Ogerenciamento de desktops é o processo de gerenciamento sistemático de todos os computadores de uma organização, incluindo desktops, laptops, tablets e outros dispositivos de computação para o usuário final. O gerenciamento de desktops faz parte do campo maior de gerenciamento de sistemas, que inclui todos os sistemas e serviços de TI utilizados por uma organização.

As funções de gerenciamento de desktops incluem instalação/movimentação/adição/alteração (IMAC), proteção e correção contra vírus e spam, gerenciamento de patches e funções tradicionais de suporte técnico, como redefinição de senha e gerenciamento e controle de aplicativos não autorizados que podem ter sido instalados nos dispositivos do empregador.

Além do gerenciamento de dispositivos, o gerenciamento de desktops pode abranger o gerenciamento de identidades e acesso (IAM, pela sigla em inglês), a administração de utilitários de logon único, o fornecimento de aplicativos e o gerenciamento de contas de usuários. As organizações modernas utilizam uma solução de gerenciamento de desktops, administrada por uma equipe interna ou terceirizada para uma organização de suporte e manutenção de terceiros.

As soluções corporativas de gerenciamento de desktops variam de fornecedor para fornecedor, mas a maioria tem um conjunto consistente de recursos básicos:

Gerenciamento de dispositivos ou gerenciamento de dispositivos móveis (MDM), que inclui o gerenciamento do ciclo de vida dos dispositivos de usuário final, sejam aprovisionados pela organização ou de "uso pessoal" (BYOD) do funcionário. Isso invariavelmente inclui uma interface de gerenciamento de desktops que permite que um gerenciador de desktop remoto desative, acesse e apague remotamente, mantenha o inventário e mantenha o sistema operacional atualizado.

Gerenciamento de aplicativos ou gerenciamento de aplicativos móveis (MAM), uma ferramenta orientada por políticas que controla o posicionamento de aplicativos na lista de aplicativos permitidos ou negados e pode disponibilizar os aplicativos sancionados para download dos usuários em uma loja de aplicativos corporativos.

Gerenciamento de identidades e acesso (IAM), que garante que apenas usuários, dispositivos e aplicativos autorizados tenham acesso aos recursos corporativos, incluindo programas e dados. O IAM envolve logon único (SSO, pela sigla em inglês), autenticação e gerenciamento de certificados. Além disso, ele pode usar ferramentas de IA que calculam o risco de um usuário específico com base em seu comportamento, por exemplo, se um funcionário do almoxarifado tentar acessar arquivos de RH que normalmente não são necessários ao seu trabalho.

O sequestro ou a separação de aplicativos comerciais e pessoais em dispositivos (normalmente telefones) por meio do uso de aplicativos protegidos por senha, a fim de evitar o vazamento ou a exfiltração de dados confidenciais.

Controle de conteúdo, políticas aplicadas a documentos e outros conteúdos para oferecer suporte a segurança e auditoria de qualquer informação confidencial ou patenteada. Isso pode incluir a criação e o gerenciamento de um catálogo de documentos corporativos para conceder acesso a usuários autorizados.

As principais funções das soluções de gerenciamento de desktops podem ser resumidas como:

• Aprovisionamento
• Auditoria, relatórios e monitoramento
• Prevenção contra roubo e perda
• Suporte a dispositivos
• Suporte a software
• Suporte a acesso remoto

As soluções de gerenciamento de desktops geralmente exigem que uma interface de gerenciamento de desktops seja instalada nos dispositivos que estão sendo gerenciados.