Levetidsslutt for Ivanti DSM: begynn på nytt med Intune og RealmJoin

Ivanti DSM når levetidsslutt 31. desember 2026. Etter den datoen kommer det ingen oppdateringer, ingen sikkerhetsoppdateringer og ingen støtte fra leverandøren. Alle som fortsatt kjører DSM, trenger en migreringsstrategi som erstatter det DSM gjør i dag uten å bygge alt opp fra bunnen, og som passer måten IT drives på nå: skyadministrerte enheter, selvbetjening og løpende oppdateringer.

RealmJoin er bygget for å komplettere Microsoft Intune, og i DSM-miljøer tar det over den delen Intune lar stå åpen: pakketering, patching, selvbetjening og automatisering. Denne veiledningen går gjennom en migrering fra Ivanti DSM til Intune og RealmJoin, fra den første kartleggingen til dagen DSM slås av.

Hva skjer etter levetidsslutt for Ivanti DSM

Det er teknisk mulig å kjøre Ivanti DSM videre etter levetidsslutt; programvaren slutter ikke å virke over natten. Risikoen vokser likevel:

• Sikkerhetssårbarheter blir ikke lenger tettet
• Viktige programvareoppdateringer som er forretningskritiske, men ikke sikkerhetsrelaterte, kan heller ikke rulles ut lenger
• Samsvarsrammeverk som ISO 27001 kan klassifisere et DSM uten støtte som en uakseptabel risiko
• Feil og integrasjonsproblemer må løses internt, uten hjelp fra leverandøren
• Migreringspartnere og kompetanse blir vanskeligere å få tak i jo nærmere fristen kommer

Fristen ligger fast. Hvor mye som fortsatt kjører på DSM når den kommer, gjør det ikke.

Programvaredistribusjon etter Ivanti DSM

Ivanti DSM ble laget for en tradisjonell IT-modell: infrastruktur lokalt, domenetilknyttede Windows-enheter og sentraliserte prosesser som i stor grad er manuelle. Moderne miljøer krever noe annet:

• Skyadministrerte enheter som ikke er avhengige av bedriftsnettet
• Selvbetjent tilgang til programvare for sluttbrukerne
• Løpende oppdateringer for tredjepartsapplikasjoner
• Mindre manuell pakketering og vedlikehold

Spørsmålet er derfor ikke lenger «hva erstatter Ivanti DSM?», men «hva støtter den IT-driftsmodellen vi skal jobbe etter?»

Hvorfor Microsoft Intune er grunnlaget

Microsoft Intune er den skybaserte endepunktadministrasjonen i Microsoft 365. Den håndterer registrering av enheter og livssyklusen deres, sikkerhetsretningslinjer og håndheving av samsvar, Conditional Access med Microsoft Entra ID og støtte for Windows, macOS, iOS og Android. For en virksomhet som allerede er på Microsoft 365, er dette det logiske grunnlaget når DSM skal erstattes.

Dette dekker ikke Intune alene fullt ut:

• Pakketering av applikasjoner i stor skala
• Automatisert patching av tredjepartsprogramvare
• Selvbetjent levering av applikasjoner
• Effektiv forvaltning av en stor programvarekatalog

Hva RealmJoin legger til Intune

RealmJoin utvider Microsoft Intune til en plattform for applikasjonslivssyklus og automatisering, og tetter nøyaktig disse hullene. Apper og patching er modulen som betyr mest i en DSM-migrering; automatisering, helpdeskverktøy og håndtering av lokale administratorkontoer følger med.

Ferdige, vedlikeholdte applikasjonspakker

• Mer enn 3 000 bedriftsapplikasjoner klare til utrulling
• Hundrevis av macOS-apper, levert gjennom Intune
• Hele iOS- og Android-appbutikkene, administrert fra samme konsoll (kommer snart)
• Nye versjoner fra leverandørene oppdages innen 15 minutter og rulles ut via Preview- og Main-kanalene med den forsinkelsen du setter

Det som ikke finnes i katalogen, blir pakketert på bestilling i løpet av kort tid, eller du laster opp din egen installasjonsfil som en organisk pakke; hvordan dette holder ompakketeringen i en DSM-migrering liten, står under Størrelsen på pakkekatalogen. Egenutviklede applikasjoner støttes gjennom reviderte Git-repositorier, pakketeringsløp på CI/CD og standardiserte kvalitetskontroller; dokumentasjonen for Package Store beskriver hva katalogen inneholder og hvordan pakkene vedlikeholdes.

Selvbetjeningsportal for programvare

Sluttbrukerne installerer godkjente applikasjoner på egen hånd gjennom App Catalog på enheten. Det avlaster helpdesk og gjør overgangen enklere for brukerne, både under migreringen og etterpå. Dokumentasjonen for selvbetjeningsportalen viser hvordan den fungerer.

Automatisert patching av tredjepartsprogramvare

Så snart du abonnerer på en applikasjon, holder RealmJoin den oppdatert: løpende oppdateringer, mindre sikkerhetseksponering, ingen manuelt vedlikehold.

Livssyklushåndtering for programvare

Versjonskontroll og trinnvise, automatiserte utrullinger, bruksmåling og rapportering og oversikt over programvaren på hver enkelt enhet. Full livssyklushåndtering uten å bygge verktøy selv.

Runbook-automatisering og utbedring

RealmJoin kommer med et bibliotek på 175 runbooker og utbedringsskript som vedlikeholdes på GitHub. De dekker rutinemessige konfigurasjons- og innstillingsoppgaver på tvers av Microsoft 365: Intune, Entra ID, Exchange Online og Teams.

Runbooker er PowerShell-skript som kjører i Azure Automation i ditt eget abonnement og startes fra RealmJoin-portalen. Administratorer og supportpersonell kjører dem uten å være Intune-eksperter og uten å inneha svært privilegerte roller i Intune eller Entra; finmaskede tillatelser avgjør hvem som får kjøre hva.

Utbedringsskript supplerer dem ved å rette konfigurasjonsproblemer direkte på administrerte klienter. Som runbookene er de hostet på GitHub og administreres fra portalen.

Biblioteket inneholder også skript for rapportering og revisjon. Hver handling kan logges sentralt i Azure Log Analytics inne i din egen tenant.

LAPS for skyadministrerte enheter

Microsoft Entra og Intune har en innebygd LAPS-løsning, begrenset til én lokal administratorkonto per enhet. RealmJoin legger til sin egen agentbaserte implementasjon med tre kontotyper, hver til sitt bruk:

• Nødkonto: en permanent lokal administratorkonto for nødtilgang, også når enheten verken når nettet eller Intune.
• Supportkonto: opprettes ved behov for daglig supportarbeid og fjernes automatisk etter en konfigurerbar utløpstid, slik at ingen faste administratortilganger blir liggende igjen.
• Privilegert konto: lar erfarne brukere be om midlertidige lokale administratorrettigheter til seg selv gjennom SelfLAPS, uten at IT må inn.

Alle kontotyper konfigureres i RealmJoin-portalen, inkludert oppretting ved behov, utløpsperioder og forhåndsinnstillinger for passord. Passordene lagres kryptert i et Azure Key Vault i din egen tenant, og hver passordforespørsel logges for revisjon.

Én konsoll for helpdesk og drift

I tillegg legger RealmJoin til en samlet konsoll for helpdesk og drift: enhetsinventar, integrerte helpdeskverktøy og administrative handlinger med ett klikk.

Ivanti DSM mot Intune mot Intune + RealmJoin

For Intune betyr «begrenset» i radene om katalog og patching tillegget Enterprise App Management i Intune Suite: en kuratert katalog med oppdateringer for appene som ligger i den, lisensiert separat.

Hvorfor RealmJoin er et sterkt alternativ til Ivanti DSM

Virksomheter bruker RealmJoin til å modernisere programvaredistribusjonen i Intune-miljøer og til å redusere driftsbelastningen når omfanget er stort. Det er ingen én-til-én-erstatning for Ivanti DSM; det er et moderniseringslag oppå Microsoft Intune.

• Fjerner det meste av arbeidet med ompakketering av applikasjoner
• Korter ned tidslinjen for migreringen
• Legger automatisering på rutinearbeidet rundt Intune
• Gjør skybasert programvaredistribusjon mulig
• Forbedrer opplevelsen for sluttbrukerne

I stedet for å gjenskape DSM oppgraderer virksomhetene IT-driftsmodellen sin på veien.

Viktige avgjørelser når Ivanti DSM skal erstattes

Størrelsen på pakkekatalogen

DSM-miljøer inneholder ofte hundrevis av applikasjoner bygget opp gjennom mange år. Å pakketere dem på nytt er som regel den mest ressurskrevende delen av en DSM-migrering.

RealmJoin tar tak i dette på tre nivåer. Package Store gir 3 000+ ferdige pakker som vedlikeholdes løpende og kan rulles ut gjennom RealmJoin Agent eller Intune; den dekker flertallet av vanlige bedriftsapplikasjoner uten noe pakketeringsarbeid. For applikasjoner som ikke ligger i butikken, pakketerer pakketeringsteamet på bestilling; generiske pakker inneholder ingen kundespesifikk konfigurasjon og er tilgjengelige for alle kunder uten ekstra kostnad, og bare pakker som trenger kundespesifikk tilpasning trekker på en kvote for tilpasset pakketering. Og organiske pakker lar deg laste opp din egen installasjonsfil som en ZIP-fil gjennom portalen for binær transport med en fast konfigurasjon; de bygges automatisk i løpet av minutter, krever ingen sak og koster ingenting ekstra, men kommer med en fast installasjonssti og kan ikke oppdateres etter at de er laget.

Det meste av en DSM-katalog kan derfor dekkes uten vesentlig arbeid eller kostnad til ompakketering: gjennom butikken, gjennom generiske pakketeringsforespørsler eller gjennom organiske pakker for de enklere binærfilene.

Modernisering eller ren flytting

Levetidsslutt for Ivanti DSM er en anledning til å gå over til skybasert infrastruktur, kvitte seg med gamle avhengigheter, redusere driftsbelastningen og få skalerbarhet. Virksomheter som moderniserer, oppnår sterkere resultater på lang sikt enn de som gjenskaper det gamle systemet.

Kjernekomponentene i migreringen

En fullstendig migrering fra DSM til Intune omfatter applikasjonspakker, arbeidsflyter for programvareutrulling, retningslinjer for enheter og sikkerhet, oppsett av brukere og grupper, og prosessene for patching. Intune kombinert med RealmJoin gir moderne tilsvarende løsninger for alt sammen.

Migrering fra Ivanti DSM til Intune i ti steg

1. Kartlegg det eksisterende DSM-miljøet

Analyser oppsettet slik det er: applikasjoner, arbeidsflyter for utrulling, avhengigheter og infrastruktur. Dette definerer omfanget og kompleksiteten i migreringen og forhindrer overraskelser midt i prosjektet.

2. Identifiser forretningskritiske applikasjoner og bruksområder

Prioriter applikasjonene som er avgjørende for den daglige driften. Det holder forretningen i gang og avgjør hvilke arbeidslaster som valideres først, før den bredere utrullingen begynner.

3. Definer målarkitekturen

Fest Microsoft Intune som skybasert administrasjonsgrunnlag, og definer hvordan RealmJoin utvider det med livssyklushåndtering for applikasjoner, automatisering og programvaredistribusjon. Dokumenter denne arkitekturen før du rører noe annet.

4. Sett opp Intune og evaluer RealmJoin parallelt

RealmJoin krever Microsoft Intune som grunnlag. For virksomheter som ennå ikke er på Intune, går dette steget i to parallelle løp: å aktivere Intune for Microsoft 365-tenanten og å ta RealmJoin i bruk. Book en demo for å vurdere migreringen opp mot miljøet du har i dag.

5. Koble DSM-applikasjonene til RealmJoin-pakker

Sammenlign dagens applikasjonsportefølje med katalogen til RealmJoin. Finn ut hvilke applikasjoner som allerede er dekket av generiske pakker, og merk hullene som må pakketeres. Denne koblingen er grunnlaget for migreringsplanen.

6. Be om pakketering av applikasjonene som mangler

RealmJoin tilbyr pakketering som tjeneste. Send inn en forespørsel for det katalogen ikke dekker: generiske pakker deles med alle kunder og er inkludert i abonnementet, organiske pakker er klare i løpet av minutter, og bare kundespesifikk tilpasning trekker på kvoten for tilpasset pakketering. Det meste av det interne pakketeringsarbeidet i en DSM-migrering forsvinner i dette steget.

7. Konfigurer Intune og RealmJoin for utrulling

Konfigurer retningslinjer og samsvarsinnstillinger i Intune, koble til RealmJoin, og definer tildelinger av pakker og utrullingsgrupper. Pakkene fra RealmJoin følger strukturerte arbeidsflyter for tildeling og konfigurasjon, noe som holder prosessen sporbar og gjentakbar.

8. Valider utrullingene i en pilot

Test reelle scenarioer før den brede utrullingen: installasjonsatferd, logikken bak tildelinger og målretting, og arbeidsflytene for oppdatering og patching. De trinnvise utrullingene til RealmJoin via Preview- og Main-kanalene gjør det enkelt å validere atferden i en kontrollert gruppe før omfanget økes.

9. Slå på selvbetjening og skaler utrullingen

Når piloten er validert, aktiverer du App Catalog for selvbetjening og utvider utrullingen i kontrollerte faser. Det reduserer helpdesks involvering, forbedrer opplevelsen for sluttbrukerne under overgangen og gir IT oversikt over hvor langt utrullingen er kommet.

10. Ta Ivanti DSM ut av drift

Når alle applikasjonene er flyttet over til RealmJoin-pakker som kan rulles ut gjennom Intune og forvaltes med automatisert livssyklushåndtering, tar du Ivanti DSM ut av drift og fullfører overgangen. Hold dette steget låst til alt er validert; å ta systemet ut av drift for tidlig er en av de vanligste migreringstabbene.

Det er ikke for sent

Levetidsslutt for Ivanti DSM er nær, og det går fint. Du trenger ikke å være ferdig innen da; du må ha begynt, og det går fort å begynne. Ett administratorsamtykke i Microsoft Entra kobler RealmJoin til tenanten din, mesteparten av katalogen din ligger allerede i Package Store, og vi har tatt kunder fra null til de første pilotutrullingene på under åtte timer. Derfra går overgangen i faser du styrer selv: pilotgruppen først, så Preview- og Main-kanalene, selvbetjening når du er klar. Det som fortsatt ligger på DSM ved årsskiftet, er en liste som krymper, ikke en risiko. Book en demo, så starter vi med katalogen din.

Ofte stilte spørsmål om migreringen fra Ivanti DSM

Når når Ivanti DSM levetidsslutt?

31. desember 2026.

Kan jeg fortsette å bruke Ivanti DSM etter levetidsslutt?

Ja, men uten oppdateringer, sikkerhetsoppdateringer og leverandørstøtte, noe som gir risiko for sikkerhet, samsvar og drift.

Hva bør jeg prioritere i et DSM-migreringsprosjekt?

Størrelsen på applikasjonskatalogen, arbeidet med pakketering, mulighetene for selvbetjening, automatisert patching og hvor godt målplattformen passer et skyadministrert miljø.

Hva er RealmJoin?

RealmJoin er en plattform for applikasjonslivssyklus og automatisering oppå Microsoft Intune: ferdige applikasjonspakker, automatisert patching, en App Catalog for selvbetjening, runbook-automatisering og håndtering av lokale administratorkontoer (LAPS).

Hvordan reduserer RealmJoin arbeidet med migreringen?

Ved å fjerne det meste av ompakketeringen. En stor katalog med Windows- og macOS-applikasjoner, som vedlikeholdes løpende, dekker det som er vanligst; det som mangler, blir pakketert på bestilling, delt som en generisk pakke uten ekstra kostnad der ingen kundespesifikk konfigurasjon er inne i bildet, eller lastet opp som en organisk pakke i løpet av minutter. Bare kundespesifikke applikasjoner trekker på kvoten for tilpasset pakketering.

Hvor lang tid tar en migrering fra Ivanti DSM?

De første pilotutrullingene tar en dag, ikke et kvartal: å koble til tenanten er ett administratorsamtykke, og mesteparten av katalogen ligger allerede i Package Store. Hvor lang tid hele overgangen tar, avhenger av størrelsen på katalogen din og tempoet du velger; den går i faser du styrer selv.

Krever RealmJoin infrastruktur lokalt?

Nei. RealmJoin er en SaaS-plattform hostet i Microsoft Azure i Europa. Den kobler seg til Microsoft Intune og Microsoft 365 med ett administratorsamtykke, og de sensitive delene, som runbooker, lokale administratorpassord og logger, kjører i din egen tenant.

Noe annet?

Ta en titt på vanlige spørsmål i dokumentasjonen eller ta kontakt.

Kilder

• Ivanti, Desktop & Server Management (DSM): «Desktop & Server Management (DSM) will reach End of Life (EOL) on December 31, 2026. After this date, product updates and official support will no longer be provided.»
• Ivanti, End-of-Life Support for Ivanti DSM and former HEAT products og oversikten over levetidsslutt for produktene.
• Microsoft Learn, Microsoft Intune Enterprise Application Management: Enterprise App Catalog som ligger bak «begrenset»-cellene i sammenligningen.