Windows-/Server-Management
Client-Lifecycle, Inventory, Konfiguration
Matrix42 UEM
Im Kernprodukt enthalten Windows/Server Client-Lifecycle, Inventory, Konfiguration im Kernprodukt. Agent mit WMI-basierter Inventarisierung und konfigurierbaren Data Providern.
Quelle: matrix42.com
Microsoft Intune
Im Kernprodukt enthalten Device Lifecycle, Inventory, MDM-Konfiguration und Intune Management Extension für erweiterte Windows-Capabilities nativ im Kernprodukt.
Quelle: learn.microsoft.com
macOS-Management
Verwaltung von Apple-Desktops
Matrix42 UEM
Im Kernprodukt enthalten macOS nativ per UEM Agent II: Konfiguration, Profile, App-Verteilung, Apple DEP für Zero-Touch-Deployment.
Quelle: matrix42.com
Microsoft Intune
Im Kernprodukt enthalten Vollständiges macOS-Management nativ: ADE-Enrollment, VPP App-Deployment, DDM für Updates, Enterprise SSO Plugin.
Quelle: learn.microsoft.com
Mobile (MDM/MAM/MCM)
iOS/iPadOS/Android Geräte-, App-, Content-Management
Matrix42 UEM
Im Kernprodukt enthalten MDM/MAM/MCM für iOS, iPadOS, Android Enterprise integriert. Work Profile, BYOD/COPE-Datentrennung, Remote Wipe im Kernprodukt.
Quelle: matrix42.com
Microsoft Intune
Im Kernprodukt enthalten iOS/iPadOS und Android MDM + MAM nativ. Android Enterprise Work Profiles und BYOD-Szenarien unterstützt.
Quelle: learn.microsoft.com
OS-Deployment
Dynamisches Betriebssystem-Rollout/Re-Imaging
Matrix42 UEM
Im Kernprodukt enthalten OS-Deployment über WinPE/PXE, Windows Autopilot und Apple DEP nativ. PowerShell-basierte Packages für dynamisches Rollout/Re-Imaging.
Quelle: matrix42.com
Microsoft Intune
Teilweise nativ / nur höherer Plan Graduelle Update-Rollouts (Offer Groups, Intelligent Rollouts) nativ. Vollständiges Bare-Metal-OS-Imaging nicht nativ – erfordert externe Tools. Autopilot automatisiert Enrollment, nicht OS-Installation.
Quelle: learn.microsoft.com
Patch-Management
OS- und Drittanbieter-Patches automatisiert
Matrix42 UEM
Separates Modul desselben Anbieters Patch Management ist laut Matrix42-Produktseite ausdrücklich ein optionales Add-on, nicht im UEM-Kernprodukt enthalten. Umfang: OS- und Drittanbieter-Patches.
Quelle: matrix42.com
Microsoft Intune
Teilweise nativ / nur höherer Plan Windows/Microsoft-Patches über Windows Update for Business und Windows Autopatch nativ. Drittanbieter-App-Patches erfordern externe Lösungen (z. B. Patch My PC, Ivanti Neurons).
Quelle: learn.microsoft.com
Softwarepaketierung & -verteilung
Pakete erstellen, verteilen, aktualisieren
Matrix42 UEM
Im Kernprodukt enthalten Packaging Center mit Wizard, MSI/Setup-Support; PackageCloud mit 2.100+ vorkonfigurierten Apps; Depot-Management für Updates im Kernprodukt.
Quelle: matrix42.com
Microsoft Intune
Im Kernprodukt enthalten Win32 (Intunewin), MSI, MSIX, UWP, Store-Apps nativ. Versionsmanagement, Supersedence und sichere Verteilung bis 8 GB/Paket im Kernprodukt.
Quelle: learn.microsoft.com
Conditional Access / Compliance
Richtlinien-/Compliance-basierter Zugriff
Matrix42 UEM
Teilweise nativ / nur höherer Plan Entra-ID-Integration für CA vorhanden, jedoch als Drittanbieter-Compliance-Partner über Intune. Nicht vollständig nativ; Azure AD Premium P1 erforderlich.
Quelle: docs.matrix42.com
Microsoft Intune
Im Kernprodukt enthalten Nativ über Microsoft Entra Conditional Access: Compliance-Status in Echtzeit an Entra ID übermittelt; CA-Policies greifen auf Device Posture zu.
Quelle: learn.microsoft.com
ITSM-Integration
Gemeinsames Datenmodell mit Service-Management
Matrix42 UEM
Im Kernprodukt enthalten Vollständig integriert im Matrix42 Enterprise Service Management. UEM, ESM, ITAM und SAM teilen ein gemeinsames Datenmodell mit Real-Time-Updates.
Quelle: matrix42.com
Microsoft Intune
Separates Modul desselben Anbieters ServiceNow-Integration als Add-on (Remote Help License). CMDB-Sync über Service Graph Connector separat kostenpflichtig. Keine tiefe native ITSM-Datenmodell-Integration.
Quelle: learn.microsoft.com
EU-Datenhoheit / DSGVO
EU-Jurisdiktion bzw. EU-Hosting
Matrix42 UEM
Im Kernprodukt enthalten EU-Datenhoheit: On-Prem, Private Cloud oder EU-gehostete Public Cloud ('Cloud Your Way'). In Europa entwickelt, gehostet und supportet. DSGVO-konform.
Quelle: matrix42.com
Microsoft Intune
Teilweise nativ / nur höherer Plan EU Data Boundary für neue Tenants seit Feb 2025 (EMEA-Residenz). Keine dedizierte deutsche Sovereign-Cloud. DSGVO-konform per EU SCC. Datenlage: EMEA, nicht garantiert Deutschland.
Quelle: learn.microsoft.com
On-Premises-Option
Vollständiger Self-Hosted-Betrieb
Matrix42 UEM
Im Kernprodukt enthalten Vollständige On-Premises-Option verfügbar. Zusätzlich Cloud, Private Cloud und Hybrid-Modelle unterstützt.
Quelle: matrix42.com
Microsoft Intune
Nur über Drittanbieter Intune ist Cloud-only, kein Self-Hosted-Betrieb möglich. Configuration Manager ist das On-Premises-Gegenstück; Co-Management-Szenarien möglich.
Quelle: learn.microsoft.com
Mittelstands-Tauglichkeit
Einführungsaufwand/Komplexität (niedrig=gut)
Matrix42 UEM
Teilweise nativ / nur höherer Plan Flexible Skalierung vorhanden, aber CMDB-Design und Prozess-Setup erhöhen den Einführungsaufwand.
Quelle: neo42.de
Microsoft Intune
Teilweise nativ / nur höherer Plan Autopilot und ADE reduzieren Einführungsaufwand. Abhängigkeit von Entra ID, Graph API und mehreren Policy-Typen erfordert Fachkompetenz. M365-Bundle senkt Einstiegshürde.
Quelle: tei.forrester.com
Bewertungsmaßstab & Hinweise zur fairen Einordnung
Wettbewerbsvergleich auf Basis öffentlicher Vendor-Dokumentation, Editions-/Preisseiten, Analystenberichte und Zertifizierungsregister (Haiku-Recherche, Sonnet-Verifikation). Degree: „voll“ = im Kernprodukt enthalten; „teilweise“ = nur höherer Plan oder mit Einschränkung; „separates Modul“ = eigenständiges, separat lizenziertes Produkt desselben Anbieters; „Drittanbieter“ = nur über Integration. Jede Zelle ist mit Quelle hinterlegt; im Zweifel wurde konservativ bewertet. Stand: Mai 2026.
- Matrix42 Patch Management ist laut offizieller Produktseite ein optionales Add-on, kein Kernprodukt-Feature. Der Entwurf hat dies als 'voll' eingestuft – hier wurde auf 'addon' korrigiert. Käufer sollten die Lizenzkosten gesondert prüfen.
- Intune und Jamf sind bei 'conditional_access' die technisch stärksten Lösungen: Intune liefert native Entra-CA-Integration ohne Drittanbieter-Abhängigkeit; Matrix42 und baramundi benötigen dagegen jeweils Intune als Zwischenschicht.
- baramundi ist für reine Windows-/macOS-UEM-Anforderungen im DACH-Mittelstand oft die einfachere und schneller einzuführende Lösung als Matrix42. Die 'midmarket'-Bewertung von baramundi ('voll') stützt sich jedoch nur auf Reseller-Quellen – ein unabhängiger Drittanbieter-Benchmark fehlt. Gleiches gilt für die Matrix42-'midmarket'-Einschätzung.