桌面管理是系统地管理企业中所有计算机（包括台式机、笔记本电脑、平板电脑和其他终端用户计算设备）的过程。桌面管理属于更广泛的系统管理领域，系统管理涵盖企业使用的所有 IT 系统和服务。

桌面管理功能包括安装/移动/添加/更改 (IMAC)、病毒和垃圾邮件防护和修复、补丁程序管理，以及传统的咨询台功能，如密码重置，以及管理和控制可能已安装在雇主拥有的设备上的未授权应用。

除了设备管理，桌面管理还可能涵盖身份和访问权限管理 (IAM)、单点登录实用程序管理、应用交付以及用户帐户管理。现代企业会利用桌面管理解决方案，该解决方案可由内部员工管理，或外包给第三方支持和维护企业。

企业桌面管理解决方案因供应商而异，但大多数都具有一组一致的核心功能，其中包括：

设备管理或移动设备管理 (MDM)，其中包括终端用户设备（无论是由企业置备的设备还是员工拥有的自带设备，BYOD）的生命周期管理。该功能始终包括一个桌面管理界面，使远程桌面管理者能够停用设备、远程访问、远程擦除、维护清单，并使操作系统始终保持最新状态。

应用管理或移动应用管理 (MAM)，这是一种策略驱动型工具，可控制应用处于允许列表还是拒绝列表，并允许用户从企业应用商店下载获得认可的应用。

身份和访问权限管理 (IAM)，确保只有经授权的用户、设备和应用才有权访问企业资源（包括程序和数据）。IAM 与单点登录 (SSO)、身份验证和证书管理相关联，并且可以使用 AI 工具根据特定用户的行为（例如，仓库员工尝试访问工作中通常不会用到的 HR 文件）计算风险。

在设备（通常是电话）上，使用受密码保护的应用来分离或隔离业务应用和个人应用，以防止敏感数据泄露或外泄。

应用于文档和其他内容的内容控制和策略，支持任何敏感或专有信息的安全性和审核。这可能包括创建和管理企业文档目录，以便向授权用户授予访问权限。

桌面管理解决方案的主要功能可以概况为

• 置备
• 审核、报告和跟踪
• 防止被盗和丢失
• 设备支持
• 软件支持
• 远程访问支持

桌面管理解决方案通常要求在受管理的设备上安装某种类型的桌面管理界面。