Workspace ONE 认证面向做统一端点管理(UEM)和企业移动管理的工程师 — 如果你在管 Windows/macOS/iOS/Android 设备的策略推送和应用分发,这张证直接对口。
先把考试形式、适合人群、备考时长和学习范围讲清楚,再决定要不要投入时间。
VMware Professional Workspace ONE 21.x (2V0-62.21) 验证在 Workspace ONE UEM + Workspace ONE Access 平台上管理多平台设备的能力。70 题 / 130 分钟,及格线 300/500,费用 $250 USD。
Workspace ONE 是 VMware 的统一端点管理(UEM)产品,核心场景:企业 IT 通过 Workspace ONE 控制台统一管理公司发放的 Windows 笔记本、macOS、iPhone、Android 设备 — 推送 Wi-Fi/VPN/Email 配置、分发企业应用、强制密码策略、远程擦除丢失设备。2023 年 Broadcom 收购 VMware 后,Workspace ONE 更名为 Omnissa Workspace ONE(独立运营),但认证体系延续。
考试七大领域中最重要的两块:安装配置(25%,UEM 控制台配置、AirWatch Cloud Connector 部署、UAG 边缘服务、LDAP 目录同步、证书管理)和架构技术(20%,UEM/Access 核心组件识别、HA/DR 架构、Intelligent Hub 客户端)。
VMware 2V0-62.21 持证人的薪资区间、对应岗位、以及真实的职业影响。
Workspace ONE 在澳洲的部署集中在大型企业和政府部门(IRAP 评估通过的 UEM 方案之一)。在 UEM 市场,Workspace ONE 和 Microsoft Intune 是主要竞争对手 — 用 vSphere/Horizon 的企业通常选 Workspace ONE,纯 Microsoft 365 的企业选 Intune。
VCP-DW(Digital Workspace)认证在 VMware 合作伙伴的 EUC(End User Computing)团队中是标准要求。
不适合的人群:用 Microsoft Intune/SCCM 管理设备的人 — 技术栈完全不同。做服务器虚拟化的 vSphere 管理员 — Workspace ONE 是端点管理方向。
过来人总结的分阶段备考节奏,按周拆分,不是空话。
理解核心组件:UEM Console(管理控制台)、Intelligent Hub(设备端 Agent)、AirWatch Cloud Connector(ACC,连接 on-prem AD 到 SaaS UEM)、UAG(Unified Access Gateway,边缘代理)。在 Workspace ONE UEM 试用环境中注册一台 iOS 和一台 Windows 设备,走完完整的 enrollment → profile push → app distribution 流程。
Device Profile 配置(Wi-Fi/VPN/Email/Passcode/Restrictions)。Application Management(Internal App/Public App/Web App 三种类型的分发方式)。Compliance Engine:定义合规规则(如"密码长度 ≥ 8"、"OS 版本 ≥ 15.0")→ 不合规设备自动执行 action(通知/限制/擦除)。Windows 10 Modern Management(从 SCCM 迁移到 UEM 的 Airlift 工具)。
Workspace ONE Access(身份管理和 SSO):SAML/OIDC 集成、条件访问策略(基于设备合规状态/网络位置/用户组决定允许/拒绝/MFA)。VMware Tunnel(Per-App VPN,只有指定的企业应用走 VPN 隧道)。VMware 官方 Practice Exam + HOL 做模考。
过来人的备考时长、分数、以及踩过的坑。
每天都在用 Workspace ONE Console 但考试比想象中细 — AirWatch Cloud Connector 和 Directory Sync 的配置步骤考了 4 道,UAG 的 Edge Service(Tunnel/Reverse Proxy)配置也出了 3 道。建议把每个组件的安装配置步骤在 Lab 里走一遍。
有 Intune 经验后概念能对应上(Compliance Policy ≈ Compliance Engine,Configuration Profile ≈ Device Profile),但 Workspace ONE 的组件体系(ACC/UAG/Hub/Access)比 Intune 复杂。最难的是 UAG 的 Tunnel 配置 — Intune 没有对应的概念。
| VMware 2V0-62.21 | VMware 2V0-51.21 | VMware 2V0-21.23 | |
|---|---|---|---|
| 机构 | 其他 | 其他 | 其他 |
| 级别 | 助理级 | 助理级 | 助理级 |
| 考试费 | $0 | $0 | $0 |
| 时长 | 90 min | 90 min | 90 min |
| 题量 | 65 | 65 | 65 |
| 有效期 | 3 年 | 3 年 | 3 年 |
70 题 130 分钟,约 1.9 分钟/题。组件架构题(ACC/UAG/Hub/Access 的角色区分)通常比较直接。
Windows Modern Management(Airlift/Co-Management)题不多但容易忽略 — 了解从 SCCM 迁移到 UEM 的概念即可。
VMware HOL 有 Workspace ONE 专门的 Lab 环境,免费使用。
**AirWatch Cloud Connector vs UAG 混淆** — ACC 连接 on-prem Active Directory 到 SaaS UEM(目录同步),UAG 提供设备到内网资源的安全访问(Tunnel/Reverse Proxy)。两者功能完全不同。
**设备 Enrollment 类型搞混** — Agent Enrollment(安装 Intelligent Hub)vs Web Enrollment(通过浏览器注册),iOS 的 Apple DEP/ABM 自动注册 vs 手动注册。不同 enrollment 方式的管理能力不同。
**Compliance Engine 的 Escalation** — 不合规设备不会立即被擦除,Compliance Engine 按配置的 Escalation Profile 逐步升级(第一步通知 → 第二步限制访问 → 第三步企业擦除)。