jailbreak、Root化、パスコード/アプリ/OSのポリシー違反等)からのアクセスを遮断する機能