Durante la mayor parte de los últimos treinta años, la computadora empresarial fue un punto fijo. Una máquina en una oficina, atada a un escritorio, ejecutando software que vivía localmente. Las decisiones de TI que surgieron de ese modelo (servidores en las instalaciones, gestión física de escritorios, acceso VPN para trabajadores remotos) fueron extensiones lógicas de algo que parecía permanente.
Ese modelo ya no es permanente. La combinación de la normalización del trabajo remoto, la madurez de la infraestructura en la nube y una generación de amenazas de seguridad que se dirigen específicamente a los dispositivos finales (endpoints) ha empujado la informática de escritorio hacia una arquitectura diferente. El Escritorio como Servicio (DaaS, por sus siglas en inglés) es una de las expresiones más claras de hacia dónde se dirige ese cambio.
Esta guía explica qué es DaaS, cómo funciona, dónde tiene sentido y dónde no, y lo que una empresa canadiense necesita saber antes de evaluarlo como una opción.
El Escritorio como Servicio es un modelo de computación en la nube en el cual el entorno operativo del escritorio (la experiencia completa de Windows o Linux con la que interactúa un usuario) se ejecuta en servidores de un centro de datos en lugar de en una computadora física en la ubicación del usuario. El usuario accede a ese escritorio a través de un cliente ligero (thin client), un navegador o un dispositivo liviano. Todo lo que ve y hace se ejecuta de forma remota. El dispositivo local es solo una pantalla y un mecanismo de entrada.
La parte de “servicio” del nombre significa que un proveedor gestiona la infraestructura. Los parches, el almacenamiento, los recursos de computación, la recuperación ante desastres y la supervisión de la seguridad recaen en el proveedor en lugar de en la empresa. La empresa paga una tarifa de suscripción por usuario o por sesión concurrente y obtiene una experiencia de escritorio administrada sin tener que gestionar el hardware que la proporciona.
DaaS se encuentra dentro de un vocabulario de nube más amplio que a veces resulta confuso. La Infraestructura de Escritorio Virtual (VDI) es la tecnología subyacente: escritorios virtualizados que se ejecutan en un hipervisor. DaaS y VDI resuelven el mismo problema, pero VDI es algo que una organización implementa y gestiona por sí misma, mientras que DaaS es VDI entregado como un servicio administrado por un tercero. El Software como Servicio (SaaS) ofrece aplicaciones específicas a través de un navegador sin virtualizar todo el escritorio. La Infraestructura como Servicio (IaaS) proporciona a las organizaciones computación, almacenamiento y redes en la nube. DaaS se basa en IaaS pero abstrae la capa de gestión lejos del cliente. El Hardware como Servicio (HaaS) es un modelo en el que los dispositivos físicos se alquilan en lugar de comprarse, y a veces se combina con DaaS para proporcionar el hardware junto con el escritorio en la nube.
“El mercado global de DaaS alcanzó los USD 4.8 mil millones en 2024 y se prevé que supere los USD 22 mil millones para 2030, creciendo a una tasa compuesta anual del 29.8%.” — MarketsandMarkets, 2025
El crecimiento no está impulsado por una sola cosa. El trabajo remoto e híbrido daba por sentado que los empleados trabajaban desde un dispositivo corporativo administrado; algo cada vez más poco práctico. Un entorno DaaS convierte cualquier dispositivo compatible en un dispositivo de trabajo. Las amenazas de seguridad dirigidas a los endpoints han hecho que el modelo donde los datos sensibles y las aplicaciones están en dispositivos físicos en sucursales y redes domésticas sea más difícil de defender. Y la infraestructura en la nube ha madurado hasta el punto en que las preocupaciones de latencia y confiabilidad que hacían que los escritorios virtualizados fueran poco prácticos hace diez años se han resuelto en gran medida para la mayoría de los casos de uso.
Para las pymes canadienses específicamente, el ángulo regulatorio también es relevante. Las industrias que operan bajo PIPEDA, la Ley 25 de Quebec o marcos específicos del sector como NCACR para servicios policiales encuentran que un entorno DaaS, donde los datos nunca salen del centro de datos, hace que la postura de cumplimiento sea más fácil de documentar y demostrar.
El núcleo de un entorno DaaS es un centro de datos que ejecuta software de virtualización (generalmente Microsoft Hyper-V, VMware o Citrix) que crea instancias de máquinas virtuales aisladas para cada sesión de usuario. Cuando un usuario inicia sesión, se conecta a su máquina virtual asignada a través de un protocolo cifrado. La sesión se ejecuta en el hardware del centro de datos. Lo que el usuario ve en su pantalla es un flujo de píxeles de esa sesión remota. Lo que escribe y hace clic viaja de vuelta a través de la red. Nada excepto ese flujo y esas entradas cruza la conexión.
La capa del hipervisor divide el hardware del servidor físico en múltiples máquinas virtuales aisladas. Cada máquina virtual ejecuta su propia instancia del sistema operativo, lo que significa que un solo servidor físico puede alojar simultáneamente docenas de escritorios de usuarios. Los proveedores de la nube como Microsoft Azure, Amazon Web Services y Google Cloud proporcionan la computación y el almacenamiento subyacentes. Los proveedores de DaaS se basan en estas plataformas de hiperescaladores o manejan su propia infraestructura de centro de datos. La residencia de datos en Canadá, un requisito para muchas industrias reguladas, depende de qué opción utilice el proveedor y dónde se encuentren sus centros de datos.
Una plataforma DaaS incluye una capa de gestión que los administradores de TI utilizan para aprovisionar escritorios, asignarlos a los usuarios, aplicar políticas, enviar software y administrar actualizaciones. A un nuevo empleado se le asigna un escritorio en minutos; la imagen ya existe en la nube y simplemente se asigna a una nueva cuenta de usuario. Las actualizaciones de software y los parches de seguridad se aplican a la imagen maestra y se propagan a todas las sesiones la próxima vez que los usuarios inician sesión, en lugar de requerir que un técnico toque cada dispositivo físico. Aquí es donde se origina una parte significativa de los ahorros en costos laborales de TI en DaaS.
Los usuarios acceden a su entorno DaaS a través de una aplicación cliente instalada en su dispositivo local, un navegador web o un terminal de cliente ligero. La autenticación sigue los principios de Zero Trust (Confianza Cero): la identidad se verifica con autenticación multifactor (MFA) en cada inicio de sesión, independientemente de la ubicación, y los permisos del usuario se limitan solo a lo que requiere su rol. No existe la confianza implícita por estar “en la red”: un usuario que se conecta desde una cafetería y un usuario que se conecta desde la oficina reciben el mismo tratamiento de verificación de identidad. Esta arquitectura reduce significativamente la superficie de ataque asociada con credenciales comprometidas.
La experiencia del usuario en un entorno DaaS depende en gran medida de la calidad de la red y del protocolo de visualización utilizado. Protocolos como Microsoft Remote Desktop Protocol (RDP), Citrix HDX y VMware Blast Extreme utilizan diferentes enfoques para comprimir y transmitir la imagen del escritorio, priorizando el manejo de entrada receptivo sobre el ancho de banda bruto. Los protocolos modernos pueden ofrecer un rendimiento aceptable en conexiones de 5 a 10 Mbps, aunque las aplicaciones intensivas en gráficos y la colaboración por video aún se benefician de un mayor ancho de banda. Un proveedor de TI administrado que implemente DaaS para un cliente evaluará la calidad de la red y recomendará el protocolo y la configuración de sesión adecuados para los patrones de uso reales de la organización.
Debido a que el entorno de escritorio vive en la nube en lugar de en hardware local, la recuperación ante desastres cambia de carácter. Una falla del dispositivo físico, una inundación en un remolque de proyecto o un ataque de ransomware que cifra las máquinas locales no destruye el entorno del escritorio. El usuario inicia sesión desde cualquier dispositivo disponible y la sesión se reanuda desde el último estado guardado. Los proveedores de DaaS con redundancia geográfica replican las imágenes de escritorio en múltiples centros de datos, por lo que una interrupción del centro de datos desencadena la conmutación por error automática al sitio secundario en lugar de requerir un proceso de recuperación manual. Para las empresas canadienses con objetivos de tiempo de recuperación (RTO) documentados, los entornos DaaS normalmente pueden cumplir con RTOs medidos en horas en lugar de los días que a menudo requiere la restauración de la infraestructura física.
La lista de características de las plataformas DaaS (gestión centralizada, computación escalable, acceso desde cualquier dispositivo) describe lo que hace la tecnología. Lo que ofrece a nivel empresarial es una conversación diferente.
El equipo de TI pasa menos tiempo administrando endpoints físicos y más tiempo en trabajo de mayor valor. Los ciclos de fin de vida útil del hardware, que generalmente requieren una compra de capital seguida de un proyecto de TI para crear imágenes e implementar nuevas máquinas, se vuelven irrelevantes; el dispositivo en el escritorio solo necesita ejecutar un navegador o un cliente ligero. Las nuevas contrataciones son productivas desde el primer día en lugar de esperar la adquisición de hardware. Las adquisiciones y las expansiones temporales de la fuerza laboral se pueden acomodar sin un pedido de hardware. Y cuando un empleado se va, revocar su acceso al entorno DaaS es una sola acción que corta de inmediato el acceso a todos los sistemas que utilizaba, sin que se requiera la recuperación del dispositivo para que la acción de seguridad surta efecto.
Una firma de contabilidad de 45 personas en Ontario migró de estaciones de trabajo físicas a un entorno DaaS en 2024. Los costos de actualización de hardware habían rondado los $85,000 cada cuatro años. En el primer año posterior a la migración, la firma eliminó ese gasto, redujo los tickets de soporte de TI en un 40 por ciento (la mayoría habían estado relacionados con el hardware y el sistema operativo) y permitió que cuatro empleados trabajaran a tiempo completo desde casa sin una infraestructura de acceso remoto separada. El costo total de propiedad a tres años fue un 22 por ciento menor que la continuación proyectada del modelo físico.
Una empresa de construcción con sitios de proyectos en tres provincias implementó DaaS para brindar a los supervisores de obra acceso seguro al software de gestión de proyectos sin tener que enviar computadoras portátiles corporativas a ubicaciones remotas. Los supervisores de obra acceden al entorno DaaS desde dispositivos personales o computadoras compartidas del sitio. Un ataque de ransomware en un sitio (donde se vio comprometida una computadora compartida) no afectó al entorno DaaS en absoluto. El atacante accedió a un shell ligero sin datos comerciales. La recuperación implicó borrar el dispositivo local y volver a iniciar sesión.
| Factor | Escritorio como Servicio (DaaS) | VDI Tradicional (En las instalaciones) |
|---|---|---|
| Propiedad de la infraestructura | Totalmente gestionada por el proveedor — cero servidores en el sitio | Propiedad y mantenimiento interno — gasto de capital significativo |
| Costo inicial | Bajo — basado en suscripción, sin compra de hardware | Alto — servidores, almacenamiento, redes y licencias compradas antes del primer día |
| Escalabilidad | Añadir o eliminar usuarios en minutos — sin tiempo de espera por hardware | Requiere adquisiciones, aprovisionamiento y configuración — de semanas a meses |
| Sobrecarga de TI | El proveedor se encarga de parches, actualizaciones y monitoreo de infraestructura | El equipo interno gestiona toda la infraestructura, actualizaciones y ajuste de rendimiento |
| Recuperación ante desastres | Redundancia geográfica integrada — escritorios restaurados desde la nube en horas | Requiere una inversión separada en DR y manuales de ejecución (runbooks) de DR documentados |
| Modelo de seguridad | Identidad Zero Trust, MFA, los datos nunca salen de la nube | Basado en el perímetro — la seguridad depende en gran medida de la configuración interna |
| Personalización | Moderada — las plataformas de los proveedores tienen límites de configuración | Alta — control total sobre el hipervisor, el almacenamiento y la arquitectura de la red |
| Ideal para | Pymes, equipos distribuidos, industrias reguladas, escalado rápido | Grandes empresas con inversión en infraestructura existente y equipos de TI dedicados |
Para la mayoría de las pymes canadienses que evalúan la virtualización de escritorios por primera vez, DaaS es el punto de partida correcto. La ausencia de inversión en infraestructura inicial, el modelo de mantenimiento gestionado por el proveedor y la recuperación ante desastres integrada la convierten en la opción más accesible y operativamente más sencilla para las organizaciones sin un equipo de infraestructura de TI dedicado.
VDI tradicional tiene sentido cuando la organización ya cuenta con una importante infraestructura de centro de datos y el personal de TI para ejecutarla, cuando las cargas de trabajo requieren una personalización que las plataformas de los proveedores no admiten, o cuando los requisitos reglamentarios exigen el almacenamiento de datos en las instalaciones que el DaaS basado en la nube no puede satisfacer. Estos escenarios son más comunes en las grandes empresas y en sectores regulados específicos que en el mercado de las pymes al que sirve principalmente Tecbound.
Las organizaciones que aprovechan al máximo DaaS tienden a compartir alguna combinación de fuerza laboral distribuida, preocupaciones de seguridad en los endpoints, obligaciones de cumplimiento o necesidades de escalado irregulares. Una firma de servicios profesionales donde abogados, contadores o consultores trabajan desde múltiples ubicaciones (oficina, hogar, sitios de clientes) obtiene acceso constante y seguro al mismo entorno desde cualquier dispositivo. Un proveedor de atención médica que necesita datos de pacientes sin tocar un dispositivo final descubre que DaaS satisface arquitectónicamente ese requisito. Una empresa de construcción con cambios estacionales en la cantidad de personal que, de otro modo, requerirían la adquisición de hardware y la logística de devolución, implementa y elimina sesiones de usuario sin una conversación sobre logística de hardware.
Los centros de contacto se benefician de DaaS porque el cliente de hardware liviano es económico, el reemplazo es simple y la administración centralizada facilita el envío de actualizaciones de aplicaciones en cientos de escritorios de agentes simultáneamente. Las instituciones educativas utilizan DaaS para brindar a los estudiantes acceso a software con licencia que sería prohibitivamente costoso de instalar en cada dispositivo personal. Los servicios policiales de las Primeras Naciones que operan en comunidades remotas, donde traer hardware de reemplazo lleva semanas, descubren que un entorno DaaS significa que un dispositivo dañado o perdido se reemplaza con cualquier computadora disponible con conexión a la red.
Microsoft Azure Virtual Desktop (AVD) es la opción dominante para las organizaciones ya estandarizadas en Microsoft 365. Se ejecuta en la infraestructura de Azure, se integra de forma nativa con Entra ID (anteriormente Azure AD) y se beneficia de la red global de centros de datos de Microsoft, incluidas las regiones canadienses en Toronto y la ciudad de Quebec, lo que satisface los requisitos de residencia de datos canadienses. La concesión de licencias está incluida para los suscriptores de Microsoft 365 Business Premium, lo que cambia significativamente el cálculo de costos para las organizaciones que ya pagan por ese nivel.
Citrix DaaS (anteriormente Citrix Cloud) y VMware Horizon Cloud son plataformas empresariales establecidas que ofrecen un control más granular y una compatibilidad de hipervisor más amplia que AVD, pero con una mayor complejidad administrativa y costo. Amazon WorkSpaces es la oferta de DaaS administrada de Amazon, construida sobre la infraestructura de AWS. Google Cloud es menos prominente en este espacio, pero es relevante para las organizaciones en el ecosistema de Google Workspace. Nerdio, una plataforma de socios de Microsoft construida en Azure, ha ganado una adopción significativa entre los proveedores de servicios administrados porque agrega automatización y herramientas de optimización de costos sobre AVD.
Los precios entre los proveedores varían según el nivel de computación seleccionado, el modelo de licencia de Windows, los requisitos de almacenamiento y si el soporte se compra por separado. La facturación basada en el consumo de Microsoft AVD significa que los costos se escalan directamente con el uso: una ventaja significativa para las organizaciones con patrones de trabajo irregulares y un desafío de gobernanza para aquellas que no cuentan con un control de uso. Citrix y VMware cobran por usuario concurrente o por usuario designado con compromisos mínimos que los hacen menos flexibles a pequeña escala. Amazon WorkSpaces utiliza un modelo simple por espacio de trabajo y por mes que es fácil de presupuestar, pero menos óptimo que AVD para patrones de uso mixto.
Para la mayoría de las pymes canadienses, Microsoft AVD administrado a través de un socio de Microsoft como Tecbound es el punto de partida más rentable y amigable con el cumplimiento, particularmente para las organizaciones que ya pagan licencias de Microsoft 365. La combinación de los derechos de licencia existentes, las opciones de centros de datos canadienses y la integración nativa con Entra ID e Intune lo convierte en el camino de menor resistencia para la gran mayoría de las empresas de servicios profesionales y del sector regulado.
| Modelo | Cómo funciona | Ideal para | Rango típico (por usuario/mes) |
|---|---|---|---|
| Suscripción por usuario | Tarifa mensual fija por usuario designado, independientemente del uso | Plantilla estable, presupuesto predecible | CA$30–CA$80 |
| Usuario concurrente | Paga por picos de sesiones simultáneas, no por total de empleados | Trabajadores por turnos, personal de temporada, contratistas | CA$40–CA$100 |
| Basado en el uso (consumo) | Se factura por las horas de computación consumidas | Uso irregular, fuerza laboral basada en proyectos | Varía — puede dispararse sin gobernanza |
| MSP incluido | DaaS incluido en un contrato de TI administrado | Pymes que desean que TI se administre completamente de extremo a extremo | Incluido en el contrato MSP |
El costo de suscripción o de computación no es el costo total de una implementación de DaaS. Las tarifas de almacenamiento para perfiles de usuario, datos de aplicaciones e imágenes de escritorio a menudo se facturan por separado y pueden crecer significativamente a medida que aumenta la base de usuarios. Las tarifas de salida (Egress fees) se aplican cuando los datos abandonan el entorno de la nube, lo que sucede cada vez que un usuario descarga un archivo a un dispositivo local o una integración extrae datos a un sistema local. Los costos de licencia para Windows y Microsoft 365 pueden o no estar incluidos, dependiendo del proveedor y el nivel del plan. Los niveles de soporte a menudo son opcionales sobre el precio base; los incidentes fuera del horario comercial pueden no estar cubiertos. Costos de migración: el trabajo de mover los escritorios, las aplicaciones y los perfiles de usuario existentes al entorno DaaS es un gasto único que rara vez aparece en el precio principal por usuario.
Un proveedor experimentado de TI administrado producirá un análisis completo del costo total de propiedad que tenga en cuenta todos estos factores antes de que se firme un contrato, no después de que llegue la primera factura.
DaaS aborda estructuralmente la seguridad de los endpoints. Los datos no viven en el dispositivo en el campo: viven en el centro de datos. Una computadora portátil perdida, una computadora personal comprometida o un ataque de ransomware que cifra una unidad local no exponen los datos comerciales porque los datos nunca estuvieron en la unidad local. Esta separación arquitectónica es el argumento de seguridad para DaaS que se aplica independientemente del proveedor o la configuración que utilice una empresa.
La historia del cumplimiento normativo tiene más matices. PIPEDA exige que la información personal se proteja con las salvaguardas adecuadas, y un entorno DaaS en un centro de datos canadiense con controles de acceso adecuados, encriptación y registro de auditoría satisface ese requisito más claramente que la mayoría de los entornos de escritorio físicos. La Ley 25 de Quebec añade el requisito de una evaluación del impacto en la privacidad en cualquier implementación de nueva tecnología (una implementación de DaaS debería incluir una). Para las organizaciones del sector policial o judicial que operan bajo los estándares de la NCACR, la residencia de los datos y las capacidades de control de acceso de las plataformas DaaS son directamente relevantes para su postura de cumplimiento.
La dirección del desarrollo de DaaS en 2026 y más allá está siendo moldeada por tres presiones convergentes. La primera es la integración de la inteligencia artificial (IA): los entornos de escritorio están comenzando a incluir herramientas impulsadas por IA a nivel de sesión, desde capacidades de Copilot integradas en las sesiones de Microsoft 365 hasta soporte de TI asistido por IA que puede diagnosticar y resolver problemas de sesión sin intervención del soporte técnico humano. Esta integración está ocurriendo más rápido en entornos de escritorio en la nube que en infraestructura local, porque las actualizaciones se implementan de forma centralizada.
La segunda es la maduración del edge computing (computación en el borde) para DaaS. Procesar sesiones más cerca del usuario reduce la latencia para casos de uso en ubicaciones remotas o entornos con ancho de banda restringido. Azure Local de Microsoft (anteriormente Azure Stack HCI) y plataformas híbridas de nube-borde similares permiten que las sesiones DaaS se ejecuten en hardware en el sitio del cliente mientras siguen siendo administradas centralmente; un camino intermedio entre DaaS en la nube pura y VDI tradicional que se está volviendo más relevante para industrias con operaciones remotas.
La tercera es la reducción progresiva de la brecha entre DaaS y la gestión completa de endpoints. Plataformas como Microsoft Intune administran cada vez más los dispositivos físicos con el mismo enfoque de política centralizada que DaaS aplica a los virtuales. Con el tiempo, es probable que se difumine la distinción entre “DaaS para seguridad y capacidad de gestión” y “gestión moderna de endpoints para dispositivos físicos”, y las organizaciones mezclarán ambos enfoques según el segmento de la fuerza laboral en lugar de elegir uno en su totalidad.
El Escritorio como Servicio no encaja en todas las organizaciones. Pero para las pymes canadienses que gestionan fuerzas de trabajo distribuidas, que navegan por requisitos de cumplimiento o que simplemente intentan salir del ciclo interminable de actualización de escritorios físicos, merece una evaluación seria en 2026.
La tecnología ha madurado. Los proveedores tienen opciones de centros de datos en Canadá. La arquitectura de seguridad (datos que nunca tocan un dispositivo final, identidad Zero Trust, parches centralizados) aborda patrones de amenazas que se han vuelto mucho más difíciles de gestionar con la infraestructura de escritorio física. Y el costo total de propiedad, cuando se calcula de manera honesta y completa, es competitivo con el status quo para la mayoría de las organizaciones una vez que se tienen en cuenta los costos de actualización de hardware, la mano de obra de TI y las herramientas de seguridad de los endpoints.
La conversación de evaluación es un buen punto de partida. Toma menos de dos horas y produce una imagen clara de lo que realmente costaría y ofrecería DaaS para una organización específica: no el caso general, sino el suyo específico.
Tecbound ayuda a las empresas canadienses a evaluar e implementar entornos DaaS basados en Microsoft Azure Virtual Desktop, con residencia de datos en Canadá y documentación de cumplimiento incluida. Contáctenos en tecbound.com/contact-us para programar una evaluación sin costo.
El Escritorio como Servicio es una forma de entregar el entorno operativo de una computadora (la pantalla, las aplicaciones y los archivos con los que trabaja un usuario) desde un servidor remoto en lugar de hacerlo desde el dispositivo físico frente a ellos. El usuario ve su escritorio y abre sus aplicaciones con normalidad, pero en realidad todo se ejecuta en un centro de datos. Su dispositivo local, ya sea una computadora portátil, un cliente ligero o una tableta, es solo una ventana a esa sesión remota. El efecto práctico es que el dispositivo en sí se vuelve menos importante: cualquier dispositivo con conexión de red y el software adecuado puede acceder al mismo escritorio.
Tanto DaaS como VDI virtualizan el entorno de escritorio, pero difieren en quién posee y administra la infraestructura. VDI es implementada y mantenida por el propio equipo de TI de la organización en los propios servidores de la organización. DaaS es entregada por un proveedor externo que maneja la infraestructura, las actualizaciones y el mantenimiento. La experiencia del usuario puede ser idéntica, pero el modelo operativo es muy diferente. VDI ofrece más control y personalización; DaaS ofrece un menor costo inicial y una menor carga administrativa de TI. Para las organizaciones que no cuentan con un equipo de infraestructura dedicado, DaaS es casi siempre la opción más práctica.
DaaS es arquitectónicamente más seguro que la computación de escritorio tradicional de una manera importante: los datos confidenciales y las aplicaciones viven en el centro de datos, no en los dispositivos terminales. Una computadora portátil robada o una estación de trabajo comprometida no expone los datos comerciales porque los datos nunca se almacenaron localmente. Los entornos DaaS también suelen hacer cumplir la autenticación de identidad Zero Trust, lo que significa que cada inicio de sesión requiere autenticación multifactor, independientemente de la ubicación del usuario. Los riesgos que permanecen son los mismos que con cualquier servicio en la nube: la seguridad de la infraestructura del proveedor, la calidad de la configuración del control de acceso y el comportamiento de los usuarios con credenciales legítimas. Trabajar con un proveedor de TI administrado que configure el entorno correctamente desde el principio y lo monitoree continuamente aborda los más importantes.
Las ventajas más directas son la independencia del dispositivo, la gestión centralizada y la eliminación del hardware de los endpoints como límite de seguridad. Un usuario de DaaS puede acceder a todo su entorno de trabajo desde cualquier dispositivo con conexión a la red. Los administradores de TI aplican parches, implementan software y actualizan políticas en cada sesión de usuario desde una sola consola de administración en lugar de tocar cada dispositivo físico. El ciclo de actualización de hardware, que normalmente requiere un gasto de capital cada tres a cinco años, se elimina o se reduce significativamente. Y el perfil de riesgo cambia: en lugar de gestionar docenas o cientos de dispositivos finales individuales, la superficie de ataque se concentra en el centro de datos, donde se puede monitorear y proteger de manera más efectiva.
Las fuerzas de trabajo distribuidas son las que más encajan: firmas de servicios profesionales con abogados o consultores que trabajan en múltiples ubicaciones, empresas de construcción con supervisores de obra en ubicaciones remotas, proveedores de atención médica con múltiples clínicas y cualquier organización que haya normalizado el trabajo remoto o híbrido. Las industrias reguladas se benefician de la postura de cumplimiento que permite DaaS: los datos en un centro de datos canadiense con controles documentados son más fáciles de demostrar a un regulador o aseguradora que los datos dispersos en dispositivos finales individuales. Las fuerzas de trabajo estacionales o con muchos contratos se benefician de la capacidad de aprovisionar y desaprovisionar sesiones sin tener que hacer logística de hardware.
El costo de suscripción por usuario de DaaS generalmente oscila entre CA$30 y CA$100 por usuario al mes, según el nivel de computación, el proveedor y lo que se incluye. Para las organizaciones que ya tienen licencia para Microsoft 365 Business Premium, Microsoft Azure Virtual Desktop puede tener un costo de computación adicional mínimo, ya que se incluyen los derechos de Windows Virtual Desktop Access. El número más importante para la mayoría de las empresas es el costo total de propiedad: costo de suscripción más almacenamiento, red, migración y cualquier hardware requerido (clientes ligeros o actualizaciones de endpoints). Comparar ese total con el costo continuo de la gestión física del escritorio (actualización de hardware, mano de obra de TI, herramientas de seguridad para los endpoints) generalmente produce una respuesta más clara que comparar las tarifas de suscripción generales.
Get A FREE Subscription To Weekly Cybersecurity Tips So Your Company Doesn’t Become The Next Victim.
