데스크톱 관리는 데스크톱, 랩톱, 태블릿 및 기타 최종 사용자 컴퓨팅 기기를 포함하여 조직 내 모든 컴퓨터를 체계적으로 관리하는 프로세스입니다. 데스크톱 관리는 조직에서 활용하는 모든 IT 시스템과 서비스를 포함하는 보다 광범위한 시스템 관리 분야의 일부입니다.

데스크톱 관리 기능에는 설치/이동/추가/변경(IMAC), 바이러스 및 스팸 방지, 문제 해결, 패치 관리와 더불어 암호 재설정, 고용주가 소유하고 있는 기기에 설치되었을 수 있는 비승인 애플리케이션 관리 및 제어와 같은 기존 헬프 데스크 기능이 포함됩니다.

기기 관리 외에도 데스크톱 관리에는 ID 및 액세스 관리(IAM), 싱글 사인온 유틸리티 관리, 애플리케이션 제공, 사용자 계정 관리가 포함될 수 있습니다. 현대적인 조직은 사내 직원이 관리하거나 타사 지원 및 유지 보수 조직에 아웃소싱되는 데스크톱 관리 솔루션을 활용합니다.

엔터프라이즈 데스크톱 관리 솔루션은 벤더마다 다르지만 대부분 다음과 같은 일관된 핵심 기능을 제공합니다.

기기 관리 또는 모바일 기기 관리(MDM) 에는 조직에서 프로비저닝했든 BYOD(Bring Your Own Device) 직원 소유 기기든, 최종 사용자 기기의 수명주기 관리가 포함됩니다. 여기에는 항상 원격 데스크톱 관리자가 폐기, 원격 액세스, 원격 지우기, 인벤토리 유지 및 운영 체제를 최신 상태로 유지할 수 있는 데스크톱 관리 인터페이스가 포함됩니다.

애플리케이션 관리 또는 모바일 애플리케이션 관리(MAM)는 허용 목록 또는 거부 목록에 애플리케이션 포함을 제어하고 사용자가 엔터프라이즈 애플리케이션 스토어에서 승인된 애플리케이션을 다운로드할 수 있도록 하는 정책 중심 툴입니다.

ID 및 액세스 관리(IAM)는 승인된 사용자, 기기, 애플리케이션에만 프로그램 및 데이터를 비롯한 기업 리소스에 대한 액세스 권한을 부여하도록 합니다. IAM은 싱글 사인온(SSO), 인증 및 인증서 관리와 연결되며, 예를 들어 창고 직원이 업무 중에 일반적으로 필요하지 않은 HR 파일에 액세스하려고 하는 경우처럼 특정 사용자의 동작을 기반으로 리스크를 계산하는 AI 툴을 사용할 수 있습니다.

중요 데이터의 유출 또는 반출을 방지하기 위해 암호로 보호되는 애플리케이션을 사용하여 기기(일반적으로 휴대폰)에서 비즈니스 애플리케이션과 개인 애플리케이션을 격리하거나 분리합니다.

중요 정보 또는 독점 정보에 대한 보안 및 감사를 지원하기 위해 문서 및 기타 컨텐츠에 적용되는 컨텐츠 제어 정책입니다. 여기에는 승인된 사용자에게 액세스 권한을 부여하기 위한 엔터프라이즈 문서 카탈로그의 생성 및 관리가 포함될 수 있습니다.

데스크톱 관리 솔루션의 주요 기능은 다음과 같이 요약할 수 있습니다.

• 프로비저닝
• 감사, 보고 및 추적
• 도난 및 분실 방지
• 기기 지원
• 소프트웨어 지원
• 원격 액세스 지원

데스크톱 관리 솔루션을 사용하려면 관리 대상 기기에 특정 유형의 데스크톱 관리 인터페이스를 설치해야 하는 경우가 많습니다.