Empfehlung UEM Software (Device Management)

Hi,
ich suche eine möglichst simple Software fürs Device Management in meinem kleinen Unternehmen.

Anforderungen:
- Bevorzugt Cloudbasiert, könnte es aber auch selber hosten
- Verwaltung von ca. 15 windows 10 Rechner mit lokalen Systemaccounts (kein Azure, kein AD)
- Neue Programme mit 1 Klick auf allen Rechnern installieren / deinstallieren
- Vorhandene Programme automatisch updaten / aktuell halten
- Starten einer Remotedesktopverbindung (ähnlich Teamviewer) zu einem Rechner, wenn dieser online ist mit einem Klick aus der Managementkonsole. Wichtig: Unattended Access für mich als Admin, auch wenn der User nicht vorm PC sitzt.
- Problemlose Zusammenarbeit mit Bitdefender GravityZone. Nice to have wäre eine Integration. (Also wenn Gravityzone im Sicherheitsbericht motzt, dass auf irgendeienem Gerät eine App unsicher ist, möchte ich diese halt möglichst einfach aktualisieren könnnen. Und Gravityzone sollte die UEM Software halt nicht blocken.)
- Deployment der UEM-Software auf den Client-Rechnern am liebsten über personalisierte Installationspakete, die mit einem einzigen Doppelklick installiert werden können, ohne dasss die Endsuer irgendwelche neuen Usernames / Passwörter eingeben müssten.

Also eigentlich muss das Ding für mich nicht viel können!

Habe mir heute die Demo von Workspace ONE kurz angesehen, aber da ist schon die Adminkonsole unnötig kompliziert und nervt mich irgendwie.

Microsoft Intune schreckt mich auf den ersten Blick ab, weil ich keine Azure Konten haben will.

Gibts da nicht irgendwas simples, "lightweight", modernes?

Danke!