Desktop-Management

Wie funktioniert Desktop-Management?

Zu den traditionellen Aufgaben des Desktop-Managements gehören die Installation und Wartung von Hardware und Software, das Einrichten von Spam-Filtern und die Verwalten von Benutzerberechtigungen.

In den letzten Jahren haben sicherheitsrelevante Aufgaben einen immer größeren Teil des Desktop-Managements in IT-Abteilungen eingenommen. Darunter die folgenden:

• Patch-Management;
• Implementierung von IT-Asset-Management;
• die Installation von Antiviren- und Antispyware-Software;
• Regulieren von Schatten-IT-Anwendungen, das heißt von Programmen, die ohne Genehmigung des Unternehmens installiert werden;
• Bereitstellen und Prüfung von Geräten und
• Unterstützen des Fernzugriffs für externe Teammitglieder oder Fehlerbehebung durch externes Sicherheitsmanagement oder Helpdesk-Personal.

Was ist Desktop Management Interface?

Desktop Management Interface (DMI) war ein Framework zur zentralen Verwaltung und Verfolgung von Hardware- und Softwareelementen in einem PC-System. Es wurde am 31. März 2005 offiziell durch eine Sammlung von DMTF-Standards ersetzt, die als Desktop and Mobile Architecture for System Hardware (DASH) bekannt sind.

DASH stützt sich stark auf das Common Information Model (CIM), das Systemadministratoren beim Steuern von Geräten und Anwendungen verschiedener Hersteller hilft. Mit von CIM und der WS-Management-Spezifikation erleichtert DASH die Erfassung, Überwachung und Verwaltung mehrerer Desktop- und Mobilsysteme.

Warum ist Desktop-Management wichtig?

Richtig implementiert steigern Desktop-Management-Tools die Effizienz und Produktivität, verbessern die Sicherheit und unterstützen IT-Administratoren bei der Betreuung von Endgeräten während ihres gesamten Lebenszyklus.

Unternehmen stellen mit Desktop-Management und Unified Endpoint Management (UEM) sicher, dass die Benutzer bewährte Sicherheitspraktiken anwenden, Patches regelmäßig verteilt und installiert werden und nur autorisierte Benutzer und Geräte der Zugriff auf das Netzwerk erhalten.

Was ist Remote-Desktop-Management?

Mit der zunehmenden Verbreitung von Remote-Arbeitsplätzen müssen Unternehmen Tools und Prozesse einführen, die einen nahtlosen Übergang zwischen Arbeit und technischem Support ermöglichen.

Über einen Remote-Desktop verbinden sich Benutzer mit einem Computer an einem anderen Standort und interagieren mit ihm, als ob sie lokal auf ihn zugreifen würden. Mit Remote-Desktop-Management überwacht die IT-Abteilung den lokalen Desktop eines Benutzers unabhängig von dessen Standort und stellen sicher, dass Patches korrekt installiert sind, nur autorisierte Geräte eine Verbindung zum Netzwerk herstellen und alle System- oder Softwarefehler erkannt und mit minimaler Unterbrechung der Arbeit behoben werden. Eine Remote-Desktop-Verbindung wird durch eines von mehreren Protokollen ermöglicht, darunter das Remote Desktop Protocol von Microsoft, Virtual Network Computing (VNC) oder andere.

Desktop-Verwaltungstools

Die Verwaltung verschiedener Endgeräte hat den Einsatz mehrerer spezialisierter Tools erforderlich gemacht. Im Laufe der Zeit haben sich diese Tools zu UEM konsolidiert. Zu gehören, entweder als Einzelangebote oder als Teil einer UEM-Plattform, die folgenden:

• Anwendungsportfolio-Management (APM) und Application Lifecycle Management (ALM). APM und ALM regeln die Listen der zugelassenen und gesperrten Anwendungen, welche die Mitarbeiter auf ihren Geräten nutzen.
• Verwalten mobiler Geräte. Mobile Device Management (MDM konzentriert sich auf die Verwaltung des Lebenszyklus von Endbenutzergeräten, unabhängig davon, ob diese vom Unternehmen bereitgestellt oder von den Mitarbeitern mitgebracht
• Verwalten mobiler Anwendungen. Mobile Application Management (MAM) verwaltet Anwendungen auf unternehmenseigenen und privaten Smartphones und Tablets.
• Software zur Verwaltung von Remote-Desktops. Diese Software konzentriert sich auf Remote-Benutzer und ihre Geräte. Zu den Funktionen gehört das Warten und Überprüfen der Remote-Technologie sowie das Sicherstellen und Pflegen von Antivirus- und VPN-Programmen.
• Identitäts- und Zugriffsmanagement. IAM (Identity Access Management) überwacht die Zugriffsberechtigungen für autorisierte Benutzer, Anwendungen, Geräte und Daten. IAM unterstützt auch Authentifizierungsprotokolle wie Single Sign-On (SSO), Multifaktorauthentifizierung (MFA) und Zertifikatsverwaltung.

Wie wählt man Desktop-Management-Software aus?

Die Auswahl der richtigen Desktop-Management-Software wird immer komplexer, da die Anzahl der mobilen Geräte, Desktops und Softwarekomponenten eines Unternehmens zunimmt. UEM zielt darauf ab, diesen Prozess durch eine zentralisierte Plattform zu vereinfachen.

Beim Vergleich von Desktop-Management- und UEM-Tools kommt es oft darauf an, wie ein bestimmtes Angebot bestimmte Funktionen handhabt, zum Beispiel Patch-Management, Fernzugriff, Asset-Management und -Verfolgung, Content-Management, Sicherheit und mehr.

Während Windows nach wie vor das vorherrschende Betriebssystem ist, erfreut sich macOS zunehmender Beliebtheit, und die IT-Abteilung muss das richtige Endpunktmanagement-Tool finden, das es unterstützt. Diese Plattformen sind entweder speziell auf macOS – und andere Apple-Geräte – zugeschnitten oder verfügen über Tools, die mehrere Betriebssysteme verwalten. Die Wahl der richtigen Verwaltungssoftware hängt von den Endpunkt- und Benutzeranforderungen des Unternehmens, dem Budget und einer genauen Prüfung der angebotenen Funktionen ab.

Viele Anbieter beginnen damit, alternative Modelle für die Beschaffung und Verwaltung von Endgeräten anzubieten. Device as a Service und PC as a Service sind Modelle für das Lebenszyklusmanagement von Geräten, bei denen Hardware und Verwaltungsdienste gegen eine Leasinggebühr oder ein monatliches Abonnement an den Anbieter ausgelagert werden.

Diese as-a-Service-Modelle entlasten die IT-Abteilung und können besonders für kleinere Betriebe oder solche mit einem knappen Budget von Vorteil sein. Es ist wichtig zu wissen, dass sich diese Modelle von Desktop-as-a-Service unterscheiden, einem Cloud-Computing-Angebot für Virtuelle Desktops.

Was sind die Vorteile des Desktop-Managements?

Eine Desktop-Management-Initiative in einem Unternehmen bringt mehrere Vorteile mit sich, darunter die folgenden

• verbesserte Sicherheit durch Funktionen wie SSO, MFA, Verschlüsselung und mehr;
• gesteigerte IT-Produktivität durch die Automatisierung von Management-Systemprozessen
• verbesserte Zusammenarbeit, da verteilte Teams über Cloud-basierte Tools in Echtzeit zusammenarbeiten und kommunizieren.
• Berechtigungskontrollen, die den unnötigen Zugriff von Teammitgliedern auf sensible Daten und Systeme verhindern; und
• Kosteneinsparungen durch die Automatisierung von sich wiederholenden Desktop-Management-Aufgaben.

Was sind die Herausforderungen beim Desktop-Management?

Die IT-Abteilung sieht sich bei der Verwaltung von Desktops und Endgeräten in einem Unternehmen mit mehreren Herausforderungen konfrontiert, die im Folgenden aufgeführt sind:

• Implementieren gleichzeitiger Software-Upgrades und Sicherheits-Patches im gesamten Unternehmen auf allen Endgeräten;
• Senken der Betriebskosten im Zusammenhang mit Lifecycle Management, Patch Management und Fehlerbehebungssystemen; und
• Verwalten von Hardware und Software verschiedener Anbieter, um sicherzustellen, dass sie alle Compliance- und Sicherheitsanforderungen erfüllen.