MCMはAzure AutomationやAzure Update Managerの代替になるでしょうか？

Azure AutomationやAzure Update Managerを使って、以下のことを考えていました。
(1) Azure上の任意のVM(Winows/Linux)に対して
(2) OSの更新ができて(Update Managerのみ可能)
(3) アプリケーションの更新ができて(Automationのみ可能)
(4) ダッシュボードが表示できて
(5) 更新プログラムの適用状況が監視できて（Update Managerのみ可能）
(6) 全てのVMへ一括で適用を指示できる
(7) または任意のVMを選択して適用を指示できる

ですが、AutomationもUpdate Managerも、インターネット非接続環境では動作できない
と教えられたので、MCM(Microsoft Configuration Manager)での実現を検討しています。

ネット上での調査では、(1)から(7)は、MCMでは実現可能である、という調査結果でしたが、
この判断に誤りはないでしょうか？

ご教示いただけますと幸いです。