Para organizaciones con fuerte inversión en Microsoft 365 y Entra ID, Microsoft Intune suele ser la opción más práctica por su integración nativa de identidad. Para parques heterogéneos con necesidades UEM avanzadas o gran presencia de macOS y dispositivos no Windows, Workspace ONE (la evolución de VMware AirWatch) puede encajar mejor. La decisión depende sobre todo de identidad, licencias existentes y soporte de plataforma.
En resumen:
- Si tu organización ya paga Microsoft 365 E3 o E5, Intune suele venir incluido; compara también las licencias de identidad y el coste por dispositivo.
- Autopilot exige una licencia completa de Intune incluso cuando la administración conjunta es parcial; verifica ese requisito antes de aprovisionar equipos nuevos.
- En macOS, algunas funciones avanzadas de Intune son menos maduras que en soluciones especializadas; prueba también la gestión de aplicaciones en dispositivos personales antes de elegir.
- La administración conjunta requiere identidad en Microsoft Entra ID; activa primero las políticas de cumplimiento y prueba la conectividad antes de ampliar la migración.
Tabla de contenidos
- Comparación por dimensiones: qué solución gana en cada frente
- Soporte de plataforma y gestión de dispositivos: Windows, macOS, iOS y Android
- Identidad y control de acceso: Conditional Access y Microsoft Entra
- Licenciamiento y coste total de propiedad
- Configuración y operaciones diarias del administrador
- Migración y coexistencia con Configuration Manager (SCCM)
- Casos de uso y checklist rápida para decidir
- Lo que aprendí evaluando estos proyectos de gestión de dispositivos
- Preguntas frecuentes
- Fuentes
Comparación por dimensiones: qué solución gana en cada frente
Antes de entrar en detalle, conviene fijar dónde se decide realmente la comparación. No es una cuestión de qué consola parece más moderna, sino de qué tan bien encaja cada plataforma en su ecosistema de identidad y licencias actuales.
- Mejor para: Intune encaja en organizaciones ya ancladas a Microsoft 365; Workspace ONE suele ganar en entornos heterogéneos con fuerte presencia de dispositivos no Windows.
- Soporte de plataforma: ambas cubren Windows, macOS, iOS y Android, pero Workspace ONE históricamente ofrece una consola más unificada para gestión multiplataforma profunda.
- Integración de identidad: Intune se integra de forma nativa con Conditional Access de Microsoft Entra, una ventaja decisiva si ya usa Entra ID como proveedor de identidad.
- Seguridad y cumplimiento: ambas soluciones aplican políticas de cumplimiento y se integran con plataformas de protección de endpoints, aunque los flujos varían en profundidad de configuración.
- Licencias: Intune suele venir incluido en bundles de Microsoft 365, lo que reduce el coste marginal para organizaciones que ya pagan esas suscripciones.
- Experiencia de administración: Intune resulta más natural si su equipo ya opera en el panel de Microsoft; Workspace ONE aporta una consola consolidada pensada para administradores de UEM puro.
- Migración: la co-gestión con Configuration Manager facilita una transición gradual hacia Intune sin abandonar la infraestructura SCCM existente.
En la práctica, el criterio que más pesa no es la lista de funciones sino qué tan integrada está ya su identidad corporativa con uno u otro ecosistema.
Soporte de plataforma y gestión de dispositivos: Windows, macOS, iOS y Android
Intune ofrece integración estrecha con Windows Autopilot para aprovisionamiento automático y despliegue de aplicaciones vía Microsoft Store for Business, lo que simplifica mucho el alta de equipos nuevos en flotas Windows.
- En macOS, Intune soporta inscripción automatizada y perfiles de configuración, aunque algunas funciones avanzadas de gestión siguen siendo más maduras en soluciones UEM dedicadas.
- En iOS y Android, ambas plataformas cubren inscripción corporativa (Apple Business Manager, Android Enterprise) y gestión de aplicaciones con niveles similares de profundidad.
- Para dispositivos BYOD, la gestión de aplicaciones móviles sin inscripción completa del dispositivo suele ser un diferenciador que conviene validar con una prueba piloto antes de decidir.
Antes de cualquier despliegue conviene revisar la lista de incidencias conocidas de Intune que mantiene Microsoft, ya que documenta problemas recurrentes y evita perder tiempo en fallos que ya tienen solución publicada.
Identidad y control de acceso: Conditional Access y Microsoft Entra
La integración de identidad suele ser el factor que más inclina la balanza en organizaciones que ya operan con Microsoft Entra ID. Intune se conecta de forma nativa con Conditional Access, lo que permite condicionar el acceso a aplicaciones y recursos al estado de cumplimiento del dispositivo sin configuraciones adicionales.
- Intune aplica políticas de Conditional Access directamente sobre el estado de inscripción y cumplimiento del dispositivo.
- Workspace ONE se integra con proveedores de identidad externos y soporta flujos SSO, pero normalmente requiere configuración adicional cuando el proveedor de identidad es distinto de VMware.
- Para estrategias Zero Trust, contar con identidad y gestión de dispositivos en el mismo proveedor simplifica la auditoría y reduce puntos de fallo en la cadena de verificación.
Este punto suele pesar más que cualquier comparación de funciones superficiales: si su identidad ya vive en Entra ID, la fricción de integrar un UEM externo rara vez compensa.
Licenciamiento y coste total de propiedad
El modelo de licencias determina buena parte del coste real del proyecto, y aquí conviene mirar más allá del precio de lista. Microsoft documenta sus planes de licenciamiento de Intune en Plan 1, Plan 2 y la Intune Suite, pero la mayoría de organizaciones reciben Intune incluido en bundles de Microsoft 365 como E3 o E5, no como compra independiente.
- Si su organización ya paga Microsoft 365 E3 o E5, es probable que Intune no represente un coste adicional significativo.
- La co-gestión con Configuration Manager tiene requisitos de licencia propios, incluyendo niveles de Microsoft Entra ID (AADP1 o AADP2) según las funciones que active.
- Para comparar con Workspace ONE conviene calcular el coste por dispositivo gestionado, no solo el precio de la licencia, incluyendo el esfuerzo de administración y las licencias de identidad asociadas.
La documentación de licenciamiento también aclara que algunas funciones, como Autopilot, requieren licencias completas de Intune incluso en escenarios de co-gestión parcial.
Configuración y operaciones diarias del administrador
El día a día de gestión marca una diferencia tangible en la carga de trabajo del equipo de TI.
- Si su equipo ya administra Azure o Microsoft 365, la consola de Intune resulta más intuitiva desde el primer día.
- Workspace ONE ofrece una consola consolidada que puede resultar más eficiente para equipos dedicados exclusivamente a gestión de dispositivos multiplataforma.
- Antes de decidir, conviene ejecutar una prueba piloto administrativa con un grupo reducido de técnicos para medir tiempos reales de configuración y resolución de incidencias.
La automatización de reporting y la capacidad de generar informes de cumplimiento también influyen en cuánto tiempo dedica el equipo a tareas repetitivas frente a gestión de excepciones.
Migración y coexistencia con Configuration Manager (SCCM)
Para organizaciones con una inversión histórica en Configuration Manager, la co-gestión ofrece una vía para modernizar sin abandonar la infraestructura existente. Este modelo permite que Configuration Manager e Intune gestionen el mismo dispositivo Windows en paralelo, habilitando funciones modernas como Conditional Access sin perder las capacidades on-premises ya configuradas.
- Confirme que su identidad corporativa está en Microsoft Entra ID, requisito previo para habilitar co-gestión.
- Despliegue una puerta de enlace de gestión en la nube (CMG) si necesita administrar dispositivos remotos fuera de la red corporativa.
- Active cargas de trabajo de co-gestión de forma gradual, empezando por políticas de cumplimiento antes de mover inscripción de dispositivos.
- Valide los requisitos de licencia, ya que algunas funciones exigen niveles específicos de Microsoft Entra ID.
- Pruebe la conectividad de red y la topología antes de escalar a toda la flota de dispositivos.
Consejo profesional: empiece la co-gestión con un grupo piloto representativo antes de escalar a toda la organización.
La falta de planificación de identidad y conectividad CMG es la causa más habitual de fallos en despliegues de co-gestión según la propia documentación de Microsoft.
Casos de uso y checklist rápida para decidir
La elección correcta depende del escenario concreto de su organización, no de una comparación genérica de funciones.
- Organización Microsoft-first con Entra ID ya desplegado: Intune suele ser la opción más directa por la integración nativa de identidad.
- Parque mixto con gran presencia de macOS y Linux: conviene evaluar la profundidad de gestión multiplataforma de cada consola antes de decidir.
- Inversión histórica en Configuration Manager: la co-gestión permite una transición gradual sin perder funciones existentes.
- Necesidad de UEM avanzado para dispositivos especializados: Workspace ONE puede ofrecer más flexibilidad para casos que van más allá de laptops y móviles estándar.
- Antes de decidir, verifique su nivel de licencia Microsoft 365 actual, el proveedor de identidad en uso y el inventario real de plataformas gestionadas, y mida tiempos de inscripción y tasas de cumplimiento durante la prueba de concepto.
Lo que aprendí evaluando estos proyectos de gestión de dispositivos
El error más común es comparar listas de funciones en lugar de medir fricción real de identidad y licenciamiento, que es lo que determina el coste operativo a largo plazo. Las prioridades que de verdad importan son la integración con el proveedor de identidad, el soporte real de las plataformas que su organización ya tiene desplegadas y el coste marginal frente a licencias que ya paga. Un piloto efectivo mide tiempos de inscripción y tasas de cumplimiento con dispositivos reales, no con entornos de laboratorio artificiales.
*— Keith
Preguntas frecuentes
¿Cómo se llama AirWatch actualmente?
AirWatch pasó a formar parte de la plataforma Workspace ONE de VMware, que integra gestión unificada de endpoints junto con otras capacidades de acceso y seguridad.
¿Sigue usándose Microsoft Intune en 2026?
Sí, Intune continúa activo y en desarrollo como parte del ecosistema Microsoft 365, con planes de licencia documentados y actualizaciones periódicas recogidas en su documentación oficial de licenciamiento.
¿Cuáles son las limitaciones prácticas de Microsoft Intune?
Algunas funciones avanzadas de gestión multiplataforma requieren configuración adicional frente a soluciones UEM dedicadas, y ciertas capacidades como Autopilot exigen licencias completas incluso en escenarios de co-gestión parcial, según la documentación de licenciamiento de Configuration Manager.
¿Reemplazará Intune por completo a Configuration Manager (SCCM)?
No de forma inmediata para todas las organizaciones: la co-gestión está diseñada precisamente para que ambas plataformas convivan mientras la migración avanza de forma gradual.
Cuando los dispositivos gestionados bajo Intune o Workspace ONE llegan al final de su vida útil, conviene planificar su retirada con un proceso de recuperación de activos informáticos que garantice destrucción certificada de datos y disposición responsable. Gestionamos la recogida gratuita de equipos empresariales, aplicamos destrucción de datos conforme a normativas de privacidad y entregamos certificación oficial de cumplimiento para cada lote retirado. Si su equipo de TI está preparando una renovación de flota tras migrar entre plataformas de gestión, puede solicitar una cotización para coordinar la recogida y el reciclaje certificado de los dispositivos salientes.
Para cerrar el ciclo de vida de forma ordenada, muchas organizaciones también consultan nuestra guía sobre gestión de activos TI obsoletos antes de dar de baja dispositivos inscritos en Intune o Workspace ONE.