Ivanti DSM end of life: opnieuw beginnen met Intune en RealmJoin

Ivanti DSM bereikt op 31 december 2026 het einde van de levensduur. Na die datum zijn er geen updates, geen beveiligingspatches en geen ondersteuning van de leverancier meer. Wie DSM nog draait, heeft een migratiestrategie nodig die overneemt wat DSM vandaag doet zonder alles opnieuw op te bouwen, en die past bij de manier waarop IT nu wordt ingericht: cloudbeheerde apparaten, selfservice en doorlopende updates.

RealmJoin is gebouwd als aanvulling op Microsoft Intune en neemt in DSM-omgevingen het deel over dat Intune openlaat: packaging, patchen, selfservice en automatisering. Deze gids loopt een Ivanti DSM-migratie naar Intune en RealmJoin door, van de eerste inventarisatie tot de dag dat DSM wordt uitgezet.

Wat er gebeurt na het einde van de levensduur van Ivanti DSM

Ivanti DSM na de einddatum blijven draaien kan technisch; de software stopt niet van de ene op de andere dag. De risico's groeien wel:

• Beveiligingslekken worden niet meer gedicht
• Belangrijke software-updates die bedrijfskritisch zijn maar niets met beveiliging te maken hebben, kunnen ook niet meer worden uitgerold
• Compliancekaders zoals ISO 27001 kunnen een DSM zonder ondersteuning als een onaanvaardbaar risico beoordelen
• Bugs en integratieproblemen moeten in eigen huis worden opgelost, zonder ondersteuning van de leverancier
• Migratiepartners en expertise worden schaarser naarmate de deadline dichterbij komt

De deadline ligt vast. Hoeveel er op dat moment nog op DSM draait, niet.

Softwaredistributie na Ivanti DSM

Ivanti DSM is ontworpen voor een klassiek IT-model: infrastructuur on-premises, Windows-apparaten in het domein en gecentraliseerde, grotendeels handmatige processen. Moderne omgevingen vragen om iets anders:

• Cloudbeheerde apparaten die niet afhankelijk zijn van het bedrijfsnetwerk
• Selfservicetoegang tot software voor eindgebruikers
• Doorlopende updates voor applicaties van derden
• Minder handmatig pakketteren en onderhouden

De vraag is dus niet langer "Wat vervangt Ivanti DSM?" maar "Wat ondersteunt ons toekomstige IT-model?"

Waarom Microsoft Intune het fundament is

Microsoft Intune is de cloud-native dienst voor endpointbeheer in Microsoft 365. Het biedt inschrijving en levenscyclusbeheer van apparaten, beveiligingsbeleid en het afdwingen van compliance, Conditional Access met Microsoft Entra ID, en ondersteuning voor Windows, macOS, iOS en Android. Voor een organisatie op Microsoft 365 is het het logische fundament voor een vervanger van DSM.

Wat Intune alleen niet volledig afdekt:

• Applicaties op grote schaal pakketteren
• Patchautomatisering voor software van derden
• Softwarelevering via selfservice
• Een grote softwarecatalogus efficiënt beheren

Wat RealmJoin aan Intune toevoegt

RealmJoin breidt Microsoft Intune uit tot een platform voor applicatielevenscyclus en automatisering en dicht precies deze gaten. Apps en patchen is de module die in een DSM-migratie het zwaarst weegt; automatisering, helpdesktools en beheer van lokale beheerdersrechten komen erbij.

Kant-en-klare, onderhouden applicatiepakketten

• Meer dan 3.000 zakelijke applicaties klaar om uit te rollen
• Honderden macOS-apps, geleverd via Intune
• De complete iOS- en Android-appstores, beheerd vanuit dezelfde console (binnenkort)
• Nieuwe versies van leveranciers worden binnen 15 minuten opgemerkt en rollen via de kanalen Preview en Main uit met de vertraging die jij instelt

Wat niet in de catalogus zit, wordt op aanvraag binnen korte tijd gepakketteerd, of je uploadt je eigen installer als organisch pakket; hoe dat de herpakketteerinspanning van een DSM-migratie klein houdt, staat onder Omvang van de pakketcatalogus. Eigen applicaties worden ondersteund via gecontroleerde Git-repository's, packagingpijplijnen op basis van CI/CD en gestandaardiseerde kwaliteitscontroles; de documentatie van de Package Store beschrijft wat er in de catalogus zit en hoe pakketten worden onderhouden.

Selfserviceportal voor software

Eindgebruikers installeren goedgekeurde applicaties zelf via de App Catalog op het apparaat. Dat haalt werk weg bij de helpdesk en maakt de overgang makkelijker voor gebruikers, tijdens de migratie en daarna. De documentatie van de selfserviceportal laat zien hoe het werkt.

Geautomatiseerd patchen van software van derden

Zodra je op een applicatie geabonneerd bent, houdt RealmJoin die actueel: doorlopende updates, minder blootstelling aan beveiligingsrisico's, geen handmatig onderhoud.

Beheer van de softwarelevenscyclus

Versiebeheer en gefaseerde, geautomatiseerde uitrol, gebruiksregistratie en rapportage, en zicht op de software op elk apparaat. Volledig levenscyclusbeheer zonder eigen tooling.

Runbookautomatisering en herstel

RealmJoin komt met een bibliotheek van 175 runbooks en herstelscripts, onderhouden op GitHub. Ze dekken routinematige configuratie- en instellingstaken in de hele Microsoft 365-stack: Intune, Entra ID, Exchange Online en Teams.

Runbooks zijn PowerShell-scripts die in Azure Automation in je eigen abonnement draaien en vanuit de RealmJoin-portal worden gestart. Beheerders en supportmedewerkers voeren ze uit zonder Intune-expert te zijn en zonder zwaar geprivilegieerde rollen in Intune of Entra; fijnmazige machtigingen bepalen wie wat mag uitvoeren.

Herstelscripts vullen ze aan door configuratieproblemen rechtstreeks op beheerde clients op te lossen. Net als runbooks staan ze op GitHub en worden ze via de portal beheerd.

De bibliotheek bevat ook scripts voor rapportage en audits. Elke actie kan centraal worden vastgelegd in Azure Log Analytics binnen je eigen tenant.

LAPS voor cloudbeheerde apparaten

Microsoft Entra en Intune hebben een ingebouwde LAPS-oplossing, beperkt tot één lokaal beheerdersaccount per apparaat. RealmJoin voegt een eigen implementatie op basis van de agent toe met drie accounttypen, elk voor een specifiek doel:

• Noodaccount: een blijvend lokaal beheerdersaccount voor break-glass-toegang, ook als het apparaat het netwerk of Intune niet kan bereiken.
• Supportaccount: op aanvraag aangemaakt voor dagelijks supportwerk en automatisch verwijderd na een instelbare vervaltermijn, zodat er geen permanente beheerderscredentials achterblijven.
• Geprivilegieerd account: laat power users via SelfLAPS tijdelijk lokale beheerdersrechten voor zichzelf aanvragen, zonder tussenkomst van IT.

Alle accounttypen worden in de RealmJoin-portal geconfigureerd, inclusief aanmaken op aanvraag, vervaltermijnen en wachtwoordinstellingen. Wachtwoorden staan versleuteld in een Azure Key Vault in je eigen tenant, en elke wachtwoordaanvraag wordt vastgelegd voor audits.

Eén console voor helpdesk en beheer

Daarbovenop biedt RealmJoin een gezamenlijke console voor helpdesk en beheer: een apparaatinventaris, geïntegreerde helpdesktools en administratieve acties met één klik.

Ivanti DSM vs Intune vs Intune + RealmJoin

Voor Intune betekent "Beperkt" op de rijen voor catalogus en patchen de add-on Enterprise App Management van de Intune Suite: een samengestelde catalogus met updates voor de apps daarin, apart gelicentieerd.

Waarom RealmJoin een sterk alternatief voor Ivanti DSM is

Organisaties gebruiken RealmJoin om softwaredistributie in Intune-omgevingen te moderniseren en de beheerlast op schaal terug te brengen. Het is geen een-op-een-vervanging van Ivanti DSM; het is een moderniseringslaag voor Microsoft Intune.

• Neemt het grootste deel van het herpakketteren weg
• Versnelt de doorlooptijd van de migratie
• Voegt automatisering toe voor het routinewerk rondom Intune
• Maakt cloud-native softwaredistributie mogelijk
• Verbetert de ervaring van eindgebruikers

In plaats van DSM na te bouwen, vernieuwen organisaties onderweg hun IT-model.

Belangrijke keuzes bij de vervanging van Ivanti DSM

Omvang van de pakketcatalogus

DSM-omgevingen bevatten vaak honderden applicaties die over vele jaren zijn opgebouwd. Die opnieuw pakketteren is meestal het meest arbeidsintensieve deel van een DSM-migratie.

RealmJoin pakt dit op drie niveaus aan. De Package Store levert 3.000+ kant-en-klare, doorlopend onderhouden pakketten die via de RealmJoin Agent of via Intune uitgerold kunnen worden; die dekken het merendeel van de gangbare zakelijke applicaties zonder enige packaginginspanning. Voor applicaties die niet in de store zitten, pakketteert het packagingteam op aanvraag; generieke pakketten bevatten geen klantspecifieke configuratie en zijn voor alle klanten zonder meerkosten beschikbaar, en alleen pakketten die klantspecifieke aanpassing nodig hebben, gaan van het contingent voor custom packaging af. En met organische pakketten upload je je eigen installer als ZIP-bestand via de portal voor binair transport met een vaste configuratie; die worden binnen enkele minuten automatisch gebouwd, hebben geen ticket nodig en kosten niets extra, maar hebben een vast installatiepad en kunnen na het aanmaken niet meer worden bijgewerkt.

Het grootste deel van een DSM-catalogus is dus te dekken zonder noemenswaardige herpakketteerinspanning of kosten: via de store, via generieke packagingaanvragen, of via organische pakketten voor de eenvoudiger binaries.

Moderniseren of lift-and-shift

Het einde van de levensduur van Ivanti DSM is een kans om over te stappen op cloud-native infrastructuur, verouderde afhankelijkheden op te ruimen, de beheerlast te verlagen en schaalbaarheid te winnen. Organisaties die moderniseren, boeken op de lange termijn betere resultaten dan organisaties die het oude systeem nabouwen.

Kernonderdelen van de migratie

Een volledige migratie van DSM naar Intune omvat applicatiepakketten, workflows voor software-uitrol, apparaat- en beveiligingsbeleid, gebruikers- en groepsconfiguraties, en processen voor patchbeheer. Intune in combinatie met RealmJoin biedt daar moderne equivalenten voor.

Ivanti DSM-migratie naar Intune in tien stappen

1. Breng de bestaande DSM-omgeving in kaart

Analyseer de huidige inrichting: applicaties, uitrolworkflows, afhankelijkheden en infrastructuur. Dat bepaalt de omvang en complexiteit van de migratie en voorkomt verrassingen halverwege het project.

2. Bepaal de bedrijfskritische applicaties en use cases

Geef voorrang aan de applicaties die onmisbaar zijn voor de dagelijkse gang van zaken. Dat houdt het bedrijf draaiende en bepaalt welke workloads als eerste worden gevalideerd, voordat de bredere uitrol begint.

3. Leg de doelarchitectuur vast

Zet Microsoft Intune neer als cloud-native fundament voor beheer en bepaal hoe RealmJoin dat uitbreidt met applicatielevenscyclusbeheer, automatisering en softwaredistributie. Leg deze architectuur vast voordat je iets anders aanraakt.

4. Richt Intune in en beoordeel RealmJoin parallel

RealmJoin heeft Microsoft Intune als fundament nodig. Voor organisaties die nog niet op Intune zitten, loopt deze stap in twee parallelle sporen: Intune activeren voor de Microsoft 365-tenant en RealmJoin onboarden. Boek een demo om de migratie tegen je huidige omgeving te toetsen.

5. Koppel DSM-applicaties aan RealmJoin-pakketten

Vergelijk de huidige applicatieportfolio met de RealmJoin-catalogus. Stel vast welke applicaties al door generieke pakketten gedekt zijn en markeer de gaten die packaging nodig hebben. Deze koppeling is de basis van het migratieplan.

6. Vraag packaging aan voor de ontbrekende applicaties

RealmJoin biedt packaging as a service. Dien een aanvraag in voor wat de catalogus niet dekt: generieke pakketten worden met alle klanten gedeeld en zitten in het abonnement, organische pakketten zijn binnen enkele minuten klaar, en alleen klantspecifieke aanpassing gaat van het contingent voor custom packaging af. Het grootste deel van het interne packagingwerk van een DSM-migratie verdwijnt bij deze stap.

7. Configureer Intune en RealmJoin voor de uitrol

Stel het beleid en de compliance-instellingen van Intune in, koppel RealmJoin en bepaal de pakkettoewijzingen en uitrolgroepen. RealmJoin-pakketten volgen gestructureerde workflows voor toewijzing en configuratie, waardoor het proces controleerbaar en herhaalbaar blijft.

8. Valideer de uitrol in een pilot

Test realistische scenario's voordat je breed uitrolt: installatiegedrag, toewijzingslogica en targeting, update- en patchworkflows. De gefaseerde uitrol van RealmJoin via de kanalen Preview en Main maakt het eenvoudig om het gedrag in een gecontroleerde groep te valideren voordat je opschaalt.

9. Zet selfservice aan en schaal de uitrol op

Zodra de pilot gevalideerd is, activeer je de App Catalog voor selfservice en breid je de uitrol in gecontroleerde fasen uit. Dat beperkt de betrokkenheid van de helpdesk, verbetert de ervaring van eindgebruikers tijdens de overgang en geeft IT zicht op de voortgang van de uitrol.

10. Zet Ivanti DSM uit bedrijf

Zodra alle applicaties zijn omgezet naar RealmJoin-pakketten, uitrolbaar via Intune en beheerd met levenscyclusautomatisering, neem je Ivanti DSM uit bedrijf en rond je de overgang af. Houd deze stap afhankelijk van volledige validatie; te vroeg uitfaseren is een van de meest voorkomende fouten in een migratie.

Het is nog niet te laat

Het einde van de levensduur van Ivanti DSM is dichtbij, en dat is niet erg. Je hoeft dan niet klaar te zijn; je moet begonnen zijn, en beginnen gaat snel. Eén admin consent in Microsoft Entra koppelt RealmJoin aan je tenant, het grootste deel van je catalogus zit al in de Package Store, en we hebben klanten binnen acht uur van nul naar hun eerste pilotuitrollen gebracht. Vanaf daar verloopt de overstap in fasen die jij bepaalt: eerst de pilotgroep, dan de kanalen Preview en Main, selfservice zodra je er klaar voor bent. Wat er eind dit jaar nog op DSM staat, is een krimpende lijst, geen risico. Boek een demo en we beginnen met jouw catalogus.

Veelgestelde vragen over de Ivanti DSM-migratie

Wanneer bereikt Ivanti DSM het einde van de levensduur?

31 december 2026.

Kan ik Ivanti DSM na het einde van de levensduur blijven gebruiken?

Ja, maar zonder updates, beveiligingspatches en ondersteuning van de leverancier, wat beveiligings-, compliance- en operationele risico's met zich meebrengt.

Waar moet ik in een DSM-migratieproject voorrang aan geven?

De omvang van de applicatiecatalogus, de packaginginspanning, selfservicemogelijkheden, patchautomatisering en hoe goed het doelplatform past bij een cloudbeheerde omgeving.

Wat is RealmJoin?

RealmJoin is een platform voor applicatielevenscyclus en automatisering bij Microsoft Intune: kant-en-klare applicatiepakketten, geautomatiseerd patchen, een App Catalog met selfservice, runbookautomatisering en beheer van lokale beheerdersrechten (LAPS).

Hoe verlaagt RealmJoin de migratie-inspanning?

Door het grootste deel van het herpakketteren weg te nemen. Een grote, doorlopend onderhouden catalogus met Windows- en macOS-applicaties dekt de gangbare zaken af; wat ontbreekt, wordt op aanvraag gepakketteerd, zonder meerkosten als generiek pakket gedeeld waar geen klantspecifieke configuratie bij komt kijken, of binnen enkele minuten als organisch pakket geüpload. Alleen klantspecifieke applicaties gaan van het contingent voor custom packaging af.

Hoe lang duurt een Ivanti DSM-migratie?

De eerste pilotuitrollen kosten een dag, geen kwartaal: de tenant koppelen is één admin consent, en het grootste deel van de catalogus zit al in de Package Store. Hoe lang de volledige overstap duurt, hangt af van de omvang van je catalogus en het tempo dat je kiest; die verloopt in fasen die jij bepaalt.

Heeft RealmJoin infrastructuur on-premises nodig?

Nee. RealmJoin is een SaaS-platform dat in Microsoft Azure in Europa draait. Het koppelt met één admin consent aan Microsoft Intune en Microsoft 365, en de gevoelige onderdelen, zoals runbooks, lokale beheerderswachtwoorden en logs, draaien in je eigen tenant.

Nog iets anders?

Kijk in de FAQ in de documentatie of neem contact op.

Bronnen

• Ivanti, Desktop & Server Management (DSM): "Desktop & Server Management (DSM) will reach End of Life (EOL) on December 31, 2026. After this date, product updates and official support will no longer be provided."
• Ivanti, End-of-Life-ondersteuning voor Ivanti DSM en voormalige HEAT-producten en het schema voor het einde van de levensduur van producten.
• Microsoft Learn, Microsoft Intune Enterprise Application Management: de Enterprise App Catalog achter de cellen met "Beperkt" in de vergelijking.