VMware Workspace ONE是一款智能驱动型数字化工作空间平台，可通过集成访问控 制、应用管理和多平台端点管理来简单、安全 地在任意设备上交付和管理任何应用。它既可以作为云服务以包年方式使用，也提供永久形式的本地部署许可证。
Workspace ONE 基于VMware AirWatch Unified Endpoint Management技术而构建，并与通用身份认证框架上的虚拟应用交付解决方案(VMware Horizon) 相集成。借助 Workspace ONE，企业现在可以改进孤立的云计算和移动投资，使所有员工、设备及整个企业内的一切都能够采用基于平台的方案来加速其数字化转型之旅。

主要功能特性

以消费级的简便性访问云计算、Web、移动、Windows 和 Mac 应用。 部署新应用和新员工入职都无比简单。一旦通过 VMware Workspace ONE 应用完成身 份验证，员工便可即时访问他们的个性化企业级应用目录，并在其中订用几乎所有移动、 Windows 和 Mac 应用。Workspace ONE 提供单点登录 (SSO) 功能并支持多因素身份验证，因此简化了应用和访问管理。

功能特性	说明
交付任何应用，包括从最新的移动云计算 应用到旧版企业级应用	通过企业级应用目录向任何设备提供对相应应用的简便的单点登录访问，包括： •通过安全的浏览器和无缝的VPN安全加密链路提供的内部 Web 应用 •通过基于SAML 或 OpenID Connect的SSO提供的 SaaS 应用 •通过公共应用商店代理提供的本机公共移动应用 •新式 Windows 应用和 Mac OS 应用 •通过交付 MSI 软件包提供的或通过 App Volumes 实时交付的，以及在本地数据中心或在公有云中虚拟发布的旧版Windows应用 •通过在使用Horizon Cloud的数据中心内或云服务提供商处托管应用，确保敏感的记录应用所在系统受到HTML5代理的保护 •在云中或在本地部署的数据中心内交付完整的虚拟化代管桌面
统一应用目录改变了员工的入职方式	只需在Windows、iOS或 Android上下载Workspace ONE 应用，即可为员工提供可轻松为您的公司定制和品牌化的完整自 助式企业级应用目录
单点登录，可将即便最复杂的本地部署Active Directory拓扑联合在一起登录	Workspace ONE与Active Directory、LDAP目录、其自己的内部目录或第三方IDP进行了集成，以简化您的所有用户对您企业中所有应用的访问。
免密码访问，利用设备信任和PIN/生物识别超时设置进行身份验证	让员工通过本地PIN或生物识别服务解锁已知、特定且注册的设备，进而轻松保护许多应用。解锁后，员工只需触摸即可打开应用，打开的时间长度为所设置的身份验证时段。Workspace ONE将身份管理与 AirWatch Unified Endpoint Management相结合，可跨桌面、Web 和移动环境打造业界领先的无缝用户体验。
身份验证代理利用新的及现有的第三方身份验证形式	Workspace ONE 包括支持第三方身份验证服务（例如 Radius、Symantec、RSA SecurID、Imprivata Touch 和 Go 等）的身份验证代理。